разберемПолитика оператора в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе «разберем.онлайн». Оператор соблюдает Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ и иные применимые нормы. Политика является документом информирования и не заменяет отдельное согласие, когда обработка осуществляется на его основании.
2. Оператор
Индивидуальный предприниматель Никоненко Игорь Валерьевич, ИНН 644110789612, ОГРНИП 326645700093800. Адрес: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53. Электронная почта: support@разберем.online.
3. Принципы обработки
Оператор обрабатывает данные законно и добросовестно, для заранее определенных целей, в необходимом объеме, поддерживает их точность, ограничивает доступ и срок хранения, прекращает обработку и уничтожает либо обезличивает данные после достижения цели при отсутствии другого законного основания.
4. Категории субъектов
посетители сайта, потенциальные клиенты и авторы отзывов;
клиенты, заказчики, плательщики и контактные лица;
представители юридических лиц и индивидуальных предпринимателей;
лица, сведения о которых необходимы для юридической услуги, включая супругов, детей, должников, взыскателей и участников производств;
юристы, адвокаты, привлеченные специалисты и сотрудники;
заявители и представители субъектов персональных данных.
5. Обрабатываемые данные
В зависимости от сценария обрабатываются ФИО, имя для публикации, телефон, email, адреса, даты рождения, данные заявки, заказа и учетной записи, ответы анкет, сведения о юридической ситуации, сообщения, тексты отзывов, выбранное направление и необязательная фотография автора отзыва, документы и их метаданные, семейные, имущественные, трудовые, договорные, судебные и исполнительные сведения, сведения об оплате без получения Оператором полных реквизитов банковской карты, а также необходимые технические и защитные данные.
Специальные категории персональных данных и сведения о судимости обрабатываются только при наличии отдельного законного основания и в минимально необходимом объеме. Биометрическая идентификация не является целью Сервиса. Имя для публикации, текст отзыва, дата публикации, выбранное направление и необязательная фотография распространяются на сайте только по отдельному согласию автора, оформленному в соответствии со статьей 10.1 Федерального закона № 152-ФЗ; email, IP-адрес, токены и внутренние идентификаторы не публикуются.
6. Цели, основания и сроки
| Цель | Субъекты и данные | Основание | Срок |
|---|---|---|---|
| Рассмотрение обращения, анкета и подбор сценария | потенциальный клиент, лицо по делу; контакты, ответы, описание, документы | действия по инициативе субъекта до договора; согласие и иные основания в применимых случаях | до заключения договора или отказа; гостевой черновик не более 30 дней |
| Неоплаченное обращение по выбранной услуге с просьбой сначала связаться с заявителем | потенциальный клиент, лицо по делу; заказ, анкета, документы, ФИО, телефон, email, выбранное действие, IP, User-Agent и идентификатор запроса | действия по инициативе заявителя до заключения договора, согласие и иные применимые основания для данных третьих лиц; ограниченные технические данные — подтверждение подачи и безопасность | пока обращение рассматривается; после зафиксированного закрытия — 90 календарных дней, затем ручное рассмотрение уничтожения суперадминистратором; при документированном споре применяется ограниченный legal hold |
| Создание и использование бесплатного кабинета независимо от покупки | пользователь; подтвержденный email входа, идентификатор аккаунта, дата подтверждения, запись принятия Условий кабинета | заключение и исполнение отдельных Условий кабинета по инициативе пользователя | пока действует кабинет; пустой кабинет закрывается после 24 месяцев без входа и предупреждения за 30 календарных дней при отсутствии другой цели; ранее — по подтвержденному требованию в применимые сроки |
| Оформление заказа и защищенная связь с кабинетом | клиент и лица по делу; заказ, анкета, контакты, идентификаторы аккаунта и заказа, доказательство гостевого доступа | действия по инициативе субъекта до договора, исполнение платного договора; самостоятельное основание для данных иных лиц | срок заказа, платежных доказательств и законного удержания; он не переносится на пустой кабинет |
| Подтверждение адреса, авторизация и защита доступа | пользователь; email, защищенные проверочные значения кода и адреса, счетчик попыток, сессия, технические события | исполнение Условий кабинета и меры безопасности по статье 19 Федерального закона № 152-ФЗ | OTP действителен 5 минут и удаляется через 30 дней после истечения; сессия действует не более 30 суток и удаляется через 30 дней после отзыва или истечения; события безопасности — 365 дней при отсутствии отдельного удержания |
