Политика обработки персональных данных

Сайт tvoifon.ru, сервис фоновой музыки для заведений «ТВОЙ ФОН».

Редакция действует с 28.10.2026.

1. О чём этот документ

Политика объясняет, какие персональные данные мы обрабатываем, зачем и на каком основании, кому поручаем обработку, где и сколько хранятся данные, как мы их защищаем и какие права есть у вас. Мы публикуем её по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон).

Политика описывает три обработки:

статистику посещений сайта tvoifon.ru с помощью Яндекс Метрики;
заявки на подключение к сервису «ТВОЙ ФОН»: форма заявки открывается по кнопке «7 дней бесплатно»;
вопросы в бот поддержки @tvoifon_support_bot в Telegram.

Персональные данные: любая информация, которая прямо или косвенно относится к определённому или определяемому человеку (пункт 1 статьи 3 Закона). Роскомнадзор считает, что метрические программы на сайте, которые позволяют определить уникального посетителя и собирают сведения о его поведении, обрабатывают персональные данные (письмо от 26.06.2024 № 08-242780). Поэтому данные, которые собирает Яндекс Метрика, мы считаем персональными.

Согласия на статистику сайта и на обработку данных при заявке оформлены отдельными документами: Согласие на обработку персональных данных посетителя сайта и Согласие на обработку персональных данных при заявке на подключение. Вопросы в бот поддержки мы обрабатываем без отдельного согласия, основания в разделе 4.3.

2. Кто обрабатывает ваши данные

Оператор персональных данных: индивидуальный предприниматель Константинов Кирилл Витальевич, ОГРНИП 323723200015510, ИНН 860324728657 (далее: мы).

Контакт для обращений по персональным данным: info@tvoifon.ru.

По нашему поручению данные обрабатывает ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16): статистика посещений сайта, раздел 5. Данные заявок мы никому обрабатывать не поручаем.

3. Какие данные мы обрабатываем

3.1. Посетители сайта

Сайт tvoifon.ru ничего не просит вас вводить: на нём нет форм, регистрации и личного кабинета. Ваши имя, телефон, электронную почту и платёжные данные сайт не получает.

Если вы нажали «Принять» в окне о cookie, Яндекс Метрика собирает:

идентификаторы в cookie и в хранилище браузера, по которым Метрика отличает один браузер от другого;
IP-адрес и примерный регион, который Метрика определяет по IP-адресу;
сведения о браузере и устройстве: тип устройства, операционную систему, браузер и их версии, разрешение экрана, язык;
адреса открытых страниц сайта, адрес страницы, с которой вы пришли на сайт, дату и время посещения;
действия на страницах: клики, прокрутку, движения курсора, время на странице;
запись сеанса посещения (Вебвизор): как вы листали страницы сайта и на что нажимали.

Пока вы не нажали «Принять», Яндекс Метрика на сайте не загружается и эти данные не собираются.

3.2. Заявители

Когда вы оставляете заявку на подключение к сервису, мы получаем:

ваше имя (как к вам обращаться);
название заведения;
ваш ник в Telegram и (или) номер телефона: хотя бы одно из двух;
метку источника, по которой вы пришли к заявке (например, сайт или Telegram);
дату и время отправки, отметку о согласии и редакцию документа о согласии;
отпечаток IP-адреса, с которого отправлена заявка: сам адрес мы не храним, только код, вычисленный из него (у адресов IPv6 из первой половины), подробнее в разделе 6;
если вы выбрали получить логин и пароль в Telegram: идентификатор вашего аккаунта Telegram (номер чата с нашим ботом) и время, когда вы запустили бота (подробнее в разделе 7).

3.3. Обратившиеся в поддержку

Если вы пишете в наш бот поддержки @tvoifon_support_bot в Telegram, мы получаем:

имя, фамилию и имя пользователя (@username) из вашего профиля в Telegram;
номер вашего чата с ботом;
текст сообщений и вложения, которые вы отправили боту: фото, голосовые, видео, файлы.

