Тусли
Правовые документы · Конфиденциальность

Политика конфиденциальности

в отношении обработки персональных данных сервиса «ТУСЛИ»

Редакция от 7 сентября 2026
Архивная редакция.Действовала с 14 сентября 2026 по 2 октября 2026.Открыть действующую →
Что изменилось в этой редакцииПервая редакция.

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта tusly.ru и мобильного приложения «ТУСЛИ».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и требованиями к защите персональных данных.

1.3. Политика применяется к персональным данным, которые ООО «АЙКОН» получает непосредственно от пользователей либо получает в процессе использования ими Сервиса.

1.4. Оператором персональных данных является:

ООО «АЙКОН» ИНН: 5029215086 ОГРН: 1165029058325 Адрес: 141031, Московская обл., Мытищинский р-н, г. Мытищи, Осташковское ш., дом № 70Ш Сайт: tusly.ru E-mail: policy@tusly.ru

1.5. Политика распространяется на обработку персональных данных при использовании сайта и мобильного приложения.

1.6. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

2. Основные понятия

2.1. Сервис — сайт и мобильное приложение «ТУСЛИ».

2.2. Пользователь — физическое лицо, использующее Сервис.

2.3. Оператор — ООО «АЙКОН».

2.4. Персональные данные — информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.5. Пользовательский контент — материалы, размещаемые пользователем посредством Сервиса, включая текст, фотографии, видео, аудио и сообщения.

3. Принципы обработки

3.1. Оператор осуществляет обработку персональных данных:

3.1.1. законно и добросовестно;

3.1.2. для конкретных и заранее определенных целей;

3.1.3. не допуская обработки, несовместимой с заявленными целями;

3.1.4. с обеспечением необходимой точности и актуальности данных;

3.1.5. в объеме, необходимом для достижения целей обработки.

3.2. Оператор не осуществляет сбор персональных данных, не относящихся к заявленным целям обработки, за исключением случаев, предусмотренных законом.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. зарегистрированных пользователей Сервиса;

4.2. пользователей сайта;

4.3. лиц, обращающихся в службу поддержки;

4.4. участников мероприятий, если их данные предоставлены в рамках использования Сервиса;

4.5. иных лиц, сведения о которых пользователь законно размещает посредством Сервиса, в пределах, необходимых для функционирования Сервиса и рассмотрения обращений.

5. Категории персональных данных

В зависимости от используемых функций Оператор может обрабатывать:

5.1. фамилию;

5.2. имя;

5.3. отчество — если предоставлено пользователем;

5.4. псевдоним;

5.5. номер телефона;

5.6. адрес электронной почты;

5.7. дату рождения;

5.8. сведения о возрасте или возрастной категории;

5.9. пол — при добровольном предоставлении;

5.10. идентификатор пользователя;

5.11. сведения профиля;

5.12. сведения о созданных пользователем мероприятиях;

5.13. сведения об участии в мероприятиях;

5.14. сведения об отправленных приглашениях;

5.15. пользовательский контент;

5.16. сообщения в чатах;

5.17. фотографии;

5.18. видеозаписи;

5.19. голосовые сообщения;

5.20. географические координаты, предоставленные для определения места мероприятия;

5.21. технические данные об использовании Сервиса;

5.22. сведения о действиях пользователя в Сервисе;

5.23. данные, необходимые для обеспечения безопасности аккаунта;

5.24. сведения, содержащиеся в обращениях пользователя в службу поддержки.

6. Дата рождения и возраст

6.1. Дата рождения может запрашиваться для определения возраста пользователя.

6.2. Точная дата рождения не предназначена для отображения другим пользователям, если иное прямо не предусмотрено функциональностью Сервиса.

6.3. Для целей отображения и функционирования Сервиса может использоваться возраст либо возрастная категория вместо точной даты рождения.

6.4. Дата рождения не используется для маркетингового профилирования, если иное прямо не предусмотрено отдельным правовым основанием и уведомлением пользователя.

7. Сведения о поле

7.1. Сведения о поле могут предоставляться пользователем добровольно.

