Документы · редакция 7 от 13 сентября 2026

Политика обработки персональных данных

Дата редакции: 13 сентября 2026 года, редакция 7. Персональные данные обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Общие положения

Политика описывает, какие данные обрабатываются на сайте diff.legal, включая его серверные страницы формы обращения и формы подписки (далее — «Сайт»), в электронной переписке с Оператором и в переписке с ним в Telegram, для каких целей и как направить запрос. Обработку осуществляет оператор персональных данных, регистрационный номер в реестре операторов Роскомнадзора 77-26-560740, г. Москва (далее — «Оператор»).

По вопросам обработки персональных данных и отзыва согласия: support@diff.legal. Для обсуждения юридической задачи: hello@diff.legal или Telegram-бот @diff_legal_bot (раздел 6.1).

Просмотр Сайта сам по себе не означает согласия на веб-аналитику или получение рассылки. Аналитика включается только после выбора «Принять» в окне cookie; данные обращения обрабатываются после отдельной отметки о согласии перед отправкой формы; рассылка направляется только после отдельной необязательной отметки о согласии на её получение.

2. Какие данные обрабатываются

• Выбор в окне cookie. Технически необходимая запись о том, приняли вы аналитику или отклонили её. Хранится в локальном хранилище браузера и в журнале выбора на сервере (раздел 5.1). Отдельного согласия не требует.
• Данные веб-аналитики. Только после выбора «Принять» сервис Яндекс.Метрика собирает cookie, IP-адрес, сведения об устройстве и браузере, источник перехода, просмотренные страницы и действия на них (раздел 5.2).
• Данные обращения. Один контакт: адрес электронной почты, номер телефона или имя пользователя Telegram; выбранный канал связи; тема обращения; описание задачи (необязательно). После отправки можно добавить необязательный бриф: стадию проекта, желаемый результат и сроки.
• Электронная переписка. Только если вы сами пишете Оператору по электронной почте, в том числе отвечаете на его письмо по обращению: адрес отправителя и содержание писем, направленных на hello@diff.legal или support@diff.legal (раздел 6).
• Переписка в Telegram. Только если вы сами пишете боту @diff_legal_bot или указали Telegram как канал связи в форме обращения: имя пользователя, имя профиля и идентификатор аккаунта в Telegram, содержание сообщений, которые вы отправили, а при переходе по ссылке с Сайта также метка места этой ссылки на Сайте (раздел 6.1).
• Данные рассылки. Только при отдельном согласии на рассылку: один контакт (адрес электронной почты, номер телефона или имя пользователя Telegram) и выбранный канал; если согласие отмечено в форме обращения, также связь согласия с этим обращением.
• Доказательство согласия. Вместе с обращением сохраняются редакция и контрольная сумма текста согласия, время подтверждения и способ отправки формы. Для согласия на рассылку сохраняются редакция и контрольная сумма его текста, время, способ (форма обращения или форма подписки), контакт и канал, а при отказе от рассылки — время отказа.
• Данные защиты формы. Адрес источника запроса используется для ограничения частоты запросов; для ограничения отправок обращений и подписок сохраняется его хеш. Эти сведения служат защите формы, а не рекламе.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передача (предоставление доступа) лицам, указанным в разделе 7, блокирование, удаление, уничтожение. Способ обработки смешанный: с использованием средств автоматизации и без них. Специальные категории и биометрические данные не запрашиваются. Данные не собираются скрыто: веб-аналитика работает только после вашего согласия.

Не передавайте через открытую форму, электронную почту и Telegram документы, специальные категории персональных данных, сведения третьих лиц и конфиденциальные материалы. Канал обмена документами стороны согласуют отдельно. Обращение можно отправить и через своего ИИ-помощника: помощник показывает вам черновик и текст согласия и передаёт обращение только после вашего явного подтверждения; передаваемые сведения обращения проходят через сервис, в котором работает помощник, и сохраняются с отметкой об отправке через помощника. Обращение носит информационный характер: оно не обязывает направившего его приобрести услуги, а Оператора — оказать их; права и обязанности возникают только с заключения договора.

3. Цели обработки

Данные обрабатываются для целей, внесённых в реестр операторов:

• Подготовка, заключение и исполнение договора — рассмотрение обращения, связь по указанному контакту, уточнение задачи и обсуждение возможного сотрудничества (данные обращения и брифа, электронная переписка и переписка в Telegram).
• Сбор и анализ статистики посещаемости, улучшение работы Сайта — cookie и Яндекс.Метрика, только при вашем согласии.
• Продвижение услуг — направление информационных и рекламных сообщений diff.legal: обзоров изменений законодательства и практики для технологического бизнеса, приглашений на мероприятия, информации об услугах (данные рассылки). Только при вашем отдельном согласии, которое даётся необязательной отметкой в форме обращения или в форме подписки на странице diff.legal/newsletter, и только по выбранному каналу: электронная почта, SMS на указанный номер телефона (сообщения в мессенджерах по номеру телефона не направляются), сообщения в Telegram на указанное имя пользователя.