Пожалуйста, не присылайте в бот паспортные данные и другие лишние сведения о себе.

3.4. Пользователи плеера

Когда вы входите в плеер, мы записываем каждую попытку входа: IP-адрес, с которого она сделана (у адресов IPv6 только первую половину), логин и время.

Специальные категории персональных данных (например, о здоровье или убеждениях) и биометрические данные мы не обрабатываем.

4. Зачем мы обрабатываем данные и на каком основании

4.1. Посетители сайта

считать посещаемость сайта и понимать, откуда приходят посетители: из поиска, по ссылкам из соцсетей, мессенджеров и с других сайтов;
понимать, какие разделы читают и где посетителям неудобно, чтобы делать сайт понятнее;
находить ошибки в работе и отображении сайта на разных устройствах.

Мы не используем эти данные, чтобы установить вашу личность, не продаём их и не принимаем на их основе решений, которые порождают для вас юридические последствия (статья 16 Закона).

Правовое основание: ваше согласие (пункт 1 части 1 статьи 6 и статья 9 Закона). Согласие вы даёте кнопкой «Принять» в окне о cookie. Без согласия сайт работает полностью, только без Яндекс Метрики. Обработку по нашему поручению ООО «ЯНДЕКС» ведёт на основании части 3 статьи 6 Закона и вашего согласия.

4.2. Заявители

рассмотреть заявку и подключить заведение к сервису: открыть доступ к плееру и бесплатный тестовый период;
замечать повторные заявки с того же адреса в интернете, чтобы бесплатный тестовый период не получали снова и снова;
связаться с вами по заявке и подключению;
прислать вам логин и пароль от плеера в Telegram, если вы сами выбрали этот способ;
понимать, откуда приходят заявки;
защищать форму заявки от спама и злоупотреблений.

Правовое основание: ваше согласие (пункт 1 части 1 статьи 6 и статья 9 Закона), которое вы даёте отметкой в форме заявки. Если заявку подаёт сам индивидуальный предприниматель, его данные мы обрабатываем и для заключения договора по его инициативе (пункт 5 части 1 статьи 6 Закона).

Решение о подключении принимает человек, а не программа: отметка о повторной заявке только помогает нам его принять.

4.3. Обратившиеся в поддержку

Цель: ответить на ваш вопрос и вести с вами переписку по нему.

Правовое основание: если вы спрашиваете о подключении к сервису, обработка нужна для заключения договора по вашей инициативе (пункт 5 части 1 статьи 6 Закона). В остальных случаях это наш законный интерес ответить на ваше обращение, при котором ваши права не нарушаются (пункт 7 части 1 статьи 6 Закона).

4.4. Пользователи плеера

Цель: защитить вашу учётную запись от подбора пароля: после нескольких неудачных попыток вход с этого адреса или в этот логин ненадолго закрывается.

Правовое основание: исполнение договора с заведением, по которому мы даём доступ к плееру (пункт 5 части 1 статьи 6 Закона), и наш законный интерес защитить учётные записи, при котором ваши права не нарушаются (пункт 7 части 1 статьи 6 Закона).

5. Яндекс Метрика и Вебвизор

Для статистики сайта мы используем сервис Яндекс Метрика с функцией Вебвизор. Сервис предоставляет ООО «ЯНДЕКС» по Условиям использования сервисов Яндекс Метрика и AppMetrica (далее: условия Метрики).

По пункту 5.4 условий Метрики владелец сайта является оператором персональных данных посетителей, а ООО «ЯНДЕКС» действует по его поручению в смысле части 3 статьи 6 Закона. Чтобы сервис работал, Яндекс по нашему поручению собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет доступ), обезличивает, блокирует, удаляет и уничтожает данные.

