Политика обработки персональных данных

Коротко

Если вы отправили заявку через форму на сайте, ваши данные используются только для того, чтобы прочитать обращение и ответить вам. Никому они не продаются. Рекламные и информационные письма приходят только тем, кто отдельно на них согласился, — и от них можно отписаться в один клик.

Ниже — то же самое подробно и со ссылками на нормы. Документ обязателен по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Кто обрабатывает данные

Оператор персональных данных:

Индивидуальный предприниматель Костылев Пётр Николаевич
ОГРНИП: 325246800083856, ИНН: 245722035517
Адрес: г. Красноярск (полный почтовый адрес для письменных обращений предоставляется по запросу на электронную почту)
Электронная почта для вопросов о персональных данных: petr4820@yandex.ru

Оператор администрирует сайт nekrasova-jurist.ru и отвечает за обработку данных. Заявки читает и отвечает на них юрист Олеся Некрасова — она обрабатывает данные по поручению оператора (раздел 7). Дальше в тексте — «мы» или «оператор».

2. Что такое персональные данные

Персональные данные — любая информация, которая относится к вам напрямую или косвенно позволяет вас определить (пункт 1 статьи 3 закона). Имя и телефон — очевидный случай. Менее очевидный: IP-адрес, с которого отправлена заявка, и идентификатор, который браузер хранит в файлах cookie. Это тоже персональные данные, и здесь они разобраны наравне с остальными.

Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление и всё остальное из пункта 3 статьи 3 закона.

3. Зачем мы собираем данные

Три цели, и других нет — те же, что указаны в уведомлении оператора в реестре Роскомнадзора (уведомление № 100391185 от 20.08.2026).

Цель 1. Ответить на ваше обращение и, если договоримся, заключить и исполнить договор. Вы заполняете форму, юрист читает обращение, отвечает, при необходимости задаёт уточняющие вопросы и говорит, что можно сделать, сколько это будет стоить и сколько займёт.

Цель 2. Понимать, как люди пользуются сайтом, и делать его удобнее. Какие страницы читают, откуда приходят, где не находят нужное.

Цель 3. Присылать полезные материалы и анонсы — только по отдельному согласию. Чек-листы, анонсы вебинаров, изменения законодательства о рекламе. Эта цель работает только для тех, кто поставил отдельную галочку подписки; отказ от подписки никак не влияет на ответ по заявке.

Обработка ограничена этими целями (часть 2 статьи 5 закона). Данные, собранные для одной цели, не используются для другой: контакт из заявки не попадает в рассылку без отдельного согласия.

4. На каком основании

Для цели 1 — два основания сразу:

вы сами инициировали разговор — обработка нужна для заключения договора по вашей инициативе (пункт 5 части 1 статьи 6 закона);
ваше согласие (пункт 1 части 1 статьи 6) — вы даёте его отдельной галочкой в форме, и оно покрывает обработку имени, контакта, текста обращения, IP-адреса, даты и времени отправки, в том числе поручение обработки лицам, указанным в разделе 7.

Для цели 2 — законный интерес оператора: обработка необходима для осуществления прав и законных интересов оператора при условии, что права и свободы субъекта персональных данных не нарушаются (пункт 7 части 1 статьи 6 закона). Речь идёт о статистике посещаемости — без записи сессий и без сопоставления с данными заявки; отключить её сбор можно способами из раздела 5.2.

Для цели 3 — только ваше отдельное согласие (пункт 1 части 1 статьи 6 и статья 15 закона; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Отписаться можно по ссылке в любом письме или запросом на электронную почту из раздела 1 — после этого рассылка прекращается немедленно.

Сам закон № 152-ФЗ основанием обработки не является — он устанавливает правила, а не разрешает обработку.

5. Какие именно данные

Категории субъектов персональных данных: посетители сайта и лица, оставившие заявку (клиенты и потенциальные клиенты). Для цели 3 (рассылки) обрабатываются имя и контакт, которые вы уже указали в заявке.

5.1. Когда вы отправляете заявку

В форме вы заполняете сами:

имя (обязательно) — чтобы обратиться к вам в ответе;
телефон, ник в Telegram или e-mail (обязательно) — чтобы ответить;
описание ситуации (по желанию) — чтобы понять вопрос до разговора;
отметку о подписке на материалы (по желанию, галочка newsletter) — если вы её ставите, контакт используется ещё и для цели 3; если нет — только для ответа на заявку.

Вместе с заявкой сервер автоматически записывает IP-адрес и дату со временем — это нужно, чтобы отсекать автоматические рассылки и ограничивать частоту отправок. Также фиксируется факт вашего согласия и версия текста, под которым оно дано, — так закон требует уметь доказать согласие (часть 3 статьи 9).

