Политика обработки персональных данных

Редакция от 1 ноября 2026 года. Предыдущая редакция: 29.10.2026. Предыдущие редакции (все три опубликованы 28.10.2026, две из них были датированы заранее): датированная 28.10.2026, датированная 31.10.2026, датированная 01.11.2026.

1. Кто оператор

Оператор персональных данных — Палик Илья Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 616709996917. Адрес: 344038, Ростовская обл., г. Ростов-на-Дону, пр-кт Ленина, д. 115/1, кв. 53. Почта для любых вопросов о данных: hello@fabulapro.ru.

Сотрудников у оператора нет. Обработку организует и ведёт он сам и сам за неё отвечает.

Политика действует для сайта fabulapro.ru, демо, приложения «Фабула» и кабинета клиента. Она написана по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (дальше — Закон).

2. Чьи данные и какие

• Заявка на сайте. Имя, почта или ник в телеграме, ответы в форме («кто вы», «где сейчас дела», формат разговора), комментарий, дата заявки и адрес страницы. Если отмечена галочка «Хочу получать новости Фабулы» — дата этой отметки.
• Подписка на новости на страницах калькуляторов. Почта, дата согласия и адрес страницы.
• Откуда вы пришли и промокод. Если вы открыли сайт по ссылке с метками (utm_source, utm_medium, utm_campaign, utm_content) или с промокодом, при регистрации мы сохраняем их в вашем аккаунте. Метки нужны для учёта эффективности рекламных каналов; мы сохраняем их на основании согласия на обработку персональных данных, которое вы даёте при регистрации. Промокод нужен, чтобы применить его к вашей практике.
• Данные о переходе. Если вы нажали «Принять» в плашке о куки, при регистрации, к заявке или к подписке на новости мы добавляем метки рекламной ссылки (utm_source, utm_medium, utm_campaign, utm_content, utm_term), идентификатор рекламного клика Яндекса (yclid), адрес страницы, с которой вы пришли, и первую открытую страницу нашего сайта (обе без параметров адреса) и дату захода. Это нужно для учёта эффективности рекламы. Если вы не нажали «Принять», этих данных мы не сохраняем; метки и промокод из пункта выше при регистрации сохраняются независимо от этого выбора.
• Посещения сайта и приложения — через Яндекс Метрику, только если вы нажали «Принять» в плашке о куки. Какие страницы открыты и сколько на них пробыли, клики и прокрутка, откуда пришли, браузер, устройство, примерный город по IP-адресу и номер, которым Метрика помечает браузер в своей куке. На страницах калькуляторов и документов (адреса /site/…) Метрика ещё записывает, как человек двигается по странице (Вебвизор, раздел 7). На главной странице и в приложении Вебвизор выключен.
• Журналы сервера. При каждом запросе к сайту и приложению сервер записывает IP-адрес и порт, время, метод и адрес запроса без параметров (без части после знака «?»), код, размер и длительность ответа, заголовки запроса (например, User-Agent и язык браузера) и сведения о защищённом соединении. Промокод и токены в адресах проверки промокода, приглашений, сброса пароля и календаря заменяются условным значением; куки, данные авторизации, адрес предыдущей страницы и адрес перенаправления не записываются. Эти записи нужны для защиты сайта от атак и поиска ошибок, для других целей не используются и удаляются автоматически не позднее чем через 14 дней.
• Юристы и сотрудники практик. Имя, почта, пароль (храним только его хэш), роль в практике, настройки входа с кодом из приложения, сведения о входах: время, IP-адрес, браузер и устройство. Данные практики: название, ИНН, город, почта и телефон для писем клиентам.
• Вход через Яндекс ID или VK ID, когда такой вход включён (сейчас выключен). Сервис получает от Яндекса или VK имя, почту и номер аккаунта у них. Пароль от этих аккаунтов к нам не попадает.
• Клиенты в кабинете. Имя, почта, вопросы юристу, файлы, которые клиент сам прислал, сведения о входах.
• Оплата. Сумма, срок, дата и статус платежа, название практики в назначении платежа, номер платежа в ЮKassa. Для чека в приложении «Мой налог» — наименование и ИНН организации или ИП, которые платят. Данные банковских карт сервис не получает и не хранит: их вводят на странице ЮKassa.
• Данные внутри дел. Клиенты, участники, документы и заметки практика вносит сама. О них — раздел 8.

