Редакция от 07.10.2026 — проект, уточняется

Политика обработки персональных данных

ИП Калимуллин Рафаэль Рафикович (СОЮР.РФ, «Союз юристов»)

Редакция № 1 от 07.10.2026. Опубликована по адресам: https://партнер.союр.рф/politika и https://союр.рф/politika.

1. Общие положения

1.1. Политика определяет, как ИП Калимуллин Р.Р. (далее — Оператор) обрабатывает и защищает персональные данные (далее — ПДн). Она принята во исполнение ч. 1 и 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует для всех ПДн, которые Оператор получает:

• на сайтах https://союр.рф и https://партнер.союр.рф (в машинной записи xn--80akxggcl.xn--n1aeb7c.xn--p1ai), включая страницы /lp, /e/{номер мероприятия}, страницу видеоконсультации и веб-приложение (PWA);
• в чат-ботах Оператора в Telegram (@soyurpartner_bot, @soyur_bot) и MAX;
• по телефону, в том числе через виртуальную АТС;
• на очных встречах, мероприятиях и в офисах.

1.3. Политика опубликована в открытом доступе. Ссылка на неё размещена на каждой странице, где собираются ПДн (ч. 2 ст. 18.1 Закона).

1.4. Согласие на обработку ПДн, когда оно требуется, оформляется отдельно от этой Политики, пользовательского соглашения и иных документов (ч. 1 ст. 9 Закона в ред. Федерального закона от 24.06.2025 № 156-ФЗ). Ознакомление с Политикой согласием не является.

1.5. Термины используются в значении ст. 3 Закона.

2. Сведения об Операторе

3. Принципы обработки

Оператор обрабатывает ПДн законно и справедливо; только для заранее определённых целей; не объединяет базы данных с несовместимыми целями; обрабатывает только те данные, которые нужны для цели; обеспечивает точность данных; хранит ПДн не дольше, чем требует цель, а затем уничтожает или обезличивает их (ст. 5 Закона).

Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона в ред. Федерального закона от 28.02.2025 № 23-ФЗ). Основная база данных портала размещена на сервере в г. Москве (Timeweb Cloud).

4. Категории субъектов ПДн

1. Партнёры — физические лица, зарегистрированные в партнёрском кабинете и рекомендующие услуги Оператора (в том числе «амбассадоры», наставники, лидеры структуры).
2. Сотрудники — работники Оператора и лица по гражданско-правовым договорам: юристы, менеджеры отдела продаж, операторы, кандидаты и стажёры.
3. Клиенты и заявители — физические лица, которые обратились за юридической помощью сами, через квиз, лендинг, чат-бот, видеоконсультацию, или контакты которых передал партнёр; клиенты по договорам оказания услуг.
4. Участники мероприятий — лица, записавшиеся на семинары, планёрки, вебинары и иные мероприятия.
5. Посетители сайтов — пользователи сайтов и веб-приложения, о которых собираются технические данные и cookie.

Оператор не обрабатывает специальные категории ПДн (ст. 10 Закона) и биометрические ПДн (ст. 11 Закона) целенаправленно. Записи видео- и аудиоконсультаций не используются для установления личности.

5. Цели, перечни ПДн, правовые основания и сроки

Каждая цель описана отдельно. Сроки хранения указаны как предложения.

Цель 1. Регистрация и ведение партнёрского кабинета, реферальная программа, расчёт и выплата вознаграждения

• Субъекты: партнёры.
• ПДн: фамилия, имя, отчество; номер телефона; адрес электронной почты; логин и хэш пароля; фотография профиля (аватар, по желанию); идентификатор пользователя Telegram и/или MAX (если подключены); сведения о приглашающем партнёре (наставник, лидер); источник привлечения; грейд, баллы, история начислений и списаний, баланс и замороженный баланс; заявки на выплату (сумма, способ: наличные в офисе или цифровой сертификат, комментарий, код сертификата); результаты обучения и тестов, ссылки и скриншоты-подтверждения выполненных заданий; переписка в чатах кабинета; город.
• Правовое основание: п. 5 ч. 1 ст. 6 Закона — исполнение Соглашения партнёра, стороной которого является субъект; п. 2 ч. 1 ст. 6 — исполнение обязанностей налогового агента (если применимо); согласие (п. 1 ч. 1 ст. 6) — на публикацию имени и аватара в рейтингах и общих чатах кабинета.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) обработчикам по п. 9, блокирование, удаление, уничтожение.
• Способ: смешанная обработка, с передачей по внутренней сети и сети Интернет.
• Срок хранения: срок действия Соглашения партнёра и 5 лет после его прекращения или последней выплаты (налоговый учёт, исковая давность). Неактивные кабинеты без начислений — удаление через 3 года после последнего входа.

