1. Термины и определения
Оператор — Мусина Гульназ Мягазовна, применяющая специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ (далее — Оператор), ИНН: 631306493907.
Пользователь — дееспособное физическое лицо, использующее сервис «КликЮрист» (далее — Сервис).
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому Пользователю.
2. Какие данные мы обрабатываем
Оператор обрабатывает следующие категории ПДн:
- Анонимный идентификатор сессии — случайный UUID, присваивается при первом обращении и хранится в cookie и локальном хранилище браузера. Не привязан к email, телефону, IP-адресу или иным идентификаторам.
- Текст обращения — описание правовой ситуации, введённое Пользователем в форму консультации. Текст проходит через контур маскировки ПДн в РФ (152-ФЗ): имена, адреса, телефоны и иные идентификаторы заменяются на плейсхолдеры до отправки в LLM.
- История диалога — сообщения и ответы ИИ-консультанта в рамках сессии.
- Платёжные данные — обрабатываются платёжным агрегатором Robokassa по отдельному договору-оферте. Оператор не получает и не хранит данные банковских карт.
3. Цели обработки
- Предоставление Пользователю доступа к функциональности Сервиса (правовая консультация, генерация чек-листов и документов).
- Улучшение качества ответов ИИ (анонимная аналитика, без раскрытия ПДн).
- Обработка платежей через Robokassa (по договору).
- Соблюдение требований законодательства РФ (152-ФЗ, ГК РФ, ФЗ-54).
4. Правовое основание
Обработка ПДн осуществляется на основании:
- ст. 6 Федерального закона № 152-ФЗ «О персональных данных» (п. 1 ч. 1 — согласие субъекта, пп. 2, 5 — исполнение договора);
- Федерального закона от 27.11.2018 № 422-ФЗ «О налоге на профессиональный доход» — в части применения Оператором специального налогового режима НПД;
- пользовательского соглашения (оферты) Сервиса;
- согласия Пользователя, выражаемого путём совершения конклюдентных действий — отправки формы с текстом обращения и проставлением отметки «Согласен с обработкой ПДн».
5. Сроки обработки
ПДн обрабатываются в течение срока, необходимого для достижения целей обработки, но не более срока, установленного законодательством РФ. Сессионные данные — 30 дней с момента последнего обращения. История диалога — до отзыва согласия или удаления Пользователем.
6. Передача третьим лицам
Оператор не передаёт ПДн третьим лицам, кроме случаев, прямо предусмотренных законодательством РФ, либо привлечения субподрядчиков для технической обработки:
- Robokassa — для обработки платежей (по отдельному договору).
- Хостинг-провайдер — для хранения данных на территории РФ в соответствии с 152-ФЗ.
- LLM-провайдеры — обезличенные данные (текст после маскировки ПДн) для генерации ответов.
Передача ПДн за пределы РФ не осуществляется. Серверы Сервиса размещены на территории Российской Федерации.
7. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры для защиты ПДн:
- TLS-шифрование канала связи (HTTPS);
- контур маскировки ПДн до отправки в LLM;
- ограниченный доступ сотрудников к данным (принцип наименьших привилегий);
- регулярное резервное копирование;
- аудит действий с ПДн.
8. Права Пользователя
Пользователь имеет право:
- получить информацию об обработке своих ПДн (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения ПДн (ст. 21 152-ФЗ);
- отозвать согласие на обработку ПДн (ст. 21 152-ФЗ);
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор).
9. Порядок отзыва согласия
Пользователь может отозвать согласие в любой момент, направив запрос на адрес gmusina@list.ru с пометкой «Отзыв согласия на обработку ПДн». Оператор прекращает обработку и уничтожает ПДн в течение 30 дней с момента получения отзыва, кроме случаев, когда обработка может быть продолжена по основаниям, предусмотренным ст. 9 152-ФЗ.
10. Cookies и локальное хранилище
Сервис использует cookies и localStorage для:
- хранения анонимного идентификатора;
- сохранения истории диалога (до 30 сообщений);
- хранения пользовательских настроек (открыт/закрыт чат-бот).
Пользователь может отключить их в настройках браузера. Отключение cookies может ограничить функциональность Сервиса.
11. Заключительные положения
Настоящее согласие действует с момента отправки формы обращения и до момента его отзыва Пользователем. Оператор вправе вносить изменения в настоящий документ, публикуя обновлённую редакцию по текущему адресу. Дата последнего обновления указана в начале документа.