Политика в отношении обработки персональных данных сервиса «СудСтатутс»

Версия: 1.1

Дата утверждения: 31 августа 2026 года

Дата вступления в силу: 31 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://sudstatus.ru, личного кабинета, программного веб-приложения, API, каналов уведомлений и иных функций сервиса «СудСтатутс» (далее — Сервис).

1.2. Оператором персональных данных является:

Ф.И.О.: Бодло Сергей Алексеевич;
статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»;
ИНН: 237306579505;
адрес для корреспонденции: 350005, г. Краснодар, а/я 2033;
адрес для электронных обращений: serg@yrist23.ru;

Далее указанное лицо именуется Оператором.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 22.12.2008 № 262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные:

зарегистрированных и регистрирующихся пользователей Сервиса;
лиц, обращающихся в поддержку;
представителей пользователей-организаций;
пользователей, подключающих Telegram или MAX;
физических лиц, сведения о которых содержатся в опубликованных карточках судебных дел, судебных актах и иных материалах официальных сайтов судов;
иных лиц, сведения о которых пользователь правомерно передал Оператору при использовании Сервиса.

1.5. Политика является информационным документом и сама по себе не является согласием на обработку персональных данных. Если для отдельной операции закон требует согласия, Оператор получает его отдельно от пользовательского соглашения и иных подтверждаемых пользователем документов в форме, позволяющей подтвердить факт получения согласия.

2. Термины

Термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача» используются в значениях, установленных Федеральным законом № 152-ФЗ.

Пользователь — физическое лицо, использующее Сервис от своего имени либо как уполномоченный представитель другого лица или организации.

Официальный источник — официальный сайт суда, государственная информационная система или иной ресурс, на котором сведения о судебном деле размещены уполномоченным лицом.

3. Принципы обработки

Оператор:

обрабатывает персональные данные законно и добросовестно;
заранее определяет конкретные и законные цели обработки;
не обрабатывает данные способом, несовместимым с заявленными целями;
ограничивает состав данных необходимым для соответствующей цели;
принимает меры для обеспечения точности и актуальности данных;
хранит данные не дольше, чем этого требуют цели обработки, договор или закон;
обеспечивает конфиденциальность и безопасность персональных данных;
не принимает исключительно на основании автоматизированной обработки решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы.

4. Категории и источники персональных данных

4.1. Данные учетной записи

адрес электронной почты и ожидающий подтверждения новый адрес;
хэш пароля; открытый пароль Оператором не хранится;
дата регистрации и подтверждения адреса;
сведения о тарифе beta-доступа, сроке доступа, промокоде и факте его использования;
настройки интерфейса, обучения, уведомлений и часового окна доставки;
административная роль, если она назначена;
хэши токенов подтверждения email, восстановления пароля, длительного входа и API; открытые токены в базе данных не хранятся;
данные об активности, необходимые для работы публичной beta и поддержки пользователей.

Источник: пользователь, Оператор и автоматически формируемые Сервисом записи.

4.2. Технические данные и данные безопасности

IP-адрес, дата и время запроса, запрошенный адрес, код ответа, сведения о браузере и устройстве (User-Agent), идентификатор сессии;
HMAC-значения, сформированные из email и IP-адреса для ограничения попыток входа, подтверждения email и восстановления доступа;
сведения о событиях безопасности, ошибках, доставке уведомлений и работе фоновых заданий;
служебные идентификаторы, временные метки и агрегированные метрики использования Сервиса.
при отдельном согласии на аналитику — cookie и идентификаторы браузера Яндекс.Метрики, посещенные страницы, источник перехода, длительность и технические характеристики посещения. Сервис не передает в Метрику пароль, содержимое личных комментариев и поддержки, номера дел, email или содержимое уведомлений как специальные параметры аналитики.

Источник: браузер или иное программное обеспечение пользователя, серверы Сервиса и средства защиты информации.

