Политика обработки персональных данных

Редакция от 28 октября 2026 года

Редакция, датированная 28.10.2026. Опубликована 28.10.2026, действовала до 29.10.2026. Действующая: на странице политики.

1. Кто оператор

Оператор персональных данных — Палик Илья Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 616709996917. Адрес: 344038, Ростовская обл., г. Ростов-на-Дону, пр-кт Ленина, д. 115/1, кв. 53. Почта для любых вопросов о данных: i.palik1917@gmail.com.

Сотрудников у оператора нет. Обработку организует и ведёт он сам и сам за неё отвечает.

Политика действует для сайта fabulapro.ru, демо, приложения «Фабула» и кабинета клиента. Она написана по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон).

2. Чьи данные и какие

• Заявка на сайте. Имя, почта или ник в телеграме, ответы в форме («кто вы», «где сейчас дела», формат разговора), комментарий, дата заявки и адрес страницы. Если отмечена галочка «Хочу получать новости Фабулы» — дата этой отметки.
• Подписка на новости на страницах калькуляторов. Почта, дата согласия и адрес страницы.
• Откуда вы пришли на сайт — при регистрации, в заявке и в подписке, только если вы нажали «Принять» в плашке о куки. Метки рекламной ссылки (utm), номер клика в Яндекс Директе (yclid), адрес сайта, с которого вы перешли, первая страница и дата захода.
• Посещения сайта и приложения — через Яндекс Метрику, только если вы нажали «Принять» в плашке о куки. Какие страницы открыты и сколько на них пробыли, клики и прокрутка, откуда пришли, браузер, устройство, примерный город по IP-адресу и номер, которым Метрика помечает браузер в своей куке. На страницах калькуляторов и документов (адреса /site/…) Метрика ещё записывает, как человек двигается по странице (Вебвизор, раздел 7). На главной странице и в приложении Вебвизор выключен.
• Юристы и сотрудники практик. Имя, почта, пароль (храним только его хэш), роль в практике, настройки входа с кодом из приложения, сведения о входах: время, IP-адрес, браузер и устройство. Данные практики: название, ИНН, город, почта и телефон для писем клиентам.
• Вход через Яндекс ID или VK ID, когда такой вход включён (сейчас выключен). Сервис получает от Яндекса или VK имя, почту и номер аккаунта у них. Пароль от этих аккаунтов к нам не попадает.
• Клиенты в кабинете. Имя, почта, вопросы юристу, файлы, которые клиент сам прислал, сведения о входах.
• Оплата. Сумма, срок, дата и статус платежа, название практики в назначении платежа, номер платежа в ЮKassa. Для чека в приложении «Мой налог» — наименование и ИНН организации или ИП, которые платят. Данные банковских карт сервис не получает и не хранит: их вводят на странице ЮKassa.
• Данные внутри дел. Клиенты, участники, документы и заметки практика вносит сама. О них — раздел 8.

3. Зачем и на каком основании

• Ответить на заявку и договориться о разговоре. Основание — согласие (пункт 1 части 1 статьи 6 Закона).
• Присылать новости Фабулы тем, кто отдельно отметил на это галочку. Основание — согласие. Отписаться можно по ссылке в письме или написав на почту из раздела 1.
• Понять, какая реклама работает: считать, сколько регистраций, заявок и подписок пришло из каждого источника. Основание — согласие.
• Понять, как пользуются сайтом и сервисом: считать посещения, видеть, где люди уходят и что не работает. Основание — согласие посетителя, которое он даёт кнопкой «Принять» в плашке о куки (пункт 1 части 1 статьи 6). Пока согласия нет, счётчик не загружается.
• Дать доступ к сервису: создать аккаунт, пустить в практику и в кабинет, присылать письма, без которых сервис не работает (подтверждение почты, приглашения, напоминания о сроках и заседаниях, вопросы клиентов). Основания — договор, то есть условия использования (пункт 5 части 1 статьи 6), и согласие.
• Защитить вход и сервис: замечать подбор пароля и чужие входы, разбирать сбои. Основание — законный интерес оператора и пользователей (пункт 7 части 1 статьи 6).
• Принять оплату, выдать чек и платить налог. Основания — договор и обязанность по Федеральному закону от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход (пункты 2 и 5 части 1 статьи 6).
• Хранить, показывать и по запросу пользователя обрабатывать с помощью AI данные дел по поручению практики (часть 3 статьи 6), раздел 8.

