Политика обработки персональных данных

Редакция от 27.07.2026

1. Оператор персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сервиса «Юрист ОК» (далее — Сервис), размещённого по адресу https://yuristok.ru. Оператором персональных данных является Индивидуальный предприниматель Стрелков Виталий Игоревич (далее — Оператор).

Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой.

2. Какие данные обрабатываются

• Регистрационные данные: имя, адрес электронной почты, название компании (если указано), хеш пароля (сам пароль Оператору неизвестен).
• Технические данные: IP-адрес, идентификатор сессии, служебные записи о входах и действиях в аккаунте, данные cookie.
• Содержимое загруженных документов: текст договоров и иных документов, которые пользователь передаёт на проверку, включая изображения и сканы. Такие документы могут содержать персональные данные третьих лиц — контрагентов, подписантов, представителей.
• Результаты работы Сервиса: сформированные отчёты, сравнения, переписка с чат-ассистентом.
• Данные об оплатах: факт, сумма, дата платежа, идентификатор платежа в платёжном сервисе. Реквизиты банковских карт Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис.

3. Цели и правовые основания обработки

• Регистрация, вход и ведение личного кабинета — исполнение договора (публичной оферты).
• Формирование отчётов, сравнений и ответов чат-ассистента — исполнение договора.
• Учёт тарифов, баланса проверок и платежей — исполнение договора и требований законодательства о бухгалтерском и налоговом учёте.
• Ответы на обращения и поддержка пользователей — согласие субъекта и исполнение договора.
• Защита Сервиса от злоупотреблений (ограничение числа запросов, журнал безопасности) — законный интерес Оператора.

4. Где хранятся данные

База данных Сервиса и загруженные пользователями материалы обрабатываются и хранятся на сервере, физически расположенном на территории Российской Федерации (г. Санкт-Петербург). Требование пункта 5 статьи 18 152-ФЗ о локализации баз данных граждан РФ соблюдается.

5. Передача данных третьим лицам

Для работы Сервиса привлекаются следующие лица:

• Провайдер хостинга — размещение сервера (Российская Федерация).
• Платёжный сервис ЮKassa — приём платежей. Передаются сумма, назначение платежа и адрес электронной почты для отправки чека.
• Сервис доставки электронной почты — отправка писем подтверждения адреса и уведомлений. Передаётся адрес электронной почты и имя.
• Поставщик программного интерфейса искусственного интеллекта — см. раздел 6.

Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не публикует содержимое документов пользователей.

6. Передача текста документа во внешний сервис ИИ

Актуальный перечень привлекаемых поставщиков ИИ Оператор сообщает по запросу на mail@yuristok.ru. При смене поставщика настоящая Политика обновляется.

7. Автоматизированная обработка

Отчёты, сравнения и ответы чат-ассистента формируются автоматически, без участия человека. Результат не является юридическим заключением и не влечёт для пользователя юридических последствий сам по себе. Пользователь вправе не согласиться с результатом обработки и направить возражение на mail@yuristok.ru.

8. Сроки хранения

• Файл документа не сохраняется на сервере: он обрабатывается в памяти, в базу записывается только имя файла и сформированный отчёт.
• Отчёты, сравнения и переписка в чате хранятся в аккаунте пользователя, пока он не удалит их или не попросит удалить аккаунт.
• Регистрационные данные хранятся в течение срока действия аккаунта и до 3 лет после его удаления — срок исковой давности по возможным спорам.
• Сведения о платежах хранятся 5 лет — срок, установленный законодательством о бухгалтерском учёте.
• Служебные журналы (входы, ограничение числа запросов) — не более 12 месяцев.

9. Cookie

Сервис использует строго необходимые cookie и localStorage: идентификатор сессии для входа в аккаунт и сохранение выбора в уведомлении о cookie. Рекламные и аналитические cookie третьих лиц не используются. Отключение cookie в браузере сделает вход в личный кабинет невозможным.

10. Меры защиты

• Соединение с Сервисом защищено протоколом HTTPS.
• Пароли хранятся в виде необратимого хеша (bcrypt), в открытом виде не хранятся нигде.
• Доступ к серверу ограничен, сетевой доступ к приложению закрыт фаерволом, административный вход защищён отдельным паролем и ограничением попыток.
• Выполняется регулярное резервное копирование базы данных.
• Публичная ссылка на отчёт создаётся только по действию пользователя, закрыта от индексации поисковыми системами, имеет срок действия и может быть отозвана.

11. Права субъекта персональных данных

Вы вправе: получить сведения об обработке ваших данных; потребовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; удалить аккаунт; обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации любого из этих прав направьте обращение на mail@yuristok.ru с адреса электронной почты, указанного при регистрации. Срок ответа — не более 10 рабочих дней. Отзыв согласия влечёт прекращение оказания услуг, так как без обработки данных оно невозможно.

12. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте. Дата действующей редакции указана в начале документа. Существенные изменения — в частности, смена поставщика ИИ или состава передаваемых данных — доводятся до зарегистрированных пользователей по электронной почте.

13. Контакты

По любым вопросам обработки персональных данных: mail@yuristok.ru. Реквизиты Оператора — в разделе 1. Условия оказания услуг — в публичной оферте.