ПОЛИТИКА ОПЕРАТОРА

Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта podelusud.ru, личного кабинета и связанных функций сервиса «По Делу». Политика применяется к данным посетителей сайта, зарегистрированных пользователей, плательщиков, заявителей в поддержку, а также к информации, которую пользователь самостоятельно вводит или загружает для поиска и автоматизированного анализа.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.2. Политика публикуется в свободном доступе на podelusud.ru и должна быть доступна со страниц, на которых осуществляется сбор персональных данных.

1.3. Для каждой самостоятельной цели обработки в настоящей Политике отдельно определяются категории субъектов, состав данных, правовое основание, основные операции, получатели, срок хранения и порядок прекращения обработки. Общие формулировки настоящей Политики не расширяют цель или состав данных сверх необходимого.

1.4. Если новая операция с персональными данными не предусмотрена настоящей Политикой, Оператор до её начала определяет законную цель, минимально необходимый состав данных, правовое основание, получателей, срок и порядок уничтожения, обновляет связанные документы и интерфейсы, а когда требуется согласие — получает отдельное доказуемое согласие.

1.5. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц. Распространение персональных данных допускается только при наличии самостоятельного законного основания.

2. Оператор персональных данных

2.1. Оператором персональных данных является самозанятый Голушков Александр Николаевич, применяющий специальный налоговый режим «Налог на профессиональный доход».

3. Основные принципы и термины

3.1. Оператор обрабатывает только данные, необходимые для заранее определённой и законной цели, не объединяет несовместимые цели, стремится обеспечивать точность данных, ограничивает срок обработки и прекращает обработку после исчезновения правового основания.

3.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка включает, в частности, сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, блокирование, удаление и уничтожение.

3.3. Обработка в Сервисе преимущественно автоматизированная. В отдельных случаях, включая поддержку, безопасность, возвраты и рассмотрение спорных ситуаций, может применяться смешанная обработка с участием Оператора или уполномоченного лица.

3.4. Строго необходимые cookies и сходные технологии — технологии, без которых невозможно предоставить запрошенную функцию, поддерживать защищённую сессию, сохранить выбор безопасности или защищать Сервис от злоупотреблений. Необязательные технологии запускаются только при наличии соответствующего основания и выбора пользователя.

4. Источники и общие категории данных

4.1. Персональные данные могут поступать непосредственно от пользователя, автоматически от его устройства в пределах используемой функции, от платёжного оператора в объёме конкретной операции, из официальных или иных источников, которые законно вправе передать сведения, а также из документов, которые пользователь самостоятельно передаёт Сервису.

4.2. В зависимости от используемых функций могут обрабатываться:

• имя, никнейм или выбранное пользователем обращение; адрес электронной почты;

• данные учётной записи, идентификатор аккаунта, статус регистрации и подтверждения электронной почты; пароль хранится только в виде стойкого хеша, а не в открытом виде;

• IP-адрес, session/device ID, cookie, данные localStorage, дата и время, минимальные параметры браузера и устройства, события входа, технические ошибки, признаки безопасности и иные журналы событий;

• поисковые запросы, история поиска, результаты поиска, избранные материалы;

• тексты, файлы и иные материалы, добровольно загруженные пользователем для автоматизированного анализа, а также сформированные результаты анализа;

• содержание обращений в поддержку, переписка и добровольно приложенные файлы;

• сведения о заказе, тарифе, сумме, дате и времени, статусе и идентификаторе платежа, возврате или споре; маска либо токен платёжного средства — только если фактически переданы платёжным оператором;

• сведения о предоставлении, отзыве и версии согласий и иных юридически значимых действий пользователя.

4.3. Сервис не требует биометрические данные, паспортные данные, сведения о здоровье, судимости и иные специальные категории для обычной регистрации. Такие сведения могут оказаться в пользовательском документе только по инициативе самого пользователя и регулируются разделом 6 настоящей Политики.

