Политика обработки персональных данных

Согласие на обработку персональных данных

Начиная использовать сервис Advokato Bot (далее — «Сервис», «Бот»), в том числе путем отправки команды /start или любого сообщения боту в мессенджере Telegram, Пользователь подтверждает, что:

  • Ознакомился с настоящей Политикой обработки персональных данных
  • Понимает цели, способы и условия обработки своих персональных данных
  • Дает свое добровольное согласие на обработку персональных данных на условиях, изложенных в настоящей Политике
  • Подтверждает, что действует своей волей и в своем интересе

Если Пользователь не согласен с условиями настоящей Политики, он обязан немедленно прекратить использование Сервиса.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Администрацией Сервиса Advokato Bot (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • Пользователь — любое физическое лицо, использующее Сервис Advokato Bot.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

  • Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное путем начала использования Сервиса.
  • Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения.
  • Необходимость обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ).

4. Состав обрабатываемых персональных данных

В рамках использования Сервиса Оператор может обрабатывать следующие категории персональных данных Пользователя, предоставляемые им добровольно:

  • Идентификационные данные Telegram:
    • Уникальный идентификатор пользователя (User ID)
    • Имя пользователя (username)
    • Имя и фамилия, указанные в профиле Telegram
    • Язык интерфейса
  • Контентные данные:
    • Текстовые сообщения, направляемые Пользователем боту
    • Описания юридических ситуаций и вопросов
    • Информация, необходимая для генерации документов (ФИО, адреса, даты, реквизиты организаций и т.д.)
  • Технические данные:
    • Дата и время обращения к Сервису
    • История взаимодействия с ботом
    • Информация об используемом устройстве и операционной системе
  • Данные при использовании веб-сайта:
    • IP-адрес
    • Информация из файлов cookie
    • Информация о браузере и устройстве
    • Данные о посещенных страницах

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда такие данные добровольно предоставлены Пользователем в контексте описания юридической ситуации.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

  • Предоставление функционала Сервиса:
    • Идентификация Пользователя в системе
    • Обработка запросов и предоставление информационных ответов
    • Генерация юридических документов по запросу Пользователя
    • Сохранение истории диалогов для обеспечения непрерывности общения
  • Улучшение качества Сервиса:
    • Анализ эффективности работы алгоритмов
    • Обучение и совершенствование искусственного интеллекта
    • Выявление и устранение технических ошибок
  • Коммуникация с Пользователем:
    • Направление уведомлений о работе Сервиса
    • Информирование об обновлениях и новых функциях
    • Ответы на обращения и запросы
  • Обеспечение безопасности:
    • Предотвращение мошенничества и злоупотреблений
    • Защита от несанкционированного доступа
    • Соблюдение требований законодательства
  • Статистический анализ:
    • Анализ посещаемости и использования Сервиса
    • Формирование обезличенной статистики

6. Способы и сроки обработки персональных данных

6.1. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор применяет следующие способы обработки:

  • Сбор, запись, систематизация
  • Накопление, хранение
  • Уточнение (обновление, изменение)
  • Извлечение, использование
  • Обезличивание, блокирование
  • Удаление, уничтожение

6.2. Сроки обработки

  • Данные активных Пользователей обрабатываются в течение всего периода использования Сервиса и в течение 3 (трех) лет после последнего обращения к Сервису.
  • История сообщений может храниться до 1 (одного) года для обеспечения качества работы Сервиса и обучения алгоритмов.
  • Обезличенные статистические данные могут храниться бессрочно.
  • По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

Оператор не передает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

  • Telegram Messenger LLP — в объеме, необходимом для функционирования мессенджера Telegram (передача сообщений, идентификация пользователя).
  • Провайдеры технических услуг:
    • Хостинг-провайдеры для размещения серверов
    • Провайдеры облачных вычислений для обработки запросов
    • Сервисы аналитики (в обезличенном виде)
  • По требованию закона: государственным органам в случаях, предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов и т.д.).

Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

8. Трансграничная передача персональных данных

Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, в частности:

  • При использовании мессенджера Telegram данные могут передаваться на серверы, расположенные за пределами Российской Федерации.
  • При использовании облачных сервисов обработки данных (например, для работы искусственного интеллекта).

Трансграничная передача осуществляется в соответствии с требованиями главы VIII Федерального закона № 152-ФЗ.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Применяемые меры безопасности включают:

  • Технические меры:
    • Использование защищенных протоколов передачи данных (HTTPS, SSL/TLS)
    • Шифрование персональных данных при хранении и передаче
    • Применение средств защиты информации, сертифицированных в установленном порядке
    • Использование межсетевых экранов и систем обнаружения вторжений
    • Регулярное резервное копирование данных
    • Антивирусная защита
  • Организационные меры:
    • Назначение ответственного за организацию обработки персональных данных
    • Ограничение доступа к персональным данным (доступ только для уполномоченных лиц)
    • Обучение сотрудников, имеющих доступ к персональным данным
    • Контроль за принимаемыми мерами защиты и уровнем защищенности
    • Учет машинных носителей персональных данных
  • Правовые меры:
    • Заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным
    • Разработка локальных актов по вопросам обработки персональных данных
    • Соблюдение требований законодательства о персональных данных

10. Файлы Cookie и аналогичные технологии

Веб-сайт Сервиса использует файлы cookie и аналогичные технологии для обеспечения функционирования сайта, улучшения пользовательского опыта и анализа использования сайта.

