Политика в отношении обработки персональных данных

1. Оператор и действие политики

1.1. Маколдин Даниил Витальевич, ИНН 667906964330, далее — Оператор, определяет цели и способы обработки персональных данных при работе сайта makoldin.ru, рассмотрении обращений и оказании юридических услуг.

1.2. Для запросов о персональных данных используется электронная почта makoldin99@bk.ru. Запрос в форме электронного документа подписывается электронной подписью (ч. 3 ст. 14 Федерального закона № 152-ФЗ); почтовый адрес для запроса на бумаге Оператор сообщает в ответ на письмо по этому адресу. Оператор рассматривает запросы независимо от использования посетителем рекомендуемой формы обращения.

1.3. Политика объясняет, какие сведения обрабатываются, для чего, на каких основаниях, кому предоставляются, сколько хранятся и как реализовать права. Она доступна без регистрации, в том числе со страницы формы. Ознакомление с политикой не является само по себе согласием на обработку и не заключает договор об оказании услуг.

1.4. Политика относится к посетителям сайта, заявителям, заказчикам и их представителям, а также к лицам, направившим заявление или требование о материалах сайта. При обработке по поручению заказчика данных его клиентов или иных лиц цели, состав операций и обязанности определяются отдельным договорным поручением. Согласие на обращение через этот сайт не заменяет правового основания для передачи чужих баз и документов.

2. Принципы и пределы обработки

2.1. Оператор обрабатывает сведения для заранее определённых законных целей, ограничивает состав необходимым объёмом, поддерживает их точность и ограничивает доступ. Данные не сохраняются в идентифицирующем виде дольше, чем требуется соответствующей целью или применимой обязанностью хранения.

2.2. На этапе первичного обращения не запрашиваются паспорт, сведения о здоровье, интимной жизни, судимости, платёжные реквизиты банковской карты или биометрические данные. Просьба не включать такие сведения и данные третьих лиц в свободный текст. Если они поступили, Оператор оценивает основания, ограничивает использование и при отсутствии основания удаляет их; сам факт отправки не создаёт разрешения на любую обработку.

2.3. На сайте не предусмотрены рекламная подписка, продажа контактной базы или публикация обращений. Запись на разговор не означает согласия на рекламные сообщения. Изменение этой модели потребует отдельного правового основания и обновления документов до начала новой обработки.

2.4. Услуги оказываются только совершеннолетним; Оператор не работает с несовершеннолетними и не собирает их данные намеренно. Если выяснится, что обращение направил несовершеннолетний, сведения удаляются. Полномочия представителя проверяются по доверенности или иному документу в объёме, необходимом для договора. Возрастные ограничения не используются для отказа от обязанностей по уже полученным данным.

3. Цели, категории данных и основания

3.1. Рассмотрение первичного обращения

Цель — получить описание проекта, ответить по выбранному каналу, согласовать ознакомительный разговор и определить возможный состав услуг. Обрабатываются имя, адрес сайта, тип проекта, описание задачи и контакт для выбранного канала: номер телефона, email или имя пользователя Telegram. Сохраняются все добровольно заполненные контакты; для ответа используется выбранный канал. Имя пользователя Telegram запрашивается при выборе этого канала. Фамилия и дополнительные контакты — только если посетитель добровольно их указал. Дополнительный контакт не используется для несвязанной цели.

Сохраняются также идентификатор обращения, дата получения, выбранный канал, статус ответа, необходимые рабочие заметки и доказательства согласия. Основание для этого сценария — отдельное согласие посетителя; подготовка конкретного договора по его инициативе впоследствии оценивается на самостоятельном основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Обработка сведений представителя организации не приравнивается автоматически к исполнению договора с самим представителем.

Срок хранения обращения без договора — не более одного года с даты его получения, если раньше не достигнута цель обработки или не поступил отзыв согласия и отсутствует иное законное основание. После завершения цели либо отзыва согласия сведения удаляются в установленном порядке, если не возникло самостоятельного законного основания сохранения ограниченной части.

