Политика обработки персональных данных
Дата вступления: 21.04.2026 Дата последнего обновления: 27.04.2026 Предыдущие редакции доступны по запросу.
1. Общие положения
Настоящая Политика обработки персональных данных определяет, как Майоров Игорь Олегович обрабатывает персональные данные пользователей сайта pravosloy.ru и связанных с ним сервисов.
Документ подготовлен для раскрытия обязательной информации об обработке персональных данных, составе собираемых сведений, правовых основаниях, сроках хранения, правах субъектов персональных данных и каналах связи с оператором.
2. Оператор и контакты
Документ применяется к сайту и связанным интерфейсам оператора, через которые осуществляется сбор данных или заключение договора.
| Реквизит | Значение |
|---|---|
| Оператор | Майоров Игорь Олегович |
| Статус | самозанятый (НПД) |
| Адрес | Респ. Адыгея, пос. Яблоновский, ул. Андрухаева 2 |
| Режим работы | пн-пт 09:00-18:00 мск |
| pd@pravosloy.ru | |
| Телефон | +7 (989) 279-38-00 |
| Домен сайта | pravosloy.ru |
| ИНН | 010707235733 |
Уведомление об обработке персональных данных направлено в Роскомнадзор 10.04.2026. Начало обработки персональных данных - 14.04.2026.
3. Категории обрабатываемых данных
Оператор обрабатывает только те персональные данные, которые необходимы для конкретного сценария взаимодействия с пользователем и прямо соответствуют заявленным целям обработки.
- имя пользователя и иные сведения, которые он сам указывает в форме, обращении, профиле или заказе
- адрес электронной почты
- номер телефона, если пользователь сам указывает его в обращении, заказе или ином сценарии связи
- данные для авторизации и доступа к аккаунту (email, токены/сессионные идентификаторы, технические данные авторизации)
- данные о платеже, заказе и статусе оплаты
- сведения о заказах, подписках, возвратах и сервисных обращениях, связанных с договором и аккаунтом
- сведения, собираемые посредством метрических программ и аналитических инструментов (cookies, счётчики)
- технические идентификаторы (IP-адрес, User-Agent, cookie, параметры сессии)
- переписка, обращения в службу поддержки и иные коммуникации, инициированные пользователем
Дополнительно могут обрабатываться служебные и журналируемые технические сведения, необходимые для безопасности, диагностики и защиты от злоупотреблений.
4. Цели обработки персональных данных
Оператор раскрывает цели и сценарии обработки через единую матрицу, собранную из фактических функций сайта, подключённых подрядчиков, cookies, счётчиков и иных используемых инструментов, а также способов взаимодействия пользователя с сервисом.
| Цель | Категории данных | Категории субъектов | Действия | Способ обработки | Правовое основание | Получатели | Срок хранения |
|---|---|---|---|---|---|---|---|
| Регистрация, вход, управление аккаунтом и личным кабинетом | иные персональные данные (сведения из анкеты проекта, настройки проекта, домен и описание процессов проекта; данные, используемые для формирования документов пользователя, предпросмотра и проверки результата; сведения о скачивании, экспорте и публикации документов; история версий документов и события обновления проекта; идентификатор аккаунта, логин или иной учётный идентификатор); фамилия, имя, отчество; адрес электронной почты; номер телефона | Посетители сайта | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение | автоматизированная обработка, без передачи по внутренней сети, с передачей по сети Интернет | Исполнение договора | оператор; Timeweb Cloud / ООО «ТаймВэб»; Timeweb Почта / ООО «ТаймВэб»; Yandex SmartCaptcha / ООО «Яндекс» | До удаления аккаунта пользователем или прекращения договора. После удаления аккаунта или прекращения договора основные данные профиля удаляются либо обезличиваются в течение 30 календарных дней, кроме сведений, которые должны храниться дольше по закону, договору, для подтверждения исполнения обязательств, защиты прав оператора или рассмотрения спора. Сведения, подтверждающие регистрацию, акцепт документов, значимые действия в аккаунте и исполнение договора, могут храниться в течение срока действия аккаунта или договора и 3 лет после прекращения либо последнего юридически значимого действия. |