5. Цели и параметры обработки

5.1. Работа сайта, сессии и защита бесплатных лимитов

Цель: загрузка страниц и функций сайта, поддержание защищённой сессии, сохранение минимальных настроек, предотвращение технических злоупотреблений и обхода бесплатных лимитов.

Субъекты: посетители сайта и пользователи.

Данные: IP-адрес, session/security ID, идентификатор устройства или производный технический идентификатор, cookie и localStorage, дата/время, язык, минимальные параметры браузера/устройства, сведения о выданном бесплатном лимите.

Правовое основание: обработка, необходимая для предоставления запрошенной функции и исполнения пользовательских условий; в части самостоятельной защиты законных интересов Сервиса — при соблюдении прав и свобод субъекта.

Операции: сбор, запись, хранение, извлечение, сопоставление технических событий, блокирование, удаление и уничтожение; без распространения.

Срок: сессионные идентификаторы — в пределах сессии; отдельные security/limit записи — до 12 месяцев, если меньшего срока недостаточно для предотвращения злоупотреблений или защиты права.

5.2. Регистрация, аутентификация и управление аккаунтом

Цель: создание учётной записи, идентификация и аутентификация, подтверждение электронной почты, восстановление доступа, управление настройками аккаунта и исполнение договора.

Субъекты: зарегистрированные пользователи.

Данные: электронная почта, имя/обращение или никнейм, account ID, статус и события регистрации/подтверждения/восстановления, настройки аккаунта; дополнительные проверочные сведения — только в минимальном объёме конкретного обращения.

Правовое основание: заключение и исполнение договора и действия пользователя по его инициативе; согласие — только для самостоятельных операций, где оно требуется законом.

Операции: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Срок: пока действует аккаунт; после удаления аккаунта — только минимальные сведения, необходимые для подтверждения исполнения договора, рассмотрения своевременно заявленного спора или выполнения обязанности по закону, как правило не более 3 лет, если иной срок не установлен законом.

5.3. Поиск судебной практики, история и избранное

Цель: выполнение поискового запроса, подбор судебной практики, отображение результатов, сохранение истории и избранного в соответствии с функциональностью Сервиса и тарифом.

Субъекты: посетители, выполняющие доступный поиск, и зарегистрированные пользователи.

Данные: текст поискового запроса, account/session ID, параметры поиска, найденные материалы, время запроса, сохранённая история и избранное.

Правовое основание: предоставление функции по инициативе пользователя и исполнение договора.

Операции: получение запроса, автоматизированная обработка, поиск/сопоставление, запись результата в историю при наличии соответствующей функции, хранение, удаление.

Срок: для зарегистрированного пользователя — до удаления конкретной записи пользователем либо прекращения аккаунта; технические записи без необходимости долговременной истории хранятся только в течение срока, необходимого для работы функции и безопасности.

5.4. Автоматизированный анализ пользовательских текстов и файлов

Цель: выполнение прямо запрошенного пользователем автоматизированного анализа, извлечение относимой информации, подбор судебной практики и формирование результата анализа.

Субъекты: пользователь, загрузивший материал; лица, сведения о которых законно содержатся в загруженном пользователем материале.

Данные: содержимое загруженного текста или файла, имя/метаданные файла в технически необходимом объёме, account/session ID, сформированный результат анализа и связанные технические события.

Правовое основание: исполнение запрошенной пользователем функции и договора; если пользователь сам выступает оператором содержащихся в документе персональных данных, обработка может осуществляться по его поручению в пределах согласованной функции; для специальных категорий и иных охраняемых сведений требуется самостоятельное основание, предусмотренное законом.

Операции: получение, техническое воспроизведение, запись, извлечение текста/содержимого, автоматизированный анализ, сопоставление, формирование результата, хранение в пределах доступной пользователю истории, блокирование, удаление и уничтожение.

