個人データ取扱方針
2026年10月21日付第10版。識別子:2026-10-21-10。
本文中の略語: ИНН — 納税者識別番号。ОГРНИП — 個人事業主の国家基本登録番号。ОГРН — 国家基本登録番号。ООО — 有限責任会社。IPアドレス — リクエストの送信元となるネットワークアドレス。cookie — サイトがブラウザーに保存する小さな記録。
1. 総則と管理者に関する情報
1.1. 個人データ管理者は、個人事業主であるIndividual Entrepreneur Andrei Viktorovich Svirinです:
- ИНН:772872317733。
- ОГРНИП:322774600176722。
- 郵送先:117647、モスクワ市、私書箱15。
- 個人データに関する連絡先メールアドレス: zapros@svirin-pro-bono.ru;
- ウェブサイト: https://svirin-pro-bono.ru/.
1.2. 本個人データ処理方針(以下「本方針」)は、Individual Entrepreneur Andrei Viktorovich Svirin(以下「運営者」)による、サイトhttps://svirin-pro-bono.ru/(以下「サイト」)の利用、電子メールでのお問い合わせの検討、その後の対応における、個人データ処理の目的、法的根拠、データの内容、手順、期間を定めます。ウェブフォームによるお問い合わせは受け付けていません。当事者が別途契約を結ぶ場合、必要な処理には、その契約と法律も適用されます。
1.3. 本方針は、本サイトの訪問者、お問い合わせを行う者(以下「申出者」)、依頼者、その代理人、および管理者がサービス提供に関連して個人データを適法に取り扱うその他の自然人の個人データに適用されます。お問い合わせの検討は管理者本人が行います。
2. 取扱いの法的根拠と原則
2.1. 個人データの取扱いは、27.07.2006付連邦法第152-ФЗ号「個人データについて」(以下「個人データ法」)およびその他の適用されるロシア連邦の法令に従って行います。「個人データ」「個人データの取扱い」「管理者」「個人データの提供」「個人データの匿名化」「個人データの破棄」は、同法第3条に定める意味で使用します。
2.2. 個人データは、適法かつ公正な根拠に基づいて取り扱い、具体的で事前に定めた適法な目的の達成に限って使用します。取り扱う個人データの内容と範囲は、明示した取扱目的に適合しなければなりません。過剰な取扱いや、当初の収集目的と両立しない取扱いは認められません。
2.3. サイトへの訪問、「メールを作成する」ボタンのクリック、通常のメールの送信自体は、個人データ処理への包括的な同意にはなりません。必要な場合の同意は、個別に与えるものであり、広告メール配信、広告電話、資料の公開、任意のアクセス解析には及びません。
3. 目的、データの範囲、取扱根拠
3.1. お問い合わせの検討と返信
3.1.1. 処理の目的:お問い合わせの受領と検討、関連事情の確認、回答の作成と送付、当該問題に限ったその後の対応。サイトにおいては、法律上の問題の事前検討、無料支援の可否の判断、法律上の回答の作成を指します。主な窓口は、電子メールzapros@svirin-pro-bono.ruです。
3.1.2. データの内容:相談者が提供した範囲の名、または姓・名・父称、メールアドレス、回答のために提供された場合の電話番号、メール本文、依頼事項の情報、必要な書類・添付資料内の相談者自身の個人データ、その後のやり取りにおける問題に関係する情報。求めていないデータや過剰なデータを、他の目的に使用することはありません。
3.1.3. メールの登録とお問い合わせの事情の確認には、受信日時、送信元アドレス、件名、メッセージ識別子、配信に必要な業務情報を使用します。個別の同意がある場合は、その内容、受信日、表明方法、版を保存します。サイトはウェブフォームの送信記録を作成せず、訪問者の行動情報をメールに添付することもありません。
3.1.4. 法的根拠は、お問い合わせの内容に応じて定まります。データ主体本人の申出で契約を締結する場合、および本人が当事者、受益者、保証人である契約を履行する場合は、必要な処理の範囲に限り、個人データ法第6条第1項第5号を適用します。その他のお問い合わせで独立した根拠がない場合は、第6条第1項第1号に基づき、個別に取得・確認した同意を適用します。契約上の根拠は、添付資料に含まれるあらゆるデータや第三者の情報に、自動的に及ぶものではありません。
