Оплата размещения анкеты: Гайнуллин Данат Алексеевич, самозанятый, ИНН 590202080200. Условия — оферта, цены — витрина.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Утверждена Приказом Руководителя проекта «Правота» № 04/26-ПД от «27» июня 2026 г. Редакция от 14 сентября 2026 г.
Постоянный публичный адрес документа: https://pravota.ru/privacy
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и действует в отношении всей информации, которую интернет-агрегатор pravota.ru может получить о Посетителе во время использования им сайта, его сервисов, программ и тактических виджетов коммуникации.
РАЗДЕЛ 1. НАЗНАЧЕНИЕ ДОКУМЕНТА И СТАТУС ОПЕРАТОРОВ
(Концепция «Эстафетного владения данными»)
1.1. Оператор. Оператор персональных данных посетителей сайта pravota.ru (далее — «Оператор» или «Агрегатор») — Гайнуллин Данат Алексеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 590202080200.
Почта: 614000, г. Пермь, ул. Советская, 28-31. Электронная почта: dpo@pravota.ru, support@pravota.ru; тел. +7 (342) 277-36-36.
Сайт оформлен как информационный сервис «Правота». Это обозначение сервиса, а не наименование юридического лица. Оператором персональных данных посетителей является только лицо, указанное в пункте 1.1.
Оператор осуществляет обработку данных как оператор информационной инфраструктуры: приём обращения и маршрутизация независимому Специалисту. Оператор не является адвокатским образованием по Федеральному закону № 63-ФЗ.
1.2. Независимые Операторы (Специалисты). Адвокаты, юристы и правовые бюро, чьи анкеты размещены на Платформе, являются самостоятельными, независимыми Операторами персональных данных после получения пакета обращения.
1.3. Разграничение ответственности и адвокатская тайна:
Оператор несёт ответственность за сохранность данных на отрезке от ввода субъектом данных в форму до передачи пакета выбранному или дежурному Специалисту;
до принятия конкретным адвокатом поручения на оказание юридической помощи сведения не находятся в режиме адвокатской тайны по статье 8 ФЗ-63; действует режим конфиденциальности Оператора;
с момента получения пакета Специалистом Оператор не контролирует его телефон, почту и CRM. Режим адвокатской тайны возникает только после принятия поручения конкретным адвокатом. Оператор не имеет технических ключей для отзыва данных с личных терминалов Специалистов.
РАЗДЕЛ 2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих субъектов: Посетители сайта, отправители интерактивных заявок, пользователи виджетов обратного звонка. Состав данных дифференцируется по трем кластерам:
2.1. Идентификационный кластер (предоставляется субъектом лично):
Имя (или псевдоним/обращение, выбранное субъектом);
Номер контактного мобильного или стационарного телефона;
Географический маркер (выбранный город присутствия адвоката — Пермь, Екатеринбург и др.).
2.2. Контекстный кластер (Текстовое описание правовой проблемы):
Краткое описание фабулы дела, вводимое субъектом в поля «Опишите ситуацию», «Задать вопрос адвокату».
Особая оговорка о чувствительных данных: Интерфейс Платформы не запрашивает сведения о состоянии здоровья, судимостях, политических или религиозных убеждениях. Если субъект по своей доброй воле вносит в текстовое поле разборчивые медицинские диагнозы, сведения о привлечении к уголовной ответственности или подробности интимной жизни, субъект тем самым признает эти данные общедоступными (ст. 10.1 ФЗ-152) для ограниченного круга лиц — а именно для дежурных Специалистов Платформы с целью проведения экстренного правового триажа (оценки подсудности дела).
2.3. Технический (Неавторизованный) кластер (собирается автоматически):
IP-адрес устройства Посетителя;
Информация из файлов «cookie» (в т.ч. сессионные маркеры Livewire и Laravel CSRF-токены);
Параметры браузера (User-Agent, разрешение экрана, поддержка WebGL/Bento-компонентов);
Временные метки кликов по тактическим кнопкам (.tactical-phone-capsule, .tactical-max-cuboid, виджету JivoSite);
Данные о реферере (источнике перехода на сайт).
