Важно: документ является проектом и требует юридического утверждения оператором. Публикация не подтверждает выполнение обязательных уведомлений или иных регуляторных действий.

Политика конфиденциальности (обработки персональных данных) сервиса «Юрист Онлайн»

Редакция от 22.10.2026 · Версия 1.4

Документ описывает фактическую техническую конфигурацию Сервиса на дату
редакции. Он является проектом и требует юридического утверждения Оператором.
Публикация документа сама по себе не подтверждает выполнение обязательных
уведомлений Роскомнадзора или иных организационно-правовых действий.

Настоящая Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных пользователей сервиса «Юрист Онлайн» (далее — Сервис).

1. Оператор персональных данных

Оператором является:

Индивидуальный предприниматель Кувакин Виталий Александрович
ОГРНИП: 321665800179025
ИНН: 661219700419
почтовый адрес: г. Екатеринбург, ул. Машинная, д. 31Д, кв. 64
email для обращений по ПДн: kuvakinnn1986@gmail.com
(далее — Оператор).

2. Какие данные обрабатываются

2.1. В зависимости от действий пользователя Сервис обрабатывает:

номер телефона в формате РФ (+7…), если пользователь добровольно передал его через Telegram («Поделиться номером») или ввёл в мобильном приложении;
Telegram user ID (для бота и Mini App) и технические сведения сессии (в приложении — локальный идентификатор устройства/аккаунта);
текст обращения и ответы пользователя;
загруженные фотографии документов и голосовые сообщения;
данные для формирования документов: ФИО, адреса, контакты, реквизиты сторон, суммы, даты и обстоятельства дела;
сведения о созданных разборах и документах;
платёжные метаданные: идентификатор и статус платежа, выбранный продукт, сумма и выданное право. Данные банковской карты Оператор не получает и не хранит: платёжная форма обслуживается ЮKassa;
технические журналы и обезличенные агрегаты использования Сервиса.

2.2. Пользователь может по собственной инициативе сообщить сведения специальных категорий (статья 10 152-ФЗ), например данные о здоровье, частной жизни или привлечении к ответственности. Сервис не требует такие сведения и просит не передавать их без необходимости. Пользователь также не должен отправлять пароли, полные платёжные реквизиты и иные данные, не нужные для ответа.

3. Цели обработки

идентификация пользователя и предоставление функций Сервиса;
подготовка информационно-справочного разбора и проектов документов;
обработка оплаты, проверка статуса платежа и выдача оплаченных функций;
защита от злоупотреблений, соблюдение лимитов и обеспечение безопасности;
выполнение запросов на отзыв согласия и удаление данных;
исполнение требований законодательства РФ.

4. Правовые основания

Основаниями обработки являются согласие пользователя (статьи 6 и 9, а для применимых специальных категорий — статья 10 152-ФЗ), исполнение договора (публичной оферты) и обязанности, установленные законодательством. Пользователь может отозвать согласие в порядке раздела 9.

5. Основная база данных и локализация

Основная рабочая база Сервиса развёрнута на используемом Оператором сервере. Оператор обязан до промышленной обработки персональных данных документально подтвердить страну размещения основной и резервных баз и выполнение требований части 5 статьи 18 152-ФЗ о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении данных граждан РФ с использованием баз данных в РФ.

6. Использование OpenAI и трансграничная обработка

6.1. Для анализа текста и фотографий в этой конфигурации используется API OpenAI, модель gpt-6.1-sol. Для выполнения выбранной пользователем функции текст запроса, необходимые материалы и фотографии могут передаваться OpenAI. GigaChat и SaluteSpeech в этой конфигурации не используются. Голосовая обработка выключена (`OPENAI_SPEECH_ENABLED=false`); аудиозаписи не направляются в OpenAI. Подключение распознавания голоса, включая Whisper, требует предварительного обновления раскрытия условий и отдельного информированного согласия.

6.2. OpenAI является зарубежным ИИ-провайдером. Обработка переданных материалов может выполняться за пределами РФ и не описывается как исключительно российский контур. Локализация основной базы не означает локализацию обработки у OpenAI. Оператор обязан обеспечить применимые основания, уведомления и условия передачи; сам текст этой Политики не подтверждает их выполнение или одобрение регулятором.

