Редакция от
Политика обработки персональных данных
Как Tumus использует данные для входа, заказов, заявок, объявлений и поддержки. Кто получает эти сведения и как вы можете реализовать свои права.
Содержание документа
1. Кто обрабатывает данные
Оператор персональных данных сервиса Tumus — Петров Петр Петрович, ИНН 143523637616, физическое лицо, применяющее налог на профессиональный доход, без статуса индивидуального предпринимателя.
Адрес оператора и для обращений: 677014, Российская Федерация, Республика Саха (Якутия), г. Якутск, ул. Автострада 50 лет Октября, д. 4/2, кв. 288.
Электронная почта: petyappetrov@yandex.ru. Telegram: @petyappetrov.
Политика относится к сайту tumus.app, приложениям app.tumus.app, обслуживающему их адресу api.tumus.app, боту @tumusapp_bot и обращениям по вопросам Tumus.
Tumus помогает создавать магазины, каталоги и доски объявлений в сообществах Telegram. Сервис обрабатывает данные посетителей, пользователей, администраторов сообществ и назначенных ими менеджеров и модераторов, продавцов, покупателей и получателей заказов, а также людей, обращающихся в поддержку.
Политика объясняет обработку данных. Её прочтение или посещение сайта сами по себе не являются согласием на обработку. Согласие на обработку персональных данных в объёме этой Политики пользователь даёт одним подтверждением при первом входе в приложения вместе с принятием Условий использования (см. раздел 12 настоящей Политики). Там, где закон требует отдельного согласия на иные цели, например на рекламные сообщения, оно оформляется отдельно.
2. Основания и способы обработки
Tumus обрабатывает данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Основание зависит от конкретного действия:
- заключение и исполнение договора с пользователем, в том числе выполнение его запроса на вход, публикацию, оформление заказа или заявки;
- исполнение предусмотренных законом обязанностей;
- защита прав и законных интересов оператора и других лиц, если при этом не нарушаются права пользователя;
- отдельное согласие для обработки, основанной на таком согласии.
Данные поступают от пользователя, из Telegram в предусмотренных им сценариях входа и взаимодействия, от участников соответствующего заказа или сообщества, а также при использовании сайта и приложений. Сведения о другом получателе заказа могут поступить от покупателя.
Обработка включает необходимые для соответствующей цели сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, блокирование и уничтожение данных. Основные операции выполняются программными средствами; обращения и отдельные действия администрирования предусматривают участие человека.
3. Какие данные используются и для чего
| Для чего | Какие данные |
|---|---|
| Вход, учётная запись и сохранение сессии | Идентификаторы пользователя Telegram и Tumus, имя, username, ссылка на фото профиля, сведения и даты авторизации, параметры подтверждения входа |
| Доступ к сообществу и работа его команды | Идентификатор, название и имя пользователя группы или канала, членство, роль в команде сообщества (администратор, менеджер или модератор), приглашения в команду (кто создал и кто принял, даты создания, принятия и отзыва), личная настройка уведомлений члена команды, настройки, ограничения и сведения о действиях с указанием роли совершившего |
| Подтверждение контактного телефона | Номер, которым пользователь делится через диалог Telegram, и сведения для проверки принадлежности контакта; номер нужен покупателю для заказа в магазине и заявки в каталоге, а автору — для связи по объявлениям |
| Корзина и исполнение заказа | Товары, количество, стоимость, способ получения и оплаты, даты и статусы, телефон покупателя, дополнительный телефон получателя, комментарий и сведения об отправке |
| Заявка в каталоге | Товар, к которому оставлена заявка, его название и цена на момент обращения, комментарий покупателя, подтверждённый номер телефона, статусы, даты и причина отказа |
| Адресная книга и доставка | Введённый или выбранный адрес, индекс, координаты, сведения адресного справочника; при заполнении — подъезд, домофон, этаж, квартира и комментарий |
| Поиск адреса и карта | Строка адреса, область поиска, координаты выбранной точки; при отдельном разрешении на устройстве — сведения о местоположении |
| Объявления, товары, отзывы и связь участников | Тексты, фотографии, цены, авторы, статусы публикаций, сведения о продаже и выбранном покупателе, отзывы, оценки, избранное, просмотры и факты обращения по объявлениям |
| Модерация и жалобы | Проверяемый текст, сведения о заявителе, причина и комментарий к жалобе, результат проверки, причины и даты ограничений |
| Уведомления о работе сервиса | Адресат, сообщество, содержание события, связанные сведения о заказе, заявке, объявлении или отзыве, статус доставки и прочтения |
| Аналитика использования | Просмотры и события, результаты действий, язык, параметры экрана и браузера, технические сведения посещения, псевдонимные идентификаторы пользователя и сообщества |
| Работа и безопасность сервиса | IP-адрес, сведения о запросе, браузере и устройстве, технические ошибки, сведения об ограничениях частоты запросов и попытках неправомерного доступа |
| Поддержка, претензии и запросы о данных | Контакт для ответа, содержание обращения и необходимые материалы, сведения для проверки принадлежности данных и полномочий представителя |
Для подтверждения принятия условий и согласия на обработку сохраняются редакция документов и их контрольные суммы, идентификатор пользователя, время и факт подтверждения, а также сведения об отзыве согласия.
