Политика обработки персональных данных сервиса Tanglero
Редакция от 31 октября 2026 г.
1. Общие положения
1.1. Политика определяет, как обрабатываются и защищаются персональные данные пользователей сервиса Tanglero. Сервис включает:
- сайт https://tanglero.ru и его поддомены;
- мобильные приложения Tanglero, распространяемые через Huawei AppGallery и RuStore;
- веб-приложение https://app.tanglero.ru.
Далее всё перечисленное вместе — «Сервис».
1.2. Оператор персональных данных — индивидуальный предприниматель Тихонов Алексей Иванович, ИНН 511690255702, ОГРНИП 326510000032483 (далее — «Оператор»). Адрес для обращений: support@tanglero.ru. Оператор сам отвечает за организацию обработки персональных данных.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и опубликована во исполнение ч. 2 ст. 18.1 этого закона.
1.4. Политика описывает обработку, которая ведётся на дату редакции. Перед подключением новых способов обработки (например, входа через сторонние сервисы или систем аналитики) Политика дополняется.
2. Какие данные обрабатываются
| Категория | Данные | Когда появляются |
|---|---|---|
| Данные аккаунта | адрес электронной почты; имя, если пользователь его указал; хэш пароля, если пользователь задал пароль; язык и настройки | создание аккаунта и вход по коду из письма |
| Данные об устройствах | внутренний идентификатор установки приложения, платформа, магазин, версия приложения, время последнего обращения | использование приложения со входом в аккаунт |
| Данные о покупках | идентификатор покупки и товара, магазин или платёжный сервис, сумма, валюта, дата, статус, ответ платёжного сервиса о проверке покупки | покупка пакетов |
| Действия в Сервисе | избранное, отметки «нравится», скачанные пакеты; рисунки (работы из редактора: штрихи, название, превью, фон, выбранный стринг), если пользователь вошёл в аккаунт | по действию пользователя |
| Технические данные | IP-адрес, сведения о браузере (user agent), дата и время запросов, cookie | любое обращение к Сервису |
Банковские карты и другие платёжные реквизиты вводятся на стороне платёжных сервисов и магазинов приложений. Оператор их не получает и не хранит.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
Пользоваться каталогом и рисовать можно без аккаунта. В этом случае Оператор обрабатывает только технические данные.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта, вход, синхронизация избранного, покупок и рисунков между устройствами | данные аккаунта, данные об устройствах, действия в Сервисе | исполнение Пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие пользователя (п. 1 ч. 1 ст. 6) |
| Продажа платных пакетов и предоставление доступа к ним, восстановление покупок, возвраты | данные аккаунта, данные о покупках | исполнение договора по Публичной оферте (п. 5 ч. 1 ст. 6) |
| Сервисные письма: код входа, подтверждение адреса, сведения о покупках, изменения условий | адрес электронной почты | исполнение договора (п. 5 ч. 1 ст. 6) |
| Учёт доходов и уплата налогов | данные о покупках | исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) |
| Работоспособность и безопасность Сервиса, защита от злоупотреблений, разбор ошибок | технические данные | законный интерес Оператора при условии, что не нарушаются права пользователя (п. 7 ч. 1 ст. 6) |
| Ответы на обращения | адрес электронной почты, содержание обращения | исполнение договора; согласие пользователя, выраженное в обращении |
Рекламные рассылки Оператор не ведёт. Если они появятся, то только с отдельного согласия пользователя.
4. Действия с данными и способы обработки
4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет (обновляет, изменяет), извлекает, использует, передаёт (предоставляет, открывает доступ), обезличивает, блокирует, удаляет и уничтожает персональные данные.
4.2. Обработка ведётся с использованием средств автоматизации. Решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки Оператор не принимает.
5. Кому передаются данные
5.1. Оператор поручает обработку или передаёт данные только в объёме, необходимом для целей из раздела 3:
| Кто | Зачем | Где обрабатываются данные |
|---|---|---|
| ООО «Таймвэб.Клауд», ИНН 7810945525 | аренда сервера, на котором работает Сервис и хранятся данные (обработка по поручению Оператора) | Российская Федерация |
| ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725 | приём оплаты на сайте — когда оплата на сайте будет подключена | Российская Федерация |
5.2. При покупке в приложении пользователь платит магазину приложений. Магазин обрабатывает данные пользователя самостоятельно, по своим правилам и как самостоятельный оператор:
- RuStore — ООО «Много приложений», ИНН 9725113777 (сервис RuStore Pay);
- Huawei AppGallery — компании группы Huawei (сервис HUAWEI IAP).
Оператор получает от магазина только сведения о покупке, нужные для открытия доступа: идентификатор покупки и товара, статус, сумму. Оператор не передаёт магазинам персональные данные пользователя и не осуществляет трансграничную передачу персональных данных.
5.3. Данные предоставляются государственным органам в случаях, предусмотренных законодательством Российской Федерации.
6. Хранение и защита
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.2. Сроки хранения:
- данные аккаунта, об устройствах и действиях в Сервисе — пока существует аккаунт. После удаления аккаунта или отзыва согласия они уничтожаются в течение 30 дней, если нет иного законного основания для обработки;
- данные о покупках — столько, сколько требует законодательство о налогах и о защите прав потребителей, затем уничтожаются;
- технические данные в журналах сервера — не дольше 6 месяцев.
6.3. Меры защиты (ст. 18.1 и 19 Закона о персональных данных):
- шифрование соединений (HTTPS/TLS);
- пароли хранятся только в виде хэша, коды входа действуют ограниченное время;
- доступ к серверу и базам данных — только у Оператора, по паролю и ключам;
- резервное копирование;
- учёт изменений в составе обрабатываемых данных и в этой Политике.
7. Права пользователя
7.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на support@tanglero.ru с адреса, привязанного к аккаунту, или с указанием этого адреса. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит пользователю мотивированное уведомление о причинах продления.
7.3. Удалить аккаунт можно в профиле приложения или по запросу на support@tanglero.ru. Удаление аккаунта означает отзыв согласия на обработку.
7.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение — данные, которые Оператор обязан или вправе хранить по иным основаниям из раздела 3, например сведения о покупках для налогового учёта.
8. Cookie
Сайт использует только технические cookie: они нужны для работы сессии и защиты форм. Аналитических и рекламных cookie на сайте нет. Если они появятся, сайт заранее предупредит об этом.
9. Дети
Аккаунт можно создать с 14 лет. Пользователи младше 14 лет могут пользоваться Сервисом без аккаунта, а аккаунт создавать только с согласия родителя или иного законного представителя. Если Оператор узнает, что аккаунт создал ребёнок младше 14 лет без такого согласия, аккаунт будет удалён.
10. Изменение Политики
Новая редакция публикуется на https://tanglero.ru/privacy с датой редакции и действует с момента публикации, если в ней не сказано иное. О существенных изменениях пользователи с аккаунтом получают письмо.