電子メールでのお問い合わせ
通常のご質問やサービスに関するお問い合わせは、メールを1通送信するだけで構いません。あらかじめひな型に沿って同意文を作成したり、同意を別のメールで送ったり、質問を重ねて送信したりする必要はありません。
個人データの主体本人の意思に基づいて契約を締結するため、または本人が当事者、受益者もしくは保証人となる契約を履行するための処理には、ロシア連邦法第152-FZ号「個人データについて」第6条第1項第5号を、その目的に必要なデータに限って適用します。
その他の自発的な通常のお問い合わせについては、受け取った質問を検討し回答するという正当な利益のために最小限の処理が必要であり、その処理が目的と送信者の合理的な期待に沿い、送信者の権利および自由を侵害しない場合に限り、同法第6条第1項第7号を適用します。処理の必要性、データの範囲および認められる保存期間は、個々のお問い合わせに応じて判断します。これは、通信内容をあらゆる方法で処理することへの包括的な許可ではありません。
お問い合わせへの対応に必要な連絡先、本文および質問に関係する情報のみを使用します。この取り扱いにより、添付ファイル中のあらゆるデータ、第三者に関する情報、特別なカテゴリーのデータまたは生体識別データの処理が自動的に認められるわけではありません。広告、任意のアクセス解析および資料の公開には、それぞれに適用される根拠と、必要な場合には個別の同意が必要です。
特定の処理について実際に同意が必要となる場合には、その処理を開始する前に、目的、データの範囲、処理行為および期間を明示して、別途同意を求めます。通常のメールを送信するたびに、ご自身で同意文を添付する必要はありません。
3.1.5. 回答は、相談者が示した連絡先と合意した手段で送ります。問題についての連絡用に提供された電話番号は、広告に使用しません。電話確認では、お問い合わせに必要な情報だけを処理します。この説明は、通話の録音を予定していません。
3.1.6. 添付資料は、内容の確認、事情の明確化、回答の作成に使用します。最初の送信が、公開、広告への使用、アクセス解析へのファイル送信を認めるものではありません。提供の規則は、次の文書に記載しています: 資料の提供・利用条件.
3.2. 別途の契約の締結と履行
3.2.1. 当事者が契約を結ぶ場合、処理の目的は、条件の合意、義務の履行、文書の交換、成果物の引渡しです。データの範囲は、サイトを通じて相談した事実自体ではなく、契約の対象によって定まります。
3.2.2. データの内容:必要な姓・名・父称、連絡先、住所、依頼事項の情報、書類・資料、代理人とその権限の情報。本人識別情報と支払情報は、具体的な行為に必要な場合にのみ求めます。この規定があることは、プロボノ支援の有料化や、サイトでの支払いの存在を意味しません。
3.2.3. 根拠:当事者、受益者、保証人のデータ、および本人の申出による契約締結には第6条第1項第5号、法定の義務には第6条第1項第2号。代理人その他の者には、別途適用される根拠を定めます。
3.3. 法律で定められた義務の履行
3.3.1. 目的は、必要な場合の法定の記録管理、および権限を有する機関の適法な要求・照会への対応です。データの範囲は、該当する義務の内容に限られます。根拠は、第6条第1項第2号と、その義務を定める法規です。
3.4. 請求・異議の検討と権利保護
3.4.1. 目的は、請求・異議の検討、紛争の解決、権利と正当な利益の保護、対応内容と処理の適法性の確認です。
3.4.2. 内容は、具体的な紛争に関係する書類とやり取り、対応に関する必要情報、最小限の同意記録です。根拠は、法令の要件、およびデータ主体の権利と自由を尊重することを条件とする第6条第1項第7号です。この規定は、すべてのお問い合わせと添付資料を無期限に保存することを認めるものではありません。
3.5. サイトの運営と安全確保
3.5.1. 目的は、ページの配信、エラーの発見、不正なリクエストと技術的な悪用からの保護です。データの内容は、IPアドレス、リクエスト日時、ページURL、リクエストの処理結果、サーバー接続時に送られるブラウザーの必要情報です。
3.5.2. 根拠は第6条第1項第7号であり、訪問者の権利と自由を尊重しつつ、サイトの運営と安全を確保するためです。この根拠に基づいて、これらの情報を任意のアクセス解析や広告に使用することはありません。
3.6. アクセス解析と広告
