Политика обработки персональных данных — АЙЗАЩИТА

Редакция от: 24 июля 2026 года
Дата вступления в силу: 24 июля 2026 года

Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта и сервиса «АЙЗАЩИТА», включая юридический информационный чат, генератор документов, личный кабинет, сохранение данных профиля для автозаполнения, обращения в поддержку и другие функции Сервиса.

Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1. Назначение Политики

Настоящая Политика предназначена для информирования Пользователей и других субъектов персональных данных:

1. кто является оператором персональных данных;
2. какие персональные данные обрабатываются;
3. для каких целей они обрабатываются;
4. на каких правовых основаниях осуществляется обработка;
5. какие действия совершаются с персональными данными;
6. кому персональные данные могут предоставляться;
7. в течение какого срока они хранятся;
8. как они удаляются или обезличиваются;
9. какие права имеет субъект персональных данных;
10. какие меры принимает Оператор для защиты персональных данных.

1.2. Область действия

Политика применяется ко всем персональным данным, которые Оператор получает:

1. при посещении сайта aizashchita.ru;
2. при регистрации и входе в аккаунт;
3. при использовании юридического информационного чата;
4. при создании документов;
5. при заполнении профиля;
6. при сохранении данных для автозаполнения;
7. при обращении в поддержку;
8. при удалении чата, отдельных данных или аккаунта;
9. при обеспечении безопасности и ведении технических журналов;
10. при использовании аналитических файлов cookie после получения отдельного согласия.

1.3. Связанные документы

Вместе с настоящей Политикой применяются:

1. Пользовательское соглашение;
2. Политика использования файлов cookie;
3. отдельное согласие на обработку персональных данных для создания документа;
4. отдельное согласие на сохранение данных профиля для автозаполнения документов;
5. уведомления, размещённые в Чате и Генераторе документов;
6. иные документы, регулирующие отдельные функции АЙЗАЩИТЫ.

Принятие Пользовательского соглашения само по себе не означает предоставления согласия на все виды обработки персональных данных.

Если для конкретной цели законодательством требуется отдельное согласие, Оператор получает его отдельно от Пользовательского соглашения и настоящей Политики.

2. Сведения об Операторе

При изменении сведений об Операторе, включая регистрацию Оператора в качестве индивидуального предпринимателя, Оператор обновляет настоящую Политику, другие правовые документы Сервиса и сведения в реестре операторов персональных данных Роскомнадзора в установленные законодательством сроки.

2.1. Оператор персональных данных

Оператором персональных данных является:

Куприянов Михаил Михайлович

Статус Оператора: физическое лицо.

Адрес для юридически значимых обращений:

4-й проезд Подбельского, дом 4, корпус 7, Москва, почтовое отделение 107150

Сайт:

aizashchita.ru

Email поддержки:

support@aizashchita.ru

Email для юридически значимых обращений:

legal@aizashchita.ru

Email для обращений по вопросам персональных данных:

privacy@aizashchita.ru

2.2.

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними, если иное не предусмотрено законодательством или договором.

2.3.

При привлечении другого лица к обработке персональных данных Оператор заключает с ним договор или иным образом оформляет поручение, определяющее:

1. цели обработки;
2. перечень персональных данных;
3. перечень разрешённых действий;
4. требования к конфиденциальности;
5. требования к защите персональных данных;
6. обязанность уведомлять Оператора об инцидентах;
7. порядок удаления и возврата данных после прекращения поручения.

3. Основные термины

В настоящей Политике используются следующие термины.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

Блокирование — временное прекращение обработки персональных данных, кроме обработки, необходимой для их уточнения.

Уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители данных.

Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.

Сервис, АЙЗАЩИТА — сайт и информационная система АЙЗАЩИТА, включая Чат, Генератор документов, личный кабинет, статьи и другие функции.

Чат — функция автоматизированного формирования информационных ответов на правовые вопросы Пользователя с использованием искусственного интеллекта.

Генератор документов — функция формирования проектов заявлений, жалоб, ходатайств, объяснений и других документов.

Пользователь — совершеннолетнее физическое лицо, использующее Сервис.

Технические данные — IP-адрес, дата и время доступа, сведения о браузере, операционной системе, устройстве, сессии, запросах к серверу и событиях безопасности.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах:

1. законность и справедливость обработки;
2. обработка только для конкретных, заранее определённых и законных целей;
3. недопустимость обработки, несовместимой с первоначальными целями;
4. недопустимость объединения баз данных с несовместимыми целями;
5. обработка только тех данных, которые необходимы для соответствующей цели;
6. соответствие содержания и объёма данных заявленным целям;
7. недопустимость сбора избыточных данных;
8. обеспечение точности и актуальности данных;
9. исправление или удаление неточных данных;
10. хранение не дольше, чем этого требуют цели обработки;
11. уничтожение или обезличивание после достижения цели;
12. конфиденциальность персональных данных;
13. ограничение доступа по принципу минимально необходимых прав;
14. приоритет защиты прав и свобод Пользователя.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

1. посетители сайта;
2. зарегистрированные Пользователи;
3. незарегистрированные Пользователи Чата или Генератора документов;
4. лица, обращающиеся в поддержку;
5. представители Пользователей;
6. доверители и представляемые лица;
7. лица, сведения о которых Пользователь указывает в Чате;
8. лица, сведения о которых включаются в создаваемые документы;
9. сотрудники государственных органов и организаций, сведения о которых необходимы для подготовки обращения;
10. свидетели, потерпевшие, заявители, ответчики, истцы, должностные лица и другие участники описываемой правовой ситуации;
11. иные третьи лица, персональные данные которых Пользователь правомерно передал для анализа ситуации или подготовки документа.

Сервис предназначен для лиц, достигших возраста 18 лет.

Оператор не осуществляет целенаправленный сбор данных несовершеннолетних Пользователей. Сведения о несовершеннолетнем могут обрабатываться только как данные третьего лица, если они необходимы для законной защиты его прав или прав Пользователя.

6. Категории обрабатываемых персональных данных

В зависимости от используемой функции Оператор может обрабатывать следующие данные.

6.1. Регистрационные и контактные данные

1. адрес электронной почты;
2. идентификатор аккаунта;
3. имя или отображаемое имя, если оно указано;
4. подтверждённый статус email;
5. дата регистрации;
6. дата последнего входа;
7. состояние аккаунта;
8. настройки уведомлений;
9. сведения о принятой редакции документов;
10. сведения о выданных и отозванных согласиях.

6.2. Данные профиля и данные для создания документов

В зависимости от выбранного документа Оператор может обрабатывать:

1. фамилию, имя и отчество;
2. адрес электронной почты;
3. номер телефона;
4. серию и номер паспорта;
5. дату выдачи паспорта;
6. наименование органа, выдавшего паспорт;
7. код подразделения;
8. адрес регистрации, если он необходим для документа;
9. сведения об автомобиле, включая марку, модель, государственный регистрационный номер и иные предусмотренные формой сведения;
10. марку и модель мобильного телефона;
11. идентификатор мобильного устройства IMEI;
12. иные сведения, прямо предусмотренные полями конкретного документа и необходимые для его формирования.

