# Политика обработки персональных данных TuTApp

Редакция TUTAPP-LEGAL-20261031-v3 от 31 октября 2026 года. Описывает текущую обработку и применяется с момента публикации. Обновление документа не создаёт задним числом отсутствовавшее правовое основание.

## 1. Оператор и сфера

Оператор: **ИП Серегин Леонид Анатольевич**, ИНН **500914841320**, ОГРНИП **324508100571170**. Адрес для обращений: **Московская область, г. Домодедово, Каширское шоссе, д. 8**. Email: **tutappbot@mail.ru**.

Политика охватывает посетителей и пользователей https://tutapp.ru/, браузерного раздела /restore/, Telegram Mini App, бота @TutAppBot и заявителей в поддержку. Данные поступают от пользователя, при использовании сервиса и из ответа Apple на запрошенную пользователем проверку его покупок. Сторонние платформы также обрабатывают сведения по своим правилам.

Просмотр сайта не означает согласия на любую обработку. Необходимые действия для заключения договора по инициативе пользователя и его исполнения отделяются от обработки на основании согласия. Согласие на рекламу или открытое распространение данных обычным входом и восстановлением не предоставляется.

## 2. Для чего и какие данные обрабатываются

| Цель | Сведения и предел обработки |
| --- | --- |
| Вход в TuTApp и доступ к своим заказам | Email, внутренний идентификатор, подтверждение адреса, идентификаторы и время сессии. В Telegram — идентификатор пользователя из проверенных данных платформы |
| Подключение собственного Apple Account и проверка покупок | Введённые Apple login, пароль и код, сведения авторизованной сессии, полученная часть истории покупок и доступные приложения/выпуски |
| Заказ, подготовка и выдача | Идентификаторы пользователя, заказа и позиций, выбранные приложения и сборки, суммы и условия, сроки и статусы, необходимые сведения о покупке, подготовке и выдаче |
| Защита входа и разбор ошибок | Технический источник запроса, время и результат операций, связанные с пользователем события, счётчики и HMAC/хеш-представления для ограничений запросов; в постоянной истории входов также сохраняется полный Apple login |
| Ответ на вопрос, претензию или запрос о данных | Контакт для ответа, указанные заявителем имя и сведения об обращении, его содержание и необходимые материалы по заказу |

Действия включают получение, запись, систематизацию, накопление, хранение, извлечение, использование, уточнение, предоставление для соответствующей операции, блокирование и уничтожение в применимых случаях. Используются автоматизированные средства и обработка обращений уполномоченными лицами.

Для необходимой обработки по запросу и договору применяется пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; для установленных законом обязанностей — соответствующая норма, для защиты прав и законных интересов — применимое основание при соблюдении прав субъекта. Эти основания требуют необходимости и соразмерности, а не разрешают собирать всё на любой срок. Для отдельной цели, требующей согласия, необходимо самостоятельное волеизъявление по [правилам согласий](tutapp-consent-20261031-v3.md).

Для обычного восстановления не требуются банковский пароль, CVV, сведения о здоровье, биометрические и другие специальные данные. Не включайте их в обращение. Поддержке не нужно сообщать пароль Apple, одноразовый код или персональную ссылку выдачи.

## 3. Что важно знать до Apple-входа

Форма подключения Apple внутри TuTApp является формой TuTApp. Сервис обрабатывает введённые сведения для подключения аккаунта и обращения к инфраструктуре Apple; это не ввод исключительно на официальной странице Apple.

Пароль и открытый код используются для соответствующей операции и не являются полями постоянной истории входов. Временная сессия и постоянные записи различаются. **В текущей реализации полный Apple login и события входа записываются в постоянные журналы WEB и Mini. Общего автоматического удаления этих журналов через 30 дней сейчас нет.** Выход либо окончание сессии не удаляют эти записи и резервные копии автоматически.

TuTApp не заявляет, что все сведения находятся только в оперативной памяти, исчезают при выходе или что техническое хеширование полностью обезличивает связанный с пользователем идентификатор. Отсутствие автоматической очистки не является основанием бессрочного хранения; необходимость, объём и основание сохранения подлежат оценке применительно к цели и правам пользователя.

## 4. Сроки доступа и хранения

Сроки технического доступа ограничены: email-код — 5 минут, предварительная email-сессия — до 10 минут, подтверждённая email-сессия — до 8 часов; ожидающий Apple-вход — до 5 минут, авторизованная Apple-сессия — до 30 минут. Выход, ошибка или защитное ограничение могут завершить сессию раньше. Истёкшие технические email-записи очищаются при последующих операциях; истечение доступа не равно немедленному уничтожению всех копий.

