Политика обработки персональных данных сервиса ЗаконГПТ (lawgpt.ru)

Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Пользователей сервиса ЗаконГПТ (далее – «Сервис»), а также меры по обеспечению безопасности персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения (Публичной оферты) сервиса ЗаконГПТ и действует в отношении всех персональных данных, которые Исполнитель получает от Пользователя во время использования им Сайта lawgpt.ru и Сервиса http://app.lawgpt.ru.

1.2. Использование Пользователем Сайта и/или Сервиса означает полное и безоговорочное согласие с условиями настоящей Политики и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

1.3. Исполнителем (оператором персональных данных) является Индивидуальный предприниматель Вильданов Тимур Салыхович.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь – любое физическое или юридическое лицо, а также индивидуальный предприниматель, которое посещает и использует cервис ЗаконГПТ и принимает условия Пользовательского соглашения и настоящей Политики.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Исполнителем осуществляется на следующих принципах:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к целям обработки персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. ДОСТУП, ИСПОЛЬЗОВАНИЕ, ХРАНЕНИЕ И ПЕРЕДАЧА ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ YANDEX, VK И MAIL.RU

Настоящий раздел детализирует методы, посредством которых Сервис ЗаконГПТ взаимодействует с данными пользователей, полученными через сервисы Yandex, VK и Mail.ru, а также описывает процесс доступа, использования, хранения и передачи такой информации.

Доступ к данным:

• ЗаконГПТ может запрашивать доступ к определенным данным пользователя из учетных записей Yandex, VK и Mail.ru только при наличии явного согласия пользователя. Доступ предоставляется через стандартные протоколы аутентификации (например, OAuth 2.0), которые позволяют пользователю контролировать объем передаваемых данных.
• Сервис запрашивает только те данные, которые строго необходимы для предоставления заявленных функций, таких как идентификация пользователя и предоставление доступа к Сервису.

Использование данных:

• Полученные данные используются исключительно для целей, указанных в настоящей Политике, включая идентификацию пользователя, предоставление доступа к Сервису, рассылку сервисных уведомлений, улучшение Сервиса, проведение аналитики и статистики использования, а также обеспечение безопасности.
• Исполнитель не использует данные пользователей для рассылки нежелательной рекламы или любых других целей, не связанных с функциональностью Сервиса.

Хранение данных:

• Данные, полученные от Yandex, VK и Mail.ru, хранятся в защищенной среде в течение срока действия Пользовательского соглашения и использования Сервиса Пользователем, а также в течение сроков, установленных законодательством Российской Федерации.
• Применяются соответствующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
• Хранение персональных данных осуществляется на территории Российской Федерации в дата-центре по адресу 195197, г. Санкт-Петербург, ул. Жукова, д. 43, соответствующих требованиям законодательства РФ о защите персональных данных.

Передача данных:

• Оператор не передает персональные данные Пользователей третьим лицам в коммерческих целях без получения отдельного согласия, за исключением случаев привлечения агентов и партнеров для исполнения договоров с Пользователями. Такие лица обязуются использовать полученные данные исключительно для выполнения поручений Оператора и уведомлять Оператора о любых инцидентах безопасности, связанных с данными.
• ЗаконГПТ не передает данные пользователей, полученные от Yandex, VK и Mail.ru, третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или с предварительного письменного согласия пользователя.
• Примерами таких исключений могут быть требования правоохранительных органов в соответствии с законодательством РФ или обработка платежей через платежные системы, при которой платежные данные не хранятся Исполнителем.
• В случае передачи данных третьим лицам, ЗаконГПТ обеспечивает соблюдение ими аналогичных стандартов защиты персональных данных, как это предусмотрено настоящей Политикой.
• Для обеспечения работы Сервиса Исполнитель вправе передавать персональные данные Пользователя сторонним компаниям (поставщикам хостинга, облачной инфраструктуры, почтовых и коммуникационных сервисов, аналитических и платежных сервисов), если такая передача необходима для исполнения договора с Пользователем и оказания Услуг.
• Передача данных сторонним компаниям осуществляется на основании договоров, предусматривающих обязательства по конфиденциальности и защите персональных данных, а также запрет использовать полученные данные в целях, не связанных с оказанием услуг Исполнителю.

Права пользователя:

• Пользователи имеют право получать информацию, касающуюся обработки их персональных данных, требовать уточнения, блокирования или уничтожения своих персональных данных, а также отзывать свое согласие на обработку данных в любое время.
• Отзыв согласия на обработку данных может повлечь за собой невозможность дальнейшего использования Сервиса.

5. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки персональных данных Пользователя является:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выраженное путем совершения действий, считающихся акцептом Публичной оферты (регистрация на Сайте, оплата Услуг, нажатие кнопки «Я ознакомлен(а) и принимаю Пользовательское соглашение»);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• отдельное согласие Пользователя на получение информационных и рекламных рассылок (по электронной почте, в мессенджерах и иных каналах связи), которое может быть отозвано Пользователем в любой момент путем использования ссылки «Отписаться» в сообщении или направления уведомления на контактный email Исполнителя info@lawgpt.ru;
• необходимость исполнения требований законодательства Российской Федерации.

6. ПЕРЕЧЕНЬ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Исполнитель может обрабатывать следующие персональные данные Пользователя в указанных целях:

Для достижения указанных целей, в частности для обеспечения процесса продвижение Сервиса, технического формирования расчетных документов и презентации возможностей Сервиса, Оператор вправе привлекать третьих лиц (агентов, партнеров), осуществляющих обработку персональных данных от имени и по поручению Оператора на основании заключенных с ними договоров.

6А. ОБЯЗАТЕЛЬСТВА ПОЛЬЗОВАТЕЛЯ ПО ОБЕЗЛИЧИВАНИЮ ДАННЫХ

6А.1. Пользователь обязуется самостоятельно и в полном объеме осуществлять обезличивание документов, загружаемых в Сервис. Обезличиванию подлежат как персональные данные физических лиц, так и конфиденциальная информация (чувствительные данные) юридических лиц.

6А.2. Обезличивание персональных данных физических лиц осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Постановления Правительства Российской Федерации от 01.08.2025 № 1154 «Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных».

6А.3. В отношении юридических лиц Пользователь обязуется удалять из документов любые сведения, составляющие коммерческую, банковскую, налоговую или иную охраняемую законом тайну, а также реквизиты, адреса, суммы сделок и иные данные, позволяющие идентифицировать конкретное юридическое лицо или сделку, если такая идентификация не требуется для целей использования Сервиса и не нарушает права третьих лиц.

6А.4. Под обезличиванием понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту (физическому или юридическому лицу).

6А.5. Пользователь обязан обезличить (удалить, заменить условными обозначениями) следующие категории данных перед загрузкой:

• фамилия, имя, отчество (полностью или частично);
• дата и место рождения;
• адрес места жительства или места пребывания;
• контактные данные (номера телефонов, адреса электронной почты, иные средства связи);
• паспортные данные и иные данные документов, удостоверяющих личность;
• идентификационный номер налогоплательщика (ИНН);
• страховой номер индивидуального лицевого счета (СНИЛС);
• номера банковских счетов и реквизиты банковских карт;
• сведения о доходах, имуществе, семейном положении;
• биометрические данные (фотографии, отпечатки пальцев и т.п.);
• иные данные, позволяющие прямо или косвенно идентифицировать физическое лицо.

6А.4. Исполнитель рекомендует Пользователю использовать следующие способы обезличивания персональных данных:

• замена персональных данных на условные обозначения (например, «ФИО1», «Лицо А», «Адрес 1» и т.п.);
• замена данных на символы-заполнители (например, «***», «[скрыто]», «XXXXX» и т.п.);
• полное удаление персональных данных из текста документа;
• затемнение (зачернение) соответствующих данных в сканированных документах перед загрузкой.

6А.5. Пользователь несет полную ответственность за обезличивание персональных данных третьих лиц в загружаемых документах. Исполнитель не проверяет загружаемые документы на наличие необезличенных персональных данных и не несет ответственности за нарушение Пользователем требований законодательства Российской Федерации о персональных данных.

6А.6. В случае загрузки Пользователем документов, содержащих необезличенные персональные данные третьих лиц без надлежащего согласия субъектов персональных данных, вся ответственность за нарушение прав субъектов персональных данных и требований законодательства Российской Федерации несет исключительно Пользователь.

6А.7. Исполнитель обеспечивает конфиденциальность и защиту всех данных, загруженных Пользователем, но не может гарантировать правомерность их получения и обработки Пользователем.

6А.8. В рамках функционала Сервиса Пользователь вправе по собственной инициативе предоставлять доступ к отдельным материалам и документам, загруженным или сформированным в Сервисе (далее – «Пользовательский контент»), другим Пользователям Сервиса. Такой доступ предоставляется безвозмездно и исключительно по воле Пользователя.