| Приём обращения, ответ пользователю и ведение переписки | фамилия, имя, отчество; адрес электронной почты; номер телефона; иные персональные данные (содержание сообщения или обращения; Пользователь может оставить текст обращения, комментарий или уточнение по запросу.) | Посетители сайта | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение | смешанная обработка, без передачи по внутренней сети, с передачей по сети Интернет | Согласие субъекта | оператор; Timeweb Почта / ООО «ТаймВэб»; Yandex SmartCaptcha / ООО «Яндекс» | Обращения, претензии и переписка хранятся в течение 3 лет с даты закрытия обращения или последнего сообщения по нему. Срок может быть продлён на период возврата, претензии, судебного спора, проверки регулятора или иного обязательного хранения. |
| Поддержка пользователей, сопровождение обращений и сервисных запросов | фамилия, имя, отчество; адрес электронной почты; номер телефона; иные персональные данные (история кейса поддержки, переписка, номер заказа, номер аккаунта и иные сведения, необходимые для обработки сервисного обращения; идентификатор аккаунта, логин или иной учётный идентификатор; содержание сообщения или обращения; Пользователь может описать проблему, задать вопрос или приложить сведения по кейсу.) | Клиенты | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение | смешанная обработка, без передачи по внутренней сети, с передачей по сети Интернет | Исполнение договора | оператор; Timeweb Почта / ООО «ТаймВэб» | Обращения, претензии и переписка хранятся в течение 3 лет с даты закрытия обращения или последнего сообщения по нему. Срок может быть продлён на период возврата, претензии, судебного спора, проверки регулятора или иного обязательного хранения. |
| Оформление заказа, оплата, предоставление доступа и возвраты | фамилия, имя, отчество; адрес электронной почты; номер телефона; иные персональные данные (сведения о заказе, составе покупки, тарифе, статусе исполнения и идентификаторах операций; статус оплаты, идентификатор операции и служебные сведения о платеже) | Клиенты | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение | смешанная обработка, без передачи по внутренней сети, с передачей по сети Интернет | Исполнение договора | оператор; ЮKassa / ООО НКО «ЮМани»; Timeweb Cloud / ООО «ТаймВэб» | Платежи, кассовые чеки, бухгалтерские документы и связанные сведения хранятся не менее 5 лет после отчётного года либо дольше, если это прямо требуется законом. |
| Веб-аналитика, измерение посещаемости и улучшение сайта | сведения, собираемые посредством метрических программ | Посетители сайта | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение | автоматизированная обработка, без передачи по внутренней сети, с передачей по сети Интернет | Согласие субъекта | оператор; Яндекс.Метрика / ООО «Яндекс» | Cookie, аналитические идентификаторы и связанные технические сведения обрабатываются в течение срока жизни соответствующего cookie или идентификатора, но не дольше действия согласия пользователя. После отзыва согласия дальнейший сбор прекращается, а данные под контролем оператора удаляются или обезличиваются в течение 30 календарных дней, если иное не требуется по закону. |
| Защита сайта, форм, аккаунта и платёжного контура от злоупотреблений | иные персональные данные (технические данные безопасности: IP-адрес, User-Agent, сведения о сессии, события безопасности, результат проверки CAPTCHA, технические идентификаторы и журналы доступа) | Посетители сайта | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение | автоматизированная обработка, без передачи по внутренней сети, с передачей по сети Интернет | Законные интересы | оператор; Yandex SmartCaptcha / ООО «Яндекс»; Timeweb Cloud / ООО «ТаймВэб» | Журналы безопасности, технические логи, события авторизации, CAPTCHA и антифрод-события хранятся в течение 12 месяцев с даты события. Срок может быть продлён на период расследования инцидента, предотвращения повторного злоупотребления, спора или обязательного хранения. |
| Исполнение обязанностей по закону, хранение доказательств и защита прав сторон | адрес электронной почты; номер телефона; иные персональные данные (данные о договоре, актах, чеках, расчётах, возвратах и иных сведениях, подлежащих обязательному хранению) | Клиенты | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение | смешанная обработка, без передачи по внутренней сети, с передачей по сети Интернет | Закон / функции оператора; Исполнение договора | оператор; ЮKassa / ООО НКО «ЮМани» | Платежи, кассовые чеки, бухгалтерские документы и связанные сведения хранятся не менее 5 лет после отчётного года либо дольше, если это прямо требуется законом. |
5. Правовые основания обработки
Оператор определяет правовое основание отдельно для каждого сценария обработки и не смешивает рекламные согласия с иными основаниями.
