Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператора.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ЦЕНТР ПРАВОВЫХ ТЕХНОЛОГИЙ», ОГРН: 1268600002109. ИНН: 8600000293, Адрес: 628616, Ханты-Мансийский автономный округ — Югра, г. Нижневартовск, ул. Ленина, д. 3, помещ. 1007 (далее — Оператор).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайтов https://cpt-law.ru/, https://ustina-ai.ru/ и https://юрлист.рф/ (далее — Сайты), веб-версии сервиса «Юстина», чат-бота «Юстина», Telegram-бота @AI_300bot, MAX-бота, Регистра юристов и иных интерфейсов сервисов, используемых Оператором.

1.5. Сервис «Юстина» предназначен для автоматизированного предоставления пользователям информации по правовым вопросам, первичной информационной навигации по возможным правовым ситуациям и формирования справочных материалов правового характера.

1.6. Сервис «Юстина» не является адвокатом, юридической консультацией, юридической фирмой, государственным органом или судом. Ответы сервиса носят информационный и справочный характер, не являются индивидуальной юридической консультацией, адвокатской помощью, профессиональным правовым заключением или гарантией результата по конкретному делу.

1.7. Политика обязательна для ознакомления пользователями, а также для исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

1.8. Политика подлежит актуализации в случаях:

• изменения законодательства Российской Федерации в области персональных данных;
• выявления несоответствий по результатам контроля соблюдения требований законодательства;
• изменения технологических процессов обработки персональных данных;
• изменения используемых платформ, API, языковых моделей, серверной инфраструктуры, сервисов аналитики, мессенджеров или иных технических компонентов;
• по решению Оператора.

1.9. Новая редакция Политики размещается на Сайтах, в том числе по адресам: https://cpt-law.ru/privacy-policy, https://ustina-ai.ru/privacy-policy и https://юрлист.рф/privacy-policy. Политика действует бессрочно до замены ее новой версией.

1.10. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Сайтах. Оператор не определяет порядок обработки персональных данных такими третьими лицами и не несет ответственности за содержание и правила конфиденциальности указанных сайтов и сервисов.

2. Основные термины, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Сайты — интернет-ресурсы Оператора, расположенные по адресам https://cpt-law.ru/, https://ustina-ai.ru/ и https://юрлист.рф/, обеспечивающие пользователю доступ к информации об Операторе, сервисах, материалах, способах связи, сервису «Юстина» и Регистру юристов.

2.6. Чат-бот «Юстина» — программа для ЭВМ, обеспечивающая автоматизированное информирование пользователей по правовым вопросам с использованием программных средств и технологий искусственного интеллекта.

2.6.1. Регистр юристов — информационный сервис Оператора, расположенный по адресу https://юрлист.рф/, предназначенный для размещения и поиска сведений о юридических специалистах, обработки заявок, профилей, обращений и иных сообщений пользователей.

2.7. Запрос пользователя — текст сообщения, вопрос, описание ситуации, заявка, обращение через форму обратной связи, заявка на размещение или изменение профиля в Регистре юристов либо иная информация, которую пользователь самостоятельно направляет через Сайты, чат-бот, Telegram-бот, MAX-бот, Регистр юристов или иной интерфейс сервиса «Юстина».

2.8. Технические данные — данные, автоматически передаваемые при использовании Сайтов, чат-бота или иного интерфейса сервиса, включая IP-адрес, cookie-файлы, UTM-метки, сведения об источнике перехода, данные сессии, технические метки, дату и время обращения, сведения о браузере, устройстве и операционной системе и иные аналогичные сведения.

2.8.1. Администрация Сайтов — Оператор и уполномоченные лица, обеспечивающие управление Сайтами, техническое сопровождение, обработку обращений пользователей и соблюдение требований законодательства о персональных данных.

2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Категории обрабатываемых персональных данных и способы их получения

3.1. Данные, предоставляемые пользователем добровольно

3.1.1. При использовании Сайтов, форм обратной связи и чат-бота «Юстина» пользователь может предоставить следующие персональные данные:

• имя;
• фамилию, если она указывается пользователем;
• номер телефона, если он предоставляется пользователем;
• адрес электронной почты, если он предоставляется пользователем;
• текст сообщения, направляемого через Сайты, формы обратной связи, чат-бот или иной интерфейс, включая обращение, вопрос, заявку или описание ситуации;
• иные сведения, которые пользователь самостоятельно указывает в тексте сообщения.

