Политика обработки персональных данных сервиса Tunelka
Редакция от 28.10.2026
1. Общие положения
1.1. Настоящая Политика определяет, какие персональные данные обрабатывает индивидуальный предприниматель Ляшедько Антон Александрович (ОГРНИП 320470400031298, ИНН 470312961703) (далее — «Оператор», «мы») при работе сервиса Tunelka, для чего, на каком основании, сколько их хранит и как их защищает.
1.2. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и применяется вместе с ним. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значении этого закона.
1.3. Политика распространяется на данные:
- посетителей сайта https://tunelka.ru;
- пользователей Личного кабинета (https://my.tunelka.ru) и API;
- пользователей Клиентского ПО Tunelka (приложение для Windows и macOS, клиент командной строки);
- Получателей — лиц, которые открывают выданные Заказчиками ссылки на доступ к файлам и обращаются к Адресам Заказчиков;
- лиц, обращающихся в поддержку или с жалобами.
1.4. Условия пользования сервисом установлены Публичной офертой (https://tunelka.ru/oferta/, далее — «Оферта»). Термины с заглавной буквы (Сервис, Туннель, Доступ к файлам, Адрес, Аккаунт, Токен доступа, Данные Заказчика, Служебные данные, Получатель) используются в значении Оферты.
1.5. Действующая редакция Политики опубликована по адресу https://tunelka.ru/privacy/.
2. Кто за какие данные отвечает
2.1. Для данных Аккаунта, платежей, Служебных данных (журналы подключений, входов и обращений к файлам), обращений в поддержку и данных посетителей Сайта Оператор — самостоятельный оператор персональных данных. Их обработку описывает эта Политика.
2.2. Если в Данных Заказчика (содержимом запросов к Туннелю, файлах, к которым открыт доступ) есть персональные данные, их оператор — Заказчик: он решает, что и кому открыть. Оператор только передаёт эти данные по поручению Заказчика в объёме, нужном для работы Сервиса (п. 14.2 Оферты).
2.3. Трафик Туннелей и Доступа к файлам идёт транзитом. Оператор не сохраняет, не кэширует и не просматривает его содержимое и не делает копий файлов, к которым открыт доступ; содержимое обрабатывается автоматически лишь настолько, насколько это нужно для доставки запроса и ответа.
3. Какие данные мы обрабатываем
3.1. Посетители Сайта и Личного кабинета
- IP-адрес, дата и время запроса, запрошенный адрес страницы, код ответа, объём ответа, адрес ссылающейся страницы, User-Agent браузера — записываются веб-сервером в журнал доступа.
- Сведения о посещении, собираемые сервисом Яндекс Метрика: идентификатор браузера в cookie, IP-адрес, адреса просмотренных страниц и источник перехода, тип устройства, браузер и операционная система, разрешение экрана, примерное местоположение по IP, клики и переходы по ссылкам, а с согласия посетителя — также записи действий на странице (Вебвизор: прокрутка, движения мыши, нажатия) — подробнее в разделе 5.
Других сторонних скриптов, рекламы и рекламных счётчиков на Сайте нет; шрифты и изображения загружаются с серверов Оператора.
3.2. Пользователи Личного кабинета
- адрес электронной почты и отметка о его подтверждении;
- пароль — только в виде необратимого хеша (bcrypt), сам пароль не хранится;
- выбранные и выданные Адреса, Токены доступа (в виде хешей SHA-256 и подписей, которые им дал пользователь);
- тариф, сведения о Подписке и платежах: сумма, валюта, период, статус, идентификатор платежа у платёжного сервиса;
- журнал входов: дата и время, способ входа, результат, IP-адрес, User-Agent.
Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис (раздел 6).
3.3. Пользователи Клиентского ПО и API
- при подключении к Сервису: IP-адрес компьютера, имя компьютера в сети (hostname), операционная система, архитектура и версия Клиентского ПО;
- время начала и окончания Туннелей и Доступа к файлам, используемый Адрес, объём переданного трафика по дням;
- обращения Клиентского ПО к API с Токеном доступа: дата, время, IP-адрес, User-Agent.
