Политика конфиденциальности

1. Кто обрабатывает данные

Настоящая Политика определяет порядок обработки и защиты персональных данных при работе сайта https://teeb.ru, кабинета, коротких ссылок, QR-кодов, мини-страниц, API, публичных отчетов, блога и поддержки Teeb.

Оператор: индивидуальный предприниматель Тубанов Александр Вячеславович, ОГРНИП 311345906300099, ИНН 344111334698. Адрес для обращений и корреспонденции: г. Волгоград, пр. Маршала Жукова, 157, офис 12. По вопросам персональных данных: info@teeb.ru. Поддержка работает по будням, с понедельника по пятницу, с 10:00 до 18:00 по московскому времени (UTC+3). Электронные обращения принимаются круглосуточно.

Политика распространяется на посетителей, зарегистрированных пользователей, представителей клиентов, участников команд и обсуждений, получателей приглашений и отчетов, людей, переходящих по коротким ссылкам или открывающих мини-страницы. Под персональными данными понимается информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Используя Teeb, вы принимаете применимые условия пользовательского соглашения и обязуетесь соблюдать правила сервиса. Обработка данных описана в настоящей Политике. Политика носит информационный характер. Ее просмотр, продолжение использования сайта или принятие оферты не означают согласия на любую обработку данных. Когда основанием является согласие, оно запрашивается отдельно для конкретной цели. Отказ от необязательной аналитики или рекламы не препятствует использованию основных функций.

2. Откуда поступают данные

Мы получаем сведения от самого пользователя при заполнении форм и работе с сервисом; из технических запросов браузера и API; от уполномоченного участника команды, который направляет приглашение или предоставляет доступ; от клиента, передающего события через настроенную им интеграцию; от платежной организации при использовании подключенного способа оплаты.

Не все перечисленные ниже сведения собираются у каждого человека. Состав зависит от используемой функции. Для обычного просмотра сайта не требуется создавать аккаунт или сообщать имя. При регистрации необходимы имя для обращения, email и пароль; платежные реквизиты для бесплатного аккаунта не требуются.

Не указывайте в коротких адресах, UTM-метках, названиях кампаний, общедоступных материалах и свободных полях сведения, которые не нужны для соответствующей функции. Сервис не предназначен для сбора сведений о здоровье, политических и религиозных убеждениях, интимной жизни, судимости, а также биометрических данных для установления личности. Загруженное изображение само по себе не используется Teeb для распознавания лица. Если такие сведения поступили без необходимости и законного основания, обратитесь к нам для ограничения доступа и удаления.

3. Цели, состав данных и основания обработки

Аккаунт и доступ. Обрабатываем имя, email, идентификатор аккаунта, хеш пароля, сведения о подтверждении почты, роли и участии в командах, настройках профиля, сессиях, включенной двухфакторной защите и восстановлении доступа. Цели — создать аккаунт, предоставить заказанные функции, поддерживать вход и направлять необходимые сервисные сообщения. Основание — заключение и исполнение договора по инициативе пользователя, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Подтверждения доступа и ограничения попыток дополнительно служат защите законных интересов пользователя и Оператора при соблюдении его прав.

Работа с материалами и командами. Обрабатываем исходные и короткие адреса, названия и настройки ссылок, QR-кодов, проектов и мини-страниц, загруженные файлы, историю изменений, домены, права участников и email приглашенных лиц. В этих материалах могут содержаться данные, которые пользователь указал сам. Цель — выполнить действия пользователя, хранить и предоставлять доступ к его материалам. Для данных самого пользователя основание — договор; для данных других людей необходимо самостоятельное законное основание, описанное в разделе 7.

Переходы и продуктовая статистика. При обращении к серверу доступны IP-адрес, сведения о браузере и устройстве, дата и время, адрес запроса и источник перехода. Для отчета по коротким ссылкам сохраняются время события, домен источника перехода, тип устройства и браузера, признак бота, идентификаторы ссылки и проекта, результат сценария и вычисленный технический идентификатор посетителя. В основном журнале переходов идентификатор рассчитывается из IP-адреса и характеристик браузера с учетом пространства и дня; исходный IP в этом журнале не сохраняется. Это псевдонимизация, а не гарантия полной анонимности. Серверные журналы безопасности могут содержать исходный IP.

Цели продуктовой статистики — обеспечить работу выбранного сценария, подсчитать переходы и предоставить клиенту отчет о его материалах. Основания — исполнение договора с пользователем сервиса, а в отношении посетителей ссылок — законные интересы Оператора и владельца материала в ограниченном техническом учете и защите от злоупотреблений при условии соблюдения прав посетителя, пункт 7 части 1 статьи 6 Закона № 152-ФЗ. Эти основания не разрешают скрыто собирать произвольные сведения о человеке или использовать статистику для иных несовместимых целей.