6.3. Автоматическая маскировка типовых идентификаторов в обычном тексте снижает объём передаваемых реквизитов, но не гарантирует полного обезличивания текста. Фотографии передаются для чтения содержания и не считаются автоматически обезличенными: на них могут сохраняться ФИО, адреса, подписи и иные сведения. До отправки закрывайте лишние реквизиты и не передавайте данные третьих лиц без применимого законного основания. Пользователь вправе не загружать фото и лишние сведения; отказ от нужных функции материалов может сделать эту функцию невозможной.

6.4. Условия обработки и хранения у OpenAI определяются применимым договором, настройками аккаунта и актуальными документами провайдера, в том числе Data controls. Эта Политика не обещает нулевого хранения, конкретной страны обработки или исключения использования данных вне условий, подтверждённых для аккаунта. Оператор должен проверить применимость условий до промышленной обработки.

6.5. До дальнейшей обработки по изменённой конфигурации пользователь должен подтвердить актуальную версию согласия 2026-10-22-v1.4. При последующей смене провайдера или состава передаваемых данных Политика, настройки и согласие обновляются до начала соответствующей обработки.

7. Другие получатели данных

Для работы Сервиса могут привлекаться:

Telegram — доставка сообщений, Telegram Mini App и идентификация пользователя. При использовании бота и Mini App технические данные и содержание сообщений также обрабатываются платформой Telegram в объёме, необходимом для доставки. Пользователь самостоятельно выбирает канал Telegram; правовые условия Telegram применяются наряду с настоящей Политикой;
OpenAI — анализ текста и фотографий по разделу 6 с возможной обработкой за пределами РФ; голосовая обработка выключена;
хостинг-провайдер — размещение приложения и основной базы на территории РФ;
ЮKassa — приём оплаты и передача статуса платежа;
государственные органы — только при наличии законного требования.

Оператор не продаёт персональные данные. Передача поставщикам допускается только в объёме, необходимом для соответствующей функции, и должна быть оформлена применимыми договорами и поручениями на обработку.

8. Сроки хранения

8.1. Данные аккаунта, обращений, разборов и созданных документов хранятся до достижения цели, отзыва согласия или запроса на удаление, если более длительный срок не требуется законом. Оператор обязан утвердить конкретные сроки хранения и регламент очистки; до этого не следует считать хранение бессрочно допустимым.

8.2. После подтверждённого запроса данные удаляются или обезличиваются в срок, установленный законодательством, кроме сведений, которые Оператор обязан хранить (например, отдельные сведения о расчётах и бухгалтерском учёте).

8.3. Сервис ведёт собственную обезличенную аналитику воронки: суточные суммы просмотров, переходов, запусков и успешных завершений операций, а также UTM-метки. В таблицу аналитики не записываются Telegram user ID, IP-адрес, текст обращения или содержимое документа. UTM сохраняются в `sessionStorage` открытой вкладки, cookie стороннего счётчика не используются. Агрегаты хранятся не более 800 дней.

8.4. Сроки хранения у OpenAI определяются применимыми условиями и настройками аккаунта; подтверждённые для аккаунта условия подлежат проверке по разделу 6. Сроки Telegram, ЮKassa и иных самостоятельных участников определяются их документами и применимым законом.

9. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, удалить аккаунт и обжаловать действия Оператора в Роскомнадзоре или суде.

Для отзыва согласия используется команда /revoke, для удаления данных — /delete в Telegram-боте либо действия отзыва/удаления в мобильном приложении. Также можно написать на kuvakinnn1986@gmail.com, указав номер телефона (+7…) или Telegram-аккаунт и суть требования. Оператор может запросить сведения, необходимые для безопасной идентификации заявителя.

10. Меры защиты

Сервис применяет разграничение доступа, защищённые каналы связи, хранение секретов вне исходного кода, резервное копирование, минимизацию передаваемых данных, журналирование без открытого вывода секретов и версионирование согласий. Ни одна мера не исключает риск полностью; при инциденте Оператор действует по применимому законодательству и уведомляет затронутых лиц, когда это требуется.

11. Изменения Политики

При существенном изменении целей, состава данных или поставщиков Сервис требует принять актуальную редакцию согласия до дальнейшей обработки. Дата и версия принятой редакции фиксируются в основной базе.

12. Контакты

ИП Кувакин Виталий Александрович · ОГРНИП 321665800179025 ·
ИНН 661219700419
почтовый адрес: г. Екатеринбург, ул. Машинная, д. 31Д, кв. 64
email по вопросам ПДн: kuvakinnn1986@gmail.com