Новости присылаем только тем, кто на них подписался. Других рассылок и рекламы по вашим данным нет.

4. Что с данными делаем

Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (предоставляем доступ) в случаях из раздела 6, обезличиваем, блокируем, удаляем и уничтожаем. Обработка автоматизированная. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки не принимаем: всё, что предлагает AI, — черновик, который проверяет юрист.

5. Где и сколько храним

• Все базы данных и файлы сервиса находятся на сервере в Москве у АО «Селектел». Резервные копии — там же и в зашифрованном виде во втором хранилище АО «Селектел» в России (S3). Это выполняет требование части 5 статьи 18 Закона о локализации.
• Аккаунт и данные практики храним, пока аккаунт существует. Закрыть аккаунт можно самому в настройках («Безопасность» → «Закрыть аккаунт») или написав на почту из раздела 1. Перед закрытием нужно удалить дела практики.
• Удалённое дело и его файлы сразу стираются из рабочей базы и хранилища. Локальные резервные копии удаляются через 28 дней; зашифрованные копии в хранилище S3 АО «Селектел» хранятся не дольше 29 дней, их удаляет оператор. Если базу когда-либо восстановят из резервной копии, журнал удалений снова сотрёт всё, что было удалено после её создания, — удалённое не вернётся.
• При закрытии аккаунта вход отключается, имя и почта в аккаунте и практике обезличиваются. Остаются записи об оплатах — их храним 5 лет после окончания года платежа для налоговой отчётности; и журнал действий и удалений без содержимого дел — 3 года после закрытия аккаунта для защиты прав (срок исковой давности, статья 196 ГК РФ).
• Сведения о входах (время, IP-адрес, браузер) храним 12 месяцев, затем удаляем. Журнал важных действий в практике храним, пока существует аккаунт. Сеансы входа удаляются при закрытии аккаунта.
• Заявку с сайта храним год после последнего разговора, потом удаляем. Почту для новостей храним, пока вы не отпишетесь. Сведения о том, откуда вы пришли, — вместе с аккаунтом, заявкой или подпиской.
• Если вы отзываете согласие или достигнута цель обработки, прекращаем обработку и удаляем данные в течение 30 дней, если закон не требует хранить их дольше.
• Данные с истёкшим сроком оператор проверяет и удаляет не реже раза в месяц.

Удаляем так, чтобы данные нельзя было восстановить: стираем записи из базы и файлы из хранилища. Каждое уничтожение записывается в журнал удалений, его можно показать по запросу.

6. Кому передаём

Оператор поручает часть обработки компаниям ниже. Они обязаны хранить данные в тайне и защищать их (статья 19 Закона):

• АО «Селектел» (Россия) — сервер, на котором работает сервис, базы, файлы и резервные копии, а также отправка писем сервиса (имя и почта получателя, текст письма).
• ООО «Яндекс» (Россия) — Яндекс Метрика: сведения о посещениях из раздела 2. Отчёты по ним видит только оператор.
• ООО НКО «ЮМани» (ЮKassa, Россия) — приём оплаты. Данные карты вводятся на её странице, оператор их не получает.

Трансграничная передача — только при работе с AI-помощником и только тех материалов, которые пользователь сам выбрал и подтвердил в запросе:

• OpenRouter, Inc. (США) — шлюз к моделям: принимает запрос и передаёт его выбранному провайдеру;
• Modal Labs, Inc. (США) — запускает модель Qwen для действия «Извлечь факты»;
• Google LLC (США), сервис Vertex AI с глобальной точкой доступа (global) — запускает модель Claude (разработчик — Anthropic PBC, США) для действий «Подготовить черновик» и «Проверить глубже». При глобальной точке доступа Google сам выбирает, в каком из своих центров обработки данных выполнить запрос, поэтому страна обработки может быть не только США.

США не входят в число стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача идёт по поручению практики (раздел 8) и с согласием из согласия на обработку. Сервер отправляет запросы только на точки доступа с нулевым хранением данных (Zero Data Retention) и с запретом использовать их для обучения; OpenRouter хранит лишь служебные сведения о запросе: время, модель, объём и стоимость. В «Фабуле» сохраняются сам подтверждённый запрос и результат — вместе с делом. Соединение до OpenRouter зашифровано (TLS) и идёт через транзитный узел OVH SAS (Франция), который содержимого не видит.

Ещё данные получают: ФНС России — наименование и ИНН плательщика в чеке «Мой налог»; государственные органы — только когда этого требует закон.

