Источники и цели outreach

Эта страница раскрывает источники получения адресов электронной почты, цели обработки, правовое основание и механизм отписки для холодных информационных рассылок сервиса Sitelaw. Опубликована в соответствии с частью 3 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»): если персональные данные получены не от субъекта, оператор обязан до начала обработки предоставить субъекту сведения об операторе, целях, правовом основании, перечне данных, источнике и правах субъекта.

Документ относится исключительно к outreach-коммуникации сервиса Sitelaw. Общие условия обработки персональных данных пользователей сервиса описаны в Политике обработки персональных данных. В случае противоречия формулировок применяется действующая редакция ФЗ-152, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных правовых актов Российской Федерации.

1. Оператор

Обработку персональных данных в рамках outreach-кампаний осуществляет оператор: Самозанятый (НПД), Сергеев Павел Евгеньевич, ИНН 270604046840, Комсомольск-на-Амуре. Контактный адрес для обращений субъектов персональных данных: info@sitelaw.ru. Оператор направил в Роскомнадзор уведомление об обработке персональных данных (реестр операторов ведёт Роскомнадзор на своём сайте).

2. Цели обработки

Адрес электронной почты и связанные с ним сведения (см. п. 5) обрабатываются в outreach-кампаниях исключительно в следующих целях:

направление одного информационного письма с сообщением о наличии сервиса sitelaw.ru и предлагаемых им функциях автоматической проверки сайта на соответствие законодательству Российской Федерации;
возможный последующий контакт по теме первого письма — не более одного follow-up-сообщения, при условии отсутствия отказа получателя;
ведение реестра адресов, отказавшихся от получения сообщений (флаг do_not_email), для исключения соответствующих субъектов из всех последующих рассылок.

Иные цели обработки (продажа базы, передача третьим лицам в рекламных целях, профилирование, реклама сторонних продуктов) не преследуются и не реализуются.

3. Правовое основание и юридическая квалификация коммуникации

3.1. Основание обработки персональных данных (ФЗ-152)

Правовое основание обработки персональных данных в рамках outreach-кампаний: пункт 7 части 1 статьи 6 ФЗ-152 (обработка для осуществления прав и законных интересов оператора при условии ненарушения прав и свобод субъекта персональных данных). Иные основания этой нормы (обработка для прав и законных интересов третьих лиц и для достижения общественно значимых целей) в настоящем случае не применяются.

Законный интерес оператора состоит в адресном информировании ограниченного круга организаций (владельцев сайтов и должностных лиц, отвечающих за compliance) о существовании специализированного инструмента автоматической проверки сайта на соответствие требованиям ФЗ-152, ФЗ-38, ФЗ-149 и Закона РФ «О защите прав потребителей». Сообщение направляется на корпоративный адрес организации, носит однократный характер, содержит ясный механизм отказа (см. п. 8) и не затрагивает специальные категории данных или частную жизнь получателя.

Федеральный закон от 24.06.2025 № 156-ФЗ «О внесении изменений в Федеральный закон „О персональных данных"», вступивший в силу с 01.09.2025, ввёл требование о раздельном получении согласий субъекта на обработку персональных данных и на их использование в рекламных целях. Поскольку оператор не использует согласие как правовое основание обработки в рамках outreach-кампании (применяется пункт 7 части 1 статьи 6 ФЗ-152), требование о раздельном согласии для целей настоящей кампании не возникает. Юридическая квалификация самой коммуникации как рекламы или нерекламной информации рассмотрена отдельно в п. 3.2.

3.2. Юридическая квалификация коммуникации (ФЗ-38 «О рекламе»)

Пункт 7 части 1 статьи 6 ФЗ-152 является основанием обработки персональных данных (email и связанных сведений), но не отвечает на самостоятельный вопрос: является ли само направляемое сообщение рекламой в смысле Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (далее: «ФЗ-38»). Эти институты регулируют разные предметы и применяются параллельно.

В соответствии с пунктом 1 статьи 3 ФЗ-38 рекламой признаётся информация, одновременно отвечающая трём кумулятивным признакам: (а) распространение любым способом, в любой форме и с использованием любых средств; (б) адресованность неопределённому кругу лиц; (в) направленность на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке. Отсутствие любого из признаков выводит информацию из сферы действия ФЗ-38.

Позиция оператора. Оператор учитывает разъяснения Федеральной антимонопольной службы (в частности, Письмо ФАС России от 09.04.2025 № АК/32908/25) о том, что квалификация конкретного сообщения как рекламы или как иной деловой коммуникации производится в каждом конкретном случае с учётом содержания информации и всех обстоятельств её размещения. С учётом охарактеризованных выше признаков адресности (персонификация под конкретного получателя, направление на корпоративный адрес организации, B2B-характер) оператор полагает, что направляемые в рамках настоящей кампании сообщения не отвечают признаку «адресованности неопределённому кругу лиц». Окончательная правовая квалификация конкретного сообщения остаётся прерогативой уполномоченного органа.