Больше ничего для заявки мы не запрашиваем. Паспортные данные, адрес регистрации, сведения о доходах для заявки не нужны. Если для работы по заключённому договору понадобятся документы или сведения, юрист попросит их отдельно и объяснит зачем; такие данные обрабатываются на основании исполнения договора (пункт 5 части 1 статьи 6 закона) в рамках цели 1 и хранятся на сервере оператора в Российской Федерации (раздел 6).

Поле «Описание ситуации» свободное. Не пишите в нём то, что не готовы отправлять по интернету: сведения о здоровье, о судимости, реквизиты карт. Целенаправленно такие сведения не собираются. Суть дела можно описать общими словами — детали разберёте в разговоре.

5.2. Когда вы просто читаете сайт

На сайте работает счётчик Яндекс Метрики. Он собирает:

сведения о посещении: открытые страницы, время на них, источник перехода;
технические сведения об устройстве, операционной системе и браузере;
файлы cookie с идентификатором, по которому браузер узнаётся при следующем визите;
IP-адрес;
места нажатий (карта кликов) и переходы по ссылкам — в обезличенном виде, без сопоставления с данными заявки.

Запись сессий (функция «Вебвизор») на сайте отключена — движения курсора и прокрутка не записываются. Включена карта кликов: фиксируются координаты нажатий и переходы по ссылкам в обезличенном виде.

Если вы не хотите, чтобы Метрика собирала данные о посещениях, есть способы: запретить cookie в настройках браузера или установить расширение «Блокировщик Яндекс.Метрики» — его выпускает сам Яндекс.

6. Кто эти данные видит и где они лежат

Заявки читает юрист Олеся Некрасова. Технический доступ к серверу есть у оператора — он поддерживает работу сайта и почты.

Все базы с персональными данными находятся на территории Российской Федерации, как требует часть 5 статьи 18 закона. Их две. Журнал заявок — на сервере сайта в инфраструктуре ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525), центр обработки данных в Санкт-Петербурге, Россия. Данные в сервисах Яндекса — письма с заявками (Яндекс 360) и статистика посещений (Яндекс Метрика) — размещены в инфраструктуре ООО «Яндекс.Облако» (ИНН 7704458262), центр обработки данных во Владимире, Россия.

За пределы России данные не передаются. Трансграничной передачи персональных данных нет — ни в момент сбора, ни потом.

7. Кому поручена обработка

Мы не передаём ваши данные третьим лицам для их собственных целей. Никакой продажи, обмена и передачи «партнёрам» нет. Часть операций выполняют другие лица — по поручению оператора и в его целях (часть 3 статьи 6 закона), полным списком:

юрист Олеся Некрасова — читает заявки и готовит ответы (все данные заявки);
ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — размещает сервер, на котором хранится журнал заявок (все данные заявки);
ООО «Яндекс», сервис Яндекс 360 — хранит письма с уведомлениями о заявках (все данные заявки);
ООО «Яндекс», сервис Яндекс Метрика — собирает и хранит статистику посещений (данные из раздела 5.2).

Каждый из них обязан соблюдать конфиденциальность и требования к защите данных. За их действия перед вами отвечает оператор (часть 5 статьи 6 закона).

Отдельно: данные могут быть переданы государственным органам, когда этого требует закон — например, по мотивированному запросу суда. Только в тех случаях, когда это обязательно, и в том объёме, в котором обязательно.

8. Что мы с данными делаем

Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем для ответа, передаём лицам из раздела 7, блокируем, удаляем и уничтожаем. Обработка автоматизированная — через сайт, сервер и почту. Решения автоматически, без участия человека, не принимаются: заявку читает человек.

Данные не распространяются — то есть не раскрываются неопределённому кругу лиц. Ваше имя и ваш вопрос не появятся ни на сайте, ни в соцсетях.

9. Сколько данные хранятся

заявка, которая не привела к работе по делу, — 6 месяцев со дня ответа (журнал заявок на сервере и копии писем в почте);
данные клиента, с которым заключён договор, — на срок действия договора и 3 года после его исполнения (общий срок исковой давности, статья 196 ГК РФ);
контакт подписки на материалы (цель 3) — до отписки или отзыва согласия;
технические журналы (отклонённые отправки, журнал доставки писем) — 30 дней;
журнал доступа к данным (содержит IP-адреса лиц, работающих с данными) — 12 месяцев;
резервные копии баз — 14 суток: ежедневная копия, при создании новой самая старая удаляется;
статистика посещений в Яндекс Метрике — до удаления счётчика оператором; срок хранения детальных данных определяется условиями сервиса.

