Политика обработки персональных данных

Редакция от 2026-10-13. Оператор: ООО «Правомер», ИНН 0000000000, ОГРН 0000000000000, 000000, г. Город, ул. Улица, д. 0.

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных и меры по их защите в ООО «Правомер» (далее - Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ч. 2 ст. 18.1). Политика опубликована в открытом доступе и действует бессрочно до замены новой редакцией. Уведомление об обработке персональных данных направлено в Роскомнадзор (ст. 22 152-ФЗ).

2. Какие данные, для чего и как долго

Цель	Данные	Правовое основание	Срок
Ответ на обращение через форму «Контакты» и оказание юридических услуг	имя, e-mail, телефон, название компании, текст обращения	согласие (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение договора (п. 5 ч. 1 ст. 6)	36 месяцев с момента обращения или до отзыва согласия
Подтверждение владения доменом для выдачи подробного отчёта (способ «письмо на почту домена»)	адрес электронной почты в зоне проверяемого домена	согласие (п. 1 ч. 1 ст. 6 152-ФЗ)	7 дней для неподтверждённых запросов, 6 месяцев для подтверждённых
Защита от злоупотреблений (ограничение частоты запросов)	суточный солёный хеш IP-адреса; сам IP-адрес не сохраняется	законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ)	2 суток
Доступ сотрудников к панели	e-mail, имя, роль, хеш пароля, секрет 2FA, журнал действий	трудовой или гражданско-правовой договор	срок договора + 3 года для журнала действий
Обзор открытых сайтов организаций и предложение услуг (ч. 2 ст. 15 152-ФЗ - только по адресам организаций)	сведения об организациях из реестра МСП ФНС: наименование, ИНН, ОГРН, ОКВЭД, регион; адреса общих почтовых ящиков организаций; для ИП - фамилия и инициалы (общедоступные сведения реестра, п. 11 ч. 1 ст. 6)	законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ); рассылка ИП - только по согласию	12 месяцев, затем уничтожение по акту

Специальные категории и биометрические персональные данные не обрабатываются. Принятие решений исключительно на основе автоматизированной обработки не осуществляется. Трансграничная передача персональных данных не осуществляется.

3. Что не собирается

На сайте нет счётчиков, аналитических и рекламных трекеров, пикселей социальных сетей.
Cookie используются только для технической сессии сотрудников в панели (HttpOnly). У посетителей сайта cookie не устанавливаются.
Ни один ресурс на страницах не загружается с серверов за пределами Оператора: шрифты, скрипты и стили размещены на нашем сервере.
Адрес сайта, введённый для проверки, не является персональными данными; IP-адрес заявителя сохраняется только в виде необратимого суточного хеша.

4. Кому передаются данные

Обработка поручается только российским организациям по договорам-поручениям (ч. 3 ст. 6 152-ФЗ): провайдеру хостинга и провайдеру электронной почты. Базы данных находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Данные передаются государственным органам только по их законным запросам.

5. Внешние адреса, к которым обращается сервер

Серверная часть платформы обращается к следующим внешним источникам. Персональные данные пользователей сайта им не передаются. Список формируется автоматически из кода платформы.

Адрес	Назначение	Юрисдикция
`publication.pravo.gov.ru`	Официальное опубликование правовых актов (метаданные, PDF)	Россия
`pravo.gov.ru`	ИПС «Законодательство России»: тексты действующих редакций	Россия
`file.nalog.ru`	Открытые данные ФНС: Единый реестр субъектов МСП (XML)	Россия
`www.nalog.gov.ru`	Паспорт набора открытых данных ФНС	Россия
`rkn.gov.ru`	Открытые данные Роскомнадзора: реестр ОРИ и др.	Россия
`pd.rkn.gov.ru`	Проверка ИНН оператора в реестре операторов ПДн (запрос по ИНН организации)	Россия
`97-fz.rkn.gov.ru`	Реестр ОРИ (просмотр)	Россия
`rdap.db.ripe.net`	RDAP: страна и организация по IP-адресу проверяемого сайта	международный реестр адресов (RDAP), без ПДн
`rdap.org`	RDAP bootstrap (перенаправление на региональный реестр по IP)	международный реестр адресов (RDAP), без ПДн
`rdap.arin.net`	RDAP ARIN	международный реестр адресов (RDAP), без ПДн
`rdap.apnic.net`	RDAP APNIC	международный реестр адресов (RDAP), без ПДн
`rdap.lacnic.net`	RDAP LACNIC	международный реестр адресов (RDAP), без ПДн
`rdap.afrinic.net`	RDAP AFRINIC	международный реестр адресов (RDAP), без ПДн

6. Права субъекта персональных данных

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17, 21 152-ФЗ). Запросы направляйте на info@pravomer.example с пометкой «ПДн» или почтой по адресу Оператора. Срок ответа - 10 рабочих дней (ч. 1 ст. 20 152-ФЗ); при отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней (ч. 5 ст. 21).

7. Меры защиты

Доступ к панели - только из доверенных сетей, по паролю и одноразовому коду; все действия сотрудников журналируются.
Пароли хранятся в виде криптографических хешей; передача данных - только по HTTPS; резервные копии шифруются.
Назначено лицо, ответственное за организацию обработки (ст. 22.1 152-ФЗ); проводится внутренний контроль (ст. 18.1); определён уровень защищённости ИСПДн (ПП РФ № 1119) и реализованы меры приказа ФСТЭК России № 21.
Данные уничтожаются по истечении сроков с составлением акта; факт уничтожения фиксируется в журнале.

8. Обзор открытых сайтов организаций

Оператор проводит автоматизированный обзор общедоступных страниц сайтов организаций из Единого реестра субъектов МСП, чтобы предложить юридические услуги. Обход выполняется ботом PravomerBot (см. страницу бота), не чаще раза в месяц на сайт, без сбора данных о физических лицах. Письма направляются на общие адреса организаций; по первому ответу «не нужно» адрес вносится в список исключений, и обращения прекращаются. Такие письма - коммерческое предложение частной компании, а не документ государственного органа.

9. Изменения

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения в целях обработки влекут повторное получение согласия.