ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Утверждена Приказом Руководителя проекта «Правота» № 04/26-ПД от «27» июня 2026 г.

Постоянный публичный адрес документа: https://pravota.ru/privacy

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и действует в отношении всей информации, которую интернет-агрегатор pravota.ru может получить о Посетителе во время использования им сайта, его сервисов, программ и тактических виджетов коммуникации.

РАЗДЕЛ 1. НАЗНАЧЕНИЕ ДОКУМЕНТА И СТАТУС ОПЕРАТОРОВ

(Концепция «Эстафетного владения данными»)

1.1. Оператор Платформы. Правообладатель сайта pravota.ru (далее — «Оператор» или «Агрегатор») осуществляет обработку персональных данных исключительно в статусе Оператора технической инфраструктуры. Целью Агрегатора является обеспечение бесперебойного функционирования цифрового интерфейса для встречи субъекта права и профессионального защитника.

1.2. Независимые Операторы (Специалисты). Адвокаты, юристы и правовые бюро, чьи анкеты размещены на Платформе, являются самостоятельными, независимыми Операторами персональных данных.

1.3. Разграничение ответственности:

Оператор Платформы несет ответственность за сохранность данных исключительно на отрезке от момента ввода данных субъектом в форму на сайте до момента системного автоматизированного пуша (передачи) пакета данных в зашифрованный канал связи выбранного Специалиста;
С момента получения пакета данных Специалистом (на его персональный смартфон, электронную почту или в интерфейс CRM), Оператор Платформы утрачивает статус контролирующего лица в отношении содержания правового вопроса субъекта. Дальнейшая обработка сведений Специалистом регулируется Федеральным законом № 63-ФЗ «Об адвокатской деятельности и адвокатуре в РФ» (режим Адвокатской тайны). Оператор Платформы принципиально не имеет технических ключей для дешифровки, цензуры или отзыва данных, поступивших на личные терминалы Специалистов.

РАЗДЕЛ 2. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Оператор обрабатывает персональные данные следующих субъектов: Посетители сайта, отправители интерактивных заявок, пользователи виджетов обратного звонка. Состав данных дифференцируется по трем кластерам:

2.1. Идентификационный кластер (предоставляется субъектом лично):

Имя (или псевдоним/обращение, выбранное субъектом);
Номер контактного мобильного или стационарного телефона;
Географический маркер (выбранный город присутствия адвоката — Пермь, Екатеринбург и др.).

2.2. Контекстный кластер (Текстовое описание правовой проблемы):

Краткое описание фабулы дела, вводимое субъектом в поля «Опишите ситуацию», «Задать вопрос адвокату».
Особая оговорка о чувствительных данных: Интерфейс Платформы не запрашивает сведения о состоянии здоровья, судимостях, политических или религиозных убеждениях. Если субъект по своей доброй воле вносит в текстовое поле разборчивые медицинские диагнозы, сведения о привлечении к уголовной ответственности или подробности интимной жизни, субъект тем самым признает эти данные общедоступными (ст. 10.1 ФЗ-152) для ограниченного круга лиц — а именно для дежурных Специалистов Платформы с целью проведения экстренного правового триажа (оценки подсудности дела).

2.3. Технический (Неавторизованный) кластер (собирается автоматически):

IP-адрес устройства Посетителя;
Информация из файлов «cookie» (в т.ч. сессионные маркеры Livewire и Laravel CSRF-токены);
Параметры браузера (User-Agent, разрешение экрана, поддержка WebGL/Bento-компонентов);
Временные метки кликов по тактическим кнопкам (.tactical-phone-capsule, .tactical-max-cuboid, виджету JivoSite);
Данные о реферере (источнике перехода на сайт).

РАЗДЕЛ 3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ

3.1. Обработка персональных данных Посетителей осуществляется на основе следующих правовых норм:

Конституция Российской Федерации (ст. 23, 24);
Федеральный закон № 152-ФЗ «О персональных данных» (п. 1, п. 5 ч. 1 ст. 6);
Устав Оператора и Пользовательское соглашение Платформы.

3.2. Матрица целей обработки данных:

Категория данных	Цель обработки	Правовое основание	Срок хранения
Номер телефона, Имя	Автоматическое соединение со Специалистом (звонок / пуш в мессенджер)	Заключение и исполнение договора публичной оферты по инициативе субъекта	До момента успешной передачи лида юристу + 30 дней в буфере безопасности
Текст ситуации	Предварительная квалификация категории права (Уголовное, Арбитраж, СВО)	Согласие субъекта через конклюдентные действия (нажатие кнопки отправки)	14 календарных дней, после чего автоматическая деперсонализация в БД
Cookie, IP-адрес, тепловые карты	Оптимизация UX-сетки сайта, защита от DDoS-атак и спам-парсинга анкет	Законный интерес Оператора в обеспечении безопасности ИСПДн	1 год (сессионно)

РАЗДЕЛ 4. ТЕХНОЛОГИЧЕСКИЙ ПОРЯДОК ОБРАБОТКИ И БРОНЬ ТРЕТЬИХ СИСТЕМ

4.1. Смешанная обработка. Платформа осуществляет автоматизированную обработку персональных данных с получением и без получения информации по информационно-телекоммуникационным сетям.