4.3. Данные о судебных делах

номер дела, УИД, ссылка на официальную карточку, наименование суда, категория и инстанция;
Ф.И.О. судьи;
наименования или Ф.И.О. истца, заявителя, ответчика, третьих лиц и иных участников, если они опубликованы официальным источником;
движения дела, сведения о заседаниях, жалобах, результатах рассмотрения, текстах судебных актов и изменениях карточки;
поисковый запрос пользователя по стороне, номеру дела или УИД;
выбранные пользователем дела, комментарии, метки, архивный статус, отметка о прочтении и настройки автоматического поиска связанных инстанций.

Источники: пользователь и официальные сайты судов, включая сайты в домене sudrf.ru. Оператор не гарантирует отсутствие ошибок в первоисточнике.

4.4. Данные каналов уведомлений

email получателя и содержание служебного уведомления;
идентификатор чата Telegram, идентификатор пользователя MAX, коды и статус привязки, настройки каналов;
сведения о доставке, включая канал, время, статус и обезличенное либо ограниченное описание ошибки;

Источники: пользователь, Telegram, MAX и серверы Сервиса.

4.5. Обращения в поддержку

email и идентификатор учетной записи;
тема, категория и текст сообщения, ответы Оператора;
страница Сервиса, с которой создано обращение;
User-Agent, даты, время, статус прочтения и статус обращения.

Источник: пользователь, Оператор и браузер пользователя.

4.6. Данные после удаления учетной записи

Для минимального журнала удаления могут сохраняться прежний внутренний идентификатор пользователя, HMAC email, маска email, зашифрованный email, даты создания и удаления учетной записи, причина удаления, свободный комментарий пользователя и агрегированное количество активных и архивных дел. В этот журнал не включаются пароль, открытые токены, идентификаторы мессенджеров, номера дел или переписка поддержки.

4.7. Специальные категории и биометрические данные

Сервис не предназначен для целенаправленного сбора биометрических данных, а также сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Пользователь не должен включать такие сведения в комментарии, метки и обращения в поддержку.

Если подобные сведения случайно поступили из официального судебного источника либо от пользователя, Оператор ограничивает их обработку, блокирует или удаляет их при отсутствии применимого законного основания. Сервис не использует изображение лица, голос или иные характеристики для установления личности.