Условия рассылки изложены в отдельном документе — Согласии на получение информационных и рекламных рассылок. Согласие на рассылку не входит в согласие на обработку обращения и не является условием отправки обращения или оказания услуг. Отказаться от рассылки можно в любой момент (раздел 9).

4. Правовые основания

Запись о выборе в окне cookie обрабатывается как необходимая для работы Сайта и не требует согласия. Веб-аналитика ведётся на основании вашего согласия, которое выражается выбором «Принять» в окне cookie (п. 1 ч. 1 ст. 6 152-ФЗ). Данные обращения обрабатываются на основании согласия, подтверждаемого отдельной отметкой перед отправкой формы на условиях Согласия на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ); для подготовки, заключения и исполнения договора обработка также необходима для его заключения и исполнения (п. 5 ч. 1 ст. 6 152-ФЗ). Электронная переписка и переписка в Telegram обрабатываются для ответа на обращение и обсуждения договора, заключаемого по вашей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ); запросы о персональных данных — для исполнения обязанностей Оператора по 152-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ). Рассылка направляется на основании отдельного согласия на обработку персональных данных для этой цели и на получение рекламы по сетям электросвязи (п. 1 ч. 1 ст. 6, ст. 9, ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») на условиях Согласия на получение информационных и рекламных рассылок. После отказа от рассылки сведения о согласии и отказе хранятся для подтверждения соблюдения закона (ч. 2 ст. 9, п. 7 ч. 1 ст. 6 152-ФЗ). Каждое согласие можно отозвать в любой момент (раздел 9).

5. Cookie и аналитика

Cookie — небольшие записи, которые Сайт сохраняет в вашем браузере. На Сайте есть технически необходимые записи о ваших настройках — выбор в окне cookie и тема оформления — и аналитические cookie, которые создаются только после согласия.

5.1. Технически необходимые записи о настройках

Выбор в окне cookie сохраняется в локальном хранилище браузера (localStorage), а не в cookie: эта запись не отправляется на сервер с каждым запросом. Без неё окно cookie показывалось бы при каждом визите. Запись создаётся без отдельного согласия. Записи Яндекс.Метрики в хранилище браузера создаются только после согласия (раздел 5.2).

Если вы выбираете тему оформления кнопкой в шапке Сайта, выбор («светлая» или «тёмная») сохраняется в локальном хранилище браузера и на сервер не отправляется. В режиме «как в системе» запись не создаётся, а при возврате к нему удаляется. Запись создаётся без отдельного согласия.

Факт выбора также записывается в журнал на сервере Оператора: вид выбора (cookie), статус («принято» или «отклонено») и время. IP-адрес и иные сведения о вас в журнал не попадают; журнал не связан с обращениями.

5.2. Аналитические cookie (Яндекс.Метрика)

Сервис Яндекс.Метрика (оператор — ООО «ЯНДЕКС») оценивает посещаемость и поведение на Сайте. Скрипт Метрики загружается, а её cookie и записи в хранилище браузера создаются только после выбора «Принять». При выборе «Отклонить» они не создаются. При отзыве согласия Сайт удаляет cookie Метрики первой стороны (на домене diff.legal, перечислены в таблице ниже) и записи Метрики в хранилище браузера; cookie на доменах Яндекса Сайт удалить не может.

Метрика учитывает просмотры публичных страниц Сайта и адреса страниц формы обращения и формы подписки без содержимого полей. Из параметров адреса Метрике передаются только рекламные метки utm_* и yclid; остальные параметры, в том числе выбранная тема обращения, удаляются из адреса до запуска счётчика. Метрике передаются только следующие события и сведения, без контактов и содержимого полей форм:

• «обращение отправлено» (lead_sent) и «подписка оформлена» (newsletter_subscribed) — при успешной отправке обращения или оформлении подписки, без контакта, канала, темы и описания;
• «начало заполнения формы» (form_start) — один раз за просмотр страницы при первом вводе в форму обращения;
• «переход в Telegram» (telegram_click) — при нажатии ссылки на бота, с меткой места ссылки на Сайте, например шапки, подвала или страницы услуги;
• «переход к обсуждению услуги» (service_cta) — при нажатии кнопки обсуждения конкретной услуги, с идентификатором услуги: deals, ai-ip или support;
• переходы по внешним ссылкам и загрузки файлов — адрес ссылки или файла, например ссылки на бота в Telegram, без данных форм;
• карта кликов — координаты кликов и элемент страницы, без содержимого полей; работает и на страницах подтверждения;
• отметка «не отказ» для точного показателя отказов — сведения о том, что просмотр страницы длился не менее 15 секунд, без данных форм.