Данные используются в объёме, необходимом для соответствующей цели. Например, телефон и адрес для доставки не дают самостоятельного разрешения присылать рекламу.
Если вы указываете другого получателя заказа, передавайте необходимые сведения на законном основании и сообщите ему, для чего они используются. Это не отменяет собственных обязанностей оператора и продавца.
В Tumus нет специальных полей для сведений о здоровье, интимной жизни, политических и религиозных взглядах и других специальных категорий данных. Не включайте такие сведения в свободный текст или фотографии без необходимости и законного основания. Фотографии используются для отображения профиля и материалов; установление личности по физиологическим особенностям изображения сервисом не предусмотрено.
Tumus не предусматривает чтение личной переписки пользователей друг с другом. Обращения боту и в поддержку, публикации и создаваемые сервисом уведомления являются отдельными сценариями обработки.
4. Кто видит сведения о вас
Профиль и объявления
В приложении доступ к доске объявлений связан с авторизацией и членством в соответствующем сообществе; если администратор выбрал открытый доступ, доска доступна любому авторизованному пользователю, открывшему приложение по ссылке. Имя, username и фотография профиля Telegram показываются рядом с объявлениями и отзывами пользователя и в его профиле на доске участникам и подписчикам сообщества, а при выбранном администратором открытом доступе — любому, кто открыл приложение по ссылке; в карточках бота в Telegram-чате или канале сообщества показывается имя. Показ автоматический: отдельного выбора полей и анонимного режима нет, изменения профиля Telegram отражаются в показе.
Номер телефона профиля — переданный через Telegram перед первым объявлением, при оформлении заказа в магазине или перед заявкой в каталоге — доступен участникам и подписчикам сообщества в объявлениях автора для связи с ним, а при выбранном администратором открытом доступе — любому, кто открыл приложение по ссылке; автору объявления номера обратившихся доступны в списке обратившихся к нему. Другим покупателям магазина или каталога и посетителям сайта номер не показывается.
Показ данных автора неопределённому кругу лиц — при открытом администратором доступе к приложению — Оператор ведёт на основании отдельного согласия на распространение персональных данных, которое автор даёт передачей номера через Telegram и публикацией объявления; там же описаны условия, запреты и порядок отзыва. Общее подтверждение при входе такого согласия не заменяет.
При публикации карточки в Telegram-чате или канале бот размещает текст, цену и фотографию объявления и имя автора. Круг читателей зависит от публичности чата и настроек Telegram и может быть шире аудитории приложения.
Фотографии доступны по ссылкам, которые могут открываться вне приложения. Снятие объявления с публикации не удаляет автоматически сохранённые другими людьми копии, пересылки и ранее отправленные сообщения. Изображение может оставаться в прежней Telegram-карточке после изменения её текста.
Заказы и доставка
Сведения для исполнения заказа доступны покупателю и команде соответствующего магазина — администраторам и назначенным ими менеджерам. Уведомление члену команды в Telegram может включать имя покупателя, состав и сумму заказа, полный адрес доставки с указанными пользователем деталями, комментарий, телефон покупателя и дополнительный телефон получателя. Оно направляется членам команды, у которых включены такие уведомления.
