Политика обработки персональных данных

1 Общие положения

1.1. Индивидуальный предприниматель Буланова Ольга Дмитриевна, ИНН 503211282836, ОГРНИП 316503200074296, является оператором персональных данных при работе сервиса подготовки претензий LexAssist (далее — Оператор и Сервис). Сервис размещён на сайте https://lexassist.ru/ (далее — Сайт).

1.2. Пользователь — лицо, обратившееся к Сервису самостоятельно или как представитель. Политика распространяется на описание ситуации, загрузку материалов, уточняющие сообщения, подготовку и просмотр претензии, оформление и оплату заказа, выдачу файлов, исправления и обращения в поддержку. Она применяется как к бесплатному этапу, так и к платной услуге. Обработка данных в иных проектах Оператора регулируется относящимися к ним документами.

1.3. Оператор обрабатывает данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми актами и настоящей Политикой. Объём данных ограничивается необходимым для конкретной цели; несовместимые цели не объединяются.

1.4. Политика информирует об обработке данных и сама по себе не является согласием. Открытие страницы, ознакомление с Политикой или акцепт оферты не заменяют отдельного согласия, когда оно необходимо по закону. Такое согласие оформляется отдельно от иных подтверждаемых Пользователем документов.

1.5. Обращения по персональным данным направляются на ok@ok-studio.ru. Адрес для корреспонденции: Московская область, г. Одинцово, ул. Маршала Жукова, д. 32, этаж 5, офис 502.

2 Чьи данные и из каких источников обрабатываются

2.1. Оператор может обрабатывать данные посетителей Сервиса; заявителей и заказчиков; представителей организаций и предпринимателей; адресатов претензий, сторон договоров, представителей, свидетелей и иных физических лиц, сведения о которых необходимы для подготовки конкретной претензии. Сведения о несовершеннолетних обрабатываются при наличии соответствующего законного основания, в том числе при обращении их законного представителя.

2.2. Источниками являются сведения, введённые Пользователем; предоставленные им документы, изображения, переписка и ответы; информация о заказе и платеже; технические сведения о работе Сервиса. Получение данных из внешних источников допускается только при наличии законного основания и необходимости для заявленной цели.

2.3. Для начала работы не требуется создавать учётную запись или предоставлять полный комплект идентификационных документов. Электронная почта запрашивается для связи, получения результата и платёжного документа. Иные сведения запрашиваются по мере необходимости для конкретной претензии или исполнения обязанности, установленной законом.

2.4. Пользователю следует передавать относящиеся к ситуации материалы и исключать из них лишние сведения. Полные копии паспорта, СНИЛС, банковской карты, коды доступа и иные данные не следует загружать, если они не нужны для подготовки претензии. Если достаточен фрагмент документа, Оператор использует такой фрагмент.

3 Цели обработки и правовые основания

3.1. Подготовка претензии. Обрабатываются необходимые для конкретного заказа фамилия, имя, отчество, наименование и статус участника спора, контактные и адресные сведения, реквизиты договора, сведения о событиях, обязательствах, платежах, суммах требований, доказательствах и представителях. Дата рождения, идентификаторы и иные реквизиты используются лишь при необходимости. Материалы могут распознаваться, структурироваться, сопоставляться и включаться в проект документа.

Основание обработки данных самого заявителя — заключение договора по его инициативе и исполнение договора, пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Для данных других лиц основание определяется отдельно по разделу 4; наличие договора с заявителем само по себе не распространяется на всех лиц, упомянутых в файле.

3.2. Оформление заказа, связь и предоставление результата. Обрабатываются электронная почта, имя и сведения о представителе при необходимости, номер заказа, история уточнений, статус заказа, сведения о предоставлении файлов и запросах на исправление. Телефон используется, если Пользователь выбрал соответствующий способ связи или получения платёжного документа. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

3.3. Проведение расчётов и обязательный учёт. Обрабатываются номер заказа, дата и сумма платежа, его статус и идентификатор, контакт для платёжного документа, сведения о возврате, а для предпринимателя или организации — необходимые сведения для расчётных документов. Основания — исполнение договора и установленных законом обязанностей, пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ. Оператор не запрашивает CVV/CVC, пароль интернет-банка или код подтверждения платежа. Данные, необходимые банку или платёжному сервису, вводятся в его защищённом интерфейсе.

3.4. Поддержка, рассмотрение требований и защита прав. Обрабатываются содержание обращения, контакт заявителя, сведения о заказе и только относящиеся к обращению материалы. Основания — исполнение договора, выполнение обязанностей по закону, осуществление и защита прав и законных интересов Оператора, заявителя или других лиц при соблюдении их прав, пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.

