Политика в отношении обработки персональных данных

Редакция 2.3 от 03.08.2026 · версия документов 2026-07-28

Настоящая Политика — документ, публикуемый во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она определяет порядок и условия обработки персональных данных в сервисе «Юрист ОК», размещённом по адресу https://yuristok.ru (далее — Сервис), а также сведения о реализуемых требованиях к защите персональных данных.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Стрелков Виталий Игоревич (далее — Оператор).

Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и настоящей Политикой.

Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования. Действие Политики не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены в Сервисе.

2. Термины

• Пользователь — физическое лицо, использующее Сервис, в том числе оформившее заказ без предварительной регистрации.
• Документ — файл (договор, соглашение, иной текст), который Пользователь загружает в Сервис для проверки или сравнения.
• Отчёт — результат автоматической обработки Документа: перечень выявленных рисков с комментариями и рекомендациями.
• Технологии автоматизированного анализа текста — программные средства, в том числе большие языковые модели и иные алгоритмы машинного обучения, а также средства распознавания текста (OCR), с помощью которых формируется Отчёт.
• Привлечённые поставщики обработки — лица, которым Оператор поручает обработку в объёме, необходимом для оказания услуги: провайдер размещения серверов, платёжный сервис, сервис доставки электронной почты, поставщики программных интерфейсов и вычислительных мощностей обработки текста.

3. Категории субъектов и обрабатываемых данных

3.1. Пользователи Сервиса

• Регистрационные и контактные данные: имя, адрес электронной почты, название компании (если указано), хеш пароля. Пароль в открытом виде Оператору неизвестен и нигде не хранится.
• Технические данные: IP-адрес, идентификатор сессии, тип браузера и устройства, дата и время обращений, служебные записи о входах и действиях в аккаунте, данные cookie, а также сведения о посещении страниц, собираемые системой веб-аналитики (см. раздел 11).
• Данные о заказах и оплатах: состав заказа, выбранный тариф, факт, сумма и дата платежа, идентификатор платежа в платёжном сервисе, статус подписки. Реквизиты банковских карт Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис на своей стороне.
• Содержимое обращений в службу поддержки и переписка по электронной почте.
• Отметки о согласиях: факт, дата и время принятия каждого согласия, версия документов, IP-адрес и сведения о браузере в момент принятия — для подтверждения согласия в соответствии с частью 1 статьи 9 152-ФЗ.

3.2. Содержимое загружаемых документов

Для оказания услуги Оператор обрабатывает текст загруженного Документа, включая изображения и сканы. Такой текст может содержать персональные данные третьих лиц — контрагентов, подписантов, представителей, работников: фамилии, имена и отчества, должности, паспортные и регистрационные данные, адреса, телефоны, реквизиты счетов.

3.3. Что Оператор не обрабатывает

• Специальные категории персональных данных (статья 10 152-ФЗ) — сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, судимости. Загрузка Документов, содержащих такие сведения, запрещена условиями оферты.
• Биометрические персональные данные (статья 11 152-ФЗ) — не собираются и не используются для установления личности.
• Данные несовершеннолетних — Сервис предназначен для лиц, достигших 18 лет.

Если такие сведения попали в Сервис по ошибке, сообщите на mail@yuristok.ru — они будут уничтожены в срок не более 10 рабочих дней.

