СНТ Эксперт

Главная / Политика обработки персональных данных

Политика обработки персональных данных

Редакция от 13 мая 2026 года.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://snt.expert (далее — «Сайт»), оператором которого является самозанятое лицо, реквизиты которого указаны в разделе 10 настоящей Политики (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1. Общие положения

1.1. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором автоматизированным и неавтоматизированным способом в связи с функционированием Сайта и оказанием услуг.

1.2. Согласие субъекта персональных данных на обработку его данных считается полученным посредством совершения одного из следующих действий:

  • направление обращения через форму обращения /obrashchenie/ с проставлением отметки в поле «Согласен с условиями использования формы обращения»;
  • оформление платного заказа на странице /uslugi/ с проставлением отметки о согласии с офертой и Политикой;
  • обращение в личный кабинет на странице /cabinet/ по запрошенной по email ссылке для входа.

1.3. Текст настоящей Политики постоянно доступен по адресу https://snt.expert/privacy/. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте. Существенные изменения дополнительно доводятся до сведения зарегистрированных пользователей через email.

1.4. Оператор не зарегистрирован в Реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор). Обработка ведётся в рамках исключений, предусмотренных частью 2 статьи 22 ФЗ-152: обработка персональных данных, осуществляемая исключительно в связи с заключением договора, стороной которого является субъект персональных данных (Заказчик), без передачи третьим лицам без согласия и без размещения на общедоступных ресурсах.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

2.1. Идентификационные данные:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • контактный телефон (при добровольном указании).

2.2. Данные о взаимодействии с Сайтом:

  • IP-адрес;
  • user-agent (тип браузера и операционной системы);
  • referrer-страница (страница перехода на Сайт);
  • файлы cookie технического и аналитического назначения;
  • дата и время посещения, страниц и действий на Сайте.

2.3. Данные, предоставленные субъектом в обращении или заказе:

  • описание правовой ситуации, изложенное в свободной форме;
  • файлы документов, приложенные к обращению (договоры, чеки, переписка, фото);
  • сообщения, направленные через чат в личном кабинете.

2.4. Платёжные данные (при оплате через сторонние платёжные сервисы):

  • идентификатор платежа в платёжной системе;
  • сумма, дата платежа;
  • тип платёжного инструмента (СБП, банковская карта).

Реквизиты банковской карты Оператор не получает и не хранит — они обрабатываются исключительно платёжной системой (см. раздел 5).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья и т.п.), за исключением случаев, когда Заказчик добровольно прикладывает соответствующие документы (например, медицинские заключения при споре с клиникой) к обращению. В таких случаях Заказчик считается согласным на обработку этих данных в целях оказания услуги.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

3.1. Оказание услуг, описанных в Публичной оферте: подготовка письменных юридических заключений, претензий, исковых заявлений, жалоб в Роспотребнадзор; ведение переписки в личном кабинете; направление готовых документов Заказчику.

3.2. Идентификация Заказчика и подтверждение факта обращения (проверка владения адресом электронной почты через magic-link).

3.3. Обеспечение приёма оплаты и направление чеков на основании Федерального закона от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход»».

3.4. Защита прав Оператора в случае спора с Заказчиком (хранение переписки, истории заказов, реквизитов платежей в качестве доказательственной базы).

3.5. Информирование Заказчика о статусе заказа, ответах юриста, готовых документах (email-уведомления).

3.6. Защита Сайта от спама, ботов и злоупотреблений (анализ IP, частоты запросов, паттернов поведения).

Оператор не использует персональные данные для целей маркетинга, рекламы, профилирования или продажи третьим лицам.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

4.1. Согласие субъекта — пункт 1 части 1 статьи 6 ФЗ-152. Согласие предоставляется в форме, описанной в пункте 1.2 Политики.

4.2. Исполнение договора, стороной которого является субъект — пункт 5 части 1 статьи 6 ФЗ-152. Обработка данных, необходимых для оказания услуги, заказанной Заказчиком.

4.3. Осуществление прав и законных интересов Оператора — пункт 7 части 1 статьи 6 ФЗ-152. Хранение переписки, истории заказов в качестве доказательственной базы для разрешения возможных споров.

4.4. Исполнение обязанностей, возложенных на Оператора законом — пункт 2 части 1 статьи 6 ФЗ-152. Направление чеков по 422-ФЗ.

5. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам в объёме и для целей, описанных ниже. Указанные лица действуют в качестве обработчиков по поручению Оператора и обязаны соблюдать конфиденциальность.

5.1. SendLayer Inc. (США) — отправка транзакционных email (подтверждение обращения, magic-link для входа в кабинет, уведомления о готовности ответа, чеки). Передаются: email, имя, текст сообщения. Передача данных осуществляется в соответствии с положениями ФЗ-152 о трансграничной передаче.

5.2. Anthropic PBC (США) — обработка текста обращения и приложенных документов в целях предварительной правовой оценки (AI-pre-screen и подготовка AI-черновика). Передаются: текст обращения, переписка в чате с юристом, извлечённый текст из приложенных документов. Не передаются: email, телефон, ФИО — данные обезличиваются перед передачей в части идентификаторов. Передача осуществляется по защищённому каналу. Anthropic подтверждает, что не использует переданные данные для обучения моделей.

