Политика конфиденциальности и обработки персональных данных для сайта «Юстиция Ai»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных пользователей сайта https://justice‑ai.ru (далее — Сайт), а также пользователей чат‑бота, доступного через платформу Telegram. Политика разработана в соответствии с требованиями Федерального закона РФ от 27 июля 2006 г. № 152‑ФЗ «О персональных данных» и иными нормативными актами.

1.2. Оператором персональных данных является владелец Сайта — Хлебников А.Д., зарегистрированный по адресу: г. Иркутск, ул. Мопра 2, телефон: 8 (952) 617‑34‑98justice-ai.ru. Сайт носит информационный характер и не является публичной офертойjustice-ai.ru; однако при использовании сервисов на Сайте (вопросов через чат и генерации документов) Пользователь добровольно предоставляет данные для их обработки.

1.3. В Политике используются понятия и термины в соответствии с 152‑ФЗ: субъект персональных данных — физическое лицо, чьи данные собираются, оператор — компания или физическое лицо, которое работает с чужой личной информациейreg.cloud.

1.4. Настоящая Политика действует в отношении любой информации, получаемой Оператором о Пользователях во время использования Сайта, в том числе посредством чата в Telegram.

2. Категории персональных данных

2.1. Данные, предоставляемые Пользователем при обращении в чат‑бот или при описании ситуации для генерации документа. На странице «Чат с ИИ» Сайт предлагает задать вопрос текстом или голосом; ответы поступают мгновенно, в том числе в виде образцов документов или сгенерированных документов с заполнением вашими даннымиjustice-ai.ru. На странице «Составить документ» Пользователю предлагается описать свою ситуацию простыми словами, получить сгенерированный шаблон заявления, жалобы, претензии, договора и т. п., при этом каждый документ является черновикомjustice-ai.ru. Для предоставления таких сервисов могут потребоваться:

  • текстовые или голосовые сообщения, содержащие описание ситуации, вопросы и иные сведения;

  • данные, необходимые для автоматического заполнения шаблонов (например, фамилия и имя, адрес, реквизиты контрагентов);

  • файлы, переданные Пользователем (документы, фотографии).

2.2. Контактные данные: псевдоним или имя пользователя в Telegram, номер телефона, адрес электронной почты (если указан), иные сведения, позволяющие связаться с Пользователем.

2.3. Технические данные: IP‑адрес, данные браузера, дата и время доступа, сведения из cookies и аналогичных технологий. Согласно требованиям 152‑ФЗ, к персональным данным относятся любые сведения, позволяющие прямо или косвенно идентифицировать гражданина (ФИО, адреса, телефоны, электронная почта, паспортные данные, ИНН, СНИЛС, фотографии и видео, биометрические данные, геолокация, IP‑адрес, файлы cookie и пр.)reg.cloud. Оператор не собирает биометрические данные, но фиксирует IP‑адрес и cookies для обеспечения работы Сайта и ведения статистики.

2.4. Данные, собранные из сообщений Пользователя. При обращении в чат‑бот документы могут запрашивать данные третьих лиц (например, ФИО контрагента). Пользователь обязуется не передавать персональные данные третьих лиц без их согласия.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором исключительно для законных целей, а именно:

  • предоставление Пользователю юридической информации и ответов на вопросы через чат‑бот;

  • генерация шаблонов юридических документов и направление их Пользователю;

  • обратная связь с Пользователем: отправка уведомлений о новых возможностях сервиса, ответы на запросы;

  • улучшение работы Сайта, анализ интересов и поведения аудитории с использованием обезличенных данных;

  • исполнение требований законодательства РФ.

3.2. Оператор не использует персональные данные в целях, несовместимых с указанными. Одним из принципов 152‑ФЗ является необходимость сбора только той информации, которая действительно нужна для заявленных целей; избыточные данные не запрашиваютсяreg.cloud.

4. Правовые основания обработки данных

4.1. Согласие Пользователя. Основным основанием является добровольное, конкретное и информированное согласие Пользователя на обработку данных. Закон требует, чтобы согласие было конкретным (вы понимаете, на что именно соглашаетесь), информированным (вас предупреждают о целях, сроках и способах обработки) и осознанным (вы даёте его добровольно)reg.cloud. Пользователь выражает такое согласие, начиная взаимодействовать с чат‑ботом или отправляя данные через Сайт.

4.2. Исполнение договора. Обработка персональных данных возможна без отдельного согласия, если необходимо исполнить договор или иное соглашение с Пользователем. Например, для подготовки и направления шаблона документа Оператор обрабатывает данные, представленные в запросе Пользователя; такое согласие считается подразумеваемым фактом заключения договораreg.cloud.

4.3. Исполнение требований законодательства. Оператор может передать персональные данные уполномоченным государственным органам в случаях, предусмотренных законом.

5. Принципы обработки персональных данных

5.1. Обработка данных осуществляется на законной и справедливой основе. Данные собираются только на законных основанияхreg.cloud.

5.2. Оператор заранее заявляет, для каких целей нужны данные, и не использует их для других целейreg.cloud.

