Важно: документ является проектом и требует юридического утверждения оператором. Публикация не подтверждает выполнение обязательных уведомлений или иных регуляторных действий.

Политика конфиденциальности (обработки персональных данных) сервиса «Юрист Онлайн»

Редакция от 17.08.2026 · Версия 1.2

Документ описывает фактическую техническую конфигурацию Сервиса на дату
редакции. Он является проектом и требует юридического утверждения Оператором.
Публикация документа сама по себе не подтверждает выполнение обязательных
уведомлений Роскомнадзора или иных организационно-правовых действий.

Настоящая Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных пользователей сервиса «Юрист Онлайн» (далее — Сервис).

1. Оператор персональных данных

Оператором является:

Индивидуальный предприниматель Кувакин Виталий Александрович
ОГРНИП: 321665800179025
ИНН: 661219700419
почтовый адрес: г. Екатеринбург, ул. Машинная, д. 31Д, кв. 64
email для обращений по ПДн: kuvakinnn1986@gmail.com
(далее — Оператор).

2. Какие данные обрабатываются

2.1. В зависимости от действий пользователя Сервис обрабатывает:

номер телефона в формате РФ (+7…), если пользователь добровольно передал его через Telegram («Поделиться номером») или ввёл в мобильном приложении;
Telegram user ID (для бота и Mini App) и технические сведения сессии (в приложении — локальный идентификатор устройства/аккаунта);
текст обращения и ответы пользователя;
загруженные фотографии документов и голосовые сообщения;
данные для формирования документов: ФИО, адреса, контакты, реквизиты сторон, суммы, даты и обстоятельства дела;
сведения о созданных разборах и документах;
платёжные метаданные: идентификатор и статус платежа, выбранный продукт, сумма и выданное право. Данные банковской карты Оператор не получает и не хранит: платёжная форма обслуживается ЮKassa;
технические журналы и обезличенные агрегаты использования Сервиса.

2.2. Пользователь может по собственной инициативе сообщить сведения специальных категорий (статья 10 152-ФЗ), например данные о здоровье, частной жизни или привлечении к ответственности. Сервис не требует такие сведения и просит не передавать их без необходимости. Пользователь также не должен отправлять пароли, полные платёжные реквизиты и иные данные, не нужные для ответа.

3. Цели обработки

идентификация пользователя и предоставление функций Сервиса;
подготовка информационно-справочного разбора и проектов документов;
обработка оплаты, проверка статуса платежа и выдача оплаченных функций;
защита от злоупотреблений, соблюдение лимитов и обеспечение безопасности;
выполнение запросов на отзыв согласия и удаление данных;
исполнение требований законодательства РФ.

4. Правовые основания

Основаниями обработки являются согласие пользователя (статьи 6 и 9, а для применимых специальных категорий — статья 10 152-ФЗ), исполнение договора (публичной оферты) и обязанности, установленные законодательством. Пользователь может отозвать согласие в порядке раздела 9.

5. Основная база данных и локализация

Основная рабочая база Сервиса развёрнута на используемом Оператором сервере. Оператор обязан до промышленной обработки персональных данных документально подтвердить страну размещения основной и резервных баз и выполнение требований части 5 статьи 18 152-ФЗ о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении данных граждан РФ с использованием баз данных в РФ.

6. Использование GigaChat (РФ-контур) и отсутствие трансграничной передачи ИИ-провайдеру

6.1. В текущей production-конфигурации для анализа текста и изображений используется API GigaChat (ПАО Сбербанк / экосистема Сбера). Распознавание голоса при включённом ключе выполняется через SaluteSpeech (Сбер). Текст, фотография или аудиозапись для выполнения запроса передаются указанным российским провайдерам. OpenAI и иные зарубежные ИИ-провайдеры в этой конфигурации не используются.

6.2. Передача данных ИИ-провайдеру (GigaChat / SaluteSpeech) в РФ-контуре не является трансграничной передачей персональных данных по смыслу статьи 12 152-ФЗ. Это не означает, что любые иные получатели (в частности Telegram при использовании бота и Mini App — см. раздел 7) автоматически исключены из анализа трансграничной передачи. Также это не отменяет иных обязанностей Оператора (локализация основной базы, согласие, меры защиты, уведомление об обработке как оператора ПДн — при наличии такой обязанности).