Условия Метрики обязывают Яндекс обеспечивать конфиденциальность и безопасность данных и применять меры из части 5 статьи 18, статей 18.1 и 19 Закона (пункт 5.4.3), а также сообщать нам об инцидентах с данными по части 3.1 статьи 21 Закона, которые произошли по вине Яндекса (пункт 5.7).

По тому же пункту 5.4 Яндекс вправе обрабатывать данные посетителей в целях и на условиях своей Политики конфиденциальности, если это нужно для других сервисов Яндекса, которыми пользуется владелец сайта, или предусмотрено настройками счётчика. Агрегированные данные, которые не раскрывают показатели счётчика нашего сайта, Яндекс вправе использовать по своему усмотрению (пункт 5.3).

Вебвизор записывает, как посетитель листает страницу, двигает курсор и нажимает на элементы, чтобы мы могли посмотреть это как запись. На сайте нет полей для ввода, поэтому введённый текст, пароли и платёжные данные Вебвизор не записывает. Яндекс не публикует записи и не передаёт их третьим лицам, кроме тех, кому доступ дали мы (пункт 4.1.1 условий Метрики). По справке Яндекс Метрики записи хранятся 15 дней, включая день записи.

Яндекс Метрика стоит только на сайте tvoifon.ru, на странице заявки её нет.

Запретить Яндекс Метрике собирать данные о ваших посещениях можно и расширением для браузера «Блокировщик Яндекс Метрики».

6. Защита от повторного бесплатного теста

Бесплатный тестовый период даётся заведению один раз. Чтобы его не получали снова и снова, мы не храним IP-адрес заявки, а вычисляем из него отпечаток: код HMAC-SHA256 с секретным ключом, который хранится только на нашем сервере. Прочитать адрес по коду нельзя, но видно, что две заявки пришли с одного адреса. По отпечатку мы ограничиваем частоту заявок (не больше 5 в час с одного адреса) и отмечаем повторную заявку. Повторы мы так же отмечаем по совпадению ника в Telegram, аккаунта Telegram и номера телефона с прошлыми заявками.

Это псевдонимизация, а не обезличивание: с нашим ключом можно проверить, совпадает ли отпечаток с конкретным адресом. Поэтому отпечаток остаётся персональными данными, и мы обращаемся с ним так же, как с остальными данными заявки.

Повторную заявку мы не отклоняем автоматически: одним адресом в интернете часто пользуются многие люди, например у мобильных операторов и в бизнес-центрах. Решение принимает человек. Отпечаток мы храним 90 дней с даты заявки: за меньший срок можно было бы раз за разом брать бесплатную неделю.

7. Telegram

7.1. Заявки

Уведомления о новых заявках мы получаем в мессенджере Telegram. Telegram принадлежит иностранной компании Telegram Messenger Inc., его серверы находятся за пределами России. Поэтому в уведомлении только номер заявки, название заведения, метка источника, способ связи (Telegram, телефон или оба), совпал ли ник с аккаунтом в боте, подтверждён ли телефон и отметки о повторной заявке (номер прежней заявки и её итог). Ваши имя, ник в Telegram и телефон в уведомление не попадают: мы смотрим их в системе управления сервисом на сервере в России.

Получить логин и пароль в Telegram можно только по вашему выбору. Для этого вы запускаете нашего бота, и Telegram передаёт ему идентификатор вашего аккаунта, имя и имя пользователя. Храним мы только идентификатор (номер чата с ботом) и время, когда вы запустили бота, на сервере в России вместе с заявкой. Если в заявке указан ник в Telegram, бот сравнит его с именем пользователя аккаунта, который его запустил: сохраняется только результат сравнения, само имя пользователя мы не храним. Если вы поделитесь с ботом номером телефона, он сравнит его с номером из заявки, чтобы логин и пароль получил тот, кто подал заявку: сохраняется только результат сравнения, сам номер из Telegram мы не храним. Логин и пароль бот присылает в ваш чат с ним. Как Telegram обрабатывает данные своих пользователей, описано в его политике конфиденциальности. Если не хотите пользоваться Telegram, не закрывайте страницу заявки: логин и пароль появятся на ней.

