Политика обработки персональных данных

Редакция от 21.09.2026

1. Общие положения

Эта политика объясняет, какие персональные данные мы получаем, зачем они нам нужны, сколько мы их храним, кому передаём и что вы можете с ними сделать. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на сайтах, как требует ч. 2 ст. 18.1 Закона. Термины в ней значат то же, что в ст. 3 Закона.

Оператор персональных данных — индивидуальный предприниматель Плешаков Руслан Тамазиевич (бренд «Донуля»), ИНН 470516340503, ОГРНИП 319784700078416 (далее — «оператор», «мы»). За организацию обработки персональных данных отвечает сам оператор.

Адрес: 190005, г. Санкт-Петербург, пер. Державинский, д. 5, офис 4-52. Почта для вопросов о персональных данных и для отзыва согласия: Info@donulya.ru.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 78-25-106514 (уведомление от 28.05.2025).

Политика действует для персональных данных, которые мы получаем через эти сайты, а также для данных, которые вы передаёте нам при подготовке, заключении и исполнении договора:

mfc-test.ru — внесудебное банкротство через МФЦ;
mfc-test.online — списание долгов через МФЦ;
dolgimfc.ru — короткий тест о списании долгов через МФЦ;
re-finance.site — рефинансирование кредитов;
restructuringdolg.ru — судебная реструктуризация долгов.

На этих сайтах можно оставить заявку на консультацию.

2. Цели и правовые основания

Мы обрабатываем данные только для перечисленных ниже целей и только в том объёме, который для них нужен:

Рассмотреть вашу заявку, связаться с вами по ней и проконсультировать: позвонить, прислать СМС с кодом для подтверждения номера, написать в мессенджер MAX, если вы выбрали его для связи на restructuringdolg.ru. Основание — ваше согласие (п. 1 ч. 1 ст. 6 и ст. 9 Закона).
Понимать, с какой рекламы и страницы пришла заявка: сохранять вместе с заявкой метки рекламной ссылки, адрес страницы-источника и идентификатор посетителя Яндекс Метрики (ClientID) и по нему связывать заявку со статистикой ваших посещений сайта. Основание — ваше согласие (п. 1 ч. 1 ст. 6 и ст. 9 Закона).
Подготовить и заключить договор, если вы сами решите его заключить, а затем исполнить его. Основание — п. 5 ч. 1 ст. 6 Закона: заключение договора по инициативе субъекта персональных данных и исполнение договора, в котором он участвует как сторона.
Считать посещения и улучшать сайты с помощью Яндекс Метрики, а на mfc-test.online ещё и счётчика Top.Mail.Ru: cookie, IP-адрес, сведения о браузере и устройстве, о просмотренных страницах и действиях на них. Основание — наш законный интерес (п. 7 ч. 1 ст. 6 Закона). Счётчики не получают ваше имя и номер телефона, поэтому ваши права и свободы не нарушаются.
Обеспечивать работу и защиту сайтов: вести журналы обращений к серверу и защищаться от спама и массовой отправки СМС (раздел 3). Основание — наш законный интерес (п. 7 ч. 1 ст. 6 Закона).
Выполнять обязанности, которые на нас возлагает закон: отвечать на ваши запросы и на запросы государственных органов, хранить документы по договорам для налогового учёта. Основание — п. 2 ч. 1 ст. 6 Закона.

Номер телефона из заявки нужен нам только для связи по этой заявке. Мы не присылаем на него рекламу и рассылки и не продаём данные из заявок.

3. Какие данные мы обрабатываем

Мы обрабатываем данные посетителей сайтов, людей, оставивших заявку, и тех, кто заключает с нами договор.

Данные из формы заявки. Их состав зависит от сайта:

mfc-test.ru, mfc-test.online, dolgimfc.ru: имя, номер телефона и ответы на вопросы теста — сумма долга (диапазон), есть ли ипотека, автокредит, имущество кроме единственного жилья, просрочки;
re-finance.site: номер телефона, сумма кредитов (диапазон), комфортный ежемесячный платёж (вы вводите его сами), есть ли официальная работа, ипотека, автокредит, имущество кроме единственного жилья;
restructuringdolg.ru: номер телефона, сумма долгов (диапазон), есть ли ипотека, автокредит, просрочки, выбранный способ связи (мессенджер MAX или звонок), а если вы пользовались калькулятором, то и его цифры: сумма долга, текущий платёж, предварительный платёж, переплата.

На всех сайтах вместе с заявкой автоматически передаются:

IP-адрес, дата и время отправки;
метки рекламной ссылки utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_group, utm_ad, а также yclid, gclid и fbclid, если они есть в адресе;
адрес страницы, с которой вы перешли на сайт (referer);
идентификатор посетителя Яндекс Метрики (ClientID).

