个人数据处理政策
第10版，日期：2026年10月21日。标识符：2026-10-21-10。
本文件所用缩写： ИНН — 纳税人识别号；ОГРНИП — 个体经营者国家基本登记号；ОГРН — 国家基本登记号；ООО — 有限责任公司；IP 地址 — 发出请求的网络地址；cookie — 网站保存在浏览器中的小型记录。
1. 一般规定与运营者信息
1.1. 个人数据运营者为个体经营者 Individual Entrepreneur Andrei Viktorovich Svirin：
- ИНН：772872317733；
- ОГРНИП：322774600176722；
- 通信地址：117647，莫斯科市，邮政信箱 15；
- 个人数据事务电子邮箱： zapros@svirin-pro-bono.ru;
- 网站： https://svirin-pro-bono.ru/.
1.2. 本个人数据处理政策（以下称“政策”）规定，Individual Entrepreneur Andrei Viktorovich Svirin（以下称“运营方”）在使用https://svirin-pro-bono.ru/网站（以下称“网站”）、审阅电子邮件咨询申请及后续联系时，处理个人数据的目的、法律依据、范围、程序及期限。不通过网页表单接收咨询申请。如双方另行订立合同，必要处理还受该合同及法律约束。
1.3. 本政策适用于网站访问者、提交咨询者（以下简称“申请人”）、委托方、其代表，以及运营者因提供服务而合法处理其个人数据的其他自然人的个人数据。咨询由运营者本人审理。
2. 处理的法律依据与原则
2.1. 个人数据处理遵循 27.07.2006 第 152-ФЗ 号联邦法律《个人数据法》（以下简称“个人数据法”）及俄罗斯联邦其他适用规范性法律文件。“个人数据”“个人数据处理”“运营者”“个人数据提供”“个人数据去标识化”及“个人数据销毁”等术语，采用该法第 3 条规定的含义。
2.2. 个人数据处理应合法、公平，并仅限于实现具体、预先确定且合法的目的。所处理个人数据的内容与范围应符合所声明的处理目的；不得过度处理，也不得进行与最初收集目的不相容的处理。
2.3. 访问网站、点击“撰写邮件”按钮及发送普通邮件本身，均不构成全面的个人数据处理同意。在需要同意时，应另行提供；该同意不涵盖广告邮件、广告电话、公开发布材料或非必要分析。
3. 处理目的、数据范围与依据
3.1. 咨询审理与回复
3.1.1. 处理目的：接收及审阅咨询申请、澄清相关情况、准备及发送答复，并仅就该问题进行后续联系。就本网站而言，包括初步审阅法律问题、确定免费援助的可行性及准备法律答复。主要申请渠道为电子邮箱zapros@svirin-pro-bono.ru。
3.1.2. 数据范围：申请人提供范围内的名，或姓、名及父称；电子邮箱；为获得回复而提供的电话号码；邮件文本；任务信息；必要文件及附件中申请人本人的个人数据；后续通信中的相关信息。未经要求及超出必要范围的数据，不用于其他目的。
3.1.3. 登记邮件及确认申请相关情况时，使用接收日期和时间、发送者地址、主题、消息标识及必要投递信息。如有单独同意，保存其内容、接收日期、表达方式及版本。网站不生成网页表单提交记录，也不将访问者行为信息附在邮件中。
3.1.4. 法律依据取决于咨询申请内容。如果数据主体主动提出订立合同，或履行其作为当事人、受益人或保证人的合同，则适用《个人数据法》第6条第1款第5项，且仅限必要处理范围。其他咨询申请在没有独立依据时，适用另行取得并确认的同意，即第6条第1款第1项。合同依据不会自动涵盖附件中的任意数据或第三方信息。
通过电子邮件联系
如需提出一般问题或咨询服务，发送一封电子邮件即可。无需事先按照模板拟写同意声明、另行发送同意邮件或重复发送问题。
为应个人数据主体本人的主动要求订立合同，或履行该主体为当事方、受益人或保证人的合同，适用俄罗斯联邦第152-FZ号《个人数据法》第6条第1款第5项，但仅限于为该目的所必需的数据。
对于其他自愿发出的一般咨询，只有在最低限度的数据处理是为实现审阅所收到的问题并作出答复这一合法利益所必需、符合处理目的及发件人的合理预期，且不侵犯其权利和自由时，才适用该法第6条第1款第7项。处理的必要性、数据范围及允许的保存期限须根据具体咨询分别评估；这并非对通信内容进行任意处理的一般授权。
仅使用处理该咨询所必需的联系方式、文本及与问题有关的信息。这一安排并不自动允许处理附件中的任何数据、第三方信息、特殊类别数据或生物识别数据。广告、非必要的访问分析及材料公开发布，均须有各自适用的依据，并在需要时取得单独同意。
如果某项具体处理确实需要同意，将在处理开始前另行发出请求，说明目的、数据范围、处理操作及期限。无需在每封普通邮件中自行附上同意声明。
3.1.5. 答复通过申请人提供的联系方式及约定渠道发送。为相关问题联系而提供的电话，不用于广告。电话澄清时，仅处理申请所需信息；本说明不包含通话录音。
3.1.6. 附件用于了解情况、澄清事实及准备答复。首次发送不授权公开发布、广告使用或将文件传送至分析系统。传送规则见 《材料提交与使用条款》.
