1.1. Оператор персональных данных — {{COMPANY_FULL_NAME}} (ОГРН {{OGRN}}, ИНН {{INN}}, адрес: {{LEGAL_ADDRESS}}), далее — «Оператор», «мы».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных при работе платформы LegalDocs ({{APP_URL}}) и сайта {{LANDING_URL}}.
1.3. Уведомление в Роскомнадзор об обработке персональных данных и о трансграничной передаче: {{RKN_NOTICE}}
1.4. Адрес для обращений по вопросам обработки персональных данных — {{CONTACT_EMAIL}}.
Мы обрабатываем данные следующих категорий субъектов:
| Категория | Состав |
|---|---|
| Учётные данные | Фамилия, имя (и отчество, если указано), адрес электронной почты, номер телефона (если указан), название организации и должность, роль в рабочем пространстве, хеш пароля. |
| Данные о работе с сервисом | Список созданных документов и проектов, история операций и списаний, обращения в поддержку, отзывы о документах. |
| Содержимое документов | Ответы на вопросы интервью, значения реквизитов, тексты созданных документов, файлы, загруженные через функцию «Загрузить и улучшить», и все версии этих документов. Здесь могут содержаться персональные данные третьих лиц — см. раздел 5. |
| Платёжные данные | Суммы, даты и статусы платежей, реквизиты выставленных счетов. Полные данные банковской карты мы не получаем и не храним — их обрабатывает платёжный сервис. |
| Технические данные | IP-адрес, сведения о браузере и устройстве, дата и время обращений, идентификаторы сессии, журналы ошибок. Обрабатываются для безопасности и диагностики. |
| Cookie и локальное хранилище | Идентификатор сессии, выбранная тема оформления, зафиксированный выбор по cookie — см. раздел 8. |
3.1. Специальные категории персональных данных (о состоянии здоровья, судимости, религиозных и политических убеждениях) и биометрические персональные данные Оператор целенаправленно не собирает. Если клиент внёс такие данные в текст документа — см. раздел 5.
| Цель | Правовое основание |
|---|---|
| Регистрация, идентификация и предоставление доступа к платформе | Исполнение договора, стороной которого является субъект либо по которому субъект является выгодоприобретателем (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта (п. 1 ч. 1 ст. 6) |
| Подготовка документов по заданию клиента | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); поручение оператора-клиента (ч. 3 ст. 6 152-ФЗ) |
| Расчёты, выставление счетов, бухгалтерский и налоговый учёт | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ); 402-ФЗ, НК РФ |
| Обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов | Законные интересы Оператора при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Поддержка и ответы на обращения | Исполнение договора; согласие субъекта |
| Улучшение платформы по обезличенной статистике, веб-аналитика | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — раздел 8 |
| Информирование о работе сервиса и его изменениях | Исполнение договора. Рекламные рассылки — только по отдельному согласию (ч. 1 ст. 18 38-ФЗ «О рекламе») |
4.1. Обработка ведётся способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ, трансграничная передача), обезличивание, блокирование, удаление, уничтожение. Обработка — смешанная (автоматизированная и неавтоматизированная).
4.2. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ) Оператором не принимаются.
5.2. Из этого следует практическое разграничение обязанностей:
5.3. Если к нам обратится субъект, чьи данные оказались в документе клиента, мы перенаправим обращение клиенту как оператору и сообщим об этом заявителю, если это не нарушит прав других лиц.
5.4. Клиент может вовсе не передавать нам данные третьих лиц: платформа позволяет готовить документ с обезличенными обозначениями сторон и вписывать реквизиты уже в скачанный файл. Это самый надёжный способ не выносить чужие данные за периметр организации.
| Получатель | Что передаётся и зачем |
|---|---|
| Anthropic PBC (США) — провайдер технологий искусственного интеллекта | Содержимое запроса: ответы на интервью, тексты и реквизиты документа, загруженные файлы. Цель — подготовка и проверка текста документа. Трансграничная передача, см. раздел 7. |
| ООО НКО «ЮMoney» (ЮKassa, Россия) — платёжный сервис | Сумма, назначение платежа, адрес электронной почты для чека. Цель — приём оплаты и формирование кассового чека (54-ФЗ). Данные карты вводятся на стороне платёжного сервиса и к нам не поступают. |
| Сервис мониторинга ошибок (Sentry) — только при согласии на необязательные cookie и диагностику | Технические сведения об ошибке в браузере: тип и текст ошибки, стек, версия браузера, IP-адрес. Тексты документов не передаются. См. раздел 8. |
| Поставщик серверной инфраструктуры и сервис отправки писем | Хранение данных платформы и доставка служебных писем (подтверждения, сброс пароля, уведомления). Территория размещения серверов — Российская Федерация. |
| Государственные органы | По мотивированному запросу в случаях и объёме, предусмотренных законодательством РФ. |
6.1. Персональные данные не продаются, не передаются рекламным сетям и брокерам данных.
6.2. Тексты документов клиентов не используются для обучения моделей искусственного интеллекта — ни нами, ни провайдером технологий.