7.2. Предоставление таких сведений не является обязательным для регистрации и базового использования Сервиса, если иное прямо не указано в интерфейсе.

7.3. Такие сведения могут использоваться для анализа аудитории, статистики и совершенствования Сервиса.

7.4. Использование сведений о поле для направления рекламных сообщений осуществляется при наличии соответствующего правового основания.

8. Пользовательский контент

8.1. При использовании Сервиса пользователь может размещать:

  • фотографии;
  • видеозаписи;
  • видеозаписи со звуком;
  • голосовые сообщения;
  • текст;
  • сведения о мероприятиях;
  • сведения о списках желаний;
  • сообщения в чатах;
  • иные материалы, предусмотренные функциональностью Сервиса.

8.2. Пользовательский контент может содержать персональные данные пользователя и третьих лиц.

8.3. Оператор обрабатывает пользовательский контент в объеме, необходимом для:

  • функционирования Сервиса;
  • отображения контента в соответствии с настройками доступа;
  • передачи контента адресатам;
  • обеспечения работы чатов;
  • модерации;
  • рассмотрения жалоб;
  • обеспечения безопасности;
  • разрешения споров;
  • исполнения требований законодательства.

8.4. Пользователь самостоятельно отвечает за наличие законного основания для размещения персональных данных третьих лиц.

9. Геолокация

9.1. Сервис не осуществляет автоматическое постоянное отслеживание местоположения пользователя.

9.2. Пользователь может добровольно указать географическую точку мероприятия либо передать сведения о местоположении в составе пользовательского контента, в том числе в сообщении чата.

9.3. Указание географической точки мероприятия не означает постоянного отслеживания местоположения пользователя.

9.4. Доступ к геопозиции устройства для автоматического определения местоположения пользователя Сервисом не осуществляется.

9.5. Отказ от предоставления географических сведений не препятствует использованию Сервиса, если такие сведения не являются необходимыми для конкретной функции.

10. Камера

10.1. Доступ к камере может использоваться для:

  • создания фотографий;
  • создания видеозаписей;
  • размещения пользовательского контента;
  • иных функций, связанных с созданием визуальных материалов.

10.2. Доступ предоставляется посредством системного разрешения устройства.

11. Микрофон

11.1. Доступ к микрофону может использоваться для:

  • записи голосовых сообщений;
  • записи видео со звуком;
  • иных функций, требующих записи аудио.

11.2. Запись осуществляется при использовании соответствующей функции Сервиса.

12. Фото- и видеоматериалы устройства

12.1. Доступ к фото- и видеоматериалам устройства может использоваться для выбора материалов:

  • для обложек;
  • объявлений;
  • вложений;
  • пользовательского контента.

12.2. Объем доступа определяется разрешениями операционной системы и используемым функционалом.

13. Регистрация и авторизация

13.1. Для регистрации и авторизации используются номер телефона и/или адрес электронной почты, код подтверждения и идентификатор пользователя.

  • номер телефона;
  • адрес электронной почты;
  • код подтверждения;
  • идентификатор пользователя;
  • сторонний сервис авторизации, включая «Сбер ID», если такая функция доступна.

13.2. Авторизация посредством «Сбер ID» в действующей версии Сервиса не используется.

13.3. Пароли пользователей в Сервисе не передаются Оператору в открытом виде.

13.4. При изменении способов авторизации состав обрабатываемых данных определяется фактически реализованной интеграцией и отражается в настоящей Политике до ее применения.

14. SMS

14.1. Для отправки кодов подтверждения номера телефона Оператор может использовать специализированного поставщика SMS-услуг.

14.2. В частности, для соответствующих технических операций может использоваться сервис SMS.ru.

14.3. SMS-поставщику могут передаваться данные, необходимые для отправки сообщения, включая номер телефона и технические параметры сообщения.

15. Электронная почта

15.1. Для отправки электронных писем Оператор может использовать специализированные почтовые и инфраструктурные сервисы.

15.2. В частности, для соответствующих технических операций может использоваться инфраструктура Selectel.

