個人データ取扱方針
13.10.2026改訂。識別子:2026-10-13-analytics-prepared-1。
本文中の略語: ИНН — 納税者識別番号。ОГРНИП — 個人事業主の国家基本登録番号。ОГРН — 国家基本登録番号。ООО — 有限責任会社。IPアドレス — リクエストの送信元となるネットワークアドレス。cookie — サイトがブラウザーに保存する小さな記録。
1. 総則と管理者に関する情報
1.1. 個人データ管理者は、個人事業主であるIndividual Entrepreneur Andrei Viktorovich Svirinです:
- ИНН:772872317733。
- ОГРНИП:322774600176722。
- 郵送先:117647、モスクワ市、私書箱15。
- 個人データに関する連絡先メールアドレス: request@sql.moscow;
- ウェブサイト: https://sql.moscow/.
1.2. 本個人データ取扱方針(以下「本方針」)は、サイトhttps://sql.moscow/(以下「本サイト」)の利用、メールによるお問い合わせの検討とその後のやり取りにおいて、Individual Entrepreneur Andrei Viktorovich Svirin(以下「管理者」)が行う個人データの取扱いの目的、法的根拠、データの範囲、手順、期間を定めます。ウェブフォームによるお問い合わせは受け付けません。当事者が別途契約を締結した場合、必要な取扱いには、その契約と法律も適用されます。
1.3. 本方針は、本サイトの訪問者、お問い合わせを行う者(以下「申出者」)、依頼者、その代理人、および管理者がサービス提供に関連して個人データを適法に取り扱うその他の自然人の個人データに適用されます。お問い合わせの検討は管理者本人が行います。
2. 取扱いの法的根拠と原則
2.1. 個人データの取扱いは、27.07.2006付連邦法第152-ФЗ号「個人データについて」(以下「個人データ法」)およびその他の適用されるロシア連邦の法令に従って行います。「個人データ」「個人データの取扱い」「管理者」「個人データの提供」「個人データの匿名化」「個人データの破棄」は、同法第3条に定める意味で使用します。
2.2. 個人データは、適法かつ公正な根拠に基づいて取り扱い、具体的で事前に定めた適法な目的の達成に限って使用します。取り扱う個人データの内容と範囲は、明示した取扱目的に適合しなければなりません。過剰な取扱いや、当初の収集目的と両立しない取扱いは認められません。
2.3. 本サイトの訪問、「メールを書く」ボタンの押下、通常のメールの送信そのものは、個人データのあらゆる取扱いへの同意とはなりません。同意が必要な場合は別途提供するものとし、広告メール配信、広告の電話、資料の公開、任意のアクセス解析には適用されません。
3. 目的、データの範囲、取扱根拠
3.1. お問い合わせの検討と返信
3.1.1. 取扱目的は、お問い合わせの受領と検討、関連する事情の確認、回答の作成と送付、当該事項に限るその後のやり取りです。本サイトにおいては、SQLの課題の予備的な解析、要件の確認、クエリの開発、修正、最適化に関する回答の作成を指します。主なお問い合わせ手段は、メールアドレスrequest@sql.moscowです。
3.1.2. データの範囲は、申出者が提供した範囲の名、または姓・名・父称、メールアドレス、回答のために提供された場合の電話番号、メールの本文、課題に関する情報、必要な文書と添付資料に含まれる申出者自身の個人データ、その後のやり取りにおける当該事項に関連する情報です。要求していないデータや過剰なデータは、他の目的に使用しません。
3.1.3. メールの登録とお問い合わせに関する事情の確認には、受信日時、送信者のアドレス、件名、メッセージ識別子、配信に必要な付随情報を使用します。個別の同意がある場合は、その内容、受領日、表明方法、文書の版を保存します。本サイトは、ウェブフォームの送信記録を作成せず、訪問者の行動情報をメールに添付しません。
3.1.4. 法的根拠は、お問い合わせの内容によって定めます。本人の発意による契約の締結と、本人が当事者、受益者または保証人となる契約の履行には、個人データ法第6条第1項第5号を、必要な取扱いの範囲に限って適用します。その他のお問い合わせについて独立した根拠がない場合は、別途取得し確認した同意、すなわち第6条第1項第1号を適用します。契約上の根拠は、添付資料内のあらゆるデータや第三者に関する情報に自動的に適用されるものではありません。