Если человек пишет напрямую на электронную почту, указанную на странице контактов, обрабатываются его адрес, текст сообщения и вложения. Отметки согласия в форме при этом нет. Основание ответа на такое письмо — подготовка договора по инициативе самого человека (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); если пишет представитель организации — законный интерес Оператора в ответе на обращение организации и подготовке договора с ней (п. 7 ч. 1 ст. 6). Переписка не архивируется: после ответа и достижения цели письма удаляются не позднее 30 дней. Если обращение переходит в договор, сведения обрабатываются по п. 3.2. При выборе Telegram в форме имя пользователя сохраняется для ответа через выбранный мессенджер. Заявка, документы и дополнительные контакты автоматически в Telegram не пересылаются. После достижения цели Оператор удаляет переписку через Telegram не позднее 30 дней в пределах доступных ему средств сервиса.

3.2. Заключение и исполнение договора

Цель — согласовать и исполнить задание, обменяться материалами и результатом, принять оплату, рассмотреть замечания и организовать сопровождение. Обрабатываются ФИО, контакты, необходимые сведения о заказчике и полномочиях представителя, договор, задание, деловая переписка, материалы проекта и результат. Объём идентификационных и платёжных реквизитов определяется конкретной сделкой; паспортные сведения не собираются автоматически у каждого клиента.

Для заказчика — физического лица основание включает заключение по его инициативе и исполнение договора. Для представителя заказчика — организации основание — законный интерес Оператора в заключении и исполнении договора с этой организацией (п. 7 ч. 1 ст. 6); обрабатываются ФИО, должность, контакт и сведения о полномочиях. Обработка данных по законному интересу допускается только после оценки необходимости и соблюдения прав субъекта; это не универсальная замена согласия.

Оператор не ведёт архив переписки и материалов проекта. Персональные данные заказчика и его представителя хранятся в CRM в течение срока действия договора и до полного исполнения обязательств сторон, затем удаляются не позднее 30 дней. Переписка и материалы проекта удаляются в тот же срок после передачи результата. Если возник спор или законное требование о хранении, необходимая часть сведений сохраняется на этом основании до его прекращения. Доступ к данным третьих лиц из клиентских материалов допускается только в пределах отдельно установленной роли и основания.

3.3. Расчёты и исполнение обязанностей по закону

Цель — оформить получение оплаты, сформировать и передать чек, учесть расчёты, оформить возврат и выполнить применимые законные обязанности. Состав: данные плательщика, сумма, дата, назначение платежа, необходимые реквизиты заказчика и контакт для направления чека. Оператор применяет специальный налоговый режим «Налог на профессиональный доход»: сведения о расчётах передаются в ФНС через «Мой налог» либо предусмотренного законом уполномоченного участника, чек направляется на адрес электронной почты, указанный заказчиком. Для заказчика — организации или ИП в чеке указывается его ИНН. Оплата — безналичным переводом по реквизитам, указанным в договоре.

Основания — договор и применимые обязанности по закону; не согласие на рекламную рассылку. Собственных копий расчётных документов Оператор не хранит: чеки формируются и хранятся в приложении «Мой налог» ФНС России, сведения о платежах — у банка в рамках его обязанностей.

3.4. Аналитика посещений

После отдельного согласия посетителя сайт использует Яндекс Метрику, счётчик 113325690, для статистики посещений и оценки использования разделов. Состав сведений: IP-адрес, сведения о браузере и устройстве, идентификаторы cookies, время визита, просмотренные страницы, источник перехода, клики, прокрутка и переходы. Вебвизор записывает действия только на страницах без форм; на страницах с формами запись выключена, формы и поля дополнительно исключены из записи. Содержимое обращения и контактные данные в аналитику не передаются. Электронная коммерция и связывание визитов с заявками не подключены.