3.2. 另行订立及履行合同
3.2.1. 如果双方订立合同，处理目的包括协商合同条件、履行义务、交换文件及交付成果。数据范围由合同事项决定，而非由通过网站提出咨询这一事实决定。
3.2.2. 数据范围：必要的姓、名及父称、联系方式、地址、任务信息、文件及材料；代理人及其权限信息。身份识别及付款信息，仅在具体行动需要时索取。存在本条款，并不意味着公益援助收费或网站设有付款功能。
3.2.3. 依据：第6条第1款第5项，适用于当事人、受益人或保证人的数据，以及数据主体主动提出订立合同的情况；第6条第1款第2项，适用于法定义务。对于代理人及其他人员，应另行确定适用依据。
3.3. 履行法定义务
3.3.1. 目的为在必要时进行法定记录，执行有权机关的合法要求及查询。数据范围限于相应义务内容。依据为第6条第1款第2项，以及规定该义务的规范。
3.4. 审理索赔及保护权利
3.4.1. 目的为审理索赔、解决争议、保护权利及合法利益、确认联系内容及处理合法性。
3.4.2. 范围为具体争议相关文件及通信、必要的联系信息及最小同意记录。依据为法律要求，以及在遵守数据主体权利和自由的前提下适用第6条第1款第7项。本条款不允许无限期保存所有咨询申请及附件。
3.5. 网站运行及安全
3.5.1. 目的为提供页面、发现错误、防范非法请求及技术滥用。范围为连接服务器时传送的IP地址、请求日期和时间、页面地址、请求处理结果及必要浏览器信息。
3.5.2. 依据为第6条第1款第7项：在遵守访问者权利及自由的前提下，保障网站运行及安全。不得以该依据将这些信息用于非必要分析或广告。
3.6. 分析及广告
3.6.1. 网站已准备单独的Yandex Metrica选择界面。目前统计计数器关闭。未来启用方案的目的为评估访问量、页面使用及网站易用性；范围为服务接收请求时的IP地址、浏览器及访问标识、设备技术信息、不含参数和片段的页面地址、访问时间及事件。依据为第6条第1款第1项所述的单独同意。启用有效版本时，将重新征求同意。不提供广告订阅；分析同意不包含广告及咨询申请。
4. 处理程序及数据接收方
4.1. 在目的及法律依据范围内，进行收集、记录、系统化、积累、保存、更新、提取、使用、传送（提供、访问）、封锁、删除及销毁。处理可通过自动化手段、非自动化手段或混合方式进行。
4.2. 咨询申请由运营方本人审阅。访问范围限于相应职能所需；申请及附件内容不公开发布。
4.3. 咨询申请的技术存放及投递，由运营方使用的托管和电子邮件基础设施保障。委托处理时，适用第6条第3款要求。实际接收方按法定程序告知数据主体。预备分析方案的接收方为ООО «ЯНДЕКС»（Yandex有限责任公司），地址：莫斯科市列夫·托尔斯泰街16号；只有另行取得允许且实际启用统计计数器后，才向该主体传送数据。目前没有向Yandex Metrica传送数据。引入接收方不免除运营方对数据主体的义务。
4.4. 依据单独合同，仅在具备适用合法依据的情况下，按必要范围向双方约定的履行参与方提供材料。提出咨询申请本身，不授权将材料转发给任何专业人员。
4.5. 向法院及政府机关提供数据，依照法律规定的情形和程序进行。没有单独合法依据，不得向第三方提供联系方式供其独立开展广告。
4.6. 收集俄罗斯联邦公民个人数据时，运营方应确保遵守《个人数据法》第18条第5款关于使用俄罗斯联邦境内数据库的要求。申请人选择邮件服务，不免除运营方义务。
4.7. 开始跨境传输前，运营方履行《个人数据法》第12条要求，确定接收方，并向数据主体提供必要信息。咨询申请同意不免除数据本地化及跨境传输要求。仅注明使用俄罗斯托管服务，不能证明所有邮件系统的地理位置。
5. 处理、保存及删除期限
5.1. 未订立合同的一般咨询申请，包括通信及附件，仅在审阅所需期限内保存，但自最后一次实质性消息或经约定的电话澄清之日起不超过90个日历日。如无后续联系，则从收到申请之日起计算。自动回复及系统通知不延长期限。