3.1.1.1. При использовании сайтов https://cpt-law.ru/ и https://юрлист.рф/ пользователь также может добровольно предоставить сведения, необходимые для обратной связи, обработки обращения, заявки или размещения информации в Регистре юристов: название организации, должность, город или регион, тему обращения, сведения о предполагаемой услуге, профессиональном статусе, специализации, опыте, описании услуг, комментарии и иные данные, указанные в форме обратной связи, заявке, электронном письме, профиле или сообщении.

3.1.2. Текст сообщения может содержать сведения, которые пользователь указывает добровольно, включая фамилии, адреса, сведения о документах, фактических обстоятельствах, имущественных, семейных, трудовых, налоговых, административных, уголовно-правовых или иных ситуациях.

3.1.3. Оператор не требует от пользователя указывать избыточные персональные данные, паспортные данные, банковские реквизиты, сведения о здоровье, сведения о несовершеннолетних, сведения о третьих лицах, специальные категории персональных данных или иную конфиденциальную информацию, если такие сведения не являются необходимыми для цели обращения.

3.1.4. Пользователь самостоятельно определяет содержание направляемого запроса и несет ответственность за наличие законных оснований для передачи Оператору персональных данных третьих лиц.

3.1.5. Оператор не осуществляет обязательную проверку достоверности персональных данных, предоставляемых пользователем, и исходит из того, что пользователь действует добросовестно, предоставляет актуальные сведения и обладает правом направлять соответствующую информацию Оператору.

3.2. Данные, обрабатываемые автоматически

3.2.1. При посещении Сайтов и использовании чат-бота автоматически могут обрабатываться технические данные пользователя и сессии: IP-адрес, cookie-файлы, UTM-метки, сведения об источнике перехода на Сайты, дата и время обращения, идентификатор пользователя или сессии, сведения о браузере, устройстве и операционной системе, сведения о просмотренных страницах и совершенных действиях на Сайтах, системные метки о создании, обновлении и времени отправки сообщений, а также иные технические данные, необходимые для функционирования сервисов, фиксации согласия пользователя, обеспечения безопасности, защиты от спама, автоматизированных запросов и злоупотреблений, технической поддержки и анализа работы сервисов;

3.2.2. Сайты могут использовать cookie-файлы и аналогичные технические средства для обеспечения работы сервисов, сохранения пользовательской сессии, фиксации согласия, анализа источников перехода на Сайты и улучшения работы сервисов. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера, если это не препятствует работе соответствующего сервиса.

3.2.3. Точная геолокация пользователя с устройства не собирается. Тип устройства не сохраняется, если иное не будет предусмотрено технологическими процессами сервиса и отражено в настоящей Политике.

3.2.4. Загрузка файлов, изображений, аудиозаписей и документов через чат-бот на дату утверждения настоящей Политики технически не предусмотрена. Аудиосообщения и данные голоса Оператором не обрабатываются, если иное не будет внедрено технически и отражено в новой редакции Политики.

3.3. Специальные категории персональных данных

3.3.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и не требует от пользователя указывать сведения о состоянии здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости и иные специальные категории персональных данных.

3.3.2. Пользователю рекомендуется не указывать специальные категории персональных данных в запросах к сервису «Юстина», если такие сведения не являются необходимыми для цели обращения.

3.3.3. Если пользователь самостоятельно включает специальные категории персональных данных в текст запроса, Оператор обрабатывает такие сведения исключительно в объеме, необходимом для технической обработки запроса, формирования информационного ответа, исполнения требований законодательства или защиты прав и законных интересов Оператора.

3.3.4. При необходимости обработки специальных категорий персональных данных Оператор вправе запросить у пользователя отдельное согласие, отказаться от обработки соответствующего запроса либо предложить пользователю обезличить сведения.

4. Цели обработки персональных данных

4.1. Предоставленные пользователем сведения предназначены для установления контакта с пользователем, обработки обращений, заявок и сообщений, предоставления доступа к сервису «Юстина», Регистру юристов, технической обработки запроса и формирования информационно-справочного ответа по правовому вопросу.