Независимо от итоговой квалификации коммуникации оператор соблюдает требование части 1 статьи 18 ФЗ-38: при получении требования получателя о прекращении направления сообщений оператор немедленно прекращает коммуникацию в адрес такого лица, вносит соответствующий адрес в реестр отказов do_not_email и более не направляет писем по этому адресу (см. п. 8 «Механизм отказа»).

Тексты статей 3 и 18 ФЗ-38, статей 6 и 18 ФЗ-152 и иных применимых норм доступны на портале КонсультантПлюс (ФЗ-38), КонсультантПлюс (ФЗ-152) и официальном портале правовой информации pravo.gov.ru.

4. Источники получения адресов

Адреса электронной почты, используемые в outreach-кампаниях, получены оператором исключительно из открытых источников (публично опубликованных самой организацией-получателем или включённых в единые государственные реестры):

открытые страницы сайтов организаций-получателей: разделы «Контакты», «О компании», подвал главной страницы, реквизиты в публичной оферте или политике;
открытые отраслевые каталоги и справочники, в которых организация-получатель самостоятельно разместила корпоративный контактный адрес (например, 2ГИС, Яндекс.Бизнес, отраслевые реестры);
сведения из единых государственных реестров (ЕГРЮЛ, ЕГРИП) в части обязательных к раскрытию контактных данных.

Адреса не приобретаются у третьих лиц, не извлекаются из частных рассылок, чатов, утечек или иных закрытых источников. Если в дальнейшем оператор начнёт использовать новые категории источников, настоящая страница будет обновлена до начала такой обработки.

4.bis. Объём и характер outreach-кампаний

Раскрытие, требуемое настоящей страницей, относится к ограниченной по объёму адресной B2B-коммуникации, а не к массовой потребительской рассылке. Оператор фиксирует характеристики outreach отдельной секцией, чтобы получатель и уполномоченные органы могли соотнести коммуникацию с реальной формой деятельности оператора.

Объём кампании. Адресные кампании выполняются ограниченными партиями. Оператор не ведёт массовую потребительскую рассылку и не использует автоматическую дозвонную систему оборудования связи и автоматический выбор получателей в смысле части 2 статьи 18 ФЗ-38. Конкретный объём кампании определяется маркетинговым планом и не публикуется в качестве количественного обязательства.
Категория адресатов. Адресатами являются организации (юридические лица и индивидуальные предприниматели), самостоятельно опубликовавшие корпоративный адрес электронной почты на своём сайте, в отраслевом справочнике или в едином государственном реестре. Сообщения направляются на корпоративные адреса (формата info@, contact@, office@, buh@, sales@ или иные функционально-ролевые адреса, не ассоциированные с конкретным физическим лицом по имени).
Не B2C-маркетинг. Оператор не направляет outreach-сообщения на личные адреса физических лиц, на адреса, полученные в результате потребительских регистраций, на подписчиков иных сервисов или на любые иные неработающие в целях коммерческой деятельности адреса.
Однократность контакта. Допускается не более одного информационного сообщения и не более одного follow-up-сообщения при условии отсутствия отказа получателя (см. п. 2). Повторные включения адреса в кампанию после получения отказа исключены автоматически.
Сотрудничество с уполномоченными органами. При поступлении запроса Федеральной антимонопольной службы (ФАС России) или Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) оператор готов предоставить: лог отправки сообщений (дата, домен получателя, номер кампании и волны), текст шаблона, использованного в соответствующей кампании, описание категории источника получения адреса, а также подтверждение работы механизма отказа и фактического прекращения коммуникации в адрес получателя по его требованию.

5. Категории обрабатываемых данных

В рамках outreach-кампаний оператор обрабатывает следующие категории персональных данных:

адрес корпоративной электронной почты, размещённый организацией-получателем в открытом доступе;
доменное имя сайта организации-получателя;
наименование организации-получателя;
общий контактный номер телефона организации — только в случае, если он указан рядом с адресом электронной почты в открытом источнике и используется в дальнейшем для уточнения коммуникации.

Иные категории персональных данных в outreach не обрабатываются. Оператор не собирает и не использует биометрические персональные данные, специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т. п.), паспортные данные, банковские реквизиты, домашние адреса, персональные мобильные номера сотрудников организации-получателя.

6. Пользователи персональных данных

Получателями (пользователями) персональных данных, обрабатываемых в рамках outreach-кампаний, являются: (а) сам оператор (Сергеев Павел Евгеньевич); (б) технический поставщик инфраструктуры хостинга, ООО «Бегет» (РФ, г. Санкт-Петербург), в части физического хранения базы рассылок на виртуальном сервере оператора; (в) технический поставщик корпоративной электронной почты, ООО «ВК» (сервис Mail.ru для бизнеса, РФ), в части SMTP-транзита исходящих outreach-сообщений и приёма входящих ответов на канал info@sitelaw.ru. Указанные технические поставщики не имеют права самостоятельной обработки персональных данных в иных целях и ограничены ролью технического обеспечения по поручению оператора.