Что такое cookie:

Cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве (компьютере, планшете, смартфоне) при посещении веб-сайта. Они позволяют сайту запоминать ваши действия и предпочтения.

Типы используемых cookie:

  • Необходимые cookie — обеспечивают базовую функциональность сайта (навигация, доступ к защищенным разделам).
  • Функциональные cookie — запоминают ваши предпочтения (язык интерфейса, тема оформления).
  • Аналитические cookie — собирают обезличенную информацию о посещаемости сайта для улучшения его работы.

Управление cookie:

Вы можете управлять использованием cookie через настройки вашего браузера. Большинство браузеров позволяют:

  • Просматривать сохраненные cookie
  • Удалять cookie
  • Блокировать сохранение cookie
  • Получать уведомления перед сохранением cookie

Обратите внимание: отключение cookie может привести к ограничению функциональности сайта.

11. Права субъекта персональных данных

В соответствии со статьями 14, 15, 18, 20, 21, 22 Федерального закона № 152-ФЗ Пользователь имеет следующие права:

  • Право на получение информации (ст. 14, 15 152-ФЗ):
    • Подтверждение факта обработки персональных данных Оператором
    • Правовые основания и цели обработки персональных данных
    • Применяемые Оператором способы обработки персональных данных
    • Наименование и местонахождение Оператора
    • Сведения о лицах, которые имеют доступ к персональным данным
    • Перечень обрабатываемых персональных данных и источник их получения
    • Сроки обработки персональных данных
    • Порядок осуществления прав субъекта персональных данных
  • Право на доступ к своим персональным данным (ст. 14 152-ФЗ) — получение копии обрабатываемых персональных данных.
  • Право на уточнение персональных данных (ст. 14 152-ФЗ) — требование уточнения, обновления, изменения неполных, неточных, устаревших персональных данных.
  • Право на удаление персональных данных (ст. 14 152-ФЗ) — требование удаления персональных данных в случаях:
    • Персональные данные обрабатываются незаконно
    • Цели обработки достигнуты
    • Отсутствуют законные основания для обработки
    • Отзыв согласия на обработку
  • Право на отзыв согласия (ст. 9 152-ФЗ) — отзыв согласия на обработку персональных данных путем направления соответствующего заявления Оператору. При отзыве согласия использование Сервиса становится невозможным.
  • Право на ограничение обработки (ст. 21 152-ФЗ) — требование приостановления обработки персональных данных на период проверки их точности или законности обработки.
  • Право на обжалование (ст. 22 152-ФЗ) — обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.
  • Право на защиту (ст. 18 152-ФЗ) — право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

12. Порядок реализации прав субъекта персональных данных

Для реализации своих прав Пользователь может направить Оператору письменный запрос одним из следующих способов:

  • Через бота Telegram: отправить сообщение с запросом непосредственно в диалог с ботом @advokato_bot

Требования к запросу:

  • Фамилия, имя, отчество (при наличии) субъекта персональных данных
  • Контактная информация (номер телефона, адрес электронной почты или почтовый адрес)
  • Суть запроса (какое право вы хотите реализовать)
  • Подпись субъекта персональных данных (для письменных запросов)

Срок рассмотрения запроса: Оператор обязуется рассмотреть запрос и предоставить ответ в течение 30 (тридцати) дней с момента получения запроса, если иной срок не установлен законодательством.

Предоставление информации: Информация предоставляется субъекту персональных данных бесплатно. Повторное предоставление информации в течение одного года может быть платным (не более расходов на копирование и отправку).

13. Обязанности Оператора

Оператор обязуется:

  • Обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации о персональных данных.
  • Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить мотивированный отказ.
  • Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
  • Уточнять, блокировать или удалять неполные, неточные, неактуальные, незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные по требованию субъекта персональных данных или уполномоченного органа.
  • Уведомлять субъекта персональных данных об обработке его персональных данных при получении персональных данных не от субъекта персональных данных, за исключением случаев, предусмотренных законодательством.
  • В случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.

14. Ответственность сторон

14.1. Ответственность Оператора

Оператор несет ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации. В случае неправомерной обработки персональных данных Оператор обязан возместить субъекту персональных данных убытки и компенсировать моральный вред в порядке, установленном законодательством Российской Федерации.

14.2. Ответственность Пользователя

Пользователь несет ответственность за:

  • Достоверность предоставляемых персональных данных
  • Соблюдение конфиденциальности своих учетных данных
  • Незаконное использование персональных данных третьих лиц
  • Нарушение прав третьих лиц при использовании Сервиса

14.3. Ограничение ответственности

Оператор не несет ответственности за:

  • Действия третьих лиц, получивших доступ к персональным данным вследствие нарушения Пользователем правил безопасности
  • Убытки, возникшие в результате использования или невозможности использования Сервиса
  • Последствия использования информации, предоставленной Сервисом (см. Пользовательское соглашение)

15. Дополнительные условия

15.1. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу: [URL страницы].

Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

15.2. Применимое право и разрешение споров

К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

Все возможные споры, вытекающие из настоящей Политики, подлежат разрешению в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора. Перед обращением в суд Пользователь обязан соблюсти обязательный досудебный порядок и направить Оператору письменную претензию. Срок ответа на претензию — 30 (тридцать) календарных дней с момента ее получения.

16. Контактная информация Оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

  • Telegram: @advokato_bot
  • Email: [указать контактный email]
  • Веб-сайт: [указать URL сайта]

Дата последнего обновления: 6 декабря 2025 г.