Оператор не обрабатывает скан или фотографию паспорта в рамках текущей версии Сервиса.

6.3. Содержание обращений

1. текст вопросов и сообщений;
2. ответы на уточняющие вопросы;
3. выбранные варианты и кнопки;
4. описание фактических обстоятельств;
5. даты и места событий;
6. сведения о действиях государственных органов и должностных лиц;
7. номера постановлений, протоколов, дел и обращений;
8. суммы штрафов, требований, ущерба или иных платежей;
9. текст создаваемых документов;
10. сведения о приложениях и доказательствах;
11. комментарии Пользователя;
12. сведения о третьих лицах, необходимые для правовой ситуации.

6.4. Технические данные

1. IP-адрес;
2. дата и время обращения к Сервису;
3. идентификатор сессии;
4. тип браузера;
5. версия браузера;
6. тип устройства;
7. операционная система;
8. язык и часовой пояс устройства;
9. адрес запрошенной страницы;
10. источник перехода;
11. статус выполнения запроса;
12. объём переданных данных;
13. технические ошибки;
14. сведения о попытках входа;
15. сведения о подозрительной активности;
16. технические идентификаторы файлов cookie;
17. журналы доступа к административным функциям;
18. сведения об изменении и удалении данных.

6.5. Специальные категории персональных данных в сообщениях Чата

При самостоятельном описании правовой ситуации в Чате Пользователь может сообщить сведения:

1. о состоянии здоровья;
2. об инвалидности;
3. о национальности;
4. о религиозных или философских убеждениях;
5. о политических взглядах;
6. об интимной жизни;
7. иные специальные категории персональных данных.

Оператор не запрашивает такие сведения по общему правилу.

Пользователь должен сообщать их только тогда, когда они непосредственно относятся к правовой ситуации и без них невозможно корректно описать существенные обстоятельства.

Обработка таких данных допускается только при наличии предусмотренного законодательством основания и только в объёме, необходимом для ответа на обращение или осуществления прав Пользователя.

Поля Генератора документов в текущей версии Сервиса не предназначены для целенаправленного сбора специальных категорий персональных данных.

6.6. Сведения о судимости и уголовном преследовании

Оператор не осуществляет целенаправленный сбор или формирование отдельной базы сведений о судимости.

Такие сведения могут случайно или по инициативе Пользователя содержаться в описании правовой ситуации.

Они обрабатываются только в объёме и случаях, допускаемых федеральным законодательством. При отсутствии достаточного правового основания Оператор вправе:

1. предложить удалить или обезличить такие сведения;
2. отказаться от их сохранения;
3. ограничить обработку соответствующего сообщения;
4. удалить избыточные сведения.

6.7. Биометрические данные

Оператор не осуществляет обработку биометрических персональных данных с целью установления личности Пользователя.

АЙЗАЩИТА не использует:

1. распознавание лица;
2. распознавание голоса для идентификации;
3. отпечатки пальцев;
4. рисунок радужной оболочки;
5. иные биометрические способы идентификации.

Обычная фотография или копия документа не должна загружаться в Сервис, если такая возможность прямо не предусмотрена интерфейсом.

6.8. Данные, которые Сервис не запрашивает

Оператор не запрашивает:

1. пароли от сторонних сервисов;
2. коды подтверждения банков и государственных сервисов;
3. PIN-коды;
4. CVV или CVC банковских карт;
5. полные данные банковской карты;
6. ключи электронной подписи;
7. данные доступа к Госуслугам;
8. сканы паспорта в рамках текущей версии Сервиса;
9. медицинские карты целиком;
10. сведения, не относящиеся к юридической задаче.

Пользователь не должен вводить такие данные в Чат, Генератор документов, поддержку или иные формы.

7. Источники персональных данных

Оператор получает персональные данные:

1. непосредственно от Пользователя;
2. из заполненных Пользователем форм;
3. из сообщений Чата;
4. из данных профиля;
5. из создаваемых Пользователем документов;
6. из обращений в поддержку;
7. автоматически от браузера и устройства;
8. от сервисов, обеспечивающих доставку писем и безопасность входа;
9. от сервиса веб-аналитики после отдельного согласия;
10. от представителя субъекта персональных данных;
11. из официальных открытых источников, когда это необходимо для проверки правовой нормы или реквизитов государственного органа.

Оператор не приобретает базы персональных данных и не собирает персональные данные из социальных сетей для формирования пользовательских профилей.

8. Общие способы и действия по обработке

Обработка осуществляется автоматизированным способом и, в отдельных случаях, без использования средств автоматизации.

В зависимости от цели Оператор может совершать следующие действия:

1. сбор;
2. получение;
3. запись;
4. систематизация;
5. накопление;
6. хранение;
7. уточнение;
8. обновление;
9. изменение;
10. извлечение;
11. сопоставление;
12. использование;
13. формирование ответа;
14. создание документа;
15. предоставление доступа уполномоченному лицу;
16. передача лицу, действующему по поручению Оператора;
17. обезличивание;
18. маскирование;
19. блокирование;
20. удаление;
21. уничтожение.

Оператор не распространяет персональные данные неопределённому кругу лиц и не публикует пользовательские диалоги или документы без отдельного законного основания.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9. Цель № 1. Регистрация, подтверждение email и вход в аккаунт

9.1. Назначение обработки

Персональные данные обрабатываются для:

1. создания учётной записи;
2. подтверждения email;
3. направления одноразового кода входа;
4. авторизации Пользователя;
5. восстановления доступа;
6. управления пользовательской сессией;
7. предотвращения несанкционированного доступа;
8. ведения истории принятия юридических документов;
9. выполнения Пользовательского соглашения.

9.2. Категории субъектов

1. зарегистрированные Пользователи;
2. лица, начавшие регистрацию;
3. Пользователи, восстанавливающие доступ.

9.3. Обрабатываемые данные

1. email;
2. идентификатор аккаунта;
3. одноразовый код в зашифрованном или хешированном виде;
4. дата и время запроса кода;
5. дата и время входа;
6. IP-адрес;
7. сведения о браузере и устройстве;
8. статус подтверждения email;
9. история активных сессий;
10. версия принятого Пользовательского соглашения и Политики;
11. дата и способ принятия документов.

9.4. Правовые основания

1. заключение и исполнение Пользовательского соглашения по инициативе Пользователя;
2. осуществление прав и законных интересов Оператора, связанных с безопасностью аккаунтов;
3. исполнение обязанностей, установленных законодательством;
4. согласие — только в случаях, когда оно отдельно требуется законом.

