Политика обработки персональных данных

Редакция от 31 октября 2026 года

Редакция, датированная 31.10.2026. Опубликована 28.10.2026, действовала до 28.10.2026. Действующая — на странице политики.

1. Кто оператор

Оператор персональных данных — Палик Илья Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 616709996917. Адрес: г. Ростов-на-Дону, [ПОЧТОВЫЙ АДРЕС ОПЕРАТОРА — заполнить]. Почта для любых вопросов о данных: i.palik1917@gmail.com. Номер в реестре операторов персональных данных Роскомнадзора: [РЕГИСТРАЦИОННЫЙ НОМЕР В РЕЕСТРЕ ОПЕРАТОРОВ РОСКОМНАДЗОРА — заполнить после подачи уведомления].

Сотрудников у оператора нет. Обработку организует и ведёт он сам и сам за неё отвечает.

Политика действует для сайта fabulapro.ru, демо, приложения «Фабула» и кабинета клиента. Она написана по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон).

2. Чьи данные и какие

• Заявка на сайте. Имя, почта или ник в телеграме, ответы в форме («кто вы», «где сейчас дела», формат разговора), комментарий, дата заявки и адрес страницы. Если отмечена галочка «Хочу получать новости Фабулы» — дата этой отметки.
• Подписка на новости на страницах калькуляторов. Почта, дата согласия и адрес страницы.
• Откуда вы пришли на сайт — при регистрации, в заявке и в подписке. Метки рекламной ссылки (utm), номер клика в Яндекс Директе (yclid), адрес сайта, с которого вы перешли, первая страница и дата захода.
• Посещения сайта и приложения — через Яндекс Метрику, только если вы нажали «Принять» в плашке о куки. Какие страницы открыты и сколько на них пробыли, клики и прокрутка, откуда пришли, браузер, устройство, примерный город по IP-адресу и номер, которым Метрика помечает браузер в своей куке. На страницах сайта Метрика ещё записывает, как человек двигается по странице (Вебвизор). В приложении Вебвизор выключен.
• Юристы и сотрудники практик. Имя, почта, пароль (храним только его хэш), роль в практике, настройки входа с кодом из приложения, сведения о входах: время, IP-адрес, браузер и устройство. Данные практики: название, ИНН, город, почта и телефон для писем клиентам.
• Вход через Яндекс ID или VK ID, когда такой вход включён (сейчас выключен). Сервис получает от Яндекса или VK имя, почту и номер аккаунта у них. Пароль от этих аккаунтов к нам не попадает.
• Клиенты в кабинете. Имя, почта, вопросы юристу, файлы, которые клиент сам прислал, сведения о входах.
• Оплата. Сумма, срок, дата и статус платежа, название практики в назначении платежа, номер платежа в ЮKassa. Для чека в приложении «Мой налог» — наименование и ИНН организации или ИП, которые платят. Данные банковских карт сервис не получает и не хранит: их вводят на странице ЮKassa.
• Данные внутри дел. Клиенты, участники, документы и заметки практика вносит сама. О них — раздел 8.

3. Зачем и на каком основании

• Ответить на заявку и договориться о разговоре. Основание — согласие (пункт 1 части 1 статьи 6 Закона).
• Присылать новости Фабулы тем, кто отдельно отметил на это галочку. Основание — согласие. Отписаться можно по ссылке в письме или написав на почту из раздела 1.
• Понять, какая реклама работает: считать, сколько регистраций, заявок и подписок пришло из каждого источника. Основание — согласие.
• Понять, как пользуются сайтом и сервисом: считать посещения, видеть, где люди уходят и что не работает. Основание — согласие посетителя, которое он даёт кнопкой «Принять» в плашке о куки (пункт 1 части 1 статьи 6). Пока согласия нет, счётчик не загружается.
• Дать доступ к сервису: создать аккаунт, пустить в практику и в кабинет, присылать письма, без которых сервис не работает (подтверждение почты, приглашения, напоминания о сроках и заседаниях, вопросы клиентов). Основания — договор, то есть условия использования (пункт 5 части 1 статьи 6), и согласие.
• Защитить вход и сервис: замечать подбор пароля и чужие входы, разбирать сбои. Основание — законный интерес оператора и пользователей (пункт 7 части 1 статьи 6).
• Принять оплату, выдать чек и платить налог. Основания — договор и обязанность по Федеральному закону от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход (пункты 2 и 5 части 1 статьи 6).
• Хранить, показывать и по запросу пользователя обрабатывать с помощью AI данные дел по поручению практики (часть 3 статьи 6), раздел 8.