На Сайте включён Вебвизор: записываются перемещения курсора, клики и прокрутка. Содержимое полей форм в записи не сохраняется. Поля ввода и списки выбора в формах помечены для исключения из записи. Маскирование скрывает введённые значения; служебные подписи формы, например выбранный способ связи, могут быть видны в записи. На отдельных страницах подтверждения обращения (при отправке формы без JavaScript) и подписки Вебвизор не используется; при отправке с главной страницы номер обращения и форма брифа скрыты от записи.

Кроме cookie, после выбора «Принять» Метрика хранит записи в хранилище браузера на домене Сайта (localStorage и sessionStorage). При выборе «Отклонить» они не создаются; при отзыве согласия Сайт удаляет их вместе с cookie Метрики первой стороны.

После выбора «Принять» сервис Яндекса также может устанавливать cookie на своих доменах (третья сторона): yandexuid, i, yuidss, ymex, usst, yabs-sid, is_gdpr, is_gdpr_b. Они ставятся сервисом Яндекса на его доменах по условиям Яндекса; Сайт их не создаёт и удалить не может. Такими cookie можно управлять в настройках браузера и с помощью блокировщика Яндекс.Метрики.

• Отозвать согласие или изменить выбор — ссылка «Настройки cookie» в подвале Сайта; также можно удалить cookie и данные Сайта в настройках браузера.
• Официальный блокировщик Яндекс.Метрики отключает сбор данных Метрикой в вашем браузере на всех сайтах.
• Условия обработки данных ООО «ЯНДЕКС» — в Политике конфиденциальности Яндекса; данные Метрики хранятся на серверах на территории Российской Федерации.

6. Обращения, бриф и доступ к данным

Обращения, брифы и доказательства согласия сохраняются в базе приложения на сервере в России. Техническое хранение обеспечивает провайдер хостинга. Резервные копии базы хранятся на сервере и на компьютере Оператора в России не дольше 14 дней. Доступ к обращениям закрыт авторизацией. Электронная переписка с Оператором, в том числе ответы на обращения по электронной почте и запросы на support@diff.legal, хранится в почтовом сервисе Оператора (раздел 7). В уведомлении о новой заявке, при подключённой отправке почты, указываются номер обращения, выбранная тема и ссылка на защищённый раздел, без контакта и описания задачи; уведомление направляется Оператору через его почтовый сервис.

Согласия на рассылку и отказы от неё хранятся в той же базе; доступ к ним закрыт авторизацией.

Бриф необязателен; его можно добавить по временной ссылке после отправки обращения. Ключ ссылки хранится в хешированном виде и действует один час. Ошибка при отправке брифа не отменяет обращение.

Публичная справочная служба Сайта для ИИ-агентов предоставляет каталог услуг. Она не получает обращения, брифы и клиентские документы. Форма Сайта не передаёт эти сведения в публичные ИИ-сервисы; Яндекс.Метрика получает только события без содержимого форм (раздел 5.2).

6.1. Telegram

На Сайте есть ссылки «Написать в Telegram» на бота @diff_legal_bot.

Писать в Telegram — ваша инициатива и добровольный выбор: обратиться можно и через форму Сайта или по электронной почте. Если в форме обращения вы указали Telegram как канал связи, ответ придёт в Telegram на указанное имя пользователя; такая переписка тоже ведётся по вашему выбору.

Переписка идёт через сервис Telegram, который управляется иностранной компанией; серверы Telegram могут находиться за пределами Российской Федерации. Telegram обрабатывает данные своих пользователей по собственным правилам, на которые Оператор не влияет. Если для рассылки вы выбрали канал Telegram, её сообщения также направляются через этот сервис.

Из переписки Оператор получает имя пользователя, имя профиля и идентификатор аккаунта в Telegram и содержание сообщений, которые вы отправили. Эти данные используются для ответа на обращение и обсуждения возможного договора и хранятся в сроки, указанные в разделе 8.

Не отправляйте в Telegram документы, конфиденциальные сведения и данные третьих лиц. Канал для передачи документов стороны согласуют отдельно.

Ссылка на бота содержит метку start, например site_footer. Метка показывает только место на Сайте, с которого выполнен переход, и не содержит персональных данных. Если вы приняли аналитику, Метрика получает событие перехода в Telegram с этой меткой (раздел 5.2).