4.2. Делегация в сторонние мессенджеры (MAX, Telegram, JivoSite):

В архитектуру сайта встроены прямые гиперссылки на экосистему мессенджера МАКС и мессенджера Telegram. В момент клика Посетителя по кнопке «МАКС» или иконке Telegram, сессия Посетителя выходит из-под периметра безопасности сервера pravota.ru и перемещается на серверы правообладателей указанных программ.
Заявление об абсолютной изоляции: Оператор Платформы физически не осуществляет перехват, хранение, логирование или семантический анализ переписки, аудиозвонков и файлов, обмениваемых между Посетителем и адвокатом внутри приложений МАКС и Telegram. Вся коммуникация внутри данных протоколов подчиняется пользовательским соглашениям ООО «VK» (для платформы МАКС) и Telegram FZ-LLC.

4.3. Локализация баз данных (ФЗ-242). Базы данных информационной системы персональных данных Платформы, осуществляющие сбор, запись, систематизацию и накопление персональных данных граждан Российской Федерации, физически размещены на серверных мощностях, находящихся на территории Российской Федерации. Трансграничная передача персональных данных оператором Платформы в иностранные юрисдикции не осуществляется.

РАЗДЕЛ 5. ЗАЩИТА ИНФОРМАЦИИ И ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ ПРИ УТЕЧКАХ

5.1. Технические меры. Оператор применяет современные средства защиты: принудительное шифрование трафика (протокол HTTPS/TLS 1.3), изоляцию баз данных от публичного доступа, регулярное резервное копирование и хеширование сессионных токенов.

5.2. Пределы ответственности при инцидентах безопасности (Юридический щит):

В случае компрометации (утечки, взлома, публикации в открытых источниках) баз данных Платформы вследствие действий третьих лиц (хакерские атаки, внедрение вредоносного ПО, несанкционированный доступ со стороны провайдеров хостинга или DDoS-шторм), данное событие признается Сторонами обстоятельством непреодолимой силы (форс-мажором) в технической сфере.
Оператор освобождается от обязанности возмещать Посетителю любые убытки или моральный вред, если докажет, что предпринял все зависящие от него базовые стандарты администрирования серверной операционной системы.
Снятие ответственности за конечные устройства: Оператор категорически не несет ответственности за утечки персональных данных Посетителя, произошедшие в результате:
1. Заражения личного компьютера или смартфона Посетителя шпионскими программами;
2. Перехвата трафика в публичных Wi-Fi сетях, использованных Посетителем для захода на Сайт;
3. Взлома личного облачного хранилища или мессенджера Специалиста (адвоката), которому была направлена заявка Посетителя.

РАЗДЕЛ 6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Посетитель сайта как субъект персональных данных вправе:

Направить запрос на получение информации касательно обработки его данных;
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или получены незаконно.

6.2. Механизм отзыва согласия («Режим Забвения»):

Субъект вправе в любую секунду отозвать свое согласие на обработку данных, направив электронное письмо на официальный выделенный ящик: dpo@pravota.ru с пометкой в теме: «Отзыв согласия ПД — [указать номер телефона]».
В течение 10 (десяти) рабочих дней с момента получения данного письма автоматизированный скрипт Оператора:
1. Навсегда стирает запись с номером телефона субъекта из оперативной базы заявок сайта;
2. Направляет системный сигнал (уведомление) Специалисту, которому ранее был передан данный контакт, о юридической необходимости прекратить коммуникацию с субъектом. (При этом субъект понимает, что проконтролировать фактическое удаление контакта из личной записной книжки независимого адвоката Оператор Платформы юридически не в состоянии).

РАЗДЕЛ 7. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

7.1. Сайт использует четыре типа файлов cookie:

Строго необходимые: обеспечивают работу сессий фреймворка Laravel, модальных окон Bento-карточек и сохранение состояния согласия с данной Политикой;
Аналитические: обезличенные счетчики «Яндекс.Метрика» (с включенным режимом маскировки IP-адресов) для анализа точек отсечения пользователей;
Функциональные: запоминают выбранный пользователем город фильтрации юристов;
Маркетинговые: пиксели рекламных систем для оценки эффективности конверсии кнопок звонка.

7.2. Отключение Посетителем приема файлов cookie в настройках браузера может привести к полной или частичной потере работоспособности динамических кнопок связи (в т.ч. парящего тактического кластера в левом нижнем углу).

РАЗДЕЛ 8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И РЕКВИЗИТЫ DPO

8.1. Настоящая Политика является публичным документом. Нажатие Посетителем любой кнопки отправки данных на ресурсе pravota.ru представляет собой безоговорочное акцептование (принятие) условий настоящей Политики в объеме ч. 1 ст. 9 ФЗ-152 в форме электронного документа, подписанного простой электронной подписью субъекта (действием по клику).

8.2. Контактное лицо по вопросам защиты данных (Data Protection Officer):

Электронный адрес службы безопасности данных: dpo@pravota.ru

Юридический адрес для корреспонденции: 614000, г. Пермь, ул. Советская 28-31