Политика в отношении обработки персональных данных

01Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса TextBee (далее — «Пользователи»), осуществляемой Индивидуальным предпринимателем Шуниковым Александром Игоревичем (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области персональных данных.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

Важно. Текст Политики является публичной офертой в смысле ст. 437 ГК РФ. Акцептом (принятием) считается начало использования Сервиса.

01aСведения об операторе

Оператор: Индивидуальный предприниматель Шуников Александр Игоревич;
ОГРНИП: 322762700044656; ИНН: 760200852874;
Адрес: 150044, Ярославская область, г. Ярославль, ул. Урицкого, д. 28, кв. 47;
Электронная почта: alex@shunikov.ru.

Ответственный за организацию обработки персональных данных

В соответствии с частью 1 статьи 18.1 152-ФЗ ответственным за организацию обработки персональных данных назначен Шуников Александр Игоревич (приказ № 1 от 22.07.2026). Связаться с ответственным можно по адресу alex@shunikov.ru либо почтой по адресу оператора, указанному выше.

Уведомление в уполномоченный орган

Уведомление об обработке персональных данных направлено в Роскомнадзор 22 июля 2026 года. Сведения о включении в реестр операторов будут опубликованы здесь после их получения.

02Какие данные мы собираем

Оператор обрабатывает следующие категории персональных данных Пользователей:

2.1. Категории персональных данных

Состав обрабатываемых персональных данных соответствует заявленному в уведомлении, направленном в Роскомнадзор:

фамилия, имя, отчество — оператор их не запрашивает; поля «наименование устройства» и «адрес получателя переадресации» заполняются Пользователем в свободной форме, и Пользователь вправе указать там такие сведения по своему усмотрению;
адрес электронной почты — идентификация Пользователя, уведомления сервиса, восстановление доступа;
номер телефона — номер SIM-карты Пользователя, подключённой к Сервису, и номер, который Пользователь сам указал получателем переадресации;
IP-адрес и User-Agent — защита от несанкционированного доступа и подбора учётных данных.

Дополнительно обрабатываются сведения, не относящиеся к персональным данным: хеш пароля (bcrypt, необратимый), отметка о согласии и её версия, наименование устройства и SIM-карты, метаданные сообщений (дата, время, статус, устройство, направление), история платежей.

2.2. Данные, которые Оператор НЕ обрабатывает

содержание (текст) сообщений — поля для него не существует в структуре базы данных Оператора, ни для одного вида трафика, включая тестовые отправки из личного кабинета;
номера телефонов получателей отправляемых сообщений — не сохраняются;
реквизиты банковских карт — обрабатываются платёжным агентом ЮKassa, Оператору не передаются и в его информационной системе не хранятся;
паспортные данные, СНИЛС, ИНН физических лиц, сведения о здоровье, биометрические данные, геолокация, контакты и фотографии с устройства.

Что именно мы утверждаем. Оператор не хранит текст сообщений. Оператор не утверждает, что «не видит» его: при доставке webhook-уведомлений, при работе правил «если-то», при переадресации на e-mail, в MAX и в Telegram текст проходит через оперативную память сервера, не сохраняясь. Push-уведомление (ntfy) и дублирование на другой номер выполняются самим телефоном Пользователя, минуя сервер Оператора.

2.3. Доступ к уведомлениям других приложений

Приложение TextBee для Android использует системное разрешение на доступ к уведомлениям (NotificationListenerService). Разрешение служит одной цели: переадресовать коды и уведомления из выбранных Пользователем приложений (например, банковских) в настроенные им каналы — так же, как приложение переадресует входящие SMS.

По умолчанию выключено. Функция не работает, пока Пользователь сам не выдаст разрешение в настройках Android и не выберет, уведомления каких приложений читать. Ни одно приложение не отслеживается без его явного выбора.
Только выбранные приложения. TextBee обрабатывает уведомления лишь тех приложений, которые Пользователь отметил. Уведомления остальных приложений игнорируются.
Содержание не хранится. К тексту уведомления применяется то же правило, что и к тексту SMS (см. врезку выше): поля для его хранения в базе данных Оператора нет. При переадресации на почту, в MAX, в Telegram, на вебхук или через правила «если-то» текст проходит через оперативную память сервера, не сохраняясь; при push-уведомлении (ntfy) и дублировании на другой номер — выполняется самим телефоном, минуя сервер.
Отключается в любой момент. Пользователь может отозвать разрешение в настройках Android или выключить функцию в приложении; чтения уведомлений прекращаются немедленно.