4.2. Оператор обрабатывает персональные данные в следующих целях:

• предоставление пользователю доступа к функционалу чат-бота «Юстина»;
• предоставление пользователю информационно-справочной поддержки по правовым вопросам;
• обработка текста сообщения пользователя с использованием программных средств и технологий искусственного интеллекта;
• генерация автоматизированного ответа на запрос пользователя;
• техническое обеспечение функционирования Сайтов, форм обратной связи и чат-бота;
• защита Сайтов, форм обратной связи и чат-бота от спама, злоупотреблений, автоматизированных запросов и неправомерного доступа;
• анализ обезличенных и технических данных с помощью сервисов интернет-статистики, включая Яндекс.Метрику, для улучшения качества работы Сайтов и сервисов;
• направление служебных уведомлений, связанных с использованием сервиса;
• направление информационных или рекламных сообщений о юридической сфере только при наличии отдельного согласия пользователя;
• обеспечение пользователю доступа к сервисам, информационным ресурсам и материалам, доступным на Сайтах;

ведение Регистра юристов по адресу https://юрлист.рф/, обработка заявок на размещение, изменение или удаление сведений в Регистре юристов, обеспечение поиска и отображения сведений о юридических специалистах в объеме, предусмотренном функционалом сервиса;

• рассмотрение обращений пользователей, связанных с обработкой персональных данных;
• исполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора.
• прием и обработка обращений, заявок, вопросов и сообщений, направленных через сайты https://cpt-law.ru/, https://юрлист.рф/ или иные каналы связи;
• информирование пользователей о деятельности Оператора, его сервисах, материалах и способах связи;
• подготовка ответа на обращение пользователя, обратная связь, согласование возможного взаимодействия или предоставления информации об услугах Оператора.

4.3. Чат-бот «Юстина» не оказывает юридических консультаций в смысле Федерального закона «Об адвокатской деятельности и адвокатуре в Российской Федерации». Ответы сервиса носят справочный и информационный характер, не являются профессиональным правовым заключением и не заменяют индивидуальную консультацию адвоката или иного квалифицированного специалиста.

4.4. Пользователь предупреждается об информационном характере ответов сервиса до начала использования чат-бота, в пользовательском соглашении и/или в приветственном сообщении бота.

4.5. Согласие на получение информационных или рекламных сообщений может быть отозвано пользователем в любой момент путем направления письма с пометкой «Отказ от юридических уведомлений» на адрес электронной почты: 89044825620@mail.ru.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для предоставления пользователю доступа к сервису и обработки его обращения;
• необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных, если соответствующие отношения оформлены;
• необходимость обработки персональных данных для защиты прав и законных интересов Оператора или третьих лиц, включая обеспечение безопасности, предотвращение злоупотреблений и рассмотрение возможных обращений и претензий;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.2. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, подтверждаемых или подписываемых пользователем.

5.3. Ознакомление пользователя с настоящей Политикой не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

5.4. До начала использования Сайта, чат-бота или иного интерфейса сервиса пользователю предоставляется возможность ознакомиться с настоящей Политикой и текстом отдельного согласия на обработку персональных данных.

5.5. Согласие предоставляется путем совершения пользователем активного действия, предусмотренного интерфейсом сервиса, в том числе путем проставления отдельной отметки в чекбоксе, нажатия кнопки согласия или совершения иного действия, прямо обозначенного как предоставление согласия.

5.6. Чекбоксы, связанные с согласием пользователя на обработку персональных данных, получение рассылки или иные необязательные действия, не должны быть заранее проставлены.

5.7. Распространение персональных данных неопределенному кругу лиц Оператором не осуществляется.

6. Передача персональных данных третьим лицам и возможная трансграничная передача

6.1. Оператор передает персональные данные пользователей третьим лицам только в целях, предусмотренных настоящей Политикой, на законном основании и в объеме, необходимом для функционирования Сайтов, сервиса «Юстина», Регистра юристов и иных сервисов Оператора.

6.2. ООО «Имаклик Сервис» (юридический адрес: 192019, г. Санкт-Петербург, ул. Седова, д. 11Б, помещение Н23) осуществляет хранение баз данных и обеспечивает функционирование серверного оборудования. В адрес указанного лица могут передаваться персональные данные пользователей, обрабатываемые Оператором, в объеме, необходимом для технического функционирования информационной системы. Правовым основанием передачи является поручение на обработку персональных данных, заключенное в соответствии с частью 3 статьи 6 Закона о персональных данных.

6.3. Платформа Savvy используется для технологического обеспечения работы чат-бота, обработки запросов пользователя и формирования автоматизированных ответов. В адрес платформы Savvy может передаваться текст сообщения пользователя и технические метаданные, необходимые для обработки запроса. Передача осуществляется на основании поручения на обработку персональных данных либо иного законного основания, подлежащего оформлению между Оператором и соответствующим лицом.