События интеграций. Если клиент подключил учет заявок, оплат или возвратов, сервис получает переданные им идентификаторы события, заказа и перехода, время, вид и состояние события, сумму и валюту. Передача имени, телефона и email покупателя в произвольных идентификаторах не требуется для сопоставления событий. Клиент определяет законность передачи данных своих покупателей; порядок обработки по поручению рассматривается в разделе 7.

Блог и обсуждения. Обрабатываем имя участника, связь с аккаунтом, комментарии и вложения, оценки, ответы на опросы, жалобы, подписки на уведомления и сведения о модерации. Цели — предоставить выбранные возможности общения, подсчитать результаты и защитить обсуждения от спама. Основания — договор в части заказанной функции, законные интересы в обеспечении безопасности и отдельное согласие в случаях, когда оно необходимо. Для технической аналитики чтения используются события просмотра, глубины чтения и взаимодействия, источник перехода и технические идентификаторы; содержание личной переписки не является данными внешней аналитики. Открытые комментарии, имя автора и предназначенные для публикации вложения доступны посетителям после публикации. Email аккаунта не выводится как публичный контакт автора по умолчанию.

Оплата, подписки и документы. Если используется платная функция, обрабатываем данные аккаунта и плательщика, наименование организации или ФИО ИП, ИНН, КПП при наличии, адрес для счета, состав заказа, сумму, статус, идентификаторы платежа и возврата, сведения о примененном промокоде и согласии на автопродление. Цели — исполнение заказа, сверка расчетов, возврат, выдача документов и выполнение налоговых обязанностей. Основания — договор и обязанности по применимому законодательству, включая Налоговый кодекс РФ, законы № 54-ФЗ и № 402-ФЗ в соответствующих случаях. Полный номер карты и защитный код CVV/CVC не запрашиваются в формах Teeb: при подключенной оплате они вводятся на стороне платежного провайдера. Teeb может получать идентификатор сохраненного способа оплаты и его маскированное описание. На дату этой редакции прием платежей на сайте отключен; данные не отправляются платежному провайдеру только из-за наличия его логотипа.

Поддержка и защита прав. Обрабатываем контакт для ответа, текст обращения, приложенные материалы, относящиеся к вопросу сведения об аккаунте, заказе, ссылке, проверке и принятом решении. Основания — исполнение договора, рассмотрение требований по закону и защита законных интересов. Для обращения о нарушении прав регистрация в Teeb не обязательна: можно написать на info@teeb.ru.

Безопасность. Обрабатываем технические данные запросов, сессий и устройств, события входа, ошибки, попытки злоупотреблений, сведения об ограничениях и действиях сотрудников. Цели — предотвращение несанкционированного доступа, атак, мошенничества, спама и расследование инцидентов. Основания — обязанности по защите данных и законные интересы при соблюдении прав субъектов. Содержимое форм не должно включаться в журналы без необходимости.

Необязательная внешняя аналитика и сообщения. Яндекс Метрика автоматически запускается на публичных страницах; подробности приведены в разделе 5. Подписка на уведомления блога регулируется выбранными настройками. Рекламные рассылки требуют предварительного отдельного согласия: регистрация, обращение в поддержку и покупка тарифа сами по себе его не дают. Сервисные письма о доступе, безопасности, заказе или запрошенном ответе могут направляться без рекламной подписки.

4. Cookies и данные в браузере

Технические cookies и хранилище браузера помогают сохранять вход, защищать формы, управлять гостевыми ссылками, помнить доступ после ввода PIN-кода и сохранять незавершенные действия. Они не дают Teeb доступ к произвольным файлам устройства. Удаление таких данных в настройках браузера может завершить вход, удалить локальный черновик или доступ к управлению гостевыми ссылками; сама созданная ссылка от этого автоматически не удаляется.

• teeb_session — сессия и защита действий. Анонимная серверная сессия ограничена двумя часами бездействия; для клиентского входа на дату редакции установлены 30 дней бездействия и не более 90 дней с момента входа. Выход, изменение защиты или блокировка могут завершить доступ раньше.
• teeb_device — технический идентификатор устройства для защиты входа, срок cookie до одного года.
• teeb_guest — управление ссылками, созданными без аккаунта. Обычно срок соответствует сроку гостевых ссылок, сейчас 30 дней; обновление не должно сокращать доступ к уже созданным ссылкам.
• teeb_link_access — подтверждение доступа после ввода пароля или PIN-кода ссылки, до одного часа.
• teeb_route_* — сохранение выбранного варианта перехода, когда владелец включил соответствующий сценарий, до 30 дней.
• Локальные черновики комментариев, редактора и временно выбранные элементы могут сохраняться в sessionStorage. Они доступны в рамках соответствующей вкладки и обычно очищаются при ее закрытии; поведение восстановления вкладок зависит от браузера.

