Политика в отношении обработки
персональных данных

Редакция 1.0 от 30 сентября 2026 г. · Действует с момента размещения · Предыдущие редакции

1. Оператор и сфера действия

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «СТУДИЯ АИСТА» (ОГРН 1267800056260, ИНН 7814865711, адрес: 197706, г. Санкт-Петербург, вн.тер.г. город Сестрорецк, ул. Всеволода Боброва, д. 30, литера А, помещ. 1-Н, офис 13), далее — «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных при работе платформы «ЛегалДокс» (латиницей — LegalDocs, https://legaldocs.aistastudio.ru/app) и сайта https://legaldocs.aistastudio.ru.

1.3. Сведения о направленных Оператором уведомлениях в Роскомнадзор предоставляются по обращению на privacy@aistastudio.ru.

1.4. Адрес для обращений по вопросам обработки персональных данных — privacy@aistastudio.ru.

2. Кто такие субъекты данных

Мы обрабатываем данные следующих категорий субъектов:

• Представители организаций-клиентов — лица, регистрирующие рабочее пространство и заключающие договор от имени организации;
• Сотрудники организаций-клиентов — пользователи, которым клиент выдал учётные записи в своём рабочем пространстве;
• Лица, оставившие заявку или обращение на сайте либо написавшие в поддержку;
• Третьи лица, чьи данные клиент вносит в тексты документов — стороны договоров, работники, контрагенты, участники споров. Цели и состав таких данных определяет клиент; Оператор их не определяет и обработчиком по поручению не является (раздел 5).
• Клиенты — физические лица, зарегистрировавшиеся для личных нужд.

3. Какие данные обрабатываются

3.1. Специальные категории персональных данных (о состоянии здоровья, судимости, религиозных и политических убеждениях) и биометрические персональные данные Оператор не собирает. Вносить такие данные других лиц в документы запрещено офертами (п. 10.8 оферты для организаций, п. 12.6а оферты для физических лиц).

4. Цели и правовые основания

4.1. Обработка ведётся способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка — смешанная (автоматизированная и неавтоматизированная).

4.2. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ) Оператором не принимаются.

5. Данные третьих лиц в текстах документов

5.2. Платформа является инструментом, которым клиент пользуется самостоятельно: какие сведения о других лицах вносить и для какой цели готовится документ, определяет клиент, а действия с этими сведениями совершаются программными средствами платформы по его командам. Оператор поручения на обработку таких данных не получает и не принимает и лицом, осуществляющим обработку по поручению (ч. 3 ст. 6 152-ФЗ), не является. Если клиент — организация или индивидуальный предприниматель, оператором данных третьих лиц является клиент: законность обработки и передачи, уведомления в Роскомнадзор и ответы на запросы таких субъектов обеспечивает он (раздел 10 оферты для организаций). Безопасность информационной системы платформы Оператор обеспечивает в любом случае (ст. 19 152-ФЗ).

5.3. Если клиент — физическое лицо, он вправе вносить в документ данные других лиц только при наличии законного основания и отвечает за его наличие (раздел 12 оферты для физических лиц); Оператор наличие основания не проверяет.

5.4. Данные третьих лиц Оператор от самих этих лиц не получает и целей их обработки не определяет. В той мере, в какой на Оператора распространялась бы обязанность предоставить субъекту сведения об обработке (ч. 3 ст. 18 152-ФЗ), Оператор освобождён от этой обязанности на основании п. 5 ч. 4 ст. 18 того же Федерального закона: предоставление таких сведений нарушало бы права и законные интересы третьих лиц — прежде всего самого клиента, готовящего документ по спору или сделке с участием этих лиц.

5.5. Если к Оператору обратится субъект, чьи данные оказались в документе клиента-организации, Оператор перенаправит обращение клиенту как оператору и сообщит об этом заявителю, если это не нарушит прав других лиц. Если обращение касается документа клиента — физического лица, Оператор сообщает заявителю, что сведения внесены пользователем платформы, цели обработки которого Оператор не определяет, и направляет обращение этому пользователю.

5.6. Клиент может вовсе не передавать Оператору данные третьих лиц: платформа позволяет готовить документ с условными обозначениями сторон и вписывать реквизиты уже в скачанный файл. Это способ не выносить чужие данные за пределы своего контура.