9.5. Действия с данными

Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, сопоставление с сессией, блокирование, удаление и уничтожение.

9.6. Получатели и лица, действующие по поручению

1. Оператор;
2. уполномоченные технические специалисты в пределах необходимых прав;
3. провайдер серверной инфраструктуры, если он привлекается;
4. внешний провайдер электронной почты не привлекается; отправка и хранение электронной почты осуществляются с использованием собственной инфраструктуры Оператора;
5. государственные органы — только в случаях, предусмотренных законом.

9.7. Срок хранения

1. основные данные аккаунта — в течение срока действия аккаунта;
2. неподтверждённая регистрация — не более 30 дней;
3. одноразовый код — до его использования или истечения срока действия, но не более 24 часов;
4. сведения об активных сессиях — до завершения сессии либо принудительного выхода;
5. журнал принятия юридических документов — в течение срока действия аккаунта и до трёх лет после прекращения отношений, если он необходим для подтверждения факта принятия условий или защиты прав Оператора.

9.8. Прекращение обработки и удаление

После удаления аккаунта основные регистрационные данные удаляются или необратимо обезличиваются в срок не более 30 дней, если отсутствует другое законное основание для хранения.

Минимальный журнал юридически значимых действий может храниться отдельно в ограниченном составе до истечения применимого срока защиты прав.

10. Цель № 2. Работа юридического информационного Чата

10.1. Назначение обработки

Данные обрабатываются для:

1. получения и понимания запроса Пользователя;
2. определения правовой темы;
3. постановки уточняющих вопросов;
4. формирования информационного ответа;
5. подбора применимых норм права;
6. подготовки возможного порядка действий;
7. предложения формулировок и документов;
8. сохранения истории диалога по выбору Пользователя;
9. продолжения диалога с учётом предыдущих сообщений.

10.2. Категории субъектов

1. зарегистрированные Пользователи;
2. незарегистрированные Пользователи;
3. представители Пользователей;
4. третьи лица, сведения о которых необходимы для описания ситуации.

10.3. Обрабатываемые данные

1. текст сообщений;
2. ответы на уточняющие вопросы;
3. выбранные кнопки и варианты;
4. фактические обстоятельства;
5. даты и места событий;
6. данные участников ситуации;
7. сведения о государственных органах и должностных лицах;
8. номера документов и дел;
9. контактные и иные данные, добровольно введённые Пользователем;
10. специальные категории данных — только когда они объективно необходимы и их обработка допускается законом;
11. технический идентификатор диалога;
12. дата и время сообщений;
13. данные, необходимые для защиты от злоупотреблений.

10.4. Правовые основания

Для обычных персональных данных:

1. заключение и исполнение Пользовательского соглашения;
2. совершение действий по инициативе Пользователя;
3. осуществление прав и законных интересов Пользователя и Оператора при условии соблюдения прав субъекта;
4. исполнение требований законодательства.

Для специальных категорий данных:

1. необходимость установления или осуществления прав Пользователя или третьих лиц;
2. иные прямо предусмотренные законом основания;
3. отдельное согласие, когда оно требуется законодательством.

10.5. Действия с данными

1. получение сообщения;
2. временная запись;
3. автоматизированный анализ;
4. классификация правовой темы;
5. извлечение относящихся к вопросу фактов;
6. формирование ответа;
7. маскирование избыточных данных;
8. сохранение истории;
9. предоставление Пользователю;
10. удаление или обезличивание.

10.6. Использование искусственного интеллекта

Обработка сообщений производится локальной моделью искусственного интеллекта в инфраструктуре, контролируемой Оператором.

Тексты пользовательских диалогов не направляются внешним поставщикам универсальных ИИ-моделей.

Диалоги не используются для обучения модели на основании одного лишь принятия Пользовательского соглашения или настоящей Политики.

Для отдельного использования диалогов в целях обучения, тестирования или оценки модели потребуется самостоятельное правовое основание и отдельное информирование Пользователя.

10.7. Получатели

1. сам Пользователь;
2. Оператор;
3. техническая инфраструктура Оператора;
4. лица, обеспечивающие работу серверов, только при необходимости и с ограниченным доступом;
5. уполномоченные государственные органы — исключительно в предусмотренных законом случаях.

Сотрудники и подрядчики не получают свободного доступа ко всем чатам.

Обычная техническая поддержка не предполагает просмотра содержания диалога без необходимости и законного основания.

10.8. Срок хранения

Для зарегистрированного Пользователя:

1. сохранённый диалог хранится до его удаления Пользователем;
2. до удаления аккаунта;
3. либо не более трёх лет с последней активности аккаунта, если Пользователь не подтвердил необходимость дальнейшего хранения.

Для незарегистрированного Пользователя:

1. данные хранятся в течение активной сессии;
2. техническая копия может временно сохраняться не более 24 часов для формирования ответа и защиты от сбоев;
3. после истечения срока удаляется или обезличивается.

Исходное сообщение, из которого автоматически удаляются избыточные сведения, не должно храниться дольше срока, необходимого для очистки, но не более 24 часов. В истории сохраняется только очищенная версия, если техническая функция очистки применима.

10.9. Удаление

Пользователь может удалить:

1. отдельный диалог;
2. всю историю диалогов;
3. аккаунт вместе с диалогами.

После подтверждения удаления данные удаляются из активной базы без необоснованной задержки, а в любом случае не позднее 30 дней.

Из резервных копий данные удаляются в ходе плановой ротации не позднее 90 дней.

11. Цель № 3. Создание документов

11.1. Назначение обработки

Персональные данные обрабатываются для:

1. выбора подходящего вида документа;
2. заполнения реквизитов документа;
3. формирования текста документа;
4. создания файла в формате PDF, DOCX или другом доступном формате;
5. предварительного просмотра документа;
6. скачивания документа Пользователем;
7. внесения исправлений;
8. технического восстановления процесса создания документа при кратковременном сбое.

11.2. Категории субъектов персональных данных

1. Пользователь;
2. собственник или пользователь автомобиля, сведения о котором указываются в документе;
3. собственник или пользователь мобильного телефона, сведения о котором указываются в документе;
4. третьи лица, данные которых Пользователь правомерно указывает в документе в необходимом объёме.

11.3. Обрабатываемые персональные данные

В зависимости от вида создаваемого документа могут обрабатываться:

1. фамилия, имя и отчество;
2. адрес электронной почты;
3. номер телефона;
4. серия и номер паспорта;
5. дата выдачи паспорта;
6. наименование органа, выдавшего паспорт;
7. код подразделения;
8. адрес регистрации, если он требуется для документа;
9. сведения об автомобиле, включая марку, модель и государственный регистрационный номер;
10. марка и модель мобильного телефона;
11. идентификатор мобильного устройства IMEI;
12. описание фактических обстоятельств;
13. даты и места событий;
14. номера постановлений, протоколов, обращений и иных связанных с ситуацией документов;
15. требования и пояснения Пользователя;
16. иные сведения, прямо предусмотренные полями выбранного документа.

