Инстанция

Политика конфиденциальности

Документ описывает, какие данные обрабатывает сервис «Инстанция» и зачем. Это шаблон: перед запуском его должен проверить юрист и дополнить реквизитами оператора персональных данных.

Какие данные мы собираем

Адрес электронной почты, ФИО, почтовый адрес и телефон — они нужны для оформления обязательных реквизитов обращения. Описание ситуации и ответы на уточняющие вопросы — для подбора норм права и подготовки документа.

Правовые основания и цели обработки

Основание обработки — ваше согласие (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ), которое вы даёте при регистрации, и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ). Часть данных обрабатывается во исполнение требований закона: фамилия, имя, отчество и почтовый адрес входят в обязательные реквизиты обращения в государственный орган (ч. 1 ст. 7 ФЗ № 59-ФЗ).

Цели, ради которых данные обрабатываются:

  • подготовка документа или консультации по вашему запросу;
  • подстановка ваших данных в обязательные реквизиты обращения;
  • доступ в личный кабинет и хранение истории ваших дел;
  • приём оплаты подписки и подтверждение платежа;
  • ответы на ваши обращения в поддержку.

Для рекламы данные не используются и третьим лицам в рекламных целях не передаются. Кому и в каком объёме они передаются — в разделах ниже и в Согласии на обработку персональных данных.

Трансграничная передача персональных данных

Текст описания ситуации, ответы на уточняющие вопросы и приложенные файлы передаются в Claude API компании Anthropic PBC на территорию Соединённых Штатов Америки — там модель подбирает нормы права и формулирует текст. Это трансграничная передача в значении ст. 12 ФЗ № 152-ФЗ, и вы соглашаетесь на неё, принимая Согласие на обработку персональных данных.

Что в модель НЕ передаётся: фамилия, имя, отчество, почтовый адрес, телефон, банковские реквизиты и пароль. Эти сведения подставляются в готовый документ уже на стороне сервиса. Мы просим не указывать в описании ситуации данные, без которых можно обойтись, — в частности сведения о состоянии здоровья и другие специальные категории данных.

США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании вашего согласия в письменной форме (ч. 4 ст. 12 ФЗ № 152-ФЗ).

Cookie и веб-аналитика

Собственный файл cookie у сервиса один — сессионный, он хранит подтверждение того, что вы вошли в аккаунт. Без него личный кабинет работать не может. Cookie помечен флагами httpOnly и SameSite=Lax, а в рабочем режиме и Secure: прочитать его из браузерных скриптов или передать на чужой сайт нельзя.

Кроме того, на сайте установлен счётчик Яндекс.Метрики (ООО «Яндекс», Россия). Он собирает обезличенные сведения о посещениях: адреса просмотренных страниц, источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, а также ставит собственные файлы cookie для различения посетителей между визитами. Эти данные обрабатываются на условиях Яндекса и используются нами только для оценки посещаемости и удобства сайта.

В счётчике включён Вебвизор — запись действий на странице. Личный кабинет, форма регистрации, вход и восстановление пароля исключены из записи специальной разметкой: ни содержимое этих страниц, ни ввод с клавиатуры Вебвизор не сохраняет. Сделано намеренно — там вы указываете фамилию, адрес, телефон и описываете свою ситуацию, и этим сведениям не место в чужой системе аналитики.

Отказаться от сбора статистики можно средствами браузера: запретить файлы cookie для домена mc.yandex.ru или использовать официальное расширение Яндекса для отключения Метрики. На работу сервиса это не влияет.

Меры по обеспечению безопасности

Что сделано для защиты ваших данных:

  • сайт работает только по HTTPS, соединение шифруется; обращение по незащищённому протоколу перенаправляется на защищённый;
  • пароль не хранится: в базе лежит только его односторонний хеш, восстановить исходный пароль из него нельзя;
  • ссылка для сброса пароля хранится в виде хеша, действует ограниченное время и срабатывает один раз;
  • доступ к делам, документам и файлам ограничен владельцем аккаунта: каждый запрос проверяет права, знание адреса страницы доступа не даёт;
  • база данных и загруженные файлы находятся на сервере, недоступном из интернета напрямую; резервные копии базы создаются ежедневно;
  • доступ к серверу — только по ключу, вход по паролю отключён;
  • уведомления платёжной системы проверяются по адресу отправителя и криптографической подписи.

Оператор определяет угрозы безопасности при обработке персональных данных и принимает меры, предусмотренные ст. 18.1 и 19 ФЗ № 152-ФЗ. Данные банковских карт сервисом не обрабатываются и не хранятся.

Хранение и удаление

Данные хранятся, пока существует ваш аккаунт. Дело можно удалить в любой момент вместе с документами. Для удаления аккаунта напишите на doteishen222@yandex.ru. Отзыв согласия на обработку персональных данных означает удаление аккаунта.

Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших данных, потребовать уточнить, заблокировать или уничтожить их, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или в суд (ст. 14, 17 и 21 ФЗ № 152-ФЗ). Запрос направляется на doteishen222@yandex.ru и рассматривается в течение десяти рабочих дней.

Текст согласия — на отдельной странице: Согласие на обработку персональных данных.