5. Цели, правовые основания и сроки обработки

Цель	Категории данных и субъектов	Правовое основание	Срок или условие прекращения
Регистрация, подтверждение email, вход, восстановление доступа и ведение учетной записи	Данные учетной записи и безопасности пользователей	Заключение и исполнение пользовательского соглашения; согласие, когда оно необходимо; законные интересы Оператора по защите Сервиса	Пока действует учетная запись; незавершенная регистрация — 7 дней
Предоставление мониторинга судебных дел, истории, поиска, архива, комментариев, меток, экспорта и API	Данные пользователя, судебных дел и лиц, указанных в официальных источниках	Исполнение пользовательского соглашения; законные интересы пользователя и Оператора при условии, что не нарушаются права субъектов; законодательство о доступе к информации о деятельности судов	Пользовательские связи и заметки — до удаления дела или учетной записи; общая карточка — пока она нужна хотя бы одному пользователю либо для законной защиты прав
Поиск связанных инстанций	УИД, номер дела, суд, стороны, технические записи задания	Исполнение пользовательского соглашения; законные интересы пользователя и Оператора	Непринятая карточка-кандидат без подписчиков — до 30 дней; журналы результата — по срокам технического хранения ниже
Доставка email, Telegram, MAX и уведомлений в кабинете	Email, идентификаторы мессенджеров, содержание уведомления и статус доставки	Исполнение пользовательского соглашения; действие пользователя по подключению необязательного канала; отдельное согласие, если оно требуется законом	Пока канал подключен или учетная запись действует; журналы доставок — по срокам ниже
Поддержка пользователей	Учетные, технические данные и содержание переписки	Исполнение пользовательского соглашения; законные интересы сторон по разрешению обращений и защите прав	До удаления диалога или учетной записи; закрытое обращение, которое не было удалено ранее, — не более 3 лет после закрытия, если более длительный срок не требуется для конкретного спора или по закону
Предотвращение злоупотреблений и обеспечение безопасности	IP, User-Agent, HMAC-идентификаторы, сессии, журналы и события безопасности	Законные интересы Оператора и пользователей; исполнение обязанностей по защите данных	Попытки входа и подтверждения email — 1 день; попытки восстановления — 2 дня; журналы nginx — до 14 ежедневных ротаций; системный журнал — до автоматической ротации по установленному лимиту объема
Подтверждение и восстановление доступа	Хэши токенов, HMAC-идентификаторы и события	Исполнение пользовательского соглашения; законные интересы по безопасности	Токен подтверждения email — 24 часа, техническая запись удаляется не позднее 7 дней после окончания; токен восстановления — 1 час, завершенная запись — до 30 дней; события восстановления — до 180 дней
Фиксация принятия документов при регистрации	Версия и хэш принятого документа, дата и время, HMAC email, IP и User-Agent	Согласие субъекта; заключение и исполнение пользовательского соглашения; законный интерес Оператора в подтверждении действовавших условий	Пока действует учетная запись; при удалении учетной записи связанные записи удаляются
Анализ посещаемости и улучшение интерфейса с помощью Яндекс.Метрики после настройки счетчика	Cookie, идентификаторы браузера, сведения о посещении и устройстве	Отдельное предварительное согласие посетителя	До отзыва согласия или окончания срока соответствующих cookie; выбор посетителя хранится до 1 года, после чего запрашивается повторно
Публичная beta, управление тарифными лимитами и промокодами	Учетная запись, тариф, срок, промокод, дневная активность	Исполнение пользовательского соглашения; законные интересы Оператора по развитию Сервиса	Пока действует учетная запись и затем в пределах сроков защиты прав сторон; записи, необходимые для подтверждения уже выданных условий, могут храниться до истечения такого срока
Рассмотрение претензий и подтверждение удаления учетной записи	Минимальный журнал удаления	Законные интересы Оператора по предотвращению повторного доступа и защите прав; требования закона	Не более 3 лет с даты удаления учетной записи, если более длительный срок не требуется для конкретного незавершенного спора или по закону
Эксплуатация, диагностика, резервное копирование и восстановление	Данные базы в резервной копии; ограниченные журналы и агрегированные метрики	Законные интересы Оператора и исполнение обязанностей по безопасности	Резервные копии базы — до 15 дней; технические метрики мониторинга — до 31 дня; иные сроки приведены ниже

Оператор не использует указанные данные для рекламных рассылок и не продает их. Рекламные сообщения могут направляться только при наличии отдельного предварительного согласия, если такая функция будет введена.

6. Дополнительные технические сроки хранения

6.1. В действующей конфигурации Сервиса установлены следующие сроки автоматической очистки:

использованные и истекшие коды привязки Telegram и MAX — 7 дней после окончания срока;
успешно завершенные задания проверки дел — 14 дней, задания с ошибкой — 90 дней;
отправленные отложенные уведомления — 30 дней, завершившиеся ошибкой — 180 дней;
записи об успешной доставке — 90 дней, об ошибке доставки — 365 дней;
результаты поиска инстанций — 180 дней, ошибки — 365 дней;
завершенные задания поиска инстанций — 30 дней, задания с ошибкой — 180 дней;
успешные запуски парсера — 90 дней, неуспешные — 365 дней;
журнал выполненной автоматической очистки — 730 дней.

6.2. После достижения цели данные уничтожаются или обезличиваются в срок, не превышающий установленный законом срок, если более длительное хранение не требуется законом, договором или для защиты прав и законных интересов. При невозможности немедленного уничтожения данные блокируются и уничтожаются не позднее предельного срока, установленного законом.

6.3. После удаления данных из рабочей базы их копии могут сохраняться в изолированных резервных копиях до окончания цикла резервного хранения. Такие копии не используются для обычной работы и удаляются по ротации.

7. Cookies и локальное хранение в браузере

7.1. Сервис использует технические cookies и локальное хранение, необходимые для входа, безопасности и выбранных пользователем функций:

cookie идентификатора PHP-сессии — до 30 дней со скользящим продлением;
remember_token — до 30 дней, только если пользователь выбрал «Запомнить меня».
sudstatus_cookie_consent — до 1 года; хранит только версию и выбор «только необходимые» или «разрешить аналитику».