3.5. Работа и безопасность Сервиса. Обрабатываются IP-адрес, сведения о браузере и устройстве, идентификатор сеанса, дата и время действий, технические события, ошибки и сведения о проверках доступа. Цели — сохранение сеанса, предоставление доступа к своей заявке, предотвращение неправомерного доступа, устранение сбоев. Основания — исполнение договора в необходимой части и законный интерес в безопасной работе Сервиса при соблюдении прав субъектов, пункты 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.

3.6. Оператор может рассчитывать сводные показатели работы Сервиса, например количество заявок и оплат, на основании правомерно полученных данных заказов. Внешним аналитическим системам не передаются тексты претензий, описания ситуаций, документы и содержимое переписки. Рекламные рассылки и передача материалов для рекламы не являются целями обработки по настоящей Политике. Необязательная аналитика с отдельными идентификаторами и иные дополнительные цели требуют самостоятельного информирования и надлежащего правового основания до начала такой обработки.

4 Данные других лиц и особые категории

4.1. Пользователь предоставляет материалы, которыми располагает правомерно, и в необходимом для подготовки претензии объёме. При получении согласия от представителя субъекта данных Оператор проверяет полномочия на предоставление такого согласия. Иные необходимые полномочия проверяются в применимых случаях. Подтверждение Пользователя не освобождает Оператора от обязанности установить и подтвердить собственное законное основание обработки.

4.2. В зависимости от содержания обращения данные других лиц могут обрабатываться с их согласия, для осуществления прав и законных интересов заявителя или иных лиц при соблюдении прав субъекта данных, в связи с правосудием либо на ином предусмотренном законом основании. При получении данных не от субъекта Оператор выполняет требования об информировании и применяет исключения из этой обязанности только в случаях, предусмотренных частями 3 и 4 статьи 18 Закона № 152-ФЗ.

4.3. Сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях относятся к специальным категориям. Такие сведения не запрашиваются как обязательная часть обычной заявки. Если они необходимы для конкретной претензии, Оператор определяет основание по статье 10 Закона № 152-ФЗ, в том числе необходимость для установления или осуществления прав субъекта либо третьих лиц. Избыточные сведения обработке не подлежат.

4.4. Если основанием обработки специальной категории является согласие, оно оформляется в письменной форме с реквизитами, предусмотренными частью 4 статьи 9 Закона № 152-ФЗ; электронная форма должна отвечать требованиям законодательства об электронной подписи. Обычная отметка в форме не заменяет такую форму автоматически. Данные о судимости обрабатываются только в случаях и порядке, допускаемых законом.

4.5. Сервис не проводит биометрическую идентификацию. Изображение подписи или фотография в приложенном документе не используются Оператором для установления личности по биометрическим характеристикам.

4.6. При отсутствии надлежащего основания Оператор не начинает соответствующую обработку, а если это выявлено после получения материала — прекращает её и организует блокирование и (или) уничтожение в предусмотренном законом порядке. Если обработка допустима, но её не допускают условия привлечённого обработчика, материал этому обработчику не передаётся. Пользователю предлагается исключить избыточные сведения, предоставить достаточный фрагмент либо согласовать иной допустимый порядок. Если подготовка результата невозможна, оплата не принимается; вопрос о возврате уже принятой оплаты решается по оферте и закону.

5 Использование искусственного интеллекта

5.1. Для анализа описания, распознавания и сопоставления материалов, постановки уточняющих вопросов и подготовки текста Оператор использует автоматизированные средства. Обрабатываться могут необходимые файлы, извлечённый текст, сообщения и промежуточные результаты.

5.2. Операции с данными могут включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу предусмотренным Политикой получателям, обезличивание, блокирование, удаление и уничтожение.

5.3. Поручение обработки другому лицу осуществляется на основании договора и с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом для обеспечения оплаты услуги. Оператор обеспечивает условия поручения, установленные частью 3 статьи 6 Закона № 152-ФЗ.

5.4. Обучение общедоступных моделей на содержимом клиентских заявок не входит в цели обработки по настоящей Политике. Оператор допускает передачу материалов лишь на условиях, совместимых с заявленными целями, конфиденциальностью и сроками обработки. Если действующие условия поставщика или настройки аккаунта этому не соответствуют, такой способ передачи для клиентских материалов не применяется.

5.5. Сервис создаёт проект документа для Пользователя. Он не направляет претензию адресату, не подаёт документы в суд и не принимает за Пользователя решения, порождающие юридические последствия. Принятие решений, порождающих юридические последствия для субъекта данных или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки допускается только при выполнении требований статьи 16 Закона № 152-ФЗ.

6 Доступ и передача данных

6.1. Доступ получают Оператор и уполномоченные им лица лишь в объёме, необходимом для выполнения конкретных обязанностей. Обязательства конфиденциальности и правила доступа распространяются на работников и привлечённых исполнителей. Дополнительная работа юриста по делу оформляется отдельно; передача для такой работы осуществляется на соответствующем правовом основании.