電子メールでのお問い合わせ
通常のご質問やサービスに関するお問い合わせは、メールを1通送信するだけで構いません。あらかじめひな型に沿って同意文を作成したり、同意を別のメールで送ったり、質問を重ねて送信したりする必要はありません。
個人データの主体本人の意思に基づいて契約を締結するため、または本人が当事者、受益者もしくは保証人となる契約を履行するための処理には、ロシア連邦法第152-FZ号「個人データについて」第6条第1項第5号を、その目的に必要なデータに限って適用します。
その他の自発的な通常のお問い合わせについては、受け取った質問を検討し回答するという正当な利益のために最小限の処理が必要であり、その処理が目的と送信者の合理的な期待に沿い、送信者の権利および自由を侵害しない場合に限り、同法第6条第1項第7号を適用します。処理の必要性、データの範囲および認められる保存期間は、個々のお問い合わせに応じて判断します。これは、通信内容をあらゆる方法で処理することへの包括的な許可ではありません。
お問い合わせへの対応に必要な連絡先、本文および質問に関係する情報のみを使用します。この取り扱いにより、添付ファイル中のあらゆるデータ、第三者に関する情報、特別なカテゴリーのデータまたは生体識別データの処理が自動的に認められるわけではありません。広告、任意のアクセス解析および資料の公開には、それぞれに適用される根拠と、必要な場合には個別の同意が必要です。
特定の処理について実際に同意が必要となる場合には、その処理を開始する前に、目的、データの範囲、処理行為および期間を明示して、別途同意を求めます。通常のメールを送信するたびに、ご自身で同意文を添付する必要はありません。
3.1.5. 回答は、申出者が指定した連絡先と合意した連絡手段で送付します。当該事項の連絡のために提供された電話番号は広告に使用しません。電話での確認では、お問い合わせに必要な情報のみを取り扱います。本記述は通話の録音を想定していません。
3.1.6. 添付資料は、閲覧、事情の確認、回答の作成に使用します。最初の送信は、公開、広告利用、ファイルのアクセス解析への送信を許可するものではありません。提供のルールは次の文書に記載しています: 資料の提供・利用条件.
3.2. 別途の契約の締結と履行
3.2.1. 当事者が契約を締結した場合、取扱目的は、条件の合意、義務の履行、文書の交換、成果物の引渡しです。データの範囲は、本サイト経由で問い合わせたという事実そのものではなく、契約の対象によって定めます。
3.2.2. データの範囲は、必要な姓・名・父称、連絡先、住所、課題に関する情報、文書と資料、代理人およびその権限に関する情報です。本人確認と支払いに関する情報は、具体的な行為に必要な場合にのみ求めます。この規定があることは、pro bonoの支援が有料であることや、本サイトに支払い機能があることを意味しません。
3.2.3. 根拠は、当事者、受益者または保証人のデータと、本人の発意による契約締結については第6条第1項第5号、法律に定める義務については第6条第1項第2号です。代理人およびその他の者については、適用される根拠を別途定めます。
3.3. 法律に定める義務の履行
3.3.1. 目的は、必要な場合の義務的な記録管理、権限を持つ機関による適法な要求と照会への対応です。データの範囲は、該当する義務の内容に限ります。根拠は、第6条第1項第2号と、当該義務を定める規定です。
3.4. 苦情の検討と権利保護
3.4.1. 目的は、苦情の検討、紛争の解決、権利と正当な利益の保護、やり取りの内容と取扱いの適法性の確認です。
3.4.2. データの範囲は、特定の紛争に関係する文書と通信記録、やり取りに関する必要な情報、最小限の同意記録です。根拠は、法律の要件と、本人の権利と自由を尊重することを条件とする第6条第1項第7号です。この規定は、すべてのお問い合わせと添付資料の無期限の保存を許可するものではありません。
3.5. 本サイトの運用と安全性
3.5.1. 目的は、ページの配信、エラーの検出、不正なリクエストと技術的な悪用からの保護です。データの範囲は、IPアドレス、リクエストの日時、ページのアドレス、リクエストの処理結果、サーバーへの接続時に送信される必要なブラウザー情報です。