3.4. Получатели
При обращении к Адресу Заказчика, на котором открыт Доступ к файлам, записываются: дата и время, IP-адрес, Адрес и запрошенный путь, имя файла, вид действия (просмотр папки, скачивание файла или архива, ввод пароля), код ответа, объём, User-Agent. Идентификаторы элементов доступа из ссылок сохраняются только в виде хеша. Почта, cookie и тела запросов не записываются. Получатель не регистрируется в Сервисе, не создаёт Аккаунт и не сообщает Оператору своё имя или адрес почты: Оператор обрабатывает о нём только перечисленные технические сведения.
Эти сведения нужны, чтобы рассматривать жалобы на распространение запрещённых материалов и выявлять злоупотребления. Заказчик, открывающий Доступ к файлам, уведомлён об этом (п. 13.3 Оферты).
3.5. Обращения в поддержку и жалобы
- текст обращения, его вид и номер, адрес почты для ответа, переписка;
- в жалобах — сведения о заявителе и нарушении, которые он сам сообщил.
Не присылайте в обращениях пароли, Токены доступа и сведения, которые не нужны для решения вопроса.
4. Цели и правовые основания
| Данные | Цель | Основание (Закон о персональных данных) |
|---|---|---|
| Почта, хеш пароля, Адреса, Токены | Регистрация, вход, предоставление Сервиса | исполнение договора — п. 5 ч. 1 ст. 6 |
| Тариф, Подписка, платежи | Оплата, продление, возвраты, отправка чеков | исполнение договора — п. 5 ч. 1 ст. 6 |
| Сведения о платежах для учёта | Налоговый учёт, кассовые чеки | требования закона — п. 2 ч. 1 ст. 6 |
| Данные подключений Клиентского ПО, трафик по дням | Работа Туннелей и Доступа к файлам, учёт лимитов Тарифа, диагностика | исполнение договора — п. 5 ч. 1 ст. 6 |
| Журнал входов | Защита Аккаунта, показ пользователю его входов | исполнение договора и законные интересы Оператора — пп. 5 и 7 ч. 1 ст. 6 |
| Журнал обращений к файлам (данные Получателей) | Рассмотрение жалоб, противодействие злоупотреблениям, исполнение требований закона | законные интересы Оператора и третьих лиц — п. 7 ч. 1 ст. 6 |
| Журнал веб-сервера | Защита инфраструктуры от атак (в том числе DDoS), диагностика | законные интересы Оператора — п. 7 ч. 1 ст. 6 |
| Сведения о посещении (Яндекс Метрика) | Статистика посещаемости, анализ удобства Сайта и Личного кабинета | законные интересы Оператора — п. 7 ч. 1 ст. 6 |
| Записи действий на странице (Вебвизор Яндекс Метрики) | Поиск ошибок и неудобств интерфейса, разбор обращений в поддержку | согласие субъекта — п. 1 ч. 1 ст. 6 (кнопка «Принять» в баннере, п. 5.2) |
| Обращения в поддержку | Ответ на обращение | исполнение договора — п. 5 ч. 1 ст. 6 |
| Служебные письма (подтверждение почты, сброс пароля, уведомления о Подписке и изменении условий) | Исполнение договора | исполнение договора — п. 5 ч. 1 ст. 6 |
4.1. Рекламных рассылок Оператор не ведёт. Если они появятся, письма будут отправляться только с отдельного согласия и с возможностью отписаться.
4.2. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Автоматические ограничения при исчерпании лимитов можно обжаловать в поддержке.
4.3. Технические журналы (IP-адреса, дата и время подключений, запрошенные адреса и пути, коды ответов, объём передач, User-Agent) Оператор обрабатывает исключительно для работы и информационной безопасности своей инфраструктуры: предотвращения и отражения атак, включая DDoS, диагностики сбоев, учёта лимитов Тарифа, выявления злоупотреблений и рассмотрения жалоб, а также для исполнения требований закона. Журналы не используются для анализа содержания сообщений, запросов и файлов.