Цель 2. Приём и обработка заявок клиентов, консультирование, заключение и исполнение договоров оказания юридических услуг

• Субъекты: клиенты и заявители.
• ПДн: имя (ФИО); номер телефона; суть проблемы в свободной форме; ответы квиза (что беспокоит, сумма долга по диапазонам, статус платежей); прикреплённые файлы и скриншоты (документы о долгах, переписка с кредиторами); удобное время для звонка; город; идентификатор Telegram/MAX и переписка с чат-ботом; сведения о сделке в CRM (стадия, ответственный, даты); при заключении договора — данные, нужные для оказания услуги, в том числе по делу о банкротстве: паспортные данные, адрес регистрации, СНИЛС, ИНН, семейное положение, сведения о доходах, имуществе, кредиторах и задолженности.
• Правовое основание: до заключения договора — согласие субъекта (п. 1 ч. 1 ст. 6 Закона) и действия по запросу субъекта для заключения договора (п. 5 ч. 1 ст. 6); после заключения — исполнение договора (п. 5 ч. 1 ст. 6); при представлении интересов в суде — также п. 3 ч. 1 ст. 6 (правосудие).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) обработчикам, блокирование, удаление, уничтожение.
• Способ: смешанная, с передачей по сети Интернет.
• Срок хранения: заявки, по которым договор не заключён, — 1 год с последнего контакта или до отзыва согласия; клиенты по договору — 5 лет после исполнения договора.

Цель 3. Получение рекомендаций от партнёров и учёт результата рекомендации

• Субъекты: клиенты и заявители, чьи контакты передал партнёр; партнёры.
• ПДн: ФИО или имя клиента; телефон; суть проблемы; вложения; связь «клиент — рекомендовавший партнёр»; общий этап работы с клиентом (передан, связались, записан на консультацию, в работе, не в работе), который виден партнёру.
• Правовое основание: согласие клиента на передачу его данных Оператору, которое получает партнёр (партнёр подтверждает это отдельной отметкой); затем — п. 1 и п. 5 ч. 1 ст. 6 Закона.
• Срок хранения: как для цели 2; связь «клиент — партнёр» — пока она нужна для расчёта вознаграждения, плюс 5 лет.

Партнёру никогда не раскрываются сведения о долгах, имуществе, переписке и деталях дела клиента — только общий этап.

Цель 4. Передача партнёрам контактов прежних заявителей («биржа контактов»)

• Субъекты: клиенты и заявители, не заключившие договор.
• ПДн: имя, телефон, город, стадия отказа или комментарий.
• Правовое основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
• Срок: контакт закрепляется за партнёром на 3 дня, после чего доступ партнёра прекращается; хранение у Оператора — как в цели 2.

Цель 5. Видео- и аудиоконсультации и их запись

• Субъекты: клиенты и заявители; сотрудники-юристы.
• ПДн: имя, телефон, изображение и голос на видео- и аудиозаписи; содержание разговора; дата, время и длительность; технические данные соединения (IP-адрес, сведения о браузере и устройстве).
• Правовое основание: проведение консультации — п. 5 ч. 1 ст. 6 Закона (по запросу субъекта); запись — отдельное согласие клиента (п. 1 ч. 1 ст. 6). Для сотрудников — трудовой договор и локальный акт о контроле качества.
• Хранение записей: Yandex Object Storage (ООО «Яндекс.Облако», регион ru-central1, РФ).
• Срок хранения записи: 6 месяцев с даты консультации, при заключении договора — до окончания срока хранения по цели 2.