- согласие субъекта персональных данных, выраженное отдельным чекбоксом, выбором настроек cookie или отправкой формы, когда такое согласие требуется по закону, включая форму обратной связи и аналитические cookies
- необходимость обработки для заключения договора по инициативе пользователя и исполнения пользовательского соглашения, публичной оферты, заказа, платного доступа, поддержки, сервисных сообщений, возвратов и иных договорных обязательств
- исполнение обязанностей оператора, установленных законодательством РФ, включая налоговое законодательство, применение специального налогового режима «Налог на профессиональный доход», законодательство о защите прав потребителей, применение контрольно-кассовой техники, хранение чеков, расчётов, претензий и сведений, подтверждающих исполнение обязательств
- осуществление прав и законных интересов оператора, включая безопасность сайта и личного кабинета, защиту от злоупотреблений, спама, автоматических запросов и мошеннических действий, диагностику технических ошибок, ведение журналов безопасности, подтверждение акцепта, оплаты, возврата, обращений и защиту прав оператора в случае спора
- поручение обработки и предоставление доступа привлечённым лицам на основании договора с соответствующим поставщиком, в объёме, необходимом для работы сайта, исполнения договора, обработки обращений, платежей, защиты форм, рассылки сервисных сообщений, резервного копирования и обеспечения безопасности
- иные основания, предусмотренные законодательством Российской Федерации, если они применимы к конкретному сценарию обработки
Если на сайте одновременно используются договорные, согласительные и иные основания, они учитываются раздельно по каждому сценарию обработки.
Если конкретный сценарий требует отдельного согласия пользователя, такое согласие оформляется отдельным действием пользователя и фиксируется оператором.
6. Передача третьим лицам и использование сервисов
Оператор может привлекать третьих лиц и внешние сервисы только в объёме, необходимом для достижения заявленных целей обработки и работы сайта.
| Сервис / владелец | Роль | Цель | Какие данные могут обрабатываться |
|---|---|---|---|
| ЮKassa / ООО НКО «ЮМани» | платёжный провайдер / получатель | приём оплаты, возвраты, антифрод и подтверждение статуса платежа | данные о заказе, сумме и статусе платежа; платёжные реквизиты карты обычно обрабатываются на стороне провайдера |
| Timeweb Почта / ООО «ТаймВэб» | обработчик коммуникаций | направление транзакционных, сервисных и информационных писем | email, имя, технические статусы отправки и доставки |
| Timeweb Cloud / ООО «ТаймВэб» | обработчик / инфраструктурный провайдер | размещение информационных систем, резервное копирование и эксплуатация сервиса | данные, размещённые в информационных системах оператора, в пределах настроенной инфраструктуры |
| Yandex SmartCaptcha / ООО «Яндекс» | поставщик защиты форм от автоматических запросов | защита форм, регистраций и иных публичных точек ввода от автоматических запросов и злоупотреблений | IP-адрес, технические идентификаторы устройства, сведения о сессии, события прохождения проверки и иные сигналы антибот-защиты |
Дополнительно для счётчиков, пикселей и cookie-сервисов оператор использует следующий реестр инструментов:
| Сервис / владелец | Категория | Назначение | Режим запуска | Страна поставщика | Ссылка на политику |
|---|---|---|---|---|---|
| Яндекс.Метрика / ООО «Яндекс» | Аналитические | Веб-аналитика, измерение конверсий и диагностика использования сайта. | Запускается только после согласия | Россия | Документ Яндекса о конфиденциальности |
| Yandex SmartCaptcha / ООО «Яндекс» | Необходимые / безопасность | Защита форм от автоматических запросов, спама и злоупотреблений. | При отображении или отправке защищённых форм | Россия | Документ Яндекса о конфиденциальности |
Основная инфраструктура, резервные копии и почтовый контур размещены в России.