Получатели: Оператор и договорные технические обработчики — только при фактической необходимости, в объёме соответствующей функции и при наличии условий, ограничивающих использование данных согласованной целью.

Срок: не дольше существования аккаунта и необходимости предоставления истории анализа; при удалении материала пользователем или аккаунта активная копия прекращает использоваться, а резервные копии удаляются по техническому циклу, как правило не более 90 дней, если нет иного законного основания.

Отдельное ограничение: использование пользовательских документов и запросов для рекламы, публикации или самостоятельного обучения моделей не является целью настоящей обработки и не допускается без отдельного правового основания, предварительного информирования и, когда требуется законом, отдельного согласия.

5.5. Поддержка, обращения и восстановление доступа

Цель: ответ на обращение, устранение технической проблемы, восстановление доступа, рассмотрение жалобы, возврата или иного запроса и подтверждение результата рассмотрения.

Субъекты: заявители и пользователи.

Данные: контакт, account ID, содержание обращения и переписки, добровольно приложенные файлы, относящиеся к вопросу логи, сведения о решении и статусе обращения.

Правовое основание: исполнение договора, обязанностей по закону и действий по инициативе заявителя. Добровольно приложенные данные обрабатываются только в объёме обращения.

Срок: до закрытия обращения и до 3 лет после него, если это необходимо для подтверждения рассмотрения или защиты права; избыточные вложения удаляются раньше, когда они больше не нужны.

5.6. Платежи, тарифы, возвраты и оспаривание операций

Цель: приём и учёт платежа, предоставление оплаченного тарифа или пакета, начисление лимитов, возврат, рассмотрение спорной операции или chargeback, исполнение налоговых и иных обязательных требований.

Субъекты: пользователи-плательщики.

Данные: account/e-mail ID, transaction/order ID, тариф или пакет, сумма, валюта, дата/время, статус операции, сведения о возврате или споре; маска или токен платёжного средства — только если фактически предоставлены платёжным оператором. Полный номер карты, срок действия и CVC/CVV Оператор в собственных формах не запрашивает.

Правовое основание: заключение и исполнение договора; исполнение налоговых и иных обязанностей по закону; защита прав сторон при наличии спора.

Получатели: ЮKassa и обслуживающие банки — в необходимом для операции объёме; государственные органы — в случаях и объёме, прямо предусмотренных законом.

Срок: операционные сведения и доказательства расчёта — до 3 лет, если больший срок не установлен обязательными требованиями; налоговые и иные обязательные документы — в течение установленного законом срока.

5.7. Информационная безопасность и anti-fraud

Цель: защита аккаунтов и Сервиса, обнаружение взлома, мошенничества, массовой автоматизированной выгрузки, обхода лимитов и иных технических злоупотреблений.

Субъекты: посетители и пользователи.

Данные: IP, device/session ID, дата/время, события входа, ошибки, security events, необходимые технические признаки, история ограничений и результат проверки.

Правовое основание: безопасность, необходимая для исполнения договора и предоставления запрошенных функций; самостоятельная защита законных интересов Оператора — при соблюдении прав и свобод пользователя.

Срок: обычные журналы — до 12 месяцев; подтверждённый инцидент или относящиеся к спору записи — до 3 лет либо до завершения своевременно начатого спора, если законно требуется больший срок.

5.8. Учёт согласий, отказов и запросов субъектов

Цель: доказательство сделанного выбора, исполнение отзыва, соблюдение запрета на дальнейшую необязательную обработку и реализация прав субъекта.

Субъекты: лица, предоставившие или отозвавшие согласие либо направившие запрос.

Данные: account/contact ID, дата/время, IP или минимальный технический ID, версия формы и документа, выбранные категории, содержание и статус запроса.

Правовое основание: исполнение обязанностей Оператора по закону и защита законных интересов, связанных с подтверждением волеизъявления, при соблюдении прав субъекта.

