Политика конфиденциальности и обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта и SaaS-платформы «ЮрПортал» по адресу 18ai.ru.

Для данных посетителей сайта, пользователей, представителей заказчиков, расчётов, поддержки и безопасности самостоятельным оператором является ООО «ПОБЕДА» (ИНН: 1838025365, КПП: 183801001, ОГРН: 1211800014470, адрес: 427960, Удмуртская Республика, г.о. город Сарапул, г. Сарапул, ул. Советская, д. 2, помещ. 7; далее — «Оператор»).

Когда заказчик загружает данные своих работников, должников, представителей и участников дел и сам определяет цели такой обработки, заказчик остаётся оператором, а ООО «ПОБЕДА» выступает как лицо, обрабатывающее данные по поручению заказчика в пределах его документированных инструкций.

Ознакомление с Политикой не является согласием «на всё». Данные, необходимые для заключения и исполнения договора, безопасности и выполнения обязанностей по закону, обрабатываются на соответствующем договорном или законном основании. Отдельное согласие запрашивается только для конкретной дополнительной цели, когда иного основания нет.

В зависимости от используемой функции могут обрабатываться:

• посетители сайта: IP-адрес, user agent, сведения о запросе, необходимые cookie и выбранные cookie-настройки
• пользователи и представители заказчика: ФИО, рабочие контакты, должность, организация, роль, данные аутентификации, журналы действий
• заказчики и плательщики: фирменные реквизиты, тариф, счёт, сумма и состояние ручной оплаты; данные банковской карты Сервис сейчас не собирает
• лица из материалов заказчика: ФИО, адреса, идентификаторы, сведения о делах, исполнительных производствах, долге, имуществе, платежах, документах и корреспонденции — только в объёме поручения и выбранной функции
• заявители в поддержку и получатели уведомлений: контакты, содержание обращения и история взаимодействия
• технические данные: идентификаторы tenant/user/request, время операции, источник входа, диагностические и security-события

Специальные категории и биометрические персональные данные не должны загружаться, если конкретная функция, законное основание и инструкция заказчика прямо этого не требуют.

• подключение организации, создание и защита аккаунта, управление доступом — заключение и исполнение договора, законный интерес в безопасности
• ведение дел, документов, портфеля и корреспонденции — исполнение договора с заказчиком и поручение обработки
• формирование, подписание, отправка и контроль обращений ФССП/ЕПГУ/ЕСИА — инструкция заказчика, его полномочия и применимое законодательство
• ручное выставление счетов, сверка оплат и бухгалтерский учёт — договор и обязанности по закону
• сервисные уведомления и поддержка — исполнение договора и ответ на обращение; они не являются рекламной рассылкой
• журналирование, предотвращение злоупотреблений, расследование инцидентов и защита требований — законный интерес и обязанности по безопасности
• необязательная аналитика, реклама или прямой маркетинг — только после отдельного предварительного выбора, если такая функция будет включена

Сервис не требует отдельного согласия каждого должника только из-за использования платформы: законность исходной обработки и передачи определяет заказчик-оператор, а Оператор платформы действует в пределах поручения. Это не освобождает стороны от минимизации, конфиденциальности и выполнения требований субъектов.

Условия processor-модели закрепляются отдельными Условиями поручения обработки персональных данных, являющимися приложением к договору или оферте для организации.

Заказчик отвечает за правовое основание, достоверность инструкций, информирование субъектов и наличие полномочий представителя, включая доверенность или МЧД для действий от имени взыскателя. Платформа отвечает за соблюдение поручения, техническую изоляцию tenant-данных, конфиденциальность и согласованные меры защиты.

Данные одного заказчика не используются для собственных целей другого заказчика и не становятся общедоступными из-за загрузки в Сервис.

Возможные операции: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача указанному получателю, обезличивание, блокирование, удаление и уничтожение — с автоматизацией или без неё в пределах цели.

• аккаунтные и договорные данные — пока действует договор и затем в пределах сроков, необходимых для расчётов, претензий и обязательного учёта
• tenant-данные и документы — в течение оказания услуги; после прекращения — до возврата/экспорта и удаления по договору, если законное основание не требует дальнейшего хранения
• активные документы удаляются по предусмотренной функции или подтверждённому запросу; резервные копии исключаются из активного контура по установленному циклу
• технические метрики и журналы — по минимальному operational/security-сроку, установленному внутренним регламентом для конкретного вида журнала
• данные на основании отдельного согласия — до достижения цели или отзыва, если после отзыва не сохраняется другое законное основание

Универсальный срок для всех данных не применяется. После достижения цели Оператор прекращает обработку и удаляет или уничтожает данные в сроки, предусмотренные законом, договором и поручением.