5.3. ЮKassa (НКО «ЮMoney») — приём платежей по картам и СБП. Передаются: сумма заказа, идентификатор заказа на Сайте, email Заказчика. Реквизиты карт обрабатываются исключительно платёжной системой и Оператору не передаются.

5.4. ФНС России (приложение «Мой Налог») — формирование и направление чеков в порядке, установленном 422-ФЗ. Передаются: сумма, наименование услуги, email Заказчика.

5.5. Cloudflare Inc. (США) — защита Сайта от спама и DDoS-атак (Cloudflare Turnstile). Передаются: IP-адрес, user-agent, технические параметры запроса при заполнении форм. Реквизиты Заказчика не передаются.

5.6. Reg.ru (Россия) — хостинг доменной зоны и почтового сервера. В рамках работы домена обрабатываются метаданные DNS-запросов.

Оператор не передаёт персональные данные иным третьим лицам, кроме случаев, прямо предусмотренных законом (запрос государственных органов, суда, иных уполномоченных лиц с соответствующими полномочиями).

6. Сроки и условия хранения

6.1. Идентификационные данные (ФИО, email, телефон) хранятся в течение всего периода активного взаимодействия с Оператором и в течение 3 (трёх) лет после последнего обращения Заказчика — для целей возможного возобновления взаимодействия и разрешения споров (в пределах общего срока исковой давности).

6.2. Данные обращения, переписка, приложенные документы — хранятся в течение 5 (пяти) лет с даты завершения оказания услуги. Этот срок установлен с учётом сроков хранения процессуальных документов и возможности их использования в суде.

6.3. Платёжные данные, чеки — хранятся в течение 4 (четырёх) лет в соответствии со сроком хранения документов налогового учёта.

6.4. Данные о взаимодействии с Сайтом (IP, cookie, логи) — хранятся 12 месяцев и автоматически удаляются по истечении срока.

6.5. Заказчик вправе в любое время потребовать удаления своих персональных данных, направив запрос на email info@snt.expert с темой «Удаление персональных данных». Оператор удаляет запрошенные данные в течение 30 дней с момента получения запроса, за исключением данных, обязательное хранение которых предусмотрено законом (платёжные документы, чеки).

7. Меры по защите персональных данных

Оператор принимает следующие технические и организационные меры по защите персональных данных:

  • передача данных между Заказчиком и Сайтом осуществляется по защищённому протоколу HTTPS (TLS 1.2 и выше) с действующим SSL-сертификатом;
  • доступ к личному кабинету защищён системой одноразовых ссылок (magic-link) с подписью HMAC-SHA256;
  • приложенные к обращениям файлы хранятся в защищённой папке с запретом прямого доступа через веб; скачивание возможно только через авторизованный канал;
  • сервер Сайта расположен в дата-центре с физической защитой; доступ к серверу ограничен SSH-ключом;
  • регулярное создание резервных копий данных;
  • защита от автоматизированных атак: rate-limiting, Cloudflare Turnstile, антиспам-фильтры;
  • Оператор обрабатывает данные лично и не передаёт их сотрудникам, поскольку самозанятый ведёт деятельность без привлечения наёмного персонала.

8. Права субъекта персональных данных

В соответствии со статьями 14–17, 20 ФЗ-152 Заказчик вправе:

  • получать сведения, касающиеся обработки его персональных данных, в том числе: правовые основания, цели, сроки обработки, состав обрабатываемых данных, источник получения данных, перечень лиц, имеющих доступ к данным;
  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации прав Заказчику необходимо направить запрос на email info@snt.expert с указанием в теме письма характера запроса («Запрос сведений», «Уточнение данных», «Блокирование», «Уничтожение», «Отзыв согласия»). Оператор рассматривает запрос в течение 30 дней с момента получения.

9. Использование файлов cookie

9.1. Сайт использует следующие категории файлов cookie:

  • Технические (необходимые) — обеспечивают работу личного кабинета (сессия после входа по magic-link), запоминают согласие с Политикой, защищают от ботов. Срок хранения: до 30 дней. Отключение этих cookie сделает невозможным использование личного кабинета.
  • Аналитические — собирают обезличенные данные о посещаемости (страницы, продолжительность визита). Используются для улучшения работы Сайта. Срок хранения: 12 месяцев.

9.2. Сайт не использует маркетинговые и рекламные cookie, в том числе cookie сторонних рекламных сетей.

9.3. Заказчик может управлять файлами cookie через настройки своего браузера. Отключение cookie может привести к ограничению функциональности Сайта.

10. Реквизиты Оператора

Оператором персональных данных является:

Самозанятый Гарбузов Сергей Анатольевич
ИНН: 263501123468
Email для связи: info@snt.expert
Телефон: +7 (993) 360-99-33

Регистрация в качестве налогоплательщика налога на профессиональный доход подтверждается сведениями в приложении ФНС «Мой налог» и предоставляется по запросу.

11. Заключительные положения

11.1. Настоящая Политика является публичной и общедоступной. Размещение Политики на Сайте признаётся надлежащим уведомлением Заказчика о порядке обработки персональных данных.

11.2. По всем вопросам, связанным с обработкой персональных данных, не урегулированным настоящей Политикой, Оператор руководствуется положениями ФЗ-152 и иных применимых нормативных актов Российской Федерации.

11.3. Споры, связанные с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.