Состав данных зависит от конкретного шаблона. Сервис не должен запрашивать сведения, не требующиеся для формирования выбранного документа.

В рамках текущей версии Сервиса не обрабатываются сканы или фотографии паспорта.

11.4. Правовые основания обработки

1. заключение и исполнение Пользовательского соглашения;
2. совершение действий по инициативе Пользователя для получения выбранной функции Сервиса;
3. необходимость формирования документа по запросу Пользователя;
4. необходимость установления или осуществления прав Пользователя;
5. отдельное согласие Пользователя — для сохранения паспортных и иных данных в профиле и их последующего использования для автозаполнения;
6. иные основания, предусмотренные законодательством Российской Федерации.

Разовое введение данных для создания конкретного документа не означает их автоматического сохранения в профиле.

11.5. Действия с персональными данными

Оператор может осуществлять:

1. сбор данных из заполненной формы;
2. запись;
3. систематизацию;
4. извлечение;
5. автоматическую подстановку в шаблон;
6. формирование текста документа;
7. создание файла;
8. временное хранение технической копии;
9. предоставление документа Пользователю;
10. сохранение документа по выбору Пользователя;
11. уточнение и изменение данных;
12. удаление;
13. уничтожение.

11.6. Получатели персональных данных

Персональные данные могут быть доступны:

1. Пользователю;
2. Оператору;
3. технической инфраструктуре Оператора;
4. ограниченному кругу технических специалистов — только при необходимости устранения неисправности и в пределах предоставленных прав;
5. лицу или организации, которым Пользователь самостоятельно передаст созданный документ;
6. государственному или муниципальному органу, в который Пользователь самостоятельно направит документ.

АЙЗАЩИТА не направляет созданный документ третьему лицу автоматически, если Пользователь не совершил отдельного явно выраженного действия и такая функция не предусмотрена интерфейсом.

11.7. Срок обработки и хранения

1. Данные формы обрабатываются в течение процесса заполнения и создания документа.
2. Если создание не завершено, временные значения удаляются не позднее чем через 60 минут после последней активности Пользователя.
3. После формирования документ, предварительный просмотр, значения полей и промежуточные версии хранятся не более 60 минут с момента создания.
4. Повторное скачивание не продлевает срок хранения.
5. По истечении срока доступ прекращается, а временные данные уничтожаются.
6. Временные документы не включаются в регулярные резервные копии.
7. Постоянное хранение созданных документов в текущей версии Сервиса не осуществляется.

11.8. Ограничения обработки

Пользователь не должен вводить в поля Генератора документов сведения, которые:

1. не предусмотрены назначением выбранного поля;
2. не требуются для формирования документа;
3. относятся к посторонним лицам и не имеют отношения к правовой ситуации;
4. содержат пароли, коды подтверждения, PIN-коды или реквизиты банковских карт;
5. содержат специальные категории персональных данных, если соответствующая информация не предусмотрена конкретным шаблоном и не требуется для осуществления прав Пользователя.

Оператор вправе ограничить обработку или удалить явно избыточные сведения.

12. Цель № 4. Сохранение профиля и паспортных реквизитов

12.1. Назначение обработки

Данные обрабатываются для:

1. ведения пользовательского профиля;
2. повторного использования реквизитов;
3. автозаполнения документов;
4. уменьшения количества повторных вводов;
5. обновления Пользователем своих данных;
6. подготовки документов по запросу Пользователя.

12.2. Категории субъектов

1. зарегистрированный Пользователь;
2. лицо, законным представителем которого является Пользователь, если функция это допускает.

12.3. Обрабатываемые данные

1. ФИО;
2. дата рождения;
3. место рождения;
4. гражданство;
5. адрес регистрации;
6. адрес проживания;
7. почтовый адрес;
8. телефон;
9. email;
10. серия и номер паспорта;
11. дата выдачи;
12. орган выдачи;
13. код подразделения;
14. сведения о доверенности;
15. сведения о транспортном средстве;
16. водительское удостоверение;
17. сведения об организации;
18. другие реквизиты, выбранные Пользователем для сохранения.

Скан паспорта не сохраняется.

12.4. Правовое основание

Отдельное согласие Пользователя на обработку и хранение данных для автозаполнения документов.

Согласие:

1. оформляется отдельно от Пользовательского соглашения;
2. не устанавливается заранее;
3. предоставляется активным действием Пользователя;
4. может быть отозвано;
5. содержит перечень данных, цели, действия, срок и порядок отзыва.

12.5. Действия с данными

1. сбор;
2. запись;
3. систематизация;
4. шифрование;
5. хранение;
6. уточнение;
7. извлечение;
8. автоматическая подстановка в документ;
9. блокирование;
10. удаление;
11. уничтожение.

12.6. Получатели

1. Пользователь;
2. Оператор;
3. ограниченный круг технических администраторов, только когда это необходимо;
4. серверная инфраструктура Оператора.

Паспортные реквизиты:

1. не передаются сервису аналитики;
2. не записываются в технические журналы;
3. не отображаются сотрудникам поддержки по умолчанию;
4. не передаются внешней ИИ-модели;
5. не используются в рекламе;
6. не предоставляются другим Пользователям.

12.7. Срок хранения

Данные хранятся:

1. до отзыва согласия;
2. до удаления Пользователем соответствующих полей;
3. до удаления аккаунта;
4. не более трёх лет с даты последней активности аккаунта без подтверждения необходимости дальнейшего хранения.

12.8. Отзыв согласия и удаление

Пользователь может:

1. отключить автозаполнение;
2. удалить отдельное поле;
3. отозвать согласие;
4. удалить все сохранённые данные;
5. удалить аккаунт.

После отзыва согласия сохранённые профильные и паспортные данные удаляются из активной базы в срок не более 30 дней, если отсутствует другое законное основание для обработки.

Из резервных копий данные удаляются в пределах установленного цикла ротации, но не позднее 90 дней.

13. Цель № 6. Обеспечение безопасности и ведение технических журналов

13.1. Назначение обработки

Данные обрабатываются для:

1. защиты аккаунтов;
2. предотвращения несанкционированного доступа;
3. обнаружения атак и автоматизированных злоупотреблений;
4. ограничения подозрительных запросов;
5. расследования технических сбоев;
6. восстановления работы;
7. контроля действий администраторов;
8. предотвращения утечек;
9. подтверждения действий Пользователя;
10. исполнения обязанностей по информационной безопасности.

13.2. Категории субъектов

1. посетители сайта;
2. зарегистрированные Пользователи;
3. незарегистрированные Пользователи;
4. лица, направляющие обращения;
5. администраторы и технические специалисты.