| Категория | Критерий хранения и фактическое ограничение |
| --- | --- |
| Временная авторизация | Для соответствующей операции и срока технического доступа; постоянная история от этого отличается |
| Email и связанный идентификатор TuTApp | Для доступа к своим заказам и исполнения относящихся к ним обязательств. Автоматическое удаление идентификатора при выходе не предусмотрено |
| Заказы, условия, выдача и доказательства | Пока это необходимо для исполнения, действующих прав и конкретных требований либо самостоятельной обязанности закона; весь аккаунт не должен храниться только потому, что нужны отдельные сведения о заказе |
| Постоянные журналы Apple-входов и безопасности | В действующем программном контуре общей календарной автоочистки нет. Это фактическое ограничение системы, а не согласованный бессрочный срок. Пользователь вправе поставить вопрос об основании, необходимости, блокировании и уничтожении относящихся к нему данных |
| Обращения | Для ответа, исполнения требования и относящегося к нему законного основания. Общий срок автоматического удаления всей переписки через 90 дней этой редакцией не устанавливается |
| Файлы выдачи и резервные копии | Срок доступа к выдаче определяется конкретным заказом. Окончание ссылки не доказывает уничтожения файла или всех копий; отдельная общая автоматическая ротация всех копий этой редакцией не обещается |

Известные резервные копии данных TuTApp находятся на том же сервере, что и сам сервис. Оператор сообщил об отсутствии отдельных внешних резервных копий. Это разграничение не означает независимого внешнего резервирования или удаления копий при выходе из аккаунта. Сведения о конкретных копиях и необходимости их дальнейшего хранения можно запросить по контактам оператора.

После достижения цели или прекращения основания обработка должна прекращаться, а данные уничтожаться либо обезличиваться в предусмотренных законом случаях и сроки, если отсутствует самостоятельное основание продолжения. В конкретном случае сохраняется только необходимый состав. Неизменяемость журнала либо наличие резервной копии сами по себе не разрешают отказать в реализации прав или хранить сведения без основания.

## 5. Передача и внешние сервисы

Для транзакционного email-кода используется **Почта Mail (Mail.ru)**: сервис получает адрес получателя и необходимые сведения письма. В [опубликованной политике Mail](https://help.mail.ru/legal/terms/common/privacy/) поставщиком названо **ООО «ВК»**, ОГРН **1027739850962**. Для операции с Apple Account необходимые сведения направляются инфраструктуре **Apple**; применимое юридическое лицо зависит от региона и правил соответствующего сервиса Apple. При использовании Mini App, бота или поддержки участвует **Telegram**, в [политике платформы](https://telegram.org/privacy) представленный **Telegram Messenger Inc.** В браузерном email-входе Telegram для самого входа не требуется. Для размещения сервиса используется инфраструктура **Selectel**, где находятся и известные резервные копии на том же сервере. Доступ уполномоченных лиц ограничивается соответствующей задачей.

Этот перечень сервисов не является подтверждением страны размещения всех баз и обработки всеми участниками. Не заявляется, что все данные остаются исключительно в России или что трансграничная передача отсутствует. Само разрешение пользователя проверить покупки не заменяет необходимых оснований, требований локализации и процедур для передачи.

Пользователь вправе запросить сведения о конкретных получателях и обработчиках, целях и составе предоставления, местах хранения и трансграничной обработке. Общедоступное распространение его данных этой политикой не разрешается. Оператор отвечает за исполнение собственных обязанностей; ссылка на стороннюю платформу не исключает такую ответственность.

## 6. Браузерное хранение и защита

Для входа используется защищённый сессионный cookie. В sessionStorage могут временно находиться технические сведения email-подтверждения, выбранное приложение и запрос для продолжения поиска в собственных покупках. Намерение выбора или поиска само по себе не предоставляет доступа к аккаунту. Удаление такого хранения настройками браузера может прервать вход или выбранное действие и не удаляет автоматически серверные записи.

В сервисе предусмотрены защищённый транспорт, разграничение доступа, ограничения запросов, разделение компонентов и резервирование. Эти меры не означают абсолютной защищённости, невозможности инцидента или аттестации всей инфраструктуры. Доступ к данным предоставляется в необходимом объёме. Новая аналитика или иная самостоятельная цель не вводится одной публикацией этой политики; для неё должны быть отдельно раскрыты сведения и получено согласие, когда оно требуется.

## 7. Права и контакты

Можно запросить сведения об обработке, доступ, уточнение, блокирование или уничтожение в предусмотренных законом случаях, отозвать согласие и потребовать прекращения соответствующей обработки. Направьте запрос по **tutappbot@mail.ru** либо по адресу из раздела 1. Укажите контакт для ответа и сведения, позволяющие соотнести запрос с вашими данными. Принадлежность запроса проверяется соразмерно; пароль и OTP не нужны.

Обращения исполняются в применимые сроки закона. Отзыв согласия не прекращает обработку на самостоятельном законном основании; его наличие и необходимый объём оцениваются отдельно. Срок ответа на запрос, срок исправления данных и срок их уничтожения — разные сроки; универсального правила «любой запрос — 30 дней» нет.

Можно обратиться в Роскомнадзор и суд. Публикация этой политики не создаёт согласие задним числом, не заменяет необходимые уведомления органам и не отменяет требований к фактической обработке. Новая цель не считается принятой пользователем только потому, что обновился текст сайта.