7.2. Бот поддержки

Бот поддержки @tvoifon_support_bot работает в Telegram. Ваше сообщение бот принимает на наш сервер в России и пересылает нам в Telegram вместе с вашими именем и именем пользователя, а наш ответ приходит вам в тот же чат с ботом. Ваш личный аккаунт мы не видим, а вы не видите наш: и вопросы, и ответы идут через бота.

На нашем сервере сообщение лежит, только пока не доставлено нам, и сразу после доставки удаляется. Чтобы ответить вам, мы 30 дней храним связку из нашего сообщения, номера вашего чата и вашего имени. Отправленные ответы хранятся 30 дней только ссылкой, без текста. Сама переписка остаётся в Telegram, в нашем чате с ботом. Если человек присылает спам, бот перестаёт передавать его сообщения на 180 дней.

8. Как мы обрабатываем данные

Обработка автоматизированная. Данные посетителей сайта собирает и хранит Яндекс Метрика, мы смотрим отчёты и записи Вебвизора в её интерфейсе. Данные заявок хранятся в базе данных сервиса, мы смотрим их в системе управления сервисом. Вопросы в поддержку мы читаем и отвечаем на них в Telegram (раздел 7.2).

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) ООО «ЯНДЕКС» в рамках поручения, обезличивание, блокирование, удаление, уничтожение.

Мы не распространяем ваши данные и не передаём их другим лицам, кроме ООО «ЯНДЕКС» в рамках поручения. Государственным органам данные предоставляются только в случаях, прямо предусмотренных законом.

9. Где хранятся данные

Данные о посещениях сайта хранятся у ООО «ЯНДЕКС». В Политике конфиденциальности (пункт 7.3) Яндекс указывает, что запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России ведёт с использованием баз данных, находящихся на территории Российской Федерации. Условия Метрики (пункт 5.4.3) обязывают Яндекс применять меры части 5 статьи 18 Закона и к данным, которые он обрабатывает по нашему поручению.

Данные заявок хранятся в базе данных на нашем сервере на территории Российской Федерации.

Так выполняется требование части 5 статьи 18 Закона: при сборе персональных данных граждан России, в том числе через интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами России не допускаются.

Сам сайт tvoifon.ru не собирает персональные данные для статистики. Сервер сайта, как любой веб-сервер, может вести технический журнал запросов: IP-адрес, время запроса, адрес страницы и сведения о браузере. Журнал нужен только для работы и защиты сайта, хранится на сервере в России не дольше 30 дней и для статистики не используется.

10. Трансграничная передача

Имя, название заведения, ник в Telegram и телефон, которые вы указали в заявке, и данные о посещениях сайта мы не передаём иностранным лицам и на территорию иностранных государств (пункт 11 статьи 3 и статья 12 Закона). Уведомления о заявках в Telegram этих данных не содержат (раздел 7.1).

Бот доступа и бот поддержки работают в Telegram, который принадлежит иностранной компании Telegram Messenger Inc. Если вы получаете логин и пароль через бота или пишете в бот поддержки, ваши сообщения, имя и имя пользователя в Telegram проходят через Telegram и хранятся у него по его правилам (раздел 7). Если мы начнём передавать за границу другие данные, мы заранее выполним требования статьи 12 Закона и обновим политику.

11. Cookie и хранение в браузере

Без вашего согласия сайт tvoifon.ru хранит в браузере только одну запись: ваш выбор в окне о cookie (в хранилище браузера localStorage). Она нужна, чтобы сайт помнил ваше решение и не спрашивал о нём на каждой странице. Запись остаётся в вашем браузере, сайт не отправляет её нам.