6.4. По предварительной информации, предоставленной разработчиками и/или поставщиком платформы, при работе чат-бота может использоваться внешняя языковая модель, в том числе OpenAI, а перед передачей текста сообщения в языковую модель платформа Savvy может выполнять автоматическую маскировку прямых идентификаторов пользователя.

6.5. До получения письменного подтверждения от ООО «САВВИЭЙАЙ» о составе передаваемых данных, порядке маскирования, маршрутах передачи, используемой языковой модели, странах обработки, сроках хранения и использовании либо неиспользовании запросов для обучения моделей Оператор не утверждает окончательно, что передаваемые в языковую модель сведения во всех случаях являются обезличенными и не позволяют идентифицировать пользователя.

6.6. После получения письменного ответа ООО «САВВИЭЙАЙ» положения настоящего раздела подлежат уточнению в части:

• наименования используемой языковой модели;
• правового статуса получателя данных;
• состава данных, передаваемых в языковую модель;
• наличия или отсутствия трансграничной передачи персональных данных;
• стран, в которых осуществляется обработка;
• порядка маскирования, обезличивания и шифрования;
• использования или неиспользования запросов пользователей для обучения, дообучения, тестирования или улучшения моделей;
• сроков хранения данных на стороне внешних сервисов.

6.7. Если по результатам проверки будет установлено, что при работе сервиса осуществляется трансграничная передача персональных данных, Оператор выполняет требования статьи 12 Закона о персональных данных, включая направление в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных, если такое уведомление требуется.

6.8. Яндекс.Метрика может использоваться для анализа посещаемости Сайтов, источников перехода на Сайты и поведения пользователей. В адрес Яндекс.Метрики могут передаваться технические данные, включая cookie-файлы, IP-адрес, UTM-метки, сведения об источнике перехода, дату и время посещения, сведения о просмотренных страницах и иные данные интернет-статистики. Если такие данные позволяют прямо или косвенно определить пользователя, их обработка осуществляется с соблюдением требований законодательства о персональных данных.

6.9. Оператор не передает персональные данные иным третьим лицам, не указанным в настоящем разделе, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо случаев, когда такая передача необходима для функционирования сервиса и оформлена в установленном законом порядке.

6.10. Все лица, получившие персональные данные на основании поручения Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность обрабатываемых данных и не использовать их для иных целей, кроме предусмотренных поручением.

6.11. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой и отдельным согласием на обработку персональных данных. Отзыв согласия влечет прекращение обработки и уничтожение персональных данных, если у Оператора отсутствуют иные законные основания для продолжения обработки.

7. Хранение персональных данных и сроки обработки

7.1. Персональные данные пользователей хранятся на серверном оборудовании, расположенном на территории Российской Федерации по адресу: 192019, г. Санкт-Петербург, ул. Седова, д. 11Б, помещение Н23-Н. Владельцем серверного оборудования и лицом, обеспечивающим техническое функционирование информационной системы, является ООО «Имаклик Сервис», действующее на основании поручения Оператора.

7.2. Хранение персональных данных осуществляется в электронном виде в базе данных информационной системы с применением организационных и технических мер защиты, включая ограничение доступа к базе данных, запрет прямого внешнего доступа, аутентификацию уполномоченных лиц и иные меры защиты.

7.3. Сроки хранения персональных данных устанавливаются в зависимости от категории данных и целей обработки.

7.3.1. В целях обеспечения безопасности, анализа технических инцидентов, защиты от злоупотреблений и правовой защиты Оператор вправе хранить лог-файлы о действиях, совершенных пользователями при использовании Сайтов и чат-бота, в пределах сроков, установленных настоящей Политикой для соответствующих технических данных.

7.4. Текст переписки пользователя с чат-ботом, обращения, заявки и сообщения, направленные через Сайты, включая https://cpt-law.ru/ и https://юрлист.рф/, хранятся в течение 12 месяцев с даты последнего обращения пользователя, если более длительный срок хранения не требуется для рассмотрения обращения, претензии, восстановления контекста обращения пользователя, исполнения требований законодательства или защиты прав и законных интересов Оператора.

7.5. Имя, номер телефона, адрес электронной почты и иные сведения, добровольно предоставленные пользователем через Сайты, чат-бот, сервис «Юстина» или Регистр юристов, хранятся в течение 12 месяцев с даты последнего взаимодействия пользователя с соответствующим сервисом, если более длительный срок хранения не требуется для исполнения договора, рассмотрения обращения, претензии, исполнения требований законодательства или защиты прав и законных интересов Оператора.