5.2. 单独合同的数据，在合同履行期限及相关文件法定保存期限内保存。此后需要独立依据。个别文件的强制保存要求，不授权保留所有多余附件。
5.3. 普通技术安全日志保存不超过30个日历日。具体事件信息，仅在具备独立依据时，方可在调查或保护权利所需期间延长保存。
5.4. 如需在遵守数据主体权利及自由的前提下，证明处理合法性或保护权利，最小同意记录可依据独立理由，自表达同意之日起保存不超过三年。范围为：姓名（如已提供）、可将同意与咨询申请对应的联系方式、单独的同意文本、日期和时间、消息标识及文件版本。不包含完整原始申请、附件内容及名称，或多余技术邮件头。该上限不意味着必须保存满三年。
5.5. 具体索赔或争议所需的信息，依据独立理由按必要范围保存。保存原因及期限另行确定；普通通信不会自动转为维权档案。
5.6. 达成目的、期限届满或依据终止时，应删除或销毁数据，除非独立合法依据要求继续保存。达成目的后，适用《个人数据法》第21条第4款期限。删除涵盖邮件、附件、本地副本、所用信息系统及处理者处的副本。保留在“已发送”“归档”及“垃圾箱”文件夹中，也计为保存。
5.7. 撤回同意后，停止依据同意进行的处理。如果数据不再需要，且没有其他依据，应按第21条第5款确保销毁：一般自撤回之日起不超过30天，并考虑法定例外。
5.8. 要求停止处理时，适用第21条第5.1款：一般应在不超过10个工作日内停止处理；存在法定理由时，可在发出说明理由的通知后，延长不超过五个工作日。法定例外另行考虑。
5.9. 如无法在法定期限内销毁，应封锁数据，并按第21条第6款程序销毁；除联邦法律另定期限外，一般最迟不超过六个月。存在备份本身，不授权继续使用数据。
6. Cookie、选择保存及分析
6.1. Cookie是浏览器中的小型记录；localStorage是设备端记录，没有内置删除期限。通过表单提交咨询申请仍处于关闭状态：按钮会打开邮件程序。
6.2. 为保存及执行选择，使用必要的服务器签名cookie site_analytics_choice_v2（HttpOnly、Secure、SameSite=Lax）及localStorage记录site-analytics-choice-v2。选择自保存起有效180天。这些记录包含选择、技术标识、版本及期限；不用于分析行为。过期的本地记录在下次访问，或已打开页面检查有效期时删除。网站关闭时，其代码无法远程删除本地存储。
6.3. 最小服务器选择确认记录包含随机标识、结果、日期和时间、版本、文件地址及删除期限。不与联系方式、邮件或文件关联。如需证明处理合法性或保护权利，可依据独立理由，自作出选择之日起保存最多三年。过期记录在访问日志及每日维护时删除；失去依据时提前删除。普通技术日志仍适用第5.3项期限。
6.4. Yandex Metrica目前关闭，即使访问者选择允许也不启用。统计计数器开始运行前，会发布启用版本并重新要求选择。在启用方案中，只有服务器作出肯定确认后才启动计数器。在允许前、拒绝后、确认出错时、法律页面上，以及配置关闭时，均不向Metrica发送请求。不设置noscript像素。
6.5. 可通过“分析设置”按钮修改选择或撤回允许。拒绝会立即在浏览器中阻止统计计数器，即使服务器保存失败也同样执行；变更也适用于其他已打开标签页。停止时，清除本站cookie及localStorage中的_ym记录。此操作不会自动删除此前传送至Yandex系统的数据；有关这些数据的请求应向运营方提出。
6.6. 未来启用方案中的主要Metrica cookie为：_ym_uid及_ym_d——最长一年；_ym_isad——20小时；_ym_metrika_enabled——60分钟；启用Webvisor时，_ym_visorc_*——30分钟。其他记录及其用途见 Yandex文档。Cookie期限不决定服务器数据保存期限。