13.3. Обрабатываемые данные

1. IP-адрес;
2. дата и время запроса;
3. адрес запрошенного ресурса;
4. технический идентификатор сессии;
5. сведения о браузере и устройстве;
6. статус выполнения запроса;
7. попытки входа;
8. признаки автоматизированной активности;
9. идентификатор аккаунта;
10. сведения об изменении настроек;
11. сведения о просмотре или изменении защищённых данных администратором;
12. событие блокировки;
13. событие удаления;
14. сведения о технической ошибке.

Тексты Чата, паспортные данные и полное содержимое документов не должны включаться в обычные технические журналы.

13.4. Правовые основания

1. исполнение Пользовательского соглашения;
2. выполнение обязанностей Оператора по защите персональных данных;
3. осуществление прав и законных интересов Оператора и Пользователей;
4. предотвращение противоправных действий;
5. исполнение требований законодательства.

13.5. Действия с данными

Автоматический сбор, запись, систематизация, анализ событий, выявление аномалий, хранение, ограниченное предоставление специалистам, блокирование, обезличивание, удаление и уничтожение.

13.6. Получатели

1. Оператор;
2. специалисты по информационной безопасности;
3. системные администраторы;
4. провайдер серверной инфраструктуры, если он привлекается;
5. государственные органы — при наличии законного требования.

13.7. Срок хранения

1. обычные журналы доступа — до 12 месяцев;
2. журналы административного доступа — до трёх лет;
3. материалы расследования инцидента — до трёх лет после завершения расследования;
4. сведения, необходимые для судебного или административного разбирательства, — до окончательного разрешения спора и истечения предусмотренных законом сроков.

13.8. Удаление

После истечения срока журналы удаляются, агрегируются или обезличиваются.

Журнал не должен сохраняться дольше только на основании технической возможности хранения.

14. Цель № 7. Аналитика использования сайта

14.1. Назначение обработки

Аналитические данные обрабатываются для:

1. подсчёта посещаемости публичных страниц;
2. определения популярных статей;
3. оценки источников перехода;
4. анализа технической производительности;
5. улучшения структуры сайта;
6. обнаружения ошибок публичного интерфейса;
7. оценки эффективности информационных материалов.

14.2. Условие начала обработки

Аналитические файлы cookie и счётчик веб-аналитики подключаются только после отдельного согласия Пользователя.

Отказ от аналитических cookie не ограничивает доступ к основным функциям Сервиса.

До получения согласия допускаются только технически необходимые cookie, используемые для:

1. входа;
2. пользовательской сессии;
3. безопасности;
4. сохранения выбранных настроек конфиденциальности.

14.3. Категории субъектов

Посетители публичных страниц сайта, давшие согласие на аналитические cookie.

14.4. Обрабатываемые данные

1. IP-адрес в объёме, передаваемом сервису аналитики;
2. идентификатор cookie;
3. дата и время посещения;
4. адрес публичной страницы;
5. источник перехода;
6. тип браузера;
7. операционная система;
8. тип устройства;
9. примерный регион;
10. действия на публичных страницах;
11. технические параметры загрузки.

14.5. Данные, которые не передаются в аналитику

В сервис аналитики не должны передаваться:

1. ФИО;
2. email;
3. телефон;
4. паспортные данные;
5. текст сообщений Чата;
6. ответы на уточняющие вопросы;
7. поля Генератора документов;
8. содержание документов;
9. сведения профиля;
10. обращения в поддержку;
11. идентификатор аккаунта, позволяющий прямо установить Пользователя;
12. персональные данные в URL, заголовках страниц, UTM-метках или событиях.

14.6. Чувствительные страницы

Счётчик аналитики не подключается на страницах:

1. Чата;
2. отдельного диалога;
3. личного кабинета;
4. профиля;
5. Генератора документов;
6. предварительного просмотра документа;
7. удаления аккаунта;
8. ввода паспортных или иных реквизитов;
9. обращений, содержащих пользовательский текст.

Функции записи действий пользователя, включая Вебвизор и запись содержимого форм, на таких страницах не используются.

14.7. Сервис аналитики

На публичных страницах может использоваться сервис «Яндекс Метрика».

Лицом, действующим по поручению Оператора при обработке данных посетителей, является:

ООО «ЯНДЕКС»
Адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16.

14.8. Правовое основание

Отдельное согласие Пользователя на аналитические cookie и связанную с ними обработку персональных данных.

14.9. Действия с данными

Сбор после согласия, запись, систематизация, статистический анализ, хранение, предоставление Оператору агрегированных отчётов, обезличивание, удаление и уничтожение.

14.10. Срок хранения

Аналитические данные хранятся в пределах срока, установленного настройками счётчика и условиями сервиса аналитики, но со стороны Оператора устанавливается срок не более 24 месяцев с даты получения.

После отзыва согласия:

1. прекращается установка новых аналитических cookie;
2. прекращается дальнейшая передача данных;
3. существующие аналитические cookie удаляются или блокируются в пределах технической возможности;
4. ранее полученные данные удаляются либо обезличиваются в соответствии с доступными средствами сервиса аналитики и установленными сроками.

15. Цель № 9. Обращения в поддержку и рассмотрение претензий

15.1. Назначение обработки

Данные обрабатываются для:

1. ответа на вопрос;
2. восстановления доступа;
3. исправления ошибки;
4. рассмотрения жалобы;
5. рассмотрения претензии;
6. обработки запроса по персональным данным;
7. проверки принадлежности аккаунта;
8. предотвращения мошенничества;
9. ведения истории взаимодействия;
10. защиты прав Пользователя и Оператора.

15.2. Категории субъектов

1. Пользователи;
2. посетители сайта;
3. представители субъектов;
4. лица, направляющие претензии;
5. третьи лица, права которых могли быть затронуты.

15.3. Обрабатываемые данные

1. ФИО;
2. email;
3. идентификатор аккаунта;
4. текст обращения;
5. дата обращения;
6. сведения о проблеме;
7. технические данные;
8. документы и доказательства, добровольно приложенные заявителем;
9. история переписки;
10. результат рассмотрения.

Пользователь не должен направлять в поддержку паспортные данные или специальные категории данных без объективной необходимости.

15.4. Правовые основания

1. исполнение Пользовательского соглашения;
2. совершение действий по инициативе Пользователя;
3. исполнение обязанностей Оператора;
4. осуществление и защита прав и законных интересов;
5. согласие — когда оно отдельно требуется.

15.5. Действия с данными

Получение, регистрация, систематизация, изучение, уточнение, подготовка ответа, предоставление уполномоченному сотруднику, хранение, блокирование, удаление и уничтожение.

15.6. Получатели

1. Оператор;
2. сотрудники поддержки;
3. технические специалисты;
4. юрист, рассматривающий претензию;
5. провайдер электронной почты;
6. государственные органы или суд — при наличии предусмотренного законом основания.