5. Cookie и хранилище браузера
5.1. Сайт и Личный кабинет используют сервис веб-аналитики Яндекс Метрика (ООО «Яндекс») для обезличенной статистики посещаемости. Счётчик загружается при открытии страницы, устанавливает в браузере cookie (например, _ym_uid, _ym_d, _ym_isad) и передаёт ООО «Яндекс» сведения из п. 3.1, кроме записей действий на странице. Основание — законный интерес Оператора в анализе посещаемости и улучшении Сайта (п. 4).
5.2. Запись действий на странице (Вебвизор) включается только с согласия посетителя. При первом посещении показывается баннер: после нажатия «Принять» запись ведётся начиная со следующей открытой страницы; без согласия и после «Не записывать действия» запись не ведётся. Выбор хранится в cookie tunelka_consent на домене tunelka.ru (и копией в хранилище браузера) в течение года, чтобы не спрашивать повторно на Сайте и в Личном кабинете. В Личном кабинете из записей исключены Токены доступа и разделы администрирования, а ссылки для сброса пароля передаются в Метрику без кода сброса и адреса почты; содержимое полей ввода, в том числе пароли, Вебвизор не записывает.
5.3. Оператор получает от Яндекса только обезличенную статистику и записи действий и не использует их для идентификации пользователя или рекламы.
5.4. Согласие на запись действий можно отозвать в любой момент: ссылка «Настройки cookie» внизу страниц Сайта снова открывает баннер, где достаточно нажать «Не записывать действия». Возразить против статистики можно, запретив cookie для сайтов tunelka.ru и mc.yandex.ru в настройках браузера или установив блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Сайт и Личный кабинет при этом продолжают работать. Обработка данных ООО «Яндекс» регулируется его условиями использования Яндекс Метрики и политикой конфиденциальности.
5.5. После входа Личный кабинет сохраняет в хранилище браузера (localStorage) ключ сессии, чтобы не спрашивать пароль при каждом открытии, а также черновик незавершённого обращения в поддержку. Эти данные остаются на устройстве пользователя и удаляются при выходе из Личного кабинета или очистке данных сайта в браузере.
5.6. Клиентское ПО хранит Токен доступа и настройки на компьютере пользователя.
6. Кому передаются данные
6.1. Оператор привлекает следующих лиц, которые обрабатывают данные по его поручению или самостоятельно в пределах своих услуг:
| Кто | Какие данные | Зачем |
|---|---|---|
| АО «Селектел» (Россия) | все данные Сервиса, хранящиеся на сервере | аренда серверов, на которых работает Сервис |
| ООО «Яндекс», сервис «Яндекс 360» (Россия) | адрес почты получателя и текст письма | отправка служебных писем и доставка обращений в поддержку |
| ООО «Яндекс», сервис «Яндекс Метрика» (Россия) | сведения о посещении Сайта и Личного кабинета из п. 3.1, cookie, записи сеансов | статистика посещаемости и анализ удобства Сайта |
| ООО НКО «ЮМани», сервис ЮKassa (Россия) | адрес почты, сумма и параметры платежа; платёжные реквизиты вводятся на стороне ЮKassa | приём оплаты, автопродление, возвраты, кассовые чеки по 54-ФЗ |
6.2. Оператор не продаёт персональные данные и не передаёт их для рекламы.
6.3. При рассмотрении жалобы Оператор вправе сообщить заявителю, провайдеру или иному компетентному лицу минимально необходимые технические сведения (Адрес, время и факт нарушения) без раскрытия персональных данных Заказчика, кроме случаев, предусмотренных законом.
6.4. Государственным органам данные раскрываются только по запросу, оформленному в соответствии с законом, и в необходимом объёме.
6.5. Клиент командной строки при первой установке сам скачивает программу frpc с сайта GitHub; при этом GitHub (США) получает IP-адрес компьютера пользователя. Оператор в этой передаче не участвует. Приложение Tunelka для Windows и macOS поставляет frpc в комплекте и на GitHub не обращается.