5.3. Содержание и объём обрабатываемых данных соответствуют заявленным целям; излишняя информация не собираетсяreg.cloud.

5.4. Информация должна быть достоверной и актуальной; при обнаружении неточностей Оператор принимает меры по уточнению или удалению данныхreg.cloud.

5.5. Хранение данных осуществляется не дольше, чем требуется для целей обработки; по достижении цели данные подлежат уничтожению или обезличиваниюreg.cloud.

5.6. Оператор принимает меры для предотвращения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой.

6. Условия обработки и передача персональных данных

6.1. Обработка данных может осуществляться как с использованием средств автоматизации, так и без них.

6.2. Персональные данные Пользователей не передаются третьим лицам, за исключением:

  • Юристов‑партнёров, которые помогают в подготовке консультаций и документов. Передача осуществляется в объёме, необходимом для консультации.

  • Платформы Telegram. Чат‑бот размещён в Telegram; Пользователь самостоятельно передаёт свои данные в мессенджер. Telegram является отдельным оператором данных и обрабатывает данные согласно своей политике конфиденциальности.

  • Уполномоченных государственных органов — по запросу и в случаях, установленных законодательством.

6.3. Оператор не передаёт данные для целей маркетинга или иной коммерческой выгоды без согласия Пользователя.

6.4. В случае трансграничной передачи (например, при использовании серверов Telegram, расположенных за пределами РФ) Оператор обеспечивает соблюдение требований 152‑ФЗ, в том числе проверяет, что принимающая сторона обеспечивает адекватную защиту данных.

7. Защита персональных данных

7.1. Оператор принимает организационные меры по обеспечению безопасности данных: назначает ответственное лицо за обработку данных, разрабатывает внутренние инструкции для сотрудников, обучает персонал условиям работы с личной информацией, ограничивает круг лиц, которым доступна информацияreg.cloud.

7.2. В качестве технических мер применяются: использование антивирусов и межсетевых экранов; шифрование данных, особенно при передаче по сети; настройка сложных паролей и различных уровней доступа; регулярное создание резервных копий; физическая защита серверов и компьютеровreg.cloud. Цель этих мер — не допустить утечки, уничтожения, изменения или блокировки данных.

7.3. Оператор ведёт учёт обращений субъектов данных и обеспечивает контроль над обработкой.

8. Сроки хранения и уничтожение данных

8.1. Персональные данные хранятся до момента достижения цели обработки или до истечения сроков, установленных законодательством. Закон устанавливает, что хранение не должно быть дольше, чем требуют цели обработкиreg.cloud.

8.2. Срок обычно привязан к цели. Например, после завершения подготовки и передачи шаблона документа данные, введённые в шаблон, удаляются или обезличиваются. Если срок хранения установлен иными законами (например, бухгалтерскими или кадровыми), данные хранятся столько, сколько этого требует соответствующее законодательствоreg.cloud.

8.3. По истечении срока хранения данные уничтожаются безвозвратно (цифровые файлы стираются специальными программами, бумажные документы уничтожаются)reg.cloud.

9. Права субъектов персональных данных

9.1. Пользователь имеет право запросить у Оператора информацию о своих данных и о том, кому они передаютсяreg.cloud.

9.2. Пользователь вправе ознакомиться со своими данными и требовать их исправления, блокировки или удаления, если данные являются неполными, устаревшими, неточными или не нужны для заявленной целиreg.cloud.

9.3. Пользователь может в любое время отозвать своё согласие на обработку данныхreg.cloud.

9.4. В случае нарушения прав субъект данных вправе обратиться в Роскомнадзор или в судreg.cloud.

10. Обязанности Оператора и ответственность

10.1. Оператор обязан получать согласие на обработку персональных данных, публиковать на сайте Политику в отношении обработки персональных данных, обеспечивать защиту информации от утечки и взлома, а также отвечать на запросы Пользователейreg.cloud.

10.2. За нарушение законодательства о персональных данных предусмотрены административные штрафы и иные санкции. Штрафы могут быть значительными и выписываются за каждое отдельное нарушение, в том числе за обработку данных без согласия, за отсутствие политики на сайте, за невыполнение требований субъекта данных или за утечку информацииreg.cloud. В особо серьёзных случаях возможна уголовная ответственность.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. При изменении будет опубликована новая редакция на Сайте с указанием даты обновления. Пользователь обязан самостоятельно отслеживать изменения.

11.2. Продолжая использовать Сайт или чат‑бот после публикации новой редакции, Пользователь подтверждает согласие с условиями обновлённой Политики.

12. Контакты для обращений

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

  • по телефону: 8 (952) 617‑34‑98;

  • по адресу: Российская Федерация, 664007, г. Иркутск, ул. Мопра 2justice-ai.ru;

  • через чат‑бот по ссылке «Написать боту» на Сайтеjustice-ai.ru.

Оператор рассматривает обращения субъектов в течение 30 дней с даты получения.

Данный документ носит информационный характер и составлен на основе открытых источников. Он не является юридической консультацией. Для разработки и утверждения официальной политики рекомендуется обратиться к специалисту в области права.