Политика обработки персональных данных

Редакция от [будет указано]. Рабочий черновик: перед запуском требует проверки юристом.

1. Общие положения

Настоящая политика определяет, как интернет-платформа «Pravdesk» (далее — платформа), соединяющая клиентов и юристов, обрабатывает и защищает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя сайт и отправляя заявку, вы подтверждаете, что ознакомились с политикой.

2. Оператор

Наименование: [будет указано]
ИНН: [будет указано]
Адрес: [будет указано]
E-mail для обращений по персональным данным: [будет указано]

3. Цели обработки

приём и обработка заявки клиента, подбор юристов и передача им заявки;
связь с клиентом и юристом по заявке (телефон, e-mail, чат платформы);
регистрация и идентификация пользователей, ведение кабинета;
отправка уведомлений и писем, в том числе подтверждений и рассылок, на которые вы подписались;
обеспечение безопасности, предотвращение злоупотреблений и спама;
анализ посещаемости и улучшение работы сайта.

4. Категории персональных данных

имя;
номер телефона;
адрес электронной почты;
содержание обращения (описание ситуации, ответы на вопросы тестов);
технические данные: IP-адрес, сведения о браузере и устройстве, дата и время действий;
данные cookie и сведения, собираемые сервисом веб-аналитики Яндекс.Метрика (обезличенная статистика посещений).

Специальные категории данных и биометрические данные платформа не запрашивает. Просим не указывать в обращении лишних сведений о состоянии здоровья, судимости и иных чувствительных обстоятельствах, если это не необходимо для сути вопроса.

5. Правовые основания

согласие субъекта на обработку персональных данных (отметка в форме заявки или регистрации);
необходимость исполнения договора (пользовательского соглашения), стороной которого является субъект;
исполнение требований законодательства Российской Федерации;
законный интерес оператора в обеспечении безопасности и работоспособности платформы при условии соблюдения прав субъекта.

6. Порядок и условия обработки, передача данных

Обработка выполняется с использованием средств автоматизации и без них: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, удаление. Базы данных с персональными данными граждан РФ размещаются на серверах на территории Российской Федерации.

Содержание заявки и контакты клиента передаются только тем юристам и адвокатам платформы, которые открыли заявку (не более 3 специалистов на одну заявку). Иным третьим лицам данные передаются лишь при наличии вашего согласия, по договору с обработчиком, действующим по нашему поручению (хостинг, почтовая рассылка, веб-аналитика), либо по требованию закона. Уведомления о новых заявках в Telegram для юристов необязательны: они подключаются только по желанию юриста, не содержат данных клиента и отключаются в кабинете или командой /stop.

7. Сроки хранения

Персональные данные хранятся в течение 3 лет после последнего взаимодействия с платформой, если иной срок не требуется законом. По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются, кроме случаев, когда их хранение обязательно по закону. Сканы документов, предоставленные юристами для проверки, хранятся в течение срока, установленного настройками платформы, и затем удаляются.

8. Cookies и веб-аналитика

Сайт использует cookie для работы сессии и безопасности, а при подключённом счётчике — сервис Яндекс.Метрика для сбора обезличенной статистики. Запись действий посетителя (вебвизор) не используется. Вы можете отключить cookie в настройках браузера; часть функций сайта при этом может работать некорректно.

9. Права субъекта персональных данных

Вы вправе:

получить сведения о том, обрабатываются ли ваши данные, и ознакомиться с ними;
требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или не нужны для заявленной цели;
отозвать согласие на обработку;
возражать против обработки и обжаловать действия оператора в Роскомнадзоре или в суде.

10. Порядок обращений

Запрос направляется на e-mail [будет указано] или по адресу оператора: [будет указано]. В запросе укажите ФИО, контактные данные, которые вы указывали на платформе, и суть требования. Для защиты ваших данных мы можем попросить подтвердить личность. Мы отвечаем на обращения в течение 30 дней со дня получения. Отозвать согласие можно тем же способом.

11. Меры защиты

передача данных по защищённому соединению (HTTPS);
разграничение доступа сотрудников и юристов, журналирование значимых действий;
хранение паролей в виде хэшей, защита от подбора и от автоматических заявок;
хранение документов верификации вне публичного каталога сайта с доступом по правам;
регулярное резервное копирование и обновление программного обеспечения;
обязательства юристов платформы не передавать контакты клиентов третьим лицам.

12. Изменение политики

Оператор вправе изменять политику. Актуальная редакция всегда доступна по адресу https://pravdesk.ru�pravdesk.ru/privacy/.