1. Оператор и контакты
Оператор персональных данных — индивидуальный предприниматель Хоменя Евгений Борисович, ИНН 262808072780, ОГРНИП 324265100089550. Сайт: https://rndpravo.ru. Коммерческое обозначение — «Гарант права 24/7».
Адрес офиса для обращений: Россия, Ростов-на-Дону, Социалистическая ул., 74. Электронная почта по вопросам персональных данных: mihhafon@ya.ru. Контактный телефон: +7 (928) 603-50-80.
Настоящая политика определяет порядок обработки данных посетителей сайта и лиц, направляющих обращения оператору. Документ применяется к данным, получаемым через сайт, а также к обращениям по вопросам их обработки. Подробные сведения и документы для ведения конкретного юридического дела оформляются отдельно, с учётом содержания поручения и применимых оснований обработки.
2. Какие данные обрабатываются
При отправке формы: имя или другое указанное посетителем обращение, мобильный телефон, краткое описание вопроса. Заполнять фамилию и отчество для первичного обращения не требуется. К заявке относятся также дата и время её получения, выбранная форма, адрес страницы, идентификатор заявки, сведения о предоставленном согласии и его редакции.
Если посетитель перешёл по размеченной ссылке, к заявке могут добавляться метки источника обращения: utm_source, utm_medium, utm_campaign, utm_content, utm_term. Они используются для учёта источника конкретной заявки. Оператор не просит указывать персональные данные в рекламных метках.
Для работы и защиты сайта обрабатываются технические сведения: IP-адрес, время и адрес запроса, сведения о браузере и устройстве, передаваемые браузером, идентификаторы сессии и технические cookie. Эти сведения могут содержаться в журналах сервера и данных сессии.
При обращении на электронную почту оператор обрабатывает адрес отправителя, имя при его указании, содержание обращения и необходимые для ответа сведения.
Формы сайта не предназначены для передачи паспортных данных, платёжных реквизитов, документов, данных других людей, сведений о здоровье, интимной жизни, судимости и иных данных, для которых необходимы специальные основания обработки. Для первичного обращения достаточно общего описания ситуации. Такие сведения не следует указывать в свободном поле формы. Биометрическая идентификация на сайте не осуществляется.
3. Цели и правовые основания
Рассмотрение обращения, связь с заявителем, запись на первичную консультацию и учёт её источника: обрабатываются данные формы и сведения о заявке на основании отдельного согласия посетителя — пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Если по инициативе посетителя начинается подготовка или исполнение договора, необходимые для этого данные могут обрабатываться на основании пункта 5 части 1 статьи 6 указанного закона. Сведения, не требующиеся для договора, не сохраняются только на основании факта его заключения.
Обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений и разбор технических ошибок: используются необходимые технические данные в пределах законного интереса оператора при условии соблюдения прав посетителя — пункт 7 части 1 статьи 6 закона № 152-ФЗ.
Ответы на обращения о персональных данных и исполнение обязанностей, установленных законом: основание — пункт 2 части 1 статьи 6, статьи 14, 20 и 21 закона № 152-ФЗ.
Согласие на обработку заявки не является согласием на рекламные рассылки, публикацию данных посетителя или использование его истории как публичного кейса. Решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки не принимаются.
4. Как и где обрабатываются заявки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и обработчикам, блокирование, удаление и уничтожение. Она осуществляется с использованием средств автоматизации и, при работе сотрудников с обращением, без их использования.
Данные формы сначала сохраняются в базе сайта на российском хостинге Timeweb, затем передаются в CRM Битрикс24 для создания лида и работы с обращением. Передаются имя, телефон, описание вопроса, источник и адрес страницы обращения, идентификаторы заявки и имеющиеся UTM-метки. Ответственные лица оператора получают доступ в объёме, необходимом для рассмотрения обращения.
При сборе персональных данных граждан Российской Федерации оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории России. Используемый облачный портал Битрикс24 находится в зоне .ru. Автоматическая передача заполненных полей форм в Telegram, WhatsApp или зарубежные CRM настоящим порядком не предусмотрена.
5. Привлечённые сервисы и доступ третьих лиц
Для размещения сайта и базы данных используется АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112. Адрес: 196006, Россия, Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А. Назначение обработки — работа хостинга, хранение, техническое обслуживание и защита размещённых данных.
Для хранения и обработки обращений в CRM используется сервис Битрикс24, предоставляемый ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209. Адрес: 109544, Россия, Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8–19. Назначение обработки — ведение лидов, учёт обращений и организация обратной связи.
Привлечение обработчиков осуществляется на договорных условиях с требованиями к конфиденциальности и безопасности, целям обработки и составу данных. Оператор остаётся ответственным перед субъектом за организацию обработки по своему поручению. Изменение обработчиков или состава передаваемых данных требует проверки правового основания и актуализации документов.
Для переписки по адресу mihhafon@ya.ru используется почтовый сервис Яндекса. Письма, которые посетитель направляет на этот адрес, обрабатываются также средствами почтового сервиса на его условиях. Автоматическая пересылка заявок из форм на этот ящик настоящим порядком не предусмотрена.
