Политика обработки персональных данных сервиса «ЮрПомощник РФ»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных Пользователей сервиса «ЮрПомощник РФ».

1.2. Оператор персональных данных: Алесенко Сергей Александрович, ИНН 510800202824, самозанятый гражданин РФ, применяющий налог на профессиональный доход.

1.3. Сайт: 24yurpomoshnik.ru. Контакт для обращений по персональным данным: info@24yurpomoshnik.ru.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, личный кабинет, формы, чат, AI-помощник, оплату, обращения в поддержку, документы Пользователя, заявки юристам и иные функции Сервиса.

1.5. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом «О персональных данных», законодательством о защите прав потребителей, налоговым законодательством и иными применимыми актами РФ.

1.6. Используя Сервис, Пользователь подтверждает ознакомление с Политикой. В случаях, когда требуется отдельное согласие, обработка осуществляется после получения такого согласия либо на ином законном основании.

2. Категории субъектов персональных данных

2.1. Оператор может обрабатывать персональные данные следующих категорий лиц: посетители сайта; зарегистрированные Пользователи; клиенты платных функций; лица, загружающие документы в Сервис; клиенты независимых юристов; юристы, подключённые к Сервису; представители организаций; лица, указанные в документах, обращениях, судебных материалах, переписке и иных файлах, предоставленных Пользователем.

2.2. Если Пользователь загружает данные третьих лиц, он подтверждает наличие законного основания для такой передачи либо принимает на себя ответственность за правомерность предоставления таких данных.

3. Категории обрабатываемых данных

3.1. Оператор может обрабатывать следующие данные: ФИО; email; номер телефона; сведения аккаунта, логин, идентификатор пользователя; сведения об оплате (сумма, дата, статус, идентификатор платежа, тариф, заказ); переписка с Сервисом, юристами и поддержкой; документы, изображения, файлы, тексты, судебные материалы, жалобы, заявления, договоры и иные материалы, загруженные Пользователем; сведения о правовой ситуации Пользователя; технические данные (IP-адрес, cookie, данные браузера, устройство, операционная система, дата и время доступа, страницы, действия на сайте, источник перехода); данные юристов (статус, ИНН, ОГРНИП/ОГРН, адвокатский статус, образование, опыт, специализация, рейтинг, отзывы, реквизиты и документы для модерации); иные данные, которые Пользователь добровольно предоставляет.

3.2. Оператор не запрашивает специальные категории персональных данных без необходимости. Однако Пользователь может добровольно указать такие сведения в правовом вопросе или документах. В этом случае обработка осуществляется только в объёме, необходимом для работы Сервиса, формирования ответа, документа, передачи юристу или исполнения запроса Пользователя.

3.3. Оператор не осуществляет намеренную обработку биометрических персональных данных для идентификации Пользователя, если такая функция специально не введена и не оформлена отдельным согласием.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются для следующих целей: предоставление доступа к Сервису; регистрация и идентификация Пользователя; работа личного кабинета; формирование AI-ответов и правовых ориентиров; генерация документов; сохранение истории обращений; оказание технической поддержки; обработка оплат, возвратов, чеков и платёжных статусов; передача заявки выбранному юристу; модерация юристов, отзывов и жалоб; рассмотрение претензий, споров, возвратов и обращений; соблюдение требований закона, налогового и бухгалтерского учёта; обеспечение безопасности Сервиса и предотвращение мошенничества; аналитика, улучшение качества, статистика и развитие функций Сервиса; направление уведомлений, связанных с использованием Сервиса; направление информационных и маркетинговых сообщений при наличии согласия или иного законного основания.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; исполнение договора с Пользователем; исполнение обязанностей, возложенных на Оператора законодательством РФ; осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных; обработка данных, сделанных общедоступными субъектом персональных данных; иные основания, предусмотренные законодательством РФ.

5.2. Отдельные согласия могут запрашиваться для регистрации, обработки документов, передачи данных юристу, получения рассылок, использования cookie и иных целей, если это требуется законом или внутренними правилами Сервиса.

6. Действия с персональными данными

6.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

6.3. AI-инструменты Сервиса могут обрабатывать введённые Пользователем данные для формирования ответа или документа. Пользователь не должен вводить лишние персональные данные, если они не нужны для правового разбора.

6.4. Оператор вправе использовать обезличенные данные для статистики, аналитики, улучшения качества и развития Сервиса.

7. Передача данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания, согласия Пользователя или необходимости для работы Сервиса.

7.2. Данные могут передаваться: выбранному Пользователем юристу — для оказания консультации; платёжным системам, банкам, платёжным агрегаторам — для обработки оплаты и возвратов; хостинг-провайдерам, сервисам хранения, техническим подрядчикам — для обеспечения работы сайта и личного кабинета; сервисам аналитики, если они подключены и используются законно; государственным органам, судам, правоохранительным органам — в случаях, предусмотренных законом; иным лицам, если это необходимо для исполнения договора, защиты прав Оператора или Пользователя либо соблюдения закона.

