Политика обработки персональных данных
Редакция от 31 июля 2026 г. · версия 2026-07-31.1
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ii-yrist.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — Мативецкая Инна Вадимовна, плательщик налога на профессиональный доход (самозанятая), ИНН 230208281299, Краснодарский край, г. Армавир. Контакты: e-mail Inna.mativetskaja@icloud.com.
Оператор обрабатывает данные пользователей личного кабинета и расчётного сервиса, а также минимальный состав данных публичной заявки до её передачи указанному пользователем получателю. Юридические услуги (консультирование, подготовка документов, представительство) оказываются юристом А.В. Петровым на основании отдельного договора; дальнейшая обработка материалов в рамках таких услуг настоящей Политикой не регулируется.
2. Какие данные обрабатываются
2.1. При посещении Сайта. При первом открытии публичной страницы и страницы личного кабинета сразу запускаются Яндекс.Метрика и Вебвизор. Они могут обрабатывать IP-адрес, cookie и идентификаторы в localStorage, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на них, включая запись сессии посещения. В публичных калькуляторах и в калькуляторах личного кабинета запись может включать значения структурированных расчётных полей: даты, периоды, суммы и технические числовые параметры. Контактные поля, свободный текст, пароли и импортированные таблицы маскируются и в запись не попадают. Метрика и Вебвизор не подключаются на юридических страницах, на страницах оплаты и просмотра платёжных операций, а также в административном разделе.
2.2. При регистрации и использовании личного кабинета: e-mail, хешированный пароль, идентификатор и технические данные сессии, IP-адрес в журнале защиты входа, хэши IP-адреса и строки браузера в доказательствах принятия документов, версии и время акцепта оферты и согласия, сведения о платежах, чеках, расчётных кредитах и действиях с расчётами.
2.3. При использовании Telegram: chat ID, username, статус и токен привязки кабинета, тексты сервисных уведомлений; для заявки из бота — имя, телефон, тема и текст вопроса, которые пользователь сообщил самостоятельно. Подписка на новости является отдельным явным действием в боте и может быть отменена.
2.4. При отправке заявки на юридическую услугу: имя, телефон и (или) e-mail, краткий текст обращения, выбранная тема, источник перехода и UTM-метки при наличии, время отправки, хэши IP-адреса и строки браузера. Документы через публичную форму не принимаются.
2.5. Технические сервисы: SmartCaptcha получает технические данные, необходимые для проверки на автоматические обращения; почтовый провайдер обрабатывает e-mail и содержание транзакционных писем; ЮKassa — сведения, необходимые для оплаты; ФНС России/«Мой налог» — сведения, необходимые для формирования чека.
2.6. Оператор не запрашивает в расчётных формах адрес, кадастровый номер, ИНН абонента, номер договора, лицевой счёт и наименование организации. Расчётные данные сохраняются под условным кодом и безопасной меткой. Специальные категории и биометрические данные не обрабатываются.
3. Цели и правовые основания
- аналитика публичных страниц, изучение поведения аудитории и улучшение сервиса — законные интересы Оператора в развитии Сайта и согласие посетителя, выраженное продолжением использования после неблокирующего уведомления;
- регистрация, защита учётной записи и доступ к инструментам — исполнение договора (оферты) и согласие в применимой части;
- приём оплаты и формирование чека — исполнение договора и требований законодательства о НПД;
- сервисные уведомления о действиях в кабинете — исполнение договора и запрос пользователя;
- обработка обращений из Telegram — ответ на добровольно направленное обращение;
- приём и передача заявки на юридическую услугу А.В. Петрову — отдельное явное согласие для заявки;
- новостные и рекламные сообщения — только по отдельному предварительному согласию с возможностью отписки.
Правовые основания: ст. 6 ч. 1 152-ФЗ (согласие субъекта; исполнение договора, стороной которого является субъект), законодательство РФ о налогах.