Продавец организует исполнение заказа и может передать необходимые сведения курьеру или перевозчику при наличии законного основания. Информацию о таких получателях предоставляет продавец. Само наличие способа «доставка» не означает, что Tumus подключил конкретную курьерскую службу.
Заявки в каталоге
Сведения заявки доступны продавцу и команде каталога, в котором она оставлена, — администраторам и назначенным ими менеджерам: имя, username и подтверждённый номер телефона покупателя, его комментарий, а также товар, к которому оставлена заявка. Уведомление члену команды в Telegram может включать эти сведения; оно направляется членам команды, у которых включены такие уведомления. Другим покупателям каталога номер телефона не показывается, и в чате или канале сообщества заявка не публикуется.
Жалобы
Жалобы не являются анонимными для команды сообщества — администраторов и назначенных ими модераторов: уведомление может содержать имя и username заявителя, причину и комментарий. Эти сведения предназначены для рассмотрения жалобы.
Команда сообщества
Администраторы группы или канала могут пригласить в кабинет менеджеров (на доске объявлений — модераторов) по одноразовой ссылке. Менеджеру доступны заказы, заявки и сведения о покупателях этого сообщества, модератору — объявления, жалобы и ограничения участников, в том же объёме, что и администраторам; настройки сообщества, подписка и управление командой им недоступны. Имя, username и фото члена команды видят остальные члены команды этого сообщества, а его имя и роль показываются в истории заказа или заявки рядом с его действиями и заметками. Username человека, выбранного контактом магазина (без выбора — администратора с username), получают покупатели магазина для связи.
Когда человека убирают из команды или он выходит сам, сервер перестаёт выдавать ему сведения сообщества со следующего запроса, и новые уведомления ему не направляются. Уже полученные им сообщения бота остаются в его Telegram: Tumus их не удаляет. Сообщение, подготовленное к отправке до снятия, может быть доставлено и после него.
5. Сервисы и другие получатели
| Сервис или получатель | Участие в обработке |
|---|---|
| Timeweb | Работа основной серверной инфраструктуры, базы данных и технических журналов |
| Хранилище Timeweb и международная CDN Timeweb | Хранение фотографий и уменьшенных изображений в исходном хранилище в России; кэширование и выдача через media.tumus.app с использованием российских и зарубежных узлов CDN |
| Telegram | Вход, сведения профиля, подтверждение телефона, проверка членства, работа с разрешением геолокации, публикации и сообщения бота |
| Ретранслятор Tumus на сервере Timeweb Cloud в Нидерландах | Передача серверных запросов к Telegram, включая обмен при браузерном входе, и приём сообщений и событий от Telegram на сервер Tumus; содержимое запросов не записывается, журналы запросов не ведутся |
| DaData | Поиск и подсказки адреса по тексту или координатам; идентификатор Telegram и телефон не передаются отдельными полями таких запросов |
| Timeweb AI Gateway и поставщик модели ИИ (OpenAI) | Проверка текста объявлений и отзывов, включая персональные сведения, которые автор включил в текст; текст передаётся после сохранения в базе данных Tumus в России |
| Собственный экземпляр Umami | Статистика сайта и приложений на инфраструктуре, контролируемой оператором |
| Яндекс Почта и Telegram | Обращения в поддержку, контакты и приложенные пользователем материалы |
| Продавцы и команда соответствующего сообщества (администраторы и назначенные ими менеджеры или модераторы) | Исполнение заказов, обработка заявок, поддержка и модерация в описанных выше пределах |
Участие сервиса зависит от используемой функции. Перечень не означает, что каждый получатель получает все данные каждого пользователя.
Telegram, продавец и другие лица могут самостоятельно определять цели обработки полученных ими сведений. Такая обработка регулируется применимым законодательством и их собственными документами. Это не освобождает Tumus от ответственности за организуемую им обработку и передачу.
Данные также могут предоставляться суду, уполномоченным государственным органам и иным лицам при наличии предусмотренного законом основания и в необходимом объёме.
