# Политика обработки персональных данных

Проект для редактирования от 24 октября 2026 года. Текущая версия TuTApp — демонстрация. Приём реальных заказов, оплаты и отправка обращений не включены. Документ необходимо утвердить перед рабочим запуском.

**Будущая модель на проверке.** Эти документы описывают статическую демонстрацию и базовую техническую помощь. Предпочтительный кандидат владельца — вход клиента в аккаунт владельца сервиса в «Контент и покупки», подтверждение 2FA и установка после оплаты. Лицензирование, безопасность и применимость НПД для этого сценария ещё проверяются. Общий доступ к аккаунту владельца не включён в базовую услугу этого проекта; его правовая и налоговая квалификация ещё не определена, разрешение Apple не заявлено. Личный аккаунт клиента описывает существующий прототип, а не единственную будущую модель. Заметка не разрешает передачу паролей, запуск платного доступа или обход защиты.

Публичная витрина показывает три проверенных исходных IPA: СберБанк, Т-Банк и Ozon Банк. Установка и первый запуск через Safari ещё не подтверждены. Личная техническая подготовка в @TutAppBot требует отдельной привязки владельца; общедоступная платная установка не открыта. Реальные платежи отключены.

## Оператор и контакт

Оператор проекта: **Серегина Злата Вячеславовна**, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» по сведениям владельца проекта. Статус НПД независимо не проверен.

- ИНН: **771974303199** (предоставлен владельцем проекта; не подтверждает проверку ФНС).
- Адрес для юридически значимых обращений: ____________________.
- Email по вопросам персональных данных: ____________________.
- Рабочий канал поддержки: ____________________.

Политика относится к данным, обрабатываемым при работе с TuTApp. Сторонние ресурсы Apple, Telegram, разработчиков приложений и платёжных организаций применяют собственные правила. Переход к ним не означает, что их операторы являются исполнителями по поручению TuTApp.

## Что происходит в текущей демонстрации

В браузере пользователя могут сохраняться выбранные приложения, контактный email, идентификатор и состав демонстрационной заявки. Они нужны для возврата к подборке и локального поиска недавних записей. Эти сведения не отправляются в серверную базу заказов. Для проверки используйте вымышленный email.

Панель поддержки позволяет подготовить текст и просмотреть метаданные выбранного файла внутри открытого диалога. Отправка текста или вложений сотруднику не подключена. Это не действующий канал для обращений по данным.

LocalStorage хранит записи до их удаления пользователем, очистки браузером или изменения приложения. Пользователь может удалить данные сайта в настройках браузера. Данные другого браузера или устройства не объединяются. Отключение локального хранения может сделать недоступным возврат к тестовым заявкам.

Для выдачи статических файлов хостинг может обрабатывать технические сведения о запросах. Его журналы, сроки, место обработки, состав cookie и условия доступа должны быть подтверждены по фактическому размещению. Эта политика не заявляет, что технические данные или cookie отсутствуют.

## Цели и основания рабочего сервиса

После отдельного запуска предполагаются следующие операции:

- Подготовка и исполнение заказа: контакт, состав заказа, модель устройства, версия системы, статусы выполнения и сообщения по заказу — в объёме, необходимом для действий по инициативе заказчика и исполнения договора.
- Ответ на добровольный вопрос вне договора: контакт и содержание вопроса — на основании отдельного согласия, если для обработки требуется такое основание.
- Учёт расчётов и оформление чека НПД: сведения о сумме, назначении, времени расчёта и контакте для передачи чека — для исполнения предусмотренных законом обязанностей.
- Рассмотрение требований и защита прав: сведения, относящиеся к конкретному обращению, — в пределах применимого правового основания.

Данные не должны собираться «на всякий случай». Рекламные рассылки и публикация отзывов не включены в эти цели. Для них при запуске потребуются самостоятельные условия и соответствующее основание; согласие на рекламу не объединяется с оформлением заказа.

## Личный аккаунт: существующий прототип Mini App

Статический сайт не принимает данные аккаунта Apple. Существующий технический прототип Mini App предусматривает обработку введённого владельцем личного аккаунта идентификатора, кратковременно вводимого пароля и кода подтверждения, а также созданных при авторизации токенов, cookie и данных сессии для согласованной задачи. Это описание прототипа, а не утверждение единственной будущей модели или согласие на её запуск.

В существующем техническом прототипе worker не сохраняет пароль как постоянное поле, но обработка пароля в момент входа и обработка сессионных данных всё равно происходят. Нельзя описывать этот сценарий словами «аккаунт не обрабатывается» или «никаких данных не хранится».

До подключения Mini App необходимо опубликовать точный состав данных, получателей, срок жизни сессии, сроки удаления временных файлов и механизм завершения доступа. Производственные TTL не утверждены; значения локального прототипа не являются публичными условиями. Данные авторизации нельзя помещать в обращения поддержки или обычные поля сайта.

## Хранение, доступ и передача

Оператор ограничивает доступ задачами конкретного заказа и не делает персональные данные общедоступными. Поручение обработки другому лицу оформляется с необходимыми условиями и основанием. Перечень фактических обработчиков, хостинга и платёжного провайдера должен быть раскрыт до соответствующей передачи.

Место производственной обработки, страны возможной передачи, сроки хранения по категориям, журналы доступа и резервные копии пока не утверждены. Сбор реальных данных и оплату нельзя включать до определения этих условий, проверки требований локализации, уведомлений и трансграничной передачи. Размещение частного демонстрационного превью само по себе не подтверждает готовность коммерческого сервиса.

Для рабочего сервиса данные сохраняются только в необходимом объёме и не дольше установленных целей и обязательных сроков. Сессионные данные не используются как долгосрочный профиль. Достижение цели, прекращение необходимости или отзыв согласия при отсутствии иного основания влекут прекращение обработки и удаление в применимые законные сроки.

## Права пользователя и обращения

Пользователь может запросить сведения об обработке, исправление неточных данных, блокирование или удаление при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв не всегда прекращает операции, для которых сохраняется самостоятельное законное основание.

Для обращения используйте заполненный выше контакт оператора после его публикации. Укажите, какой вопрос касается ваших данных, и сведения, позволяющие найти взаимодействие. Оператор проверяет заявителя соразмерно запросу, не требует пароль Apple и не раскрывает данные другим лицам. Формальный запрос о доступе оформляется с необходимыми по закону сведениями. Ответ и необходимые действия выполняются в сроки, установленные для соответствующего требования.

Пока контакт не заполнен, а отправка не включена, демонстрация не принимает такие обращения. Локальные тестовые записи пользователь удаляет через настройки браузера.

## Защита и редакция

Для рабочего сервиса оператор должен закрепить разграничение доступа, защиту соединений и секретов, регистрацию событий без паролей, удаление временных файлов и порядок реакции на инцидент. Перечень фактически реализованных мер утверждается до запуска. Абсолютная безопасность и нулевой риск не обещаются.

Изменённая редакция публикуется с датой. Новая цель или новый состав обработки не считаются автоматически разрешёнными прежним согласием. Дата утверждения и начала действия этой редакции: ____________________.