3.6.1. サイトには、Yandex Metricaについて個別に選択する画面を準備しています。現在、カウンターは無効です。将来の有効な構成では、目的は訪問状況、ページの利用、サイトの使いやすさの評価です。データの内容は、サービスがリクエストを受信する際のIPアドレス、ブラウザー・訪問の識別子、端末の技術情報、パラメーター・フラグメントを除いたページURL、訪問の時刻とイベントです。根拠は、第6条第1項第1号に基づく個別の同意です。有効版の運用開始時に、改めて同意を求めます。広告配信の購読機能はありません。アクセス解析への同意は、広告やお問い合わせの処理を含みません。
4. 処理の手順とデータの受領者
4.1. 目的と法的根拠の範囲内で、収集、記録、体系化、蓄積、保存、更新、抽出、使用、移転(提供・アクセス)、ブロック、削除、消去を行います。処理は、自動化手段を用いて、用いずに、または両者を組み合わせて行います。
4.2. お問い合わせの検討は、運営者本人が行います。アクセスは、それぞれの役割に必要な範囲に限ります。お問い合わせと添付資料の内容を一般公開することはありません。
4.3. お問い合わせの技術的な配置と配信は、運営者が使用するホスティング・電子メールのインフラで行います。委託には、第6条第3項の要件を適用します。実際の受領者は、法律で定める手順でデータ主体に知らせます。準備済みの解析構成では、Yandex LLC、住所:モスクワ市レフ・トルストイ通り16番地を予定しています。同社へのデータ提供は、個別の許可とカウンターの実際の有効化の後にのみ行います。現在、Yandex Metricaへの提供はありません。受領者を利用しても、運営者のデータ主体に対する義務は免除されません。
4.4. 別途の契約により、合意した業務遂行の参加者へ資料を提供できるのは、適用される適法な根拠に基づく必要な範囲に限られます。お問い合わせ自体が、どの専門家にでも資料を転送することを認めるものではありません。
4.5. 裁判所と国家機関へのデータ提供は、法令で定める場合と手順に従って行います。第三者が独自に行う広告のために連絡先を渡すことは、独立した適法な根拠がない限り認められません。
4.6. ロシア連邦国民の個人データを収集する際、運営者は、ロシア連邦内のデータベースの使用に関する個人データ法第18条第5項の遵守を確保します。相談者がメールサービスを選択しても、運営者の義務がなくなることはありません。
4.7. 越境移転の開始前に、運営者は個人データ法第12条の要件を履行し、受領者を定め、データ主体に必要情報を提供します。お問い合わせへの同意は、国内保存や越境移転の要件を免除するものではありません。ロシアのホスティングを記載しているだけでは、すべてのメールシステムの所在地を裏付けることにはなりません。
5. 処理・保存・削除の期間
5.1. 契約に至らない通常のお問い合わせは、やり取りと添付資料を含め、検討に必要な期間内、ただし最後の実質的なメッセージ、または合意した電話確認から90暦日以内に限り保存します。継続したやり取りがない場合は、お問い合わせの受領日を起算日とします。自動返信や業務通知によって期間が延びることはありません。
5.2. 別途の契約のデータは、履行期間中、および該当文書について法定の保存期間中、保存します。その後には、独立した根拠が必要です。特定の文書に保存義務があっても、不要な添付資料をすべて保存することが認められるわけではありません。
5.3. 通常のセキュリティ技術ログは、30暦日を超えて保存しません。特定のインシデントの情報は、独立した根拠がある場合にのみ、調査または権利保護に必要な期間、それより長く保存することがあります。
5.4. 最小限の同意記録は、データ主体の権利と自由を尊重し、処理の適法性の確認または権利保護に必要な場合、独立した根拠に基づき、同意表明日から最長三年間保存することがあります。内容は、記載されている場合の氏名、同意とお問い合わせを関連付けられる連絡先、個別の同意本文、日時、メッセージ識別子、文書の版です。当初のお問い合わせ全文、添付資料の内容と名称、過剰な技術ヘッダーは含めません。この上限は、三年間ずっと保存する義務を意味しません。
5.5. 具体的な請求・異議や紛争に必要な情報は、独立した根拠に基づき、必要な範囲で保存します。その理由と期間は別途定めます。通常のやり取りが、自動的に権利保護用のアーカイブに変わるわけではありません。