6.2. Для работы Сервиса могут привлекаться поставщики хранения и хостинга, распознавания документов, ИИ-обработки, доставки уведомлений и проведения платежей. Самостоятельная обработка банком или платёжной организацией регулируется также их документами и применимым законом. Оператор отвечает за правомерность передачи со своей стороны; привлечение третьего лица не отменяет его собственных обязанностей перед субъектом данных.

6.3. Данные предоставляются государственным органам и иным уполномоченным лицам при наличии надлежащего правового основания, в необходимом объёме. Оператор не размещает материалы заявок в открытом доступе и не распространяет их неопределённому кругу лиц в рамках настоящей Политики.

7 Место обработки

7.1. При сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации с учётом части 5 статьи 18 Закона № 152-ФЗ. Согласие Пользователя само по себе не отменяет требований к локализации.

8 Файлы cookie и техническая защита

8.1. Для сохранения сеанса, доступа к своей заявке и защиты от неправомерных действий могут применяться технически необходимые cookie и аналогичные идентификаторы. Они используются для соответствующей функции, не для рекламы. Технический идентификатор доступа к своим заявкам действует до 365 дней; удалить его можно через настройки браузера.

8.2. Необязательные аналитические и рекламные cookie не устанавливаются до отдельного информирования и получения согласия, когда такое согласие требуется. Отказ от необязательных cookie не препятствует заказу. Настройки браузера позволяют удалить cookie; удаление необходимого идентификатора может потребовать восстановления доступа к заявке.

8.3. Оператор принимает правовые, организационные и технические меры соразмерно рискам обработки: ограничивает доступ, организует защищённую передачу и хранение, учёт необходимых действий, резервирование, проверку предоставления файлов и реагирование на инциденты. Материалы одной заявки не должны быть доступны другому Пользователю. При выявлении нарушения Оператор принимает меры и выполняет предусмотренные законом обязанности по уведомлению.

9 Сроки хранения и удаление

9.1. Неоплаченная заявка, описание, материалы, переписка и превью хранятся только в период их обработки. Ожидание ответа Оператора по незавершённому обращению не считается основанием удалить необходимые для ответа материалы.

9.2. Материалы оплаченного заказа и доступные версии результата не хранятся после выдачи результата.

9.3. Минимальные сведения о платном заказе — его номер, контакт заказчика, применённая редакция оферты, сведения об акцепте, цене, оплате, предоставлении результата и возврате — хранятся три года после первоначальной выдачи результата либо завершения заказа возвратом оплаты для подтверждения исполнения и защиты прав. Сведения о последующем исправлении или обращении хранятся три года после его исполнения или разрешения. Это не означает автоматического сохранения всех исходных документов и полных текстов претензий на три года.

9.4. Расчётные, налоговые, бухгалтерские и иные обязательные документы хранятся в сроки, установленные применимым законодательством. Состав хранимых данных ограничивается необходимым для соответствующей обязанности; полный комплект материалов спора к таким документам автоматически не относится.

9.5. Технические журналы безопасности хранятся в течение срока выполнения заказа. Сроки технических cookie не должны превышать необходимого для их назначения.

9.6. При незавершённом обращении, споре или установленной законом обязанности Оператор сохраняет относящиеся к ним сведения и материалы в необходимом объёме до завершения соответствующей процедуры и далее только при наличии законного основания. Остальные данные удаляются в обычные сроки.

9.7. Сроки по пунктам 9.1, 9.2 и 9.5 являются предельными сроками обычного хранения: уничтожение организуется не позднее их окончания, если отсутствует самостоятельное основание для дальнейшего хранения. При досрочном достижении цели, отзыве согласия или ином основании прекращения обработки применяются сроки Закона № 152-ФЗ, в том числе срок до 30 календарных дней в предусмотренных им случаях. При выявлении неправомерной обработки применяются специальные сроки её прекращения и уничтожения, установленные законом.

9.8. Удаление организуется в рабочих базах, хранилищах, предусмотренных схемой резервных копиях и у привлечённых обработчиков. Условия с обработчиками должны обеспечивать соблюдение применимых сроков. Если уничтожение в установленный законом срок технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом, в соответствии с частью 6 статьи 21 Закона № 152-ФЗ. Это исключение не является обычным дополнительным сроком хранения. Данные не возвращаются в обычную обработку лишь из-за восстановления резервной копии.

10 Действие Политики

10.1. Актуальная Политика доступна на Сайте до начала сбора данных. Редакция действует со дня её размещения, если в ней не установлена более поздняя дата. Изменения не легализуют ранее неправомерную обработку и не заменяют нового согласия, если оно требуется для изменения цели или состава обработки.

10.2. Ответственным за организацию обработки и рассмотрение обращений является Оператор — ИП Буланова Ольга Дмитриевна. Контактная электронная почта: ok@ok-studio.ru.