Редакция от 5 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных на сайте https://doverie-pravo.ru (далее - Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1.2. Оператор персональных данных: Шапкин Алексей Владимирович, плательщик налога на профессиональный доход (самозанятый), ИНН 280403170587, использующий коммерческое обозначение «Юридическая компания «Доверие» (далее - Оператор).
1.3. Адрес для обращений: 675000, Амурская область, г. Благовещенск, ул. Шевченко, д. 7, офис 303. Электронная почта: doverie-urist.ru@yandex.ru.
1.4. Оператор оказывает услуги лично, без работников. Доступ к персональным данным, полученным через Сайт, имеет только Оператор.
1.5. Политика опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 Закона) и применяется ко всем персональным данным, которые Оператор получает через Сайт, а также при оказании юридических услуг.
1.6. Термины используются в значениях, установленных статьёй 3 Закона.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, не собирает данные сверх необходимого, обеспечивает их точность и хранит не дольше, чем требуют цели обработки.
2.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки его данных. Результаты работы помощника и сервиса GigaChat не являются юридическим заключением.
3. Цели, данные, основания и сроки
| Цель | Персональные данные | Субъекты | Правовое основание | Срок |
|---|---|---|---|---|
| Обращение: заявка, обратный звонок, запись на консультацию; учёт того, откуда клиенты узнают об Операторе | Имя, номер телефона, тема обращения, желаемые дата и время консультации, адрес страницы, с которой отправлена заявка; ответ на вопрос, откуда субъект узнал об Операторе, если он его дал; адрес электронной почты, если субъект обратился по почте | Посетители Сайта, направившие обращение | Согласие (п. 1 ч. 1 ст. 6 Закона) | До закрытия обращения. Если договор не заключён - 90 дней после закрытия обращения, затем удаление. Либо до отзыва согласия |
| Передача документа юристу | Файл документа и сведения в нём, комментарий к документу | Посетители, загрузившие документ; лица, упомянутые в документе | Согласие (п. 1 ч. 1 ст. 6 Закона) | 30 дней со дня загрузки, затем удаление. Либо до отзыва согласия |
| Автоматизированная обработка текста документа сервисом GigaChat | Текст, извлечённый из документа, без файла и без имени файла | Те же | Отдельное согласие (п. 1 ч. 1 ст. 6 Закона) | 30 дней со дня загрузки, затем удаление у Оператора. Либо до отзыва согласия |
| Ответы помощника на Сайте | Текст сообщений; имя и контактные данные, если субъект их сообщил | Посетители, пользующиеся помощником | Согласие (п. 1 ч. 1 ст. 6 Закона) | 90 дней после последнего сообщения. Либо до отзыва согласия |
| Заключение и исполнение договора об оказании юридических услуг | Фамилия, имя, отчество, контактные данные, паспортные данные, сведения и документы, необходимые для ведения дела | Клиенты и их представители | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора и срок хранения документов, установленный законодательством |
| Анализ посещаемости и улучшение Сайта | Файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, время визита | Посетители Сайта | Согласие (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия, но не более 1 года с момента сбора |
3.1. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические данные. Просим не указывать такие сведения в заявках и сообщениях помощнику, а в загружаемых документах закрывать или не присылать страницы с такими сведениями и с паспортными данными. Если такие сведения необходимы для ведения дела, Оператор получит отдельное письменное согласие.
3.2. Оператор не обрабатывает данные лиц младше 14 лет без согласия их законных представителей.
3.3. Загружая документ, посетитель подтверждает, что вправе передать содержащиеся в нём сведения о других лицах для получения юридической помощи.
4. Действия с данными и способы обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. Обработка ведётся с использованием средств автоматизации и без них.
4.3. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. Заявка, отправленная через Сайт, передаётся Оператору через бот в мессенджере MAX. До подтверждения доставки заявка хранится в журнале доставки на сервере Сайта; после подтверждения содержимое заявки из журнала удаляется.
4.6. Загруженный документ передаётся Оператору через бот в мессенджере MAX целиком. Текст документа передаётся в сервис GigaChat только при отдельном согласии посетителя; сам файл и его имя в GigaChat не передаются.
