ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных и иной информации о Пользователях информационного сервиса ZakonAI (далее — «Сервис»).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и иных нормативных правовых актов Российской Федерации.

1.3. Политика распространяется на всю информацию, которую Владелец Сервиса может получить о Пользователе во время использования Сервиса.

1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных.

1.5. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.

1.6. Владелец Сервиса обеспечивает конфиденциальность персональных данных и принимает все необходимые меры для их защиты от несанкционированного доступа.

2.1. В процессе использования Сервиса Владелец Сервиса собирает и обрабатывает следующие данные:

2.1.1. Персональные данные, предоставляемые Пользователем:

• адрес электронной почты;
• фамилия, имя, отчество (при указании);
• контактный телефон (при указании);
• иные данные, которые Пользователь самостоятельно вводит в процессе использования Сервиса.

2.1.2. Технические данные, собираемые автоматически:

• IP-адрес;
• тип и версия браузера;
• операционная система;
• тип устройства;
• географическое местоположение (по IP-адресу);
• информация о посещенных страницах Сервиса;
• время и дата доступа;
• реферер (предыдущая страница);
• идентификаторы сессий.

2.1.3. Данные об использовании Сервиса:

• количество сформированных документов;
• категории запросов;
• история обращений;
• время использования Сервиса.

2.1.4. Данные, содержащиеся в контенте, созданном Пользователем:

• описание ситуации;
• сведения, указываемые в запросах;
• проекты документов;
• переписка с поддержкой.

2.2. Владелец Сервиса не собирает специальные категории персональных данных, предусмотренные статьей 10 Федерального закона № 152-ФЗ, за исключением случаев, когда такие данные предоставлены Пользователем в составе описания ситуации, касающейся его правовой проблемы.

2.3. Владелец Сервиса не проверяет достоверность предоставляемых Пользователем данных и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию.

2.4. Пользователь не обязан предоставлять какие-либо персональные данные, кроме тех, которые необходимы для использования Сервиса. Отказ от предоставления данных может ограничить функциональность Сервиса.

3.1. Владелец Сервиса обрабатывает информацию о Пользователях в следующих целях:

3.1.1. Основные цели:

• предоставление доступа к Сервису и его функциональным возможностям;
• формирование проектов юридических документов на основе информации, предоставленной Пользователем;
• направление сформированных документов и иной информации Пользователю;
• обеспечение обратной связи с Пользователем, включая обработку обращений в службу поддержки;
• улучшение качества и оптимизация работы Сервиса;
• анализ использования Сервиса и поведения Пользователей;
• предотвращение и пресечение нарушений условий использования Сервиса;
• защита прав и законных интересов Владельца Сервиса.

3.1.2. Маркетинговые цели (с согласия Пользователя):

• информирование о новых функциях Сервиса;
• направление информационных и рекламных материалов;
• проведение исследований и опросов.

3.1.3. Цели, связанные с оплатой:

• осуществление расчетов по оплате Платных Услуг;
• формирование и направление платежных документов;
• обработка возвратов денежных средств.

3.2. Владелец Сервиса не использует персональные данные Пользователей в целях, несовместимых с целями, указанными в настоящем разделе, без получения предварительного согласия Пользователя.

3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.1. Правовыми основаниями обработки персональных данных являются:

4.1.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

4.1.2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

4.1.3. Гражданский кодекс Российской Федерации.

4.1.4. Настоящее Пользовательское Соглашение.

4.1.5. Согласие Пользователя на обработку персональных данных.

4.2. Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость;
• ограничение обработки достижением конкретных целей;
• соответствие содержания и объема обрабатываемых данных целям обработки;
• точность, достаточность и актуальность персональных данных;
• обеспечение безопасности персональных данных.

5.1. Сбор персональных данных осуществляется при:

• регистрации на Сайте;
• заполнении форм на Сайте;
• использовании Сервиса;
• обращении в службу поддержки;
• оплате Платных Услуг.

5.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

5.4. Владелец Сервиса обрабатывает персональные данные Пользователей с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.

5.5. Владелец Сервиса вправе поручить обработку персональных данных третьим лицам на основании договора, заключенного с такими лицами, с соблюдением требований законодательства о персональных данных.

5.6. При поручении обработки персональных данных третьим лицам Владелец Сервиса обязывает таких лиц соблюдать требования законодательства о персональных данных и обеспечивать их конфиденциальность.

6.1. Владелец Сервиса не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

6.1.1. Пользователь дал явное согласие на такую передачу.

6.1.2. Передача необходима для выполнения обязательств перед Пользователем (в том числе передача данных платежным системам для осуществления расчетов).

6.1.3. Передача предусмотрена законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов).

6.1.4. Передача осуществляется в обезличенном виде для статистических и аналитических целей.

6.2. Владелец Сервиса вправе передавать персональные данные Пользователей обработчикам, которые обеспечивают функционирование Сервиса, включая, но не ограничиваясь:

• провайдеры облачных услуг;
• сервисы автоматизации (Make.com);
• сервисы искусственного интеллекта (Polza AI, OpenAI);
• платежные системы (ЮKassa);
• сервисы электронной почты.