При сборе и первичной записи персональных данных оператор использует инфраструктуру с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных в базовом сценарии сайта не осуществляется.
Если конкретный сервис действует как самостоятельный оператор, к соответствующей обработке применяются также документы и правила такого сервиса.
7. Cookie и технические идентификаторы
На сайте используются обязательные и функциональные cookies, а также аналитические cookies и иные технические идентификаторы только в текущей конфигурации сайта.
| Категория | Когда применяется | Пример |
|---|---|---|
| Необходимые | для корректной работы сайта, авторизации, защиты от злоупотреблений и корректного первичного рендеринга интерфейса | cookie сессии, технические идентификаторы безопасности, pravosloy-theme-mode-resolved |
| Функциональные | для сохранения выбранной темы, интерфейсных предпочтений и пользовательских настроек | pravosloy-theme-mode |
| Аналитические | только в объёме, заявленном оператором, и при соблюдении выбранных пользователем настроек согласия | Яндекс.Метрика |
Оператор использует следующий перечень cookie-файлов, счётчиков и аналитических инструментов:
| Сервис / владелец | Категория | Назначение | Режим запуска | Страна поставщика | Ссылка на политику |
|---|---|---|---|---|---|
| Яндекс.Метрика / ООО «Яндекс» | Аналитические | Веб-аналитика, измерение конверсий и диагностика использования сайта. | Запускается только после согласия | Россия | Документ Яндекса о конфиденциальности |
| Yandex SmartCaptcha / ООО «Яндекс» | Необходимые / безопасность | Защита форм от автоматических запросов, спама и злоупотреблений. | При отображении или отправке защищённых форм | Россия | Документ Яндекса о конфиденциальности |
Базовый реестр cookies и технических идентификаторов для текущей конфигурации сайта:
| Идентификатор | Тип | Категория | Назначение | Срок хранения | Поставщик / контур | Когда создаётся |
|---|---|---|---|---|---|---|
| session | HTTP cookie | Необходимые | Поддерживает авторизованную сессию пользователя и защищает доступ к личному кабинету. | До 30 дней после последней активности или до выхода из аккаунта. | Оператор / домен сайта | Создаётся после успешного входа в аккаунт. |
| pravosloy-theme-mode | HTTP cookie | Функциональные | Сохраняет выбранный пользователем режим темы интерфейса. | До 365 дней. | Оператор / домен сайта | Создаётся при явном выборе светлой или тёмной темы пользователем и обновляется при изменении выбора. |
| pravosloy-theme-mode-resolved | HTTP cookie | Необходимые | Сохраняет вычисленную светлую или тёмную тему для корректного первичного рендеринга интерфейса и исключения визуального скачка темы. | До 365 дней. | Оператор / домен сайта | Создаётся при открытии сайта и обновляется при смене темы. |
| pravosloy.cookieConsent.v1 | localStorage | Необходимые | Сохраняет выбор пользователя по категориям cookie и версию механики согласия. | До изменения выбора пользователем или обновления версии механики согласия. | Оператор / браузер пользователя | Создаётся при сохранении настроек cookie. |
| ym* | cookies / сетевые идентификаторы | Аналитические | Веб-аналитика, измерение посещаемости, конверсий и диагностика использования сайта. | Срок хранения определяется документацией Яндекс.Метрики и настройками браузера пользователя. | Яндекс.Метрика / домены Яндекса, связанные с Метрикой | Только после согласия пользователя. |
| _yasc, yabs-sid, yandexuid, yuidss, ymex, i, bh, служебные идентификаторы Yandex SmartCaptcha | cookie / технический идентификатор | Необходимые | Необходимая служебная работа Yandex SmartCaptcha на доменах Яндекса, включая сессионную идентификацию, проверку сигнала безопасности и защиту форм от автоматических запросов. | Срок хранения определяется Яндексом, настройками браузера и технической необходимостью проверки. | Yandex SmartCaptcha / ООО «Яндекс»; домены Яндекса, связанные со SmartCaptcha. | Может создаваться при загрузке CAPTCHA до согласия как необходимый идентификатор безопасности, а также при отправке защищённой формы. |
