Политика обработки персональных данных

Оператор: ИП Гарбузов Дмитрий Игоревич, ИНН 631939800908, ОГРНИП 323631200012781, адрес: 443056, Российская Федерация, Самарская область, г. Самара, пр-кт Масленникова, д. 21, кв. 15. Контакт по вопросам персональных данных: intmark@yandex.ru.

Политика применяется к сайту legal-assistant.aifor-you.ru, личному кабинету, обращениям, платежам и автоматизированной обработке пользовательских материалов. Она не распространяется на сайты третьих лиц, открываемые по внешним ссылкам.

В отношении данных аккаунта, оплаты, обращений, безопасности и маркетинга Оператор самостоятельно определяет цели и является оператором персональных данных.

В отношении персональных данных доверителей, контрагентов, работников, участников дел и иных лиц, содержащихся в загруженных пользователем материалах, пользователь определяет цель и законное основание, а Оператор обрабатывает данные по поручению пользователя в объёме, необходимом для предоставления сервиса. Условия такого поручения установлены условиями AI-функций.

Субъекты: посетители сайта, зарегистрированные и потенциальные пользователи, представители организаций, плательщики, заявители поддержки, получатели сообщений, а также лица, сведения о которых пользователь законно включил в материалы дела.

Данные аккаунта: имя, электронная почта, хэш пароля, идентификаторы Яндекс ID или VK ID, статус подтверждения, роль, по желанию — телефон, регион, организация, специализация и профессиональный статус.

Технические данные: IP-адрес, user-agent, сведения о сессии, события входа и безопасности, cookie, локальное хранилище, страницы и действия на публичном сайте после согласия на аналитику.

Платёжные данные: продукт, сумма, валюта, статус, идентификаторы платежа и чека, электронная почта для чека, тип и маскированное наименование сохранённого способа оплаты. Полный номер карты, CVC и срок её действия Оператор не получает.

Материалы задачи могут содержать ФИО, контакты, адреса, даты рождения, реквизиты документов, сведения о работе, семье, имуществе, доходах, обязательствах, судебных и административных производствах и иные данные, включая специальные категории, если их законно включил пользователь. Биометрическая идентификация сервисом не выполняется.

Цели: регистрация и аутентификация; заключение и исполнение договора; выполнение AI-обработки; хранение и экспорт результатов; оформление заказов, платежей, чеков и возвратов; поддержка; безопасность и предотвращение злоупотреблений; исполнение требований закона; защита прав; улучшение публичного сайта на основе согласованной аналитики; реклама только при отдельном согласии.

Основания: согласие субъекта; заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, установленных законом; осуществление прав и законных интересов без нарушения прав субъекта; поручение пользователя на обработку материалов; иные основания, прямо предусмотренные законодательством Российской Федерации.

Специальные категории в материалах допускаются только при наличии применимого основания, в частности когда обработка необходима для установления или осуществления прав либо в связи с осуществлением правосудия, или при наличии надлежащего согласия субъекта.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу предоставляющим инфраструктуру и функции обработчикам, обезличивание, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с возможностью ограниченного доступа уполномоченного лица для поддержки, безопасности или исполнения закона.

Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия для субъектов. AI формирует проект и справочный материал, решение принимает пользователь.

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в базах данных на территории Российской Федерации. Основная база, сервер приложения и объектное хранилище размещены в инфраструктуре Timeweb Cloud в России.

Резервные копии размещаются в контролируемом российском хранилище. Доступ ограничен владельцем сервиса; административные действия журналируются.

Для работы сервиса могут привлекаться: Timeweb Cloud — серверы, база, объектное хранилище и инфраструктура в России; ООО НКО «ЮМани»/ЮKassa — платежи, сохранённые способы оплаты и чеки; ООО «ЯНДЕКС» — Яндекс ID и, после отдельного выбора cookie, Яндекс.Метрика; ООО «В Контакте» — VK ID; почтовая инфраструктура Яндекса — доставка сервисных писем.

Для AI-обработки после отдельного подтверждения материалы передаются OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158, USA, и её заявленным обработчикам. Оператор передаёт только объём, необходимый для функции, и не продаёт персональные данные.

Данные также могут быть предоставлены суду, правоохранительному или иному уполномоченному органу при наличии законного требования.

Текст запроса и извлечённый текст загруженных документов могут передаваться OpenAI OpCo, LLC в США для формирования результата. Передача новых материалов разрешается только после отдельного подтверждения пользователя и выполнения Оператором обязательных уведомительных процедур.

По опубликованным условиям поставщика данные API по умолчанию не используются для обучения моделей, если клиент отдельно не согласился; поставщик может хранить журналы предотвращения злоупотреблений, содержащие входные и выходные данные, до 30 дней. Оператор использует store=false там, где это поддерживается. Для длительных фоновых операций поставщик временно хранит состояние ответа, необходимое для проверки готовности, ориентировочно до 10 минут после завершения. Эти условия зависят от политики внешнего поставщика и контролируются Оператором в доступном объёме.

Инфраструктура поставщика и его перечень субобработчиков могут включать обработку в США и иных указанных поставщиком странах. При изменении существенных условий Оператор обновляет оценку, уведомления и настоящую Политику до продолжения передачи, когда это требуется законом.

Аккаунт и профиль хранятся до прекращения договора или удаления аккаунта; затем удаляются или обезличиваются, кроме обязательных записей. Материалы бесплатной задачи хранятся 7 дней. Платные материалы — в течение активного платного статуса и 90 дней после его окончания.

Платёжные, кассовые и бухгалтерские записи хранятся в сроки, установленные законодательством, как правило не менее 5 лет. История согласий, оферты, действий безопасности, претензий и доказательства исполнения могут храниться в течение срока действия отношений и применимого срока исковой давности, а при споре — до его завершения.

Маркетинговые данные обрабатываются до отзыва согласия. Обращения поддержки — до решения вопроса и далее до 3 лет для защиты прав. Аналитические cookie — в сроках, заданных Яндекс.Метрикой, либо до отзыва согласия. Удалённые данные могут оставаться в резервных копиях до 30 дней без использования для обычных операций.

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неправомерно обрабатываемых данных, отозвать согласие, возражать против рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

Обращение направляется на intmark@yandex.ru либо почтой по адресу Оператора и должно позволять идентифицировать заявителя и соответствующие данные. Оператор отвечает в срок, установленный законом, и вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему.

Отзыв согласия не влияет на законность предшествующей обработки и не требует удаления сведений, которые Оператор обязан или вправе продолжить хранить на другом законном основании. Отзыв обязательного для аккаунта согласия может повлечь прекращение договора и закрытие аккаунта; отзыв AI-подтверждения блокирует только новые внешние AI-обработки.

Оператор применяет разграничение доступа, защищённые соединения, хэширование паролей, журналирование, резервирование, контроль административного доступа, обновления, мониторинг, удаление по срокам и иные организационные и технические меры соразмерно рискам.

При инциденте Оператор принимает меры по локализации, сохранению доказательств, оценке последствий и уведомляет Роскомнадзор и затронутых лиц в случаях и сроки, предусмотренные законом. Пользователь обязан незамедлительно сообщать об известных ему утечках и не включать лишние данные в материалы.

Актуальная версия постоянно доступна на сайте. Существенные изменения сообщаются через сайт, кабинет или электронную почту. Если для новой цели требуется согласие, обработка для такой цели не начинается до его получения.