Если вы нажали «Принять», Яндекс Метрика сохраняет в браузере свои cookie и записи в хранилище браузера, например:

_ym_uid: отличает одного посетителя от другого, хранится 1 год;
_ym_d: дата первого посещения, хранится 1 год;
_ym_isad: проверяет, установлен ли блокировщик рекламы, хранится 20 часов.

Метрика может использовать и cookie на доменах Яндекса, например yandexuid. Полный список и сроки есть в справке Яндекс Метрики.

Страница заявки сохраняет служебную cookie, по которой узнаёт, что с вашей заявкой, а после выдачи доступа cookie входа в плеер. Без них страница заявки и плеер не работают. Для статистики и рекламы они не используются.

Удалить cookie и данные сайта можно в любой момент в настройках браузера.

12. Сколько хранятся данные

Посетители сайта:

записи Вебвизора: 15 дней, включая день записи (по справке Яндекс Метрики);
cookie Метрики в вашем браузере: в основном до 1 года, отдельные служебные до 2 лет, если вы не удалите их раньше (по справке Яндекс Метрики);
остальные данные о посещениях: в Яндекс Метрике, пока действует ваше согласие и пока мы пользуемся Метрикой на сайте;
запись о вашем выборе про cookie: в вашем браузере, пока вы её не удалите.

Если мы перестанем пользоваться Яндекс Метрикой, мы удалим счётчик сайта вместе с собранными данными в течение 30 дней (часть 4 статьи 21 Закона).

Заявители:

пока заявка ждёт решения, храним её данные;
если заведение не подключилось (заявку отклонили или доступ не понадобился): удаляем данные заявки в течение 60 дней после решения по ней;
если заведение подключилось: храним, пока заведение пользуется сервисом, и 3 года после отключения (срок исковой давности), затем удаляем в течение 60 дней;
отпечаток IP-адреса из заявки: храним 90 дней с даты заявки, затем удаляем; сам IP-адрес заявки мы не храним.

Пользователи плеера:

попытки входа (IP-адрес, логин, время): 30 дней.

Обратившиеся в поддержку:

сообщение на нашем сервере: пока не доставлено нам, после доставки сразу удаляется;
номер вашего чата и имя для ответа: 30 дней;
наши ответы: 30 дней, только ссылкой без текста;
отметка о блокировке за спам: 180 дней;
переписка в Telegram: в нашем чате с ботом, пока она нужна для работы с вашим обращением; по вашему требованию удалим её.

Устаревшие данные заявок и поддержки сервис удаляет сам. Резервные копии базы хранятся 30 дней, поэтому удалённое пропадает из них позже: для заявок отсюда срок 60 дней, а данные поддержки остаются в копиях ещё до 30 дней после удаления.

Если вы отзовёте согласие сообщением нам (раздел 14), мы прекратим обработку и в течение 30 дней с даты получения отзыва уничтожим данные или обеспечим их уничтожение лицом, которому поручили обработку (часть 5 статьи 21 Закона).

13. Ваши права

Вы вправе:

получить сведения об обработке ваших данных: подтверждение обработки, правовые основания, цели и способы обработки, сроки, сведения о лицах, которым поручена обработка, и другие сведения из части 7 статьи 14 Закона;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (часть 1 статьи 14 Закона);
потребовать прекратить обработку (часть 5.1 статьи 21 Закона);
отозвать согласие (часть 2 статьи 9 Закона);
обжаловать наши действия или бездействие в Роскомнадзоре или в суде (статья 17 Закона).