Подробные правила управления cookie и отключения трекеров раскрываются в отдельной политике cookies. Аналитические cookies запускаются только в пределах выбранного режима согласия; маркетинговые cookies и рекламные пиксели в текущей конфигурации сайта Правослоя не используются.
8. Платежи и расчёты
Для приёма оплаты оператор использует ЮKassa.
Реквизиты банковской карты обычно вводятся на стороне платёжного провайдера и не запрашиваются оператором вне платёжного интерфейса, если иной режим не следует из закона и используемой платёжной схемы.
Сведения о заказе, сумме, статусе платежа, возврате и чеке могут передаваться между оператором и платёжным провайдером в объёме, необходимом для исполнения договора и соблюдения требований закона.
9. Меры защиты персональных данных
Оператор реализует правовые, организационные и технические меры защиты персональных данных с учётом состава обрабатываемых данных и актуальных рисков для прав субъектов.
- доступ к данным предоставляется только тем лицам и подрядчикам, которым он действительно нужен для исполнения обязанностей
- используются разграничение прав доступа, учёт действий в информационных системах, резервное копирование и процедуры восстановления
- внешние сервисы и обработчики подключаются только в объёме, необходимом для работы сайта, оплаты, инфраструктуры, коммуникаций и защиты форм от автоматических запросов
- оператор принимает меры для предотвращения несанкционированного доступа, утраты, изменения, блокирования, копирования и распространения персональных данных
10. Сроки обработки и хранения
Оператор хранит персональные данные в течение срока, необходимого для достижения целей обработки, если более длительный срок не требуется по закону.
| Категория данных | Базовый режим хранения |
|---|---|
| Аккаунт и профиль | До удаления аккаунта пользователем или прекращения договора. После удаления аккаунта или прекращения договора основные данные профиля удаляются либо обезличиваются в течение 30 календарных дней, кроме сведений, которые должны храниться дольше по закону, договору, для подтверждения исполнения обязательств, защиты прав оператора или рассмотрения спора. Сведения, подтверждающие регистрацию, акцепт документов, значимые действия в аккаунте и исполнение договора, могут храниться в течение срока действия аккаунта или договора и 3 лет после прекращения либо последнего юридически значимого действия. |
| Опубликованные документы и выгрузки | Опубликованные документы и результаты выгрузки сохраняются в интерфейсе в течение 30 календарных дней после окончания доступа. Далее они могут храниться только в резервных копиях, обязательных журналах или материалах спора. |
| Черновики и история версий | Черновики и история версий сохраняются в течение 30 календарных дней после окончания доступа. После этого данные удаляются либо обезличиваются, если пользователь не удалил их раньше и нет законного основания для дальнейшего хранения. |
| Обращения, претензии и переписка | Обращения, претензии и переписка хранятся в течение 3 лет с даты закрытия обращения или последнего сообщения по нему. Срок может быть продлён на период возврата, претензии, судебного спора, проверки регулятора или иного обязательного хранения. |
| Платежи, чеки и бухгалтерские документы | Платежи, кассовые чеки, бухгалтерские документы и связанные сведения хранятся не менее 5 лет после отчётного года либо дольше, если это прямо требуется законом. |
| Cookie, аналитика и технические идентификаторы | Cookie, аналитические идентификаторы и связанные технические сведения обрабатываются в течение срока жизни соответствующего cookie или идентификатора, но не дольше действия согласия пользователя. После отзыва согласия дальнейший сбор прекращается, а данные под контролем оператора удаляются или обезличиваются в течение 30 календарных дней, если иное не требуется по закону. |