Цель 6. Телефонные звонки и их запись

• Субъекты: клиенты и заявители; партнёры; сотрудники.
• ПДн: номер телефона, имя, запись разговора, дата, время, длительность, внутренний номер сотрудника.
• Правовое основание: п. 5 ч. 1 ст. 6 Закона; для записи — согласие, выраженное продолжением разговора после голосового предупреждения.
• Обработчик: Mango Office (АТС).
• Срок хранения записи: 6 месяцев; по клиентам с договором — до окончания срока по цели 2.

Цель 7. Запись на мероприятия, напоминания и учёт посещения

• Субъекты: участники мероприятий (в том числе партнёры и клиенты).
• ПДн: имя, телефон, выбранное мероприятие, факт записи и посещения, сведения о том, кто пригласил (реферальная ссылка, источник).
• Правовое основание: согласие (п. 1 ч. 1 ст. 6 Закона); для партнёров, записавшихся из кабинета, — п. 5 ч. 1 ст. 6.
• Срок хранения: 1 год после даты мероприятия.

Цель 8. Сообщения в мессенджерах и чат-ботах, уведомления

• Субъекты: партнёры, клиенты и заявители, участники мероприятий.
• ПДн: идентификатор и имя пользователя в Telegram/MAX, номер телефона (если пользователь поделился контактом), содержание переписки, подписка на push-уведомления браузера (адрес подписки).
• Правовое основание: п. 5 ч. 1 ст. 6 Закона (сервисные сообщения по договору/соглашению); согласие (п. 1 ч. 1 ст. 6) для клиентов, впервые обратившихся через бота.
• Особенность: в боте для клиентов отвечает ИИ-ассистент («Анна»). Текст сообщений передаётся в сервис YandexGPT (ООО «Яндекс.Облако») для подготовки ответа. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются (ст. 16 Закона) — заявку всегда обрабатывает сотрудник.
• Срок хранения: переписка — 1 год с последнего сообщения (для клиентов с договором — по цели 2).

Цель 9. Информационные и рекламные рассылки

• Субъекты: партнёры, клиенты и заявители, участники мероприятий, давшие отдельное согласие.
• ПДн: имя, телефон, электронная почта, идентификатор Telegram/MAX.
• Правовое основание: отдельное согласие (п. 1 ч. 1 ст. 6 Закона, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Без такого согласия рассылки (в том числе командой /broadcast в боте) не отправляются.
• Срок: до отзыва согласия.

Цель 10. Кадровая работа и организация работы сотрудников

• Субъекты: сотрудники, кандидаты, стажёры.
• ПДн: ФИО, телефон, электронная почта, логин, внутренний номер АТС и учётная запись SIP, сведения об окладе и вознаграждении, результаты обучения, тестов и аттестации, записи рабочих звонков; иные данные — в объёме, предусмотренном ТК РФ и налоговым законодательством (паспортные данные, СНИЛС, ИНН, банковские реквизиты, образование, трудовой стаж и др.).
• Правовое основание: п. 2 и п. 5 ч. 1 ст. 6 Закона; ст. 86–90 ТК РФ; для кандидатов — согласие.
• Срок хранения: кадровые документы — по срокам архивного хранения (до 50/75 лет по Приказу Росархива № 236); данные в портале — срок работы + 1 год; данные кандидатов, которым отказали, — 30 дней, если кандидат не дал согласие на включение в кадровый резерв.

Цель 11. Аналитика сайта, улучшение работы сервиса и оценка эффективности рекламы

• Субъекты: посетители сайтов.
• ПДн: cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода (UTM-метки), действия на сайте, записи сеансов (Вебвизор), дата и время посещения.
• Правовое основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона), выраженное через cookie-плашку. До согласия аналитические и рекламные счётчики не загружаются.
• Обработчики: ООО «Яндекс» (Яндекс Метрика, счётчик 109846642), ООО «ВК» (пиксель VK Рекламы 3773754).
• Срок: cookie — до 1 года; данные в Метрике — по настройкам сервиса, но не дольше 1 года.

