Политика обработки персональных данных

Редакция от 31 октября 2026 года · версия 2026-10-31.1

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта atoz.su и мобильного приложения AtoZ (далее вместе — Сервис), в том числе личного кабинета блогера и рекламодателя.

1.2. Оператором персональных данных является ИП Вирабян Георгий Степанович (далее — Оператор).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика размещена в открытом доступе по адресу: atoz.su/policy. Текст согласия на обработку персональных данных размещен по адресу: atoz.su/consent.

1.5. Просмотр открытых страниц Сайта (гайды, описания договоров, тарифы) не требует предоставления персональных данных.

2. Какие персональные данные обрабатываются

2.1. При регистрации и ведении личного кабинета:

• адрес электронной почты (используется как логин);
• пароль — хранится только в виде необратимого хеша, сам пароль Оператору не известен;
• имя (или имя контактного лица рекламодателя), контакт для связи: имя пользователя в Telegram или номер телефона;
• для блогера: ссылки на площадки и число подписчиков; статус (индивидуальный предприниматель, плательщик налога на профессиональный доход или без статуса); фамилия, имя, отчество, ИНН, ОГРНИП, адрес регистрации, город, банковские реквизиты (расчетный счет, банк, БИК, корреспондентский счет) — если пользователь их указал;
• для рекламодателя: наименование, ИНН, КПП, ОГРН (ОГРНИП), юридический адрес, сайт и описание деятельности; если рекламодатель — индивидуальный предприниматель, эти сведения являются его персональными данными;
• сведения о тарифе, сроке подписки, остатке лимита ИИ-юриста и платежах (сумма, назначение, статус и идентификатор платежа);
• дата и время регистрации, факт и версия принятых согласия и пользовательского соглашения.

2.2. Данные, которые пользователь вносит в кабинет:

• рекламные проекты (бренд, площадка, формат, даты, сумма, заметки) и черновики рекламных кампаний;
• данные для автозаполнения договоров: сведения о заказчике и его представителе (наименование, ИНН, КПП, ОГРН, адрес, должность и ФИО подписанта, банковские реквизиты, e-mail, мессенджер), условия сделки и техническое задание;
• договоры и иные файлы, загруженные для анализа юристом, и комментарии к ним;
• сообщения и файлы в переписке с администрацией Сервиса;
• вопросы ИИ-юристу и его ответы — история чатов с датой и темой вопроса.

Вносить в кабинет данные третьих лиц (например, представителей заказчика) пользователь вправе только при наличии у него законного основания. Такие данные обрабатываются исключительно для подготовки документов по поручению пользователя.

2.3. При отправке заявок (тревожная кнопка, лист ожидания биржи рекламы, заявка в тестировщики): имя (для заявки в тестировщики — фамилия, имя, отчество и ссылка на аккаунт Instagram*), контакт для связи (Telegram, телефон или e-mail), тема и описание ситуации, дата и время отправки, факт и версия согласия.

2.4. Технические данные: IP-адрес — для защиты от подбора пароля и спама (хранится в оперативной памяти сервера не более 15 минут); при отправке, подписании документов и действиях с ними в разделе «Подписание договоров» — IP-адрес, сведения о браузере и время действия, которые записываются в журнал подписания (раздел 10); cookie сессии входа в кабинет на сайте; если посетитель согласился на cookie Яндекс Метрики — данные о посещении Сайта (раздел 8); в мобильном приложении — токен входа, который хранится в защищенном хранилище телефона (Keychain на iPhone). Приложение не собирает контакты, геолокацию и рекламные идентификаторы устройства.

2.5. Не собираются целенаправленно: специальные категории и биометрические персональные данные, паспортные данные, данные банковских карт, сведения о здоровье и судимости, персональные данные несовершеннолетних. Сервис не предназначен для лиц младше 18 лет.

3. Цели обработки

3.1. Регистрация, проверка (модерация) и ведение личного кабинета, в том числе переписка с пользователем, запрос и проверка документов при модерации.

3.2. Заключение и исполнение договора об оказании услуг по подписке (atoz.su/oferta): предоставление доступа к шаблонам, гайдам, автозаполнению договоров, ИИ-юристу, учет оплаты и срока подписки.

3.3. Подготовка документов по поручению пользователя (автозаполнение договоров) и анализ загруженных договоров юристом.