3. Зачем и на каком основании

• Ответить на заявку и договориться о разговоре. Основание — согласие (пункт 1 части 1 статьи 6 Закона).
• Присылать новости Фабулы тем, кто отдельно отметил на это галочку. Основание — согласие. Отписаться можно по ссылке в письме или написав на почту из раздела 1.
• Понять, какая реклама работает: по меткам из ссылки и данным о переходе считать, сколько регистраций, подтверждённых аккаунтов, заявок и подписок на новости пришло из каждого канала. Основание: согласие (пункт 1 части 1 статьи 6 Закона).
• Применить промокод из ссылки после подтверждения почты. Основание: договор, то есть условия использования (пункт 5 части 1 статьи 6). Число применений кода и защиту от злоупотреблений учитываем на основании законного интереса оператора (пункт 7 части 1 статьи 6).
• Понять, как пользуются сайтом и сервисом: считать посещения, видеть, где люди уходят и что не работает. Основание — согласие посетителя, которое он даёт кнопкой «Принять» в плашке о куки (пункт 1 части 1 статьи 6). Пока согласия нет, счётчик не загружается.
• Дать доступ к сервису: создать аккаунт, пустить в практику и в кабинет, присылать письма, без которых сервис не работает (подтверждение почты, приглашения, напоминания о сроках и заседаниях, вопросы клиентов). Основания — договор, то есть условия использования (пункт 5 части 1 статьи 6), и согласие.
• Защитить вход и сервис: замечать подбор пароля и чужие входы, разбирать сбои. Основание — законный интерес оператора и пользователей (пункт 7 части 1 статьи 6).
• Принять оплату, выдать чек и платить налог. Основания — договор и обязанность по Федеральному закону от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход (пункты 2 и 5 части 1 статьи 6).
• Хранить, показывать и по запросу пользователя обрабатывать с помощью AI данные дел по поручению практики (часть 3 статьи 6), раздел 8.
• Подтвердить, что данные удалены и что согласие было дано, не вернуть закрытый аккаунт после восстановления базы из копии, учесть лимит применений промокода. Основание: исполнение обязанностей оператора по статье 21 Закона (пункт 2 части 1 статьи 6) и законный интерес оператора (пункт 7 части 1 статьи 6).

Новости по прежним подпискам присылаем только в пределах ранее данного согласия. Новости, рекламные предложения о Фабуле и вопросы об опыте её использования присылаем на почту только после отдельного добровольного согласия на письма Фабулы и обработку данных для них. Отказ не ограничивает доступ к сервису. Для этой подписки храним почту, внутренний номер аккаунта при наличии, текст и версию согласия, страницу, дату принятия и дату отзыва. Основание: согласие (пункт 1 части 1 статьи 6 Закона). Отозвать его можно письмом на hello@fabulapro.ru. После отзыва прекращаем такие письма и удаляем данные этой подписки в течение 30 дней, если закон не требует иного. Условия подписки и обработки данных.

4. Что с данными делаем

Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (предоставляем доступ) в случаях из раздела 6, обезличиваем, блокируем, удаляем и уничтожаем. Обработка автоматизированная. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки не принимаем: всё, что предлагает AI, — черновик, который проверяет юрист.

