Street Law
Политика конфиденциальности и обработки персональных данных
Кратко. Мы храним только то, что нужно для входа, оплаты и работы коннектора. Данные карты мы не видим. Тексты ваших запросов к коннектору мы не записываем. Данные не продаются и для рекламы не используются. Аккаунт можно удалить самому в личном кабинете. Читать открытые материалы сайта можно без регистрации и без согласия.
1. Общие положения
1.1. Эта Политика определяет, как Оператор обрабатывает персональные данные пользователей сайта streetlaw.ru и сервиса Case Law (далее: Сайт, Сервис). Оператор: Прокопенко Никита Владимирович, самозанятый, ИНН 780629945776. Контакт и адрес для обращений Оператора: nikyprokopenko@yandex.ru (реквизиты).
1.2. Политика составлена на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1). Понятия из ст. 3 Закона № 152-ФЗ используются в том же значении. Пользователь: любое лицо, посещающее Сайт или пользующееся Сервисом.
1.3. Политика применяется только к Сайту и Сервису, включая коннектор для ИИ-ассистентов. За сайты третьих лиц, на которые ведут ссылки, Оператор не отвечает.
1.4. Оператор обязан: обрабатывать данные только для целей этой Политики; не распространять их; защищать; отвечать на обращения; давать пользователю бесплатный доступ к его данным; уточнять, блокировать и уничтожать данные в случаях, установленных законом.
1.5. Пользователь вправе: получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для цели данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Пользователь обязан указывать достоверные данные.
2. Цели обработки
2.1. Регистрация пользователя, вход и ведение личного кабинета.
2.2. Предоставление доступа к материалам и функциям Сервиса: разбору актов и коннектору (токены, лимит открытых разборов).
2.3. Оформление и оплата подписки, автопродление, учёт платежей, чеки.
2.4. Служебные письма: восстановление пароля, уведомления об оплате и о сроке подписки.
2.5. Ответы на обращения пользователей и техническая поддержка.
2.6. Безопасность Сервиса: защита от подбора паролей, от автоматического массового сбора материалов и от злоупотреблений, разбор сбоев.
2.7. Исполнение требований законодательства (налоговый учёт, ответы на законные запросы).
2.8. Данные не используются для рекламы, рассылок и профилирования, не продаются и не передаются третьим лицам для их собственных целей.
3. Правовые основания
3.1. Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Оно даётся отдельным документом: Согласие на обработку персональных данных.
3.2. Исполнение договора, стороной которого является пользователь: Оферта и Пользовательское соглашение (п. 5 ч. 1 ст. 6).
3.3. Исполнение обязанностей, возложенных на Оператора законом, в том числе по налоговому учёту (п. 2 ч. 1 ст. 6).
3.4. Законные интересы Оператора по защите Сервиса, если при этом не нарушаются права пользователя (п. 7 ч. 1 ст. 6): цель 2.6.
3.5. Нормативные акты: Федеральный закон № 152-ФЗ; № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановление Правительства РФ от 01.11.2012 № 1119 об уровнях защищённости; Приказ ФСТЭК России от 18.02.2013 № 21.
4. Какие данные и чьи
4.1. Субъекты: посетители Сайта; зарегистрированные пользователи; подписчики; лица, направившие обращение.
4.2. Посетители без регистрации. Технические данные запросов в журнале веб-сервера: IP-адрес, время, запрошенная страница (в том числе текст поискового запроса, если он есть в адресе), сведения о браузере. Цель: 2.6.
4.3. Регистрация и вход. Адрес электронной почты; способ входа (почта с паролем, Яндекс ID, VK ID); идентификатор пользователя в Яндексе или VK и адрес почты, которые они передают при входе; необратимый отпечаток пароля (сам пароль не хранится); дата регистрации и последнего входа; отметка о согласии (дата, редакция, способ). Цели: 2.1, 2.2, 2.4.
4.4. Подписка и доступ. Срок подписки, признак автопродления; идентификаторы платежей, дата, сумма, статус; отметка о принятии оферты (дата и редакция); идентификатор сохранённого способа оплаты и его название (например, «банковская карта» и последние цифры), которые сообщает платёжный сервис; отпечатки токенов коннектора и время последнего использования; запись о том, какие акты открыты за текущие сутки без подписки (стирается на следующие сутки). Цели: 2.2, 2.3.
4.5. Обращения. Адрес почты и содержание обращения. Цель: 2.5.
4.6. Работа через ИИ-ассистента. Коннектор получает только то, что ассистент передаёт в вызове: текст запроса, фильтры, номера актов. Историю переписки с ассистентом Оператор не получает. Тексты запросов Оператор не записывает и не хранит; журнал запросов к коннектору не ведётся; токен в адресе запроса не записывается в журнал. Что делает с вашими запросами сам ассистент, определяют правила его разработчика.
4.7. Данные банковских карт Оператор не получает и не хранит: платёж проходит на странице платёжного сервиса.
4.8. Оператор не обрабатывает специальные категории данных (здоровье, убеждения, судимость и т. п.) и биометрические данные, не запрашивает у пользователей фамилию, телефон, адрес и паспортные данные. Сервис рассчитан на совершеннолетних.
5. Порядок и условия обработки
5.1. Обработка автоматизированная (данные обрабатываются программой Сайта и хранятся в базе), с передачей по сети Интернет.
5.2. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ) получателям из п. 5.5, блокирование, удаление, уничтожение. Распространение данных неограниченному кругу лиц не осуществляется.
