Политика обработки персональных данных

Главное

На сайте нет форм, полей для ввода имени, телефона или почты, регистрации и личного кабинета — сами вы через сайт ничего о себе нам не сообщаете. Сообщаете, только если напишете нам на почту или во ВКонтакте; что происходит с такими письмами — ниже. Но кое-что записывается и без вашего участия: мы используем Яндекс.Метрику для статистики посещений, а она фиксирует IP-адрес и действия на странице — это персональные данные. Поэтому счётчик включается только после вашего согласия, которое запрашивает баннер при первом визите, и его в любой момент можно отозвать кнопкой ниже: счётчик перестанет загружаться со следующей открытой страницы.

Отдельно от счётчика веб-сервер ведёт технические журналы — в них попадает ваш IP-адрес и адрес открытой страницы. Это происходит при любом обращении к сайту, до баннера и независимо от вашего ответа в нём: без журналов нельзя ни починить сбой, ни отбить атаку. Аналитикой они не являются и в статистику не идут. Подробности — ниже, отдельным разделом.

Оператор персональных данных

Оператором персональных данных, обрабатываемых на этом сайте, выступает Кружилин Дмитрий Сергеевич (самозанятый). Уведомление об обработке персональных данных подано в Роскомнадзор, оператор внесён в реестр приказом № 467 от 25.08.2026 — регистрационный номер 77-26-567584. Запись общедоступна: её видно в реестре операторов — искать по регистрационному номеру или по фамилии, поле ИНН у физического лица в реестре не заполняется. Связаться можно письмом на info@finiznanka.ru или сообщением во ВКонтакте. Короткие разборы публикуем в канале t.me/finiznanka — это не сбор контактов.

Что собирается и на каком основании

С вашего согласия для статистики посещений используется сервис Яндекс.Метрика: он фиксирует IP-адрес, адрес открытой страницы, источник перехода, тип устройства и браузера, приблизительный регион, действия на странице (клики, скролл, карта кликов). Запись сеансов — Вебвизор, который позволяет потом просмотреть, как посетитель листал страницу и куда нажимал, — у нас выключена. Нажатия внутри калькуляторов и квизов в карту кликов не попадают. Записи сеансов, сделанные до 25 сентября 2026 года, Яндекс удаляет сам через 15 дней. Основание обработки — ваше согласие, которое вы даёте или отклоняете в баннере. Эти данные обрабатывает ООО «Яндекс» по поручению оператора. В своих целях, по своей политике конфиденциальности, Яндекс может использовать их, только если это предусмотрено настройками счётчика или нужно для других сервисов Яндекса, которыми пользуется владелец сайта (условия Яндекс.Метрики, п. 5.4).

Сайт, журналы сервера и почта размещены на сервере, который мы арендуем у хостинг-провайдера ООО «ОКЕЙ-ТЕЛЕКОМ» (ИНН 7727571465, 117186, г. Москва, ул. Нагорная, д. 15, корп. 8). Сервер находится в России. Провайдер обслуживает оборудование; входить на сервер и работать с данными на нём мы ему не поручали.

Зачем

Чтобы понимать, какие материалы читают и дочитывают, а где страница работает плохо. Сами мы эти данные для рекламы не используем, не продаём и никому, кроме Яндекса, не передаём. По условиям Метрики Яндекс может передавать их компаниям своей группы (п. 5.3), а в своих целях использовать — в случаях, описанных выше (п. 5.4).

Журналы сервера — отдельная обработка

Всё, что выше, — про аналитику и работает по вашему согласию. Журналы сервера устроены иначе, и мы описываем их отдельно, чтобы не выдавать одно за другое. Веб-сервер автоматически записывает IP-адрес, дату и время обращения, адрес запрошенной страницы и страницы, с которой вы пришли, код ответа, тип браузера и устройства. Почтовый сервер записывает адреса отправителя и получателя каждого письма и IP-адрес сервера, который его передал, а при входе в почтовый ящик — IP-адрес того, кто входит. Сам сервер записывает адреса, с которых к нему пытаются подключиться, и имена, под которыми пытаются войти.

Цель другая. Не статистика чтения, а работоспособность и безопасность сайта, почты и сервера: разбор сбоев, защита от перебора и атак, расследование инцидентов. Основание тоже другое. Не согласие, а законный интерес оператора — обеспечивать работу сайта и его защиту (п. 7 ч. 1 ст. 6 закона № 152-ФЗ). Закон разрешает обрабатывать данные на таком основании, только если при этом не нарушаются ваши права и свободы, поэтому журналы хранятся коротко и ни с чем не объединяются. Согласие из баннера журналы не покрывает: запись появляется раньше, чем вы нажали любую кнопку, и появляется даже когда вы нажали «Отклонить».