Новости присылаем только тем, кто на них подписался. Других рассылок и рекламы по вашим данным нет.

4. Что с данными делаем

Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (предоставляем доступ) в случаях из раздела 6, обезличиваем, блокируем, удаляем и уничтожаем. Обработка автоматизированная. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки не принимаем: всё, что предлагает AI, — черновик, который проверяет юрист.

5. Где и сколько храним

• Все базы данных и файлы сервиса находятся на сервере в Москве у АО «Селектел». Резервные копии — там же и в зашифрованном виде во втором хранилище АО «Селектел» в России (S3). Это выполняет требование части 5 статьи 18 Закона о локализации.
• Аккаунт и данные практики храним, пока аккаунт существует. Закрыть аккаунт можно самому в настройках («Безопасность» → «Закрыть аккаунт») или написав на почту из раздела 1. Перед закрытием нужно удалить дела практики.
• Удалённое дело и его файлы сразу стираются из рабочей базы и хранилища. Локальные резервные копии удаляются через 28 дней; зашифрованные копии в хранилище S3 АО «Селектел» хранятся не дольше 29 дней, их удаляет оператор. Если базу когда-либо восстановят из резервной копии, журнал удалений снова сотрёт всё, что было удалено после её создания, — удалённое не вернётся.
• При закрытии аккаунта вход отключается, имя и почта в аккаунте и практике обезличиваются. Остаются записи об оплатах — их храним 5 лет после окончания года платежа для налоговой отчётности; и журнал действий и удалений без содержимого дел — 3 года после закрытия аккаунта для защиты прав (срок исковой давности, статья 196 ГК РФ).
• Сведения о входах (время, IP-адрес, браузер) храним 12 месяцев, затем удаляем. Журнал важных действий в практике храним, пока существует аккаунт. Сеансы входа удаляются при закрытии аккаунта.
• Заявку с сайта храним год после последнего разговора, потом удаляем. Почту для новостей храним, пока вы не отпишетесь. Сведения о том, откуда вы пришли, — вместе с аккаунтом, заявкой или подпиской.
• Если вы отзываете согласие или достигнута цель обработки, прекращаем обработку и удаляем данные в течение 30 дней, если закон не требует хранить их дольше.
• Данные с истёкшим сроком оператор проверяет и удаляет не реже раза в месяц.

Удаляем так, чтобы данные нельзя было восстановить: стираем записи из базы и файлы из хранилища. Каждое уничтожение записывается в журнал удалений, его можно показать по запросу.

6. Кому передаём

Оператор поручает часть обработки компаниям ниже. Они обязаны хранить данные в тайне и защищать их (статья 19 Закона):

• АО «Селектел» (Россия) — сервер, на котором работает сервис, базы, файлы и резервные копии, а также отправка писем сервиса (имя и почта получателя, текст письма).
• ООО «Яндекс» (Россия) — Яндекс Метрика: сведения о посещениях из раздела 2. Отчёты по ним видит только оператор.
• ООО НКО «ЮМани» (ЮKassa, Россия) — приём оплаты. Данные карты вводятся на её странице, оператор их не получает.

Трансграничная передача — только при работе с AI-помощником и только тех материалов, которые пользователь сам выбрал и подтвердил в запросе:

• OpenRouter, Inc. (США) — шлюз к моделям: принимает запрос и передаёт его выбранному провайдеру;
• Modal Labs, Inc. (США) — запускает модель Qwen для действия «Извлечь факты»;
• Google LLC (США), сервис Vertex AI с глобальной точкой доступа (global) — запускает модель Claude (разработчик — Anthropic PBC, США) для действий «Подготовить черновик» и «Проверить глубже». При глобальной точке доступа Google сам выбирает, в каком из своих центров обработки данных выполнить запрос, поэтому страна обработки может быть не только США.