Данные не продаём и не распространяем неограниченному кругу лиц. Шрифты сайт загружает только со своего сервера, внешний скрипт один — счётчик Яндекс Метрики, и он загружается только с вашего согласия.

7. Куки и данные в браузере

Для входа используется одна служебная кука: без неё вы не останетесь в аккаунте. Настройки интерфейса — вид списка дел, открытые вкладки, показанные подсказки — остаются только на вашем устройстве и к нам не уходят. Если вы пришли по ссылке с промокодом, мы на 30 дней запоминаем в браузере сам код, чтобы подставить его при создании практики после регистрации; после этого код стирается. Мы не используем его для рекламы, не связываем с метками ссылки и с вашим профилем, пока вы не примените его. Метки рекламной ссылки (utm, номер клика Яндекс Директа), сайт, с которого вы пришли, и первая страница запоминаются в браузере на 30 дней только после того, как вы нажали «Принять» в плашке о куки. Эти сведения нужны, чтобы понимать, какая ссылка привела на сайт; к нам они попадают, только если вы зарегистрируетесь, оставите заявку или подпишетесь на новости. Яндекс Метрика тоже загружается только после «Принять». После нажатия «Принять» Яндекс Метрика ставит свои куки (например, _ym_uid, _ym_d, yandexuid, ymex). Они нужны для статистики посещений, обрабатывает их ООО «Яндекс» по своей политике: Условия использования сервиса Яндекс Метрика. На страницах калькуляторов и документов (адреса /site/…) Метрика ещё ведёт Вебвизор: записывает движения мыши, клики, прокрутку и вид страницы, чтобы было видно, где посетителям неудобно. Что вы вводите в поля, Вебвизор не записывает: поля помечены для Метрики как скрытые. На главной странице и в приложении Вебвизор выключен. Других счётчиков и рекламных кук нет. Если нажать «Отклонить» или закрыть плашку, метки не запоминаются и Метрика не загружается; промокод можно ввести вручную. Передумать можно в любой момент по ссылке «Настройки куки» внизу страницы: после отказа запомненные метки стираются.

8. Данные, которые практика вносит в дела

Клиенты, участники дел, документы и заметки вносит практика. Для этих данных оператор — она, а «Фабула» обрабатывает их по её поручению и только чтобы сервис работал: хранит, показывает тем, кому практика дала доступ, присылает письма и по запросу пользователя отправляет выбранные материалы AI-помощнику (раздел 6). Условия поручения — в разделе 7 условий использования. Практика сама отвечает за основание обработки данных своих клиентов, в том числе за их согласие на трансграничную передачу, если отправляет материалы в AI.

Если ваши данные внесла практика (вы клиент или участник дела), с запросом лучше обратиться к ней. Мы поможем ей его выполнить.

9. Как защищаем

• Соединение с сайтом и приложением шифруется (HTTPS).
• Файлы дел и резервные копии хранятся зашифрованными.
• Каждый загружаемый файл проверяет антивирус; если антивирусная база не подтверждена, файл не принимается.
• База данных сама проверяет права: сотрудник видит только дела своей практики, к которым у него есть доступ, клиент — только то, что юрист открыл ему в кабинете.
• Пароли хранятся только в виде хэша. Можно включить вход с кодом из приложения (руководителю практики мы это рекомендуем), практика может сделать его обязательным для всех.
• К серверу есть доступ только у оператора, по ключу.
• Если данные утекут, сообщим в Роскомнадзор в течение 24 часов и о результатах проверки — в течение 72 часов, как требует часть 3.1 статьи 21 Закона, и напишем тем, кого это коснулось.

10. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем и зачем, попросить исправить, заблокировать или удалить их, отозвать согласие целиком или в части (например, только на трансграничную передачу). Напишите на i.palik1917@gmail.com с почты, которую указывали в сервисе или в заявке. Если запрос придёт с другой почты, попросим подтвердить, что данные ваши.

Ответим в течение 10 рабочих дней. Срок может вырасти ещё на 5 рабочих дней, если понадобится; тогда напишем, почему. Если считаете, что мы нарушаем ваши права, можете обратиться в Роскомнадзор или в суд.

11. Изменения

Новую редакцию публикуем на этой странице с датой. О существенных изменениях заранее пишем на почту руководителям практик. Если новая редакция требует нового согласия, сервис попросит его при следующем входе.