Редакция от 13 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Росляковым Олегом Владимировичем (далее — «Оператор»).

1.2. Сведения об Операторе:

• ИП Росляков Олег Владимирович;
• ИНН 745310659534;
• ОГРНИП 319745600151457;
• номер записи в реестре операторов персональных данных Роскомнадзора: 23-25-094994;
• адрес для обращений: Краснодарский край, г. Анапа, Анапское шоссе, д. 24;
• электронная почта: ovr-direct1@yandex.ru;
• телефон: +7 (951) 816-28-17.

1.3. Политика применяется при использовании сайта https://yurpotok.ru/, его форм, виджетов и средств аналитики, чат-бота «Юрпоток» в мессенджере MAX: https://max.ru/id745310659534_bot, а также официального сообщества и чат-бота «Юрпоток» во ВКонтакте: https://vk.ru/yurpotok.

1.4. Оператор обрабатывает персональные данные законно, добросовестно, в объёме, необходимом для заявленных целей, и принимает правовые, организационные и технические меры для их защиты.

2. Какие данные обрабатываются

2.1. В зависимости от способа обращения Оператор может обрабатывать:

• имя и сведения профиля, которые передаёт пользователь;
• идентификатор пользователя MAX или ВКонтакте и идентификатор чата;
• номер телефона, если пользователь добровольно передал его через форму, системную кнопку MAX или в сообщении чат-боту ВКонтакте;
• текст сообщения, комментария и ответы на вопросы бота: интересующая услуга, юридическое направление, регион работы, используемые рекламные каналы и текущая задача;
• сведения об источнике перехода: адрес страницы, реферер, непрозрачный стартовый токен и ClientID Яндекс Метрики;
• технические сведения, необходимые для работы и безопасности: дата и время действий, состояние диалога, служебные журналы, результат доставки и хеш события webhook.

2.2. Оператор не просит направлять через сайт или бот специальные категории персональных данных, биометрические данные, сведения о здоровье, паспортные данные, СНИЛС, банковские реквизиты либо документы. Пользователю следует не включать такие сведения в свободный текст.

3. Цели и правовые основания обработки

3.1. Данные обрабатываются для:

• приёма, регистрации и обработки обращения;
• уточнения задачи и подбора услуг юридического маркетинга;
• связи с пользователем выбранным им способом и подготовки ответа;
• ведения истории текущего обращения;
• оценки источников обращений и конверсий без передачи текста сообщений и номера телефона в Яндекс Метрику;
• обеспечения работоспособности, безопасности, предотвращения злоупотреблений и разрешения технических инцидентов;
• исполнения обязанностей, установленных законодательством Российской Федерации, а при заключении договора — его заключения и исполнения.

3.2. Основаниями обработки являются согласие субъекта персональных данных, действия по инициативе пользователя до заключения договора, заключение и исполнение договора, законные обязанности Оператора и иные основания, предусмотренные законодательством Российской Федерации.

3.3. Согласие для чат-ботов MAX и ВКонтакте запрашивается отдельно до создания обращения и до сохранения сообщения, анкеты или телефона. Само по себе открытие бота не считается согласием.

3.4. Согласие на рекламные и информационные рассылки в настоящее согласие не входит. Такие сообщения могут направляться только при наличии отдельного предварительного согласия, когда оно требуется законом.

4. Действия с данными и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа техническим исполнителям в необходимом объёме, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка ведётся с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.

4.3. До выбора пользователя в чат-боте может не более 24 часов храниться минимальная техническая связка запуска: хеш идентификатора пользователя, сведения о запуске и связи с визитом сайта. Она нужна только для отображения выбора и корректного учёта источника, не используется для обращения и удаляется при отказе либо истечении срока.

5. Передача и инфраструктура

5.1. Для работы сайта и ботов Оператор использует инфраструктуру хостинга, WordPress, мессенджера MAX, социальной сети ВКонтакте, электронной почты и Яндекс Метрики. Такие лица получают доступ только в объёме, необходимом для оказания соответствующей технической услуги, и могут самостоятельно обрабатывать технические данные по собственным документам.

5.2. Сообщения и сведения профиля проходят через инфраструктуру MAX или ВКонтакте — в зависимости от выбранного пользователем канала. Работа этих сервисов с данными регулируется также их собственными документами, с которыми пользователь знакомится при использовании соответствующего сервиса.

5.3. В Яндекс Метрику из бота передаются ClientID, идентификатор цели и время события. Номер телефона, имя, текст сообщения и ответы анкеты в цели Метрики не передаются.

5.4. Оператор не распространяет персональные данные и не размещает их в открытом доступе без отдельного законного основания.

5.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о локализации баз данных. Фактическое размещение используемого хостинга и подключённых сервисов должно соответствовать этому требованию.

6. Сроки хранения

6.1. Данные обращения, не перешедшего в договорные отношения, хранятся до достижения цели, но не более одного года после последнего содержательного взаимодействия, если более длительный срок не нужен для рассмотрения требования или защиты прав.

6.2. Технические журналы хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента.

6.3. Данные, связанные с договором, расчётами и обязательной отчётностью, хранятся в сроки, установленные законодательством Российской Федерации.

6.4. Запись о получении или отзыве согласия может храниться в течение срока действия согласия и трёх лет после прекращения обработки для подтверждения соблюдения требований закона и исполнения запроса субъекта.

6.5. После достижения цели или отзыва согласия данные удаляются либо уничтожаются, если отсутствует иное законное основание для их обработки.

7. Права пользователя

7.1. Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие.

7.2. Запрос можно направить на ovr-direct1@yandex.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с соответствующим обращением.

7.3. В боте MAX согласие можно отозвать командой /revoke, а в чат-боте сообщества ВКонтакте — кнопкой «Удалить мои данные». После выполнения команды или нажатия кнопки данные обращения удаляются, а запись об отзыве сохраняется в минимальном составе как подтверждение исполнения запроса.

7.4. Пользователь вправе обратиться в Роскомнадзор или в суд, если считает, что обработка нарушает его права.

8. Защита данных

8.1. Оператор ограничивает доступ к данным, применяет разграничение прав, защищённое соединение, резервное копирование, обновление программного обеспечения, журналирование событий и иные меры с учётом характера данных и актуальных угроз.

8.2. Токены MAX и Яндекс Метрики хранятся на сервере в зашифрованном виде и не выводятся обратно в интерфейсе управления.

8.3. Токен доступа сообщества ВКонтакте хранится в настройках WordPress с ограниченным административным доступом и не отображается обратно в интерфейсе управления.

9. Изменение Политики

9.1. Оператор вправе актуализировать Политику. Новая редакция действует с момента публикации на https://yurpotok.ru/privacy-policy/, если в ней не указан более поздний срок.

9.2. При существенном изменении целей, состава данных или условий согласия бот запросит новое согласие с указанием новой версии.