4. Файлы cookie
Технические cookie необходимы для авторизации и безопасности кабинета и не используются для рекламы. На публичных страницах и в личном кабинете Яндекс.Метрика и Вебвизор запускаются при загрузке страницы. Неблокирующее уведомление внизу экрана раскрывает состав аналитических данных и не ограничивает навигацию или прокрутку. Нажатие «Понятно, продолжить» либо продолжение использования Сайта после уведомления рассматривается Оператором как согласие с дальнейшей обработкой. Сведения об ознакомлении сохраняются локально в браузере; уведомление можно повторно открыть кнопкой «Об аналитике». Метрика и Вебвизор не работают на юридических страницах, на страницах оплаты и в административном разделе.
5. Передача третьим лицам
Данные могут обрабатываться следующими лицами в рамках указанных целей:
- ООО «Яндекс» — Яндекс.Метрика и Вебвизор при открытии публичных страниц, SmartCaptcha на защищаемых формах;
- ЮKassa — для приёма и подтверждения платежа; реквизиты банковской карты Оператор не получает;
- сервис формирования чеков самозанятого «Мой налог» (ФНС России) — для выдачи чека;
- хостинг- и почтовый провайдеры — для работы Сайта и транзакционных писем;
- Telegram — только при обращении к боту, подписке или добровольной привязке аккаунта.
- Петров Алексей Владимирович — получатель публичной заявки на юридическую услугу, указанный в отдельном согласии пользователя.
Использование инфраструктуры Telegram может включать трансграничную передачу. До её осуществления Оператор проводит требуемую оценку и выполняет уведомительные и иные требования статьи 12 Федерального закона № 152-ФЗ. Содержимое личного кабинета и отчётов в Метрику и Telegram не передаётся. В Вебвизор могут передаваться только раскрытые выше структурированные значения публичных калькуляторов; контактные данные, свободный текст и импортированные таблицы маскируются.
6. Сроки обработки и порядок уничтожения
6.1. Данные обрабатываются до достижения целей обработки либо до отзыва согласия или удаления аккаунта. Отдельные сроки:
- черновики расчётов, созданные без регистрации, — 7 суток, после чего удаляются автоматически;
- ссылки восстановления пароля — 1 час, срабатывают однократно;
- сведения о платежах — в течение срока, установленного законодательством о налогах и сборах;
- доказательства акцепта и согласия — в течение срока действия договора и применимого срока защиты прав по нему;
- записи о попытках входа — в объёме и сроке, необходимом для защиты учётной записи;
- Telegram-привязка и подписка — до отвязки, отписки или удаления аккаунта; обработанные обращения и техническая очередь сообщений удаляются по утверждённому графику хранения.
- заявки с коммерческих посадочных — до завершения работы с обращением; завершённые удаляются через 1 год, любые заявки — не позднее 2 лет с даты отправки; счётчики защиты формы — через 31 день.
6.2. Порядок уничтожения. При удалении аккаунта уничтожаются e-mail, действующий пароль, Telegram-привязка, очередь сообщений и технические отпечатки публичных черновиков. Расчёты остаются под случайным техническим идентификатором без контакта пользователя. Сведения о платежах, чеках и принятии документов сохраняются только в пределах обязательных сроков, после чего удаляются или обезличиваются. Уничтожение по обращению производится в сроки Федерального закона № 152-ФЗ с уведомлением заявителя.
6.3. Меры защиты. Применяются правовые, организационные и технические меры: передача данных по HTTPS, хранение паролей исключительно в виде необратимых хэшей, ограничение числа попыток входа, проверка на автоматические обращения, разграничение доступа к расчётам, защита от типовых атак на веб-приложения, регулярное резервное копирование. Оператор не принимает и не хранит реквизиты платёжных карт.
6.4. Оператор минимизирует состав обрабатываемых данных: сведения, позволяющие идентифицировать объект расчёта или абонента, не собираются, форма заявки не принимает документы, а для пользователей, не прошедших регистрацию, сетевые идентификаторы сохраняются в виде хэшей.
7. Права субъекта персональных данных
Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, направив обращение на Inna.mativetskaja@icloud.com. Удаление (обезличивание) аккаунта доступно в разделе «Профиль» личного кабинета.
8. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция применяется с даты публикации, но сама по себе не расширяет ранее данное согласие. Если изменение требует нового согласия, Оператор запрашивает его отдельно.