Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика действует в отношении всех данных, которые Оператор получает от Пользователя через сайт clickjurist.ru и иные интерфейсы Сервиса «КликЮрист» (далее — Сервис).

2. Основные понятия

• Оператор — Мусина Гульназ Мягазовна, применяющая специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ (ИНН: 631306493907), организующая и (или) осуществляющая обработку ПДн.
• Пользователь — дееспособное физическое лицо, использующее Сервис.
• ПДн — любая информация, относящаяся к прямо или косвенно определённому Пользователю.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
• Конфиденциальность ПДн — обязательное для соблюдения Оператором требование не допускать распространения ПДн без согласия субъекта или наличия иного законного основания.

3. Цели сбора и обработки ПДн

Оператор обрабатывает ПДн Пользователей исключительно для следующих целей:

1. Предоставление Пользователю доступа к функциональности Сервиса (правовая консультация, генерация чек-листов и шаблонов документов).
2. Идентификация Пользователя в рамках сессии (анонимный UUID).
3. Связь с Пользователем: направление уведомлений, ответов на обращения, информационных сообщений.
4. Обработка платежей через платёжный агрегатор Robokassa.
5. Улучшение качества Сервиса, аналитика поведения Пользователей (в обезличенном виде).
6. Исполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка ПДн осуществляется на основании:

• ст. 6 Федерального закона № 152-ФЗ «О персональных данных»;
• пользовательского соглашения (оферты) Сервиса;
• согласия Пользователя на обработку ПДн, выражаемого путём проставления отметки в интерфейсе Сервиса и (или) отправки формы обращения.

5. Состав обрабатываемых ПДн

Оператор обрабатывает следующие категории ПДн:

• Анонимный идентификатор сессии (UUID в cookie/localStorage);
• Текст обращения — описание правовой ситуации;
• История диалога — сообщения и ответы в рамках сессии;
• Метаданные сессии — время обращения, технические характеристики браузера;
• Платёжные реквизиты — обрабатываются Robokassa, Оператор не получает данные банковских карт.

Оператор не запрашивает и не обрабатывает специальные категории ПДн (расовая принадлежность, политические взгляды, состояние здоровья, биометрия и т. д.), а также ПДн несовершеннолетних.

6. Принципы маскировки ПДн

Сервис применяет автоматизированный контур маскировки ПДн до отправки запросов в LLM-провайдеры:

• имена, фамилии, отчества заменяются плейсхолдерами вида [ИМЯ_1];
• адреса, телефоны, email, ИНН, номера документов заменяются соответствующими плейсхолдерами;
• обезличенный текст направляется в LLM; оригинал хранится только в защищённом контуре Оператора на территории РФ.

7. Хранение и защита ПДн

Оператор применяет необходимые правовые, организационные и технические меры для обеспечения безопасности ПДн:

• TLS-шифрование канала связи (HTTPS) при передаче данных;
• шифрование данных при хранении (at-rest encryption);
• хранение данных на серверах в Российской Федерации (российский VPS);
• ограничение доступа сотрудников к ПДн (принцип наименьших привилегий);
• регулярное резервное копирование;
• аудит действий с ПДн (журналирование доступа);
• назначение ответственного за обработку ПДн.

8. Передача ПДн третьим лицам

Оператор не передаёт ПДн Пользователей третьим лицам, кроме случаев:

• прямо предусмотренных законодательством РФ (запросы уполномоченных органов);
• привлечения субподрядчиков для технической обработки — Robokassa (платежи), российский хостинг-провайдер (размещение приложения), LLM-провайдеры (только обезличенный текст после маскировки ПДн);
• получения согласия Пользователя.

Серверы приложения размещены на территории Российской Федерации. Исходные ПДн за пределы РФ не передаются: во внешние модели уходит только текст после маскировки. Обезличенный текст может обрабатываться LLM-провайдерами, указанными в разделе 8.

9. Сроки обработки ПДн

ПДн обрабатываются:

• анонимный идентификатор сессии — 30 дней с момента последнего обращения;
• текст обращения — не сохраняется в долговременное хранилище; временно обрабатывается в памяти и удаляется после завершения задачи;
• локальный архив консультаций — хранится только в браузере Пользователя и удаляется очисткой localStorage;
• данные платежей — в течение срока, установленного законодательством о бухгалтерском учёте (5 лет).

10. Права Пользователя

Пользователь имеет право:

• Получать информацию об обработке своих ПДн (ст. 14 152-ФЗ) — направив запрос Оператору.
• Требовать уточнения (обновления, исправления) ПДн, если они являются неполными, устаревшими или неточными.
• Требовать блокирования или уничтожения ПДн в случаях, предусмотренных ст. 21 152-ФЗ.
• Отозвать согласие на обработку ПДн в любой момент.
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

11. Порядок обращения Пользователя

Для реализации своих прав Пользователь может направить запрос:

• по email: gmusina@list.ru;

Запрос должен содержать: ФИО, контактные данные, суть обращения. Оператор рассматривает запросы в срок, не превышающий 30 дней с момента получения.

12. Cookies и локальное хранилище

Сервис использует cookies и localStorage для:

• хранения анонимного идентификатора сессии;
• сохранения локального архива консультаций (до 50 записей, только в браузере);
• хранения пользовательских настроек (состояние чат-бота, развёрнутые секции).

Сервис не использует аналитические cookies третьих лиц (Google Analytics, Яндекс.Метрика и т. п.) в базовой версии. Пользователь может отключить cookies в настройках браузера — это может ограничить функциональность Сервиса.

13. Безопасность детей

Сервис не предназначен для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор ПДн несовершеннолетних. В случае выявления обработки ПДн несовершеннолетнего без согласия законного представителя Оператор удаляет такие данные в течение 5 рабочих дней.

14. Трансграничная передача

Серверы приложения размещены на территории Российской Федерации. Исходные ПДн за пределы РФ не передаются. Текст обращения передаётся LLM-провайдерам только после маскировки ПДн и не содержит имён, адресов, телефонов и названий организаций в открытом виде.

15. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по постоянному адресу, если иное не предусмотрено новой редакцией. Дата последнего обновления указана в начале документа.

16. Заключительные положения

Настоящая Политика является общедоступным документом и размещается по постоянному адресу. Пользователь, используя Сервис, подтверждает своё согласие с условиями Политики в актуальной редакции.