4. Цели обработки и правовые основания

• Регистрация, вход, ведение личного кабинета, оформление и исполнение заказа. Основание — исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ), и согласие субъекта (пункт 1 части 1 статьи 6).
• Формирование отчётов, сравнений и ответов чат-ассистента, включая передачу текста Документа привлечённым поставщикам обработки. Основание — исполнение договора и согласие субъекта; для персональных данных третьих лиц — поручение Пользователя как оператора (часть 3 статьи 6).
• Приём платежей, учёт тарифов и баланса проверок, формирование кассовых чеков. Основание — исполнение договора и исполнение обязанностей, возложенных на Оператора законодательством о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте (пункт 2 части 1 статьи 6).
• Направление сервисных уведомлений — подтверждение адреса электронной почты, статус заказа, готовность отчёта, предстоящее списание по подписке, изменение условий обслуживания. Основание — исполнение договора.
• Рассмотрение обращений, претензий и заявлений на возврат. Основание — исполнение договора и обязанностей, установленных Законом РФ «О защите прав потребителей».
• Обеспечение безопасности Сервиса — ограничение числа запросов, журнал входов, выявление злоупотреблений. Основание — законный интерес Оператора (пункт 7 части 1 статьи 6), не нарушающий прав и свобод субъекта.
• Направление информационных и рекламных сообщений. Основание — отдельное согласие субъекта; отказаться можно в любой момент, ссылка для отписки есть в каждом таком письме.

Обработка ограничивается достижением перечисленных целей. Обрабатываются только те данные, которые отвечают этим целям; избыточные по отношению к целям данные не собираются.

5. Порядок и способы обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — при соблюдении требований законодательства Российской Федерации.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки (статья 16 152-ФЗ). Отчёт носит справочный характер, не является юридическим заключением и сам по себе никаких прав и обязанностей для субъекта не создаёт.

6. Место хранения и локализация

База данных Сервиса, учётные записи, отчёты и загруженные материалы обрабатываются и хранятся на сервере, физически расположенном на территории Российской Федерации (г. Санкт-Петербург). Требование части 5 статьи 18 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, соблюдается.

7. Привлечение третьих лиц к обработке

Оператор поручает обработку персональных данных следующим категориям лиц — в объёме, минимально необходимом для оказания услуги, и с обязательством соблюдать конфиденциальность и требования статьи 19 152-ФЗ:

• Провайдер размещения серверов — Российская Федерация; данные размещаются на сервере в режиме технического хранения.
• Платёжный сервис — приём платежей и формирование кассовых чеков. Передаются сумма, назначение платежа и адрес электронной почты для отправки чека. Реквизиты карты Пользователь вводит на стороне платёжного сервиса, Оператору они не поступают.
• Сервис доставки электронной почты — отправка сервисных писем. Передаются адрес электронной почты, имя и содержание письма.
• Сервис веб-аналитики — оценка удобства страниц и эффективности рекламы. Передаются технические данные о посещении (см. раздел 11). Текст Документов и содержание Отчётов не передаются.
• Поставщики программных интерфейсов и вычислительных мощностей обработки текста — формирование отчёта. Передаётся текст Документа, см. раздел 8.

Оператор не продаёт персональные данные, не передаёт их третьим лицам в рекламных целях, не публикует содержимое Документов и не использует его для обучения моделей.

Персональные данные могут быть предоставлены органам государственной власти в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации.

Сведения о конкретных лицах, которым поручена обработка (наименование, адрес, объём передаваемых данных), предоставляются субъекту по письменному запросу на mail@yuristok.ru в срок не более 10 рабочих дней.

8. Обработка текста документа и трансграничная передача

8.1. Трансграничная передача осуществляется в порядке статьи 12 152-ФЗ, на основании отдельного согласия субъекта (Согласие № 2) и уведомления, направленного Оператором в уполномоченный орган по защите прав субъектов персональных данных до начала такой передачи.

8.2. До начала передачи Оператор получает от иностранных получателей сведения о принимаемых ими мерах защиты персональных данных и об условиях прекращения их обработки.

8.3. Перечень иностранных государств, на территорию которых осуществляется трансграничная передача, предоставляется субъекту по запросу на mail@yuristok.ru в срок не более 10 рабочих дней.

8.4. Отчёт формируется автоматически, без участия человека и без проверки юристом. Результат может содержать неточности и не гарантирует выявление всех рисков документа. Пользователь вправе не согласиться с результатом обработки и направить возражение на mail@yuristok.ru.

8.5. При изменении состава привлекаемых поставщиков или перечня иностранных государств Оператор публикует новую редакцию настоящей Политики, а зарегистрированных пользователей уведомляет по электронной почте.

