Политика обработки персональных данных

1. Общие положения

Оператор персональных данных — {{ОПЕРАТОР}}, ИНН {{ИНН}}, ОГРН {{ОГРН}}, адрес {{АДРЕС}}.

Политика определяет порядок обработки персональных данных пользователей платформы ARBI.RU и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка осуществляется на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных в Российской Федерации.

Вопросы по обработке данных направляются по адресу privacy@arbi.ru.

2. Какие данные обрабатываются

Данные, которые Пользователь сообщает сам

• имя или наименование, адрес электронной почты, номер телефона;
• город, регион работы, сведения о специализации и опыте — для специалистов;
• содержание заявки: описание ситуации, документы, переписка по делу;
• реквизиты адвоката и компании: номер в реестре, палата, ИНН, ОГРН — для проверки статуса.

Данные, которые собираются автоматически

• IP-адрес, сведения о браузере и устройстве, время обращения к страницам;
• идентификатор сессии и сведения о входе в личный кабинет;
• журнал действий: изменение настроек, решения по проверкам, публикация заявок.

Данные о третьих лицах

• в заявке могут упоминаться контрагенты, должники и иные лица. Пользователь обязан иметь законное основание для передачи таких сведений и не сообщать данные, которые не нужны специалисту для работы;
• Оператор не запрашивает специальные категории персональных данных. Если сведения о здоровье, судимости или иные особые категории попали в описание, они используются исключительно для подбора специалиста и не публикуются: заявка с такими сведениями рассылается закрыто.

3. Цели обработки и правовые основания

4. Обезличивание перед обработкой помощником АРБИ ИИ

Перед передачей текста внешней или внутренней модели помощник заменяет персональные данные на условные обозначения: имена, адреса, телефоны, адреса электронной почты, номера дел, реквизиты документов.

Журнал вызовов помощника хранит обезличенный текст, идентификатор задачи и сведения о расходе ресурсов. Исходный текст заявки хранится отдельно, в защищённой базе Оператора.

Обезличивание выполняется автоматически; Пользователь вправе указать в заявке сведения, которые не следует передавать модели, и заполнить техническое задание вручную.

5. Передача данных третьим лицам

Оператор передаёт данные третьим лицам только в объёме, необходимом для работы сервиса, и только при наличии основания:

• поставщики инфраструктуры: хостинг, хранилище файлов, отправка почты и сообщений — на условиях поручения обработки;
• платёжный провайдер — для приёма оплаты платных возможностей;
• провайдер модели — обезличенный текст задачи;
• государственные органы — по мотивированным запросам в случаях, установленных законом;
• специалист, которого выбрал клиент, — контактные данные клиента после раскрытия; клиент получает контактные данные специалиста.

Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

Передача данных за пределы Российской Федерации не осуществляется. Если она потребуется, Оператор обеспечит соблюдение требований статьи 12 152-ФЗ и уведомит Пользователей.

6. Сроки хранения

• данные учётной записи — пока существует учётная запись и 3 года после её удаления, если иной срок не установлен законом;
• черновики заявок — 30 дней с последнего изменения;
• заявки и дела — 3 года с момента закрытия: этот срок нужен для разбора споров и подтверждения фактов;
• журнал действий и доступов — 1 год;
• документы о платежах — в сроки, установленные законодательством о бухгалтерском учёте;
• переписка по делу — вместе с делом, 3 года с момента закрытия.

По истечении срока данные удаляются или обезличиваются. Если Пользователь отозвал согласие, данные удаляются раньше, за исключением сведений, которые Оператор обязан хранить по закону.

7. Права субъекта персональных данных

• получить сведения об обработке своих данных: цели, категории данных, получатели, сроки;
• требовать уточнения данных, если они неполны или неточны;
• требовать прекращения обработки и удаления данных, если они обрабатываются незаконно или цель достигнута;
• отозвать согласие на обработку, направив обращение на privacy@arbi.ru;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос рассматривается в течение 10 рабочих дней с момента получения. Ответ направляется на адрес, с которого поступил запрос, либо в личный кабинет.

Отзыв согласия на обработку данных, без которых работа сервиса невозможна, влечёт прекращение доступа к личному кабинету: заявку нельзя подобрать специалисту, не передав её содержание.

8. Меры защиты

• шифрование каналов связи, изоляция базы данных от внешней сети, доступ по отдельным учётным записям;
• разграничение прав ролей: администратор, поддержка, специалист, клиент видят только необходимое;
• журналирование доступа к данным и решений по проверкам;
• резервное копирование с проверкой восстановления;
• минимизация: Оператор не запрашивает данные, без которых задача не решается.

При выявлении инцидента, повлёкшего неправомерную передачу данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и информирует затронутых Пользователей о характере инцидента и мерах.

9. Файлы cookie и аналитика

Оператор использует обязательные cookie: они нужны для входа в личный кабинет, защиты от подделки запросов и сохранения выбранных фильтров.

Аналитические cookie помогают понимать, какие разделы полезны. Их можно отключить в настройках браузера; на работу личного кабинета это не влияет.

Оператор не использует cookie для показа рекламы третьих лиц.

10. Несовершеннолетние

Платформа не предназначена для самостоятельного использования лицами младше 18 лет. Заявка от имени несовершеннолетнего размещается его законным представителем.

Оператор не публикует сведения о несовершеннолетних потерпевших и не передаёт их специалистам без согласия законного представителя.

11. Изменение политики

Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием версии и даты вступления в силу.

Об изменениях, затрагивающих права субъектов, Оператор уведомляет Пользователей не позднее чем за 10 календарных дней.