При автоматической загрузке счетчика на публичных страницах могут устанавливаться cookies Яндекса. Их актуальные названия, назначение и сроки приведены в документации Яндекс Метрики. Ограничить cookies можно в браузере.

5. Яндекс Метрика

Яндекс Метрика помогает понять, какие публичные страницы полезны и удобно ли пользоваться сайтом. Поставщик сервиса — ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Используются условия Яндекс Метрики и политика Яндекса.

При работе счетчик может получать IP-адрес, cookie-идентификаторы, сведения об устройстве, браузере, экране и примерном местоположении, адрес публичной страницы, рекламные метки, источник посещения, время и события взаимодействия. Teeb ограничивает передаваемый адрес публичной страницей и разрешенными рекламными параметрами; пароли, email аккаунта, платежные реквизиты и содержимое пользовательских форм намеренно в Метрику не передаются. Не помещайте персональные данные в рекламные метки. Вебвизор, карта кликов и автоматическое отслеживание ссылок отключены. Счетчик не устанавливается в кабинете, админке, на страницах закрытого доступа и юридических документов.

Счетчик запускается автоматически при открытии публичных страниц, без ожидания кликов, прокрутки или подтверждения во всплывающем окне. Собственного переключателя аналитики в интерфейсе Teeb нет.

Подробности приведены в уведомлении о веб-аналитике и cookies. Настоящее уведомление раскрывает фактическую работу счетчика и не заменяет самостоятельного правового основания обработки и передачи данных. Оператор обеспечивает наличие такого основания и получение отдельного согласия в случаях, когда оно требуется применимым законодательством. Само продолжение использования сайта не является универсальным согласием на любые цели обработки.

Для ограничения внешней аналитики можно использовать настройки браузера и блокировщик Яндекс Метрики. Это не удаляет автоматически ранее переданные данные: для обращения по поводу обработки и удаления данных можно написать на info@teeb.ru. Cookies на доменах Яндекса управляются средствами браузера и Яндекса.

6. Кому доступны данные и где они размещены

Доступ внутри Teeb предоставляется уполномоченным сотрудникам в объеме, необходимом для их задач. Участники команды видят материалы и сведения в пределах выданных им прав. Предоставляя доступ, владелец пространства должен учитывать состав открываемой информации.

Основная база данных Teeb и серверная обработка размещены в России. На дату редакции используется хостинг HostiMan в ЦОД АО «Селектел», г. Москва, ул. Берзарина, д. 36, стр. 3; отправка сервисной почты настроена через почтовый сервер HostiMan. Провайдер инфраструктуры обрабатывает необходимые технические сведения и обеспечивает размещение данных в рамках оказания услуг. Конкретные сведения о привлеченных обработчиках можно запросить у Оператора. Поручение обработки должно соответствовать части 3 статьи 6 Закона № 152-ФЗ; оно не освобождает Оператора от ответственности перед субъектом.

При включении и выборе платежного способа необходимые сведения о заказе передаются соответствующему банку, платежному провайдеру, оператору фискальных данных и другим обязательным участникам расчетов в пределах их функций. Наименование выбранного провайдера сообщается до перехода к оплате. Подготовленные модули ЮKassa и Т-Банка не означают, что каждый посетитель становится их клиентом или что его данные передаются обоим.

Данные могут предоставляться государственным органам и иным лицам при наличии предусмотренного законом основания и только в необходимом объеме. Мы не продаем базу пользователей. Общая ссылка на «партнеров» не служит разрешением передавать им любые данные для рекламы.

Переход по внешней ссылке открывает сайт другого владельца. Встроенный внешний медиаплеер, если он присутствует в статье, может получать IP-адрес и сведения о браузере при своей загрузке; для YouTube и иных иностранных сервисов возможна обработка за пределами РФ. Средства блокировки Метрики не управляют этими внешними ресурсами. Законность самостоятельной трансграничной передачи, инициируемой Оператором, оценивается отдельно с выполнением требований статьи 12 Закона № 152-ФЗ, включая необходимое уведомление Роскомнадзора; настоящая Политика не заменяет такое уведомление или требуемое согласие. Для обязательных операций с данными граждан РФ при сборе используются базы данных в России в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7. Данные клиентов и открытые материалы

Когда клиент определяет цели сбора сведений своих посетителей, покупателей, сотрудников или контактов, он может являться самостоятельным оператором этих данных. Для Teeb необходимо разграничивать собственные цели обработки и выполнение поручения клиента. Если функция требует поручения обработки персональных данных, оно оформляется с указанием целей, состава данных, операций, требований конфиденциальности и защиты, порядка взаимодействия и удаления. Эта Политика не подменяет такое поручение и не снимает с Teeb его собственные обязанности.