ClientID хранится в CRM рядом с номером телефона, поэтому эти данные не обезличены: по ним заявку можно связать со статистикой ваших посещений сайта (подробнее — в разделе 8).

Чтобы подтвердить номер телефона, мы присылаем СМС с кодом. Код хранится 10 минут. Если на странице подтверждения вы указываете другой номер телефона, мы обрабатываем его на условиях того же согласия, что и номер из заявки.

Сервер, на котором работают сайты, автоматически записывает в журнал каждое обращение к сайту: IP-адрес, дату и время, адрес запрошенной страницы и сведения о браузере. Это касается всех посетителей, а не только тех, кто оставил заявку. Журналы нужны для работы и защиты сайтов и хранятся не дольше 14 дней. Кроме того, чтобы защищать сайты от спама и массовой отправки СМС, сервер в течение 24 часов хранит, какие номера телефонов отправлялись с одного IP-адреса, и затем автоматически удаляет эти сведения.

Если вы решите заключить договор, для его подготовки и исполнения понадобятся дополнительные данные — их состав указан в договоре. Эти данные хранятся в сроки из раздела 5.

Специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона) мы не обрабатываем.

4. Согласие

Согласие на обработку данных из заявки даётся отдельной галочкой в форме. Галочка заранее не отмечена, и без неё заявка не отправится. Текст согласия — отдельный документ (ч. 1 ст. 9 Закона). Он открывается по ссылке рядом с галочкой и опубликован на странице /consent каждого сайта. В нём перечислены цели, данные, действия с ними, лица, которым мы поручаем обработку, срок действия согласия и порядок его отзыва.

Согласие можно отозвать в любой момент. Напишите на Info@donulya.ru или пришлите письмо на адрес оператора и укажите номер телефона из заявки, чтобы мы нашли ваши данные. Паспортные данные и подпись для отзыва не нужны. Мы прекратим обработку и уничтожим данные не позднее 30 дней со дня получения отзыва (ч. 5 ст. 21 Закона), в том числе удалим данные о ваших посещениях из Яндекс Метрики по вашему ClientID. Если у нас есть другое законное основание, например заключённый с вами договор или обязанность хранить документы по закону, мы продолжим обрабатывать только те данные, которые нужны для этого основания (ч. 2 ст. 9 Закона). Обработка до отзыва остаётся законной.

5. Как и сколько мы храним данные

С данными мы совершаем следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление и уничтожение. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по интернету.

Базы данных, в которых персональные данные граждан России записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются, находятся в России (ч. 5 ст. 18 Закона).

Сроки хранения:

заявка, по которой договор не заключён, — пока она нужна для связи и консультации, но не дольше 12 месяцев с даты заявки. Если вы сообщили, что консультация вам не нужна, или отказались от договора, цель достигнута, и мы уничтожим данные не позднее 30 дней (ч. 4 ст. 21 Закона);
если договор заключён — пока он действует и 5 лет после исполнения обязательств: документы нужны для налогового учёта (не менее 4 лет, пп. 8 п. 1 ст. 23 НК РФ) и на случай спора (общий срок исковой давности — 3 года, ст. 196 ГК РФ);
технические данные заявки — IP-адрес, дата и время отправки, метки utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_group, utm_ad, yclid, gclid, fbclid, referer и ClientID — столько же, сколько сама заявка, но не дольше 12 месяцев с даты заявки, даже если договор заключён;
код из СМС — 10 минут;
сведения для защиты от спама (IP-адрес и номера телефонов, отправленные с него) — 24 часа;
журналы обращений к серверу — не дольше 14 дней;
данные в хранилище сессии браузера (sessionStorage) — до закрытия вкладки (раздел 8);
записи Вебвизора — 15 дней, затем Яндекс удаляет их автоматически;
cookie Яндекс Метрики — до 12 месяцев; cookie Top.Mail.Ru на mfc-test.online — в сроки, установленные правилами сервиса Top.Mail.Ru (раздел 8).

Данные уничтожаются и раньше этих сроков: если вы отозвали согласие (раздел 4), если цель обработки достигнута (не позднее 30 дней, ч. 4 ст. 21 Закона) или если обработка оказалась неправомерной: тогда мы прекращаем её в течение 3 рабочих дней, а если устранить нарушение нельзя, уничтожаем данные не позднее 10 рабочих дней с момента выявления (ч. 3 ст. 21 Закона). Каждое уничтожение мы подтверждаем документально по требованиям Роскомнадзора.

