sitelaw.ru

Источники и цели обработки email в outreach

Редакция от 12 мая 2026 года

Эта страница раскрывает источники получения адресов электронной почты, цели обработки, правовое основание и механизм отписки для холодных информационных рассылок сервиса Sitelaw. Опубликована в соответствии с частью 3 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»): если персональные данные получены не от субъекта, оператор обязан до начала обработки предоставить субъекту сведения об операторе, целях, правовом основании, перечне данных, источнике и правах субъекта.

Документ относится исключительно к outreach-коммуникации сервиса Sitelaw. Общие условия обработки персональных данных пользователей сервиса описаны в Политике обработки персональных данных. В случае противоречия формулировок применяется действующая редакция ФЗ-152, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных правовых актов Российской Федерации.

1. Оператор

Обработку персональных данных в рамках outreach-кампаний осуществляет оператор: Самозанятый (НПД), Сергеев Павел Евгеньевич, ИНН 270604046840, Комсомольск-на-Амуре. Контактный адрес для обращений субъектов персональных данных: info@sitelaw.ru. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 6770/27 от 8 мая 2026 года (запись доступна для проверки на сайте Роскомнадзора).

2. Цели обработки

Адрес электронной почты и связанные с ним сведения (см. п. 5) обрабатываются в outreach-кампаниях исключительно в следующих целях:

  • направление одного информационного письма с сообщением о наличии сервиса sitelaw.ru и предлагаемых им функциях автоматической проверки сайта на соответствие законодательству Российской Федерации;
  • возможный последующий контакт по теме первого письма — не более одного follow-up-сообщения, при условии отсутствия отказа получателя;
  • ведение реестра адресов, отказавшихся от получения сообщений (флаг do_not_email), для исключения соответствующих субъектов из всех последующих рассылок.

Иные цели обработки (продажа базы, передача третьим лицам в рекламных целях, профилирование, реклама сторонних продуктов) не преследуются и не реализуются.

3. Правовое основание

Правовое основание обработки — пункт 7 части 1 статьи 6 ФЗ-152 (обработка для осуществления прав и законных интересов оператора при условии ненарушения прав и свобод субъекта персональных данных). Иные основания нормы — обработка для прав и законных интересов третьих лиц и для достижения общественно значимых целей — в настоящем случае не применяются.

Законный интерес оператора состоит в адресном информировании ограниченного круга организаций (владельцев сайтов и должностных лиц, отвечающих за compliance) о существовании специализированного инструмента автоматической проверки на соответствие требованиям 152-ФЗ, 38-ФЗ, 149-ФЗ и ЗоЗПП. Сообщение направляется на корпоративный адрес организации, носит однократный характер, содержит ясный механизм отказа (см. п. 7) и не затрагивает специальные категории данных или частную жизнь получателя. Согласие субъекта в рамках указанного правового основания не требуется.

Текст части 3 статьи 18 ФЗ-152 и нормы о правовых основаниях обработки доступны на портале КонсультантПлюс и официальном портале правовой информации pravo.gov.ru.

4. Источники получения адресов

Адреса электронной почты, используемые в outreach-кампаниях, получены оператором исключительно из открытых источников (публично опубликованных самой организацией-получателем или включённых в единые государственные реестры):

  • открытые страницы сайтов организаций-получателей: разделы «Контакты», «О компании», подвал главной страницы, реквизиты в публичной оферте или политике;
  • открытые отраслевые каталоги и справочники, в которых организация-получатель самостоятельно разместила корпоративный контактный адрес (например, 2ГИС, Яндекс.Бизнес, отраслевые реестры);
  • сведения из единых государственных реестров (ЕГРЮЛ, ЕГРИП) в части обязательных к раскрытию контактных данных.

Адреса не приобретаются у третьих лиц, не извлекаются из частных рассылок, чатов, утечек или иных закрытых источников. Если в дальнейшем оператор начнёт использовать новые категории источников, настоящая страница будет обновлена до начала такой обработки.

5. Категории обрабатываемых данных

В рамках outreach-кампаний оператор обрабатывает следующие категории персональных данных:

  • адрес корпоративной электронной почты, размещённый организацией-получателем в открытом доступе;
  • доменное имя сайта организации-получателя;
  • наименование организации-получателя;
  • общий контактный номер телефона организации — только в случае, если он указан рядом с адресом электронной почты в открытом источнике и используется в дальнейшем для уточнения коммуникации.

Иные категории персональных данных в outreach не обрабатываются. Оператор не собирает и не использует биометрические персональные данные, специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т. п.), паспортные данные, банковские реквизиты, домашние адреса, персональные мобильные номера сотрудников организации-получателя.