Основание для аналитики — отдельное согласие на аналитику. Счётчик загружается после нажатия «Разрешить аналитику»; отказ или отсутствие выбора оставляют сбор выключенным и не ограничивают доступ к сайту. Разрешение на дальнейший сбор действует 180 дней либо до отзыва через «Настройки аналитики» в подвале. Дата, время, выбор, редакция и идентификатор подтверждения записываются в браузере посетителя и не включаются в базу обращений. При подтверждении выбора сайт отправляет на собственный сервер случайный идентификатор записи, разрешение или отказ, редакцию согласия и номер счётчика. Сервер добавляет время получения и хранит журнал выбора 180 дней; IP-адрес, адрес страницы и содержимое форм в этот отдельный журнал не включаются. Аналитика запускается после успешного сохранения разрешения. Если запись не сохранилась, сбор остаётся выключенным и предлагается повторить действие. Отказ прекращает сбор сразу, даже если сервер недоступен; подтверждённые сервером отказы также записываются. Идентификатор подтверждения сохраняется в браузере, отдельно от базы обращений. Получатель данных сервиса — ООО «ЯНДЕКС», Москва, ул. Льва Толстого, д. 16, на условиях Метрики. Сроки браузерных записей, доступность записей Вебвизора и порядок запросов описаны в уведомлении о cookies; отзыв выбора не удаляет автоматически ранее переданные сведения из сервиса.

3.5. Безопасность и подтверждение действий

Цель — обеспечить устойчивость сайта, выявлять злоупотребления и подтверждать совершённые действия. Журнал доступа веб-сервера содержит IP-адрес, дату и время, метод, путь запрошенной страницы и код ответа; строка запроса, User-Agent и содержимое формы в него не включаются. При технических ошибках отдельный журнал ошибок может содержать сведения о запросе. Журнал согласий содержит связанный идентификатор, момент и способ выбора, редакцию текста и сведения об отзыве. Полные IP-адреса и User-Agent не включаются в журнал доказательств автоматически, без обоснования необходимости.

Для защиты формы от повторных и автоматических отправок предусмотрены краткосрочные счётчики по псевдонимному HMAC-идентификатору IP-адреса и признаку одинакового содержимого обращения; срок этих записей — не более 24 часов. Это не обезличивание и не разрешение хранить весь текст обращения в журнале безопасности. Защита формы не требует cookies или внешнего сервиса. Основание для технических журналов — законный интерес Оператора в обеспечении безопасности и работоспособности сайта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Журналы находятся на VDS, доступны уполномоченному администратору, ежедневно ротируются и хранятся не более 30 дней. Доказательства согласия хранятся вместе с обращением и удаляются вместе с ним. Сохранение минимальных доказательств выполнения обязанностей после прекращения основной обработки оценивается отдельно; бессрочное хранение всей заявки «для доказательства» не допускается.

3.6. Заявления правообладателей и требования о материалах сайта

Цель — рассмотреть заявление о нарушении авторских и (или) смежных прав, требование об удалении изображения гражданина или о сведениях, размещённых на сайте, ответить заявителю и выполнить действия, предусмотренные законом. Порядок описан в разделе 7 условий использования сайта. Обрабатываются сведения, которые заявитель указал сам. Для заявления по статье 15.7 Федерального закона № 149-ФЗ это фамилия, имя, отчество, паспортные данные и контактная информация, которые требует часть 2 этой статьи, а также документ о полномочиях представителя. Для иных требований — имя, контакт, текст требования и приложенные документы. Дополнительные сведения запрашиваются, только если без них нельзя проверить полномочия или установить материал.

Основание для заявления по статье 15.7 — выполнение обязанностей, возложенных на владельца сайта частями 4–7 этой статьи (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Для иных требований — законный интерес Оператора в рассмотрении требования и защите прав (п. 7 ч. 1 ст. 6).

Заявления поступают на электронную почту из раздела 1. Заявление, ответ и подтверждающие документы удаляются не позднее 30 дней после завершения рассмотрения. Если по заявлению возник спор, необходимая часть сведений сохраняется до его прекращения.

4. Способы обработки и получатели

4.1. Используются автоматизированная и, при работе с документами, неавтоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному получателю, ограничение доступа, блокирование, удаление и уничтожение. Обезличивание применяется только если выбранный способ действительно исключает определение лица без дополнительной информации в требуемой законом степени.