03Цели обработки

Заявленная цель обработки — подготовка, заключение и исполнение гражданско-правового договора. В рамках этой цели данные используются для:

предоставления доступа к Сервису — регистрация, аутентификация, техническая поддержка;
исполнения договора — обработка платежей, биллинг, отправка и приём SMS;
уведомлений — информирование о состоянии учётной записи, изменениях в Сервисе, инцидентах безопасности;
исполнения требований закона — хранение данных, предусмотренное налоговым и бухгалтерским законодательством.

Категории субъектов персональных данных: клиенты и посетители сайта. Обработка осуществляется автоматизированным способом с передачей по сети «Интернет». Шифровальные (криптографические) средства защиты (СКЗИ, сертифицированные ФСБ России) в смысле 152-ФЗ не используются. Это не относится к транспортному шифрованию канала связи (TLS, HTTPS), которое применяется при передаче данных, — см. раздел 7.

04Правовые основания (152-ФЗ)

Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных статьёй 6 152-ФЗ:

п. 5 ч. 1 ст. 6 — исполнение договора, стороной которого является Пользователь;
п. 1 ч. 1 ст. 6 — согласие субъекта персональных данных на обработку.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Согласие на обработку персональных данных предоставляется Пользователем путём совершения конклюдентных действий — использования Сервиса после публикации настоящей Политики.

Специальные категории данных. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. д.) в соответствии со ст. 10 152-ФЗ.

05Cookie и трекеры

Сервис использует cookie-файлы исключительно для обеспечения работоспособности и безопасности. Мы не используем рекламные или аналитические cookie без вашего явного согласия.

Cookie	Назначение	Срок жизни	Тип
`session_id`	Идентификация сессии в личном кабинете	30 дней	Обязательный
`csrf_token`	Защита от межсайтовой подделки запросов	Сессия	Обязательный
`cookie_consent`	Хранение согласия на использование cookie	1 год	Обязательный
`_yookassa_session`	Идентификация сессии при оплате через ЮKassa	1 час	Сторонний
`_ym_uid`, `_ym_d`, `_ym_isad`, `_ym_visorc`	Яндекс.Метрика — обезличенная статистика посещений. Устанавливаются только после согласия на аналитические cookie	до 1 года	Аналитический (по согласию)

Обязательные cookie необходимы для работы Сервиса и устанавливаются автоматически. Они не требуют согласия в соответствии с ч. 1 ст. 6 152-ФЗ и ст. 5 Директивы 2002/58/EC (ePrivacy).

Аналитические cookie загружаются только после явного согласия Пользователя через баннер cookie consent. Сейчас это Яндекс.Метрика — состав передаваемых ей данных приведён в разделе 6. До нажатия «Принять» счётчик не загружается и запросов к сторонним серверам не делает; выбор «Только обязательные» сохраняется и повторно не запрашивается.

Метки рекламных кампаний. Если Пользователь пришёл по ссылке с метками (utm_*, yclid и подобными), Сервис сохраняет их в локальном хранилище браузера (localStorage, ключ tb_attr) вместе с адресом страницы входа, источником перехода и временем первого визита. Это не cookie: данные не передаются с каждым запросом и не покидают браузер сами по себе.

Метки нужны, чтобы при регистрации знать, какое объявление или страница привели Пользователя. Они добавляются к ссылке на регистрацию и попадают к Оператору только если Пользователь сам перейдёт по ней. Если регистрации не произошло, метки остаются в браузере и удаляются вместе с данными сайта средствами браузера. Сохраняется первое касание: последующие визиты его не перезаписывают. Ни текст сообщений, ни телефонная книга, ни содержимое SMS к меткам отношения не имеют и в них не попадают.