3.3.1. Заключение договоров между пользователями в Сервисе: передача договора и акта контрагенту, которого указал пользователь, правки текста и переписка сторон по договору, подписание простой электронной подписью, ведение журнала подписания как доказательства подписания, рассмотрение возражений по актам, а также передача материалов договора (текста, истории правок, журнала и переписки сторон) юристу AtoZ, если одна из сторон запросила его помощь.

3.4. Прием и обработка заявок с тревожной кнопки, связь с пользователем, оценка ситуации и подготовка к заключению договора на оказание юридической помощи по инициативе пользователя.

3.5. Уведомление о запуске биржи рекламы — для пользователей, оставивших заявку в листе ожидания.

3.5.1. Рассмотрение заявок в тестировщики Сервиса: проверка общедоступных сведений об аккаунте Instagram* (число подписчиков, реакции на публикации) и связь с заявителем.

3.6. Обеспечение безопасности Сервиса и выполнение требований законодательства, в том числе налогового.

3.7. Анализ посещаемости и удобства Сайта для его улучшения — с помощью Яндекс Метрики и только при согласии посетителя на cookie (раздел 8).

Контактные данные не используются для массовых рекламных рассылок и не передаются третьим лицам для продвижения их товаров и услуг.

4. Правовые основания

Оператор обрабатывает персональные данные на основании:

• согласия пользователя (atoz.su/consent), которое дается отдельно от иных документов отметкой обязательного чекбокса;
• согласия посетителя на cookie Яндекс Метрики, которое дается кнопкой «Принять» в окне о cookie (раздел 8);
• договора, стороной которого является пользователь (пользовательское соглашение и публичная оферта), и действий пользователя, направленных на его заключение;
• требований законодательства Российской Федерации.

5. Порядок получения согласия

5.1. Под формами регистрации и заявок размещен чекбокс «Даю согласие на обработку персональных данных». Слова «согласие на обработку персональных данных» являются ссылкой на текст согласия. Чекбокс по умолчанию не отмечен, без его отметки форма не отправляется.

5.2. При регистрации пользователь отдельно принимает Пользовательское соглашение.

5.3. Оператор сохраняет дату и время предоставления согласия и версию его текста.

6. Локализация и хранение

6.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием базы данных, расположенной на территории Российской Федерации.

6.2. Сайт, база данных (SQLite) и загруженные файлы размещены на сервере российского хостинг-провайдера REG.RU. База данных и файлы находятся вне публично доступной части Сайта.

6.3. Трансграничная передача персональных данных Оператором не осуществляется.

7. Сервисы, участвующие в обработке

7.1. REG.RU — размещение Сайта, базы данных и файлов.

7.2. Яндекс Почта (ООО «Яндекс») — отправка Оператору уведомлений о новых заявках, регистрациях и сообщениях, а пользователю — уведомлений о сообщениях от администрации.

7.3. Yandex AI Studio (YandexGPT, ООО «Яндекс.Облако») — формирование ответов ИИ-юриста. Передаются тексты вопросов и ответов открытого чата (не более 20 последних сообщений), чтобы ИИ-юрист учитывал контекст разговора. Логирование запросов на стороне сервиса отключено.

7.3.1. История чатов с ИИ-юристом хранится в базе данных Оператора на территории Российской Федерации, чтобы пользователь мог вернуться к разговору и продолжить его. Пользователь может удалить любой чат в личном кабинете; при удалении аккаунта удаляется вся история.

7.4. DaData (ООО «Дадата») — подсказки реквизитов организаций, индивидуальных предпринимателей и банков по введенному ИНН, названию или БИК. Передается только введенный поисковый запрос.

7.5. ЮKassa (ООО НКО «ЮМани») — прием оплаты. Данные банковской карты вводятся на странице ЮKassa и Оператору не передаются; Оператор получает сумму, назначение, статус и идентификатор платежа, а для отправки кассового чека — e-mail пользователя.

7.6. Яндекс Метрика (ООО «Яндекс») — статистика посещаемости Сайта. Работает только при согласии посетителя на cookie (раздел 8). Данные обрабатываются ООО «Яндекс» на территории Российской Федерации по условиям использования сервиса: https://yandex.ru/legal/metrica_termsofuse/

8. Cookie

8.1. Необходимые cookie работают всегда, без них Сайт не работает:

• cookie сессии входа в личный кабинет — содержит случайный идентификатор сессии, действует до 30 дней или до выхода из кабинета;
• cookie с выбором посетителя в окне о cookie — хранится 1 год;
• служебный cookie, через который страница передает в Яндекс Метрику факт регистрации, — хранится не более 10 минут и ставится только при согласии на cookie Яндекс Метрики.