6.3. При передаче персональных данных обработчикам Владелец Сервиса обеспечивает заключение соответствующих договоров, предусматривающих соблюдение требований законодательства о персональных данных.

6.4. В случае получения официального запроса от государственных органов Владелец Сервиса предоставляет персональные данные в порядке, установленном законодательством Российской Федерации.

7.1. Персональные данные Пользователей хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

7.2. Сроки хранения персональных данных:

7.2.1. Данные, предоставленные при регистрации

хранятся в течение всего срока использования Пользователем Сервиса и в течение 3 лет после удаления учетной записи, если иное не предусмотрено законодательством.

7.2.2. История обращений и сформированные документы

хранятся в течение всего срока использования Пользователем Сервиса. После удаления учетной записи данные хранятся в течение 30 календарных дней для возможности восстановления.

7.2.3. Данные, связанные с оплатой Платных Услуг

хранятся в течение срока, установленного законодательством о бухгалтерском учете и налогообложении.

7.2.4. Данные, необходимые для исполнения требований законодательства

хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.

7.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

7.4. При удалении Учетной записи Пользователя его персональные данные удаляются в течение 30 календарных дней, за исключением случаев, когда законодательством установлен иной срок хранения.

7.5. Владелец Сервиса вправе хранить обезличенные данные, полученные на основе персональных данных Пользователей, в течение неограниченного времени для статистических и аналитических целей, а также для улучшения работы Сервиса и дообучения моделей искусственного интеллекта.

8.1. Владелец Сервиса принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Меры по защите персональных данных включают:

8.2.1. Назначение ответственных лиц за организацию обработки персональных данных.

8.2.2. Издание локальных актов по вопросам обработки и защиты персональных данных.

8.2.3. Применение технических средств защиты информации.

8.2.4. Обеспечение безопасности передачи данных с использованием протокола HTTPS.

8.2.5. Регулярное обновление программного обеспечения.

8.2.6. Разграничение доступа к персональным данным.

8.2.7. Ведение журналов доступа к персональным данным.

8.2.8. Проведение внутренних проверок соблюдения требований защиты персональных данных.

8.3. Владелец Сервиса обеспечивает хранение персональных данных на серверах, расположенных на территории Российской Федерации.

8.4. В случае выявления фактов несанкционированного доступа к персональным данным Владелец Сервиса принимает меры по устранению последствий и уведомляет уполномоченные органы в порядке, установленном законодательством.

9.1. Пользователь имеет право:

9.1.1. На получение информации об обработке своих персональных данных, включая:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки;
• сведения о способах обработки персональных данных;
• сведения о третьих лицах, которым переданы персональные данные;
• сроки хранения персональных данных.

9.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устаревания, недостоверности, незаконного получения или несоответствия целям обработки.

9.1.3. На отзыв согласия на обработку персональных данных.

9.1.4. На обжалование действий или бездействия Владельца Сервиса в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.1.5. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет соответствующий запрос на адрес поддержки support@zakonai.ru.

9.3. Запрос должен содержать:

• фамилию, имя, отчество Пользователя;
• адрес электронной почты, использованный при регистрации;
• суть запроса;
• способ получения ответа.

9.4. Владелец Сервиса рассматривает запрос Пользователя и дает ответ в течение 30 календарных дней с даты получения запроса.

10.1. Сервис использует файлы cookie для улучшения работы, анализа использования и персонализации пользовательского опыта.

10.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.

10.3. Типы файлов cookie, используемых Сервисом:

10.3.1. Необходимые файлы cookie:

• обеспечивают базовую функциональность Сервиса;
• необходимы для работы ключевых функций Сервиса;
• не требуют согласия Пользователя.

10.3.2. Файлы cookie для анализа:

• собирают информацию об использовании Сервиса;
• помогают улучшать работу Сервиса;
• требуют согласия Пользователя.

10.3.3. Функциональные файлы cookie:

• запоминают предпочтения Пользователя;
• персонализируют использование Сервиса;
• требуют согласия Пользователя.

10.3.4. Рекламные файлы cookie:

• используются для показа релевантной рекламы;
• требуют согласия Пользователя.

10.4. Пользователь может управлять файлами cookie через настройки браузера.

10.5. Отключение файлов cookie может ограничить функциональность Сервиса.

10.6. Подробная информация об использовании файлов cookie содержится в Политике использования Cookie, являющейся неотъемлемой частью настоящей Политики.

11.1. Владелец Сервиса оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.

11.2. Изменения вступают в силу с момента размещения новой редакции Политики на Сайте, если иной срок не указан в тексте соответствующей редакции.

11.3. В случае внесения существенных изменений Владелец Сервиса уведомляет Пользователей путем размещения информации на Сайте и/или направления уведомлений на адрес электронной почты, указанный Пользователем при регистрации.

11.4. Продолжение использования Сервиса после вступления в силу новой редакции Политики означает согласие Пользователя с изменениями.

11.5. Действующая редакция Политики всегда доступна на Сайте по адресу https://zakonai.ru/privacy.

12.1. По всем вопросам, связанным с настоящей Политикой, Пользователи могут обращаться:

12.2. Владелец Сервиса рассматривает обращения Пользователей в установленном порядке и дает ответы в течение 30 календарных дней с даты получения обращения.