7.3. Юристы, получившие данные через Сервис, обязаны использовать их только для консультации и соблюдать конфиденциальность.

7.4. Оператор не продаёт персональные данные Пользователей третьим лицам.

8. Cookie, аналитика и технические данные

8.1. Сайт может использовать cookie и аналогичные технологии для авторизации, безопасности, сохранения настроек, статистики, аналитики, улучшения работы сайта и персонализации функций.

8.2. Пользователь может ограничить или отключить cookie в настройках браузера, однако в этом случае часть функций Сервиса может работать некорректно.

8.3. Если на сайте используются Яндекс Метрика, Google Analytics или иные сервисы аналитики, перечень таких сервисов должен быть указан на сайте или в настройках согласия на cookie.

8.4. Технические данные могут включать IP-адрес, тип устройства, браузер, операционную систему, дату и время посещения, просмотренные страницы, действия на сайте и источник перехода.

9. Хранение и локализация данных

9.1. Оператор принимает меры для обеспечения записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к соответствующей обработке.

9.2. Срок хранения персональных данных определяется целями обработки, сроком действия аккаунта, требованиями закона, сроками исковой давности, налоговыми обязанностями, необходимостью рассмотрения споров и защиты прав.

9.3. Данные аккаунта хранятся до удаления аккаунта либо до прекращения целей обработки, если более длительный срок не требуется законом.

9.4. Платёжные, налоговые и отчётные сведения могут храниться в течение сроков, установленных законодательством.

9.5. Материалы консультаций, переписка и документы могут храниться для истории обращений, качества сервиса, рассмотрения споров и защиты прав, если Пользователь не потребовал удаления и такое удаление не противоречит закону или законным интересам Оператора.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам могут относиться: ограничение доступа, пароли, разграничение прав, журналы доступа, резервное копирование, шифрование каналов связи, правила работы с документами, проверка подрядчиков и иные меры.

10.3. Пользователь также обязан принимать меры защиты: использовать надёжный пароль, не передавать доступ третьим лицам, выходить из аккаунта на чужих устройствах и незамедлительно сообщать о подозрении на взлом.

11. Права субъекта персональных данных

11.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки в случаях, предусмотренных законом; обжаловать действия или бездействие Оператора в уполномоченный орган или суд; осуществлять иные права, предусмотренные законодательством РФ.

11.2. Для реализации прав Пользователь направляет запрос на email: info@24yurpomoshnik.ru.

11.3. В запросе необходимо указать ФИО, контактный email, суть требования и сведения, позволяющие идентифицировать Пользователя и его аккаунт.

11.4. Оператор вправе запросить дополнительную информацию для подтверждения личности Пользователя, если это необходимо для защиты данных от неправомерного доступа.

12. Отзыв согласия и удаление данных

12.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив заявление на email Оператора.

12.2. После получения отзыва Оператор прекращает обработку данных, если отсутствуют иные законные основания для продолжения обработки.

12.3. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций Сервиса, включая личный кабинет, историю документов, платные функции или обращение к юристу.

12.4. Оператор вправе продолжить хранение отдельных данных, если это необходимо для исполнения закона, налогового учёта, рассмотрения споров, защиты прав, подтверждения факта оказания услуги или исполнения договора.

13. Трансграничная передача

13.1. По общему правилу Оператор ориентируется на обработку и хранение данных с использованием инфраструктуры, соответствующей требованиям законодательства РФ.

13.2. Если при использовании отдельных технических сервисов возникает трансграничная передача персональных данных, такая передача осуществляется только при наличии законного основания и соблюдении требований законодательства РФ.

13.3. Перед подключением сервисов, предполагающих трансграничную передачу, Оператору рекомендуется проверить их правовой статус и внести соответствующие сведения в Политику и уведомления.

14. Персональные данные несовершеннолетних

14.1. Сервис не предназначен специально для лиц младше 18 лет.

14.2. Если несовершеннолетний использует Сервис, это должно происходить с согласия законного представителя в случаях, когда такое согласие требуется законом.

14.3. Если Оператору станет известно, что данные несовершеннолетнего обрабатываются без необходимого согласия, Оператор вправе удалить такие данные или ограничить доступ к аккаунту.

15. Уведомление Роскомнадзора

15.1. Оператор обязан оценить необходимость подачи уведомления об обработке персональных данных в уполномоченный орган до начала соответствующей обработки.

15.2. С учётом характера Сервиса, регистрации Пользователей, обработки юридических документов, заявок, переписки и данных клиентов юристов Оператору рекомендуется подать уведомление об обработке персональных данных и поддерживать сведения в уведомлении в актуальном состоянии.

15.3. Если фактическая модель обработки данных меняется, включая подключение новых целей, сервисов аналитики, платёжных партнёров, юристов, хостинга или трансграничной передачи, Политика подлежит обновлению.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику.

16.2. Актуальная редакция Политики публикуется на сайте.

16.3. Продолжение использования Сервиса после публикации новой редакции означает ознакомление Пользователя с изменениями, если иное не требуется законом.

16.4. Контакт для вопросов по персональным данным: info@24yurpomoshnik.ru.