Необходимые cookie не используются для аналитики и рекламы.

8.2. Cookie Яндекс Метрики ставятся, только если посетитель нажал «Принять» в окне о cookie. Метрика собирает: обезличенный идентификатор браузера, IP-адрес, сведения о браузере, устройстве и операционной системе, примерный регион, адреса просмотренных страниц и страницу, с которой пришел посетитель, время и продолжительность посещения, действия на страницах (переходы, клики, прокрутку) и достижение целей — например, регистрацию, отправку заявки или оплату (без данных карты). Функция «Вебвизор» записывает действия посетителя и содержимое страниц, в том числе страниц личного кабинета; текст, который посетитель вводит в поля форм, и пароли не записываются.

8.3. Цель — анализ посещаемости и удобства Сайта для его улучшения. Данные Яндекс Метрики не используются для рекламы и не связываются Оператором с другими данными пользователя.

8.4. Согласие на cookie Яндекс Метрики можно не давать или отозвать в любой момент: ссылка «Настройки cookie» внизу каждой страницы Сайта → «Только необходимые». После отзыва Метрика отключается, ее cookie удаляются. Также cookie можно удалить или запретить в настройках браузера. В мобильном приложении Яндекс Метрика не используется.

9. Способы и операции обработки

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка осуществляется автоматизированным и неавтоматизированным способами, в том числе с передачей данных по сети Интернет.

10. Сроки обработки

10.1. Данные личного кабинета обрабатываются до удаления аккаунта, отзыва согласия или достижения целей обработки.

10.2. Данные заявок, не связанных с аккаунтом, обрабатываются до достижения цели обработки, но не дольше 3 лет с даты заявки.

10.3. Сведения о платежах и документы, связанные с оказанием платных услуг, хранятся в сроки, установленные налоговым и бухгалтерским законодательством.

10.3.1. Документы, подписанные в разделе «Подписание договоров», и журнал подписания хранятся 10 лет после последнего действия с документом, в том числе после удаления аккаунта одной из сторон: они нужны второй стороне как доказательство заключения и исполнения договора.

10.4. При отзыве согласия или требовании удалить данные Оператор прекращает обработку и удаляет данные не позднее 10 рабочих дней со дня получения требования, если отсутствует иное законное основание для продолжения обработки.

11. Защита персональных данных

• доступ к базе данных, файлам и административной части Сервиса есть только у Оператора;
• пароли хранятся в виде хеша (алгоритм scrypt); сессии защищены случайными токенами, в базе хранится только их хеш;
• Сайт работает только по HTTPS, включены заголовки безопасности браузера и защита от подделки запросов;
• загруженные файлы хранятся под случайными именами и выдаются только владельцу и администратору;
• ограничена частота входа, регистрации и отправки заявок;
• доступ к серверу ограничен и защищен, ключи и служебные настройки хранятся вне публичной части Сайта;
• проводится регулярная проверка защищенности Сайта.

12. Права пользователя

Пользователь вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или удаления; отозвать согласие; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или в суд; пользоваться иными правами, предусмотренными законодательством Российской Федерации.

13. Как отозвать согласие или удалить данные

Удалить аккаунт можно самостоятельно: на сайте — в разделе «Анкета и реквизиты» личного кабинета, в мобильном приложении — в разделе «Профиль». При удалении стираются анкета, реквизиты, проекты, договоры, переписка, история ИИ-юриста и загруженные файлы; сведения об оплатах сохраняются в обезличенном виде для налогового учета.

Отозвать согласие или запросить удаление данных можно также письмом на g@virabyan.ru с темой «Отзыв согласия на обработку персональных данных» или через раздел «Сообщения» личного кабинета. Укажите e-mail, использованный при регистрации, или контакт из заявки.

Оператор вправе запросить дополнительные сведения только в объеме, необходимом для проверки личности заявителя и поиска данных.

14. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, состава данных, технической схемы Сайта, подключенных сервисов, целей или способов обработки. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.

15. Контакты Оператора

Дата редакции: 31 октября 2026 года.