7.1. Для подготовки и проверки текста документов платформа передаёт содержимое запросов провайдеру технологий искусственного интеллекта Anthropic PBC, Соединённые Штаты Америки. Это трансграничная передача персональных данных по ст. 12 152-ФЗ.
7.2. США не входят в число государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании согласия субъекта персональных данных на трансграничную передачу и в целях исполнения договора, стороной которого является субъект (ч. 4 ст. 12 152-ФЗ). До начала передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (ч. 3 ст. 12 152-ФЗ) — его реквизиты указаны в п. 1.3.
7.3. Передаётся только то, что нужно для генерации: ответы на вопросы интервью, реквизиты и текст документа, содержимое загруженного файла. Пароли, платёжные данные и история списаний не передаются.
7.4. Как этого избежать. Не вносите персональные данные в поля документа и в загружаемые файлы: используйте обозначения «Сторона 1», «Работник», «Ответчик» и заполните реальные реквизиты уже в скачанном файле. Платформа при этом полностью работоспособна. Отказ от трансграничной передачи не лишает вас доступа к сервису — он лишает передачи только те данные, которые вы решили не вносить.
8.1. Cookie и идентификаторы в локальном хранилище браузера вместе с IP-адресом могут позволять косвенно определить пользователя, поэтому мы относимся к ним как к персональным данным.
8.2. Необходимые — обрабатываются без отдельного согласия, так как без них сервис не работает: идентификатор сессии и токены входа, выбранная тема оформления, запись вашего выбора по этому баннеру, технические cookie защиты от подбора паролей. Основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
8.3. Необязательные — веб-аналитика и передача сведений об ошибках браузера в сервис мониторинга (Sentry). Загружаются только после того, как вы нажали «Принять все» в баннере. До этого соответствующие скрипты не загружаются и данные не передаются. Молчание или закрытие баннера согласием не считается.
8.4. Выбор «Только необходимые» полностью сохраняет работоспособность сервиса. Изменить или отозвать выбор можно в любой момент ссылкой «Настройки cookie» в подвале приложения — она открывает тот же баннер с текущим выбором; либо очистив данные сайта в браузере, либо написав на {{CONTACT_EMAIL}}. При отказе от ранее данного согласия страница перезагружается: уже загруженный скрипт диагностики иначе продолжил бы работу до перезагрузки.
| Данные | Срок |
|---|---|
| Учётные данные и содержимое рабочего пространства (документы, версии, загруженные файлы) | В течение действия учётной записи; после её удаления — уничтожаются в срок до 30 дней, кроме перечисленного ниже |
| Данные о платежах, счета и акты | 5 лет — требование законодательства о бухгалтерском учёте (ч. 1 ст. 29 402-ФЗ) и НК РФ; удалению по запросу субъекта в этот срок не подлежат |
| Согласия на обработку персональных данных и их отзывы | 3 года с даты прекращения обработки — для подтверждения правомерности обработки |
| Технические журналы и журналы безопасности | До 12 месяцев |
| Обращения в поддержку | 3 года с даты обращения |
| Данные, переданные провайдеру технологий ИИ | Хранятся у провайдера в срок, установленный его условиями для целей обеспечения безопасности; для обучения моделей не используются |
9.1. Данные уничтожаются или обезличиваются по достижении целей обработки, при отзыве согласия (если нет иного основания обработки) или по истечении сроков выше.
10.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ, в том числе: разграничение доступа и изоляция данных каждой организации-клиента; хранение паролей только в виде необратимых хешей; шифрование каналов связи (TLS); журналирование доступа; ограничение круга работников, допущенных к обработке, и их обязательство о конфиденциальности; резервное копирование; назначение лица, ответственного за организацию обработки персональных данных.
10.2. Базы данных, содержащие персональные данные граждан Российской Федерации, при их сборе размещаются на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
10.3. При обнаружении инцидента с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов о факте и в течение 72 часов о результатах внутреннего расследования).
11.1. Вы вправе: получить сведения об обработке ваших данных (ст. 14 152-ФЗ); требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ); возражать против обработки; обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).
11.2. Права реализуются прямо в приложении — раздел «Персональные данные» в профиле: выгрузить сведения об обработке (ст. 14 152-ФЗ), отозвать согласие (ч. 2 ст. 9 152-ФЗ) и подать заявление об удалении. Отзыв согласия действует немедленно и рассмотрению не подлежит. Если доступ к учётной записи утрачен, запрос направляется на {{CONTACT_EMAIL}} с адреса электронной почты, привязанного к учётной записи, и должен содержать сведения, позволяющие вас идентифицировать, и существо требования. Ответ предоставляется в срок до 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах.
11.4. Отзыв согласия на обработку данных, необходимых для оказания услуг, означает невозможность продолжать пользоваться платформой. Расчёты при прекращении договора — по разделу 10 оферты.
11.5. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
12.1. Оператор вправе изменять Политику. Новая редакция размещается на этой странице с указанием номера и даты; при существенных изменениях мы дополнительно уведомляем пользователей через интерфейс платформы или по электронной почте.
12.2. Предыдущие редакции предоставляются по запросу на {{CONTACT_EMAIL}}.