6. Кому мы передаём данные

Мы поручаем обработку данных лицам из списка ниже (ч. 3 ст. 6 Закона). Они работают с данными по нашему поручению и обязаны сохранять их конфиденциальность и защищать по ст. 19 Закона. ООО «Яндекс» и ООО «ВК» по условиям своих сервисов могут также использовать обобщённые данные счётчиков в собственных целях — подробнее в условиях этих сервисов.

хостинг-провайдер, у которого арендован сервер в дата-центре в г. Москве, на котором работают сайты и принимаются заявки;
сервис интеграции donula26.ru (сервер в России): передаёт заявку с сайта в CRM, а номер телефона и код подтверждения — оператору СМС;
CRM-система amoCRM (amocrm.ru), где хранятся заявки и с ними работают наши менеджеры;
ПАО «ВымпелКом» (Билайн), 127083, г. Москва, ул. 8 Марта, д. 10, стр. 14 — отправляет СМС с кодом подтверждения;
ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Метрика на всех сайтах (раздел 8);
ООО «ВК», 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 — счётчик Top.Mail.Ru, только на mfc-test.online (раздел 8).

Не по нашему поручению, а по собственным правилам данные получают:

владелец мессенджера MAX, если на restructuringdolg.ru вы выбрали связь через MAX: он доставляет наше сообщение (раздел 7);
видеосервис Rutube — если на mfc-test.ru вы включили видео в блоке с отзывами (раздел 8).

Государственным органам мы передаём данные только в случаях и в порядке, установленных законом. Данные из заявок мы не продаём и не передаём другим лицам для рекламы.

7. Трансграничная передача

Мы не передаём персональные данные за пределы России. Лица, которым мы поручаем обработку, хранят данные в России. Иностранных счётчиков и скриптов на сайтах нет. Метки gclid и fbclid мы сохраняем вместе с заявкой и за рубеж не передаём.

На restructuringdolg.ru вы сами выбираете, как получить расчёт: в мессенджере MAX или звонком. Если вы выбрали MAX, мы напишем вам туда. Сообщение доставляет владелец мессенджера MAX. Он обрабатывает данные по своим правилам, а не по нашему поручению. Если вы не хотите переписываться в мессенджере, выберите звонок.

Cookie — небольшие файлы, которые сайт сохраняет в браузере, чтобы узнать его при следующем посещении.

На всех наших сайтах работает Яндекс Метрика (ООО «Яндекс») с Вебвизором и картой кликов. Метрика сохраняет в браузере cookie и записи в локальном хранилище, в том числе идентификатор посетителя (ClientID, cookie _ym_uid), и собирает IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и страницы, с которой вы пришли, время посещения и действия на странице: клики, прокрутку, движения курсора.

Вебвизор записывает, как вы пользуетесь страницей, чтобы мы видели, где сайт неудобен. Текст, который вы вводите в поля формы (имя, телефон, код из СМС, сумма ежемесячного платежа на re-finance.site), и номер телефона на странице подтверждения скрыты от записи. В записи видно, какие ответы теста вы выбираете, а на restructuringdolg.ru — как вы двигаете ползунки калькулятора и какие цифры он показывает.

Кроме того, сайт сообщает Метрике о событиях на странице: начале, шагах и завершении теста, отправке заявки, подтверждении номера (неверный код, повторная отправка, смена номера), нажатии на номер телефона. На mfc-test.ru, mfc-test.online и dolgimfc.ru вместе с завершением теста передаётся процент, который сайт рассчитывает по вашим ответам. На restructuringdolg.ru вместе с событием калькулятора в Метрику уходят введённые цифры: сумма долга, текущий и предварительный платёж.

Когда вы отправляете заявку, ClientID уходит вместе с ней и хранится в CRM рядом с номером телефона. Поэтому статистику ваших посещений, включая записи Вебвизора и события, можно связать с заявкой. Мы используем эту связь, чтобы понимать, откуда приходят заявки и как работает сайт. Для этого нужно ваше согласие (раздел 4).

На mfc-test.online работает ещё и счётчик Top.Mail.Ru (ООО «ВК»). Он сохраняет свои cookie и получает сведения о посещении сайта для статистики.

На mfc-test.ru в блоке с отзывами есть видео с Rutube. Плеер загружается, только когда вы нажимаете на видео. Тогда Rutube получает ваш IP-адрес и сведения о браузере и может сохранить свои cookie по своим правилам. Мы эти данные не получаем.

