Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки и защиты персональных данных пользователей сервиса Legalika (далее — «Сервис»).

Используя Сервис, вы даёте согласие на обработку ваших персональных данных в объёме и на условиях, предусмотренных настоящей Политикой. Если вы не согласны с условиями Политики, прекратите использование Сервиса.

Оператором персональных данных является администрация Сервиса Legalika (далее — «Оператор»). Сведения об Операторе: Залевский Александр Антонович, ИНН: 850602192060, e-mail: info@legalika.ru.

Оператор обрабатывает следующие данные:

• данные, предоставляемые при регистрации: имя (или логин), адрес электронной почты, пароль (в виде хэша);
• данные о загружаемых документах и результатах их автоматического анализа;
• технические данные: IP-адрес, данные о браузере и устройстве, сведения о времени и характере использования Сервиса;
• данные о произведённых платежах (в части, необходимой для оказания услуги и оформления документов).

Персональные данные обрабатываются в следующих целях:

• предоставление доступа к Сервису и его функциям;
• проведение автоматического анализа загруженных документов;
• хранение и отображение результатов анализа;
• учёт оплаченных пакетов и контроль остатка доступных анализов;
• обеспечение безопасности, предотвращение мошенничества и нарушений;
• исполнение требований законодательства РФ.

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (ст. 6 ФЗ-152);
• необходимости исполнения договора, стороной которого является субъект;
• требований действующего законодательства РФ.

Загруженные пользователем документы и результаты их анализа обрабатываются на серверах, расположенных на территории Российской Федерации, и автоматически удаляются через 24 часа с момента завершения обработки.

Учётные данные (e-mail, хэш пароля) хранятся до момента удаления учётной записи по заявлению пользователя либо до прекращения оказания услуг Сервиса, если иной срок не установлен законодательством РФ.

Оператор не осуществляет логирование содержания загружаемых документов и персональных данных пользователей в системах мониторинга и аналитики.

Вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения ваших данных;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и связанные с ней данные через личный кабинет;
• обратиться с жалобой в Роскомнадзор или иной уполномоченный орган.

Для реализации указанных прав направьте запрос по адресу: info@legalika.ru. Мы отвечаем на запросы в срок, установленный законодательством РФ.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий, в том числе:

• шифрование и хэширование паролей (argon2);
• ограничение доступа к данным в соответствии с ролями;
• использование защищённого соединения (HTTPS);
• хранение производственных секретов во внешнем защищённом хранилище.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо случаев, когда передача необходима для оказания услуги:

• платёжному сервису ЮKassa — для проведения оплаты пакетов и обработки платежей;
• операторам хостинга и технической инфраструктуры, расположенным на территории РФ, — в целях обеспечения работы Сервиса.

Указанные лица обрабатывают данные в объёме, необходимом для выполнения своих функций, и обязаны соблюдать конфиденциальность.

Сервис может использовать файлы cookie и аналогичные технологии для обеспечения работы и безопасности. Технические данные (IP-адрес, сведения о браузере и устройстве) обрабатываются для обеспечения работоспособности Сервиса и предотвращения злоупотреблений.

Для сбора обобщённой статистики посещений может использоваться сервис веб-аналитики «Яндекс.Метрика». Счётчик настроен в приватном режиме: запись сессий (webvisor) и карта кликов отключены, сбор персональных данных и содержимого документов не производится, IP-адрес обрабатывается в обезличенном виде. Аналитика включается Оператором только явно и может быть отключена без влияния на работу Сервиса.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице. Продолжение использования Сервиса после публикации изменений означает согласие с ними.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу: info@legalika.ru, либо по адресу Оператора, указанному в разделе 1 настоящей Политики.