06Сторонние сервисы

Оператор привлекает следующие сторонние организации для обработки персональных данных:

Сервис	Назначение	Данные	Расположение
ЮKassa (ООО «ЮMoney»)	Обработка платежей по банковским картам и СБП	Сумма, email, IP (банковские данные — не поступают Оператору)	Россия
Дата-центр FORNEX	Хостинг Сервиса (облачные серверы)	Все данные учётной записи, логи	Россия (Москва)
Яндекс.Метрика (ООО «ЯНДЕКС»)	Сбор обезличенной статистики посещений сайта — только после согласия на аналитические cookie	IP-адрес, User-Agent, события на страницах сайта	Россия
ntfy.sh	Переадресация входящих SMS — только если Пользователь сам настроил такую переадресацию	Текст переадресуемого сообщения и номер отправителя. Передаёт их телефон Пользователя напрямую, минуя сервер Оператора	За пределами РФ (Пользователь может указать собственный сервер ntfy вместо публичного)
Telegram	Переадресация входящих SMS — только если Пользователь сам настроил такую переадресацию и указал собственного бота	Текст переадресуемого сообщения и номер отправителя. Передаёт их сервер Оператора (телефоны в РФ не имеют прямого доступа к Telegram); текст проходит через оперативную память сервера, не сохраняясь	За пределами РФ
MAX (ООО «ВК»)	Переадресация входящих SMS в мессенджер MAX — только если Пользователь настроил такой канал	Текст переадресуемого сообщения и номер отправителя проходят через сервер Оператора в API MAX, не сохраняясь	Россия
Почтовый сервер получателя	Переадресация входящих SMS на e-mail — только если Пользователь указал адрес получателя	Текст переадресуемого сообщения и номер отправителя проходят через сервер Оператора на почтовый сервер, обслуживающий указанный адрес, не сохраняясь	Определяется почтовым провайдером получателя

По умолчанию Оператор не передаёт содержимое SMS никому, кроме случаев, которые Пользователь настраивает сам. Сервис TextBee предоставляет инструмент для переадресации сообщений (в Telegram, MAX, push-уведомлением, на другой номер или на e-mail) — какие каналы использовать и передавать ли туда что-либо, решает Пользователь. Оператор не несёт ответственности за содержание и адресата данных, которые Пользователь по своей инициативе передаёт через настроенные им каналы переадресации — аналогично тому, как разработчик программы не отвечает за то, какие данные пользователь решил через неё передать.

07Хранение и защита

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ.

Технические меры

Шифрование каналов связи (TLS 1.3, HSTS);
Хранение паролей в виде необратимого хеша (bcrypt);
Хранение данных в изолированных базах с ограниченным доступом;
Регулярное резервное копирование;
Минимизация состава данных: полей для текста сообщений и номера получателя не существует в структуре базы данных.

Организационные меры

Назначен ответственный за организацию обработки персональных данных (приказ № 1 от 22.07.2026);
Утверждён перечень лиц, допущенных к обработке персональных данных; на дату публикации доступ к персональным данным имеет только сам индивидуальный предприниматель — наёмных работников у Оператора нет;
Утверждены настоящая Политика и Правила рассмотрения запросов субъектов персональных данных;
Определён уровень защищённости персональных данных (4-й, ПП РФ № 1119).

Место хранения базы данных

База данных размещена на арендованных серверных мощностях в дата-центре «П6» (Правобережная), г. Москва, Правобережная ул., д. 6А, стр. 5, Российская Федерация. Требование части 5 статьи 18 152-ФЗ о нахождении базы данных на территории Российской Федерации соблюдается.

