Оператор: Красненко Александр Андрианович, ИНН 244314670614, плательщик налога на профессиональный доход. Адрес: [УКАЖИТЕ: почтовый адрес]. Электронная почта: info@na-vashey-storone.ru. Телефон: +7 958 293-96-96.
Дата утверждения: 17.09.2026.Редакция: 1.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и подлежит опубликованию с обеспечением неограниченного доступа к ней.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных и из иных источников в связи с оказанием юридических услуг.
1.3. Основные понятия используются в значениях, установленных статьёй 3 Закона.
1.4. Действующая редакция Политики размещена по адресу https://na-vashei-storone.ru/privacy и доступна в диалоге с Оператором по запросу субъекта.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
а) согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона;
б) необходимость обработки для исполнения договора об оказании юридических услуг, стороной которого является субъект персональных данных, а равно для заключения такого договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона;
в) участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах — пункт 3 части 1 статьи 6 Закона;
г) необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — пункт 7 части 1 статьи 6 Закона;
д) выполнение возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе налоговых, — пункт 2 части 1 статьи 6 Закона.
2.2. Специальные категории персональных данных — сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни — Оператор обрабатывает только в случае, когда они относятся к предмету обращения или спора, и только в объёме, необходимом для него, на основании пункта 6 части 2 статьи 10 Закона: обработка необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно в связи с осуществлением правосудия. При заключении договора об оказании юридических услуг Оператор дополнительно получает согласие субъекта в письменной форме (пункт 1 части 2 статьи 10 Закона). Обработка специальных категорий прекращается, когда устранены причины, вследствие которых она осуществлялась (часть 4 статьи 10 Закона).
2.3. Биометрические персональные данные Оператор не обрабатывает.
2.4. Персональные данные, разрешённые субъектом для распространения, Оператор не обрабатывает и не распространяет.
3. Цели обработки, категории данных и субъектов
| № | Цель | Категории субъектов | Категории персональных данных |
|---|---|---|---|
| 1 | Приём первичного обращения, определение предмета спора, подготовка предложения о заключении договора | физические лица, обратившиеся за юридической помощью, и их представители | фамилия, имя, отчество; телефон; адрес электронной почты; идентификатор пользователя в мессенджере; сведения об обстоятельствах спора, сообщённые субъектом, — в том числе специальные категории в случаях пункта 2.2 |
| 2 | Оказание юридических услуг по договору | доверители и их представители; иные лица, чьи данные содержатся в материалах дела | данные цели 1, а также дата и место рождения; реквизиты документа, удостоверяющего личность; адреса регистрации и проживания; ИНН; СНИЛС; банковские реквизиты; сведения о семейном, имущественном положении и трудовой деятельности в объёме, необходимом для дела; специальные категории — в случаях пункта 2.2 |
| 3 | Расчёты и исполнение налоговых обязанностей | доверители | фамилия, имя, отчество; сумма и дата расчёта; наименование услуги |
3.1. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.2. Персональные данные лиц, не являющихся доверителями, Оператор получает из документов и материалов, представленных доверителем, и из общедоступных источников, и обрабатывает исключительно в объёме, необходимом для ведения дела.
4. Перечень действий и способы обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.
4.2. Обработка является смешанной: осуществляется как с использованием средств автоматизации, так и без их использования, с передачей данных по информационно-телекоммуникационной сети «Интернет».
4.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4.4. Перед автоматизированной обработкой текста обращения у облачного провайдера, указанного в пункте 5.3, Оператор обезличивает персональные данные методами, установленными приказом Роскомнадзора от 19.06.2025 № 140: фамилии, имена, отчества, реквизиты документов, контактные данные и иные идентификаторы заменяются условными обозначениями. Сведения, позволяющие восстановить соответствие обозначений и данных, хранятся у Оператора отдельно и облачному провайдеру не передаются.
5. Передача персональных данных
5.1. Оператор передаёт персональные данные:
а) в суды, органы государственной власти, органы местного самоуправления, органы принудительного исполнения — в объёме и порядке, предусмотренных процессуальным законодательством и законодательством об исполнительном производстве;
б) другой стороне спора и её представителям — в объёме, необходимом для досудебного урегулирования и ведения дела;
в) в налоговый орган — в объёме, необходимом для исполнения обязанностей налогоплательщика.