Эти журналы хранятся не более 14 дней и удаляются автоматически. Мы их не выгружаем, не объединяем с данными счётчика и никому не передаём: для наблюдения за работой сайта с сервера приходят только счётчики, адреса страниц и время обращений поисковых роботов, без IP-адресов. Отказаться от журналов мы не можем: без них не найти причину сбоя и не отбить атаку. Но можно запросить, какие записи о вас есть, и потребовать их удаления в порядке раздела «Ваши права».

Файлы cookie

Сам сайт cookie не ставит: ваш выбор в баннере согласия хранится в памяти браузера (localStorage), без этого баннер показывался бы заново на каждой странице. Cookie Яндекс.Метрики появляются только после согласия. Запретить Метрике собирать данные о ваших посещениях можно и без нашего баннера — расширением для браузера «Блокировщик Яндекс.Метрики». На страницах с роликом видео ВКонтакте подгружается, только когда вы нажмёте кнопку воспроизведения на обложке ролика: до этого на странице лежит картинка с нашего сервера. После нажатия ваш браузер обращается к ВКонтакте (ООО «ВК») напрямую: ВКонтакте получает ваш IP-адрес и может поставить свои cookie по своей политике конфиденциальности.

Изменить решение о cookie

Сколько это хранится

Cookie, по которой Метрика различает посетителей (_ym_uid), живёт в вашем браузере год — так сказано в справке Метрики о cookie. Срок хранения остальной статистики, которую собирает наш счётчик, в условиях и справке Метрики мы не нашли; удалить её мы можем, только удалив счётчик. Собирается всё это, только пока ваше согласие сохранено в браузере: отозвали кнопкой выше — сбор прекращается со следующей открытой страницы. Журналы веб-сервера, почты и входов на сервер — не более 14 дней, с автоматическим удалением; это отдельная обработка, описанная выше, и с согласием на счётчик она не связана. Переписку с редакцией храним не дольше года после последнего письма, если только она не касается исправления материала — тогда до внесения правки. Ваш выбор в баннере согласия хранится в памяти вашего браузера, пока вы его не измените или не очистите данные сайта.

Если вы нам написали

Письмо на адрес редакции или сообщение во ВКонтакте мы используем, только чтобы ответить, а если вы указали на ошибку — чтобы исправить материал. Из письма к нам попадают ваш адрес почты, имя, если вы его указали, всё, что вы написали или приложили (например, фото документов), и служебные заголовки письма: через какие почтовые серверы оно прошло, а у некоторых почтовых служб — и IP-адрес, с которого письмо отправлено; из сообщения во ВКонтакте — имя и фото из профиля, ссылка на вашу страницу, текст сообщения и вложения. Основание — наш законный интерес: ответить тому, кто к нам обратился (п. 7 ч. 1 ст. 6 закона № 152-ФЗ). С сервера сайта письма не отправляются, поэтому ответ придёт не с info@finiznanka.ru, а с личного адреса Дмитрия Кружилина в Яндекс Почте. Переписку мы не добавляем в рассылки, не показываем другим людям и не пересылаем. Где она хранится — в разделе «Как защищены данные».

Пожалуйста, не присылайте сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и о судимости. Закон относит их к специальным категориям персональных данных (ст. 10 закона № 152-ФЗ), а для ответа они не нужны. Если такие сведения всё же придут, мы их не используем и, как только заметим, удаляем у себя: на сервере, в телефоне и в почтовом ящике. Сообщение во ВКонтакте удаляем из переписки сообщества; вашу копию там можете удалить только вы.

Как защищены данные

Здесь — чем мы защищаем персональные данные. Закон требует публиковать это на сайте (ч. 2 ст. 18.1 закона № 152-ФЗ: «сведения о реализуемых требованиях к защите персональных данных»).

Где лежат данные. Журналы сервера и письма, пришедшие на адреса @finiznanka.ru, хранятся на нашем сервере в России; сервер арендован у ООО «ОКЕЙ-ТЕЛЕКОМ». Письма мы читаем на своём телефоне, поэтому их копии есть и там. Отвечаем мы с личного ящика в Яндекс Почте, поэтому там хранится и переписка: ваш адрес, наш ответ, часто с цитатой вашего письма. Это обычный личный ящик. Договора, по которому Яндекс обрабатывал бы эти письма по нашему поручению, нет: Яндекс хранит их по своей политике конфиденциальности, по ней персональные данные граждан России Яндекс записывает и хранит в базах данных на территории России (п. 7.3). Если вы написали нам во ВКонтакте, сообщение хранит ВКонтакте (ООО «ВК»). Статистика посещений хранится в Яндекс.Метрике (ООО «Яндекс», 119021, Москва, ул. Льва Толстого, 16). Её Яндекс обрабатывает по нашему поручению. По закону и по условиям Метрики он обязан её защищать и хранить данные россиян в базах данных в России (ч. 3 ст. 6 и ч. 5 ст. 18 закона № 152-ФЗ; п. 5.4.3 условий) и должен сообщить нам, если по его вине к этим данным получат неправомерный доступ (п. 5.7 условий).