3.5.2. 根拠は第6条第1項第7号です。訪問者の権利と自由を尊重した上で、本サイトの運用と安全性を確保します。これらの情報を、この根拠に基づいて任意のアクセス解析や広告に使用することはありません。
3.6. アクセス解析と広告
3.6.1. 本サイトでは、Yandex Metricaについて個別に選択するインターフェースを準備しています。現在、カウンターは無効です。将来稼働する仕組みの目的は、訪問状況、ページの利用状況、本サイトの使いやすさの評価です。データの範囲は、サービスがリクエストを受信する際のIPアドレス、ブラウザーと訪問の識別子、端末に関する技術情報、パラメーターとフラグメントを含まないページのアドレス、訪問の時刻とイベントです。根拠は、第6条第1項第1号に基づく個別の同意です。稼働用の版を開始する際は、改めて同意を求めます。広告配信の登録機能はありません。アクセス解析への同意は、広告とお問い合わせを含みません。
4. 取扱いの手順とデータの受領者
4.1. 目的と法的根拠の範囲内で、収集、記録、体系化、蓄積、保存、訂正、抽出、利用、移転(提供、アクセス付与)、利用停止、削除、破棄を行います。取扱いは、自動化手段を用いる方法、用いない方法、またはその両方を組み合わせた方法で行います。
4.2. お問い合わせの検討は管理者本人が行います。アクセスは、該当する役割に必要な範囲に限定します。お問い合わせと添付資料の内容は一般公開しません。
4.3. お問い合わせのサーバー上の保管と配信には、管理者が使用するホスティングとメールのインフラを利用します。委託する場合は、第6条第3項の要件を適用します。実際の受領者は、法律に定める手順で本人に通知します。準備済みの解析の仕組みでは、ООО «ЯНДЕКС»、住所:モスクワ市、レフ・トルストイ通り16番地を予定しています。同社へのデータ提供は、個別の許可とカウンターの実際の有効化の後にのみ行います。現在、Yandex Metricaへの送信はありません。受領者を利用しても、本人に対する管理者の義務は免除されません。
4.4. 別途の契約に基づき、合意した履行の関係者に資料を提供する場合は、適用される適法な根拠に基づき、必要な範囲に限ります。お問い合わせそのものは、任意の専門家への資料の転送を許可するものではありません。
4.5. 裁判所と国家機関へのデータ提供は、法令に定める場合と手順に従って行います。第三者の独自の広告のために、別途の適法な根拠なく連絡先を提供することは認められません。
4.6. ロシア連邦国民の個人データを収集する際、管理者は、ロシア連邦内のデータベースの使用に関する個人データ法第18条第5項の遵守を確保します。申出者によるメールサービスの選択によって、管理者の義務は免除されません。
4.7. 国境を越える移転を開始する前に、管理者は個人データ法第12条の要件を満たし、受領者を特定し、本人に必要な情報を提供します。お問い合わせに関する同意は、国内保存と越境移転の要件を取り消すものではありません。ロシアのホスティングを記載するだけでは、すべてのメールシステムの所在地は確認できません。
5. 取扱い、保存、削除の期間
5.1. 契約に至らなかった通常のお問い合わせは、通信記録と添付資料を含め、検討に必要な期間内で保存します。ただし、最後の実質的なメッセージまたは合意した電話での確認の日から90暦日を超えません。その後のやり取りがなければ、お問い合わせの受領日から起算します。自動返信と事務通知は、期間を延長しません。
5.2. 別途の契約のデータは、その履行期間と、該当する文書について法律が定める保存期間にわたり保存します。その後の保存には、独立した根拠が必要です。一部の文書の保存義務は、過剰な添付資料すべての保存を許可するものではありません。
5.3. 通常のセキュリティに関する技術ログの保存期間は、30暦日以内です。特定のインシデントに関する情報をそれより長く保存する場合は、独立した根拠に基づき、調査または権利保護に必要な期間に限ります。
5.4. 最小限の同意記録は、本人の権利と自由を尊重した上で、取扱いの適法性の確認または権利保護に必要な場合、独立した根拠に基づき、同意の表明日から最長三年間保存することがあります。内容は、記載されている場合の氏名、同意とお問い合わせを関連付けられる連絡先、個別の同意の本文、日時、メッセージ識別子、文書の版です。当初のお問い合わせの全文、添付資料の内容と名称、過剰な技術ヘッダーは含めません。この上限は、記録を三年間の全期間にわたって保存する義務を意味しません。