Предоставление данных государственным органам возможно только при наличии предусмотренного законом основания и в требуемом объёме. Публичное распространение данных из заявок не осуществляется.
На сайте имеются ссылки на мессенджеры. Переход и отправка сообщения в выбранном сервисе — самостоятельное действие посетителя. На стороне такого сервиса действуют его правила и политика обработки данных; сам переход по ссылке не передаёт ему заполненные поля формы сайта. Можно связаться с оператором по телефону, не используя мессенджеры.
6. Cookie и данные браузера
Сайт использует технические cookie для сессии, защиты форм и корректного выполнения запросов. Установленный срок действия сессионных cookie — 60 минут бездействия; сведения могут обновляться при работе с сайтом. Отключение таких cookie в браузере может препятствовать отправке форм и входу в админку.
В хранилище текущей вкладки sessionStorage может сохраняться источник рекламного перехода. При заполнении заявки используются метки не старше 30 минут с последнего размеченного перехода. Сама запись может оставаться в хранилище до закрытия вкладки или очистки данных браузера.
Вебвизор и внешние аналитические счётчики данным порядком не предусмотрены. Подключение таких инструментов требует отдельной оценки состава данных, основания обработки, настройки необходимого согласия и обновления настоящей политики. Продолжение просмотра сайта само по себе не заменяет согласия на обработку данных формы или на рекламные рассылки.
7. Сроки хранения и удаление
Данные обращения обрабатываются до достижения цели — рассмотрения вопроса и завершения необходимой обратной связи — и не дольше 180 дней со дня отправки формы, если отдельное законное основание не предусматривает дальнейшую обработку. Этот предельный срок не позволяет хранить ненужные данные после достижения цели или отзыва согласия.
При достижении цели либо отзыве согласия оператор прекращает обработку и обеспечивает уничтожение ненужных данных в срок до 30 дней, если договор или закон не допускает их дальнейшую обработку. При требовании прекратить обработку применяется срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в случаях, предусмотренных законом.
Удаление должно охватывать записи на сайте, соответствующие лиды в Битрикс24 и иные находящиеся под контролем оператора копии. Удаление заявки только на сайте само по себе не удаляет лид в CRM. Если отдельные сведения необходимы для исполнения договора или обязанности по закону, оператор хранит лишь необходимый объём на соответствующем основании и объясняет это заявителю.
Технические сведения и переписка хранятся в течение срока, необходимого для соответствующей цели, исполнения предусмотренных законом обязанностей или разрешения возникшего спора. Доступ к резервным копиям ограничивается. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются в порядке и сроки, установленные частью 6 статьи 21 закона № 152-ФЗ. Резервные копии не используются для продолжения обычной работы с обращением после прекращения основания обработки.
8. Защита данных
Оператор ограничивает доступ к данным, использует защищённое соединение HTTPS, разграничение прав сотрудников, парольную и двухфакторную защиту административного доступа. На сайте применяются средства проверки форм и ограничения частоты запросов. Данные заявок в базе сайта защищаются средствами приложения.
Оператор организует конфиденциальную работу с обращениями, контролирует доступ и актуальность мер защиты, рассматривает сообщения о нарушениях. При выявлении инцидента принимаются меры по ограничению последствий и исполнению установленных законом обязанностей по уведомлению. Эти меры снижают риски, но не означают гарантии абсолютной безопасности любой информационной системы.
9. Права посетителя и отзыв согласия
Вы вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и потребовать прекращения обработки. Можно обжаловать действия оператора в Роскомнадзор или суд.
Обращение можно направить на mihhafon@ya.ru либо по адресу офиса, указанному в разделе 1. Укажите суть требования, контакт для ответа и сведения, позволяющие найти обращение, например использованный телефон и примерную дату заявки. Для защиты данных от выдачи постороннему лицу оператор может запросить необходимое подтверждение личности или полномочий представителя с соблюдением требований закона. Не следует заранее присылать скан паспорта обычным письмом.
Для отзыва согласия можно использовать тему письма «Отзыв согласия на обработку персональных данных». Отзыв не влияет на законность обработки, выполненной до его получения. При наличии самостоятельного законного основания оператор может продолжить только ту обработку, которая необходима на этом основании.
Информация по надлежащему запросу о данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение подтверждённо неточных данных производится в предусмотренный законом срок, как правило в течение 7 рабочих дней. Иные требования рассматриваются по правилам статей 20 и 21 закона № 152-ФЗ.
10. Редакция документа
Редакция подготовлена 06.10.2026. Актуальная опубликованная версия размещается по адресу https://rndpravo.ru/docs/privacy. Согласие на обработку данных формы размещено отдельно: https://rndpravo.ru/docs/consent.
Изменение политики не расширяет ранее предоставленное согласие автоматически. Если новые цели или условия требуют нового согласия, оператор получает его отдельно до начала такой обработки.