Политика обработки персональных данных
В соответствии с ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных». Редакция от 2026-05-21.
1. Оператор
Оператор персональных данных: ИП Желудков Ярослав Юрьевич, ИНН 560404392450, ОГРНИП 324527500032160, адрес: Нижегородская область, Большемурашкинский район, село Григорово, пер. Садовый, д. 2, e-mail: i@jeludkov.ru.
Оператор включён в реестр операторов персональных данных Роскомнадзора под регистрационным номером 52-26-258418 (Приказ Роскомнадзора № 115 от 15.05.2026).
2. Цели обработки
- подготовка и доставка пакета документов (жалоб) на основании заказа Пользователя;
- идентификация Пользователя при повторном входе в личный кабинет (magic-link);
- направление чеков по 54-ФЗ и уведомлений о статусе заказа на e-mail;
- обработка обращений по гарантии возврата и в порядке досудебного урегулирования споров.
3. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие данные субъектов:
- фамилия, имя, отчество;
- почтовый адрес (адрес квартиры);
- контактный телефон;
- адрес электронной почты;
- сведения об управляющей компании и иных адресатах жалоб, указанные Пользователем (в т.ч. ИНН, ОГРН — публичные данные юридических лиц);
- реквизиты платёжного документа (последние 4 цифры карты — через ЮKassa);
- IP-адрес и cookie при использовании сайта.
4. Правовые основания
- согласие субъекта (статья 6 ч. 1 п. 1 152-ФЗ) — даётся активным действием при оформлении заказа;
- необходимость исполнения договора, стороной которого является субъект (статья 6 ч. 1 п. 5 152-ФЗ);
- выполнение обязанностей оператора, возложенных законодательством (54-ФЗ — чеки; ГК РФ — гражданско-правовые отношения).
5. Способы обработки
Обработка осуществляется с использованием средств автоматизации (программные системы Оператора) и без них. Передача данных третьим лицам — только для целей оказания услуги:
- АО «НКО ЮMoney» (ЮKassa) — для приёма платежей и формирования чеков;
- Sendinblue SAS (Brevo) — для отправки транзакционных e-mail (с серверами в ЕС);
- ООО «ХАЙС» (DaData) — для подсказок адресов и реквизитов юридических лиц;
- Anthropic PBC через сервис aiprimetech.io — для AI-проверки текста жалобы (передаются обезличенные данные).
- ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193) — счётчик Яндекс.Метрика (ID 109324958) для статистики посещений и анализа поведения пользователей на сайте. Передаются: IP-адрес, user-agent, URL посещённых страниц, реферер, разрешение экрана, временные метки действий. Опционально (при включённом Вебвизоре) — анонимизированная запись действий пользователя (движения курсора, клики, прокрутка) без полей форм. Серверы — РФ. Подробнее: политика Яндекс. Метрика инициализируется только после получения согласия пользователя через cookie-баннер.
Все указанные операторы данных самостоятельно соблюдают требования 152-ФЗ либо аналогичного законодательства своей юрисдикции (GDPR для ЕС).
5а. Cookie и аналогичные технологии
Сайт использует cookie двух категорий:
- Необходимые — обеспечивают работу сайта (сессия, корзина заказа, защита от подделки запросов). Устанавливаются без согласия в силу пп. 5 п. 1 ст. 6 152-ФЗ (необходимость исполнения договора).
- Аналитические — Яндекс.Метрика. Устанавливаются только после явного согласия через cookie-баннер. Отозвать согласие можно в любой момент через ссылку «Настройки cookie» в подвале сайта или удалением cookie в браузере.
6. Сроки хранения
- данные заказа и пакета документов — 3 года с даты последней операции (срок исковой давности по ст. 196 ГК РФ);
- чеки и финансовые документы — 5 лет (требования НК РФ);
- IP-адрес и cookie — 30 дней с момента последнего визита;
- по запросу субъекта данные удаляются раньше указанных сроков, за исключением случаев, когда закон обязывает их хранить.
7. Права субъекта
В соответствии со ст. 14 152-ФЗ субъект имеет право:
- получать информацию об обработке своих ПД;
- требовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку (письменно на e-mail);
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
8. Меры защиты
Оператор применяет:
- шифрование трафика (HTTPS/TLS 1.2+) между Пользователем и серверами Оператора;
- разграничение доступа сотрудников по принципу минимальных привилегий;
- резервное копирование на криптованные тома;
- мониторинг ошибок (Sentry) с автоматическим удалением персональных данных из стек-трейсов.
9. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия публикуется по адресу /privacy. Существенные изменения анонсируются на главной странице сайта за 7 дней до вступления в силу.
Заявление о включении в реестр операторов персональных данных подаётся через pd.rkn.gov.ru. Сайт-исполнитель: жалоба-онлайн.рф.