5.5. 特定の苦情または紛争に必要な情報は、独立した根拠に基づき、必要な範囲で保存します。その保存の理由と期間は別途定めます。通常の通信記録が、権利保護用のアーカイブに自動的に変わるわけではありません。
5.6. 目的の達成、期間の満了、または根拠の終了により、独立した適法な根拠が保存の継続を要求しない限り、データを削除または破棄します。目的の達成時には、個人データ法第21条第4項の期間を適用します。削除の対象は、メール、添付ファイル、ローカルの写し、使用する情報システム、取扱委託先が保有する写しです。「送信済み」「アーカイブ」「ごみ箱」のフォルダーに残すことも保存に当たります。
5.7. 撤回時には、同意に基づく取扱いを停止します。データが不要となり、他の根拠もない場合は、第21条第5項に従って破棄を確保します。原則として、法律に定める例外を考慮した上で、撤回日から30日以内です。
5.8. 取扱いの停止を求められた場合は、第21条第5.1項を適用します。原則として10営業日以内に取扱いを停止します。法律に定める根拠がある場合、理由を記載した通知により、最長五営業日延長できます。法定の例外は別途考慮します。
5.9. 法定期間内の破棄が不可能な場合は、データを利用停止にし、第21条第6項の手順に従って破棄します。連邦法が別の期間を定めない限り、原則として最長六か月以内です。バックアップの存在そのものは、データの継続利用を許可するものではありません。
6. Cookie、選択の保存、アクセス解析
6.1. Cookieはブラウザー内の小さな記録で、localStorageは削除期限が組み込まれていない端末上の記録です。フォームによるお問い合わせの送信は引き続き無効です。ボタンはメールソフトを開きます。
6.2. 選択の保存と実施には、サーバーが署名した必須のcookie site_analytics_choice_v2(HttpOnly、Secure、SameSite=Lax)と、localStorageの記録site-analytics-choice-v2を使用します。選択の有効期間は、保存から180日です。これらの記録には、選択、技術識別子、文書の版、期限を含めます。行動の分析には使用しません。期限切れのローカル記録は、次回の訪問時、または開いているページで期限を確認した際に削除します。本サイトが閉じられている場合、そのコードが遠隔でローカルストレージを削除することはできません。
6.3. サーバー上の最小限の選択確認記録には、ランダムな識別子、結果、日時、文書の版、文書のアドレス、削除期限を含めます。連絡先、メール、ファイルとは関連付けません。取扱いの適法性の確認または権利保護に必要な場合は、独立した根拠に基づき、選択日から最長三年間保存することがあります。期限切れの記録は、ログへのアクセス時および毎日の保守で削除します。根拠を失った場合は、それより早く削除します。通常の技術ログには、引き続き第5.3項の期間を適用します。
6.4. 現在、訪問者が許可を選択していても、Yandex Metricaは無効です。カウンターの稼働前に、稼働用の版を公開し、新たな選択を求めます。有効な仕組みでは、サーバーによる肯定的な確認の後にのみカウンターを起動します。許可前、拒否後、確認エラーの場合、法的文書のページ、有効でない構成では、Metricaへのリクエストを送信しません。noscriptピクセルは設置しません。
6.5. 「アクセス解析の設定」ボタンで、選択の変更または許可の撤回ができます。拒否すると、サーバーへの保存でエラーが発生した場合も含め、ブラウザー内のカウンターを直ちにブロックします。変更は他の開いているタブにも適用します。停止時に、本サイトのcookieとlocalStorage内の_ym記録を消去します。この操作では、Yandexのシステムに以前送信したデータは自動的には削除されません。それらに関する請求は管理者にお送りください。
6.6. 将来稼働する仕組みにおけるMetricaの主なcookieは、_ym_uidと_ym_dが最長一年、_ym_isadが20時間、_ym_metrika_enabledが60分、Webvisorが有効な場合の_ym_visorc_*が30分です。追加の記録と用途は、次の文書に記載されています: Yandexの文書。Cookieの有効期間は、サーバー上のデータ保存期間を定めるものではありません。