5.6. 目的の達成、期間の満了、根拠の消滅の場合、独立した適法な根拠により保存継続が必要でなければ、データを削除または消去します。目的の達成時には、個人データ法第21条第4項の期間を適用します。削除は、メール、添付資料、ローカルコピー、使用する情報システム、処理受託者のコピーを含みます。「送信済み」「アーカイブ」「ごみ箱」フォルダーに残すことも、保存に含まれます。
5.7. 撤回により、同意を根拠とする処理を終了します。データが不要となり、他の根拠がない場合は、第21条第5項に従って消去を確保します。法定の例外を考慮し、原則として撤回日から30日以内です。
5.8. 処理の停止を求められた場合は、第21条第5.1項を適用します。原則として10営業日以内に処理を停止します。法定の根拠がある場合は、理由を示す通知を行い、最大五営業日延長できます。法定の例外は別途考慮します。
5.9. 法定の期間内に消去できない場合は、データをブロックし、第21条第6項の手順で消去します。連邦法に別の期間の定めがない限り、原則として六か月以内です。バックアップがあること自体は、データの継続使用を認めるものではありません。
6. cookie、選択の保存、アクセス解析
6.1. cookieはブラウザー内の小さな記録、localStorageは削除期限が組み込まれていない端末内の記録です。フォームからのお問い合わせ送信は、引き続き無効です。ボタンはメールソフトを開きます。
6.2. 選択の保存と実行には、必須のサーバー署名付きcookie site_analytics_choice_v2(HttpOnly、Secure、SameSite=Lax)とlocalStorageの記録site-analytics-choice-v2を使用します。選択の有効期間は、保存から180日です。これらの記録は、選択内容、技術識別子、版、有効期限を含み、行動解析には使用しません。期限切れのローカル記録は、次回訪問時、または開いているページでの期限確認時に削除します。サイトが閉じられている場合、サイトのコードがローカルストレージを遠隔で削除することはできません。
6.3. 選択に関する最小限のサーバー確認記録には、無作為の識別子、結果、日時、版、文書のURL、削除期限を含みます。連絡先、メール、ファイルとは関連付けません。処理の適法性の確認または権利保護に必要な場合、独立した根拠に基づき、選択日から最長三年間保存することがあります。期限切れの記録は、ログへのアクセス時と毎日の保守処理で削除します。根拠がなくなった場合は、それ以前に削除します。通常の技術ログには、引き続き5.3の期間を適用します。
6.4. 訪問者が許可を選んでいても、Yandex Metricaは現在無効です。カウンターの稼働前に有効版の文書を公開し、新たな選択を求めます。有効な構成では、サーバーが肯定的に確認した後にのみカウンターを起動します。許可前、拒否後、確認エラー時、法的文書のページ、設定が無効の場合は、Metricaへのリクエストを送信しません。noscriptピクセルは設置しません。
6.5. 「アクセス解析の設定」ボタンで、選択の変更や許可の撤回ができます。拒否は、サーバーへの保存に失敗した場合も含め、ブラウザー内のカウンターを直ちにブロックします。変更は、他の開いているタブにも適用されます。停止時には、サイト自身がcookieおよびlocalStorageに保存した_ymの記録を消去します。この操作で、過去にYandexのシステムへ送られたデータが自動的に削除されることはありません。それらについての請求は、運営者にお送りください。
6.6. 将来の有効な構成におけるMetricaの主なcookie:_ym_uidと_ym_dは最長一年、_ym_isadは20時間、_ym_metrika_enabledは60分、Webvisorが有効な場合の_ym_visorc_*は30分です。追加の記録と用途は、次の文書に記載されています: Yandexのドキュメント。cookieの期間は、サーバー上のデータ保存期間を定めるものではありません。
6.7. 訪問者またはブラウザーに関連付けられる解析データの上限期間は、収集日から最長三年間です。他の根拠がない場合、目的の達成または同意の撤回により期限前に終了します。上限期間は、設定および実際の削除または匿名化により確保する必要があります。バナーのコードは、Yandexでの保存を変更しません。現在の設定ではWebvisorは無効です。今後、適法に接続する場合も、その記録には、当日を含む15日間というサービスの期間上限を適用します。