| Журналы безопасности и события противодействия мошенничеству | Журналы безопасности, технические логи, события авторизации, CAPTCHA и антифрод-события хранятся в течение 12 месяцев с даты события. Срок может быть продлён на период расследования инцидента, предотвращения повторного злоупотребления, спора или обязательного хранения. |
| Подтверждения действий пользователя и акцепта | Сведения, подтверждающие предоставление согласий, отзыв согласий, акцепт пользовательского соглашения, публичной оферты, выбор настроек cookie и иные юридически значимые действия, хранятся в течение срока действия соответствующего согласия, договора или аккаунта и 3 лет после прекращения, отзыва или последнего юридически значимого действия. Более длительное хранение допускается на период спора, проверки или обязательного хранения. |
| Резервные копии | Резервные копии хранятся в пределах базового цикла резервного копирования и обычно перезаписываются в течение 90 календарных дней. Данные из резервных копий не используются для самостоятельной обработки и восстанавливаются только при техническом сбое, инциденте безопасности, обязательном хранении или защите прав сторон. |
| Подтверждения уничтожения персональных данных | Документы, журналы или иные подтверждения уничтожения персональных данных хранятся 3 года с момента уничтожения. |
По достижении цели обработки персональные данные подлежат удалению, обезличиванию или переводу в режим хранения, прямо предусмотренный законодательством и внутренними документами оператора.
11. Права субъекта персональных данных
- получить сведения об обработке своих персональных данных и доступ к таким данным
- требовать уточнения, блокирования, удаления или уничтожения данных при наличии оснований
- отозвать ранее выданное согласие в случаях, когда обработка основана на согласии
- возражать против обработки, осуществляемой на основании законных интересов оператора, если для этого есть правовые основания
- обжаловать действия или бездействие оператора в уполномоченный орган или в суд
12. Как связаться с оператором
По вопросам обработки персональных данных, отзыва согласия, удаления аккаунта и реализации иных прав пользователь может обратиться через /privacy-request. Если страница временно недоступна, используйте pd@pravosloy.ru.
Сведения об обработке персональных данных и доступ к ним предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Исправление неточных, незаконно полученных или избыточных персональных данных выполняется в течение 7 рабочих дней с даты представления подтверждающих сведений. Прекращение неправомерной обработки осуществляется в срок не более 3 рабочих дней; если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок не более 10 рабочих дней. При отзыве согласия либо достижении цели обработки персональные данные уничтожаются или их обработка прекращается в срок не более 30 дней, если отсутствует иное законное основание для дальнейшего хранения и обработки. Если уничтожение в указанные сроки невозможно, оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
Перед исполнением запроса оператор может провести верификацию по следующему сценарию: email аккаунта, номер заказа, номер обращения или иной идентификатор, который позволяет убедиться, что запрос подаёт именно субъект персональных данных
Оператор вправе запросить сведения, позволяющие идентифицировать заявителя, подтвердить факт обработки его персональных данных и проверить объём запрашиваемой информации, включая сведения, которые прямо требуются законом для соответствующего запроса.
При изменении применимых процессов, подключённых сервисов или правовых оснований оператор публикует актуальную редакцию политики на сайте.