6.7. 訪問者またはブラウザーに関連付けられる解析データの最長保存期間は、収集日から三年です。他の根拠がない場合、目的の達成または撤回により早期に終了します。この上限は、設定と実際の削除または匿名化によって確保しなければなりません。バナーのコードは、Yandexでの保存を変更しません。現在の構成ではWebvisorは無効です。後に適法に導入する場合、その記録には、当日を含む15日というサービスの期間の上限を適用します。
6.8. 詳細な条件は、次の文書に記載しています: 解析への同意 および Cookieに関する方針。ブラウザーのデータを削除しても、メールとサーバーログは削除されません。技術的な拒否とアクセス解析の許可は、他の目的のための同意に代わるものではありません。
7. 個人データ本人の権利
7.1. 個人データ本人は、自身の個人データの取扱いに関する情報を取得し、法律に定める場合に訂正、利用停止、破棄を求め、取扱いへの同意を撤回し、管理者の行為または不作為について法定の手続で不服を申し立てる権利を有します。
7.2. 個人データ本人からのお問い合わせと請求は、次のメールアドレスで受け付けます: request@sql.moscow または本方針第1節に記載する郵送先。
7.3. お問い合わせを特定するため、送信時に使用した連絡先、推定の送信日、識別子がある場合はお問い合わせ識別子の記載を推奨します。管理者は、本人の身元または代理人の権限について、相応の確認を求めることができます。個人データ法第14条の請求には、同条が定める請求内容の要件を適用します。
7.4. 個人データの取扱いに関する情報は、お問い合わせの日または請求の受領日から10営業日以内に、本人またはその代理人に提供します。法定の根拠がある場合、延長理由を記載した通知を送ることで、最長5営業日延長できます。
7.5. 同意の撤回は、その受領前に行われた取扱いの適法性に影響しません。一部のデータの取扱いを独立した適法な根拠で継続する場合、管理者は、その取扱いと法的根拠を本人に通知します。
7.6. 本人は、権利の保護を求めて、連邦通信・情報技術・マスコミ監督庁(Roskomnadzor)または裁判所に申し立てることができます。
8. 第三者の個人データの取扱い
8.1. メールで提供する文書と情報は、お問い合わせの検討に必要な範囲に限定する必要があります。資料の送信前に、過剰なパスポート情報、財務情報、医療情報、その他の個人データを除外または非表示にすることを推奨します。
8.2. 申出者の同意は本人の個人データに適用され、提出資料に個人データが含まれる他の人の同意にはなりません。
8.3. 代理人による資料送信、または第三者の個人データの提供の場合、管理者は、該当する権限と取扱いの法的根拠を確認します。十分な法的根拠がないデータはサービス提供に使用せず、利用停止にして法定期間内に削除します。
8.4. 特別な種類の個人データと生体個人データの取扱いは、個人データ法第10条および第11条の要件に従って行います。法律が書面による形式を明示的に要求する場合、通常のメールによる同意の表明は、書面による同意の代わりにはなりません。
8.5. ファイルを提供する際、申出者は、その取得の適法性と、お問い合わせの検討のために管理者に提供する権利を確保します。次の条件を適用します: 資料提供・利用条件。メールそのものは、文書に記載されたすべての人の同意とはみなされず、管理者の義務を免除するものでもありません。疑義がある場合は、権限と提供の根拠を確認する情報を求め、アクセスを制限し、資料の利用を停止します。
9. 個人データの保護と最終規定
9.1. 管理者は、不法または偶発的なアクセス、破棄、変更、利用停止、複製、提供、公開、その他の不法な行為から個人データを保護するため、必要な法的、組織的、技術的措置を講じます。これには、アクセス制限、安全なデータ送信、保存期間の管理、利用する処理委託先の要件遵守の確認を含みます。
9.2. 個人データは、情報システム内で内容を復元できない方法、および/または個人データを含む物理的媒体の破棄によって処分します。管理者は、法令に定める場合と手続に従い、破棄の文書による証明を確保します。
9.3. 本方針の現行版は、改訂日を示して本サイトに掲載します。本方針の変更は、過去に与えられた同意の範囲を変更しません。その後の取扱いに新たな同意が必要な場合、該当する取扱いの開始前に別途取得します。