Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «Право-помощник» (далее — Сервис, Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.3. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. При несогласии Пользователь должен прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Данные, предоставляемые Пользователем при авторизации:

• ФИО (имя из профиля социальной сети);
• адрес электронной почты;
• идентификатор аккаунта (Яндекс ID, VK ID, Сбер ID).

2.2. Данные, предоставляемые Пользователем при использовании Сервиса:

• тексты вопросов и сообщений;
• загруженные документы;
• данные, введённые при заполнении форм генерации документов (ФИО, адреса, реквизиты и т.д.).

2.3. Данные, собираемые автоматически:

• IP-адрес;
• данные cookie-файлов;
• информация о браузере и устройстве;
• дата и время обращения к Сервису.

3. Цели обработки данных

3.1. Персональные данные обрабатываются в следующих целях:

• идентификация Пользователя и предоставление доступа к Сервису;
• оказание информационно-справочных услуг правового характера;
• генерация документов по запросу Пользователя;
• обработка платежей;
• направление уведомлений о работе Сервиса;
• улучшение качества Сервиса;
• исполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ-152);
• исполнение договора (оферты), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 ФЗ-152).

5. Хранение и защита данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

5.2. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и иных незаконных действий.

5.3. Передача данных по сети осуществляется по защищённым каналам (HTTPS/TLS).

5.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

• платёжных систем (Робокасса) — для обработки оплаты;
• провайдеров авторизации (Яндекс, VK, Сбер) — в рамках протокола OAuth;
• государственных органов — по запросу в соответствии с законодательством РФ;
• провайдеров AI-технологий — тексты вопросов передаются для генерации ответов (без привязки к личности Пользователя).

7. Cookie-файлы

7.1. Сервис использует cookie-файлы для обеспечения авторизации, сохранения настроек и аналитики.

7.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

8. Права Пользователя

8.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Для реализации указанных прав Пользователь направляет запрос на электронную почту Оператора.

8.3. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней.

9. Сроки обработки

9.1. Персональные данные обрабатываются в течение срока действия договора (оферты) и 3 (трёх) лет после его прекращения, если иной срок не установлен законодательством.

9.2. При отзыве согласия данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в силу закона.

10. Контактная информация