5. Где и сколько храним

• Все базы данных и файлы сервиса находятся на сервере в Москве у АО «Селектел». Резервные копии базы данных и файлов хранятся в зашифрованном виде на том же сервере и во втором хранилище АО «Селектел» в России (S3). Это соответствует требованию части 5 статьи 18 Закона о локализации.
• Аккаунт и данные практики храним, пока аккаунт существует. Закрыть аккаунт можно самому в настройках («Безопасность» → «Закрыть аккаунт») или написав на почту из раздела 1. Перед закрытием нужно удалить дела практики.
• Удалённое дело и его файлы сразу стираются из рабочей базы и хранилища. Из резервных копий они исчезают в течение 30 дней (пункт «Резервные копии» ниже). Если базу когда-либо восстановят из резервной копии, журнал удалений снова сотрёт всё, что было удалено после её создания, поэтому удалённое не вернётся.
• При закрытии аккаунта вход отключается, имя и почта в аккаунте и практике обезличиваются, а метки, данные о переходе и неприменённый промокод удаляются. Остаются записи об оплатах: их храним 5 лет после окончания года платежа для налоговой отчётности; журнал действий и удалений без содержимого дел: 3 года после закрытия аккаунта для защиты прав (срок исковой давности, статья 196 ГК РФ). Также остаются отметки о данных вами согласиях и обезличенная практика с записью о применённом к ней промокоде (код и даты); практика остаётся связанной с внутренним номером закрытого аккаунта, а ссылка на ваш аккаунт из записи о промокоде удаляется. Отметки о согласиях храним 3 года после закрытия аккаунта, чтобы подтвердить, что согласие было дано (часть 3 статьи 9 Закона, статья 196 ГК РФ). Обезличенную практику и запись о промокоде храним столько же, сколько записи об оплатах, то есть 5 лет после окончания года платежа, затем удаляем.
• Список закрытых аккаунтов. Чтобы после восстановления базы из резервной копии снова закрыть аккаунт, мы храним вне базы список закрытых аккаунтов: только внутренний номер аккаунта и дату закрытия, без имени и почты. Список хранится на нашем сервере и в хранилище S3 АО «Селектел» без шифрования. Запись удаляется в течение суток после того, как с закрытия аккаунта пройдёт 30 дней; копии списка внутри ночных резервных копий и выгрузок удаляются вместе с ними, не позднее чем через 30 дней после их создания.
• Сведения о входах (время, IP-адрес, браузер) храним 12 месяцев, затем удаляем. Журнал важных действий в практике храним, пока существует аккаунт. Сеансы входа удаляются при закрытии аккаунта.
• Заявку с сайта храним год после последнего разговора, потом удаляем. Почту для новостей храним, пока вы не отпишетесь. Сведения о том, откуда вы пришли, храним, пока не закрыт аккаунт, и столько же, сколько заявку или подписку.
• Если вы отзываете согласие или достигнута цель обработки, прекращаем обработку и удаляем данные в течение 30 дней, если закон не требует хранить их дольше.
• Резервные копии. Мы ежедневно делаем резервные копии базы данных и файлов, а перед обновлением сервиса ещё и копию базы данных. Все копии хранятся не дольше 30 дней и затем удаляются автоматически, поэтому данные, удалённые при закрытии аккаунта, окончательно исчезают из них в течение 30 дней. Если автоматическое удаление копии дало сбой, мы удалим её вручную, как только заметим сбой. До удаления мы используем копии только для восстановления сервиса. Если базу придётся восстанавливать из копии, мы снова закроем аккаунты, закрытые после её создания, и удалим их данные. Если вы закрыли аккаунт незадолго до такого сбоя и получили от нас письмо или узнали, что аккаунт снова существует, напишите на почту из раздела 1, и мы удалим его данные.
• Данные с истёкшим сроком оператор проверяет и удаляет не реже раза в месяц.

Удаляем так, чтобы данные нельзя было восстановить: стираем записи из базы и файлы из хранилища. Каждое уничтожение записывается в журнал удалений, его можно показать по запросу.

6. Кому передаём

Оператор поручает часть обработки компаниям ниже. Они обязаны хранить данные в тайне и защищать их (статья 19 Закона):

• АО «Селектел» (Россия) — сервер, на котором работает сервис, базы, файлы и резервные копии, а также отправка писем сервиса (имя и почта получателя, текст письма).
• ООО «Яндекс» (Россия) — Яндекс Метрика: сведения о посещениях из раздела 2. Отчёты по ним видит только оператор.
• ООО НКО «ЮМани» (ЮKassa, Россия) — приём оплаты. Данные карты вводятся на её странице, оператор их не получает.

