Политика кон­фи­ден­ци­аль­но­сти

Редакция от 1 октября 2026 года

1. Оператор и общие положения

Политика определяет порядок обработки персональных данных пользователей сайта твоеправоонлайн.рф (далее — «Сайт») и применяется ко всем формам на Сайте.

Оператор персональных данных: Некрасов Герман Андреевич (физическое лицо), ИНН 260706806036, для писем и претензий — электронная почта i@tvoepravoonline.ru. Это исполнитель услуг; те же сведения приведены внизу каждой страницы Сайта. Они нужны, чтобы вы знали, кто именно обрабатывает ваши данные и куда направлять обращения (ч. 7 ст. 14 Федерального закона № 152-ФЗ).

Согласие на обработку персональных данных даётся отдельно от этой политики — отметкой в форме, которую вы ставите сами; без неё форма не отправляется. Полный текст согласия — на странице «Согласие на обработку персональных данных». Политика описывает, как обрабатываются данные, и согласия не заменяет.

Веб-аналитика включается только после вашего согласия в уведомлении о cookie (раздел 5). Без него просмотр Сайта сведений о посещении в Яндекс.Метрику не передаёт.

2. Какие данные обрабатываются

Через полную форму заявки на странице «Контакты»:

• имя или иное обращение, которое вы указываете;
• номер телефона;
• адрес электронной почты — если вы его укажете (поле необязательное);
• выбранное направление права;
• текст обращения, если вы его напишете (поле необязательное), и любые сведения, которые вы в него включили.

Через короткую форму «Перезвоните мне» на остальных страницах Сайта — главной, страницах практик, статей, городов, цен и вопросов — только имя или иное обращение и номер телефона.

Вместе с любой из этих форм фиксируются отметка о согласии на обработку персональных данных и время отправки — чтобы можно было подтвердить, что согласие было дано. Для защиты от массовой отправки форм сервер ненадолго запоминает число заявок с одного подключения — по хешу IP-адреса с секретным ключом; сам IP-адрес в заявку, письмо и журнал не записывается.

Если вы звоните или пишете на электронную почту, обрабатываются номер или адрес, с которого вы связались, и сведения, которые вы сообщаете сами.

Если вы пишете через Telegram-бота Сайта (@tvoepravoonline_bot), обрабатываются ваше имя, имя пользователя и номер чата в Telegram так, как их передаёт Telegram, и сведения, которые вы сообщаете в переписке сами.

Если вы пишете оператору в мессенджере MAX (профиль в MAX), обрабатываются имя из вашего профиля в MAX, номер телефона — если вы не скрыли его в настройках приватности MAX, — и сведения, которые вы сообщаете в переписке сами.

Автоматически — только если вы разрешили веб-аналитику в уведомлении о cookie (раздел 5): IP-адрес, идентификатор cookie Яндекс.Метрики, тип и версия браузера, операционная система, разрешение экрана, источник перехода, посещённые страницы, время визита, переходы по внешним ссылкам. Эти сведения мы не называем обезличенными: по отдельности они не позволяют вас опознать, но в совокупности могут относиться к персональным данным, поэтому они описаны здесь наравне с остальными.

3. Цели и правовые основания

• ответ на обращение, консультация и согласование условий работы — основанием служит ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), а после заключения договора — его исполнение. Переписку через Telegram-бота или в MAX вы начинаете сами, чтобы обсудить и заключить договор: основание — п. 5 ч. 1 ст. 6 152-ФЗ;
• подготовка договора и документов при дальнейшем сотрудничестве — заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
• хранение договора, актов и платёжных документов после окончания работы — исполнение обязанностей, которые налагает на оператора закон (п. 2 ч. 1 ст. 6 152-ФЗ; сроки — в разделе 6);
• оценка работы Сайта и удобства страниц — согласие на веб-аналитику, которое вы даёте кнопкой «Принять» в уведомлении о cookie и можете отозвать в любой момент (раздел 5).

Персональные данные не используются для рекламных рассылок без отдельного согласия и не продаются.