7.6. Технические данные, обрабатываемые автоматически, включая IP-адрес, данные сессии, служебные cookie-файлы и системные метки, хранятся в течение 12 месяцев с момента их получения, если иной срок не требуется для обеспечения безопасности сервиса, расследования инцидентов, исполнения требований законодательства или защиты прав Оператора.

7.7. Резервные копии баз данных хранятся в течение 30 дней. По истечении этого срока резервные копии автоматически уничтожаются или перезаписываются.

7.8. Если пользователь не взаимодействовал с чат-ботом в течение сроков, указанных в настоящем разделе, его переписка и иные персональные данные подлежат удалению или обезличиванию, если отсутствуют иные законные основания для продолжения обработки.

7.9. Пользователь вправе инициировать досрочное удаление своих персональных данных в порядке, предусмотренном настоящей Политикой. В этом случае данные удаляются в течение 30 дней с даты получения соответствующего требования, если у Оператора отсутствуют иные законные основания для продолжения обработки.

7.10. Удаление персональных данных из активной базы данных производится уполномоченным лицом Оператора через панель администратора. Автоматическое удаление данных при наступлении срока хранения или при отзыве согласия на дату утверждения настоящей Политики не настроено.

7.11. Данные из резервных копий, созданных до момента наступления основания для удаления персональных данных, не могут быть удалены выборочно. Такие резервные копии уничтожаются или перезаписываются по истечении общего срока хранения резервных копий.

7.12. После удаления персональных данных из активной базы данных Оператор не использует такие данные. Восстановление данных из резервных копий возможно только в пределах срока хранения резервных копий и только при наличии технической необходимости, требования закона, инцидента безопасности или иной обоснованной причины.

8. Уничтожение персональных данных

8.1. Персональные данные подлежат уничтожению в следующих случаях:

• достижение целей обработки;
• отзыв согласия пользователем на обработку персональных данных, если отсутствуют иные законные основания для обработки;
• истечение установленного срока хранения;
• выявление неправомерной обработки;
• прекращение предоставления соответствующего сервиса;
• получение законного требования субъекта персональных данных или уполномоченного органа.

8.2. Уничтожение осуществляется через панель администратора или иным технически доступным способом в срок не более 30 дней с даты наступления основания для уничтожения, если иной срок не предусмотрен законодательством Российской Федерации.

8.3. Автоматическое удаление данных на дату утверждения настоящей Политики не настроено.

8.4. Данные из резервных копий, созданных до момента отзыва согласия или наступления иного основания для уничтожения, не могут быть удалены выборочно. Резервные копии уничтожаются или перезаписываются по истечении 30-дневного срока хранения.

8.5. В случае установления факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в установленные сроки, проведение внутренней проверки и принятие мер по устранению последствий инцидента.

9. Права субъектов персональных данных

9.1. Пользователь имеет право на:

• получение информации об обработке своих персональных данных;
• уточнение, блокирование или уничтожение своих персональных данных при их неполноте, устаревании, недостоверности, незаконном получении или отсутствии необходимости для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• отказ от получения информационных или рекламных сообщений;
• обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

9.1.1. Пользователь вправе самостоятельно ограничить сбор технической информации третьими лицами, используя стандартные настройки конфиденциальности применяемого им интернет-браузера, а также ограничить или отключить cookie-файлы, если это не препятствует работе соответствующего сервиса.

9.2. Для реализации своих прав пользователь направляет запрос в письменной форме, в том числе в форме электронного документа, на адрес электронной почты: 89044825620@mail.ru с пометкой «Запрос о персональных данных».

9.3. Запрос должен содержать:

• фамилию, имя, отчество пользователя;
• сведения, подтверждающие факт обработки данных Оператором, например адрес электронной почты, номер телефона, идентификатор пользователя в мессенджере или иные данные, использованные при обращении к сервису;
• суть требования пользователя;
• подпись пользователя при направлении запроса на бумажном носителе или электронную подпись при направлении запроса в форме электронного документа, если это требуется законодательством Российской Федерации.

9.4. Оператор вправе запросить у пользователя дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

9.5. Оператор рассматривает запрос пользователя в сроки, предусмотренные законодательством Российской Федерации.

9.6. Отзыв согласия осуществляется путем направления письма на адрес электронной почты 89044825620@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения такого письма Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для обеспечения безопасности персональных данных.