Трансграничная передача — только при работе с AI-помощником и только тех материалов, которые пользователь сам выбрал и подтвердил в запросе:

• OpenRouter, Inc. (США) — шлюз к моделям: принимает запрос и передаёт его выбранному провайдеру;
• Modal Labs, Inc. (США) — запускает модель Qwen для действия «Извлечь факты»;
• Google LLC (США), сервис Vertex AI с глобальной точкой доступа (global) — запускает модель Claude (разработчик — Anthropic PBC, США) для действий «Подготовить черновик» и «Проверить глубже». При глобальной точке доступа Google сам выбирает, в каком из своих центров обработки данных выполнить запрос, поэтому страна обработки может быть не только США.

США не входят в число стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача идёт по поручению практики (раздел 8) и с согласием из согласия на обработку. Сервер отправляет запросы только на точки доступа с нулевым хранением данных (Zero Data Retention) и с запретом использовать их для обучения; OpenRouter хранит лишь служебные сведения о запросе: время, модель, объём и стоимость. В «Фабуле» сохраняются сам подтверждённый запрос и результат — вместе с делом. Соединение до OpenRouter зашифровано (TLS) и идёт через транзитный узел OVH SAS (Франция), который содержимого не видит.

Ещё данные получают: ФНС России — наименование и ИНН плательщика в чеке «Мой налог»; государственные органы — только когда этого требует закон.

Данные не продаём и не распространяем неограниченному кругу лиц. Шрифты сайт загружает только со своего сервера, внешний скрипт один — счётчик Яндекс Метрики, и он загружается только с вашего согласия.

7. Куки и данные в браузере

Для входа используется одна служебная кука: без неё вы не останетесь в аккаунте. Другие куки и данные в браузере описаны ниже. Настройки интерфейса (вид списка дел, открытые вкладки, показанные подсказки) и ваш выбор в плашке о куки остаются только на вашем устройстве и к нам не уходят.

Метки и промокод из ссылки. Если вы открыли сайт по ссылке с метками utm_source, utm_medium, utm_campaign, utm_content или с промокодом, ваш браузер запоминает их в хранилище вкладки (sessionStorage) до её закрытия. Промокод, кроме того, хранится в браузере до 30 дней (localStorage и кука fabula_promo), чтобы его не пришлось вводить вручную, а рядом хранится последний ответ сервера об условиях кода; всё это стирается, когда вы создаёте практику. До отправки формы регистрации, заявки или подписки мы эти значения не сохраняем, но они доходят до нашего сервера: метки и промокод входят в адрес открытой страницы, куку fabula_promo браузер прикладывает к каждому запросу к сайту, а промокод сайт отправляет на сервер запросом проверки, чтобы показать условия кода. В журнал сервера адрес записывается без параметров, а промокод в адресе проверки заменяется условным значением (раздел 2). Если вы нажали «Принять» в плашке о куки, адрес страницы и адрес, с которого вы пришли, получает и Яндекс Метрика. Мы убираем из них параметры и токены, когда сами передаём их счётчику, но то, что счётчик берёт сам (в том числе при записи действий на странице, Вебвизор), может содержать метки и промокод из адреса. При регистрации метки и промокод отправляются вместе с формой и сохраняются в аккаунте; метки сохраняются на основании согласия на обработку персональных данных, без которого зарегистрироваться нельзя. Промокод применяется к вашей практике после подтверждения почты, если практика уже создана; если нет, он будет подставлен в форму при её создании. При закрытии аккаунта метки, данные о переходе и неприменённый промокод удаляются. Запись об уже применённом промокоде (код, практика и даты) остаётся вместе с обезличенной практикой, потому что по ней считается лимит применений кода; ссылка на ваш аккаунт из неё удаляется, но сама практика остаётся связанной с внутренним номером закрытого аккаунта. Запоминание меток и промокода для формы регистрации не зависит от выбора в плашке о куки. Чтобы удалить их из браузера, закройте вкладку и очистите данные сайта в настройках браузера.