15.3. С использованием электронной почты могут направляться:

  • коды авторизации;
  • сообщения о безопасности аккаунта;
  • сервисные уведомления;
  • сообщения, связанные с мероприятиями;
  • иные сервисные сообщения;
  • рекламные и информационные сообщения при наличии соответствующего согласия.

15.4. В состав технически передаваемых сведений могут входить:

  • адрес электронной почты;
  • имя или иные данные пользователя, включенные в сообщение;
  • содержание сообщения;
  • технические сведения о доставке;
  • сведения, необходимые для отправки и защиты сообщения.

16. Серверная инфраструктура

16.1. Для размещения и функционирования Сервиса Оператор может использовать арендованные серверные мощности.

16.2. В частности, для серверной инфраструктуры может использоваться FirstVDS.

16.3. Серверная инфраструктура используется для размещения программного обеспечения Сервиса, обработки запросов пользователей, хранения необходимых данных и обеспечения функционирования Сервиса.

16.4. Основная серверная инфраструктура, используемая для хранения и обработки данных Сервиса, размещается на территории Российской Федерации, в дата-центре IXcellerate по адресу: Российская Федерация, г. Москва, Алтуфьевское шоссе, дом ЗЗГ.

17. Push-уведомления

17.1. Сервис может направлять пользователю сервисные уведомления средствами функциональности сайта и мобильного приложения.

17.2. В действующей редакции Политики Оператор не заявляет использование сторонних зарубежных сервисов доставки push-уведомлений для обработки персональных данных.

17.3. В случае внедрения стороннего сервиса доставки push-уведомлений сведения о таком сервисе и составе передаваемых данных подлежат включению в Политику до начала соответствующей обработки.

17.4. Для доставки сервисных уведомлений могут обрабатываться идентификатор пользователя и технические сведения, необходимые для доставки уведомления.

17.5. Сервисные уведомления могут использоваться для сообщений, приглашений, событий и безопасности аккаунта.

  • сообщений;
  • приглашений;
  • событий;
  • безопасности аккаунта;
  • иных сервисных уведомлений.

18. Техническая информация

При использовании Сервиса Оператор может получать:

18.1. IP-адрес;

18.2. идентификатор пользователя;

18.3. идентификаторы устройства и приложения в предусмотренном техническом объеме;

18.4. тип и версию операционной системы;

18.5. версию приложения;

18.6. сведения о технических ошибках;

18.7. сведения о действиях пользователя в Сервисе;

18.8. сведения о просмотре отдельных экранов и использовании функций;

18.9. технические журналы событий;

18.10. иные технические данные, необходимые для работы, безопасности и анализа функционирования Сервиса.

19. Цели обработки персональных данных

Персональные данные обрабатываются для:

19.1. регистрации пользователя;

19.2. авторизации;

19.3. идентификации пользователя;

19.4. предоставления доступа к Сервису;

19.5. создания и управления профилем;

19.6. создания мероприятий;

19.7. участия в мероприятиях;

19.8. отправки приглашений;

19.9. обеспечения работы чатов;

19.10. передачи пользовательского контента в соответствии с настройками доступа;

19.11. модерации;

19.12. рассмотрения жалоб;

19.13. предотвращения злоупотреблений;

19.14. обеспечения информационной безопасности;

19.15. направления сервисных уведомлений;

19.16. направления рекламных и информационных сообщений при наличии согласия;

19.17. анализа использования Сервиса;

19.18. совершенствования функциональности;

19.19. технической поддержки;

19.20. исполнения требований законодательства;

19.21. защиты прав и законных интересов Оператора и третьих лиц.

20. Правовые основания обработки

20.1. Обработка персональных данных осуществляется на основании:

20.1.1. согласия субъекта персональных данных — в случаях, когда такое согласие требуется;

20.1.2. заключения и исполнения договора с пользователем;

20.1.3. исполнения обязанностей, установленных законодательством;

20.1.4. осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод пользователя;

20.1.5. иных предусмотренных законодательством Российской Федерации оснований.

20.2. Конкретное правовое основание определяется с учетом цели обработки и характера соответствующих данных.