Срок: в течение действия выбора и, как правило, до 3 лет после прекращения/отзыва либо закрытия запроса, если меньшего срока недостаточно для защиты права.

5.9. Необязательная веб-аналитика

Цель: измерение посещаемости и улучшение Сервиса только после отдельного выбора пользователя, если такая аналитика фактически подключена.

Субъекты: посетители, отдельно разрешившие соответствующую категорию.

Данные: analytics ID/cookie, IP и параметры браузера/устройства, посещённые страницы, события и время; без содержимого поисковых форм, загруженных документов, сообщений поддержки и полных платёжных данных.

Правовое основание: отдельное предварительное согласие пользователя, когда оно требуется для такой технологии.

Срок: до отзыва согласия, но не дольше срока, указанного пользователю в настройках соответствующей технологии; агрегированная статистика может сохраняться после необратимого обезличивания.

На дату редакции: рекламные cookies Сервис не использует. Подключение новой необязательной аналитической или рекламной технологии требует предварительной проверки и соответствующего пользовательского выбора.

6. Данные третьих лиц, специальные категории и документы пользователя

6.1. Пользователь самостоятельно определяет, какие тексты и документы передавать Сервису. Оператор не инициирует сбор персональных данных третьих лиц, содержащихся внутри загружаемого пользователем документа, и не проводит предварительную юридическую экспертизу основания их получения пользователем.

6.2. Загружая материал с персональными данными третьих лиц, пользователь подтверждает наличие законного основания для такой передачи и автоматизированной обработки в объёме, необходимом для запрошенной функции. Если законного основания нет, пользователь должен предварительно удалить или обезличить соответствующие сведения.

6.3. Сведения о здоровье, судимости и иные специальные категории персональных данных обрабатываются только при наличии основания, допускаемого законодательством Российской Федерации, включая статью 10 Федерального закона № 152-ФЗ. Обычная регистрация и оплата не требуют таких данных.

6.4. Согласие самого пользователя на обработку его персональных данных не заменяет согласие или иное правовое основание в отношении данных третьего лица.

6.5. Если пользователь в отношении передаваемых данных сам является оператором персональных данных, он поручает Сервису обработку в пределах функции, прямо запрошенной через интерфейс, и несёт ответственность за наличие основания передачи. Оператор Сервиса в этой части не вправе использовать данные для несовместимой самостоятельной цели.

6.6. При поступлении обоснованного требования субъекта, чьи данные содержатся в пользовательском документе, Оператор вправе запросить сведения, необходимые для идентификации конкретного материала, ограничить его обработку на период проверки и, когда это необходимо, взаимодействовать с пользователем, предоставившим материал, не раскрывая избыточные сведения.

7. Cookies, localStorage и сходные технологии

7.1. Строго необходимые технологии могут работать с момента обращения пользователя к соответствующей функции. К ним относятся защищённая сессия, anti-fraud/limit идентификаторы, сохранение выбора безопасности и иные минимальные технологии, без которых запрошенная функция не может работать безопасно.

7.2. Необязательные функциональные, аналитические или рекламные технологии по умолчанию не должны запускаться до соответствующего выбора пользователя. Отсутствие действия само по себе не считается согласием.

7.3. Пользователь должен иметь возможность изменить или отозвать выбор в настройках cookies. После отзыва новые необязательные запросы и SDK не загружаются, а соответствующие идентификаторы удаляются либо прекращают действие в соответствии с технической возможностью и сроком обработки.

7.4. Наименования фактически включённых необязательных технологий, их владельцы, домены, категория, назначение и срок должны быть доступны пользователю до выбора. Подробный режим устанавливается отдельными Условиями использования cookies и иных технологий.

7.5. Блокирование cookies средствами браузера является дополнительной возможностью пользователя и не заменяет предусмотренный Сервисом выбор необязательных технологий.