6.7. 可对应到访问者或浏览器的分析数据，自收集之日起最长保存三年；如无其他依据，达成目的或撤回同意时提前终止。必须通过设置及实际删除或去标识化确保该上限；横幅代码不会改变Yandex的保存情况。当前配置中Webvisor关闭。以后依法接入时，其记录按服务期限限制为15天，包括当天。
6.8. 完整条款见 《分析同意书》 与 Cookie政策。删除浏览器数据不会删除邮件及服务器日志。技术上的拒绝或允许分析，不代替其他目的所需的同意。
7. 个人数据主体的权利
7.1. 个人数据主体有权了解其个人数据处理情况，在法律规定的情形下要求核实、封锁或销毁数据，撤回处理同意，并依照法定程序就运营者的作为或不作为提出申诉。
7.2. 个人数据主体的咨询和请求，可发送至电子邮箱 zapros@svirin-pro-bono.ru 或寄至本政策第 1 节所列通信地址。
7.3. 为识别咨询，建议注明提交咨询时使用的联系信息、大致发送日期及咨询标识符（如有）。运营者有权要求与目的相称的数据主体身份或代表权限证明。《个人数据法》第 14 条所规定的请求，适用该条对请求内容的要求。
7.4. 自提出咨询或收到请求之日起 10 个工作日内，向数据主体或其代表提供个人数据处理信息。如有法定依据，可延长不超过五个工作日，并发送载明延期理由的说明通知。
7.5. 撤回同意不影响在收到撤回前已进行处理的合法性。如果基于独立合法依据继续处理部分数据，运营者会告知数据主体该处理及其法律依据。
7.6. 数据主体有权向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）或法院申请保护其权利。
8. 第三方个人数据处理
8.1. 通过电子邮件提供的文件及信息，应限于审阅咨询申请所需范围。发送材料前，建议删除或遮盖多余的护照、财务、医疗及其他个人数据。
8.2. 申请人的同意仅涵盖其个人数据，不构成所提交材料中其他数据主体的同意。
8.3. 由代表提交材料或提供第三方个人数据时，运营者会核查相应权限及处理法律依据。如无充分法律依据，不将数据用于提供服务，并在法定期限内封锁和删除。
8.4. 特殊类别个人数据及生物识别个人数据的处理，应遵守《个人数据法》第10条及第11条。在法律明确要求书面同意的情况下，通过普通电子邮件表达同意不能代替书面同意。
8.5. 传送文件时，申请人应确保取得文件合法，并有权将其提供给运营方审阅咨询申请。适用以下条款： 材料提交与使用条件。邮件本身不被视为文件中所有人员的同意，也不免除运营方义务。如有疑问，应要求提供权限及传送依据证明，限制访问，并暂停使用材料。
9. 个人数据保护与最终条款
9.1. 运营者采取必要的法律、组织和技术措施，保护个人数据免遭非法或意外访问、销毁、变更、封锁、复制、提供、传播及其他违法行为。这些措施包括限制访问、确保安全传输、监督保存期限，以及监督受聘处理者遵守要求。
9.2. 销毁个人数据采用无法在信息系统中恢复其内容和（或）销毁个人数据物理载体的方式。在法律规定的情形下，运营者依规定程序确保形成销毁的书面证明。
9.3. 本政策现行版本发布于网站，并注明版本日期。政策变更不改变此前给予的同意范围。如后续处理需要新的同意，应在相应处理开始前另行取得。
统计计数器及连接状态
svirin-pro-bono.ru网站设有自有Yandex Metrica统计计数器，编号110490116。编号由运营方提供。在核实符合规定的数据保存期限前，分析数据收集处于关闭状态。保存访问者选择本身不会启用统计计数器。核实后，也只有在另行同意并保存该同意后才能启动；拒绝时，不执行加载或新的分析请求。Webvisor已关闭。