21. Передача персональных данных третьим лицам

21.1. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для функционирования Сервиса.

21.2. К таким лицам могут относиться:

  • провайдеры серверной инфраструктуры;
  • SMS-провайдеры;
  • почтовые и инфраструктурные сервисы;
  • сервисы авторизации;
  • сервисы доставки push-уведомлений;
  • технические подрядчики;
  • иные лица, привлекаемые Оператором на законном основании.

21.3. В действующей версии Сервиса для обеспечения серверной инфраструктуры может привлекаться FirstVDS; иные технические подрядчики привлекаются только при наличии соответствующего правового основания и в объеме, необходимом для соответствующей цели.

FirstVDS — серверная инфраструктура;

SMS.ru — отправка SMS;

Selectel — инфраструктура электронной почты;

Сбер ID — авторизация пользователя;

Apple / Apple Push Notification service — техническая доставка push-уведомлений для iOS;

Firebase Cloud Messaging — техническая доставка push-уведомлений для Android.

21.4. Конкретный состав привлекаемых поставщиков определяется фактической технической архитектурой Сервиса и договорами с соответствующими лицами.

21.5. Передача данных осуществляется только в объеме, необходимом для соответствующей цели.

21.6. Использование программного фреймворка или библиотеки само по себе не означает передачу ей всех персональных данных пользователя. Передача осуществляется в зависимости от конкретной технической реализации соответствующей функции.

22. Обработка пользовательского контента

22.1. Пользовательский контент может обрабатываться Оператором и привлеченными им техническими лицами для обеспечения функционирования Сервиса.

22.2. Доступ к контенту предоставляется только в пределах, необходимых для соответствующей функции, технического обслуживания, безопасности, модерации или выполнения требований законодательства.

22.3. Оператор не продает пользовательский контент третьим лицам.

22.4. Оператор не предоставляет пользовательский контент третьим лицам для использования в собственных целях, если для этого отсутствует соответствующее правовое основание.

23. Модерация и безопасность

23.1. Оператор может осуществлять автоматизированную техническую фильтрацию и/или последующую проверку пользовательского контента в пределах реализованного функционала.

23.2. Оператор вправе анализировать сведения о действиях пользователя для выявления:

  • нарушений Правил;
  • мошеннических действий;
  • попыток взлома;
  • массовой рассылки;
  • иных злоупотреблений.

23.3. При поступлении жалобы Оператор вправе обработать сведения, необходимые для проверки жалобы.

23.4. Сведения, относящиеся к безопасности и нарушениям, могут храниться дольше обычного срока хранения, если это необходимо для защиты прав Оператора, пользователей или третьих лиц.

24. Аналитика

24.1. Оператор может анализировать использование Сервиса с использованием собственных технических средств.

24.2. В рамках аналитики могут обрабатываться сведения о:

  • посещенных экранах;
  • использованных функциях;
  • технических событиях;
  • времени и параметрах использования;
  • ошибках;
  • технических характеристиках устройства.

24.3. Целями аналитики являются обеспечение работоспособности, выявление ошибок, улучшение интерфейса и развитие Сервиса.

24.4. Аналитические данные не должны использоваться для целей, несовместимых с указанными целями, без соответствующего правового основания.

25. Маркетинговые сообщения

25.1. В действующей версии Сервиса рекламные и маркетинговые рассылки не осуществляются. При внедрении такой функциональности обработка персональных данных для рекламных целей будет осуществляться только при наличии предусмотренного законодательством правового основания.

25.2. При внедрении рекламных сообщений необходимые отдельные согласия будут оформляться до начала соответствующей обработки.

25.3. Пользователь вправе отказаться от рекламных сообщений в порядке, предусмотренном законодательством и функциональностью Сервиса, если такая рассылка будет внедрена.

25.4. Отказ от рекламных сообщений не влияет на направление обязательных сервисных и технических уведомлений.

26. Сроки обработки и хранения

26.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации, договором либо не необходим для защиты прав и законных интересов Оператора.