Цель 12. Обеспечение безопасности и работоспособности сервиса

• Субъекты: все пользователи сайтов и кабинетов.
• ПДн: IP-адрес, журналы входа и действий (логи сервера), сведения о браузере.
• Правовое основание: п. 5 ч. 1 ст. 6 Закона (для зарегистрированных пользователей); п. 2 ч. 1 ст. 6 — обязанности по обеспечению безопасности (ст. 19 Закона).
• Срок: 6 месяцев.

6. Действия с ПДн и способы обработки (общее)

Оператор совершает с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Распространение ПДн неограниченному кругу лиц не осуществляется.

Обработка — смешанная: автоматизированная (портал, CRM, АТС) и без средств автоматизации (бумажные договоры и документы по делу).

7. Лица, которым поручена обработка, и получатели ПДн

Оператор поручает обработку только на основании договора, содержащего требования ч. 3 ст. 6 Закона (перечень действий, цели, обязанность соблюдать конфиденциальность и меры защиты по ст. 19).

Также ПДн могут быть переданы:

• государственным органам, суду, финансовому управляющему, арбитражному управляющему — в рамках исполнения договора и закона;
• партнёру — только сведения о том, что клиент обратился, и общий этап работы (цель 3);
• банкам и платёжным сервисам — при оплате услуг и выплате вознаграждения.

Сервис Google Drive Оператор не использует.

8. Трансграничная передача ПДн

8.1. Оператор подал (подаст) уведомление о намерении осуществлять трансграничную передачу ПДн по ч. 3 ст. 12 Закона.

8.2. Трансграничная передача возникает при использовании следующих сервисов:

8.3. По состоянию на 07.10.2026: США и ОАЭ не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов ПДн (Приказ РКН от 05.08.2022 № 128); Нидерланды и Сингапур входят. С 26.07.2026 Федеральный закон № 265-ФЗ изменил ст. 12 Закона: участие государства в Конвенции № 108 само по себе больше не означает адекватную защиту, основным ориентиром стал перечень РКН; новый перечень находится в проекте.

8.4. Передача в государства, не обеспечивающие адекватную защиту, не начинается до истечения срока рассмотрения уведомления РКН (ч. 10–11 ст. 12 Закона). Оператор стремится сократить такую передачу: не передаёт в Telegram и push-уведомления сведения о долгах и деталях дела, а внешние шрифты, STUN и встраиваемые видео планирует заменить российскими или собственными ресурсами.

9. Cookie

9.1. Сайты используют:

• необходимые cookie и локальное хранилище браузера — вход в кабинет, сохранение настроек, защита от повторной отправки форм. Без них сайт не работает, согласия не требуют;
• аналитические — Яндекс Метрика (включая Вебвизор, записывающий действия на странице);
• рекламные — пиксель VK Рекламы (оценка эффективности рекламы, ретаргетинг).

9.2. Аналитические и рекламные cookie включаются только после согласия в cookie-плашке. Посетитель может отказаться от них в плашке или в настройках браузера, а также отозвать согласие, очистив cookie и выбрав «Только необходимые» в ссылке «Настройки cookie» внизу страницы.

9.3. Вебвизор не записывает введённые значения полей (телефон, ФИО).

10. Права субъектов ПДн

Субъект вправе:

• получить сведения об обработке его ПДн (ч. 7 ст. 14 Закона): факт обработки, основания, цели, способы, состав данных, сроки, сведения о лицах, получающих доступ, о трансграничной передаче, о поручении обработки;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели;
• отозвать согласие на обработку ПДн (ч. 2 ст. 9 Закона), на запись консультации, на рассылки — в любой момент;
• требовать прекратить обработку ПДн (ч. 5.1 ст. 21 Закона);
• возражать против решений, принятых на основании исключительно автоматизированной обработки (ст. 16 Закона);
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Оператор может продолжить обработку, если есть иное основание из ч. 1 ст. 6 Закона (например, исполнение договора или налоговые обязанности) — об этом Оператор сообщает в ответе.

11. Порядок обращений

11.1. Запрос направляется:

• на e-mail soyur.rf@yandex.ru — с адреса, который указан в кабинете, или с приложением сведений, позволяющих идентифицировать заявителя;
• письмом на почтовый адрес Оператора (разд. 2);
• лично в офисе;
• партнёр — также через раздел «Поддержка» в кабинете.