Сами сайты cookie не ставят. Чтобы перенести данные заявки на страницу подтверждения, сайт временно держит в хранилище сессии браузера (sessionStorage) номер телефона, имя, если сайт его спрашивает, и номера заявки и контакта в нашей CRM, а на restructuringdolg.ru — ещё метки рекламной ссылки, адрес страницы-источника, ответы теста, выбранный способ связи и цифры калькулятора. Эти данные остаются в вашем браузере и стираются, когда вы закрываете вкладку.

Правовое основание для работы счётчиков — наш законный интерес в работе и улучшении сайтов (п. 7 ч. 1 ст. 6 Закона). Для ClientID, переданного вместе с заявкой, и его связи с заявкой основанием служит ваше согласие. При первом посещении сайт показывает уведомление о cookie с кнопкой «Понятно». Это уведомление, а не запрос согласия: счётчики начинают работать сразу, а отказаться от них можно способами ниже.

Как отказаться: удалите cookie и данные сайта в настройках браузера и запретите их сохранение, установите «Блокировщик Яндекс Метрики» или другое расширение-блокировщик. Тогда о ваших посещениях к нам попадёт меньше данных или не попадёт ничего.

Cookie Яндекс Метрики хранятся в браузере до 12 месяцев, cookie Top.Mail.Ru — в сроки, установленные правилами сервиса Top.Mail.Ru, и вы можете удалить их раньше. Записи Вебвизора Яндекс хранит 15 дней. Данные, отправленные вместе с заявкой, хранятся в сроки из раздела 5.

9. Ваши права

Вы можете:

узнать, обрабатываем ли мы ваши данные, какие именно, зачем, на каком основании, как долго и кому передаём (ч. 7 ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (ч. 1 ст. 14 Закона);
отозвать согласие (раздел 4);
потребовать прекратить обработку. Мы сделаем это в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней, о чём мы пришлём мотивированное уведомление. Исключение — случаи, когда закон разрешает обрабатывать данные без согласия (п. 2–11 ч. 1 ст. 6, ч. 5.1 ст. 21 Закона). Сбор данных о посещениях счётчиками вы можете остановить сами способами из раздела 8;
обжаловать наши действия в Роскомнадзоре или в суде (ст. 17 Закона).

Запрос можно прислать письмом на адрес оператора или на Info@donulya.ru. По ч. 3 ст. 14 Закона в запросе должны быть данные документа, удостоверяющего личность (номер, дата выдачи и кем выдан), сведения о вашем обращении к нам (например, номер телефона и примерная дата заявки) и подпись. Запрос в электронном виде подписывается электронной подписью.

Для отзыва согласия (раздел 4) эти сведения не нужны: достаточно письма с номером телефона из заявки.

Мы ответим в течение 10 рабочих дней со дня получения запроса. Срок можно продлить не больше чем на 5 рабочих дней: в этом случае мы пришлём вам мотивированное уведомление с причиной (ч. 1 ст. 20 Закона). Неполные, неточные или устаревшие данные мы исправим, а незаконно полученные или ненужные уничтожим в течение 7 рабочих дней после того, как получим подтверждающие сведения (ч. 3 ст. 20 Закона).

10. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона:

мы утвердили локальные акты по обработке персональных данных, провели оценку вреда, который может быть причинён субъектам персональных данных (Приказ Роскомнадзора от 27.10.2022 № 178), ознакомили сотрудников с требованиями Закона и этими актами и проводим внутренний контроль обработки (ч. 1 ст. 18.1 Закона);
доступ к данным есть только у сотрудников, которым он нужен для работы, и только через личные учётные записи; сотрудники обязаны не разглашать данные;
сайты передают данные по защищённому протоколу HTTPS;
код из СМС подтверждает, что номер принадлежит тому, кто оставил заявку, — так мы снижаем риск обработки чужих данных;
Вебвизор не записывает текст, который вы вводите в поля формы, и номер телефона на странице подтверждения;
обработку данных мы поручаем только по договору, в котором есть требования о конфиденциальности и защите данных;
базы данных находятся в России;
о неправомерной или случайной передаче данных (утечке) мы сообщим в Роскомнадзор: о самом случае — в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

11. Изменение политики

Мы обновляем политику, когда меняется закон или состав сайтов, данных и сервисов. Новая редакция с датой публикуется на странице /policy каждого сайта и начинает действовать с момента публикации. Если для изменений понадобится новое согласие, мы его попросим.

Эта редакция заменяет документы об обработке персональных данных, которые раньше публиковались на сайтах. Согласия на получение рекламы и на продвижение товаров и услуг, которые были в прежних документах, мы не используем.

Вопросы о персональных данных присылайте на Info@donulya.ru или на адрес: 190005, г. Санкт-Петербург, пер. Державинский, д. 5, офис 4-52.