6.8. 条件の全文は、次の文書に記載しています: 解析への同意 および cookie方針。ブラウザーのデータを削除しても、メールとサーバーログは削除されません。技術的な拒否や解析の許可は、他の目的の同意に代わるものではありません。
7. 個人データ本人の権利
7.1. 個人データ本人は、自身の個人データの取扱いに関する情報を取得し、法律に定める場合に訂正、利用停止、破棄を求め、取扱いへの同意を撤回し、管理者の行為または不作為について法定の手続で不服を申し立てる権利を有します。
7.2. 個人データ本人からのお問い合わせと請求は、次のメールアドレスで受け付けます: zapros@svirin-pro-bono.ru または本方針第1節に記載する郵送先。
7.3. お問い合わせを特定するため、送信時に使用した連絡先、推定の送信日、識別子がある場合はお問い合わせ識別子の記載を推奨します。管理者は、本人の身元または代理人の権限について、相応の確認を求めることができます。個人データ法第14条の請求には、同条が定める請求内容の要件を適用します。
7.4. 個人データの取扱いに関する情報は、お問い合わせまたは請求の受領日から10営業日以内に、本人またはその代理人に提供します。法定の根拠がある場合、延長理由を記載した通知を送ることで、最長5営業日延長できます。
7.5. 同意の撤回は、その受領前に行われた取扱いの適法性に影響しません。一部のデータの取扱いを独立した適法な根拠で継続する場合、管理者は、その取扱いと法的根拠を本人に通知します。
7.6. 本人は、権利の保護を求めて、連邦通信・情報技術・マスコミ監督庁(Roskomnadzor)または裁判所に申し立てることができます。
8. 第三者の個人データの取扱い
8.1. 電子メールによる書類・情報の提供は、お問い合わせの検討に必要な範囲に限る必要があります。資料の送付前に、不要なパスポート情報、金融情報、医療情報、その他の個人データを除外または隠すことをお勧めします。
8.2. 申出者の同意は本人の個人データに適用され、提出資料に個人データが含まれる他の人の同意にはなりません。
8.3. 代理人による資料送信、または第三者の個人データの提供の場合、管理者は、該当する権限と取扱いの法的根拠を確認します。十分な法的根拠がないデータはサービス提供に使用せず、利用停止にして法定期間内に削除します。
8.4. 特別カテゴリーの個人データと生体個人データの処理は、個人データ法第10条および第11条の要件を守って行います。通常の電子メールによる同意の表明は、法律が書面形式を明示的に求める場合の書面による同意に代わるものではありません。
8.5. ファイルを提供する際、相談者は、その取得の適法性と、お問い合わせの検討のため運営者に提供する権利を確保します。次の条件を適用します: 資料提供・利用条件。メール自体は、書類に記載されたすべての者の同意とはみなされず、運営者の義務を免除するものでもありません。疑義がある場合は、権限と提供根拠の確認を求め、アクセスを制限し、資料の使用を一時停止します。
9. 個人データの保護と最終規定
9.1. 管理者は、不法または偶発的なアクセス、破棄、変更、利用停止、複製、提供、公開、その他の不法な行為から個人データを保護するため、必要な法的、組織的、技術的措置を講じます。これには、アクセス制限、安全なデータ送信、保存期間の管理、利用する処理委託先の要件遵守の確認を含みます。
9.2. 個人データは、情報システム内で内容を復元できない方法、および/または個人データを含む物理的媒体の破棄によって処分します。管理者は、法令に定める場合と手続に従い、破棄の文書による証明を確保します。
9.3. 本方針の現行版は、改訂日を示して本サイトに掲載します。本方針の変更は、過去に与えられた同意の範囲を変更しません。その後の取扱いに新たな同意が必要な場合、該当する取扱いの開始前に別途取得します。
カウンターと接続状態
サイトsvirin-pro-bono.ruには、独自のYandex MetricaカウンターNo. 110490116が指定されています。番号は運営者が提供したものです。定めたデータ保存期間が守られることを確認するまでは、アクセス解析の収集を無効にしています。訪問者の選択を保存するだけでは、カウンターは有効になりません。確認後も、個別に保存された同意がある場合にのみ起動できます。拒否時は、読み込みも新たな解析リクエストも行いません。Webvisorは無効です。