1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта https://voenurist-company.ru/ (далее — Сайт), а также при обращении к владельцу Сайта через размещённые на нём каналы связи.
1.2. Оператором персональных данных является Тихонов Сергей Вадимович, физическое лицо — плательщик налога на профессиональный доход, ИНН 372103157786 (далее — Оператор). Наименование «Военный юрист и компания» является названием проекта и не обозначает отдельное юридическое лицо.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика является общедоступным документом и размещается на странице Сайта, на которой осуществляется сбор персональных данных, а также по адресу https://voenurist-company.ru/privacy-policy/.
1.5. Отдельное Согласие на обработку персональных данных оформляется отдельно от Политики и иных подтверждаемых пользователем документов. Согласие доступно по самостоятельной ссылке, размещённой непосредственно возле формы отправки заявки.
Ссылка на Согласие: https://voenurist-company.ru/consent-personal-data/
1.6. Использование Сайта означает ознакомление посетителя с настоящей Политикой. Передача персональных данных через форму допускается только после выражения посетителем отдельного согласия на их обработку.
2. Сведения об Операторе
- 2.1. Фамилия, имя, отчество: Тихонов Сергей Вадимович.
- 2.2. Статус: физическое лицо — плательщик налога на профессиональный доход.
- 2.3. ИНН: 372103157786.
- 2.4. Адрес Оператора: г. Кострома, ул. Овражная, д. 3.
- 2.5. Электронная почта: sergio_amauri@mail.ru.
- 2.6. Сайт: https://voenurist-company.ru/.
3. Состав обрабатываемых персональных данных
3.1. Через форму заказа обратной связи Оператор обрабатывает следующие персональные данные:
- имя — если посетитель добровольно указал его в форме;
- номер телефона — обязательное поле для организации обратной связи;
- дата и время отправки заявки;
- адрес страницы, с которой направлена заявка;
- факт предоставления согласия и версии Согласия и Политики, действовавшие на момент отправки.
3.2. Сервер, программные компоненты Сайта и подключённые сервисы могут автоматически обрабатывать технические данные: IP-адрес, дату и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере, устройстве и операционной системе, cookies, технические идентификаторы и сведения о действиях на Сайте.
3.3. IP-адрес может использоваться для защиты формы от повторных автоматических отправок, в том числе в виде одностороннего хеша, и не включается в почтовое уведомление Оператору, если иное не обусловлено технической необходимостью.
3.4. При обращении через MAX, электронную почту либо виджет LeadBack могут обрабатываться имя или псевдоним, номер телефона, адрес электронной почты, идентификатор пользователя, содержание обращения и иные сведения, добровольно переданные посетителем.
3.5. Форма Сайта предназначена только для передачи имени и номера телефона. Поля для текста обращения и загрузки документов отсутствуют. Посетителю не следует направлять через форму сведения о здоровье, диагнозах, судимости, военной службе, документах либо иные специальные категории персональных данных.
3.6. Специальные категории и биометрические персональные данные через форму Сайта целенаправленно не собираются. Если их обработка потребуется при оказании услуг, Оператор отдельно определяет правовое основание и при необходимости получает отдельное согласие.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
- приём и обработка заявки на обратную связь;
- установление связи с посетителем по указанному номеру телефона;
- предоставление информации об услугах и предварительное обсуждение обстоятельств обращения;
- совершение действий по запросу посетителя до заключения договора;
- заключение и исполнение договоров, ведение деловой переписки;
- обеспечение функционирования, доступности и безопасности Сайта;
- предотвращение злоупотреблений, диагностика ошибок, ведение технических журналов и резервное копирование;
- анализ посещаемости Сайта, оценка эффективности рекламных каналов и улучшение работы Сайта с использованием Яндекс Метрики;
- исполнение требований законодательства Российской Федерации и защита прав и законных интересов Оператора и субъектов персональных данных.