6. Где обрабатываются данные
Основная серверная инфраструктура, база данных и исходное хранилище фотографий размещены в России. Сайт, приложения и API передают пользовательские запросы напрямую на российскую серверную инфраструктуру. Фотографии выдаются через media.tumus.app с использованием CDN Timeweb, которая кэширует и доставляет изображения через российские и зарубежные узлы. Российское размещение исходного хранилища не ограничивает географию доставки изображений. Аналитика Umami развёрнута самостоятельно. Резервные копии базы создаются на сервере и передаются в хранилище Timeweb в России. Картографическую подложку приложения получают через сервер Tumus: он сам загружает её у OpenFreeMap, поэтому OpenFreeMap не получает IP-адрес, сведения об устройстве и другие сведения, по которым запрос можно связать с пользователем.
Вместе с тем российское размещение основной базы не означает, что вся обработка происходит только в России. В работе сервиса участвуют международная CDN Timeweb, Telegram, ретранслятор Tumus в Нидерландах и внешний сервис ИИ. Обмен с Telegram — входящие события и исходящие серверные обращения, в том числе при браузерной авторизации, — идёт через ретранслятор Tumus на сервере в Нидерландах; пользовательский трафик сайта, приложений и API через него не направляется. Данные, которые вы вводите в приложениях, сначала записываются в базу данных в России и только после этого могут передаваться указанным получателям. Эти внешние взаимодействия могут быть связаны с обработкой данных за пределами России.
К трансграничной передаче применяются требования статьи 12 Закона № 152-ФЗ, а к сбору и хранению — применимые требования локализации. Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в описанных в Политике целях (№ 532920 от 05.10.2026). Рассмотрение уведомления завершено: трансграничная передача разрешена без ограничений. Эта Политика и сам факт использования Telegram не заменяют обязательные процедуры и не являются отдельным разрешением на любую зарубежную передачу. Сведения о конкретной обработке ваших данных можно запросить у оператора.
7. Автоматическая проверка содержания
Для проверки объявлений и отзывов Tumus использует модель GPT-5.4 nano (OpenAI) через Timeweb AI Gateway. Перед проверкой текст сохраняется в базе данных Tumus в России, затем полный текст передаётся на проверку. Включённые в него контакты и другие персональные сведения также попадают в проверяемый материал. Не добавляйте в текст лишние данные о себе и других людях.
Проверка предназначена для обнаружения запрещённого содержания, мошенничества, спама и других нарушений. Автоматическое решение о блокировке отклоняет публикацию или изменение текста. Три зарегистрированных нарушения в течение часа могут привести к ограничению действий на доске объявлений соответствующего сообщества на пять минут. Повторные ограничения в течение суток могут увеличиваться вдвое, максимум до суток. Чтение при таком автоматическом ограничении сохраняется; ручное ограничение администратора может затронуть и чтение. Администратор может снять ограничение вручную.
Если вы не согласны с решением, напишите на petyappetrov@yandex.ru, указав сообщество, публикацию и суть возражения. Пометка автоматической проверки о необходимости дополнительного рассмотрения сама по себе не означает, что материал уже рассмотрел человек.
Возражение рассматривает оператор: он проверяет материал, причину ограничения и правила. При подтверждении ошибки может быть разрешена повторная публикация рассмотренного текста и отменены связанные автоматические ограничения. Такой допуск относится к тому же пользователю, сообществу и тексту, действует семь дней; изменение текста требует новой проверки. Ручное ограничение по другому основанию рассматривается отдельно.
Когда решение подпадает под статью 16 Закона № 152-ФЗ, оператор обязан разъяснить порядок его принятия и последствия, предоставить возможность возражения и рассмотреть его с уведомлением о результате в установленный законом срок — 30 дней. Политика не является письменным согласием на принятие исключительно автоматических решений, затрагивающих права и законные интересы.