4. Кому передаются данные

Прямая передача третьим лицам не производится, за исключением случаев, которые нужно назвать прямо:

• ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — обработка сведений о посещении Сайта поручена сервису Яндекс.Метрика. Передаются технические данные из раздела 2 и только после вашего согласия на веб-аналитику;
• хостинг-провайдер, на оборудовании которого размещён Сайт и почтовый ящик: он получает доступ к данным технически, как владелец серверов. Наименование и адрес: АО «ТаймВэб» (Timeweb), 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А;
• сервер-пересыльщик в Нидерландах (Амстердам), который оператор арендует у ООО «ТАЙМВЭБ.КЛАУД», 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. После того как письмо с заявкой отправлено, её копия проходит через этот сервер в Telegram оператора; через него же идут сообщения, если вы пишете через Telegram-бота Сайта. Ни заявки, ни переписку, ни сведения о вас сервер не хранит: передаёт и забывает; в его журнале — только признак сайта и итог отправки, без имён, телефонов и текстов;
• мессенджер Telegram — в нём оператор получает копию заявки, а если вы пишете через Telegram-бота Сайта, — и ваши сообщения. Telegram — иностранный сервис: по его политике конфиденциальности данными распоряжается Telegram, материнская компания — Telegram Group Inc. (Британские Виргинские острова); в какой стране хранятся данные пользователей из России, Telegram не раскрывает;
• мессенджер MAX — если вы пишете оператору в MAX, в нём оператор получает ваши сообщения и видит имя из вашего профиля в MAX, а номер телефона — если вы не скрыли его в настройках приватности; переписка хранится в MAX. MAX — сервис ООО «Коммуникационная платформа» (группа VK); данные пользователей MAX хранятся на серверах в России.

Передача копии заявки и сообщений в Telegram — трансграничная передача персональных данных (ст. 12 152-ФЗ). Первичная запись заявки из формы при этом остаётся в России: копия уходит только после того, как заявка отправлена письмом в почтовый ящик оператора или, если письмо не ушло, сохранена в резервный журнал на сервере Сайта. Переписка через Telegram-бота ведётся в Telegram — иностранном сервисе — и хранится на его серверах; в базы данных на территории России она не записывается, а на сервере-пересыльщике только проходит через него. Чтобы ответ дошёл до вас, номер вашего чата указывается в подписи вашего сообщения в Telegram оператора.

Переписка в MAX трансграничной передачей не является: она ведётся в самом MAX, в учётной записи оператора, а данные пользователей MAX хранятся на серверах в России.

Также данные передаются государственным органам в случаях, прямо предусмотренных законом, — по обоснованному запросу и в установленном порядке.

5. Cookie и веб-аналитика

Сайт использует Яндекс.Метрику, чтобы понимать, какие страницы полезны. Счётчик запускается только после того, как вы нажали «Принять» в уведомлении о cookie. Пока выбор не сделан или если вы от аналитики отказались, Метрика не загружается, её cookie-файлы не устанавливаются и сведения о посещении в Яндекс не передаются.

Нажимая «Принять», вы даёте согласие на обработку сведений о посещении, перечисленных в разделе 2, для оценки работы Сайта и удобства страниц. Обработку по поручению оператора ведёт ООО «Яндекс» (раздел 4). Метрика считает посещения, просмотры страниц, источники переходов и переходы по внешним ссылкам. Вебвизор — запись действий на странице — и карта кликов на Сайте выключены.

Ваш выбор запоминается в хранилище браузера на этом устройстве, чтобы уведомление не появлялось на каждой странице.

Как отозвать согласие на веб-аналитику. В любой момент нажмите «Настройки cookie» — внизу любой страницы или здесь — и откажитесь от аналитики в открывшемся уведомлении: счётчик отключится, cookie Метрики на Сайте будут удалены, и новые сведения о ваших посещениях в Метрику передаваться не будут.

Настройки cookie

Кнопка работает при включённом JavaScript; без него Метрика не запускается вовсе. Другой способ — удалить данные Сайта в настройках браузера: уведомление о cookie появится снова, и до нового выбора Метрика не запускается. Отозвать согласие можно и обращением к оператору (раздел 8). Запретить cookie можно и в настройках браузера — Сайт останется работоспособным.