Передача персональных данных рекламораспространителям, маркетинговым агентствам, аналитическим сервисам и любым иным третьим лицам не осуществляется. Трансграничная передача персональных данных не осуществляется (база рассылок размещается на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152).

7. Срок хранения

Адрес электронной почты и сопутствующие сведения (см. п. 5) хранятся в активной базе outreach-рассылок до наступления первого из следующих событий:

направление субъекту единственного информационного письма и одного follow-up-сообщения; после этого цель обработки считается достигнутой, и адрес удаляется из активной базы рассылок (в соответствии с частью 7 статьи 5 ФЗ-152 — принцип ограниченности срока хранения персональных данных целями обработки);
получение от субъекта требования об исключении из рассылок (адрес немедленно удаляется из активной базы и вносится в реестр do_not_email);
прекращение деятельности сервиса sitelaw.ru (в этом случае уничтожаются все базы рассылок и реестры).

Реестр do_not_email ведётся бессрочно как техническая мера обеспечения права субъекта на отказ от получения сообщений (часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе», часть 1 статьи 14 ФЗ-152). Сверка с реестром выполняется автоматически перед формированием каждой исходящей рассылки. Хранение адреса в реестре отказов служит исключительно цели исключения адреса из последующих коммуникаций и не используется для иных операций обработки.

8. Механизм отказа (opt-out)

Субъект персональных данных вправе в любой момент потребовать прекратить направление ему сообщений. Доступные способы:

Одноклик-отписка по token-ссылке. В каждое исходящее outreach-сообщение оператор включает персональную ссылку вида https://sitelaw.ru/api/unsubscribe?token=<UUID>. Переход по ссылке обрабатывается автоматически на стороне оператора в момент клика: адрес немедленно вносится в реестр отказов do_not_email без необходимости подтверждения, ответа на письмо или взаимодействия с сотрудником. Это основной и приоритетный механизм отказа.
направить письмо на адрес info@sitelaw.ru с темой UNSUBSCRIBE, ОТПИСКА или STOP — содержание письма значения не имеет;
ответить на полученное outreach-сообщение любым текстом, содержащим слово «отписаться», «unsubscribe» или «stop»: обращение будет обработано вручную оператором.

Срок реакции оператора. При использовании token-ссылки отписка фиксируется фактически в момент клика (автоматическая обработка). При использовании других способов оператор стремится обработать требование немедленно по факту получения; гарантированный срок исполнения: не позднее одного рабочего дня с момента получения обращения. В терминах части 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе» рекламораспространитель обязан немедленно прекратить распространение рекламы по требованию получателя; оператор соблюдает данное требование независимо от итоговой квалификации сообщения (см. п. 3.2).

Фиксация отказа. Адрес вносится в реестр do_not_email и сверяется автоматически перед формированием каждой исходящей рассылки. Повторное включение адреса в рассылку возможно только при поступлении явного письменного запроса с этого адреса.

9. Права субъекта

В соответствии со статьями 14, 20 и 21 ФЗ-152 субъект персональных данных вправе:

получать сведения о факте обработки своих персональных данных, целях, способах, сроках и составе обрабатываемых данных;
получить сами обрабатываемые персональные данные, относящиеся к нему, и сведения об источнике их получения (пункт 5 части 7 статьи 14 ФЗ-152);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
требовать прекращения обработки персональных данных, в том числе в порядке, описанном в пункте 8 настоящей страницы, если персональные данные не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 ФЗ-152); срок ответа оператора на такое требование составляет не более десяти рабочих дней с возможностью продления на пять рабочих дней при направлении субъекту мотивированного уведомления (часть 1 статьи 20 ФЗ-152), и оператор добровольно сокращает фактический срок прекращения обработки до одного рабочего дня;
обжаловать действия или бездействие оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

Полный перечень прав субъектов персональных данных и порядок их реализации, включая порядок верификации запроса, изложены в Политике обработки персональных данных сервиса.

10. Ответственный за обработку персональных данных

Ответственным за организацию обработки персональных данных в outreach-кампаниях является сам оператор — Сергеев Павел Евгеньевич. В соответствии с частью 1 статьи 22.1 ФЗ-152 обязанность по назначению отдельного ответственного лица применяется к юридическим лицам; индивидуальный предприниматель / самозанятый оператор исполняет функции ответственного лично, иное физическое лицо в качестве ответственного не назначается.

Канал обращений: info@sitelaw.ru. Режим обработки обращений: онлайн, ответ на запрос — в течение 24 часов. Срок ответа на запрос субъекта персональных данных по существу — в течение десяти рабочих дней с даты получения запроса, с возможностью продления на срок до пяти рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (часть 1 статьи 20 ФЗ-152).

11. Дата актуализации

Дата последней редакции настоящей страницы указана в шапке документа и соответствует значению 30 мая 2026 года. При изменении состава источников, целей, категорий обрабатываемых данных или механизма отказа страница обновляется до начала соответствующей обработки.

Источники, цели обработки email и юридическая квалификация outreach