Настоящая Политика конфиденциальности определяет порядок получения, использования, хранения и защиты персональных данных пользователей сервиса «ПравоПросто», размещённого по адресу pravoprosto.app.
1. Оператор персональных данных
Оператором персональных данных является Самозанятый (налог на профессиональный доход, ФЗ-422), Жамсаранов Булат Цыдыпович, ИНН 502104883799.
Адрес для корреспонденции: Россия, Московская область, г. Красногорск.
Контакты: privacy@pravoprosto.app по вопросам персональных данных и support@pravoprosto.app по общим вопросам сервиса.
2. Какие данные мы обрабатываем
2.1. Данные аккаунта
- email, указанный при входе по магической ссылке;
- имя пользователя, если оно было добавлено в профиль.
2.2. Данные для подготовки документов
- ФИО, телефон, адрес, дата рождения, паспортные данные, ИНН;
- ответы на вопросы анкеты и описание ситуации пользователя;
- сформированные документы и связанные с ними технические идентификаторы.
2.3. Платёжные данные
Оплата производится через ООО «ЮKassa». Оператор не получает и не хранит полные данные банковских карт. Оператор получает только сведения, необходимые для подтверждения платежа: идентификатор операции, сумму, статус и связанный с заказом email.
2.4. Технические данные
- IP-адрес, user-agent и отметка времени согласия;
- служебные cookie и токены, необходимые для работы авторизации;
- журналы ошибок и технические события, связанные с работой сервиса.
3. Цели обработки
- подбор и формирование юридических документов;
- создание и поддержание аккаунта пользователя;
- отправка ссылок для входа, сервисных сообщений и готовых документов;
- приём и подтверждение оплаты;
- сохранение данных профиля по выбору пользователя;
- обеспечение безопасности, диагностики и поддержки сервиса;
- исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки
- согласие субъекта персональных данных в виде отдельного документа: Согласие на обработку персональных данных;
- исполнение договора с пользователем в объёме, необходимом для работы сервиса и предоставления результата;
- исполнение обязанностей, установленных законодательством Российской Федерации.
5. Передача данных третьим лицам
| Провайдер | Назначение | Передаваемые данные |
|---|---|---|
| OpenRouter, Inc. | Оценка ситуации и генерация текстовых фрагментов | Описание ситуации, ответы на вопросы анкеты, текстовые поля |
| ООО «ЮKassa» | Обработка платежей | Email, сумма, идентификатор заказа и статус платежа |
| Resend, Inc. | Отправка магических ссылок и сервисных писем | Email, имя пользователя, сведения о заказе и документе |
| ООО «Яндекс.Облако» (Yandex Cloud; Object Storage) | Первичное хранение данных на территории Российской Федерации | Данные аккаунта, профиля, анкеты, документов и файлов |
| ООО «ДаДата» | Подсказки при вводе адресов и связанных данных | Частично введённые адреса и поисковые запросы |
6. Локализация и трансграничная передача
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, размещённых на территории Российской Федерации. Для этих целей используются сервисы Yandex Cloud, указанные выше.
Отдельные операции могут требовать трансграничной передачи данных:
- в адрес OpenRouter, Inc. — для оценки ситуации и генерации текстовых фрагментов;
- в адрес Resend, Inc. — для отправки письма пользователю.
Такая передача осуществляется в объёме, необходимом для работы сервиса, и на основании отдельного согласия пользователя.
7. Сроки хранения
Данные аккаунта и профиля хранятся до удаления аккаунта или отзыва согласия, если более длительный срок не требуется по закону.
Сведения о платежах и исполнении заказа могут храниться дольше в объёме, который требуется для бухгалтерского и иного обязательного учёта.
8. Cookie и авторизация
Сервис использует только те cookie и технические токены, которые необходимы для работы авторизации, поддержания сессии и защиты от злоупотреблений.
Сервис не использует рекламные cookie и не передаёт данные сторонним аналитическим сетям для поведенческого таргетинга.
9. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неточных данных;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки, если для неё нет законных оснований;
- обратиться с жалобой в Роскомнадзор или в суд.
Для реализации этих прав направьте обращение на privacy@pravoprosto.app.
10. Защита данных и уведомление об инцидентах
Оператор принимает организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, изменения, раскрытия, удаления и иных неправомерных действий.
При выявлении инцидента, затрагивающего персональные данные, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая уведомление Роскомнадзора и затронутых субъектов персональных данных, если это требуется по закону.
11. Изменения политики
Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу /privacy.
12. Контакты и обращения
- Оператор: Жамсаранов Булат Цыдыпович, ИНН 502104883799
- Адрес: Россия, Московская область, г. Красногорск
- Email по вопросам персональных данных: privacy@pravoprosto.app
- Роскомнадзор: rkn.gov.ru