8. Cookie и аналитика
Для подтверждения входа используются технические cookie. Приложения также сохраняют на устройстве настройки интерфейса, отдельные незавершённые действия, в том числе черновик заказа, и временную копию данных основных экранов, чтобы при следующем открытии показать их без ожидания сети. Копия сохраняется только после того, как вы приняли действующую редакцию Политики, и не сохраняется в Telegram Web и в браузерной версии кабинета. В копии ленты объявлений есть имена, username и фото авторов объявлений, а также тексты объявлений со всеми сведениями, которые автор в них указал, — в том объёме, в каком они приходят в ленту. Копия привязана к пользователю Telegram и сообществу, её данные используются не дольше 24 часов с момента загрузки. Копия удаляется, когда приложение обнаруживает завершение сессии, отзыв согласия или потерю доступа к сообществу, в том числе снятие из команды сообщества. Заказы, заявки, корзина, адреса, телефоны из профилей, контакты продавцов и платёжные сведения в неё не попадают. Состав записей, сроки и способы очистки приведены в документе «Cookie и аналитика».
Аналитика помогает оценивать посещаемость и использование функций. В приложениях для связи повторных посещений используются постоянные псевдонимные идентификаторы пользователя и сообщества. Они отличаются от имени и идентификатора Telegram, но не делают статистику полностью анонимной.
В событиях приложений не предусмотрены имена, телефоны, адреса, тексты поиска и объявлений, платёжные реквизиты и токены. Адреса экранов передаются без идентификаторов конкретных объектов и параметров. При этом сервер и промежуточная инфраструктура получают технические сведения сетевого запроса.
Очистка браузера не удаляет ранее отправленные сведения и серверные данные. Обращения по поводу аналитики, прекращения обработки и других прав направляются оператору.
9. Хранение и удаление
Данные подлежат хранению в течение срока, необходимого для соответствующей цели, исполнения обязательств и требований закона. Отсутствие автоматической очистки не является самостоятельным основанием продолжать хранение.
Сведения учётной записи используются для предоставления доступа; сведения заказа — для его исполнения, рассмотрения связанных обращений и исполнения применимых обязанностей; сведения заявки — для связи продавца с покупателем и рассмотрения связанных обращений; публикации — для их размещения и связанных функций; обращения — для решения вопроса и защиты прав при споре. После прекращения соответствующей цели дальнейшая обработка допустима только на самостоятельном законном основании.
Для отдельных технических данных установлены следующие периоды:
| Данные | Период |
|---|---|
| Сессия входа | До 30 дней без обновления, в любом случае не более 90 дней с создания |
| Прочитанные уведомления в магазине, каталоге и на доске объявлений | 90 дней после прочтения |
| Журнал автоматической модерации: проверенный текст и результат | Одобренные и оставшиеся без решения — 30 дней; неодобренные — 180 дней с создания записи |
| Внутренний журнал успешно отправленных Telegram-сообщений | 14 дней |
| Внутренний журнал сообщений, отправка которых окончательно завершилась ошибкой | 30 дней |
Эти периоды не отменяют более раннего прекращения обработки, когда оно требуется законом. Удаление внутреннего журнала доставки не удаляет само сообщение из Telegram.
Удаление адреса из адресной книги скрывает его из списка, но прежние сведения могут сохраняться в связи с оформленными заказами. Удаление объявления из интерфейса скрывает его и не означает уничтожения всех относящихся к нему данных и фотографий.
Для запроса об исправлении, прекращении обработки или уничтожении данных обратитесь к оператору. Универсальной кнопки удаления учётной записи и всех связанных сведений в текущей версии нет. При рассмотрении запроса необходимо определить сведения, подлежащие уничтожению, и данные, для которых сохраняется самостоятельное законное основание; результат сообщается пользователю в предусмотренном законом порядке.
Другие пользователи, продавцы и внешние сервисы могут иметь собственные законные основания хранения полученных сведений. Это не исключает обязанностей оператора в отношении организованных им передач и обработки по поручению.
10. Ваши права и обращения
Вы вправе запросить предусмотренные законом сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; потребовать прекращения обработки в предусмотренных случаях; обратиться в Роскомнадзор или суд.
Отозвать согласие на обработку данных, необходимых для работы сервиса, можно обращением к оператору. После отзыва вход в приложения и публикация недоступны до нового подтверждения, объявления пользователя снимаются с доски, а роль менеджера или модератора в командах сообществ снимается — вернуть её можно только по новому приглашению; сведения, для которых сохраняется иное законное основание, обрабатываются в его пределах.