15.7. Срок хранения

1. обычное обращение — до завершения рассмотрения и один год после ответа;
2. претензия или спор — до трёх лет после окончательного разрешения;
3. обращение по безопасности — до трёх лет после завершения расследования;
4. сведения, которые закон требует хранить дольше, — в течение установленного законом срока.

15.8. Удаление

После истечения срока переписка удаляется или обезличивается.

Избыточные приложения могут быть удалены раньше, как только отпадёт необходимость в их использовании.

16. Цель № 10. Удаление аккаунта и исполнение запросов субъекта

16.1. Назначение обработки

Данные обрабатываются для:

1. подтверждения личности владельца аккаунта;
2. предотвращения удаления аккаунта посторонним лицом;
3. исполнения запроса на удаление;
4. удаления профиля, чатов, документов и сохранённых реквизитов;
5. прекращения активных сессий;
6. подтверждения исполнения запроса;
7. ведения минимального журнала удаления.

16.2. Категории субъектов

1. зарегистрированные Пользователи;
2. представители субъектов персональных данных.

16.3. Обрабатываемые данные

1. email аккаунта;
2. идентификатор аккаунта;
3. контрольная фраза;
4. одноразовый код подтверждения;
5. дата запроса;
6. дата подтверждения;
7. перечень удаляемых данных;
8. дата выполнения;
9. технический журнал удаления;
10. причина отказа или приостановления, если запрос невозможно исполнить немедленно.

16.4. Правовые основания

1. требование Пользователя;
2. прекращение Пользовательского соглашения;
3. исполнение обязанностей Оператора;
4. защита аккаунта от несанкционированного удаления;
5. соблюдение законодательства о персональных данных.

16.5. Действия с данными

Проверка доступа, блокирование аккаунта, прекращение сессий, поиск связанных данных, удаление, обезличивание, уничтожение, формирование подтверждения и запись минимального технического события.

16.6. Получатели

1. Пользователь;
2. Оператор;
3. уполномоченный технический администратор;
4. лица, обрабатывающие данные по поручению Оператора, если их системы содержат подлежащие удалению данные.

16.7. Срок исполнения

После подтверждения удаления:

1. доступ к аккаунту прекращается незамедлительно или в разумный технический срок;
2. активные данные удаляются или необратимо обезличиваются не позднее 30 дней;
3. резервные копии очищаются в ходе ротации не позднее 90 дней.

16.8. Минимальный журнал удаления

Для подтверждения исполнения запроса Оператор может сохранить:

1. необратимо хешированный идентификатор аккаунта или email;
2. дату получения запроса;
3. дату подтверждения;
4. дату исполнения;
5. состав выполненных действий;
6. основание сохранения отдельной записи.

Такой журнал не должен содержать паспортные данные, тексты чатов или содержание документов.

Срок хранения минимального журнала — до трёх лет.

17. Обработка данных третьих лиц

17.1.

Пользователь может передавать данные третьего лица только когда это необходимо для:

1. описания правовой ситуации;
2. защиты своих прав;
3. защиты прав представляемого лица;
4. создания документа;
5. исполнения обязанности, установленной законом;
6. другого правомерного действия.

17.2.

Пользователь обязан:

1. иметь законное основание для передачи данных;
2. передавать минимально необходимый объём;
3. по возможности обезличивать сведения;
4. не передавать чужие паспортные данные без необходимости;
5. не использовать Сервис для сбора информации о посторонних лицах;
6. не выдавать себя за другого человека;
7. не создавать документ от чужого имени без полномочий.

17.3.

Оператор не проверяет заранее наличие у Пользователя полномочий или основания для передачи каждой отдельной записи.

Если Оператор получает сведения о возможной неправомерной передаче, он вправе:

1. запросить пояснения;
2. ограничить обработку;
3. заблокировать данные на период проверки;
4. удалить избыточные сведения;
5. прекратить доступ к соответствующей функции.

18. Особенности обработки специальных категорий данных

18.1.

Сервис не предназначен для создания медицинских, психологических, биометрических или иных специализированных досье.

18.2.

Пользователь может сообщать сведения о здоровье, интимной жизни и другие специальные категории только тогда, когда они непосредственно влияют на юридическую оценку.

18.3.

Оператор:

1. не использует специальные данные для рекламы;
2. не использует их для поведенческого профилирования;
3. не передаёт их сервису аналитики;
4. не использует их для обучения модели без отдельного основания;
5. не предоставляет к ним общий доступ сотрудникам;
6. не хранит их дольше срока, необходимого для конкретной правовой цели;
7. прекращает обработку после устранения причин, которые её обосновывали.

18.4.

Если специальная категория данных не требуется для правового разбора, Сервис может предложить Пользователю:

1. отредактировать сообщение;
2. удалить сведения;
3. заменить ФИО и адрес условными обозначениями;
4. отправить сообщение без лишних данных.

19. Лица, которым могут быть предоставлены данные

Персональные данные могут быть доступны только следующим категориям лиц:

1. Оператору;
2. уполномоченным сотрудникам и подрядчикам в пределах их задач;
3. провайдеру транзакционной электронной почты;
4. российскому провайдеру серверной инфраструктуры, если он привлекается;
5. ООО «ЯНДЕКС» — только в отношении аналитических данных посетителей публичных страниц, давших согласие;
6. государственным органам, судам и правоохранительным органам — в случаях и порядке, установленных законом;
7. другому лицу — только по указанию Пользователя или на другом предусмотренном законом основании.

Передача паспортных реквизитов, содержания Чата и документов для рекламных или маркетинговых целей не осуществляется.

Оператор не продаёт персональные данные.

20. Обработка по поручению Оператора

Лицо, действующее по поручению Оператора:

1. обрабатывает данные только в пределах поручения;
2. не определяет самостоятельно новые цели;
3. обязано соблюдать конфиденциальность;
4. применяет необходимые меры защиты;
5. уведомляет Оператора об инцидентах;
6. удаляет или возвращает данные после окончания поручения;
7. не вправе использовать данные для собственной рекламы, если иное прямо не предусмотрено законом и отдельным основанием.

Актуальный перечень основных лиц, действующих по поручению:

1. Провайдер электронной почты: внешний провайдер электронной почты не привлекается; отправка и хранение электронной почты осуществляются с использованием собственной инфраструктуры Оператора;
2. Провайдер серверной инфраструктуры: применяется собственная серверная инфраструктура Оператора, размещённая на территории Российской Федерации.
3. Сервис аналитики: ООО «ЯНДЕКС», только после согласия и только на публичных страницах.

21. Место хранения и локализация данных

21.1.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

21.2.

Основная база АЙЗАЩИТЫ, хранилище Чата и профиля, временное хранилище создаваемых документов и резервные копии размещаются на территории Российской Федерации. Временные документы и введённые для их создания значения не включаются в регулярные резервные копии.