26.2. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если отсутствуют законные основания для дальнейшего хранения.

26.3. После удаления аккаунта отдельные сведения могут сохраняться:

  • в течение сроков, установленных законом;
  • для бухгалтерского, налогового и иного обязательного учета — если применимо;
  • для защиты прав Оператора;
  • для разрешения споров;
  • для предотвращения мошенничества и злоупотреблений;
  • в резервных копиях до их планового удаления.

27. Удаление аккаунта и персональных данных

27.1. Пользователь может инициировать удаление аккаунта посредством функции «Удалить аккаунт», предусмотренной в профиле.

27.2. После получения запроса на удаление аккаунта Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки или хранения.

27.3. Уничтожение данных из резервных копий осуществляется в рамках установленного Оператором цикла обновления и удаления резервных копий, с учетом требований законодательства.

27.4. Удаление аккаунта не означает автоматического уничтожения всех сведений, если их дальнейшее хранение требуется законом.

28. Права субъекта персональных данных

Пользователь вправе:

28.1. получать сведения об обработке своих персональных данных;

28.2. требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;

28.3. отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

28.4. отказаться от рекламных сообщений;

28.5. удалять аккаунт посредством предусмотренного Сервисом функционала;

28.6. обращаться к Оператору по вопросам обработки персональных данных.

29. Отзыв согласия

29.1. Если обработка осуществляется на основании согласия, пользователь вправе отозвать такое согласие.

29.2. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.

29.3. Отзыв согласия не препятствует обработке, если у Оператора имеется иное законное основание.

29.4. Отзыв согласия может привести к невозможности использования отдельных функций Сервиса, если соответствующая обработка необходима для их предоставления.

30. Безопасность персональных данных

30.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных.

30.2. Такие меры направлены, в частности, на предотвращение:

  • неправомерного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • распространения;
  • иных неправомерных действий.

30.3. Оператор регулярно оценивает применяемые меры безопасности с учетом характера обрабатываемых данных и существующих угроз.

31. Локализация и инфраструктура

31.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации обработки персональных данных.

31.2. Основная серверная инфраструктура Сервиса размещается на территории Российской Федерации.

31.3. Трансграничная передача персональных данных Оператором не осуществляется.

32. Cookies

32.1. При использовании сайта tusly.ru могут применяться файлы cookie и аналогичные технические технологии.

32.2. Cookies могут использоваться для:

  • обеспечения работы сайта;
  • сохранения настроек;
  • авторизации;
  • обеспечения безопасности;
  • анализа работы сайта;
  • иных предусмотренных функций.

32.3. Подробные правила использования cookie определяются отдельной Политикой использования cookie.

33. Несовершеннолетние

33.1. Сервис может использоваться в связи с мероприятиями, участниками которых являются несовершеннолетние, в том числе детскими мероприятиями. Обработка данных несовершеннолетних осуществляется в объеме, необходимом для соответствующей функции, с учетом требований законодательства.

33.2. При предоставлении данных несовершеннолетнего пользователь, действующий как родитель или иной законный представитель, обязан иметь соответствующее законное основание для их предоставления.

33.3. Если Оператору станет известно о незаконной обработке персональных данных несовершеннолетнего, Оператор принимает предусмотренные законодательством меры.

34. Изменение Политики

34.1. Оператор вправе изменять настоящую Политику.

34.2. Новая редакция публикуется на сайте и/или в Сервисе.

34.3. Дата последнего обновления указывается в начале документа.

34.4. Если изменения существенно затрагивают права пользователей, Оператор вправе дополнительно уведомить пользователей доступным способом.

35. Контактная информация

По вопросам обработки персональных данных, удаления данных, отзыва согласия и реализации прав субъекта персональных данных пользователь может обратиться:

ООО «АЙКОН» ИНН: 5029215086 ОГРН: 1165029058325 Адрес: 141031, Московская обл., Мытищинский р-н, г. Мытищи, Осташковское ш., дом № 70Ш Сайт: tusly.ru E-mail: policy@tusly.ru

Дата вступления в силу: «14» сентября 2026 г.