РАЗДЕЛ 3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ
3.1. Обработка персональных данных Посетителей осуществляется на основе следующих правовых норм:
Конституция Российской Федерации (ст. 23, 24);
Федеральный закон № 152-ФЗ «О персональных данных» (п. 1, п. 5 ч. 1 ст. 6);
Пользовательское соглашение Платформы и оферта на размещение анкеты.
3.2. Матрица целей обработки данных:
Категория данных
Цель обработки
Правовое основание
Срок хранения
Номер телефона, Имя
Автоматическое соединение со Специалистом (звонок / пуш в мессенджер)
Заключение и исполнение договора публичной оферты по инициативе субъекта
До момента успешной передачи лида юристу + 30 дней в буфере безопасности
Текст ситуации
Предварительная квалификация категории права (Уголовное, Арбитраж, СВО)
Согласие субъекта через конклюдентные действия (нажатие кнопки отправки)
14 календарных дней, после чего автоматическая деперсонализация в БД
Cookie, IP-адрес, тепловые карты
Оптимизация UX-сетки сайта, защита от DDoS-атак и спам-парсинга анкет
Законный интерес Оператора в обеспечении безопасности ИСПДн
1 год (сессионно)
РАЗДЕЛ 4. ТЕХНОЛОГИЧЕСКИЙ ПОРЯДОК ОБРАБОТКИ И БРОНЬ ТРЕТЬИХ СИСТЕМ
4.1. Смешанная обработка. Платформа осуществляет автоматизированную обработку персональных данных с получением и без получения информации по информационно-телекоммуникационным сетям.
4.2. Делегация в сторонние мессенджеры (MAX, Telegram, JivoSite):
В архитектуру сайта встроены прямые гиперссылки на экосистему мессенджера МАКС и мессенджера Telegram. В момент клика Посетителя по кнопке «МАКС» или иконке Telegram, сессия Посетителя выходит из-под периметра безопасности сервера pravota.ru и перемещается на серверы правообладателей указанных программ.
Заявление об абсолютной изоляции: Оператор Платформы физически не осуществляет перехват, хранение, логирование или семантический анализ переписки, аудиозвонков и файлов, обмениваемых между Посетителем и адвокатом внутри приложений МАКС и Telegram. Вся коммуникация внутри данных протоколов подчиняется пользовательским соглашениям ООО «VK» (для платформы МАКС) и Telegram FZ-LLC.
4.3. Локализация баз данных (ФЗ-242). Базы данных информационной системы персональных данных Платформы, осуществляющие сбор, запись, систематизацию и накопление персональных данных граждан Российской Федерации, физически размещены на серверных мощностях, находящихся на территории Российской Федерации. Трансграничная передача персональных данных оператором Платформы в иностранные юрисдикции не осуществляется.
4.4. Исчерпывающий перечень категорий лиц, которым могут передаваться данные обращений (лидов):
Независимые адвокаты и юристы-партнёры (лица, чьи справочные анкеты размещены в каталоге, а также дежурные Специалисты) — имя, телефон, город, текст обращения. Цель: связаться с субъектом по его заявке. Это передача персональных данных третьему лицу — самостоятельному оператору.
ООО «Яндекс» — сервис Яндекс.Метрика: cookie, IP (с маскировкой), технические параметры визита. Цель: статистика посещаемости и улучшение сайта. Подробнее — раздел 7.
Платёжный сервис ЮKassa — сведения о платеже при оплате размещения анкеты Специалистом (не при бесплатной заявке посетителя). Цель: проведение платежа и чек.
Правообладатели мессенджеров и виджетов (МАКС / ООО «VK», Telegram, JivoSite) — только если субъект сам переходит в соответствующий канал. Дальнейшая обработка — по правилам этих сервисов.
Хостинг-провайдер серверов на территории РФ — технический доступ в объёме, необходимом для размещения сайта.
Иных категорий получателей лидов Оператор не использует. Рекламные сообщения на номер телефона направляются только при отдельном согласии субъекта. Отметка в форме заявки таким согласием не является.