Перед размещением чужого телефона, фотографии, имени, email и других персональных данных клиент должен иметь соответствующее правовое основание. Одного утверждения «данные уже есть в интернете» недостаточно. Согласие на распространение в предусмотренных законом случаях оформляется отдельно; молчание человека не считается таким согласием.

Мини-страницы, цифровые визитки, опубликованные комментарии и открытые отчеты могут быть доступны неопределенному кругу лиц. Короткий адрес или сложный URL сам по себе не является защитой конфиденциальности. Используйте предусмотренные настройки доступа и не размещайте сведения, которые не должны стать общедоступными. Если вы обнаружили публикацию своих данных без законного основания, сообщите URL и суть нарушения на info@teeb.ru: мы проверим обращение и при наличии оснований ограничим доступ, уточним или удалим данные.

8. Сроки хранения

Данные хранятся не дольше, чем требуется конкретной целью и законным основанием. Срок для одного типа сведений не переносится автоматически на все содержимое аккаунта. Ограничение доступной истории в интерфейсе и окончательное удаление — разные операции.

• Данные аккаунта, созданные пользователем материалы и необходимые настройки хранятся в период работы аккаунта и исполнения обязательств. После подтверждения удаления запускается предусмотренная процедура; сведения, которые необходимо сохранить по закону, отделяются от повседневного использования.
• Текущие сроки хранения подробных переходов и агрегированной аналитики по публичным тарифам: Free — 90 дней, Pro — 180 дней, Pro PLUS — 365 дней. Для индивидуального тарифа без установленного календарного ограничения история сохраняется в период предоставления соответствующей услуги, а не безусловно навсегда. Применимые условия видны в тарифе. При смене тарифа может действовать защитный период сохранения прежней истории; сейчас он составляет до 90 дней согласно условиям тарифа. Очистка выполняется фоновыми заданиями небольшими порциями.
• История изменений ссылок по стандартным тарифам сохраняется до 365 дней; связанные записи восстановления могут сохраняться дольше, пока необходимы для целостности действующей истории. Данные публичных отчетов очищаются по правилам тарифа, при этом срок самого доступа к отчету задается отдельно.
• Гостевые ссылки, не перенесенные в аккаунт, по текущей настройке действуют 30 дней. Для истекших ссылок предусмотрен дополнительный период технического хранения до 30 дней; затем фоновые задания очищают данные. Отдельные сведения о подтвержденном нарушении могут сохраняться для защиты прав на самостоятельном основании.
• Техническая статистика блога хранится до 365 дней, статистика поиска — до 30 дней. Комментарии и публикации сохраняются на период их размещения; спам и удаленные комментарии очищаются по текущей настройке через 30 дней. Неиспользуемые временные медиафайлы очищаются через 7 дней, файлы в корзине — через 30 дней при отсутствии действующих ссылок на них.
• Записи о доставленных и отмененных сервисных письмах и завершенных webhook-доставках очищаются через 30 дней. Содержимое отправленного письма удаляется из рабочей очереди после успешной доставки. Копии в почтовых ящиках и резервных копиях учитываются отдельно.
• Обращения поддержки и сведения о модерации сохраняются на период рассмотрения вопроса, исполнения обязательств и необходимой защиты прав. При удалении аккаунта предусмотрена очистка связанных обращений; при наличии спора или обязанности хранения сохраняется только необходимая для них часть.
• Документы об оплате и иные обязательные учетные сведения сохраняются в течение применимых налоговых, бухгалтерских и архивных сроков. Для документов, на которые распространяется пятилетний срок хранения, он исчисляется по соответствующему закону; специальные более длительные сроки имеют приоритет. Удаление аккаунта или сброс статистики не уничтожает обязательные расчетные документы.

Для журналов безопасности, подтверждений действий и резервных копий учитываются цель защиты, необходимость восстановления и установленные законом обязанности. После утраты оснований информация подлежит удалению либо обезличиванию. Резервная копия не используется как повод бессрочно продолжать обычную обработку удаленных данных. При восстановлении должны повторно применяться ранее подтвержденные требования об удалении. Для конкретного запроса Оператор сообщает применимый срок и основания сохранения, если данные нельзя уничтожить сразу.