4.2. Имя, номер телефона и содержание обращений не должны передаваться в Яндекс Метрику. Аналитика форм, электронная коммерция и иные функции, способные фиксировать содержимое полей формы, не используются, если иное не будет отдельно отражено в настоящей Политике и соответствующем согласии.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных, выраженное путём установки отметки в обязательном поле формы и последующего нажатия кнопки отправки заявки;
- необходимость совершения действий по запросу субъекта персональных данных до заключения договора;
- заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
- исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Чекбокс формы изначально не отмечен. Без его отметки заявка не отправляется.
5.3. Оператор обеспечивает возможность подтвердить факт получения согласия, включая хранение даты и времени отправки, факта установки чекбокса и версии документов, действовавших в момент отправки.
6. Порядок работы формы обратной связи
6.1. Форма реализована собственным программным компонентом Сайта в плагине WordPress «voenurist-core».
6.2. До отправки выполняются проверка обязательного согласия, корректности номера телефона, nonce-защита, honeypot-проверка и ограничение частоты отправки.
6.3. После прохождения проверок имя и номер телефона передаются обработчику формы WordPress. WordPress формирует почтовое уведомление и через защищённое SMTP-соединение Beget направляет его на электронную почту Оператора sergio_amauri@mail.ru.
6.4. В уведомление включаются имя, номер телефона, дата и время, адрес страницы, факт предоставления согласия и версии Согласия и Политики.
6.5. Заявка не сохраняется в базе данных WordPress. IP-адрес посетителя в почтовое уведомление не включается.
6.6. Разработчик и технические специалисты не получают заявки автоматически. Доступ к Сайту, серверным журналам, резервным копиям и почтовой конфигурации предоставляется им только при необходимости обслуживания, в минимально необходимом объёме и при соблюдении конфиденциальности и требований безопасности.
7. Виджет LeadBack
7.1. LeadBack является отдельным от основной формы каналом заказа обратного звонка. Данные, введённые в обычную форму «Имя» и «Телефон», в LeadBack не передаются.
7.2. При использовании интерфейса LeadBack ООО «КОНВЕРСИЯ» (ИНН 3257023904, адрес: 241001, г. Брянск, ул. Костычева, д. 68, пом. 94) обрабатывает персональные данные по поручению Оператора в соответствии с применимыми документами сервиса.
7.3. В зависимости от выбранной функции LeadBack могут обрабатываться имя, номер телефона, адрес электронной почты, текст сообщения, IP-адрес, cookies и технические идентификаторы.
7.4. Цели обработки в LeadBack: организация обратного звонка и взаимодействия с посетителем, хранение и отображение заявки в личном кабинете, а также направление уведомлений Оператору.
7.5. LeadBack загружается только после получения согласия посетителя на использование необязательных cookies и подключение внешнего виджета. Отказ от таких cookies не препятствует использованию обычной формы обратной связи.
8. Порядок, способы и сроки обработки
8.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
8.2. С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача по каналам связи, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.
8.3. Данные заявки, направленной через форму или электронную почту, обрабатываются до рассмотрения обращения и завершения взаимодействия с посетителем, но не более 12 месяцев со дня последнего контакта, если договор не заключён и отсутствуют иные правовые основания для дальнейшей обработки.
8.4. При заключении договора персональные данные обрабатываются в течение сроков действия договора и сроков хранения, установленных налоговым, бухгалтерским, гражданским и иным применимым законодательством.
8.5. Технические журналы и резервные копии хранятся в сроки, установленные настройками и правилами используемой инфраструктуры, только в объёме, необходимом для безопасности и восстановления работы.
8.6. После прекращения правовых оснований персональные данные удаляются или уничтожаются в установленные законом сроки. Электронные данные удаляются из рабочих систем и почтовых папок штатными средствами; данные в резервных копиях прекращают использоваться и удаляются по мере завершения технологического цикла перезаписи резервных копий.
9. Получатели персональных данных и инфраструктура
9.1. Сайт работает на WordPress и размещён на инфраструктуре ООО «Бегет». Beget обеспечивает хостинг, работу серверных компонентов, почтового SMTP-транспорта, хранение файлов, технических журналов и резервных копий в пределах используемой инфраструктуры.
