Политика обработки персональных данных

Редакция от 22.05.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Русское облако» (далее — «Оператор»).

1.2. Оператор:

1.3. Действующая редакция Политики размещена в свободном доступе по адресу tetiva.dev/legal/privacy. Оператор вправе вносить изменения в Политику с публикацией новой редакции по тому же адресу.

1.4. Политика применяется к обработке персональных данных пользователей сервиса «Тетива» (далее — «Сервис»), доступного по адресу tetiva.dev.

2. Термины и определения

В настоящей Политике используются термины в значениях, установленных 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
• Субъект персональных данных (далее — «Субъект») — физическое лицо, чьи персональные данные обрабатываются.
• Поручение обработки — передача персональных данных Оператором другому лицу с согласия Субъекта на основании договора в соответствии со ст. 6 ч. 3 152-ФЗ.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Категории Субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:

• Пользователи Сервиса — физические лица, зарегистрированные в Сервисе самостоятельно либо в составе команды (организации-Заказчика).
• Представители Заказчиков-юридических лиц — физические лица, действующие от имени организации-Заказчика при заключении и исполнении договора.
• Посетители сайта — физические лица, посещающие сайт tetiva.dev без регистрации.

3.2. Состав обрабатываемых персональных данных Пользователей Сервиса:

• фамилия, имя, отчество (при добровольном указании);
• адрес электронной почты;
• пароль в зашифрованном (хэшированном) виде;
• IP-адрес;
• технические данные браузера и операционной системы;
• история действий в Сервисе (логи API-запросов, время последнего входа);
• платёжные реквизиты — обрабатываются исключительно платёжным сервисом ЮKassa (ООО НКО «ЮMoney»); Оператор не имеет прямого доступа к данным банковских карт.

3.3. Состав обрабатываемых персональных данных Представителей Заказчиков-юридических лиц:

• фамилия, имя, отчество;
• должность;
• адрес электронной почты;
• контактный телефон (при добровольном указании);
• реквизиты документа, подтверждающего полномочия (при безналичной оплате с заключением договора).

3.4. Состав обрабатываемых персональных данных Посетителей сайта:

• IP-адрес;
• технические данные браузера и операционной системы;
• история посещений страниц сайта;
• данные cookie-файлов (технических и аналитических).

3.5. Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь) и биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и аутентификация в Сервисе;
• предоставление доступа к функциональности Сервиса в соответствии с выбранным Тарифом;
• выставление счетов и фискальных документов в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• заключение и исполнение договора оказания услуг (договор-оферта по адресу tetiva.dev/legal/oferta);
• направление информационных и сервисных уведомлений (изменения в Сервисе, обновления тарифов, плановые технические работы, реакция на обращения в техническую поддержку);
• обеспечение информационной безопасности Сервиса (выявление и предотвращение атак, попыток несанкционированного доступа, злоупотреблений);
• ведение внутренней статистики и аналитики использования Сервиса для его улучшения;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Субъекта на обработку персональных данных — для целей, требующих такого согласия, в соответствии с п. 1 ч. 1 ст. 6 152-ФЗ; согласие даётся Субъектом в виде акцепта согласия на обработку персональных данных при регистрации в Сервисе (текст согласия — tetiva.dev/legal/consent);
• исполнение договора, стороной которого является Субъект — в соответствии с п. 5 ч. 1 ст. 6 152-ФЗ; договор-оферта по адресу tetiva.dev/legal/oferta;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации — в соответствии с п. 2 ч. 1 ст. 6 152-ФЗ (в частности, обязанности по формированию фискальных документов, налоговой отчётности, ответам на запросы уполномоченных государственных органов).

6. Порядок и условия обработки персональных данных

6.1. Способы обработки. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Место хранения. Базы персональных данных Субъектов, являющихся гражданами Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

6.3. Сроки хранения.

• персональные данные Пользователей Сервиса хранятся в течение всего срока действия учётной записи и в течение 90 (девяноста) календарных дней после её удаления для возможности экспорта данных и обработки финальных финансовых операций;
• данные платёжных операций и фискальных документов хранятся в течение 5 (пяти) лет в соответствии с требованиями налогового и бухгалтерского законодательства Российской Федерации;
• логи действий Пользователей в Сервисе хранятся в течение 180 (ста восьмидесяти) календарных дней;
• данные cookie-файлов хранятся в течение срока, установленного в каждом конкретном cookie-файле, но не более 24 (двадцати четырёх) месяцев.