21.3.

Оператор не передаёт содержание Чатов, документы и паспортные данные в иностранные базы данных или иностранным поставщикам ИИ-моделей.

22. Трансграничная передача

На дату вступления настоящей Политики в силу Оператор не осуществляет целенаправленную трансграничную передачу:

1. содержания пользовательских диалогов;
2. паспортных данных;
3. данных профиля;
4. создаваемых документов;
5. обращений в поддержку.

До начала любой трансграничной передачи Оператор обязан:

1. определить её цель;
2. определить перечень данных;
3. установить получателя и государство;
4. проверить наличие правового основания;
5. выполнить требования законодательства;
6. при необходимости уведомить Роскомнадзор;
7. обновить настоящую Политику;
8. предоставить Пользователю необходимую информацию;
9. получить отдельное согласие, если оно требуется.

23. Автоматизированная обработка и искусственный интеллект

23.1.

Чат и Генератор документов используют автоматизированную обработку данных.

23.2.

Автоматизированная обработка может включать:

1. определение тематики запроса;
2. выделение фактов;
3. подбор правового сценария;
4. формирование уточняющих вопросов;
5. поиск правовых материалов;
6. формирование информационного ответа;
7. заполнение шаблона документа;
8. выявление возможных лишних персональных данных.

23.3.

АЙЗАЩИТА не принимает вместо Пользователя решения, которые сами по себе порождают юридические последствия.

Ответ ИИ или созданный документ:

1. не является решением суда;
2. не является решением государственного органа;
3. не лишает Пользователя права;
4. не налагает на Пользователя обязанность;
5. не гарантирует результат;
6. требует оценки и, в необходимых случаях, проверки юристом.

23.4.

Оператор не использует персональные данные для автоматического определения:

1. кредитоспособности;
2. страхового риска;
3. возможности трудоустройства;
4. политических предпочтений;
5. состояния здоровья;
6. склонности к совершению правонарушений;
7. иных характеристик, способных существенно повлиять на права и свободы Пользователя.

24. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.

Доступ предоставляется только:

1. для выполнения конкретной задачи;
2. в пределах минимально необходимого объёма;
3. на ограниченный срок;
4. с регистрацией доступа к особо чувствительным данным;
5. после принятия обязательства о конфиденциальности.

25. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры, включая:

1. определение угроз безопасности;
2. установление правил доступа;
3. назначение ответственных лиц;
4. разграничение ролей и полномочий;
5. использование HTTPS;
6. шифрование каналов передачи;
7. шифрование паспортных реквизитов на уровне отдельных полей;
8. хранение ключей шифрования отдельно от базы данных;
9. шифрование дисков и резервных копий;
10. ограничение доступа к административным функциям;
11. использование VPN для административного доступа;
12. многофакторную аутентификацию администраторов;
13. ведение журналов доступа к защищённым данным;
14. запрет записи паспортных данных и Чатов в обычные логи;
15. защиту от автоматизированных атак;
16. регулярное обновление программного обеспечения;
17. резервное копирование;
18. проверку восстановления из резервных копий;
19. антивирусную и иную защиту серверов;
20. внутренний контроль обработки;
21. обучение и инструктаж лиц, имеющих доступ;
22. обязательства о конфиденциальности;
23. ограничение сроков хранения;
24. уничтожение данных после достижения целей;
25. план реагирования на инциденты;
26. расследование выявленных нарушений;
27. оценку эффективности принимаемых мер;
28. периодический пересмотр прав доступа.

Оператор не раскрывает в публичной Политике точные настройки, ключи, схемы защиты и другие сведения, раскрытие которых может снизить безопасность системы.

26. Резервное копирование

Временные файлы Генератора документов, предварительные просмотры и введённые значения полей, подлежащие удалению в течение 60 минут, не включаются в регулярные резервные копии.

26.1.

Резервные копии создаются для восстановления работы после технического сбоя, повреждения данных или инцидента.

26.2.

Резервные копии:

1. шифруются;
2. хранятся с ограниченным доступом;
3. не используются для обычного просмотра пользовательских данных;
4. не используются для аналитики;
5. не передаются внешним ИИ-сервисам;
6. удаляются по установленному циклу.

26.3.

Предельный срок замены резервной копии, содержащей удалённые Пользователем данные, составляет 90 дней.

26.4.

Если резервная копия восстанавливается до окончания срока её хранения, сведения о ранее выполненных запросах на удаление применяются повторно.

27. Права субъекта персональных данных

Субъект имеет право:

1. получать сведения об обработке своих данных;
2. получать перечень обрабатываемых данных;
3. узнавать цели и основания обработки;
4. узнавать способы обработки;
5. узнавать сроки хранения;
6. получать сведения о лицах, которым данные предоставляются;
7. требовать уточнения неточных или устаревших данных;
8. требовать блокирования неправомерно обрабатываемых данных;
9. требовать удаления незаконно полученных или избыточных данных;
10. отозвать ранее данное согласие;
11. требовать прекращения обработки, если для неё отсутствует другое законное основание;
12. удалить отдельный диалог, временный документ до окончания срока его хранения, отдельные данные профиля или аккаунт через предусмотренные интерфейсом функции;
13. обжаловать действия Оператора в Роскомнадзор;
14. обратиться за судебной защитой;
15. требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях.

28. Порядок направления запроса

28.1.

Запрос может быть направлен:

1. через личный кабинет, если соответствующая функция доступна;
2. с подтверждённого email аккаунта на privacy@aizashchita.ru;
3. в письменной форме по почтовому адресу Оператора;
4. представителем субъекта при подтверждении полномочий.

28.2.

Запрос должен позволять Оператору:

1. установить личность заявителя;
2. подтвердить его связь с соответствующим аккаунтом или данными;
3. понять содержание требования;
4. исключить предоставление данных постороннему лицу.

28.3.

В зависимости от способа обращения подтверждением личности могут быть:

1. авторизация в личном кабинете;
2. код, направленный на подтверждённый email;
3. сведения, подтверждающие использование Сервиса;
4. подписанный запрос с реквизитами документа, предусмотренными законодательством;
5. доверенность представителя.

Оператор не требует копию паспорта, если личность можно надёжно подтвердить менее рискованным способом.

28.4.

Сведения об обработке предоставляются в срок не более 10 рабочих дней с момента получения надлежащего запроса.

Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

28.5.

Если субъект предоставил доказательства того, что данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок не более 7 рабочих дней.

Если подтверждено, что данные получены незаконно или не нужны для заявленной цели, Оператор уничтожает их в срок не более 7 рабочих дней.

28.6.

Оператор вправе отказать в исполнении запроса полностью или частично только при наличии предусмотренного законом основания и направляет мотивированный ответ.