РАЗДЕЛ 5. ЗАЩИТА ИНФОРМАЦИИ И ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ ПРИ УТЕЧКАХ
5.1. Технические меры. Оператор применяет современные средства защиты: принудительное шифрование трафика (протокол HTTPS/TLS 1.3), изоляцию баз данных от публичного доступа, регулярное резервное копирование и хеширование сессионных токенов.
5.2. Пределы ответственности при инцидентах безопасности (Юридический щит):
В случае компрометации (утечки, взлома, публикации в открытых источниках) баз данных Платформы вследствие действий третьих лиц (хакерские атаки, внедрение вредоносного ПО, несанкционированный доступ со стороны провайдеров хостинга или DDoS-шторм), данное событие признается Сторонами обстоятельством непреодолимой силы (форс-мажором) в технической сфере.
Оператор освобождается от обязанности возмещать Посетителю любые убытки или моральный вред, если докажет, что предпринял все зависящие от него базовые стандарты администрирования серверной операционной системы.
Снятие ответственности за конечные устройства: Оператор категорически не несет ответственности за утечки персональных данных Посетителя, произошедшие в результате:
Заражения личного компьютера или смартфона Посетителя шпионскими программами;
Перехвата трафика в публичных Wi-Fi сетях, использованных Посетителем для захода на Сайт;
Взлома личного облачного хранилища или мессенджера Специалиста (адвоката), которому была направлена заявка Посетителя.
РАЗДЕЛ 6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Посетитель сайта как субъект персональных данных вправе:
Направить запрос на получение информации касательно обработки его данных;
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или получены незаконно.
6.2. Механизм отзыва согласия («Режим Забвения»):
Субъект вправе в любую секунду отозвать свое согласие на обработку данных, направив электронное письмо на официальный выделенный ящик: dpo@pravota.ru с пометкой в теме: «Отзыв согласия ПД — [указать номер телефона]».
В течение 10 (десяти) рабочих дней с момента получения данного письма автоматизированный скрипт Оператора:
Навсегда стирает запись с номером телефона субъекта из оперативной базы заявок сайта;
Направляет системный сигнал (уведомление) Специалисту, которому ранее был передан данный контакт, о юридической необходимости прекратить коммуникацию с субъектом. (При этом субъект понимает, что проконтролировать фактическое удаление контакта из личной записной книжки независимого адвоката Оператор Платформы юридически не в состоянии).
РАЗДЕЛ 7. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE
7.1. Сайт использует четыре типа файлов cookie:
Строго необходимые: обеспечивают работу сессий фреймворка Laravel, модальных окон Bento-карточек и сохранение состояния согласия с данной Политикой;
Аналитические: обезличенные счетчики «Яндекс.Метрика» (с включенным режимом маскировки IP-адресов) для анализа точек отсечения пользователей;
Функциональные: запоминают выбранный пользователем город фильтрации юристов;
Маркетинговые: пиксели рекламных систем для оценки эффективности конверсии кнопок звонка.
7.2. Отключение Посетителем приема файлов cookie в настройках браузера может привести к полной или частичной потере работоспособности динамических кнопок связи (в т.ч. парящего тактического кластера в левом нижнем углу).
РАЗДЕЛ 8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И РЕКВИЗИТЫ DPO
8.1. Настоящая Политика является публичным документом. Нажатие Посетителем любой кнопки отправки данных на ресурсе pravota.ru представляет собой безоговорочное акцептование (принятие) условий настоящей Политики в объеме ч. 1 ст. 9 ФЗ-152 в форме электронного документа, подписанного простой электронной подписью субъекта (действием по клику).
8.2. Контактное лицо по вопросам защиты данных (Data Protection Officer):
Электронный адрес службы безопасности данных: dpo@pravota.ru
Юридический адрес для корреспонденции: 614000, г. Пермь, ул. Советская, 28-31
8.3. Кто принимает оплату за размещение анкеты. Информационные услуги по размещению справочной анкеты юриста или адвоката оказывает тот же Оператор — самозанятый Гайнуллин Данат Алексеевич, ИНН 590202080200. Условия — в оферте, цены — на витрине. Договор и платёж за размещение — только с Оператором. При оплате картой или СБП сведения о платеже обрабатывает платёжный сервис ЮKassa в объёме, необходимом для проведения платежа и выдачи чека.