11.2. Запрос содержит (ч. 3 ст. 14 Закона): ФИО; номер основного документа, удостоверяющего личность, дату выдачи и выдавший орган — или иные сведения, подтверждающие участие в отношениях с Оператором (номер телефона, с которого оставлена заявка, номер договора, логин кабинета); суть запроса; подпись (для электронного запроса — электронная подпись по законодательству РФ).

11.3. Сроки ответа: 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах (ч. 1 ст. 20 Закона). Уточнение ПДн — в течение 7 рабочих дней после предоставления подтверждающих сведений; уничтожение незаконно обрабатываемых ПДн — в течение 7 рабочих дней (ст. 21). При отзыве согласия обработка прекращается, данные уничтожаются в течение 30 дней, если нет иного основания (ч. 5 ст. 21). При требовании о прекращении обработки — в течение 10 рабочих дней, с возможным продлением на 5 рабочих дней (ч. 5.1 ст. 21).

11.4. Удалить кабинет партнёр может по запросу на e-mail или в поддержке. Начисленное вознаграждение выплачивается до удаления; сведения о выплатах хранятся в течение сроков налогового учёта.

12. Меры по обеспечению безопасности ПДн

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона и Постановлению Правительства РФ от 01.11.2012 № 1119:

Правовые и организационные:

• назначено лицо, ответственное за организацию обработки ПДн;
• изданы Политика и локальные акты по обработке ПДн;
• сотрудники, имеющие доступ к ПДн, ознакомлены с законодательством и локальными актами, подписали обязательство о неразглашении;
• проводится внутренний контроль и оценка вреда, который может быть причинён субъектам (Приказ РКН от 27.10.2022 № 178);
• определён уровень защищённости ИСПДн;
• с обработчиками заключены договоры с условиями о поручении обработки.

Технические:

• передача данных между браузером и сервером — только по HTTPS (TLS);
• пароли хранятся в виде криптографического хэша;
• доступ к кабинету — по логину и паролю, разграничение прав по ролям (партнёр, сотрудник, администратор);
• партнёр видит только свои рекомендации и общий этап работы по ним;
• сервер размещён в дата-центре в РФ, доступ к серверу — только для уполномоченных лиц;
• резервное копирование базы данных;
• журналирование действий;
• устранение выявленных уязвимостей (закрытие публичного доступа к вложениям и статусам сделок).

Инциденты. При выявлении неправомерной передачи (утечки) ПДн Оператор уведомляет Роскомнадзор в течение 24 часов (первичное уведомление) и 72 часов (результаты расследования) (ч. 3.1 ст. 21 Закона) и взаимодействует с ГосСОПКА.

Средства криптографической защиты информации, сертифицированные ФСБ России, Оператор не применяет.

13. Уничтожение ПДн

По достижении цели, истечении срока хранения или отзыве согласия ПДн уничтожаются: в базах данных — удалением записей и файлов без возможности восстановления, в CRM — удалением карточек, на бумаге — шредированием. Уничтожение оформляется актом и (или) выгрузкой из журнала событий по требованиям Приказа РКН от 28.10.2022 № 179.

14. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации, если в ней не указано иное. Предыдущие редакции хранятся и предоставляются по запросу.

Нормы, на которые опирается документ

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 26.07.2026): ст. 3, 5, 6, 9 (в ред. 156-ФЗ от 24.06.2025 — согласие отдельно от иных документов), 10, 11, 12 (в ред. 265-ФЗ от 26.07.2026), 14, 16, 18 (ч. 3, 5 — в ред. 23-ФЗ от 28.02.2025), 18.1, 19, 20, 21, 22.
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», ст. 18.
• Трудовой кодекс РФ, ст. 86–90; Гражданский кодекс РФ, ст. 152.1, 196.
• Постановление Правительства РФ от 01.11.2012 № 1119 (требования к защите ПДн в ИСПДн).
• Приказы Роскомнадзора от 05.08.2022 № 128 (перечень государств с адекватной защитой), от 27.10.2022 № 178 (оценка вреда), от 28.10.2022 № 179 (подтверждение уничтожения ПДн).
• Рекомендации Роскомнадзора по составлению политики обработки ПДн.