5. Передача данных третьим лицам
5.1. Оператор может поручить обработку персональных данных другому лицу на основании договора и с согласия субъекта. Такие лица обязаны соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать безопасность данных.
5.2. Лица, которые обрабатывают данные по поручению Оператора или получают к ним доступ в объёме, необходимом для работы Сайта:
- ООО «Таймвэб.Клауд» (ИНН 7810945525) - хостинг-провайдер: размещение Сайта, бота и баз данных на серверах в Российской Федерации;
- ООО «МАХ» (ИНН 9714058267) - мессенджер MAX: передача Оператору заявок (имя, телефон, тема обращения) и загруженных документов;
- ПАО Сбербанк (ИНН 7707083893), 117312, г. Москва, ул. Вавилова, д. 19 - сервис GigaChat: формирование ответов помощника; обработка текста загруженного документа только при отдельном согласии посетителя;
- ООО «ЯНДЕКС» (ИНН 7736207543), 119021, г. Москва, ул. Льва Толстого, д. 16 - сервис веб-аналитики Яндекс Метрика, только при согласии посетителя на аналитические cookie, а также хранение резервных копий баз данных в зашифрованном виде без доступа к ключу расшифровки (Яндекс Диск).
5.3. Данные также могут быть переданы государственным органам в случаях, предусмотренных законодательством.
5.4. Ссылки на каналы Оператора в Telegram и MAX ведут на сторонние платформы. Обработка данных на этих платформах регулируется их собственными правилами.
5.5. Оператор получает в Telegram служебное уведомление о поступлении новой заявки. Уведомление не содержит персональных данных: имени, телефона, темы обращения и документов в нём нет.
6. Файлы cookie и веб-аналитика
6.1. Сайт использует необходимые cookie и локальное хранилище браузера, без которых не работают его функции, например чтобы запомнить выбор в уведомлении о cookie. Эти данные хранятся в браузере посетителя и не используются для анализа посещаемости.
6.2. Аналитические cookie и сервис Яндекс Метрика включаются только после того, как посетитель нажмёт «Принять» в уведомлении о cookie. Если посетитель выбрал «Только необходимые», аналитика не загружается.
6.3. Изменить решение можно в любой момент кнопкой «Настройки cookie» внизу страницы Сайта или очистив cookie и данные сайта в настройках браузера.
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получать сведения об обработке своих персональных данных, в том числе о целях, сроках, получателях и источнике данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных полностью или в части отдельной цели, например только согласие на обработку текста документа сервисом GigaChat;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Запрос направляется на адрес doverie-urist.ru@yandex.ru или по почтовому адресу Оператора. Запрос должен позволять идентифицировать субъекта и содержать сведения, подтверждающие его отношения с Оператором (например, дату обращения, указанный в нём телефон или номер обращения).
8. Сроки ответа, прекращения обработки и удаления
8.1. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона).
8.2. Если субъект подтвердил, что данные неполные, неточные или устаревшие, Оператор уточняет их в течение 7 рабочих дней; если данные незаконно получены или не нужны для цели обработки, Оператор уничтожает их в тот же срок (ч. 3 ст. 20 Закона).
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона).
8.4. По требованию субъекта о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней с даты получения требования, с возможностью продления не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 Закона), кроме случаев, когда обработка допускается без согласия.
8.5. По достижении целей обработки и по истечении сроков, указанных в разделе 3, персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 4 ст. 21 Закона), если иное не предусмотрено законом или договором. Резервные копии баз данных хранятся в зашифрованном виде не более 30 дней; данные, удалённые из рабочих баз, удаляются из копий при их ротации. Загруженные документы и их текст в резервные копии не включаются. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- определяет угрозы безопасности персональных данных и принимает меры по их нейтрализации;
- ограничивает доступ к персональным данным и использует учётные записи с надёжной аутентификацией;
- передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
- размещает базы данных на серверах в Российской Федерации;
- создаёт резервные копии только в зашифрованном виде;
- проверяет загружаемые файлы до передачи и не передаёт в сервис GigaChat файлы, имена файлов и данные заявки;
- контролирует соблюдение Закона и настоящей Политики.
9.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Предыдущие редакции и версии согласий хранятся у Оператора.
10.2. Вопросы о Политике и обработке персональных данных можно направить на doverie-urist.ru@yandex.ru.