| Запрошенное восстановление доступа | клиент и уполномоченные сотрудники; прежний и новый email, коды оснований проверки, решения и время действий, статус уведомления | исполнение Условий кабинета, безопасность и защита прав | заявка действует 24 часа; подробности закрытой заявки без связи с заказом — 365 дней; минимальный административный аудит — 1095 дней; заявка, связанная с заказом, сохраняется до конца соответствующего досье |
| Дополнительный внешний вход после отдельного включения провайдера | пользователь; выбранный провайдер, устойчивый внешний идентификатор, предложенный email и временные state/code/PKCE без постоянного хранения access token | выбранный пользователем способ исполнения Условий кабинета | связь до отзыва или закрытия кабинета при отсутствии иной цели; временный процесс действует 10 минут и удаляется через 7 дней после завершения или истечения |
| Оказание юридической услуги | клиент и лица по делу; анкета, документы, переписка, результаты | договор; установление и осуществление прав; иные применимые основания | период исполнения и необходимый доказательственный срок, обычно до 3 лет |
| Оплата, чеки и возвраты | клиент и плательщик; контакты, заказ, сумма, способ и статус платежа | договор и обязанности по закону | не менее применимого обязательного срока; основной ориентир 5 лет |
| Уведомления и поддержка | клиенты, сотрудники, заявители; контакты, событие, обращение | договор, запрошенная функция, закон | доставка 90 дней; обращение — по цели и сроку защиты прав |
| Прием, подтверждение, модерация и публикация отзыва | автор отзыва; имя для публикации, email, текст, направление, необязательная фотография, технические доказательства согласий | отдельное согласие на обработку; отдельное согласие на распространение по ст. 10.1 Закона № 152-ФЗ | неподтвержденный отзыв — 72 часа; отклоненный — 90 дней; отозванный — 30 дней; опубликованные данные — до отзыва согласия или прекращения публикации; затем содержимое и фото удаляются автоматически, а доказательства согласия и модерации хранятся в необходимый срок защиты прав |
| Безопасность и расследование | посетители и пользователи; IP, заголовки, requestId, безопасные события | обязанности Оператора и защита прав | журналы приложения 10 дней; безопасность 365 дней; административный аудит 1095 дней |
| Анализ посещаемости публичных страниц и эффективности оформления услуг | посетители и клиенты, отдельно согласившиеся на аналитику; cookie, ClientID, IP, браузер или устройство, источник, публичный путь и взаимодействия, подтвержденные коды этапов анкеты и оплаты и время | отдельное согласие на аналитические технологии | cookie — по срокам Cookie Policy; серверная связь ClientID с заказом, очередь событий и доказательство согласия — 60 дней с серверной фиксации |
7. Аналитика и Яндекс Метрика
Яндекс Метрика включается только после отдельного выбора аналитической категории. На публичных страницах она может получать технические идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, адрес публичной страницы и взаимодействия.
Для оценки воронки оформления Оператор может на срок до 60 дней связать ClientID с внутренним заказом и передать ООО «ЯНДЕКС» только ClientID, код подтвержденного события и время. Используются события начала и завершения анкеты, создания платежа и успешной оплаты. Успешная оплата фиксируется только после подтверждения платежным провайдером. ФИО, телефон, email, ответы анкеты, номер заказа, идентификатор платежа, документы и адреса защищенных страниц в Метрику не передаются. Вебвизор отключен.
Оператор фиксирует версию аналитического согласия, версию Cookie Policy, явное решение, источник, указанное пользователем и серверное время, а также отзыв. Отзыв в настройках cookie останавливает счетчик и будущую передачу backend-событий. Уже переданные сведения обрабатываются получателем согласно его документам и применимому законодательству.
8. Действия и способы обработки
Осуществляются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление уполномоченным получателям, блокирование, обезличивание, удаление и уничтожение. Обработка автоматизированная и смешанная. Решения, порождающие юридические последствия, не принимаются исключительно автоматизированно.
Покупка не является условием создания кабинета. Код подтверждает контроль над email в момент проверки, но не личность человека. Доступ к гостевому заказу предоставляется по отдельному действию с действующим доказательством доступа к этому заказу; одного совпадения email недостаточно. Коды и токены не записываются в открытом виде. Сервисные письма о входе и безопасности не создают рекламной подписки.