6.4. Уничтожение персональных данных. По истечении сроков хранения, при достижении цели обработки либо при отзыве согласия Субъекта (в случаях, когда такой отзыв влечёт прекращение обработки), персональные данные подлежат уничтожению. Уничтожение оформляется актом.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные Субъектов следующим категориям третьих лиц:

• Платёжный сервис ЮKassa (ООО НКО «ЮMoney», ИНН 7750005725) — для проведения платежей и формирования фискальных документов; передаются ФИО, адрес электронной почты, реквизиты платежа, ИНН (для юридических лиц). Юрисдикция: Российская Федерация.
• Хостинг-провайдер инфраструктуры Сервиса — для размещения серверов и хранения данных. Юрисдикция: Российская Федерация.
• Поставщики услуг электронной почты — для отправки сервисных и информационных сообщений; передаётся адрес электронной почты и содержимое сообщения.
• LLM-провайдеры — обработка не персональных данных Пользователей, а данных Заказчика (исходных строк локализации). См. п. 7.3.

7.2. Передача персональных данных третьим лицам осуществляется на основании заключённых с ними договоров, содержащих условия о соблюдении требований 152-ФЗ.

7.3. Обработка данных Заказчика LLM-провайдерами. Для выполнения переводов Сервис передаёт исходные строки и контекст перевода (фрагменты Translation Memory, глоссарии, инструкции — данные Заказчика, не персональные данные Пользователей Сервиса) внешним LLM-провайдерам через прокси-инфраструктуру Оператора, размещённую на территории Европейского Союза. Условия такой передачи подробно описаны в разделе 6 договора-оферты по адресу tetiva.dev/legal/oferta.

7.4. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу персональных данных Пользователей Сервиса. Данные Заказчика (исходные строки локализации), передаваемые LLM-провайдерам через EU-прокси, не содержат персональных данных Пользователей Сервиса как Субъектов.

7.5. Передача по требованию государственных органов. Оператор передаёт персональные данные уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации (по запросам в рамках расследования преступлений, налоговых проверок, иных установленных законом случаях).

8. Права Субъектов персональных данных

8.1. Субъект имеет право:

• получать информацию о наличии у Оператора своих персональных данных и о порядке их обработки;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.

8.2. Порядок реализации прав Субъектов. Для реализации своих прав Субъект направляет запрос на адрес электронной почты hello@tetiva.dev либо письменно по юридическому адресу Оператора (п. 1.2). Запрос должен содержать:

• номер основного документа, удостоверяющего личность Субъекта или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта в отношениях с Оператором (адрес электронной почты регистрации в Сервисе, идентификатор учётной записи), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись Субъекта или его представителя.

Оператор обязан ответить на запрос в течение 30 (тридцати) календарных дней с момента его получения.

8.3. Отзыв согласия. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление по адресу hello@tetiva.dev либо удалив учётную запись через личный кабинет. После отзыва согласия Оператор прекращает обработку персональных данных в части, основанной на согласии. Обработка персональных данных в целях, не требующих согласия Субъекта (исполнение договора, исполнение обязанностей по закону), продолжается до прекращения соответствующих оснований.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

• Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; разработка и утверждение внутренних документов, регламентирующих обработку персональных данных; ограничение доступа сотрудников Оператора к персональным данным по принципу служебной необходимости.
• Технические меры: шифрование передаваемых по сети персональных данных (TLS 1.2 и выше); хранение паролей в виде криптографических хэшей; разграничение прав доступа к информационным системам; ведение журналов доступа к персональным данным; регулярное резервное копирование баз персональных данных; применение средств защиты от вредоносного программного обеспечения и несанкционированного доступа.

9.2. Меры по обеспечению безопасности соответствуют уровню защищённости, определяемому в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

9.3. Уведомление о нарушениях безопасности. В случае выявления несанкционированного доступа к персональным данным Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента в порядке, установленном ст. 21 ч. 3.1 152-ФЗ, и принимает меры по локализации инцидента.

10. Использование cookie-файлов

10.1. Сайт tetiva.dev использует cookie-файлы двух типов:

• Технические cookie-файлы — необходимы для функционирования сайта (сохранение сессии аутентификации, языковых настроек, состояния cookie-баннера). Используются на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) и не требуют отдельного согласия Субъекта.
• Аналитические cookie-файлы — используются для понимания поведения посетителей сайта (популярные страницы, источники трафика, время на странице). Используются с согласия Субъекта, выраженного через cookie-баннер. Аналитические cookie-файлы могут быть отключены Субъектом через настройки cookie-баннера или через настройки браузера.

10.2. Сайт не использует cookie-файлы для рекламного таргетинга и не передаёт данные cookie рекламным сетям.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно, до утверждения новой редакции.

11.2. По всем вопросам, связанным с обработкой персональных данных, Субъект может обращаться к Оператору по адресу электронной почты hello@tetiva.dev.