6. Пользователи персональных данных

Получателями (пользователями) персональных данных, обрабатываемых в рамках outreach-кампаний, являются исключительно сам оператор (Сергеев Павел Евгеньевич) и технический поставщик инфраструктуры хостинга (в части физического хранения базы рассылок на виртуальном сервере оператора). Технический поставщик не имеет права самостоятельной обработки персональных данных в иных целях и ограничен ролью технического хранения по поручению оператора.

Передача персональных данных рекламораспространителям, маркетинговым агентствам, аналитическим сервисам и любым иным третьим лицам не осуществляется. Трансграничная передача персональных данных не осуществляется (база рассылок размещается на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152).

7. Срок хранения

Адрес электронной почты и сопутствующие сведения (см. п. 5) хранятся в активной базе outreach-рассылок до наступления первого из следующих событий:

  • направление субъекту единственного информационного письма и одного follow-up-сообщения; после этого цель обработки считается достигнутой, и адрес удаляется из активной базы рассылок (в соответствии с частью 7 статьи 5 ФЗ-152 — принцип ограниченности срока хранения персональных данных целями обработки);
  • получение от субъекта требования об исключении из рассылок (адрес немедленно удаляется из активной базы и вносится в реестр do_not_email);
  • прекращение деятельности сервиса sitelaw.ru (в этом случае уничтожаются все базы рассылок и реестры).

Реестр do_not_email ведётся бессрочно как техническая мера обеспечения права субъекта на отказ от получения сообщений (часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе», часть 5.1 статьи 21 ФЗ-152). Сверка с реестром выполняется автоматически перед формированием каждой исходящей рассылки. Хранение адреса в реестре отказов служит исключительно цели исключения адреса из последующих коммуникаций и не используется для иных операций обработки.

8. Механизм отказа (opt-out)

Субъект персональных данных вправе в любой момент потребовать прекратить направление ему сообщений. Доступные способы:

  • направить письмо на адрес info@sitelaw.ru с темой UNSUBSCRIBE, ОТПИСКА или STOP — содержание письма значения не имеет;
  • если в полученном письме присутствует ссылка отписки — перейти по этой ссылке (переход фиксирует отказ автоматически).

Срок реакции оператора: оператор стремится обработать требование немедленно по факту получения; гарантированный срок исполнения — не позднее одного рабочего дня с момента получения обращения. В терминах части 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе» рекламораспространитель обязан немедленно прекратить распространение рекламы по требованию получателя.

Фиксация отказа: адрес вносится в реестр do_not_email и сверяется автоматически перед формированием каждой исходящей рассылки. Повторное включение адреса в рассылку возможно только при поступлении явного письменного запроса с этого адреса.

9. Права субъекта

В соответствии со статьями 14, 20 и 21 ФЗ-152 субъект персональных данных вправе:

  • получать сведения о факте обработки своих персональных данных, целях, способах, сроках и составе обрабатываемых данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • требовать прекращения обработки персональных данных, в том числе в порядке, описанном в пункте 8 настоящей страницы (срок исполнения требования по части 5.1 статьи 21 ФЗ-152 — не более десяти рабочих дней; оператор добровольно сокращает срок до одного рабочего дня);
  • обжаловать действия или бездействие оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — с указанием регистрационного номера оператора 6770/27 от 8 мая 2026 года — либо в судебном порядке.

Полный перечень прав субъектов персональных данных и порядок их реализации, включая порядок верификации запроса, изложены в Политике обработки персональных данных сервиса.

10. Ответственный за обработку персональных данных

Ответственным за организацию обработки персональных данных в outreach-кампаниях является сам оператор — Сергеев Павел Евгеньевич. В соответствии с частью 1 статьи 22.1 ФЗ-152 обязанность по назначению отдельного ответственного лица применяется к юридическим лицам; индивидуальный предприниматель / самозанятый оператор исполняет функции ответственного лично, иное физическое лицо в качестве ответственного не назначается.

Канал обращений: info@sitelaw.ru. Режим обработки обращений: онлайн, ответ на запрос — в течение 24 часов. Срок ответа на запрос субъекта персональных данных по существу — в течение десяти рабочих дней с даты получения запроса, с возможностью продления на срок до пяти рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (часть 1 статьи 20 ФЗ-152).

11. Дата актуализации

Дата последней редакции настоящей страницы указана в шапке документа и соответствует значению 12 мая 2026 года. При изменении состава источников, целей, категорий обрабатываемых данных или механизма отказа страница обновляется до начала соответствующей обработки.

См. также

Самозанятый (НПД), Сергеев Павел Евгеньевич, ИНН 270604046840, Комсомольск-на-Амуре. Реестр операторов ПДн № 6770/27 от 8 мая 2026 года. Контакты: info@sitelaw.ru