Политика конфиденциальности и обработки персональных данных

Редакция проекта: 21 октября 2026 года.

Проект для согласования. Не введён в действие. Текст заполнен по проверенным функциям Tobee. Реквизиты оператора внесены по предоставленной анкете. До введения окончательной редакции в действие необходимо подтвердить основания обработки, размещение баз данных, получателей данных и сроки хранения.

1. Область применения

Политика описывает обработку данных при использовании сайта tobeeglobal.com, кабинета cabinet.tobeeglobal.com, приложения app.tobeeglobal.com и бота @tobee_globalbot.

Она распространяется на посетителей сайта, заявителей в партнёрскую программу, пользователей кабинетов и людей, обращающихся в поддержку. Правила Telegram и других внешних сервисов действуют в части их собственной обработки данных и не заменяют обязанности оператора Tobee.

Оператор персональных данных Tobee — KVANT BILGISAYAR PROGRAMLAMA SANAYI TICARET LIMITED SIRKETI, Турецкая Республика.

Реквизиты приведены по предоставленной анкете организации. Названия неоднозначных полей сохранены с указанием источника; они не переименованы в другие регистрационные или налоговые идентификаторы.

Для обращений по персональным данным используйте указанную почту или почтовый адрес оператора. Для оперативной поддержки можно написать в официальный бот Tobee.

2. Какие данные и для чего обрабатываются

Просмотр сайта и расчёт. Браузер передаёт технические сведения, необходимые для соединения и защиты сервиса: IP-адрес, время и адрес запроса, сведения о браузере. Калькулятор обрабатывает введённую сумму и выбранные валюты. При переходе в Telegram в ссылку включаются исходная сумма, валюты и сторона расчёта. Форма калькулятора не запрашивает имя, паспорт, телефон или платёжные реквизиты.

Анкета партнёра. Обрабатываются имя, электронная почта, ссылка или описание аудитории, необязательный рассказ о себе и результат рассмотрения анкеты. Цели — рассмотреть заявку, сообщить решение и предоставить кабинет после одобрения. Пароль передаётся для создания учётной записи; в базе хранится его криптографический хеш. В анкете не требуется Telegram или платёжный реквизит. Привязка Telegram выполняется отдельным действием после одобрения.

Вход и обслуживание кабинета. Используются идентификатор учётной записи, почта, сведения о подтверждении и восстановлении доступа, служебная сессия и настройки интерфейса. Для кабинета мерчанта также предусмотрены записи об устройствах и сессиях. Цели — проверить доступ, защитить аккаунт и доставить служебные уведомления.

Работа через Telegram. Обрабатываются Telegram ID, доступные боту имя и username, сообщения и переданные пользователем вложения, сведения о заявках и их статусах. Телефон обрабатывается, если пользователь предоставил его соответствующей функции сервиса. Бот не получает доступ ко всем личным перепискам пользователя.

Реквизиты и операции. В зависимости от выбранного способа получения используются банк, телефон, номер карты или счёта, имя получателя, адрес кошелька и сеть, идентификаторы PromptPay или Alipay, сведения о сумме, валюте, состоянии операции и подтверждающие материалы. Это отдельный этап; такие данные не требуются для просмотра сайта или подачи партнёрской анкеты. Основания и участники обработки по финансовым операциям должны быть согласованы с фактическим исполнителем соответствующей услуги.

Поддержка. Обрабатываются содержание обращения, идентификатор пользователя и данные, необходимые для ответа. В Telegram-поддержке используется автоматизированный помощник: DeepSeek получает часть текстовой переписки и контекст для ответа, включая сведения об открытых заявках и реферальном балансе. При предусмотренных сценарием условиях обращение передаётся менеджеру. Не отправляйте в свободном тексте пароли, коды подтверждения, CVV/CVC и сведения, не относящиеся к вопросу.

Новости и предложения. Для добровольной рассылки используются Telegram ID и сохранённый выбор пользователя. Отказ от рекламы не препятствует работе с заявками и получению необходимых служебных сообщений.

Специальные категории данных и биометрические данные для установления личности не предусмотрены перечисленными формами. Наличие фотографии или вложения само по себе не означает применение биометрической идентификации. Не следует присылать документы и данные других людей без необходимости и законного основания.

3. Основания и способы обработки

Для каждой цели должно существовать самостоятельное правовое основание: отдельное согласие, заключение или исполнение договора по инициативе пользователя, конкретная обязанность по закону либо иное применимое основание статьи 6 Федерального закона № 152-ФЗ. Само размещение политики или продолжение просмотра страницы не является универсальным согласием на любую обработку.