6. Кому передаются данные

6.1. Персональные данные не продаются, не передаются рекламным сетям и брокерам данных. Для поиска и сверки норм права Платформа направляет запросы в поисковые системы и на сайты правовой информации; персональные данные в такие запросы не включаются.

6.2. Оператор не использует тексты документов клиентов для обучения моделей и не передаёт их для этой цели. Условия обработки запросов привлечёнными поставщиками определяются их правилами.

7. Программные инструменты подготовки текста

7.1. Для подготовки и проверки текста документов Платформа использует программные инструменты, подключаемые через шлюз Nika Gateway (раздел 6). Перед обращением к ним найденные персональные данные в тексте запроса заменяются условными обозначениями, а исходные значения остаются в информационной системе Оператора. Пароли, платёжные данные и история списаний не передаются. Основание — исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

7.2. Субъект вправе не вносить персональные данные в поля документа и в загружаемые файлы, используя условные обозначения сторон («Сторона 1», «Работник», «Ответчик») и заполняя реальные реквизиты уже в скачанном файле.

8. Cookie и аналитика

8.1. Cookie и идентификаторы в локальном хранилище браузера вместе с IP-адресом могут позволять косвенно определить пользователя, поэтому Оператор относится к ним как к персональным данным.

8.2. Необходимые — обрабатываются без отдельного согласия, так как без них сервис не работает: токены входа, выбранная тема оформления и запись вашего выбора по этому баннеру. Они хранятся в локальном хранилище браузера. Основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).

8.3. Необязательные — веб-аналитика (Яндекс.Метрика). Загружается только после того, как вы нажали «Принять все» в баннере. До этого соответствующий скрипт не загружается и данные не передаются. Молчание или закрытие баннера согласием не считается.

8.4. Выбор «Только необходимые» полностью сохраняет работоспособность сервиса. Изменить или отозвать выбор можно в любой момент ссылкой «Настройки cookie» в подвале приложения — она открывает тот же баннер с текущим выбором; либо очистив данные сайта в браузере, либо написав на privacy@aistastudio.ru. При отказе от ранее данного согласия страница перезагружается: уже загруженный счётчик иначе продолжил бы работу до перезагрузки.

9. Сроки хранения

9.1. Данные уничтожаются или обезличиваются по достижении целей обработки, при отзыве согласия (если нет иного основания обработки) или по истечении сроков выше.

10. Защита данных

10.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ, в том числе: разграничение доступа и изоляция данных каждой организации-клиента; хранение паролей только в виде необратимых хешей; шифрование каналов связи (TLS); журналирование доступа; ограничение круга работников, допущенных к обработке, и их обязательство о конфиденциальности; резервное копирование; назначение лица, ответственного за организацию обработки персональных данных.

10.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации — в центре обработки данных в г. Москве (ч. 5 ст. 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

10.3. При обнаружении инцидента с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов о факте и в течение 72 часов о результатах внутреннего расследования).

11. Права субъекта и как их реализовать

11.1. Вы вправе: получить сведения об обработке ваших данных (ст. 14 152-ФЗ); требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ); возражать против обработки; обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).

11.2. Права реализуются прямо в приложении — раздел «Персональные данные» в профиле: выгрузить сведения об обработке (ст. 14 152-ФЗ), отозвать согласие (ч. 2 ст. 9 152-ФЗ) и подать заявление об удалении. Отзыв согласия действует немедленно и рассмотрению не подлежит. Если доступ к учётной записи утрачен, запрос направляется на privacy@aistastudio.ru с адреса электронной почты, привязанного к учётной записи, и должен содержать сведения, позволяющие вас идентифицировать, и существо требования. Ответ предоставляется в срок до 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах.

11.4. Отзыв согласия на обработку данных, необходимых для оказания услуг, означает невозможность продолжать пользоваться платформой. Расчёты при прекращении договора — по разделу 12 оферты для организаций либо разделу 10 оферты для физических лиц.

11.5. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция размещается на этой странице с указанием номера и даты; при существенных изменениях Оператор дополнительно уведомляет пользователей через интерфейс платформы или по электронной почте.

12.2. Предыдущие редакции предоставляются по запросу на ivd@aistastudio.ru.

13. Реквизиты оператора

Редакция 1.0 от 30 сентября 2026 г. · Оферта для организаций · Оферта для граждан · Условия использования · Согласие на обработку данных · Настройки cookie

Принимаем к оплате