Если вы нажали «Принять» в плашке о куки, браузер ещё запоминает на 30 дней, откуда вы пришли: метки рекламной ссылки (включая utm_term), номер клика в Яндекс Директе (yclid), адрес страницы, с которой вы пришли, первую страницу нашего сайта и дату захода. Они хранятся в localStorage и в куке fabula_source, которую браузер прикладывает к каждому запросу к сайту. Сохраняем мы их только при регистрации, в заявке и в подписке на новости (раздел 2). После отказа в «Настройках куки» браузер их стирает.

Яндекс Метрика загружается только после «Принять». После нажатия «Принять» Яндекс Метрика ставит свои куки (например, _ym_uid, _ym_d, yandexuid, ymex). Они нужны для статистики посещений, обрабатывает их ООО «Яндекс» по своей политике: Условия использования сервиса Яндекс Метрика. На страницах калькуляторов и документов (адреса /site/…) Метрика ещё ведёт Вебвизор: записывает движения мыши, клики, прокрутку и вид страницы, чтобы было видно, где посетителям неудобно. Что вы вводите в поля, Вебвизор не записывает: поля помечены для Метрики как скрытые. Результаты расчёта на странице Вебвизор видит как обычный текст страницы. На главной странице и в приложении Вебвизор выключен. Других счётчиков и сторонних кук на сайте нет. Если нажать «Отклонить» или закрыть плашку, Метрика не загружается. Передумать можно в любой момент по ссылке «Настройки куки» внизу страницы: после отказа браузер стирает запомненные данные о переходе, а Метрика больше не загружается; метки и промокод для формы регистрации остаются до закрытия вкладки.

8. Данные, которые практика вносит в дела

Клиенты, участники дел, документы и заметки вносит практика. Для этих данных оператор — она, а «Фабула» обрабатывает их по её поручению и только чтобы сервис работал: хранит, показывает тем, кому практика дала доступ, присылает письма и по запросу пользователя отправляет выбранные материалы AI-помощнику (раздел 6). Условия поручения — в разделе 7 условий использования. Практика сама отвечает за основание обработки данных своих клиентов, в том числе за их согласие на трансграничную передачу, если отправляет материалы в AI.

Если ваши данные внесла практика (вы клиент или участник дела), с запросом лучше обратиться к ней. Мы поможем ей его выполнить.

9. Как защищаем

• Соединение с сайтом и приложением шифруется (HTTPS).
• Файлы дел, резервные копии базы данных и файлов и копии базы перед обновлением сервиса хранятся зашифрованными. Список закрытых аккаунтов (только внутренний номер аккаунта и дата закрытия) хранится без шифрования (раздел 5).
• Каждый загружаемый файл проверяет антивирус; если антивирусная база не подтверждена, файл не принимается.
• База данных сама проверяет права: сотрудник видит только дела своей практики, к которым у него есть доступ, клиент — только то, что юрист открыл ему в кабинете.
• Пароли хранятся только в виде хэша. Можно включить вход с кодом из приложения (руководителю практики мы это рекомендуем), практика может сделать его обязательным для всех.
• К серверу есть доступ только у оператора, по ключу.
• Если данные утекут, сообщим в Роскомнадзор в течение 24 часов и о результатах проверки — в течение 72 часов, как требует часть 3.1 статьи 21 Закона, и напишем тем, кого это коснулось.

10. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем и зачем, попросить исправить, заблокировать или удалить их, отозвать согласие целиком или в части (например, только на трансграничную передачу). Напишите на hello@fabulapro.ru с почты, которую указывали в сервисе или в заявке. Если запрос придёт с другой почты, попросим подтвердить, что данные ваши.

Ответим в течение 10 рабочих дней. Срок может вырасти ещё на 5 рабочих дней, если понадобится; тогда напишем, почему. Если считаете, что мы нарушаем ваши права, можете обратиться в Роскомнадзор или в суд.

11. Изменения

Новую редакцию публикуем на этой странице с датой. О существенных изменениях заранее пишем на почту руководителям практик. Если новая редакция требует нового согласия, сервис попросит его при следующем входе.