Сроки хранения

Категория данных	Срок хранения
Учётная запись и связанные с ней данные	Срок действия договора + 30 дней после его прекращения либо отзыва согласия
Метаданные сообщений (дата, время, статус, устройство, направление)	30 дней на тарифе «Старт», 365 дней на платных тарифах
Журналы событий безопасности	6 месяцев
Резервные копии базы данных	30 дней с даты создания
Документы бухгалтерского и налогового учёта	В сроки, установленные законодательством РФ
Содержание cookie	Согласно таблице раздела 5

08Права субъекта данных

В соответствии со ст. 14 152-ФЗ Пользователь имеет право:

Получать информацию об обработке своих персональных данных (ст. 14);
Требовать уточнения (обновления, исправления) своих данных (ст. 21);
Требовать прекращения обработки и удаления данных (ст. 21);
Отозвать согласие на обработку (ст. 9, ч. 5 — для согласия, ст. 21 — для прекращения);
Обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 22).

Для реализации указанных прав Пользователь направляет запрос на адрес электронной почты alex@shunikov.ru с темой «Запрос по персональным данным» либо почтой по адресу Оператора. Требования к содержанию запроса и сроки ответа установлены Правилами рассмотрения запросов субъектов персональных данных: сведения об обработке предоставляются в течение 10 рабочих дней, обработка при отзыве согласия прекращается в течение 30 дней.

09Передача третьим лицам

Оператор не продаёт и не сдаёт в аренду персональные данные Пользователей третьим лицам.

Передача допускается исключительно в следующих случаях:

Пользователь дал явное согласие на передачу;
Передача необходима для исполнения договора (например, передача данных о платеже в ЮKassa);
Передача требуется по закону (запросы государственных органов в рамках их полномочий);
Передача обезличенных данных в статистических или исследовательских целях.

10Трансграничная передача

Оператор трансграничную передачу персональных данных не осуществляет. Именно так заявлено в уведомлении, направленном в Роскомнадзор. Все серверы Сервиса расположены в России; шрифты и статические ресурсы сайта размещены на собственных серверах Оператора.

Отдельно поясняем случаи, которые могут выглядеть как исключение.

Push-уведомления (ntfy.sh) и дублирование на другой номер. Если Пользователь самостоятельно настроил такую переадресацию входящих SMS, сообщение уходит выбранному каналу с телефона Пользователя напрямую, минуя сервер Оператора: такую передачу инициирует и осуществляет сам Пользователь. Оператор не инициирует её и не может на неё повлиять, кроме как предоставив возможность отключить переадресацию.

Telegram. С июля 2026 года переадресация в Telegram выполняется сервером Оператора, а не телефоном: мобильные сети в России не пропускают обращения к серверам Telegram напрямую. Передачу по-прежнему инициирует сам Пользователь — она происходит только если он включил этот канал и указал собственного бота, — но технически исходящее соединение к серверам Telegram (за пределами Российской Федерации) устанавливает сервер Оператора. Текст сообщения при этом проходит через оперативную память сервера и не сохраняется. Пользователь, который не хочет такой передачи, не включает канал Telegram: остальные каналы (почта, MAX, push-уведомление, другой номер, вебхук на собственный адрес) её не требуют.

11Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте textbee.online/privacy.html, если иное не предусмотрено новой редакцией.

О существенных изменениях Пользователи уведомляются по электронной почте не менее чем за 10 календарных дней до вступления изменений в силу.

Все предыдущие редакции Политики хранятся в архиве и могут быть предоставлены Пользователю по запросу.

12Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Email: alex@shunikov.ru
Почтовый адрес: 150044, Ярославская область, г. Ярославль, ул. Урицкого, д. 28, кв. 47
Ответственный за организацию обработки персональных данных: Шуников Александр Игоревич
ОГРНИП: 322762700044656
ИНН: 760200852874

Для отзыва согласия на обработку персональных данных Пользователь направляет заявление на адрес alex@shunikov.ru с темой «Отзыв согласия на обработку ПДн». Заявление должно содержать:

адрес электронной почты, указанный при регистрации;
паспортные данные (для подтверждения личности);
явное указание на отзыв согласия.

Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней с момента получения отзыва (ст. 21 152-ФЗ), за исключением данных, хранение которых предусмотрено законодательством.

Редакция от 22 июля 2026 года (первая публикация — 07 июля 2026 года). Настоящая Политика является неотъемлемой частью Публичной оферты. Порядок обращений — в Правилах рассмотрения запросов субъектов персональных данных.