9. Получатели и поручение обработки
В необходимом объеме доступ получают назначенные специалисты и уполномоченные сотрудники. Посетители сайта получают доступ только к одобренным для публикации имени, тексту отзыва, дате публикации, выбранному направлению и фотографии при наличии отдельного согласия автора. Для размещения рабочих данных используется инфраструктура Timeweb Cloud, для отправки сервисных писем — почтовый сервис REG.RU; адрес получателя и необходимое содержание письма передаются этому сервису. Доставка в почтовый ящик, выбранный пользователем, отличается от обработки выбранным Оператором почтовым сервисом. Данные также могут передаваться платежному оператору, банкам и операторам фискальных данных, ООО «ЯНДЕКС» для отдельно согласованной аналитики, государственным органам и судам на законном основании.
10. Локализация и трансграничная передача
По сообщению Оператора регион размещения базы данных, очередей и журналов — Российская Федерация. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе выполняются в базе данных на территории Российской Федерации. При планировании трансграничной передачи Оператор выполняет предусмотренные статьей 12 Федерального закона № 152-ФЗ процедуры до ее начала. Доставка сервисного письма в выбранный пользователем зарубежный почтовый ящик требует отдельной оценки фактического маршрута.
11. Защита данных
Применяются разграничение доступа, многофакторная аутентификация сотрудников, журналирование, защищенное соединение, антивирусная проверка файлов, контроль уязвимостей, управление инцидентами, локальные акты, обучение и внутренний контроль. Независимое автоматическое резервное копирование на дату подготовки этой редакции не настроено. Секреты авторизации, одноразовые коды и закрытые ключи не передаются в аналитику.
12. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия Оператора. Обращение направляется на support@разберем.online или по адресу Оператора. Отзыв не прекращает обработку, для которой существует самостоятельное законное основание.
13. Cookie и аналогичные технологии
Подробный перечень cookie, сроки и способы управления приведены в Политике использования файлов cookie. Необязательная аналитика не является условием оформления заказа или получения услуги.
14. Данные других лиц
Пользователь обязан предоставлять данные других лиц только при наличии правомерного основания. Согласие пользователя действует только в отношении его собственных данных и не заменяет согласие или иное основание для обработки данных ребенка, супруга, работника, должника или другого лица.
15. Уничтожение
По достижении цели и при отсутствии иного основания данные удаляются или уничтожаются в установленном порядке. Отзыв согласия на распространение немедленно прекращает публичный показ отзыва; последующее хранение ограничивается сведениями, необходимыми для исполнения закона и защиты прав Оператора. Аналитические серверные привязки, очередь событий и доказательства аналитического согласия автоматически удаляются по истечении 60 дней. Активный законный запрет на уничтожение применяется только к сведениям, объективно необходимым для соответствующей цели.
Закрытие пустого кабинета не уничтожает данные оплаченного заказа, обрабатываемые на самостоятельном основании. Истекшие OTP, незавершенные процессы внешнего входа, сессии и закрытые заявки восстановления очищаются по срокам раздела 6. Технический срок действия кода или сессии не равен сроку хранения записи. Локальные дампы базы данных на рабочем сервере не являются независимым резервированием; восстановление более раннего состояния допускается только после проверки ранее закрытых кабинетов, удаленных данных и отозванного доступа до открытия рабочей обработки.
Неоплаченное обращение закрывается после завершения общения или отказа от продолжения. Открытые обращения периодически проверяются; отсутствие действий не служит основанием хранить данные бессрочно. Через 90 календарных дней после закрытия система формирует кандидата на уничтожение, но не удаляет данные автоматически. Суперадминистратор проверяет основание, необходимые исключения и состав данных, после чего отдельно инициирует уничтожение в установленном порядке с актом и учетом срока жизни резервных копий. Если гостевая запись клиента относится только к этому обращению и не связана с кабинетом, при уничтожении обезличиваются также ее ФИО и контакты; общая запись с другими заказами сохраняется по их самостоятельной цели.
16. Изменение Политики
Новая редакция публикуется с сохранением истории. Если изменение расширяет обработку, основанную на согласии, Оператор запрашивает новое согласие; продолжение использования сайта само по себе его не заменяет.
17. Контакты
ИП Никоненко Игорь Валерьевич. Электронная почта: support@разберем.online. Адрес: г. Саратов, ул. Малая Горная, д. 41/45, кв. 53.