6А.9. Предоставляя доступ к Пользовательскому контенту, Пользователь выражает согласие на то, что Сервис осуществит передачу (предоставление, доступ) указанного Пользовательского контента выбранным Пользователем получателям в объеме, необходимом для реализации функции обмена контентом в Сервисе.

6А.10. Пользователь обязуется обеспечить предварительную анонимизацию Пользовательского контента, включая удаление или маскирование персональных данных третьих лиц, а также чувствительной коммерческой информации (в том числе сведений, составляющих коммерческую тайну, банковскую/налоговую тайну, реквизитов, сумм сделок, ценовых условий, уникальных коммерческих условий и иных данных, раскрытие которых может причинить ущерб Пользователю или третьим лицам).

6А.11. Пользователь гарантирует, что обладает всеми необходимыми правами и законными основаниями для предоставления доступа к Пользовательскому контенту другим Пользователям, и несет полную ответственность за последствия предоставления такого доступа.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь, как субъект персональных данных, имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Исполнителя в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Исполнитель принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона № 152-ФЗ;
• осуществление внутреннего контроля соответствия обработки персональных данных Закону № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ, соотношение указанного вреда и принимаемых Исполнителем мер;
• ознакомление работников Исполнителя, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Исполнителя в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка и хранение персональных данных осуществляются в течение срока действия Пользовательского соглашения и использования Сервиса Пользователем, а также в течение сроков, установленных законодательством Российской Федерации (например, для бухгалтерского учета). Персональные данные уничтожаются по достижении целей обработки или в случае отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ.

Обработка персональных данных может осуществляться Оператором как самостоятельно, так и путем поручения обработки третьим лицам. В случае поручения обработки третьему лицу, Оператор заключает с таким лицом договор, в котором определяются перечень действий с данными, цели их обработки, обязанность лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями ст. 19 Федерального закона № 152-ФЗ "О персональных данных".

9А. ОБЯЗАННОСТИ ИСПОЛНИТЕЛЯ И ПОЛЬЗОВАТЕЛЯ

9А.1.Оператор несет ответственность перед Пользователем за действия привлеченных к обработке третьих лиц (агентов, партнеров) так же, как за свои собственные, в соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ "О персональных данных".

10. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Исполнитель обязуется обеспечить хранение конфиденциальной информации Пользователя в тайне и не разглашать ее без предварительного письменного разрешения Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

11. ПОРЯДОК ИЗМЕНЕНИЯ ПОЛИТИКИ И ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ

11.1. Исполнитель вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте lawgpt.ru, если иное не предусмотрено новой редакцией Политики. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики.

11.2. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных путем направления письменного уведомления Исполнителю по адресу электронной почты, указанному в разделе 13 настоящей Политики. Отзыв согласия влечет за собой прекращение обработки персональных данных и, как следствие, невозможность дальнейшего использования Сервиса.

12. УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ СЕРВИСА И ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

12.1. Услуги предоставляются в виде предоставления доступа к программному комплексу (веб-сервису) ЗаконГПТ. Факт оказания услуги (предоставления доступа) происходит в момент авторизации Пользователя в приложении ЗаконГПТ после совершения им оплаты за доступ к ЗаконГПТ. Услуга считается оказанной с момента авторизации Пользователя в ЗаконГПТ. Доступ предоставляется на период выбранного тарифного плана.

12.2. Пользователь безоговорочно соглашается с тем, что в процессе использования Сервиса ЗаконГПТ возможны временные технические неполадки, перерывы в работе и сбои, вызванные как внутренними, так и внешними факторами, включая, но не ограничиваясь: сбоями на стороне поставщиков услуг доступа к нейронным сетям (ИИ-поставщиков), сбоями каналов связи, ограничениями или блокировками со стороны государственных органов (РКН и др.), а также профилактическими работами.

12.3. Сервис предоставляется на условиях «как есть» (as is). Исполнитель не предоставляет никаких гарантий, явных или подразумеваемых, относительно безошибочности, точности, полноты или пригодности результатов работы Сервиса (включая ответы ИИ) для конкретных целей Пользователя. Пользователь использует полученную информацию на свой страх и риск.

12.4. Исполнитель не несет ответственности за любые прямые или косвенные убытки, включая упущенную выгоду, возникшие в результате использования или невозможности использования Сервиса, а также в результате несанкционированного доступа к данным Пользователя, если Исполнителем были предприняты разумные меры защиты.

13. КОНТАКТНАЯ ИНФОРМАЦИЯ ИСПОЛНИТЕЛЯ

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика является общедоступным документом и размещена на сайте https://lawgpt.ru/policy_ru.

Вильданов Тимур Салыхович