9.2. Доступ к персональным данным может предоставляться:
- ООО «Бегет» — в объёме технической обработки и обеспечения работы инфраструктуры;
- ООО «КОНВЕРСИЯ» — при использовании посетителем виджета LeadBack;
- ООО «ЯНДЕКС» — в объёме технических и аналитических данных при использовании Яндекс Метрики;
- почтовым сервисам отправителя и получателя — при доставке уведомления;
- уполномоченным техническим специалистам — в минимально необходимом объёме;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.3. MAX и электронная почта являются самостоятельными каналами связи. При переходе в MAX или направлении письма данные также обрабатываются соответствующим сервисом в соответствии с его документами.
9.4. Google reCAPTCHA, Google Analytics, Cloudflare и зарубежный SMTP для основной формы Сайта не используются.
9.5. Если третьему лицу поручается обработка персональных данных, договор или иное обязательное для сторон соглашение должно определять перечень данных, перечень операций, цели обработки, обязанность соблюдать конфиденциальность, требования к защите, обязанность подтверждать принятые меры и уведомлять Оператора об инцидентах.
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Основная форма Сайта использует WordPress, инфраструктуру Beget, Beget SMTP и почтовый сервис получателя.
11.3. Трансграничная передача персональных данных, полученных через основную форму Сайта, Оператором не осуществляется.
11.4. До подключения нового внешнего сервиса Оператор проверяет место нахождения его информационных систем, наличие трансграничной передачи и необходимость выполнения отдельной процедуры уведомления Роскомнадзора. При изменении маршрутизации или состава сервисов настоящая Политика и сведения, поданные в Роскомнадзор, актуализируются.
12. Меры защиты персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, удаления и уничтожения.
12.2. К применяемым мерам относятся:
- публикация настоящей Политики и отдельного Согласия;
- разграничение административного доступа и использование индивидуальных учётных записей и сложных паролей;
- применение HTTPS и защищённого SMTP-соединения;
- регулярное обновление WordPress, темы и плагинов;
- nonce-защита, honeypot-проверка и ограничение частоты отправки формы;
- запрет вывода технических ошибок посетителям и защита конфигурационных файлов;
- резервное копирование и контроль технического состояния;
- ограничение доступа технических специалистов и обработчиков минимально необходимым объёмом;
- контроль состава подключённых внешних сервисов;
- выявление фактов несанкционированного доступа и принятие мер по устранению их последствий;
- удаление и уничтожение данных после прекращения правовых оснований.
13. Права субъекта и порядок обращений
13.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
13.2. Запрос направляется на адрес электронной почты sergio_amauri@mail.ru. Для идентификации заявителю следует указать имя, номер телефона или электронную почту, использованные при обращении, и существо требования.
13.3. Оператор предоставляет информацию и рассматривает запросы в сроки, установленные Федеральным законом № 152-ФЗ.
13.4. Для отзыва согласия следует направить заявление с темой «Отзыв согласия на обработку персональных данных», указав имя, номер телефона, использованный при обращении, и требование прекратить обработку.
13.5. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если отсутствуют иные правовые основания для их дальнейшей обработки.
13.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
14. Ссылки на сторонние ресурсы
14.1. На Сайте могут размещаться ссылки на внешние ресурсы. Оператор не контролирует содержание, безопасность и правила обработки персональных данных на таких ресурсах.
14.2. Перед использованием стороннего сервиса посетителю рекомендуется ознакомиться с его политикой конфиденциальности и иными применимыми документами.
14.3. Переход по внешней ссылке и передача данных соответствующему сервису осуществляются посетителем самостоятельно.
15. Заключительные положения и контактная информация
15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, устройства Сайта, состава сервисов, целей, способов или иных условий обработки персональных данных.
15.2. Актуальная редакция размещается по адресу https://voenurist-company.ru/privacy-policy/ и действует с момента публикации, если в ней не указано иное.
15.3. При изменении сведений, ранее сообщённых Роскомнадзору, Оператор направляет уведомление о внесении изменений в установленный законом срок.
15.4. Контактные данные Оператора:
- Тихонов Сергей Вадимович;
- ИНН 372103157786;
- электронная почта: sergio_amauri@mail.ru;
- сайт: https://voenurist-company.ru/.
Редакция от: 13.08.2026
Дата вступления в силу: 13.08.2026