Политика обработки персональных данных
1. Общие положения
Эта политика описывает, как Индивидуальный предприниматель Мезрин Тимофей Юйцинович (далее — Оператор) обрабатывает персональные данные на сайте https://pravos.net (далее — Сайт). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: ИНН 665820098029, ОГРНИП 322665800075754. Обращения по вопросам персональных данных принимаются по адресу hello@pravos.net. Ответственный за организацию обработки персональных данных — сам Оператор.
Сайт — каталог юристов и адвокатов. Посетителю не нужно регистрироваться, чтобы смотреть каталог и читать публикации. Личный кабинет доступен только специалистам, которых Оператор пригласил.
2. Какие данные мы обрабатываем и зачем
2.1. Кабинет специалиста
- Данные: имя, адрес электронной почты для входа, при необходимости адрес для связи, сведения о принятых документах и их редакциях, действия в кабинете (одобрение текста, правки, скрытие профиля, отзыв согласия), технические отметки входа. Если специалист входит через Яндекс ID, мы получаем от Яндекса идентификатор его аккаунта и адрес электронной почты, который указан в аккаунте; пароль от Яндекс ID нам не передаётся.
- Цель: создать и поддерживать учётную запись специалиста, чтобы он мог проверить, исправить, одобрить или скрыть свой профиль.
- Основание: исполнение соглашения со специалистом (п. 5 ч. 1 ст. 6 152-ФЗ).
2.2. Публичный профиль специалиста
- Данные: перечислены в согласии на распространение: фамилия, имя, отчество, город, статус, направления практики, образование, описание, услуги и условия первой консультации, способы связи и другие сведения, которые специалист одобрил.
- Цель: показать профиль посетителям каталога.
- Основание: отдельное согласие на распространение (ст. 10.1 152-ФЗ). Профиль публикуется только после того, как специалист одобрил его точный текст.
2.3. Помощник на Сайте
- Данные: текст вопроса, который посетитель вводит в окне помощника. Для ограничения числа обращений Сайт устанавливает технический файл cookie и хранит хеши (необратимые отпечатки) идентификатора браузера и сетевого адреса, а также учётные сведения об использовании. Тексты переписки на Сайте не сохраняются.
- Цель: получить общий справочный ответ и не допустить злоупотреблений.
- Передача за пределы РФ: текст вопроса передаётся провайдеру языковой модели (OpenRouter, маршрутизация к DeepInfra, США). См. раздел 5.
- Пожалуйста, не вводите в окно помощника свои фамилию, телефон, адрес, номера документов и другие данные, по которым можно установить личность.
2.4. Авторы публикаций
Для авторов материалов мы обрабатываем имя, сведения об авторе и согласия на публикацию. Материал и сведения об авторе публикуются только при наличии отдельного согласия автора.
2.5. Обращения по электронной почте
Если вы пишете на hello@pravos.net, мы обрабатываем адрес отправителя и содержание письма, чтобы ответить. Письма хранятся до достижения цели обращения и не дольше одного года после последней переписки, если иное не требуется законом.
3. Файлы cookie
Сайт использует только технические cookie: вход в кабинет (сессия), промежуточные шаги входа и счётчик обращений к помощнику. Аналитика и рекламные cookie не используются. Если это изменится, мы обновим политику и запросим согласие до установки таких cookie.
4. Кто обрабатывает данные по нашему поручению
- Beget — хостинг и серверы в Российской Федерации; здесь хранится база данных Сайта.
- Yandex Cloud (Yandex Cloud Postbox) — отправка писем с кодами входа в кабинет.
- Яндекс (ООО «Яндекс») — вход в кабинет через Яндекс ID по выбору специалиста. Яндекс сам определяет, пускать ли пользователя в свой аккаунт, и передаёт нам только данные, указанные в разделе 2.1.
- Провайдер языковой модели (OpenRouter, DeepInfra) — только текст вопроса из окна помощника; см. раздел 5.
Оператор не продаёт персональные данные и не передаёт их иным третьим лицам, кроме случаев, когда это требует закон.
5. Передача данных за пределы Российской Федерации
Текст вопроса, введённый в окно помощника, передаётся для обработки провайдеру языковой модели за пределами Российской Федерации. Мы выбираем режим провайдера без сохранения запросов для обучения и ограничиваем объём передаваемой информации текстом самого вопроса. Переписка в кабинете специалиста и данные профилей за границу не передаются.
6. Сроки хранения
- Коды входа — 24 часа; сессии — до 30 дней.
- Учётная запись и профиль — пока действует соглашение со специалистом; после удаления — не дольше срока, который нужен для защиты прав сторон.
- Записи о согласиях, одобрениях и действиях в кабинете хранятся в течение действия соглашения и 3 лет после его прекращения как подтверждение законности обработки.
- Сведения об использовании помощника — не более 35 дней.
Когда цель обработки достигнута или субъект отозвал согласие, мы удаляем или обезличиваем данные, если закон не требует их хранить.
7. Права субъекта персональных данных
Вы вправе узнать, какие данные о вас мы обрабатываем, потребовать их уточнить, заблокировать или удалить, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде. Чтобы воспользоваться правами, напишите на hello@pravos.net. Мы ответим в течение 10 рабочих дней.
Согласие на распространение данных специалист может отозвать кнопкой в кабинете или письмом; подробнее — в согласии на распространение.
8. Как мы защищаем данные
- Серверы расположены в Российской Федерации; доступ ограничен и защищён.
- Коды входа и сессии хранятся в виде хешей, а не в открытом виде.
- Журнал действий в кабинете нельзя изменить задним числом.
- Публичная часть Сайта не открывает служебные разделы и интерфейс управления.
9. Изменение политики
Мы можем изменить эту политику. Новая редакция вступает в силу с даты публикации на этой странице. Редакции и даты указаны в начале документа.