Политика конфиденциальности

Редакция от 26.09.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты персональных данных», «Пользователи») при использовании сервиса legalparser.ru (далее — «Сервис», «Сайт»).

1.2. Оператор персональных данных: самозанятый Долгов Роман, ИНН 450143042040, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).

1.3. Уведомление об обработке персональных данных направлено в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со ст. 22 152-ФЗ и зарегистрировано Роскомнадзором 04.02.2026, регистрационный номер 17153/77.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.5. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных, которое Пользователь даёт при регистрации отдельной отметкой (ч. 1 ст. 9 152-ФЗ).

1.6. Настоящая Политика применяется только к Сервису legalparser.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте (в том числе платёжный шлюз ЮKassa).

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152-ФЗ):

  • Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — предоставляется при регистрации отдельной отметкой, текст согласия — на странице /consent
  • Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка данных, необходимых для оказания Услуги по Договору публичной оферты
  • Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — обеспечение безопасности Сервиса и предотвращение злоупотреблений
  • Отдельные согласия — на веб-аналитику (кнопка «Разрешить аналитику» в баннере cookie) и на рекламные письма (необязательная отметка при регистрации или в настройках аккаунта). Отказ от них не ограничивает работу Сервиса

3. Категории обрабатываемых данных

3.1. Персональные данные Пользователя:

  • Адрес электронной почты (email) — обязательно
  • Хэш пароля (пароль в открытом виде не хранится)
  • Текст обращений через форму обратной связи
  • Отметки о данных согласиях (время и редакция документа)

3.2. Техническая информация:

  • IP-адрес
  • Тип и версия браузера, операционной системы
  • Дата и время доступа к Сервису
  • Идентификаторы сессий (cookies)
  • Метки источника перехода (UTM-параметры из адреса страницы)
  • Данные Яндекс.Метрики — только после согласия в баннере cookie: cookie-идентификатор, IP-адрес, сведения о браузере, действия на сайте

3.3. Платёжная информация:

  • Идентификатор платежа в системе ЮKassa
  • Сумма и статус платежа
  • Данные банковской карты Оператору не передаются и не хранятся — обработка осуществляется исключительно на стороне ЮKassa (ООО «ЮМани», ОГРН 1027739148300)

3.4. Загружаемые документы:

Пользователь загружает документы (договоры, контракты) для автоматизированного анализа. Эти документы могут содержать персональные данные третьих лиц (ФИО контрагентов, реквизиты, адреса и пр.).

Оператор осуществляет обработку персональных данных третьих лиц, содержащихся в загруженных документах, по поручению Пользователя (п. 3 ч. 1 ст. 6 152-ФЗ) исключительно в целях оказания Услуги. Оператор не контролирует и не проверяет законность передачи Пользователем персональных данных третьих лиц. Ответственность за наличие правовых оснований для такой передачи (в том числе согласий субъектов ПДн) несёт Пользователь (п. 8.3 Договора оферты).

Загружаемые документы обрабатываются исключительно в целях оказания Услуги и не используются для каких-либо иных целей.

4. Цели обработки персональных данных

ЦельДанныеОснование
Регистрация и аутентификацияEmail, хэш пароляИсполнение договора
Оказание Услуги (анализ документа)Текст загруженного документаИсполнение договора
Обработка платежейID платежа, суммаИсполнение договора, закон
Ответы на обращенияEmail, текст обращенияСогласие (отметка в форме обратной связи)
Безопасность и защита от злоупотребленийIP-адрес, данные сессийЗаконный интерес
Учёт источника перехода на сайтUTM-меткиСогласие на обработку ПДн (/consent)
Веб-аналитикаДанные Яндекс.МетрикиОтдельное согласие в баннере cookie
Рекламные предложенияEmailОтдельное согласие (ч. 1 ст. 18 Федерального закона «О рекламе»)
Уведомления об изменениях СервисаEmailСогласие / договор

5. Способы обработки персональных данных

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.

Автоматизированная обработка включает анализ загруженных документов с применением технологий искусственного интеллекта (большие языковые модели, LLM).

6. Передача данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

6.1. Обработчики данных (по поручению Оператора):

ПолучательЦельДанныеТерритория
ООО «Яндекс» (API моделей Яндекса: Alice AI LLM, YandexGPT)Анализ документов (стандартный провайдер)Текст загруженного документаРоссийская Федерация
ООО «Яндекс» (SmartCaptcha)Защита форм входа, регистрации и обратной связи от роботовIP-адрес, сведения о браузереРоссийская Федерация
ООО «Яндекс» (Яндекс.Метрика)Веб-аналитика — только после согласия в баннере cookieCookie-идентификатор, IP-адрес, действия на сайтеРоссийская Федерация
Anthropic, PBC (Claude)Анализ документов (премиум-провайдер, по выбору Пользователя)Обезличенный текст документа (см. п. 6.2)США
ООО «ЮМани» (ЮKassa)Обработка платежейID платежа, сумма, email (для чека)Российская Федерация
Почтовый сервер Оператора (mail.legalparser.ru)Отправка служебных писем; приём писем, которые Пользователь пишет на адреса @legalparser.ruEmail-адрес, текст письмаГонконг (трансграничная передача)
ООО «Селектел» (хостинг)Размещение серверного оборудования (ЦОД)Все данные (физический доступ к серверам)Российская Федерация (г. Москва)

6.2. Трансграничная передача данных:

При выборе Пользователем премиум-провайдера Claude текст загруженного документа передаётся на серверы Anthropic, PBC (США) после обезличивания: ФИО, паспортные данные, СНИЛС, ИНН физических лиц, адреса, телефоны и адреса электронной почты заменяются метками. Ключ замены хранится только на сервере Оператора в РФ, в отчёте исходные значения восстанавливаются на стороне Оператора. Выбор Claude подтверждается Пользователем в отдельном диалоговом окне; наличие этого согласия проверяется сервером перед отправкой документа.