В зависимости от включённых функций данные могут направляться конкретному заказчиком получателю: ФССП России, ЕПГУ/ЕСИА, суду, ФНС, Почте России либо иной государственной системе. Состав отправления показывается пользователю до юридически значимого действия, когда это предусмотрено интерфейсом.

Для работы могут привлекаться поставщики хостинга и объектного хранения, SMTP/уведомлений, мониторинга ошибок и, только при отдельном включении, поставщики ИИ или платёжного шлюза. В текущем коммерческом контуре оплата производится по ручным счетам; Сервис не заявляет действующего приёма банковских карт.

На дату утверждения настоящей редакции обработка по поручению Оператора осуществляется хостинг-провайдером, чьи серверы расположены на территории Российской Федерации; договор, предусмотренный ч. 3 ст. 6 152-ФЗ, заключён. Внешние сервисы рассылки электронной почты, мониторинга ошибок, искусственного интеллекта и платёжного шлюза в настоящее время не подключены и персональные данные не получают. Мессенджер используется исключительно как канал доставки уведомлений и только при самостоятельном подключении его субъектом; в него передаются шаблонные тексты уведомлений, не содержащие персональных данных.

Зарубежный endpoint или доступ из-за рубежа оценивается как возможная трансграничная передача; до её начала выполняются требования статьи 12 152-ФЗ и обновляется Политика. Отсутствие трансграничной передачи без такой проверки не декларируется.

При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации в объёме части 5 статьи 18 152-ФЗ. Фактическое размещение production-баз и резервных копий является обязательным выпускным evidence и не подменяется текстом Политики.

• TLS/HTTPS для сетевого обмена и электронная подпись для предусмотренных юридически значимых отправлений
• хэширование паролей, HttpOnly-cookie и ограничение времени сессии
• tenant-изоляция, RBAC, минимальные полномочия и отдельные platform-operator действия
• шифрование обозначенных чувствительных полей, журналирование и контроль целостности событий
• резервное копирование, мониторинг, управление инцидентами и периодические проверки

Описание мер не раскрывает секреты, ключи, точные защитные схемы или иные сведения, способные снизить безопасность.

Субъект вправе в предусмотренных законом пределах:

• получить сведения об обработке и доступ к своим данным
• потребовать уточнения, блокирования, прекращения обработки, удаления или уничтожения данных при наличии оснований
• отозвать ранее данное отдельное согласие; обработка на другом законном основании может продолжиться
• возразить против прямого маркетинга и отключить необязательные cookie
• обжаловать действия в Роскомнадзор или суд

В запросе нужно указать ФИО, контакт для ответа, связь с аккаунтом или делом, суть требования и сведения, позволяющие подтвердить полномочия. Оператор отвечает и исполняет обоснованное требование в сроки, установленные 152-ФЗ; данные других лиц при этом не раскрываются.

Сервис использует только необходимые cookie аутентификации и безопасности, а также cookie, сохраняющую выбор категорий. Их точные имена, назначение, атрибуты и сроки приведены в Политике о файлах cookie.

Аналитические и рекламные браузерные SDK в проверенном исходном коде сейчас не загружаются. Если они появятся, они должны оставаться выключенными до отдельного выбора пользователя; отказ должен быть таким же доступным, как согласие.

Каждая редакция получает отдельную версию и дату. Существенные изменения целей, получателей, трансграничных потоков или правовых оснований публикуются до начала новой обработки и доводятся до действующих пользователей применимым способом.

Продолжение использования Сервиса само по себе не считается новым согласием там, где закон требует отдельного, конкретного и однозначного волеизъявления.

• Оператор: ООО «ПОБЕДА»
• ИНН: 1838025365
• КПП: 183801001
• ОГРН: 1211800014470
• Адрес: 427960, Удмуртская Республика, г.о. город Сарапул, г. Сарапул, ул. Советская, д. 2, помещ. 7
• Email для обращений по данным и юридическим вопросам: pobeda.post@rosmail.su

Реестр операторов персональных данных ведёт Роскомнадзор. Номер уведомления или реестровой записи ООО «ПОБЕДА» не публикуется до подтверждения по официальному реестру; это обязательный организационный блокер, а не поле для предположения.