9. Жизненный цикл документа и сроки хранения

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, и уничтожает их по достижении целей либо в случае утраты необходимости в их достижении.

• Загруженный файл размещается на сервере на время, необходимое для оплаты и выполнения проверки, и удаляется после формирования Отчёта. Файлы неоплаченных и незавершённых заявок удаляются автоматически не позднее 30 календарных дней с даты загрузки.
• Текст Документа, извлечённый при проверке, сохраняется вместе с Отчётом — он нужен, чтобы чат-ассистент отвечал на вопросы по конкретным пунктам договора. Такой текст удаляется автоматически через 60 календарных дней с даты проверки. Удалить его раньше можно самостоятельно: в разделе «Чат с ассистентом» кнопкой «Убрать текст документа». Отчёт при этом сохраняется, а ассистент дальше отвечает только по Отчёту.
• Документ, подготовленный по услуге «Готовый договор с правками» (редакция проверенного договора и перечень изменений к ней), хранится 60 календарных дней с даты заказа — столько же, сколько текст исходного Документа, — и удаляется автоматически. После этого файл нельзя скачать на сайте; сведения о самом заказе и его оплате сохраняются в порядке, описанном ниже.
• Отчёты, сравнения и переписка с чат-ассистентом хранятся в аккаунте Пользователя, пока он не удалит их самостоятельно либо не потребует удаления аккаунта.
• Регистрационные и контактные данные — в течение срока действия аккаунта и 3 года после его удаления: общий срок исковой давности по возможным спорам из договора.
• Сведения о платежах и документы учёта — 5 лет: срок установлен законодательством о бухгалтерском учёте и Налоговым кодексом РФ.
• Отметки о согласиях — в течение срока действия согласия и 3 года после его отзыва или истечения.
• Служебные журналы (входы, ограничение числа запросов, события безопасности) — не более 12 месяцев.
• Обращения в поддержку — 3 года с даты последнего сообщения.

10. Уничтожение персональных данных

10.1. Персональные данные уничтожаются: по достижении целей обработки; при отзыве согласия, если иное правовое основание для обработки отсутствует; по требованию субъекта; при выявлении неправомерной обработки; по истечении сроков, указанных в разделе 9.

10.2. Сроки: 30 дней с даты достижения цели обработки или поступления отзыва согласия; 7 рабочих дней с даты выявления неправомерной обработки, если обеспечить правомерность невозможно; 10 рабочих дней — на ответ по обращению субъекта.

10.3. Уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий информационной системы — в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179. Подтверждающие документы хранятся 3 года.

10.4. Уничтожение данных влечёт прекращение оказания услуг: без обработки данных они технически невозможны. Ранее сформированные Отчёты после удаления аккаунта не восстанавливаются — нужные выгрузите в PDF или DOCX заранее.

11. Cookie, веб-аналитика и технические данные

Строго необходимые cookie и локальное хранилище браузера: идентификатор сессии для входа в аккаунт, защита форм от автоматических обращений, сохранение выбора в уведомлении о cookie. Без них вход в личный кабинет невозможен.

Веб-аналитика. На страницах Сервиса установлен счётчик Яндекс Метрики (ООО «ЯНДЕКС», Российская Федерация). Он собирает обезличенные сведения о посещении: IP-адрес, тип браузера и устройства, разрешение экрана, адрес страницы и источник перехода, дату и время визита, действия на странице (переходы, нажатия, прокрутка), а также запись сеанса в интерфейсе «Вебвизор». Эти сведения обрабатываются на серверах ООО «ЯНДЕКС» на территории Российской Федерации в соответствии с условиями обработки данных Яндекс Метрики.

Цель — оценка удобства страниц, поиск ошибок в интерфейсе и оценка эффективности рекламы. Правовое основание — пункт 5 части 1 статьи 6 152-ФЗ (обработка необходима для исполнения договора и оказания услуги надлежащего качества). Профилирование и принятие решений о Пользователе на основании этих данных не производятся, содержимое Документов и Отчётов в аналитику не передаётся.