4.2. Форма сайта направляет обращение обработчику на виртуальном сервере High-speed VDS (HSVDS). На этом же сервере размещены база обращений, собственная CRM Оператора, связанные рабочие файлы и доказательства согласия. Содержимое заявок автоматически не пересылается на Яндекс Диск, в Telegram или почтовый ящик. Служебное почтовое уведомление владельцу содержит только фиксированный текст о новой заявке. При ответе через выбранный посетителем Telegram данные аккаунта и сообщения обрабатываются сервисом мессенджера; почтовая переписка рассматривается отдельно. Аналитика подключается только после отдельного согласия по разделу 3.4.

4.3. Получатели в пределах своих функций:

Получатель	Назначение и состав
ООО «Диджитэл Тек Энд Лаб» (ООО «ДТЛ»), ИНН 9717073792, ОГРН 1187746954515; юридический адрес: 115142, г. Москва, ул. Речников, д. 21, стр. 3, эт. 2, пом. 6	High-speed VDS (HSVDS): инфраструктура сайта, обработчика формы, базы обращений, CRM и рабочих файлов; доступа к данным обращений провайдер не получает: доступ к серверу есть только у Оператора.
ООО «ВК», ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — почтовый сервис Mail (адрес makoldin99@bk.ru)	Переписка и вложения при обращении по электронной почте, заявления и требования о материалах сайта (п. 3.6), направление чеков. По политике сервиса данные пользователей хранятся в РФ. При смене рабочего адреса строка меняется (анкета A03, F03).
Банк Оператора и банк плательщика; ФНС России через приложение «Мой налог»	Проведение платежей, чеки и выполнение законных обязанностей
Telegram Messenger Inc.	Ответ по имени пользователя, если посетитель выбрал Telegram; данные аккаунта и сообщения обрабатываются по политике сервиса. Сайт не пересылает в мессенджер всю заявку, документы или дополнительные контакты.
ООО «ЯНДЕКС»	Статистика посещений и запись действий Вебвизором после отдельного согласия; формы и контактные данные исключены; условия Яндекс Метрики

4.4. Роль каждого получателя — обработка по поручению либо самостоятельная обработка на своём основании — устанавливается по фактическим отношениям. Требования конфиденциальности, защиты и взаимодействия закрепляются в применимых договорах. Применение стандартных условий сервиса само по себе не доказывает достаточность всех условий поручения для выбранного сценария.

4.5. Обращения и клиентские материалы не размещаются в открытом доступе. Раскрытие государственным органам производится при наличии надлежащего законного основания в необходимом объёме. Публикация отзыва или кейса рассматривается отдельно от оказания услуги.

5. Место обработки и передачи за рубеж

5.1. Персональные данные обращений записываются и хранятся в базе и собственной CRM Оператора на VDS High-speed VDS (HSVDS), предоставленном ООО «ДТЛ». По сведениям провайдера о локациях все его дата-центры расположены в Москве, Российская Федерация; описание VDS также указывает размещение в Москве. Место основного VDS приводится по опубликованным сведениям провайдера, без раскрытия IP-адреса, идентификаторов сервера и ключей доступа. Юридический адрес ООО «ДТЛ» не является адресом ЦОД. По сообщению владельца от 01.10.2026 провайдер снимки этого сервера не создаёт; доступ к серверу есть только у Оператора. Решением от 02.10.2026 предусмотрено ручное еженедельное резервирование базы обращений и доказательств согласия на собственный Windows-ПК Оператора, находящийся в Российской Федерации. Копии предназначены только для восстановления при утрате или повреждении основной базы; сохраняются не более 30 дней с момента создания, с шифрованием и доступом только Оператора. Внешние облачные хранилища для этих копий не используются.

5.2. Сайт автоматически не передаёт заявки в Telegram и иные иностранные сервисы. Почтовый сервис Mail (ООО «ВК») по опубликованной политике хранит данные пользователей на территории РФ. Переписка через выбранный посетителем Telegram использует инфраструктуру иностранного сервиса: его политика описывает хранение облачных сообщений на серверах и распределение ключей по дата-центрам в разных юрисдикциях, не подтверждая хранение российского аккаунта только в РФ. Выбор канала не заменяет выполнение Оператором применимых требований к трансграничной передаче. Ник из формы первоначально записывается в собственную базу в РФ; автоматическая передача ника или содержания заявки сервису Telegram не выполняется. Согласие посетителя не отменяет требований локализации и уведомления.