9. Удаление, блокирование и уточнение

В кабинете есть раздел «Данные и приватность» с выгрузкой данных и процедурой удаления аккаунта. Перед подтверждением показываются последствия. Для защиты от удаления посторонним требуется подтверждение доступа. Передача прав на командное пространство может потребоваться, чтобы не удалить материалы других участников. Если воспользоваться кабинетом невозможно, направьте обращение на info@teeb.ru; это самостоятельный доступный канал реализации прав.

После подтверждения удаления отключаются вход, ключи и ресурсы, принадлежащие удаляемому аккаунту, а обработчик очищает связанные данные и заменяет идентифицирующие сведения там, где техническая запись должна сохраниться. Публичные материалы и данные других участников оцениваются отдельно: удаление аккаунта одного человека не дает ему право удалить сведения остальных. При выявлении незаконно размещенных персональных данных применяются предусмотренные законом меры независимо от этого правила.

При обнаружении неточных или неправомерно обрабатываемых данных Оператор проводит проверку, при наличии оснований блокирует их обработку и уточняет либо уничтожает сведения в установленные законом сроки. При достижении цели или отзыве согласия, когда другого основания нет, прекращение обработки и уничтожение обеспечиваются в срок не более 30 дней, если законом или применимым соглашением не предусмотрено иное. Требование о прекращении обработки рассматривается по правилам части 5.1 статьи 21 Закона № 152-ФЗ: до 10 рабочих дней, с допустимым мотивированным продлением не более чем на 5 рабочих дней и учетом законных исключений.

Если немедленное уничтожение объективно невозможно, данные блокируются и уничтожаются в предусмотренный частью 6 статьи 21 Закона № 152-ФЗ срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом. Эта возможность не является общим продлением всех сроков удаления. Уничтожение должно исключать восстановление сведений в соответствующей информационной системе и документироваться в установленном порядке.

10. Права и порядок обращения

Вы вправе узнать, обрабатываются ли ваши данные, получить сведения о целях, основаниях, составе, источниках, сроках и получателях, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзор или суд. Получение ответа не требует покупки тарифа.

Напишите на info@teeb.ru с темой «Персональные данные» или направьте письмо по адресу из раздела 1. Опишите требование и сведения, позволяющие найти нужные данные: email аккаунта, адрес страницы, номер обращения или иной относящийся к вопросу идентификатор. Для запросов по статье 14 Закона № 152-ФЗ соблюдаются установленные этой статьей требования к сведениям о заявителе, подтверждению отношений и подписи. Представитель подтверждает полномочия. Мы проверяем личность соразмерно риску раскрытия данных; копия паспорта не является обязательным приложением к любому обращению.

Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Специальные более короткие сроки уточнения, прекращения неправомерной обработки и других действий имеют приоритет. Если удовлетворить требование полностью нельзя, Оператор сообщает основания и пределы отказа. График поддержки не отменяет законных сроков.

Отзыв согласия на необязательную цель не прекращает обработку, необходимую для действующего договора, исполнения закона или защиты прав на самостоятельном основании. Оператор должен назвать такое основание применительно к конкретным данным, а не ссылаться на возможность хранения «на всякий случай».

11. Защита данных

Применяются разграничение доступа к аккаунтам и командам, HTTPS, хранение паролей в виде стойких хешей, защита сессий и форм, ограничения попыток входа и запросов, журналирование значимых действий и резервное копирование. Секреты отдельных интеграций и содержимое почтовой очереди защищаются шифрованием. Эти меры не означают, что все данные зашифрованы одинаковым способом или что риск инцидента полностью исключен.

Оператор обязан определять необходимые организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ, предоставлять доступ по служебной необходимости и обеспечивать конфиденциальность. При выявлении инцидента с персональными данными принимаются меры по ограничению последствий и выполняются предусмотренные законом обязанности по уведомлению и взаимодействию с уполномоченными органами. Политика не является заявлением о прохождении сертификации, которой фактически не было.

12. Изменения и связь с другими документами

Актуальная редакция находится по адресу https://teeb.ru/legal/privacy. Эта редакция опубликована и применяется с 18 сентября 2026 года. Изменения должны отражать фактическую обработку. Новая публикация не позволяет задним числом расширить ранее данное согласие; когда для новой цели требуется согласие, оно запрашивается отдельно.

Публичная оферта регулирует платный доступ, пользовательское соглашение — правила работы сервиса. Ни один из этих документов не отменяет права субъекта персональных данных и не заменяет отдельные согласия, уведомления и поручения, требуемые законодательством.