По истечении срока или при достижении цели данные уничтожаются — закон даёт на это не более 30 дней (часть 4 статьи 21). Устаревшие записи в журнале заявок удаляются по расписанию; копии писем с заявками в почтовом ящике оператор удаляет вручную в те же сроки. Факт уничтожения фиксируется в журнале регистрации событий, при уничтожении оформляется акт об уничтожении персональных данных — как требуют пункты 2–5 Требований, утверждённых приказом Роскомнадзора от 28.10.2022 № 179; акт и выгрузка из журнала хранятся 3 года (пункт 8). Если вы отзовёте согласие, данные уничтожаются в тот же 30-дневный срок (часть 5 статьи 21), кроме той части, которую оператор обязан хранить по закону или по заключённому договору.

10. Как данные защищены

Меры приняты в соответствии с частью 1 статьи 19 закона и постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Что применяется на самом деле:

сайт работает только по HTTPS, незащищённые обращения перенаправляются на защищённые;
доступ к серверу — только по криптографическим ключам, вход по паролю отключён;
сетевой доступ ограничен межсетевым экраном, работает автоматическая блокировка при подборе;
обработчик заявок работает под ограниченной учётной записью, файлы с данными доступны только ей;
утверждён перечень лиц, имеющих доступ к персональным данным;
сроки хранения контролируются: устаревшие записи удаляются по расписанию, а факт уничтожения фиксируется в журнале;
обновления безопасности устанавливаются автоматически; ведутся ежедневные резервные копии баз данных, срок их хранения — 14 суток.

Определён 4-й уровень защищённости персональных данных по постановлению Правительства РФ от 01.11.2012 № 1119. Сертифицированные средства криптографической защиты не применяются: для этого уровня и характера угроз они не требуются.

11. Ваши права

узнать, обрабатываются ли ваши данные, какие именно, откуда, зачем и сколько будут храниться (статья 14), и бесплатно получить к ним доступ;
потребовать исправить неполные, неточные или устаревшие данные;
отозвать согласие в любой момент (часть 2 статьи 9);
потребовать прекратить обработку и уничтожить данные;
пожаловаться в Роскомнадзор или обратиться в суд, если считаете, что ваши права нарушены (статья 17).

Отзыв согласия не действует задним числом и не мешает ответить на уже отправленное вами обращение, если ответ ещё не отправлен.

12. Как этими правами воспользоваться

Напишите на petr4820@yandex.ru — это основной канал. Для обращения бумажной почтой почтовый адрес оператора предоставляется по запросу на этот адрес. Чтобы найти вас в журнале и не выдать данные посторонним, укажите: фамилию, имя, отчество; контакт, с которого была заявка, и примерную дату; что именно вы хотите — получить сведения, исправить, отозвать согласие, прекратить обработку.

Сроки ответов по закону:

сведения об обработке и доступ к данным — 10 рабочих дней (части 1–2 статьи 20);
исправление неточных данных — 7 рабочих дней (часть 3 статьи 20);
уничтожение незаконно полученных или лишних данных — 7 рабочих дней (часть 3 статьи 20);
прекращение обработки по требованию — 10 рабочих дней (часть 5.1 статьи 21);
уничтожение после отзыва согласия — 30 дней (часть 5 статьи 21).

Ответ приходит в той же форме, в которой поступило обращение. Отказ в предоставлении сведений о наличии ваших данных или доступа к ним даётся письменно, с мотивировкой и ссылкой на часть 8 статьи 14 закона или иной федеральный закон (часть 2 статьи 20).

13. Куда жаловаться

Функции уполномоченного органа по защите прав субъектов персональных данных (статья 23 закона) выполняет Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (постановление Правительства Российской Федерации от 16.03.2009 № 228). Обращение подаётся через электронную форму на rkn.gov.ru, через Госуслуги либо письмом в Енисейское управление Роскомнадзора: 660028, г. Красноярск, ул. Новосибирская, д. 64А. Право обратиться в суд есть независимо от жалобы.

14. Изменения

При изменении обработки обновляется этот документ и дата под ним. Актуальная редакция всегда доступна по адресу nekrasova-jurist.ru/politika-konfidencialnosti/. Данные, собранные раньше, продолжают обрабатываться на условиях, действовавших на момент сбора, если новые условия не расширяют ваши права.

Редакция от 3 сентября 2026 года.
Оператор: ИП Костылев Пётр Николаевич, ИНН 245722035517.
Обработка внесена в реестр операторов: уведомление № 100391185 от 20.08.2026, Енисейское управление Роскомнадзора (статья 22 закона).
Вопросы по персональным данным: petr4820@yandex.ru.