7. Где хранятся данные
7.1. Базы данных и журналы Сервиса размещены на серверах в Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
7.2. Трансграничную передачу персональных данных Оператор не осуществляет.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Данные Аккаунта, Адреса, Токены, сведения о Туннелях и трафике, обращения в поддержку | пока существует Аккаунт |
| Журнал входов | 180 дней |
| Подробный журнал обращений к файлам (с IP-адресами Получателей) | 90 дней |
| Суточные сводки обращений к файлам | 365 дней |
| Журнал веб-сервера | до 3 суток |
| Сведения Яндекс Метрики | по условиям ООО «Яндекс»: записи Вебвизора — до 15 дней, cookie _ym_uid — до 1 года |
| Сведения о платежах и документы, подтверждающие доходы | 5 лет (пп. 8 п. 1 ст. 23 Налогового кодекса РФ) |
| Ссылки для подтверждения почты и сброса пароля | действуют 24 часа и 60 минут соответственно |
8.1. По истечении срока данные удаляются или обезличиваются. При удалении Аккаунта связанные с ним данные удаляются, кроме сведений, которые закон обязывает хранить дольше; записи журнала обращений к файлам теряют связь с Аккаунтом и удаляются по истечении своих сроков. В резервных копиях базы данных удалённые данные сохраняются до замены этих копий.
8.2. Если данные нужны для защиты прав Оператора в заявленном споре, они хранятся до его разрешения.
9. Права субъекта персональных данных
9.1. Вы вправе (ст. 14 Закона о персональных данных):
- узнать, обрабатываются ли ваши данные, и получить сведения об их обработке;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие, если обработка основана на согласии;
- удалить Аккаунт (п. 5.5 Оферты);
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Запрос направляется на support@tunelka.ru. Если вы пишете о своём Аккаунте, пишите с его адреса почты — так мы поймём, что запрос от владельца. Запрос должен позволять понять, о ком и о каких данных идёт речь.
9.3. Оператор отвечает в течение 10 рабочих дней с получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона о персональных данных).
9.4. Если запрос касается данных, которые содержатся в Данных Заказчика (п. 2.2), Оператор передаёт его Заказчику — оператору этих данных — и сообщает об этом заявителю.
10. Как мы защищаем данные
10.1. Оператор применяет правовые, организационные и технические меры (ст. 19 Закона о персональных данных), в том числе:
- шифрование соединений между браузером или Клиентским ПО и Сервисом (HTTPS/TLS);
- хранение паролей и Токенов доступа только в виде необратимых хешей;
- хранение идентификаторов элементов доступа из ссылок только в виде хешей;
- доступ к серверам и административным разделам только у уполномоченных лиц, журналирование входов;
- ограничение частоты попыток регистрации, входа и сброса пароля;
- передача трафика транзитом без хранения и кэширования содержимого.
10.2. Абсолютную защиту передачи данных через Интернет не может обеспечить никто. Пользователь сам хранит в тайне пароль и Токены доступа и сразу сообщает на support@tunelka.ru о подозрении на их утечку.
10.3. При утечке персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки ч. 3.1 ст. 21 Закона о персональных данных и сообщает о ней пользователям, чьи данные затронуты.
11. Несовершеннолетние
11.1. Сервис рассчитан на лиц старше 18 лет. Лица от 14 до 18 лет пользуются Бесплатным тарифом с согласия законного представителя (п. 3.4 Оферты). Лицам младше 14 лет регистрироваться нельзя.
11.2. Если Оператор узнает, что Аккаунт зарегистрировал ребёнок младше 14 лет, или законный представитель подростка возражает против обработки его данных, Аккаунт удаляется вместе с данными в порядке раздела 8.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://tunelka.ru/privacy/ с указанием даты и действует с момента публикации, если в ней не указано иное.
12.2. Об изменениях, которые расширяют состав данных, цели обработки или круг получателей, зарегистрированные пользователи уведомляются по электронной почте не позднее чем за 7 календарных дней до вступления изменений в силу.
13. Контакты Оператора
Индивидуальный предприниматель Ляшедько Антон Александрович
ОГРНИП: 320470400031298
ИНН: 470312961703
Адрес: 188671, Россия, Ленинградская область, Всеволожский район, Рахья, ул. Строителей, 4, 1
Электронная почта для запросов о персональных данных: support@tunelka.ru