Блоки, в которых на экране отображаются текст Документа, содержание Отчёта, переписка с ассистентом и названия загруженных файлов, закрыты от записи технической пометкой: в записи сеанса они заменяются заглушкой. Значения, введённые в поля форм, в записи не сохраняются.

Рекламные метки. Если Пользователь пришёл по рекламному объявлению, Сервис сохраняет вместе с заказом технические метки перехода: идентификатор рекламного клика, идентификатор посетителя, присвоенный системой веб-аналитики, и параметры ссылки (источник, кампания, группа объявлений, поисковый запрос). Они хранятся столько же, сколько сама запись заказа, и используются только для оценки эффективности рекламы. Оператор передаёт в систему веб-аналитики факт и сумму оплаты, привязанные к этой метке, — без имени, адреса электронной почты, содержания Документа и Отчёта.

Как отказаться. Отключить cookie и JavaScript в настройках браузера, использовать режим «Не отслеживать» (Do Not Track) либо установить официальное дополнение Яндекс Метрики для отказа от учёта посещений. Отказ не мешает читать открытые страницы Сервиса, но отключение cookie делает вход в личный кабинет невозможным.

12. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:

• назначен ответственный за организацию обработки персональных данных;
• приняты локальные акты по вопросам обработки, определён порядок доступа и уничтожения данных;
• проведена оценка вреда, который может быть причинён субъектам, и определены актуальные угрозы безопасности;
• соединение с Сервисом защищено протоколом HTTPS, обращения по незащищённому протоколу перенаправляются;
• пароли хранятся в виде необратимого хеша (bcrypt) и в открытом виде не хранятся нигде;
• прямой сетевой доступ к приложению закрыт межсетевым экраном, административный вход защищён отдельным паролем и ограничением числа попыток;
• ведутся журналы входов и событий безопасности;
• выполняется регулярное резервное копирование базы данных;
• публичная ссылка на Отчёт создаётся только по прямому действию Пользователя, закрыта от индексации поисковыми системами, имеет ограниченный срок действия и может быть отозвана в личном кабинете;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства.

13. Действия при инциденте

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов. Затронутые пользователи уведомляются по электронной почте.

14. Права субъекта персональных данных

Вы вправе:

• получать сведения об обработке своих персональных данных, её правовых основаниях, целях, сроках и о лицах, которым данные переданы;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку — полностью или в части отдельных согласий;
• возражать против обработки, осуществляемой в законных интересах Оператора;
• требовать удаления аккаунта и всех связанных с ним данных;
• отказаться от рекламных рассылок;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации любого из этих прав направьте обращение на mail@yuristok.ru с адреса электронной почты, указанного при регистрации или в заказе. В обращении укажите фамилию, имя, отчество, сведения, подтверждающие ваше участие в отношениях с Оператором (адрес электронной почты аккаунта, номер заказа), суть требования и подпись; в электронной форме достаточно отправки письма с адреса аккаунта.

Срок ответа — не более 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

15. Согласия

Согласия на обработку персональных данных оформлены самостоятельными документами и принимаются отдельно от акцепта оферты и пользовательского соглашения — как того требует статья 9 152-ФЗ. Тексты согласий размещены на странице «Согласия». Факт, дата, время принятия и версия документов фиксируются в записи учётной записи и заказа.

16. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок. Дата и номер действующей редакции указаны в начале документа. О существенных изменениях — в частности, об изменении состава передаваемых данных, перечня привлечённых поставщиков или перечня иностранных государств — зарегистрированные пользователи уведомляются по электронной почте не менее чем за 10 календарных дней до вступления изменений в силу.

17. Контакты

По любым вопросам обработки персональных данных, для отзыва согласия, получения сведений о привлечённых поставщиках и перечне иностранных государств: mail@yuristok.ru. Реквизиты Оператора — раздел 1.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

Условия оказания услуг — публичная оферта. Правила пользования Сервисом — пользовательское соглашение. Тексты согласий — страница «Согласия».