Кто имеет доступ. На нашем сервере, в том числе в почтовом ящике info@finiznanka.ru, работать с журналами и письмами можем только мы: сайт ведёт один человек, сотрудников нет. Войти на сервер по сети (SSH) можно только по ключу — пароль SSH не принимает. Запасной вход — консоль в нашем личном кабинете у провайдера, по паролю, который мы задали сами. У почтового ящика свой пароль, и он не открывает доступ к самому серверу.

Шифрование. Сайт работает по HTTPS (TLS 1.2 и 1.3): запрос по обычному http перенаправляется на https. Почту с сервера мы забираем только по защищённому соединению. Письма, которые приходят на сервер, принимаются по зашифрованному соединению, если его поддерживает сервер отправителя.

Защита от взлома. Фаервол пропускает только подключения, нужные для работы сайта, почты и обслуживания сервера. Адреса, с которых подбирают пароли, блокируются автоматически. Обновления безопасности устанавливаются автоматически; если обновлению нужна перезагрузка, сервер перезагружается сам ночью.

Меньше данных — меньше риска. Форм для сбора данных на сайте нет. Метрика включается только после вашего согласия, запись сеансов (Вебвизор) выключена. Журналы веб-сервера, почты и входов на сервер хранятся не дольше 14 дней и удаляются автоматически. Для наблюдения за работой сайта мы получаем с сервера только счётчики, адреса страниц и время обращений поисковых роботов — без IP-адресов и других сведений о посетителях.

Если данные утекут. Если выяснится — нами, Роскомнадзором или кем-то ещё, — что персональные данные по ошибке или незаконно стали доступны посторонним, переданы не тому или опубликованы, в течение 24 часов с этого момента сообщим в Роскомнадзор: что произошло, по какой вероятной причине, какой вред мог быть причинён и что сделано. В течение 72 часов сообщим ему результаты внутреннего расследования (ч. 3.1 ст. 21 закона № 152-ФЗ).

Судебные дела в разборах

В разборах мы иногда пересказываем реальные судебные дела — по текстам, которые суды сами публикуют. Имена сторон и других участников в разборах на сайте не приводим: вместо них роли — «водитель», «заёмщик», «банк», а для проверки — суд, дата и номер акта со ссылкой на его официальный текст. Если вы узнали своё дело и считаете, что по пересказу вас можно опознать, напишите на info@finiznanka.ru — уберём лишние подробности.

Ваши права

Вы можете запросить, какие данные о вас обрабатываются, потребовать их уточнения или удаления, отозвать согласие на обработку — письмом на info@finiznanka.ru. Отозвать согласие на счётчик посещений можно и прямо здесь — кнопкой выше. На журналы веб-сервера, почты и входов на сервер отзыв не влияет: они ведутся по другому основанию, но и они удаляются не позже чем через 14 дней.

Сообщим, какие данные о вас есть, в течение десяти рабочих дней. Если потребуете прекратить обработку, прекратим в тот же срок. Исключение — журналы сервера и переписка: их мы ведём по законному интересу, и закон в таком случае позволяет обработку продолжить (ч. 5.1 ст. 21 закона № 152-ФЗ); но записи, которые для этих целей не нужны, удалим — см. ниже. Если понадобится больше времени, продлим срок не более чем на пять рабочих дней и заранее объясним почему. Неточные данные исправим, а незаконно полученные или ненужные удалим в течение семи рабочих дней после того, как вы это подтвердите.

Если вы отзовёте согласие на счётчик кнопкой выше, сбор прекратится со следующей открытой страницы. Если отзываете письмом, нажмите и кнопку: отключить счётчик в вашем браузере сами мы не можем. Уже собранные данные закон обязывает нас уничтожить или обеспечить их уничтожение у Яндекса, который обрабатывает их по нашему поручению, не позже 30 дней с того дня, как мы получили ваш отзыв (ч. 5 ст. 21 закона № 152-ФЗ). Удалить записи одного посетителя сами мы не можем: в разделе справки Метрики «Удаление данных» описано только удаление счётчика целиком, со всей статистикой. Поэтому, получив ваше письмо, сразу потребуем от Яндекса удалить ваши данные; чтобы их нашли, пришлите значение cookie _ym_uid из вашего браузера. Если за 30 дней удалить данные не удастся, закон обязывает нас обеспечить блокирование этих данных, а их уничтожение — не позже чем через шесть месяцев (ч. 6 ст. 21 закона № 152-ФЗ).

Если считаете, что мы обрабатываем ваши данные с нарушением закона или иначе нарушаем ваши права, это можно обжаловать в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в суде (ст. 17 закона № 152-ФЗ).

Изменения

Если на сайте появятся формы обратной связи или другие способы сбора данных, эта политика будет дополнена до их запуска, а не после. Новая редакция публикуется здесь с указанием даты. Действующая редакция от 25 сентября 2026 года.