8. Получатели и лица, обрабатывающие данные по поручению

8.1. Доступ к персональным данным предоставляется только в объёме, необходимом для соответствующей цели. В зависимости от используемой функции к обработке могут привлекаться: поставщики российской серверной инфраструктуры и резервного копирования, почтовые сервисы, системы поддержки, платёжный оператор ЮKassa и банки, а также иные технические обработчики, фактически необходимые для работы конкретной функции.

8.2. Передача государственным органам осуществляется только при наличии предусмотренного законом основания и в требуемом объёме.

8.3. Поручение обработки третьему лицу допускается при наличии договорных или иных обязательных условий, определяющих цель, перечень данных и операций, конфиденциальность, меры безопасности, требования к локализации, содействие Оператору при реализации прав субъектов и прекращение/уничтожение данных. Обработчик не вправе определять собственную несовместимую цель обработки.

8.4. Указание категории потенциального получателя в настоящей Политике не означает, что данные автоматически передаются каждому лицу такой категории. Фактическая передача осуществляется только при наличии необходимости и правового основания.

8.5. Информация о фактически привлечённых обработчиках и получателях предоставляется субъекту по запросу в объёме, предусмотренном законодательством Российской Федерации.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

9.2. Подключение внешней технологии, которая создаёт иностранный удалённый доступ или трансграничную передачу персональных данных, допускается только после отдельной правовой и технической проверки, выполнения предусмотренных законом процедур, актуализации необходимых уведомлений и документов и информирования пользователя в применимых случаях.

9.3. Настоящий раздел сам по себе не означает осуществление трансграничной передачи. Фактический режим определяется технической архитектурой используемой функции и должен соответствовать актуальной редакции настоящей Политики.

10. Сроки хранения, блокирование и уничтожение

10.1. Для каждой цели применяется срок, указанный в разделе 5. Если закон, договор с субъектом или своевременно начатый спор требует более длительного хранения, сохраняется только минимально необходимый объём, а основание продолжения обработки документируется.

10.2. После достижения цели обработки, отзыва согласия или прекращения иного правового основания Оператор прекращает соответствующую обработку и уничтожает данные в установленный законом срок, если продолжение обработки не допускается иным законным основанием.

10.3. При выявлении признаков неправомерной обработки соответствующие данные блокируются на период проверки в случаях и порядке, предусмотренных законом.

10.4. Удаление пользовательского материала из активной системы не всегда означает мгновенное физическое исчезновение из резервной копии. Резервные копии очищаются по техническому циклу, как правило не более 90 дней, если законное основание не требует иного срока.

10.5. Уничтожение персональных данных подтверждается в порядке, установленном законодательством и требованиями уполномоченного органа, включая необходимую фиксацию для автоматизированной обработки.

10.6. После необратимого обезличивания сведения перестают относиться к персональным данным конкретного субъекта и могут использоваться для статистики и технического улучшения при условии невозможности обратной идентификации разумными средствами.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом характера и объёма обработки, определяет актуальные угрозы, ограничивает доступ по необходимости, управляет учётными записями и правами доступа, ведёт журналирование значимых событий и контролирует привлечённых обработчиков.

11.2. К применяемым мерам относятся, в частности, защищённое сетевое соединение, хранение паролей в виде стойкого хеша, ограничение административного доступа, резервирование и восстановление, мониторинг технических событий и меры по обнаружению и реагированию на несанкционированный доступ.

11.3. Для пользовательских документов применяются принцип минимально необходимого доступа, запрет публикации и использования для несовместимых целей, а также удаление по истечении применимого срока.

11.4. Настоящая Политика не является заявлением о наличии конкретного сертификата, конкретной модели шифрования, частоте тестов на проникновение или использовании конкретного защитного продукта, если такие сведения отдельно не подтверждены технической и внутренней документацией Оператора.

12. Автоматизированная обработка и ограничения доступа

12.1. Автоматизированный поиск и анализ документов формируют информационный результат и сами по себе не создают для пользователя юридических прав или обязанностей и не являются решением государственного органа, суда или юридического представителя.

