Судиус · юридические документы
Политика в отношении обработки персональных данных
Политика определяет, как ИП Шушин Денис Олегович обрабатывает и защищает персональные данные при работе сайта и сервиса «Судиус».
- Версия
- privacy-1.4 · действующая редакция
- Дата вступления в силу
- 12 августа 2026 года
1. Общие положения
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
Она применяется к посетителям сайта; заявителям; представителям, работникам и иным уполномоченным пользователям заказчиков; участникам расчётов, документооборота, поддержки и урегулирования претензий; а также к иным субъектам, чьи данные Оператор обрабатывает на самостоятельном законном основании.
Политика не является согласием. Если для определённой цели требуется согласие, оно запрашивается отдельно от договора, условий сайта и иной информации.
В отношении данных, включённых заказчиком в исследовательское задание, Оператор действует также как лицо, обрабатывающее данные по письменному поручению заказчика. Заказчик определяет цель такой обработки и подтверждает правомерность передачи данных.
2. Сведения об Операторе
- Оператор / исполнитель
- Индивидуальный предприниматель Шушин Денис Олегович
- ОГРНИП
- 320508100268667
- ИНН
- 502405690896
- Регион регистрации
- Московская область, Российская Федерация
- Контактный email
- info@sudius.ru
- Организация обработки и запросы субъектов
- Функции выполняет лично индивидуальный предприниматель. Обращения принимаются по указанному email.
3. Принципы обработки
- законность, справедливость и прозрачность обработки;
- заранее определённые и совместимые цели без сбора данных «на всякий случай»;
- минимально необходимый состав данных и срок обработки;
- точность, возможность уточнения, блокирования и уничтожения;
- конфиденциальность и безопасность;
- отделение рекламных сообщений от сервисных и договорных;
- неиспользование заданий и отчётов для обучения общедоступных или сторонних моделей.
4. Цели, субъекты, данные, основания и сроки
| Процесс | Субъекты | Данные | Цели | Основания | Срок |
|---|---|---|---|---|---|
| Публичный сайт | посетители | IP-адрес, время, маршрут, код ответа, user-agent, защитные признаки | доставка сайта, безопасность и диагностика | пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ: исполнение обязанностей по защите и осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта | обычные журналы — до 30 дней; записи об инцидентах — на период расследования и защиты прав |
| Необязательная веб-аналитика | посетители главной, страницы заявки и отдельно разрешённых промостраниц, выбравшие «Разрешить» | IP-адрес, идентификаторы cookie, localStorage и sessionStorage, время и разрешённый адрес визита, источник и рекламные метки, характеристики браузера, устройства и экрана, язык, часовой пояс, приблизительная география, явно размеченные события без значений полей формы | агрегированная оценка посещаемости, источников трафика, промостраниц, рекламных кампаний и успешных отправок формы | пункт 1 части 1 статьи 6 Закона № 152-ФЗ — отдельный выбор посетителя до загрузки счётчика | сбор — до отзыва разрешения; идентификаторы — по срокам Яндекс Метрики, отдельные технические записи до 2 лет; статистика счётчика — в течение использования сервиса либо до удаления по применимой процедуре |
| Первичная заявка | заявители и представители потенциальных заказчиков | имя, рабочий email, телефон, выбранный канал связи, общее описание задачи, доказательство согласия | рассмотрение заявки, обратная связь, подготовка предложения или договора | пункт 1 части 1 статьи 6 Закона № 152-ФЗ — отдельное согласие; пункт 5 — действия по инициативе субъекта, если он сам является стороной, выгодоприобретателем или поручителем по договору | до 12 месяцев после последней содержательной коммуникации, если договор не заключён |
| Переговоры и договор | представители и контактные лица заказчика | ФИО, должность, полномочия, рабочие контакты, организация, переписка | проверка полномочий, согласование, заключение и исполнение договора | пункт 7 части 1 статьи 6 Закона № 152-ФЗ — права и законные интересы сторон без нарушения прав субъекта; пункт 5 — только когда субъект является стороной, выгодоприобретателем или поручителем; пункт 2 — обязанности по закону | срок переговоров и договора плюс применимый срок защиты прав |
| Кабинет | пользователи заказчика | рабочий email, имя, организация, роль, хэш пароля, сессии, статусы и события доступа | предоставление и защита доступа, разграничение ролей | пункт 7 части 1 и часть 3 статьи 6 Закона № 152-ФЗ — законные интересы Оператора и обработка по поручению заказчика; пункт 2 — обязанности по защите | пока пользователь уполномочен, затем не более 90 дней; защитные записи — по отдельному сроку |
| Исследовательские задания | пользователи заказчика и лица, упомянутые в материалах | автор, псевдоним задачи, нейтральный вопрос, сообщения, реквизиты, ссылки, версии отчёта | оценка, выполнение, проверка и передача результата | часть 3 статьи 6 Закона № 152-ФЗ — письменное поручение заказчика; в применимых случаях пункты 2, 5 и 7 части 1 статьи 6 | до трёх лет после закрытия задания, если договор, поручение заказчика или закон не требуют более раннего уничтожения либо более долгого хранения |