США не входят в число стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача идёт по поручению практики (раздел 8) и с согласием из согласия на обработку. Сервер отправляет запросы только на точки доступа с нулевым хранением данных (Zero Data Retention) и с запретом использовать их для обучения; OpenRouter хранит лишь служебные сведения о запросе: время, модель, объём и стоимость. В «Фабуле» сохраняются сам подтверждённый запрос и результат — вместе с делом. Соединение до OpenRouter зашифровано (TLS) и идёт через транзитный узел OVH SAS (Франция), который содержимого не видит. Оператор уведомляет Роскомнадзор о трансграничной передаче по статье 12 Закона.

Ещё данные получают: ФНС России — наименование и ИНН плательщика в чеке «Мой налог»; государственные органы — только когда этого требует закон.

Данные не продаём и не распространяем неограниченному кругу лиц. Шрифты сайт загружает только со своего сервера, внешний скрипт один — счётчик Яндекс Метрики, и он загружается только с вашего согласия.

7. Куки и данные в браузере

Используем одну куку, без которой не работает вход: она запоминает, что вы вошли. Ещё сервис хранит в браузере настройки интерфейса: вид списка дел, открытые вкладки, показанные подсказки. Они остаются у вас на устройстве и к нам не уходят. Кроме того, сайт запоминает в браузере на 90 дней, откуда вы впервые пришли: метки ссылки и сайт-источник. К нам эти сведения попадают, только если вы регистрируетесь, оставляете заявку или подписываетесь на новости. Ещё куки ставит Яндекс Метрика: по ним она отличает новый заход от повторного. Других счётчиков и рекламных кук нет. Метрика загружается, только если вы нажали «Принять» в плашке внизу страницы. Если нажать «Отклонить» или закрыть плашку, счётчик не загружается. Передумать можно в любой момент по ссылке «Настройки куки» внизу страницы.

8. Данные, которые практика вносит в дела

Клиенты, участники дел, документы и заметки вносит практика. Для этих данных оператор — она, а «Фабула» обрабатывает их по её поручению и только чтобы сервис работал: хранит, показывает тем, кому практика дала доступ, присылает письма и по запросу пользователя отправляет выбранные материалы AI-помощнику (раздел 6). Условия поручения — в разделе 7 условий использования. Практика сама отвечает за основание обработки данных своих клиентов, в том числе за их согласие на трансграничную передачу, если отправляет материалы в AI.

Если ваши данные внесла практика (вы клиент или участник дела), с запросом лучше обратиться к ней. Мы поможем ей его выполнить.

9. Как защищаем

• Соединение с сайтом и приложением шифруется (HTTPS).
• Файлы дел и резервные копии хранятся зашифрованными.
• Каждый загружаемый файл проверяет антивирус; если антивирусная база не подтверждена, файл не принимается.
• База данных сама проверяет права: сотрудник видит только дела своей практики, к которым у него есть доступ, клиент — только то, что юрист открыл ему в кабинете.
• Пароли хранятся только в виде хэша. Можно включить вход с кодом из приложения (руководителю практики мы это рекомендуем), практика может сделать его обязательным для всех.
• К серверу есть доступ только у оператора, по ключу.
• Если данные утекут, сообщим в Роскомнадзор в течение 24 часов и о результатах проверки — в течение 72 часов, как требует часть 3.1 статьи 21 Закона, и напишем тем, кого это коснулось.

10. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем и зачем, попросить исправить, заблокировать или удалить их, отозвать согласие целиком или в части (например, только на трансграничную передачу). Напишите на i.palik1917@gmail.com с почты, которую указывали в сервисе или в заявке. Если запрос придёт с другой почты, попросим подтвердить, что данные ваши.

Ответим в течение 10 рабочих дней. Срок может вырасти ещё на 5 рабочих дней, если понадобится; тогда напишем, почему. Если считаете, что мы нарушаем ваши права, можете обратиться в Роскомнадзор или в суд.

11. Изменения

Новую редакцию публикуем на этой странице с датой. О существенных изменениях заранее пишем на почту руководителям практик. Если новая редакция требует нового согласия, сервис попросит его при следующем входе.