7. Передача третьим лицам

Оператор не продаёт и не передаёт ваши данные иным лицам, за исключением:

• ООО «ЯНДЕКС» — обработка данных веб-аналитики в объёме, необходимом для работы Метрики, и только при вашем согласии;
• провайдера хостинга — техническое размещение сервера и хранение базы приложения;
• сервиса ИИ-помощника — если обращение отправляется через ИИ-помощника: сведения обращения (контакт, канал, тема, описание) проходят через этот сервис до поступления Оператору;
• поставщика почтового сервиса Оператора — хранение и передача электронной переписки через почтовые ящики hello@diff.legal и support@diff.legal, в том числе уведомлений о новых обращениях (раздел 6) и писем рассылки, если для неё выбрана электронная почта;
• сервиса Telegram — переписка в Telegram, включая ответ на обращение, если вы указали Telegram как канал связи, и рассылка в Telegram, если вы выбрали этот канал (раздел 6.1);
• сервиса рассылок, обрабатывающего данные на территории Российской Федерации, — если Оператор поручит ему отправку сообщений рассылки; поручение оформляется договором с соблюдением ч. 3 ст. 6 152-ФЗ, сервис получает только данные, необходимые для отправки;
• случаев, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется, кроме переписки в Telegram, которую вы начинаете сами, и рассылки в Telegram, если вы выбрали этот канал (раздел 6.1). Данные не публикуются и не раскрываются неограниченному кругу лиц.

8. Сроки хранения

• Данные обращения, брифа, электронной переписки и переписки в Telegram, доказательство согласия — до достижения целей обработки, но не дольше 3 лет с даты последнего взаимодействия. При отзыве согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, кроме случаев, когда закон требует их хранения. Если между вами и Оператором заключён договор, данные, необходимые для его исполнения, обрабатываются на этом основании в течение срока его действия и сроков, установленных законом.
• Данные рассылки — до отзыва согласия на рассылку. После отзыва обработка персональных данных в целях рассылки, включая направление сообщений, прекращается немедленно, а данные, обрабатываемые для рассылки, уничтожаются в срок до 30 дней; сведения о факте, дате и редакции согласия и об отзыве вместе с контактом, к которому они относятся, хранятся не дольше 3 лет с даты отзыва для подтверждения соблюдения закона и для рассылки не используются.
• Данные веб-аналитики — в течение сроков, установленных сервисом Яндекс.Метрика; сроки cookie указаны в разделе 5.2.
• Запись о выборе в окне cookie — до изменения выбора или очистки хранилища браузера; журнал выбора на сервере хранится как подтверждение выбора без IP-адреса.
• Хеш адреса источника запроса — используется для ограничения частоты в течение часа после отправки; устаревшие записи удаляются при обработке следующих отправок форм.

Удаление включает связанные данные обращения; восстановление резервной копии не должно возвращать отозванные данные в рабочую обработку.

9. Ваши права и отзыв согласия

Вы можете запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие.

• Отзыв согласия на обработку обращения — письмо на support@diff.legal с темой «Отзыв согласия diff.legal» и контактом, указанным в обращении.
• Отказ от рассылки и отзыв согласия на неё — письмо на support@diff.legal с темой «Отказ от рассылки diff.legal» и контактом, на который приходит рассылка, ссылка отказа, если она есть в сообщении, или ответ «Отписаться» на сообщение рассылки, если канал позволяет ответить; в каждом сообщении рассылки указывается способ отказа. Обработка данных в целях рассылки, включая направление сообщений, прекращается немедленно; отказ не влияет на рассмотрение обращения.
• Отзыв согласия на аналитику — ссылка «Настройки cookie» в подвале Сайта и выбор «Отклонить» либо очистка cookie в браузере.
• Иные запросы, в том числе об удалении электронной переписки и переписки в Telegram, — на support@diff.legal.

Для защиты данных Оператор может попросить подтвердить, что запрос относится к вам, минимальными сведениями, например контактом из обращения. Ответ предоставляется в сроки, установленные 152-ФЗ.

10. Изменения политики

Актуальная редакция доступна на этой странице и действует с момента размещения. Изменение текста не означает получения нового согласия: редакция и контрольная сумма согласия, подтверждённого при отправке обращения или оформлении подписки, сохраняются отдельно.

11. Контакты

Оператор персональных данных, регистрационный номер в реестре операторов Роскомнадзора 77-26-560740, г. Москва. По персональным данным: support@diff.legal. По услугам: hello@diff.legal или Telegram @diff_legal_bot.