Политика в отношении обработки персональных данных

Редакция от 19 августа 2026 года, г. Элиста

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе YurZen и исполняет обязанность, предусмотренную частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — индивидуальный предприниматель Брюховецкий Александр Евгеньевич, ОГРНИП 304230816900110, ИНН 230803204670, адрес: 358903, Республика Калмыкия, г. Элиста, п. Аршан, ул. Гагарина, д. 36, оф. 1, электронная почта hello@yurzen.ru.

1.3. Политика распространяется на сайт yurzen.ru, портал app.yurzen.ru и все процессы обработки, связанные с предоставлением доступа к сервису на условиях публичной оферты.

1.4. Действующая редакция размещена по адресу https://yurzen.ru/privacy и доступна без ограничений.

2. Категории субъектов и состав данных

2.1. Представители заказчиков — лица, действующие от имени организаций и индивидуальных предпринимателей, заключивших договор. Обрабатываются: фамилия, имя, отчество, должность, рабочий адрес электронной почты, номер телефона, сведения об организации.

2.2. Посетители сайта, направившие сообщение через форму обратной связи. Обрабатываются: имя, адрес электронной почты, номер телефона и содержание обращения.

2.3. Субъекты, чьи данные содержатся в материалах заказчика, — стороны и подписанты договоров, кандидаты и работники заказчика при проверке физических лиц. Обрабатываются те данные, которые заказчик самостоятельно передал в сервис: фамилия, имя, отчество, паспортные данные, ИНН, СНИЛС, дата рождения, адрес, номера телефонов и счетов, иные сведения, содержащиеся в переданных документах.

2.4. В отношении данных, указанных в пункте 2.3, оператором является заказчик. Индивидуальный предприниматель Брюховецкий А. Е. обрабатывает их по поручению заказчика в соответствии с частью 3 статьи 6 152-ФЗ; поручение оформлено разделом 6 публичной оферты. Оператор не определяет состав таких данных и не запрашивает их у субъектов напрямую.

2.5. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Сервис не предназначен для их передачи.

3. Цели обработки

3.1. Заключение и исполнение договора о предоставлении доступа к сервису, расчёты, направление документов и юридически значимых сообщений.

3.2. Автоматизированный анализ документов, подготовка проектов документов и справок по обращениям заказчика.

3.3. Проверка сведений о физических лицах по открытым и официальным источникам — по поручению заказчика и при наличии у него правового основания.

3.4. Ответы на обращения, направленные через сайт.

3.5. Обеспечение работоспособности и безопасности сервиса, ведение журналов обращений.

4. Правовые основания

4.1. Договор, стороной которого является субъект либо по которому субъект является выгодоприобретателем (пункт 5 части 1 статьи 6 152-ФЗ).

4.2. Поручение заказчика на обработку (часть 3 статьи 6 152-ФЗ) — для данных, указанных в пункте 2.3. Наличие согласия субъекта или иного основания обеспечивает заказчик, что закреплено пунктами 6.3 и 6.4 оферты.

4.3. Согласие субъекта — для обращений через форму обратной связи.

4.4. Исполнение обязанностей, возложенных на оператора законодательством.

5. Порядок и условия обработки

5.1. Обработка ведётся автоматизированно. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5.3. Передача во внешние языковые модели. Часть запросов обрабатывается внешними языковыми моделями, в том числе размещёнными за пределами Российской Федерации. Перед такой передачей сервис обезличивает персональные данные методом введения идентификаторов: фамилии, имена, отчества, наименования организаций, ИНН, ОГРН, КПП, номера телефонов, адреса электронной почты, СНИЛС, паспортные данные, даты рождения, адреса и номера счетов заменяются условными обозначениями. Применяемый метод предусмотрен пунктом 2.1 Требований и методов, утверждённых приказом Роскомнадзора от 05.09.2013 № 996.

5.4. Таблица соответствия условных обозначений исходным данным хранится у оператора на территории Российской Федерации, внешним моделям недоступна и за пределы Российской Федерации не передаётся.

5.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Результаты работы сервиса носят справочный характер и подлежат проверке заказчиком.

6. Передача третьим лицам

6.1. Персональные данные не передаются третьим лицам, за исключением: внешних языковых моделей в обезличенном виде согласно пункту 5.3; лиц, привлекаемых для обеспечения работы инфраструктуры, в объёме, необходимом для оказания услуг; случаев, когда передача предусмотрена законом.

6.2. Персональные данные не продаются, не передаются в рекламных целях и не используются для целей, не связанных с оказанием услуг.

7. Сроки обработки и уничтожение

7.1. Данные представителей заказчика обрабатываются в течение срока действия договора и трёх лет после его прекращения — срока исковой давности по статье 196 Гражданского кодекса РФ.

7.2. Материалы заказчика, содержащие персональные данные, удаляются в течение 30 календарных дней с даты прекращения договора либо ранее по требованию заказчика, за исключением сведений, хранение которых требуется по закону.

7.3. Обращения через форму обратной связи хранятся до одного года с даты последнего сообщения.

7.4. Факт уничтожения подтверждается актом и выгрузкой из журнала регистрации событий в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

8. Меры защиты

8.1. Оператор принимает меры, предусмотренные статьёй 19 152-ФЗ: разграничение доступа к данным, ведение журналов обращений, шифрование каналов передачи, резервное копирование, контроль за принимаемыми мерами и оценка вреда, который может быть причинён субъектам.

8.2. Доступ к данным предоставляется только лицам, которым он необходим для исполнения обязанностей.

8.3. При установлении факта неправомерного доступа оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные частью 3.1 статьи 21 152-ФЗ, и заказчика — не позднее 24 часов с момента обнаружения.

9. Права субъектов персональных данных

9.1. Субъект вправе получить сведения об обработке его данных (статья 14 152-ФЗ), требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных, а также отозвать согласие.

9.2. Запрос направляется на hello@yurzen.ru и должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его личность, а также подпись субъекта или его представителя. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах.

9.3. Если данные субъекта переданы в сервис заказчиком (пункт 2.3), запрос переадресуется заказчику как оператору этих данных, о чём субъект уведомляется.

9.4. Субъект вправе обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

10. Ответственный за организацию обработки

10.1. Ответственным за организацию обработки персональных данных (статья 22.1 152-ФЗ) является индивидуальный предприниматель Брюховецкий Александр Евгеньевич. Обращения: hello@yurzen.ru.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://yurzen.ru/privacy, дата редакции указана в начале документа.

11.2. Существенные изменения доводятся до заказчиков способом, предусмотренным офертой.