| Расчёты и учёт | представители, подписанты и плательщики | полномочия, рабочие контакты, реквизиты, счёт, платёж, акт/УПД и ЭДО | расчёты, документы, бухгалтерский и налоговый учёт | пункт 2 части 1 статьи 6 Закона № 152-ФЗ — обязанности по закону; пункт 5 — исполнение договора с субъектом, когда применимо | обязательные сроки учёта и хранения |
| Поддержка и претензии | заявители, пользователи и представители заказчика | контакты, обращение, история действий, необходимые документы и технические сведения | поддержка, проверка полномочий, претензии и защита прав | пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ в зависимости от отношений с субъектом | срок рассмотрения и применимый срок защиты прав |
Сервисные сообщения о заявке, доступе, задании, счёте, безопасности и исполнении подписки направляются для обработки обращения или исполнения договора. Автоматическая доставка осуществляется через Почтовый сервис Selectel, а входящая и ручная корпоративная переписка — через Яндекс 360. Рекламные сообщения вне оплаченной услуги направляются только при отдельном предварительном согласии.
5. Операции и способы обработки
Обработка может быть автоматизированной и неавтоматизированной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённому получателю, обезличивание, блокирование, удаление и уничтожение.
Распространение данных неопределённому кругу лиц не осуществляется без самостоятельного законного основания.
6. Минимизация исследовательских данных
В публичной заявке следует описывать задачу обобщённо, без имён сторон, паспортных данных, адресов, контактов, медицинских, биометрических и иных чувствительных сведений.
В кабинете заказчик использует псевдонимы и передаёт только объективно необходимые данные. Оператор вправе потребовать обезличивание, отклонить избыточные данные, ограничить объём либо безопасно удалить случайно полученную информацию.
Содержание задания, сообщения или отчёта не включается в обычные технические журналы, аналитику и метрики. Аудит действий хранит безопасные метаданные без тел документов.
8. Получатели и лица, обрабатывающие данные
Данные предоставляются только в необходимом объёме.
| Участник | Цель и данные | Территория и статус |
|---|---|---|
| АО «Селектел», ИНН 7810962785, ОГРН 1247800067790 | размещение приложения и баз данных, объектное хранилище, резервные копии, сетевые сервисы и технические журналы | Российская Федерация; поставщик инфраструктуры и обработчик в применимой части |
| АО «Селектел», Почтовый сервис Selectel | автоматическая доставка подтверждений заявок, сервисных сообщений и поддержки; адреса, содержание, технические заголовки и статусы | Российская Федерация; SMTP relay с доступом в объёме автоматической проверки и пересылки |
| ООО «Решения для имейл рассылок», ИНН 7805753176, ОГРН 1197847144021 | технологический партнёр Почтового сервиса Selectel: автоматическая проверка и пересылка, статусы и стоп-листы | Российская Федерация; привлекается АО «Селектел» по условиям сервиса |
| ООО «Яндекс 360 для бизнеса», ИНН 9704259180, КПП 770401001 | корпоративный ящик info@sudius.ru, входящая и ручная исходящая переписка, вложения, учётные и технические данные | Российская Федерация; почтовые данные по поручению согласно DPA, регистрационные данные — самостоятельно в своей части |
| ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580; сервис Yandex SmartCaptcha | защита публичной формы от автоматизированных запросов; IP-адрес, сведения об устройстве и браузере, а также данные взаимодействия с проверкой | Российская Федерация; поставщик сервиса защиты от ботов и участник обработки в пределах условий сервиса |
| ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16; сервис Яндекс Метрика | необязательная аналитика главной, страницы заявки и отдельно разрешённых промостраниц: данные визита, cookie-идентификаторы, источник, устройство и явно размеченные события без значений формы; только после разрешения посетителя | Российская Федерация; лицо, обрабатывающее персональные данные по поручению Оператора в соответствии с условиями Яндекс Метрики |
| ООО «1С-РАРУС», ИНН 7707079463, ОГРН 1027739861764; сервис «1С:Фреш»; АО «Центр Хранения Данных», ИНН 9722084937, ОГРН 1247700651461 | предоставление доступа и сопровождение 1С:Фреш; счета, платежи, акты/УПД, бухгалтерский и налоговый учёт | Российская Федерация; ООО «1С-РАРУС» — договорный поставщик доступа; база 1С:Фреш размещается в России, ответственная за хранение организация — АО «ЦХД» |
| АО «КАЛУГА АСТРАЛ», ИНН 4029017981, ОГРН 1024001434049 | 1С-ЭДО: передача, получение, подписание и статусы счетов, актов/УПД и иных документов | Российская Федерация; оператор ЭДО и участник обработки в пределах условий сервиса и закона |
| банки заказчика и Оператора | платежи и обязательный банковский учёт | самостоятельные операторы в своей части |
Данные могут предоставляться государственным органам только в случаях, установленных законом. До допуска нового обработчика Оператор проверяет локализацию, договор, меры защиты, сроки хранения, порядок реагирования на инциденты и удаления.
9. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в России.
Для необязательной веб-аналитики используется сервис российского ООО «ЯНДЕКС». Иностранные системы аналитики, мониторинга, поддержки, обработки языковыми моделями и зарубежная репликация резервных копий не используются.
До любой будущей трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ в актуальной редакции, оценивает получателя, направляет требуемое уведомление и получает отдельное согласие, если оно необходимо.
10. Меры защиты
- учёт информационных систем и доступов, минимальные ролевые полномочия и своевременный отзыв доступа;
- защищённые соединения, безопасное хранение паролей и секретов, сегментация сети и ограничение доступа к БД;
- журналирование административных и защитных событий без содержания заданий;
- резервное копирование, контроль восстановления, изменений, обновлений и уязвимостей;
- процедуры работы с запросами субъектов, уничтожения и инцидентов;
- обязательства конфиденциальности, обучение допущенных лиц, внутренний контроль и оценка вреда.
Уровень защищённости информационной системы персональных данных и конкретный набор мер утверждаются по результатам инвентаризации и модели угроз.
11. Права субъекта
Субъект вправе в предусмотренных законом случаях получить сведения об обработке и доступ к данным; потребовать уточнения, блокирования, прекращения обработки или уничтожения; отозвать согласие; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на info@sudius.ru. Он должен позволять определить субъекта и отношения с Оператором, содержать требование, контакт для ответа, дату и подпись либо допустимый электронный аналог. Оператор вправе проверить личность и полномочия заявителя.
Сведения об обработке, доступ к данным либо мотивированный отказ предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные, неполные, устаревшие, незаконно полученные или не требующиеся для цели данные исправляются либо уничтожаются в течение 7 рабочих дней со дня подтверждения соответствующих обстоятельств.
Неправомерная обработка прекращается в течение 3 рабочих дней, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней. Требование прекратить обработку рассматривается в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении. После достижения цели или отзыва согласия при отсутствии иного основания данные уничтожаются в срок не более 30 дней, если иной срок не установлен договором, соглашением или законом.
Отзыв согласия не прекращает обработку на самостоятельном законном основании и не влияет на законность действий до его получения.
12. Уничтожение и резервные копии
После прекращения оснований данные удаляются или уничтожаются в сроки, установленные законом и матрицей хранения. При автоматизированной обработке уничтожение подтверждается актом и выгрузкой из журнала.
В резервных копиях данные истекают по утверждённому циклу; восстановление не должно возвращать удалённые данные в рабочую обработку без повторного удаления.
13. Инциденты
При неправомерном или случайном доступе, повлекшем нарушение прав субъектов, Оператор ограничивает последствия, проводит расследование и уведомляет Роскомнадзор в установленном порядке, включая первичное сообщение в течение 24 часов и результаты расследования в течение 72 часов.
Если Оператор действует по поручению заказчика, он уведомляет заказчика в договорный срок, позволяющий заказчику выполнить собственные обязанности.
14. Изменение Политики
Новая редакция публикуется на сайте с номером версии и датой. Изменения не имеют обратной силы и не создают новые цели обработки без надлежащего основания. Если требуется новое согласие, оно запрашивается отдельно.