10.2. Организационные меры включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение настоящей Политики и иных локальных актов;
• внутренний контроль соблюдения требований законодательства;
• инструктаж лиц, допущенных к обработке персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• оформление отношений с лицами, которым поручается обработка персональных данных.

10.3. Технические меры включают:

• запрет прямого доступа к базе данных с внешних IP-адресов;
• хранение паролей пользователей в виде хэшей;
• антибот-защиту и ограничение частоты запросов;
• использование средств защиты от вредоносного программного обеспечения и межсетевых экранов, если они применяются в используемой инфраструктуре;
• хранение резервных копий в порядке, ограничивающем доступ к их содержимому вне среды восстановления;
• передачу данных между техническими компонентами сервиса по защищенным протоколам TLS/SSL, если это поддерживается соответствующими компонентами;
• разграничение доступа уполномоченных лиц;
• иные меры, определяемые с учетом архитектуры сервиса и уровня рисков.

10.4. Для анализа посещаемости Сайтов может использоваться Яндекс.Метрика. Сведения о составе собираемых данных, настройках Яндекс.Метрики и наличии либо отсутствии трансграничной передачи через данный сервис подлежат уточнению с учетом фактических настроек Сайтов и документов поставщика сервиса.

11. Информирование пользователей о статусе ответов

11.1. Перед началом использования чат-бота пользователь предупреждается о том, что «Юстина» не является адвокатом, не оказывает квалифицированную юридическую помощь, а ответы носят справочный и информационный характер.

11.2. Пользователю рекомендуется проверять информацию, полученную от чат-бота, с учетом обстоятельств конкретной ситуации, актуального законодательства и при необходимости обращаться за индивидуальной консультацией к адвокату или иному квалифицированному специалисту.

11.3. Оператор не несет ответственности за последствия самостоятельного использования пользователем информации, полученной от чат-бота, если такие последствия вызваны неполнотой исходных данных, неточностью сведений, введенных пользователем, самостоятельным толкованием ответа, изменением законодательства или иными обстоятельствами, не зависящими от Оператора.

12. Предупреждение о недопустимости ввода избыточных данных

12.1. Пользователю рекомендуется не указывать в запросах к сервису «Юстина», формах обратной связи и заявках на Сайтах, включая https://cpt-law.ru/ и https://юрлист.рф/, избыточные персональные данные, паспортные данные, банковские реквизиты, сведения о здоровье, сведения о несовершеннолетних, сведения о третьих лицах, данные документов, коммерческую, налоговую, банковскую, адвокатскую, врачебную или иную охраняемую законом тайну, если такие сведения не являются необходимыми для цели обращения.

12.2. Если пользователь указывает в запросе персональные данные третьих лиц, он подтверждает, что имеет законные основания для передачи таких сведений Оператору.

12.3. Оператор вправе не обрабатывать запрос, если его содержание предполагает обработку избыточных, чувствительных или явно не относящихся к цели обращения персональных данных.

13. Уведомление Роскомнадзора

13.1. Оператор исполняет обязанность по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

13.2. Сведения, содержащиеся в уведомлении, должны соответствовать фактическим процессам обработки персональных данных, включая цели обработки, категории субъектов, категории персональных данных, правовые основания обработки, меры защиты, сведения о месте нахождения баз данных, сведения о трансграничной передаче, если она осуществляется, и сведения об используемых информационных системах, если это требуется.

13.3. При изменении процессов обработки персональных данных Оператор обеспечивает актуализацию сведений, направленных в уполномоченный орган, если такая актуализация требуется законодательством Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика является общедоступным документом.

14.1.1. Оператор обеспечивает неограниченный доступ к настоящей Политике на Сайтах и, при наличии технической возможности, размещает ссылку на Политику в интерфейсе чат-бота, приветственном сообщении, меню или ином доступном пользователю месте.

14.2. До начала использования Сайтов, чат-бота или иного интерфейса сервиса пользователь должен иметь возможность ознакомиться с настоящей Политикой и отдельным согласием на обработку персональных данных, если такое согласие требуется.

14.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции Политики. Обязанность индивидуального уведомления пользователей об изменениях Политики не предусмотрена, если иное не установлено законодательством Российской Федерации или отдельным соглашением с пользователем.

14.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

• по электронной почте: 89044825620@mail.ru;
• по почтовому адресу: 628616, ХМАО — Югра, г. Нижневартовск, ул. Ленина, д. 3, помещ. 1007.