5.2. Оператор не передаёт персональные данные третьим лицам в иных целях, в том числе в рекламных и маркетинговых, и не поручает их обработку другим лицам, кроме лиц, указанных в пункте 5.3.
5.3. С согласия субъекта (часть 3 статьи 6 Закона) Оператор поручает обработку персональных данных следующим лицам, обрабатывающим их на территории Российской Федерации:
| Лицо | Что поручено | Какие данные |
|---|---|---|
| [УКАЖИТЕ: наименование хостинг-провайдера] | хранение данных на арендуемом сервере, на котором работает бот-помощник Оператора | данные цели 1 |
| [УКАЖИТЕ: наименование почтового сервиса] | хранение электронной переписки с субъектом и вложений к ней | данные целей 1 и 2, направленные субъектом по электронной почте |
| [УКАЖИТЕ: наименование облачного провайдера] | автоматизированная обработка текста обращения языковой моделью, размещённой в инфраструктуре провайдера | текст обращения, обезличенный в порядке пункта 4.4 |
Поручение оформлено договором, содержащим сведения и обязанности, предусмотренные частью 3 статьи 6 Закона. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор (часть 5 статьи 6 Закона).
5.4. Трансграничная передача персональных данных не осуществляется. Документы и материалы, содержащие сведения, позволяющие определить субъекта персональных данных, в сервисы иностранных лиц (облачные хранилища, мессенджеры) не помещаются.
5.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
6. Сроки обработки и порядок уничтожения
6.1. Персональные данные обрабатываются до достижения цели обработки либо до утраты необходимости в её достижении.
6.2. Персональные данные, полученные при первичном обращении, если договор не заключён, уничтожаются в течение 90 дней с даты последнего обращения субъекта, если субъект не заявил иное.
6.3. Персональные данные доверителя и материалы дела хранятся в течение трёх лет с даты завершения работы по делу, после чего уничтожаются.
6.4. При отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные основания обработки, предусмотренные пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона. О наличии таких оснований Оператор сообщает субъекту.
6.5. Уничтожение производится способом, исключающим восстановление данных; факт уничтожения фиксируется актом.
7. Меры по обеспечению безопасности
7.1. Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона:
а) назначение ответственного за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационной системе — эти функции исполняет Оператор лично;
б) издание и опубликование настоящей Политики;
в) определение угроз безопасности персональных данных при их обработке в информационной системе;
г) применение организационных и технических мер, обеспечивающих 3-й уровень защищённости персональных данных в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
д) организация режима безопасности помещения, в котором размещено рабочее место Оператора;
е) обеспечение сохранности и учёт носителей персональных данных;
ж) утверждение перечня лиц, доступ которых к персональным данным необходим для выполнения обязанностей;
з) разграничение доступа, парольная защита, двухфакторная аутентификация, регистрация и учёт действий с персональными данными;
и) резервное копирование и восстановление персональных данных;
к) обнаружение фактов несанкционированного доступа и реагирование на компьютерные инциденты;
л) внутренний контроль соответствия обработки Закону и настоящей Политике;
м) оценка вреда, который может быть причинён субъектам персональных данных;
н) ознакомление лиц, привлекаемых Оператором к обработке персональных данных, с требованиями законодательства и настоящей Политикой.
7.2. Сертифицированные средства криптографической защиты информации Оператором не применяются. Защита канала передачи обеспечивается протоколом TLS.
7.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном уполномоченным органом (часть 12 статьи 19 Закона).
7.4. Сведения, ставшие известными Оператору в связи с оказанием юридической помощи, составляют охраняемую законом тайну и не подлежат разглашению независимо от требований настоящей Политики.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе:
а) получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
б) требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Запросы направляются по адресу электронной почты info@na-vashey-storone.ru либо почтой по адресу [УКАЖИТЕ: почтовый адрес]. Оператор рассматривает запрос в сроки, установленные статьёй 20 Закона.
8.3. Отзыв согласия направляется в свободной форме теми же способами и влечёт последствия, указанные в пункте 6.4 настоящей Политики.
9. Заключительные положения
9.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу, указанному в пункте 1.4.
9.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.