Cookies имеют атрибуты HttpOnly, SameSite=Lax, а при работе через HTTPS — Secure. Открытый remember-токен хранится в cookie пользователя, а в базе Сервиса — только его хэш.

7.2. Сервис может использовать localStorage, sessionStorage, Cache Storage и IndexedDB для работы интерфейса, PWA, сохранения состояния обучения и явно включенного офлайн-доступа. Персональные данные офлайн-копии сохраняются в IndexedDB в зашифрованном виде. Service Worker не должен сохранять в Cache Storage страницы личного кабинета или ответы API с персональными данными.

7.3. При выходе из учетной записи и ее удалении Сервис очищает связанные cookies и локальную офлайн-копию в пределах технических возможностей браузера. Пользователь может дополнительно удалить данные сайта средствами браузера.

7.4. После настройки счетчика Яндекс.Метрика может использоваться только на основании отдельного предварительного согласия посетителя. До выбора «Разрешить аналитику» код счетчика не загружается и запросы в Яндекс.Метрику не отправляются. Отказ не ограничивает регистрацию и основные функции Сервиса. Посетитель может позднее изменить выбор через ссылку «Настройки cookies»; при отказе Сервис блокирует дальнейшую инициализацию счетчика и удаляет доступные ему first-party cookies Метрики, однако cookies на доменах Яндекса удаляются средствами браузера или Яндекса.

7.5. После согласия Яндекс.Метрика может устанавливать аналитические и технические cookie и значения localStorage, включая _ym_uid, _ym_d, _ym_isad и связанные идентификаторы. Актуальный состав и сроки определяются документацией Яндекс.Метрики. В Сервисе отключены Вебвизор и передача заголовков страниц; аналитика не используется для рекламного профилирования или автоматизированного принятия юридически значимых решений.

8. Передача и поручение обработки

8.1. Для работы функций Сервиса данные могут передаваться следующим получателям в минимально необходимом объеме:

Получатель или категория	Цель и передаваемые данные
АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790); выбранные Оператором ресурсы размещены в дата-центрах на территории Российской Федерации	Размещение Сервиса, основной базы, резервных копий и технических журналов
Используемый Оператором провайдер электронной почты (сервис Яндекс 360)	Подтверждение email, восстановление доступа и email-уведомления; адрес и содержание письма
ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16), сервис Яндекс.Метрика	Только после согласия посетителя: получение статистики посещаемости и технических характеристик использования сайта
Telegram — только при документально подтвержденной обработке соответствующих данных на территории Российской Федерации без передачи иностранному получателю	По инициативе пользователя: привязка чата и доставка уведомлений; до подтверждения условий функция не должна использоваться для передачи персональных данных
ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230, г. Москва), сервис MAX	По инициативе пользователя: привязка аккаунта и доставка уведомлений
Официальные сайты судов и государственные судебные системы	Выполнение выбранного пользователем поиска по стороне, номеру дела или УИД; получение публичной карточки дела
Государственные органы и иные лица	Только в случаях и объеме, предусмотренных законодательством Российской Федерации

8.2. Пользователь сам выбирает подключение Telegram и MAX и может отключить соответствующий канал в профиле. При отключении новые передачи по этому каналу прекращаются, кроме операций, необходимых для завершения отключения, исполнения закона или защиты прав.

8.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность, обрабатывать данные только по заданию Оператора и принимать предусмотренные законом меры безопасности. Оператор остается ответственным перед субъектом персональных данных в случаях, установленных законом.

8.4. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием основной базы данных и резервных копий, размещенных на выбранных Оператором ресурсах АО «Селектел» в дата-центрах на территории Российской Федерации.

9.2. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. Основная база и резервные копии находятся в Российской Федерации; Яндекс.Метрика предоставляется российским ООО «ЯНДЕКС» на условиях этого сервиса. Если конкретная интеграция предполагает передачу иностранному получателю или на территорию иностранного государства, она не должна использоваться для персональных данных до выполнения требований закона.