Обезличивание выполняется автоматически по признакам записи данных и может не распознать сведения, записанные в необычной форме (например, адрес без указания улицы и дома).

Почтовый сервер Оператора (mail.legalparser.ru) расположен в Гонконге. Через него отправляются служебные письма (адрес получателя и текст письма) и принимаются письма, которые Пользователь пишет на адреса @legalparser.ru. Обращения через форму обратной связи хранятся в базе данных на территории РФ, в письмо Оператору из формы персональные данные не включаются.

По умолчанию анализ осуществляется через API моделей Яндекса — Alice AI LLM, YandexGPT (ООО «Яндекс», Российская Федерация) — трансграничная передача при этом не производится.

6.3. Иные случаи передачи:

  • По требованию суда, прокуратуры, органов следствия и иных уполномоченных государственных органов в случаях, предусмотренных законодательством РФ
  • С явного согласия субъекта персональных данных

7. Локализация данных

В соответствии с ч. 5 ст. 18 152-ФЗ, при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Серверы Сервиса и база данных (PostgreSQL), в том числе обращения через форму обратной связи, размещены в дата-центре на территории РФ. Почтовый сервер — см. п. 6.2.

8. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 152-ФЗ):

  • Шифрование данных при передаче (TLS/SSL)
  • Хранение паролей в виде криптографических хэшей (bcrypt)
  • Разграничение доступа к серверам и базам данных
  • HttpOnly-cookies с флагом SameSite для предотвращения CSRF-атак
  • Ограничение частоты запросов (rate limiting) для защиты от перебора
  • Логирование и мониторинг доступа к данным
  • Регулярное обновление программного обеспечения

9. Сроки хранения персональных данных

Категория данныхСрок храненияОснование
Данные аккаунта (email, хэш пароля, UTM-метки, отметки о согласиях)До удаления аккаунта или отзыва согласияИсполнение договора, согласие
Неподтверждённые аккаунты (адрес не подтверждён, документов и платежей нет)30 дней с регистрациич. 7 ст. 5 152-ФЗ
Исходные файлы документовУдаляются автоматически сразу после завершения анализаМинимизация данных
Результаты анализа (отчёты)До удаления Пользователем, но не более 3 лет с момента последней авторизации в СервисеИсполнение договора
Сведения о платежах и возвратах (идентификатор, сумма, дата, email)3 года с даты платежа, в том числе после удаления аккаунта — без привязки к аккаунту. Записи о списании кредитов удаляются вместе с аккаунтом. Сведения у ЮKassa хранятся по правилам ЮKassaРасчёт возврата и разрешение претензий (общий срок исковой давности — 3 года, ст. 196 ГК РФ)
Сессии (IP-адрес, сведения о браузере)До окончания срока сессии (7 или 30 дней)Законный интерес
Журнал безопасности (входы, IP-адрес, сведения о браузере)90 днейЗаконный интерес
Обращения через форму обратной связи1 годСогласие

По истечении срока хранения или при достижении цели обработки персональные данные уничтожаются в порядке, установленном законодательством РФ.

10. Права субъектов персональных данных

В соответствии со ст. 14–16 152-ФЗ Пользователь имеет право:

  • Получить информацию об обработке своих персональных данных (перечень данных, цели обработки, сроки хранения, перечень третьих лиц)
  • Потребовать уточнения (исправления, дополнения) персональных данных
  • Потребовать удаления персональных данных; удалить аккаунт можно самостоятельно в настройках
  • Отозвать согласие на обработку персональных данных через форму обратной связи. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (ч. 5 ст. 21 152-ФЗ), кроме случаев, когда обработка может продолжаться без согласия (ч. 2 ст. 9 152-ФЗ). Согласие на веб-аналитику отзывается кнопкой «Настройки cookie», согласие на рекламу — ссылкой в письме или в настройках аккаунта
  • Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (https://rkn.gov.ru) или в судебном порядке

Для реализации указанных прав Пользователь направляет запрос через форму обратной связи. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14 152-ФЗ).

11. Файлы cookie

Сервис использует следующие типы файлов cookie:

  • Обязательные (сессионные) — для аутентификации и поддержания сессии. Без них Сервис не может функционировать
  • Аналитические — Яндекс.Метрика: cookie-идентификатор, IP-адрес, сведения о браузере и действия на сайте. Подключается только после нажатия «Разрешить аналитику» в баннере; отказ не ограничивает работу Сервиса. Изменить выбор:
  • Безопасности — Яндекс SmartCaptcha для защиты от автоматизированных запросов

Служебные cookie сессии нужны для входа в аккаунт; без них войти в Сервис нельзя.

12. Реагирование на инциденты

В случае утечки персональных данных или иного инцидента безопасности Оператор:

  • Принимает меры по устранению последствий инцидента
  • Уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента
  • Направляет в Роскомнадзор результаты внутреннего расследования в течение 72 часов с момента выявления инцидента
  • Уведомляет затронутых Пользователей по email в разумный срок
  • Документирует обстоятельства инцидента и предпринятые меры

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в начале документа.

При существенных изменениях (расширение целей обработки, новые категории данных, новые третьи лица) Оператор уведомляет Пользователей по email.

14. Контактная информация

Оператор персональных данных:
Долгов Роман
ИНН: 450143042040
Режим налогообложения: НПД (самозанятый)

По вопросам обработки персональных данных: форма обратной связи на странице /contact

Уполномоченный орган:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Сайт: https://rkn.gov.ru

Редакция от 26.09.2026

LegalParser.ru — Долгов Роман, ИНН 450143042040