При использовании согласия оно оформляется отдельно от правил сайта и согласия на рекламу. Отзыв согласия не прекращает обработку, для которой сохраняется другое предусмотренное законом основание; такое основание и сохраняемые данные должны быть объяснены пользователю.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение, с применением средств автоматизации и без них. Публикация персональных данных для неограниченного круга лиц не разрешается этим документом.

4. Доступ и внешние сервисы

Доступ внутри Tobee разграничивается по роли и необходимым рабочим действиям. Для писем используется Resend: провайдер получает адрес получателя и содержание служебного письма. Telegram обеспечивает взаимодействие с ботом и доставку сообщений. DeepSeek получает передаваемую помощнику текстовую историю диалога, сведения об открытых заявках, реферальном балансе и справочную информацию сервиса. Это не означает передачу каждому из них всей базы Tobee.

Хостинг, резервное копирование, участники расчётов и иные лица должны быть внесены в реестр получателей с указанием юридического наименования, местонахождения, цели, состава данных и применимого договора или иного основания. Этот реестр пока не подтверждён. Формулировка «данные не передаются третьим лицам» к проверенной архитектуре неприменима.

Публичные политики поставщиков доступны на сайтах Resend, Telegram и DeepSeek. Они не подтверждают автоматически условия конкретного договора Tobee. Публичная политика DeepSeek отдельно исключает обработку конечных пользователей приложений разработчиков из своей области: условия API необходимо проверить отдельно.

5. Размещение данных и передача за границу

По технической проверке 21 октября 2026 года основная production-база работает на сервере Hostinger в дата-центре Boston 2, США. Место размещения подтверждено данными провайдера и сопоставлением с сервером базы. Размещение всех резервных копий, договорные получатели данных и документы о трансграничной передаче пока не подтверждены. Поэтому проект не содержит утверждения о хранении исключительно в России или об отсутствии трансграничной передачи.

До введения политики в действие необходимо решить вопрос выполнения применимых требований локализации при сборе данных граждан РФ и условий трансграничной передачи, включая необходимые уведомления Роскомнадзора. Выявленное размещение базы за пределами РФ не позволяет объявить проверку локализации пройденной. Согласие пользователя и указание страны в политике сами по себе не заменяют соблюдение этих требований.

6. Хранение и прекращение обработки

Данные должны храниться не дольше, чем необходимо для конкретной цели, если иной срок и основание не установлены законом или применимым договором. Для анкет, действующих аккаунтов, переписки, операционной истории, подтверждений согласий, журналов и резервных копий нужны отдельные сроки и процедуры. Их окончательный перечень подлежит утверждению; автоматическое удаление всех данных по сроку сейчас не подтверждено.

Срок действия сессионного cookie составляет до 30 суток. Ссылка восстановления пароля партнёра действует один час, подтверждения почты — 24 часа, привязки Telegram — 15 минут. Истечение ссылки прекращает её использование, но не равнозначно удалению записи из базы.

Удаление сохранённого платёжного реквизита в интерфейсе выполняет архивирование: реквизит может оставаться связанным с историей операции. Для полного удаления, исправления или прекращения обработки следует направить отдельное обращение. Нельзя обещать уничтожение всей истории сразу после нажатия кнопки удаления.

7. Защита

В реализованных механизмах используются хеширование паролей, ограничение прав доступа, защищённые сессионные cookie и шифрование отдельных полей платёжных реквизитов. Номера карт и счетов, адреса кошельков и содержимое платёжных QR хранятся зашифрованными; это не означает шифрование абсолютно всех полей базы. В частности, имя, почта и отдельные контактные реквизиты имеют иные способы защиты.

Оператор должен обеспечить организационные меры, управление доступом, контроль восстановления из резервных копий, реагирование на инциденты и подтверждение уничтожения данных. Наличие технических механизмов не является заявлением о сертификации или полном выполнении всех требований безопасности.

8. Права и обращения

Пользователь вправе запросить сведения об обработке и её основаниях, потребовать исправления неточных данных, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

В обращении следует описать требование и указать сведения, позволяющие найти соответствующую учётную запись. Для защиты от выдачи данных постороннему лицу может потребоваться соразмерное подтверждение личности. Не отправляйте копию паспорта в обычный чат без согласованной необходимости и защищённого способа передачи.

Порядок подготовки обращения приведён в документе «Обращения, отмена заявок и вопросы возврата». Срок ответа зависит от вида требования и соответствующей нормы закона; внутренний порядок не может уменьшать права пользователя. До запуска необходимо назначить получателя таких обращений и утвердить работу в установленные законом сроки.

9. Изменения

В действующей версии должны быть указаны дата вступления в силу и номер редакции. Существенное расширение целей обработки требует проверки правовых оснований, а при необходимости — нового отдельного согласия. Изменения текста не считаются согласием пользователя задним числом.