Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных в связи с использованием платформы PRAVORA, её сайта, личного кабинета, форм обратной связи, функций генерации документов, анализа документов, проверки карточек маркетплейсов, а также иных сервисов и возможностей платформы.

1.2. Оператор обеспечивает соблюдение принципов обработки персональных данных, предусмотренных законодательством Российской Федерации, включая законность, справедливость, обработку в соответствии с конкретными целями, минимизацию объёма данных, точность данных и ограничение сроков хранения.

1.3. Настоящая Политика определяет категории субъектов персональных данных, перечень обрабатываемых данных, цели, правовые основания, способы и сроки обработки, порядок передачи данных, права субъектов персональных данных и меры по их защите.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователи платформы PRAVORA, зарегистрированные или использующие отдельные функции сервиса без регистрации;
• лица, направляющие обращения через формы обратной связи, электронную почту или иные каналы коммуникации;
• юристы, эксперты и иные специалисты, взаимодействующие с пользователями через платформу;
• иные лица, чьи данные были добровольно предоставлены Оператору в рамках использования платформы.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать, в частности, следующие данные:

• адрес электронной почты (email);
• данные авторизации и идентификации пользователя;
• IP-адрес, cookie-файлы, deviceId и иные технические идентификаторы;
• сведения, указываемые пользователем в личном кабинете, формах платформы и при обращении в поддержку;
• загружаемые пользователем файлы, документы, изображения и иные материалы;
• историю использования функций платформы;
• данные переписки через платформу, если такая функция предоставляется;
• иные данные, добровольно предоставленные пользователем в рамках использования PRAVORA.

Оператор не стремится к сбору избыточных персональных данных и исходит из принципа минимизации обработки. Пользователь самостоятельно определяет объём данных, передаваемых при использовании отдельных функций платформы, если иное не требуется для их корректной работы.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация, авторизация и идентификация пользователя;
• предоставление доступа к функционалу платформы PRAVORA;
• исполнение пользовательского соглашения, лицензионного соглашения, публичной оферты и иных документов платформы;
• обеспечение работы генерации документов, анализа документов, проверки карточек маркетплейсов и иных сервисов;
• организация взаимодействия пользователя с юристами, экспертами и иными специалистами через платформу;
• обработка обращений пользователей и обеспечение технической поддержки;
• обеспечение безопасности платформы, предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
• улучшение качества платформы, анализ использования сервиса и развитие функционала;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в случаях, когда обработка необходима для исполнения договора, стороной которого является пользователь, либо для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. В случаях, когда для отдельных целей требуется отдельное согласие, такое согласие запрашивается у пользователя дополнительно.

6. Способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

6.2. Обработка может включать следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ) в пределах, предусмотренных законом и настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Принятие решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных Оператором не осуществляется.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные пользователя обрабатываются в течение срока использования платформы, срока действия аккаунта пользователя либо до достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.

7.2. После удаления аккаунта или прекращения использования платформы данные могут храниться в течение срока, необходимого для исполнения требований законодательства, разрешения споров, обеспечения информационной безопасности и защиты прав Оператора.

7.3. Технические данные и журналы безопасности могут храниться в течение срока, обоснованно необходимого для защиты платформы и предотвращения злоупотреблений.

7.4. По достижении целей обработки либо по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

8. Передача персональных данных

8.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, когда такая передача необходима для работы платформы, предусмотрена настоящей Политикой, осуществляется с согласия субъекта персональных данных либо прямо предусмотрена законодательством Российской Федерации.

8.2. В частности, передача может осуществляться:

• юристам, экспертам и иным специалистам — при использовании пользователем соответствующих функций платформы;
• сервисам отправки email-уведомлений, техническим подрядчикам и иным обработчикам данных, необходимым для работы платформы;
• платёжным системам для обработки транзакций (минимально необходимый объём);
• внешним технологическим провайдерам, участвующим в работе отдельных функций платформы, включая AI-сервисы, в объёме, необходимом для их функционирования;
• государственным органам, судам, правоохранительным и иным уполномоченным органам — в случаях, предусмотренных законом.

8.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности передаваемых данных.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• пполучить сведения об обработке своих персональных данных (ст. 14 ФЗ-152);
• требовать уточнения данных, их блокирования или уничтожения (ст. 21 ФЗ-152);
• отозвать согласие на обработку персональных данных (ст. 9 ч. 2 ФЗ-152);
• требовать прекращения обработки данных в целях продвижения товаров и услуг (ст. 15 ФЗ-152);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 ФЗ-152).

Для реализации прав субъект направляет обращение по адресу: pravora-legalTech@yandex.ru. Срок рассмотрения — 30 (тридцать) календарных дней с даты получения обращения.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа к данным;
• использование средств аутентификации и защиты доступа;
• контроль безопасности информационных систем;
• резервирование и восстановление данных;
• обнаружение и предотвращение несанкционированного доступа;
• внутренний контроль за соблюдением требований к обработке персональных данных.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику обработки персональных данных в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на платформе PRAVORA, если иное не указано дополнительно.

Продолжение использования платформы после опубликования новой редакции означает согласие пользователя с такими изменениями.

13. Заключительные положения

Настоящая Политика является публичным документом и применяется совместно с Пользовательским соглашением, Политикой конфиденциальности, Лицензионным соглашением, Согласием на обработку персональных данных и иными документами платформы PRAVORA.

В случае противоречия между настоящей Политикой и законодательством Российской Федерации применяются нормы действующего законодательства.

14. Реквизиты и контакты