6. Сроки хранения

• обращение, по которому договор не заключён, — 6 месяцев с даты последнего контакта;
• договор, акты, платёжные и другие документы, подтверждающие доходы и расходы по договору, — в течение срока, установленного законодательством о налогах и сборах и о бухгалтерском учёте: не менее пяти лет (подп. 8 п. 1 ст. 23 НК РФ, для организаций — также ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
• прочие данные клиента по заключённому договору — переписка и материалы по делу — срок действия договора и 3 года после его исполнения (общий срок исковой давности — три года, п. 1 ст. 196 ГК РФ);
• данные веб-аналитики — в пределах сроков, установленных сервисом Яндекс.Метрика;
• на сервере-пересыльщике не хранятся ни заявки, ни переписка через Telegram-бота, ни сведения о вас;
• копии заявок и переписка через Telegram-бота — в Telegram, в те же сроки, что обращение (первый пункт), и удаляются оператором вместе с ним; сообщения в вашем чате с ботом остаются у вас, и удалить их можете вы сами;
• переписка в MAX — в MAX, в учётной записи оператора: по обращению без договора — в срок из первого пункта, с клиентом — как прочие данные по договору; оператор удаляет её, когда срок истёк, или раньше — по вашему требованию (раздел 8); сообщения в вашем чате остаются у вас, и удалить их можете вы сами.

По истечении срока данные удаляются или обезличиваются.

7. Сведения специальных категорий и о судимости

К специальным категориям персональных данных закон относит сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни (ч. 1 ст. 10 152-ФЗ). Сведения о семейном положении к ним не относятся и обрабатываются на общих основаниях.

Если для оценки и защиты ваших прав нужны сведения специальных категорий — например, о здоровье в медицинском споре, — они обрабатываются в том объёме, в каком это необходимо для установления или осуществления ваших прав, а в судебном деле — и в связи с осуществлением правосудия (п. 6 ч. 2 ст. 10 152-ФЗ), либо с вашего согласия в письменной форме (п. 1 ч. 2 ст. 10 152-ФЗ).

Сведения о судимости обрабатываются только в случаях и в порядке, которые определяются в соответствии с федеральными законами (ч. 3 ст. 10 152-ФЗ).

Описать ситуацию в форме можно своими словами — в том числе упомянуть обстоятельства, без которых вопрос непонятен. Медицинские заключения, выписки и другие документы с такими сведениями до консультации присылать не нужно: какие из них понадобятся и как их передать, обсудим при разговоре.

8. Ваши права и отзыв согласия

Вы вправе в любой момент:

• узнать, какие ваши данные обрабатываются, на каком основании, для каких целей и в какие сроки (ч. 7 ст. 14 152-ФЗ);
• потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (ч. 1 ст. 14 152-ФЗ);
• потребовать прекратить обработку (ч. 5.1 ст. 21 152-ФЗ);
• отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17 152-ФЗ).

Для этого направьте обращение на адрес электронной почты i@tvoepravoonline.ru с пометкой «Персональные данные» — с адреса почты, который вы указывали в заявке, или укажите в письме номер телефона из заявки: так я найду ваше обращение и пойму, что пишете именно вы.

Сроки ответа и исполнения установлены законом:

• сведения о ваших данных или мотивированный отказ в их предоставлении — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней, о чём направляется мотивированное уведомление с указанием причин (ч. 3 ст. 14, ч. 1 и 2 ст. 20 152-ФЗ);
• уточнение неполных, неточных или устаревших данных, уничтожение незаконно полученных или ненужных для заявленной цели — не более 7 рабочих дней со дня получения подтверждающих сведений (ч. 3 ст. 20 152-ФЗ);
• прекращение обработки по вашему требованию — не более 10 рабочих дней с даты его получения, с продлением не более чем на 5 рабочих дней по мотивированному уведомлению, кроме случаев, когда закон разрешает обработку без согласия (ч. 5.1 ст. 21 152-ФЗ);
• после отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты получения отзыва, если нет иных законных оснований для обработки (ч. 5 ст. 21 152-ФЗ).

Отзыв согласия не отменяет обработку, уже выполненную до его получения, и не прекращает обязательств по действующему договору.

9. Защита данных

Из людей доступ к обращениям — в почте, в Telegram и в MAX — имеет только юрист, ведущий практику. Технический доступ, как у владельцев серверов, есть у хостинг-провайдера, на чьих серверах лежит почта, у Telegram, где хранится копия заявки, и у MAX, где хранится переписка в нём (раздел 4). Передача данных с форм идёт по защищённому соединению. Заявка, которую не удалось отправить письмом, сохраняется в служебный журнал, закрытый от доступа из интернета.

10. Изменения политики

Оператор вправе вносить изменения в настоящую политику. Действующая редакция всегда размещена по адресу твоеправоонлайн.рф/privacy.html; дата редакции указана в начале документа.

11. Контакты

По вопросам обработки персональных данных: i@tvoepravoonline.ru, +7 905 466-98-51.