12.2. Технические механизмы безопасности могут автоматически формировать признак нарушения или временно ограничивать отдельную операцию для локализации текущей угрозы.

12.3. Значимое или длительное ограничение доступа, основанное на обработке персональных данных, не должно становиться окончательным исключительно на основании автоматического флага без последующей проверки, когда такая проверка объективно возможна и требуется характером ограничения. Пользователь вправе обратиться в поддержку и получить рассмотрение относящихся материалов.

13. Права субъекта персональных данных

13.1. Субъект вправе получить предусмотренную законом информацию об обработке его персональных данных, в том числе о целях, правовых основаниях, составе данных, способах и сроках обработки, а также о лицах, которым данные предоставляются в установленных законом случаях.

13.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели, а также вправе отозвать согласие на обработку в части операций, основанных на согласии.

13.3. Отзыв согласия не прекращает обработку, если у Оператора сохраняется иное самостоятельное основание, например необходимость исполнения действующего договора, обязательной налоговой обязанности или защиты права в споре.

13.4. Обращение можно направить на po.delu.sud@rambler.ru либо по адресу Оператора. Для предотвращения раскрытия данных постороннему лицу Оператор вправе проверить личность заявителя способом, соразмерным характеру запроса.

13.5. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации. Действия или бездействие Оператора могут быть обжалованы в уполномоченный орган по защите прав субъектов персональных данных или в суд.

14. Действия при инцидентах и нарушениях

14.1. При выявлении неправомерного доступа, утечки или иной неправомерной обработки Оператор принимает меры по прекращению нарушения, ограничению последствий, сохранению необходимых доказательств, блокированию затронутых данных и восстановлению безопасной работы.

14.2. Если законодательство требует уведомления уполномоченного органа о соответствующем инциденте, Оператор выполняет такую обязанность в предусмотренные законом сроки и проводит внутреннее расследование.

14.3. Пользователь может сообщить о предполагаемом инциденте безопасности по адресу po.delu.sud@rambler.ru, указав достаточные для проверки обстоятельства без направления лишних чувствительных данных.

15. Согласия и юридически значимые записи

15.1. Когда правовым основанием является согласие, оно оформляется отдельно от иных документов в случаях, предусмотренных законодательством. Чекбокс согласия не должен быть заранее отмечен за пользователя.

15.2. Для подтверждения выбора Оператор может хранить дату и время, account/contact ID, минимальный технический идентификатор или IP, версию формы и документа, перечень выбранных операций/категорий, а также факт и статус отзыва.

15.3. Отдельное согласие на обработку персональных данных пользователя не предоставляет Оператору права обрабатывать данные третьих лиц без самостоятельного основания и не расширяет цели, перечисленные в настоящей Политике.

16. Изменение и архив редакций

16.1. Актуальная редакция Политики постоянно размещается на podelusud.ru/privacy/.

16.2. Существенное изменение целей, категорий данных, получателей, способов обработки или применяемых технологий требует предварительной проверки, обновления настоящей Политики и связанных интерфейсов, а при необходимости — получения нового согласия и актуализации уведомления уполномоченного органа.

16.3. Предыдущие редакции Политики сохраняются в архиве в объёме и в течение срока, необходимого для подтверждения того, какие условия обработки действовали в соответствующий период.

16.4. Исправление опечаток и технических неточностей, не меняющее правовой смысл и объём обработки, может вноситься без получения нового согласия.

17. Контакты

17.1. По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия, уточнения, блокирования или уничтожения данных можно обратиться: po.delu.sud@rambler.ru.

17.2. Почтовый адрес для обращений: г. Калининград, ул. Колхозная, д. 4 ж, кв. 18.

17.3. Телефон: +7 981 453-10-20.

Дата размещения: 4 сентября 2026 года · Вступает в силу с даты размещения