14. Как отозвать согласие

Согласие посетителя сайта:

На сайте. Нажмите кнопку «Настройки cookie» и откажитесь от Яндекс Метрики. После этого сайт перестаёт загружать Метрику, и новые данные о ваших посещениях не собираются. Выбор хранится в вашем браузере, поэтому действует в этом браузере на этом устройстве. Cookie Метрики, которые уже сохранены, можно удалить в настройках браузера.
Сообщением нам. Напишите на info@tvoifon.ru, что отзываете согласие. Так мы сможем удалить и данные, которые Метрика уже собрала. Ваше имя Метрике неизвестно, поэтому, чтобы мы нашли ваши данные, укажите значение cookie _ym_uid из вашего браузера для сайта tvoifon.ru. Если не знаете, как его найти, напишите нам, мы подскажем.

Согласие при заявке: напишите на info@tvoifon.ru, что отзываете согласие, и укажите название заведения или номер телефона из заявки. Если заведение уже подключено, данные, которые нужны для исполнения договора с заведением или по закону, мы вправе обрабатывать и дальше, если для этого есть основания из пунктов 2-11 части 1 статьи 6 Закона (часть 2 статьи 9 Закона).

После получения отзыва мы прекращаем обработку и в течение 30 дней уничтожаем данные или обеспечиваем их уничтожение лицом, которому поручили обработку (часть 5 статьи 21 Закона).

15. Как к нам обратиться

Запросы и требования о ваших персональных данных направляйте на info@tvoifon.ru.

Запрос о получении сведений должен содержать (часть 3 статьи 14 Закона):

номер основного документа, удостоверяющего личность, вашего или вашего представителя, дату его выдачи и выдавший орган;
сведения, которые подтверждают, что мы обрабатываем ваши данные: для посетителя сайта, например, значение cookie _ym_uid и примерные даты посещения сайта; для заявителя название заведения, номер телефона и примерную дату заявки; для обратившегося в поддержку имя пользователя в Telegram и примерную дату сообщения;
вашу подпись или подпись вашего представителя. Запрос можно направить электронным документом, подписанным электронной подписью по закону.

Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Срок можно продлить не более чем на 5 рабочих дней, если мы направим вам мотивированное уведомление о причинах (часть 3 статьи 14 и часть 1 статьи 20 Закона). Требование прекратить обработку мы выполняем в те же сроки (часть 5.1 статьи 21 Закона).

16. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры по статьям 18.1 и 19 Закона:

Яндекс Метрика загружается только после вашего согласия и стоит только на сайте;
не собираем лишнего: на сайте нет форм и полей для ввода, форма заявки просит только то, что нужно для подключения;
данные заявок хранятся на сервере в России, в Telegram уходят уведомления без ваших персональных данных;
сообщения в бот поддержки не хранятся на нашем сервере после доставки нам;
пароли от плеера хранятся только в зашифрованном виде (хеш), сам пароль мы не храним;
доступ к данным Метрики и к системе управления сервисом есть только у нас и у тех, кому мы дали его для работы и кто обязан сохранять данные в тайне;
вход в учётную запись Яндекса, к которой подключён счётчик, защищён паролем и вторым шагом подтверждения;
сайт и страница заявки открываются по защищённому протоколу HTTPS;
обработку по нашему поручению ведёт ООО «ЯНДЕКС», которое по условиям поручения обязано обеспечивать конфиденциальность и безопасность данных;
мы оцениваем вред, который может быть причинён вам при нарушении Закона, проверяем, соответствует ли обработка Закону и этой политике, и пересматриваем меры, когда меняем сайт или сервис;
если из-за инцидента данные могли попасть к посторонним, мы сообщаем в Роскомнадзор в течение 24 часов, а о результатах расследования в течение 72 часов (часть 3.1 статьи 21 Закона).

17. Изменения политики

Мы можем менять политику, например если изменятся сайт, сервис, состав данных или условия Метрики. Новая редакция публикуется на этой странице и действует с даты, указанной в начале документа. Если изменятся состав данных, цели или лица, которым поручена обработка, мы снова спросим согласие: на сайте в окне о cookie, у заявителей в форме заявки. Предыдущие редакции мы храним и пришлём по запросу.

Если какое-то положение политики расходится с Законом, действует Закон.