9.3. Telegram, MAX и иная внешняя интеграция могут использоваться для передачи персональных данных только после документального подтверждения отсутствия трансграничной передачи. Если в будущем Оператор решит осуществлять трансграничную передачу, до ее начала он изменит настоящую Политику, определит государства и получателей, проведет предусмотренную законом оценку, направит отдельное уведомление в Роскомнадзор и получит необходимое согласие субъекта, когда оно требуется законом.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для цели обработки данных;
требовать прекращения обработки в предусмотренных законом случаях;
отозвать ранее данное согласие, если обработка основана на согласии;
возражать против обработки, основанной на законном интересе, с учетом предусмотренных законом исключений;
обжаловать действия Оператора в Роскомнадзор или в суд;
пользоваться иными правами, предусмотренными законодательством Российской Федерации.

Удаление обычной учетной записи доступно в профиле после повторного ввода пароля и email. Эта функция не заменяет право направить Оператору обращение, если требуется доступ, уточнение, блокирование или удаление отдельных данных.

11. Порядок обращений

11.1. Обращение направляется на email serg@yrist23.ru или по адресу для корреспонденции: 350005, г. Краснодар, а/я 2033.

11.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, описание требования и подпись заявителя или представителя. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и полномочий, не собирая избыточные данные.

11.3. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ. В применимых случаях сведения предоставляются либо мотивированный отказ направляется в течение 10 рабочих дней с даты обращения; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.4. Если запрос касается сведений из официальной карточки судебного дела, Оператор вправе попросить указать точный URL, номер дела и оспариваемый фрагмент. Исправление данных в Сервисе не изменяет официальный источник; для исправления первоисточника субъект обращается к разместившему сведения суду или государственному органу.

12. Меры защиты

С учетом характера данных и актуальных угроз Оператор применяет правовые, организационные и технические меры, в том числе:

разграничение пользовательского и административного доступа;
парольную аутентификацию, CSRF-защиту и ограничение числа попыток входа;
хранение паролей с использованием криптографического хэширования;
хранение токенов подтверждения, восстановления, длительного входа и API только в виде хэшей;
шифрование email в журнале удаленных учетных записей;
защищенное соединение HTTPS для сайта;
изоляцию секретов, сессий, журналов и резервных копий от публичного web-каталога;
минимизацию прикладных журналов: email, полные URL судебных карточек, УИД, номера дел, IP-адреса, токены и иные идентификаторы маскируются или заменяются короткими техническими метками, если их открытое значение не нужно для защиты и диагностики;
резервное копирование, контроль целостности и ограничение доступа к копиям;
регистрацию и анализ событий безопасности, мониторинг доступности и плановую очистку технических данных;
проверку эффективности мер, обновление программного обеспечения и реагирование на инциденты;
восстановление данных и уведомление Роскомнадзора об инцидентах в случаях и сроки, установленные законом.

Публичная Политика не раскрывает конфигурацию, ключи и иные сведения, которые могут снизить безопасность Сервиса.

13. Обязанности пользователя

Пользователь обязан:

предоставлять достоверные данные и поддерживать актуальность email;
не передавать через комментарии, метки, поддержку и интеграции избыточные персональные данные третьих лиц;
не передавать специальные категории и биометрические данные без законного основания;
иметь законное основание для сведений, которые он самостоятельно вносит о других лицах;
обеспечивать конфиденциальность пароля, кодов и токенов;
учитывать, что подключенный мессенджер обрабатывает полученные данные по собственным правилам.

14. Изменение Политики

14.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, способов обработки, получателей или функций Сервиса.

14.2. Новая редакция публикуется по постоянному адресу https://sudstatus.ru/privacy-policy.php с указанием версии и даты вступления в силу. Существенные изменения дополнительно доводятся до зарегистрированных пользователей через Сервис или email до начала новой обработки, когда это требуется законом.

14.3. Архив предыдущих редакций хранится Оператором для подтверждения действовавших условий.

15. Реквизиты Оператора

Оператор: Бодло Сергей Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН: 237306579505

Адрес для корреспонденции: 350005, г. Краснодар, а/я 2033

Email по вопросам персональных данных: serg@yrist23.ru

Сайт: https://sudstatus.ru