6.3. Перед отправкой обычного текста Сервис автоматически маскирует типовые прямые идентификаторы в технически возможном объёме. Это снижает риск, но не гарантирует полного обезличивания свободного текста. Фотографии и аудиозаписи могут содержать имя, лицо, голос, реквизиты и иные идентификаторы; перед отправкой в GigaChat/SaluteSpeech они не могут считаться автоматически обезличенными. Поэтому следует закрывать лишние реквизиты на фото и не произносить их в голосовом сообщении.

6.4. Условия обработки у GigaChat/SaluteSpeech определяются договором и документами Сбера для выбранного тарифа/scope. Оператор обязан сверить актуальные условия до промышленной нагрузки.

6.5. При смене ИИ-провайдера (в том числе возврате к зарубежному API) Оператор обязан до начала обработки обновить эту Политику, настройки Сервиса и получить новое согласие актуальной версии.

7. Другие получатели данных

Для работы Сервиса могут привлекаться:

Telegram — доставка сообщений, Telegram Mini App и идентификация пользователя. При использовании бота и Mini App технические данные и содержание сообщений также обрабатываются платформой Telegram в объёме, необходимом для доставки. Пользователь самостоятельно выбирает канал Telegram; правовые условия Telegram применяются наряду с настоящей Политикой;
GigaChat и при необходимости SaluteSpeech (экосистема Сбера) — функции ИИ и распознавания речи, описанные в разделе 6;
хостинг-провайдер — размещение приложения и основной базы на территории РФ;
ЮKassa — приём оплаты и передача статуса платежа;
государственные органы — только при наличии законного требования.

Оператор не продаёт персональные данные. Передача поставщикам допускается только в объёме, необходимом для соответствующей функции, и должна быть оформлена применимыми договорами и поручениями на обработку.

8. Сроки хранения

8.1. Данные аккаунта, обращений, разборов и созданных документов хранятся до достижения цели, отзыва согласия или запроса на удаление, если более длительный срок не требуется законом. Оператор обязан утвердить конкретные сроки хранения и регламент очистки; до этого не следует считать хранение бессрочно допустимым.

8.2. После подтверждённого запроса данные удаляются или обезличиваются в срок, установленный законодательством, кроме сведений, которые Оператор обязан хранить (например, отдельные сведения о расчётах и бухгалтерском учёте).

8.3. Сервис ведёт собственную обезличенную аналитику воронки: суточные суммы просмотров, переходов, запусков и успешных завершений операций, а также UTM-метки. В таблицу аналитики не записываются Telegram user ID, IP-адрес, текст обращения или содержимое документа. UTM сохраняются в `sessionStorage` открытой вкладки, cookie стороннего счётчика не используются. Агрегаты хранятся не более 800 дней.

8.4. Сроки хранения у GigaChat/SaluteSpeech определяются их документами и договором Оператора. Сроки Telegram, ЮKassa и иных самостоятельных участников определяются их документами и применимым законом.

9. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, удалить аккаунт и обжаловать действия Оператора в Роскомнадзоре или суде.

Для отзыва согласия используется команда /revoke, для удаления данных — /delete в Telegram-боте либо действия отзыва/удаления в мобильном приложении. Также можно написать на kuvakinnn1986@gmail.com, указав номер телефона (+7…) или Telegram-аккаунт и суть требования. Оператор может запросить сведения, необходимые для безопасной идентификации заявителя.

10. Меры защиты

Сервис применяет разграничение доступа, защищённые каналы связи, хранение секретов вне исходного кода, резервное копирование, минимизацию передаваемых данных, журналирование без открытого вывода секретов и версионирование согласий. Ни одна мера не исключает риск полностью; при инциденте Оператор действует по применимому законодательству и уведомляет затронутых лиц, когда это требуется.

11. Изменения Политики

При существенном изменении целей, состава данных или поставщиков Сервис требует принять актуальную редакцию согласия до дальнейшей обработки. Дата и версия принятой редакции фиксируются в основной базе.

12. Контакты

ИП Кувакин Виталий Александрович · ОГРНИП 321665800179025 ·
ИНН 661219700419
почтовый адрес: г. Екатеринбург, ул. Машинная, д. 31Д, кв. 64
email по вопросам ПДн: kuvakinnn1986@gmail.com