5.3. Согласие пользователь даёт свободно, своей волей и в своём интересе. Способы: отметка в форме регистрации; отметка перед входом через Яндекс ID или VK ID; отметка в личном кабинете. Оператор сохраняет дату, редакцию согласия и способ. Отозвать согласие можно письмом на nikyprokopenko@yandex.ru с адреса, указанного при регистрации, либо удалением аккаунта в личном кабинете.
5.4. Данные хранятся на серверах на территории Российской Федерации (хостинг: ООО «Регистратор доменных имён РЭГ.РУ»). Трансграничная передача Оператором не осуществляется. Шрифты и скрипты страниц загружаются с самого Сайта. Видеоплеер YouTube в разделе «На ночь глядя» загружается только после нажатия кнопки.
5.5. Получатели и условия передачи (только в объёме, необходимом для цели): - платёжный сервис ЮKassa (НКО «ЮMoney»): сумма и назначение платежа, идентификатор пользователя; данные карты пользователь вводит только на его странице; чек формирует платёжный сервис, для этого ему может передаваться адрес почты; - Яндекс (Яндекс ID) и VK (VK ID): при входе передают Оператору идентификатор и адрес почты; пароль от их аккаунта Оператор не получает; - хостинг и почтовый сервис ООО «Регистратор доменных имён РЭГ.РУ»: размещение серверов и отправка служебных писем с адреса noreply@streetlaw.ru, по поручению Оператора; - государственные органы: только по законному требованию.
5.6. Файлы cookie и данные в браузере: sl_session (сессия после входа, до 30 дней, недоступна скриптам страницы); sl_oauth, sl_vk, sl_consent (служебные метки входа через Яндекс или VK ID, до 10 минут). В разделе «На ночь глядя» браузер может запоминать место остановки ролика и режим «подряд»: это хранится только в браузере пользователя. Рекламных и аналитических счётчиков и cookie на Сайте нет.
5.7. Меры защиты (ст. 18.1 и 19 Закона № 152-ФЗ): ответственный за организацию обработки назначен, это Оператор лично; доступ к серверу и данным только у Оператора, работников нет; соединение по HTTPS; пароли и токены хранятся только в виде необратимых отпечатков; сессия подписывается и недоступна скриптам страницы; ограничение числа попыток входа, регистрации и числа токенов; резервные копии базы пользователей хранятся в зашифрованном виде, ключ расшифровки только у Оператора; внутренний контроль соответствия обработки закону и Политике. Определён 4-й уровень защищённости персональных данных (Постановление № 1119).
5.8. Об утечке, повлёкшей нарушение прав пользователей, Оператор уведомляет Роскомнадзор в сроки ст. 21 Закона № 152-ФЗ и затронутых пользователей в разумный срок, не позднее 72 часов с момента выявления.
6. Сроки хранения, блокирование и уничтожение
6.1. Данные аккаунта хранятся, пока он существует. Пользователь удаляет аккаунт сам: личный кабинет, «Удалить аккаунт». Удаляются почта, данные входа, токены, сведения о подписке, отметка о согласии и записи об открытых актах; автопродление прекращается. Записи о платежах (идентификатор платежа, дата, сумма) остаются без почты и имени столько, сколько требует налоговое и бухгалтерское законодательство.
6.2. Журналы веб-сервера хранятся не более 30 дней. Резервные копии базы пользователей в зашифрованном виде хранятся на сервере на территории Российской Федерации, 14 последних; удалённые аккаунты исчезают из копий по мере их замены. Кроме того, хостинг-провайдер создаёт резервные копии виртуального сервера целиком в своей инфраструктуре (регион «Москва»); удалённые данные исчезают и из них по мере замены копий.
6.3. Попытки входа и регистрации по IP-адресам учитываются только в оперативной памяти программы не дольше часа и на диск не записываются.
6.4. Цель достигнута, согласие отозвано или данные не нужны: Оператор уничтожает данные в срок не более 30 дней, если закон не требует хранить дольше (ч. 4, 5 ст. 21 Закона № 152-ФЗ).
6.5. Неточные данные Оператор уточняет в срок не более 7 рабочих дней со дня подтверждения; неправомерную обработку прекращает в срок не более 3 рабочих дней с момента выявления, а если обеспечить правомерность нельзя, уничтожает данные в срок не более 10 рабочих дней (ст. 21 Закона № 152-ФЗ).
6.6. Решение об отключении доступа при неоплате подписки принимается автоматически по условиям оферты; пользователь может обратиться к Оператору для проверки.
7. Обращения пользователей
7.1. Запросы о данных, уточнении, блокировании, уничтожении и отзыве согласия направляются на nikyprokopenko@yandex.ru с адреса, указанного при регистрации (так Оператор убеждается, что пишет владелец аккаунта). Оператор отвечает в срок до 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ст. 20, 21 Закона № 152-ФЗ).
7.2. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Сервис не может предоставлять услугу, для которой нужны данные.
8. Ответственность и споры
8.1. Оператор отвечает за нарушение требований Закона № 152-ФЗ в соответствии с законодательством РФ. Пользователь вправе требовать возмещения убытков и компенсации морального вреда в суде.
8.2. К Политике применяется право Российской Федерации.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата указана вверху. Если меняется текст согласия, пользователей просят подтвердить его заново в личном кабинете.
9.2. Вопросы по Политике: nikyprokopenko@yandex.ru.