Политика обработки персональных данных

1. Оператор и область действия

Оператор: ИП Халимов Валерий Арсенович, ИНН 231121841149, ОГРНИП 325237500347600. Контакт по вопросам персональных данных: halimow.w@mail.ru. Политика применяется к сайту legaldraft.ru, личному кабинету и связанным функциям LegalDraft AI и Court AI Lite.

2. Принципы обработки

Обработка осуществляется законно, добросовестно и только для заранее определённых целей; состав и объём данных ограничиваются необходимым; несовместимые базы не объединяются; точность данных поддерживается; хранение не продолжается дольше, чем требуют цели и закон; по достижении целей данные удаляются или обезличиваются.

3. Категории субъектов и данных

Обрабатываются данные зарегистрированных пользователей, плательщиков, представителей сторон, участников дел и лиц, указанных пользователем в материалах. Состав может включать имя, email, идентификаторы аккаунта, IP-адрес, устройство, журналы действий, платёжные сведения без хранения полных реквизитов карты, содержание обращений, описаний, DOCX-файлов и созданных проектов.

Оператор не просит специально предоставлять специальные категории или биометрические данные. Если пользователь самостоятельно включает их в материалы, он обязан оценить необходимость и иметь предусмотренное законом основание. Избыточные сведения следует удалить до загрузки.

4. Цели и правовые основания

Данные обрабатываются для регистрации, подтверждения email, исполнения соглашения и заказа, расчёта цены, платежей и возвратов, подготовки и хранения результата, поддержки, безопасности, предотвращения злоупотреблений, бухгалтерского и налогового учёта, исполнения требований закона и защиты прав сторон. Основания: согласие, заключение и исполнение договора, обязанности Оператора по закону и законные интересы в части безопасности и защиты прав, если они не нарушают права субъекта.

5. Операции с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение, автоматизированно и без автоматизации. Оператор не продаёт данные и не разрешает использовать пользовательские материалы для рекламы или обучения моделей по собственной инициативе.

6. Обработчики и внешние системы

Для хостинга, электронной почты, платежей, защиты и AI-обработки могут привлекаться поставщики, связанные договорными требованиями конфиденциальности и безопасности. Содержание юридических материалов передаётся внешнему AI-провайдеру только после отдельного подтверждения пользователя для конкретного запуска. В интерфейсе должен быть указан факт такой передачи до её начала.

7. Локализация и трансграничная передача

Для публичной работы с гражданами РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение их персональных данных должны выполняться с использованием базы данных на территории РФ, кроме установленных законом исключений. До переноса первичной базы в РФ публичная регистрация и приём платных заказов должны оставаться закрытыми. До любой трансграничной передачи Оператор обязан оценить получателя и иностранное государство и выполнить уведомительные и иные требования статьи 12 Федерального закона № 152-ФЗ. При отсутствии законного основания передача не выполняется.

8. Сроки хранения

Рабочие материалы и результаты хранятся не более 365 дней после последнего необходимого действия, если пользователь не удалил их раньше и закон не требует иного. Журналы безопасности и сведения, необходимые для защиты прав и обязательного учёта, могут храниться до 2555 дней. Бухгалтерские, налоговые и платёжные документы хранятся в установленные законом сроки. Резервные копии удаляются по циклу ротации.

9. Защита данных

Применяются разграничение доступа, защищённые соединения, хеширование паролей, контроль сессий и запросов, журналирование, резервное копирование, антивирусная проверка файлов, обновление компонентов и восстановление после сбоев. Доступ получают только лица и системы, которым он необходим для заявленной цели.

10. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо неточных данных, отозвать согласие, возражать против обработки в предусмотренных случаях и обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на halimow.w@mail.ru; Оператор вправе запросить данные для подтверждения личности.

11. Инциденты и обращения

При инциденте Оператор принимает меры по локализации, сохранению доказательств, оценке последствий и направляет уведомления уполномоченному органу и субъектам в случаях и сроки, предусмотренные законом. Обращения рассматриваются в сроки Федерального закона № 152-ФЗ.

12. Изменения политики

Актуальная редакция постоянно доступна на этой странице. При существенном изменении целей, состава данных или получателей Оператор обновляет документы и, когда требуется, получает новое согласие до начала изменённой обработки.