Направьте обращение на petyappetrov@yandex.ru или по почтовому адресу из раздела 1. Telegram @petyappetrov доступен для первоначальной связи.
Укажите суть запроса, контакт для ответа и сведения, позволяющие связать его с вами: например, Telegram-аккаунт, сообщество или номер заказа. Если нужна дополнительная проверка личности, полномочий или формы запроса, оператор разъяснит порядок. Не направляйте полный паспорт и другие избыточные документы без обоснованной необходимости. Данные не предоставляются другому человеку только по совпадению имени или номера заказа.
Срок ответа зависит от вида требования. По запросу о наличии и обработке персональных данных применяется срок до 10 рабочих дней; в предусмотренном законом случае он может быть продлён максимум на пять рабочих дней с мотивированным уведомлением. Для исправления, прекращения обработки и уничтожения действуют соответствующие специальные сроки закона. Единого срока «30 дней на любое обращение» нет.
Отзыв согласия не делает ранее выполненную на его основании обработку неправомерной. При наличии другого законного основания отдельные данные могут продолжать обрабатываться; оператор сообщает об этом при рассмотрении обращения. Прекращение обработки, необходимой для определённой функции, может сделать её выполнение невозможным.
11. Защита данных
Tumus использует защищённые соединения, разграничение доступа по учётным записям и ролям, проверку членства в сообществе, защиту сессий входа и ограничение частоты запросов. Ряд сведений авторизации исключается из технических журналов.
Оператор обязан применять предусмотренные законом организационные и технические меры, ограничивать последствия нарушений и выполнять применимые обязанности при инцидентах. О подозрении на неправомерный доступ к вашим данным сообщите на petyappetrov@yandex.ru.
12. Возраст, уведомления и платный доступ
Tumus предназначен для самостоятельного использования лицами 18 лет и старше. Перед самостоятельной работой пользователь одним подтверждением подтверждает совершеннолетие, принимает доступную ему редакцию условий и даёт согласие на обработку персональных данных. Вход через Telegram и такое подтверждение не являются паспортной проверкой возраста. При получении обращения о данных несовершеннолетнего оператор рассматривает обстоятельства и принимает необходимые меры в соответствии с законом.
Рекламные рассылки сейчас не проводятся. Сервис направляет уведомления, связанные с заказами, заявками, публикациями, отзывами и другими действиями. Возможная реклама тарифов, акций или платных возможностей Tumus в Telegram потребует отдельного предварительного согласия и возможности отказаться от сообщений. Авторизация, оплата и включение служебных уведомлений такого согласия не создают.
При оплате PRO для предоставления доступа, расчётов, чеков и возвратов используются сведения о плательщике и заказчике, сообществе, тарифе, периоде, сумме, датах и состоянии платежей, идентификаторы операций, сведения о принятии условий и разрешении или отказе от повторных списаний. Для ИП и организаций необходимы соответствующие реквизиты и сведения о представителе. Контакт для чека не используется для автоматического подключения рекламы.
Платежи PRO принимает сервис Robokassa — ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, адрес: 115054, г. Москва, Стремянный переулок, д. 26. Tumus передаёт ему необходимые для платежа и чека сведения: номер счёта, описание доступа, сумму и состав чека. Реквизиты карты и контакт для чека плательщик вводит на платёжной странице Robokassa; реквизиты карты Tumus не получает.
Сведения о собственных целях и правилах провайдера доступны в политике Robokassa. Для чеков НПД в ФНС России передаются необходимые сведения о расчёте: дата и сумма, наименование услуги, а для заказчика-ИП или организации — его наименование и ИНН. Оплата товара непосредственно продавцу регулируется также условиями соответствующего продавца.
13. Изменения политики
Актуальная редакция размещается на этой странице с датой обновления. Новая редакция сама по себе не создает согласия на дополнительные цели обработки, если для них требуется согласие. Изменение документов не отменяет ранее выраженные отказы и требования пользователя.
Связанные документы: Условия использования, Cookie и аналитика, Контакты и реквизиты.