Политика обработки персональных данных

Политика обработки персональных данных

Редакция от: 27.07.2026

Настоящая Политика обработки персональных данных описывает, как Шакуров Наиль Мансурович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», e-mail: codingpas@gmail.com (далее — Оператор), обрабатывает персональные данные пользователей сайта https://yuristvdele.com и сервиса «Юрист в деле» (далее — Сервис).

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает через сайт, формы, личный кабинет, платежные сценарии, обращения пользователей и иные функции Сервиса.

1. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, которое использует сайт или Сервис, описывает ситуацию в форме/опросе, оставляет контакты, загружает документы, оплачивает индивидуальную юридическую консультацию и первичный разбор ситуации или обращается к Оператору.

2. Какие данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

- фамилия, имя, отчество, если пользователь указывает их в форме или личном кабинете;
- номер телефона;
- адрес электронной почты;
- технический идентификатор номера для входа, сформированный с применением HMAC, и последние 4 цифры номера; полный номер для целей идентификации аккаунта не хранится в открытом виде;
- отдельно подтверждённый пользователем контактный номер, который может храниться в зашифрованном виде для связи по делу;
- временные метаданные проверки через Plusofon: идентификатор и состояние попытки, время вызова, выбранный канал Flash Call или CallToAuth, последние 4 цифры входящего номера и HMAC-значения служебных webhook-идентификаторов; полный PIN-код из звонка не используется как постоянный профильный идентификатор;
- сведения о юридической ситуации пользователя: описание проблемы, сумма спора, даты покупки или оказания услуги, сведения о продавце или исполнителе;
- документы и материалы, загруженные пользователем: чеки, договоры, акты, фотографии, переписка, претензии и иные файлы;
- сведения о платежах: сумма, статус оплаты, идентификатор платежа у платежного провайдера, дата оплаты;
- технические данные: IP-адрес, тип устройства, браузер, операционная система, дата и время посещения, cookie-файлы, сведения о действиях на сайте;
- сообщения, комментарии, обращения и иная информация, которую пользователь самостоятельно передает Оператору.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если пользователь самостоятельно передает такие данные в документах или описании ситуации, они обрабатываются только в объеме, необходимом для рассмотрения обращения и оказания услуги.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

- предоставление доступа к сайту и функциям Сервиса;
- регистрация, вход и восстановление доступа по номеру телефона через Flash Call или исходящий CallToAuth-звонок без запроса доступа к звонкам, SMS, журналу вызовов или телефонной книге пользователя;
- приём и обработка заявки на индивидуальную юридическую консультацию и первичный разбор ситуации;
- создание и ведение карточки юридического дела пользователя;
- анализ ситуации и документов, определение правовых вариантов, рисков и подготовка практических рекомендаций;
- связь с пользователем по вопросам заявки, оплаты, документов и результата услуги;
- прием, учет и обработка платежей;
- направление уведомлений о статусе дела, запросах документов и результате разбора;
- обработка обращений, претензий, запросов и отзывов;
- обеспечение безопасности сайта и предотвращение злоупотреблений;
- исполнение требований законодательства Российской Федерации.

Необязательная аналитика пользовательского опыта, реклама и маркетинговые сообщения используются только при наличии отдельного законного основания или согласия и не являются условием получения консультации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

- согласие пользователя на обработку персональных данных;
- заключение и исполнение договора с пользователем;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- законный интерес Оператора в обеспечении работы сайта, безопасности Сервиса и защите своих прав, если это не нарушает права и свободы пользователя.

5. Действия с персональными данными

Оператор совершает с персональными данными следующие действия:

- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- передача в случаях, указанных в настоящей Политике;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

6. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения целей обработки.

Персональные данные могут передаваться:

- юристам и специалистам, которые участвуют в подготовке юридического разбора;
- платежным провайдерам и банкам для обработки оплаты;
- хостинг-провайдерам, сервисам хранения файлов, e-mail и SMS/мессенджер-уведомлений;
- оператору связи и сервису Plusofon для проверки номера через входящий Flash Call или исходящий пользователем CallToAuth в минимально необходимом объёме;
- сервисам аналитики только при наличии отдельного законного основания или согласия, если такие сервисы используются на сайте;
- государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законом.

Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельной рекламы без отдельного согласия пользователя.

Если для работы Сервиса используются сторонние сервисы, Оператор обеспечивает обработку персональных данных такими лицами на основании договора или иного законного основания.

7. Трансграничная передача

Если Оператор использует сервисы, серверы или подрядчиков за пределами Российской Федерации, трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации.

Для персональных данных граждан Российской Федерации Оператор учитывает требования о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если такие требования применимы к конкретному сценарию обработки.

8. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор с пользователем и законодательство Российской Федерации.

Ориентировочные сроки хранения:

- данные заявки и юридического дела — в течение срока оказания услуги и далее в течение срока, необходимого для защиты прав Оператора и пользователя;
- платежные данные и бухгалтерские документы — в сроки, установленные законодательством;
- обращения пользователей — в течение срока рассмотрения обращения и далее в течение срока, необходимого для подтверждения факта коммуникации;
- шифротекст полного номера в незавершённой проверке, ключи и номера провайдера, а также служебные webhook-идентификаторы — как правило, не более 2 минут, а при незавершённой регистрации — не более 10 минут, после чего очищаются;
- очистка временных значений не означает удаления технической записи проверки: HMAC-идентификаторы номера и IP-адреса, последние 4 цифры, состояние, временные отметки и сведения о платформе могут храниться для ограничения злоупотреблений, обеспечения идемпотентности, аудита и защиты прав в течение срока, необходимого для этих целей и исполнения закона;
- HMAC-идентификатор номера, последние 4 цифры и отдельно согласованный зашифрованный контактный номер могут храниться в течение срока существования аккаунта и в иных законных сроках;
- хэши токенов обновления и технические сведения о сессии — в течение срока, необходимого для ротации, выявления повторного использования, аудита безопасности и исполнения закона; отзыв токена прекращает возможность обновления сессии, но сам по себе не означает немедленного удаления технической записи;
- технические данные и обязательные cookie — в сроки, необходимые для работы и безопасности Сервиса; необязательные cookie — в сроки, указанные в Cookie-уведомлении и настройках соответствующего сервиса.

После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не требуется по закону.

9. Права пользователя

Пользователь вправе:

- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав пользователь может направить обращение на e-mail: codingpas@gmail.com. В обращении необходимо указать данные, позволяющие идентифицировать пользователя и его заявку.

10. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение на e-mail: codingpas@gmail.com с темой «Отзыв согласия на обработку персональных данных».

После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, например необходимость исполнения договора, требований закона, бухгалтерского учета или защиты прав Оператора.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

- ограничение доступа к персональным данным;
- назначение ответственных лиц;
- использование паролей, разграничения прав доступа и журналирования действий;
- применение защищенных каналов передачи данных, если это технически предусмотрено;
- резервное копирование и контроль сохранности данных;
- проверка подрядчиков, которым поручается обработка данных;
- внутренний контроль соблюдения правил обработки персональных данных.

Для защиты аккаунта Сервис применяет токены доступа с настраиваемым сроком действия, в текущей конфигурации — до 7 дней, и ротацию токенов обновления. Использованный токен обновления отзывается; повторное использование может привести к отзыву связанной цепочки. Отзыв токена обновления прекращает возможность обновления сессии, однако уже выданный токен доступа может действовать до окончания своего срока. Блокировка или удаление аккаунта может прекратить доступ раньше.

12. Cookie и аналитика

Сайт использует обязательные cookie-файлы и аналогичные технологии для работы, безопасности и сохранения пользовательских настроек. Необязательные аналитические cookie применяются только после отдельного выбора пользователя, если такая аналитика фактически подключена.

Пользователь может ограничить или отключить cookie в настройках браузера. Отключение обязательных cookie может повлиять на работу сайта, личного кабинета, оплаты и загрузки документов.

Подробнее об использовании cookie указано в Cookie-уведомлении.

13. Изменение Политики

Оператор может изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в самой редакции.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

14. Реквизиты Оператора

Оператор: Шакуров Наиль Мансурович

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

E-mail для обращений по персональным данным: codingpas@gmail.com

Сайт: https://yuristvdele.com