29. Отзыв согласия

29.1.

Субъект вправе отозвать согласие в любое время:

1. через соответствующую настройку;
2. через личный кабинет;
3. направив обращение на privacy@aizashchita.ru;
4. направив письменное заявление по почтовому адресу.

29.2.

Отзыв одного согласия не означает автоматический отзыв других самостоятельных согласий.

Например:

1. отказ от аналитики не удаляет аккаунт;
2. отзыв согласия на сохранение данных профиля отключает автозаполнение и влечёт удаление соответствующих сохранённых данных, но не удаляет диалоги;
3. отзыв согласия на создание документа прекращает обработку в рамках соответствующего процесса создания, но не удаляет аккаунт;
4. удаление аккаунта прекращает обработку по большинству пользовательских целей.

29.3.

После отзыва согласия Оператор прекращает обработку, основанную исключительно на этом согласии, и удаляет соответствующие данные не позднее 30 дней, если отсутствует другое законное основание.

29.4.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

30. Прекращение обработки и уничтожение данных

Основаниями прекращения обработки являются:

1. достижение цели;
2. истечение срока хранения;
3. отзыв согласия;
4. требование субъекта;
5. удаление аккаунта;
6. выявление неправомерной обработки;
7. прекращение работы Сервиса;
8. прекращение договора с лицом, действующим по поручению;
9. требование уполномоченного органа;
10. иное предусмотренное законом обстоятельство.

Если цель достигнута или согласие отозвано, данные уничтожаются в срок не более 30 дней, если:

1. договором не предусмотрен другой допустимый срок;
2. отсутствует другое соглашение с субъектом;
3. Оператор не вправе продолжить обработку без согласия;
4. иной срок не установлен законом.

Уничтожение подтверждается актом или выгрузкой из журнала регистрации событий в установленном порядке.

31. Блокирование данных

При получении обоснованного сообщения о:

1. неправомерной обработке;
2. неточности данных;
3. несанкционированном доступе;
4. споре о принадлежности аккаунта;
5. незаконной передаче данных третьего лица

Оператор может временно заблокировать соответствующие данные на период проверки.

В период блокирования данные не используются, кроме действий, необходимых для проверки, уточнения, защиты или исполнения требования закона.

32. Инциденты безопасности

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор:

1. принимает меры по прекращению нарушения;
2. ограничивает доступ;
3. сохраняет необходимые сведения для расследования;
4. устанавливает причины;
5. оценивает возможный вред;
6. принимает меры по устранению последствий;
7. уведомляет Роскомнадзор в предусмотренные законом сроки;
8. принимает меры по предотвращению повторения;
9. уведомляет субъектов, когда это требуется законом или необходимо для снижения риска.

33. Файлы cookie

33.1.

Сайт использует необходимые и, при наличии согласия, аналитические файлы cookie.

33.2. Необходимые cookie

Необходимые cookie используются для:

1. сохранения сессии;
2. входа;
3. защиты от подделки запросов;
4. обеспечения безопасности;
5. сохранения выбранных настроек cookie;
6. корректной работы интерфейса.

Они устанавливаются в связи с использованием Сервиса и не применяются для рекламы.

33.3. Аналитические cookie

Аналитические cookie устанавливаются только после выбора Пользователем варианта «Разрешить аналитику» или аналогичного действия.

33.4.

Пользователь может изменить выбор через настройки cookie.

Удаление или блокирование необходимых cookie может привести к невозможности входа или неправильной работе отдельных функций.

Подробные сведения приводятся в отдельной Политике использования файлов cookie.

34. Отсутствие рекламной обработки

На дату вступления Политики в силу Оператор не обрабатывает персональные данные для:

1. рекламной email-рассылки;
2. рекламных SMS;
3. продажи рекламных профилей;
4. передачи рекламным сетям паспортных, профильных или чат-данных;
5. персонализированной рекламы на основе содержания юридических запросов;
6. публикации отзывов или историй Пользователей.

Если такие функции появятся, до начала обработки будут определены самостоятельные цели и получены необходимые согласия.

35. Изменение Политики

35.1.

Оператор вправе изменять Политику при:

1. изменении законодательства;
2. изменении функций Сервиса;
3. подключении нового подрядчика;
4. изменении состава данных;
5. изменении сроков хранения;
6. появлении платных функций;
7. изменении технической архитектуры;
8. усилении мер защиты;
9. выявлении неточной или неполной формулировки.

35.2.

Новая редакция публикуется на странице /legal/politika-obrabotki-personalnyh-dannyh с указанием даты редакции и даты вступления в силу.

35.3.

Если изменение существенно влияет на права Пользователя, Оператор по возможности уведомляет его:

1. через сайт;
2. через личный кабинет;
3. по email;
4. другим доступным способом.

35.4.

Изменение Политики само по себе не изменяет ранее выданное отдельное согласие. Если меняются цель, перечень данных или иные существенные условия согласия, Оператор получает новое согласие, когда это требуется законом.

36. Прекращение деятельности Оператора

При прекращении работы АЙЗАЩИТЫ Оператор:

1. прекращает сбор новых персональных данных;
2. уведомляет Пользователей, когда это возможно;
3. при наличии технической возможности позволяет завершить начатые операции и скачать уже сформированные временные документы до истечения установленного 60-минутного срока их хранения;
4. прекращает обработку после достижения обязательных целей;
5. удаляет или обезличивает персональные данные;
6. прекращает поручения лицам, привлечённым к обработке персональных данных;
7. уведомляет Роскомнадзор о прекращении обработки в предусмотренных законодательством случаях;
8. обеспечивает уничтожение оставшихся копий персональных данных в установленные сроки.

37. Контактные данные

По вопросам обработки персональных данных можно обратиться:

Оператор: Куприянов Михаил Михайлович

Email по вопросам персональных данных:
privacy@aizashchita.ru

Email для юридически значимых обращений:
legal@aizashchita.ru

Email поддержки:
support@aizashchita.ru

Почтовый адрес:
4-й проезд Подбельского, дом 4, корпус 7, Москва, почтовое отделение 107150

В теме письма рекомендуется указать:

«Персональные данные»

Не следует направлять паспортные данные, сканы документов или специальные категории данных, если они не требуются для рассмотрения конкретного запроса.

38. Заключительные положения

38.1.

Настоящая Политика является общедоступным документом и размещается на сайте АЙЗАЩИТЫ.

38.2.

Политика не заменяет отдельное согласие в случаях, когда получение согласия обязательно.

38.3.

Если отдельное положение Политики противоречит обязательной норме законодательства, применяется соответствующая норма законодательства.

38.4.

Неприменимость отдельного положения не влечёт недействительность остальных положений.

38.5.

Актуальная версия Политики постоянно доступна по адресу:

aizashchita.ru/legal/politika-obrabotki-personalnyh-dannyh