6. Прекращение обработки и защита

6.1. При достижении цели, истечении установленного срока, отзыве согласия или выявлении неправомерной обработки Оператор определяет применимое основание прекращения, блокирования либо удаления и действует в установленные законом сроки. Если часть сведений сохраняется по самостоятельному основанию, её состав и доступ ограничиваются соответствующей целью.

6.2. Рабочие экземпляры, локальные выгрузки, переписка, корзина и история версий рассматриваются совместно. При прекращении обработки удаляются сведения из основной базы и всех контролируемых копий, включая резервные копии на ПК Оператора. Если невозможно удалить отдельную запись из зашифрованного архива, удаляется весь архив, содержащий эту запись. Максимальный срок хранения копии 30 дней не откладывает исполнение запроса субъекта до плановой ротации. До восстановления применяется актуальный журнал удалённых идентификаторов с основного VDS; ранее удалённые записи не возвращаются в рабочий доступ. Невозможность немедленного удаления не означает право на бессрочное использование; до уничтожения применяются предусмотренные законом ограничения.

6.3. Оператор применяет следующие меры: первичная база находится на сервере, указанном в разделе 5; для предусмотренных там резервных копий установлен отдельный ограниченный порядок хранения, шифрования и удаления; доступ к серверу и базе есть только у Оператора, вход на сервер — по SSH-ключу; обработчик формы не записывает содержимое обращений в технические журналы; помощников и подрядчиков с доступом к данным нет. На случай инцидента действует порядок реагирования и уведомления Роскомнадзора по ч. 3.1 ст. 21 Федерального закона № 152-ФЗ. Внутренние настройки и секреты не публикуются. Политика не является гарантией невозможности инцидента.

7. Права и обращения

7.1. Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения при установленных законом основаниях, отзывать согласие, требовать прекращения обработки в предусмотренных случаях, обжаловать действия Оператора в Роскомнадзор или суд.

7.2. В обращении следует описать требование и сведения, позволяющие найти запись, например контакт, использованный в заявке, и примерную дату. Оператор проверяет полномочия заявителя соразмерно риску раскрытия. Если для конкретного запроса законом предусмотрены обязательные реквизиты, Оператор разъясняет их; копия паспорта не запрашивается автоматически по любому письму.

7.3. Отзыв согласия направляется по контакту из раздела 1. После отзыва обработка на основании согласия прекращается, а данные уничтожаются в срок не более 30 дней с даты поступления отзыва, если нет иного законного основания их обработки (ч. 5 ст. 21 Федерального закона № 152-ФЗ). Отзыв не делает незаконной предшествующую правомерную обработку и не прекращает обязанности хранить отдельные данные на другом установленном законом основании.

7.4. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса (ст. 20 Федерального закона № 152-ФЗ). Требование прекратить обработку исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21). Каждый из этих сроков может быть продлён не более чем на 5 рабочих дней; о причинах продления Оператор сообщает мотивированным уведомлением. Неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений (ч. 3 ст. 20). Удаление cookies в браузере не тождественно удалению уже переданных данных из сервиса; для такого требования можно обратиться к Оператору.

8. Изменения политики

8.1. Настоящая редакция 1.8 подготовлена 02.10.2026 для согласованного внедрения правил резервирования, уточнения добровольно указанных контактов и аналитики с отдельным серверным подтверждением выбора. Основной адрес сайта изменён на makoldin.ru. Момент размещения фиксируется в журнале версий. Редакция 1.1 от 02.10.2026 дополнила политику п. 3.6. Редакция 1.0 действовала с 01.10.2026. Актуальная редакция содержит дату и номер версии. Предыдущие редакции сохраняются у Оператора для подтверждения действовавших условий. Изменение текста не придаёт обратной силы новым целям и не заменяет новое согласие там, где оно необходимо.

8.2. Оператор перед включением нового сервиса, формы, цели или получателя оценивает необходимость обновления документов и оснований обработки.