Политика конфиденциальности

1. Термины и определения

1. 1.1.

   «Оператор» – индивидуальный предприниматель Лабин Марк Дмитриевич, ИНН 501905364874, ОГРНИП 326508100329159, являющийся правообладателем Сервиса.

2. 1.2.

   «Сервис» – принадлежащая Оператору информационная система, доступная по адресу https://civius.ru и предназначенная для оказания юридических услуг и использования предусмотренного Интерфейсом Функционала.

3. 1.3.

   «Пользователь» – физическое лицо, к которому относятся обрабатываемые Оператором персональные данные, включая лицо, использующее Сервис от собственного имени или передающее персональные данные другого физического лица в пределах полномочий.

4. 1.4.

   «Представитель» – лицо, совершающее действия от имени Пользователя на основании закона, доверенности или иного документа, подтверждающего полномочия.

5. 1.5.

   «Персональные данные», «обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «трансграничная передача персональных данных», «блокирование персональных данных», «обезличивание персональных данных» и «уничтожение персональных данных» применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ»).

6. 1.6.

   «Согласие» – адресованное Оператору согласие Пользователя на обработку персональных данных, соответствующее требованиям ст. 9, а в применимых случаях – ст. 10.1 Закона № 152-ФЗ.

7. 1.7.

   «Иной оператор» – лицо, которому Оператор предоставляет персональные данные и которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав подлежащих обработке персональных данных и совершаемые с ними действия (операции).

8. 1.8.

   Термины «Интерфейс», «Функционал», «Учетная запись», «Личный кабинет», «Чат», «Телеграм-бот», «Канал информационного взаимодействия» и «Документы и сведения Пользователя» имеют значение, установленное Пользовательским соглашением; термины «Услуги», «Результат», «Заказ» и «Тариф» – значение, установленное Публичной офертой об оказании юридических услуг.

2. Общие положения

1. 2.1.

   Политика устанавливает цели, перечень, способы и порядок обработки персональных данных в Сервисе.

2. 2.2.

   Политика применяется к персональным данным посетителей Сервиса, пользователей, клиентов, контрагентов, их Представителей, плательщиков, заявителей, авторов отзывов и иных лиц, данные которых Оператор получает для предусмотренных Политикой целей.

3. 2.3.

   Оператор обеспечивает постоянный доступ к Политике для информирования Пользователя об обработке персональных данных.

4. 2.4.

   Оператор исходит из того, что Пользователь предоставляет собственные персональные данные и действует от своего имени. Действие от имени другого лица учитывается после прямого указания на представительство; в случаях, предусмотренных законом, Оператор проверяет статус Представителя и объем его полномочий.

5. 2.5.

   Лицо, передающее персональные данные другого физического лица, заверяет Оператора, что это физическое лицо предоставило Оператору согласие на обработку соответствующих данных для предусмотренной Политикой цели. Подтверждение согласия предоставляется по запросу Оператора.

3. Цели обработки и персональные данные

1. 3.1.

   Оператор обрабатывает персональные данные для следующих целей:

1. 3.2.

   По каждой цели Оператор обрабатывает только указанные в таблице персональные данные, необходимые для достижения этой цели.

2. 3.3.

   Персональные данные не используются для цели, несовместимой с целью их получения. Объединение массивов допускается только при совместимости целей.

4. Категории Пользователей и персональные данные

1. 4.1.

   В вышеуказанных целях Оператор обрабатывает персональные данные нижеследующих категорий субъектов персональных данных: клиенты; посетители сайта; контрагенты; представители контрагентов; законные представители; выгодоприобретатели или поручители по договорам; участники претензионных, судебных и исполнительных производств; лица, сведения о которых содержатся в Документах и сведениях Пользователя; авторы отзывов; лица, направивших обращение; иные лица, сведения о которых правомерно переданы для исполнения договора между Оператором и Пользователем, ответа на обращение Пользователя или требования закона.

2. 4.2.

   Специальные категории персональных данных и биометрические персональные данные не обрабатываются Оператором. Фотография и запись голоса относятся к биометрическим персональным данным исключительно в случае их использования Оператором для установления личности.

3. 4.3.

   Персональные данные иного лица, содержащиеся в документах и сведениях Пользователя, обрабатываются на основании Согласия соответствующего Пользователя, адресованного Оператору, или иного основания, предусмотренного Законом № 152-ФЗ.

4. 4.4.

   До передачи Пользователь указывает предусмотренную Политикой цель, ограничивает перечень персональных данных необходимым для этой цели объемом и по запросу Оператора предоставляет подтверждение основания.

5. 4.5.

   Подтверждение Пользователя учитывается при установлении основания обработки. Оператор сохраняет обязанность подтвердить правомерность обработки в предусмотренных законом случаях.

5. Правовые основания обработки

1. 5.1.

   Оператор обрабатывает персональные данные на основаниях, предусмотренных ст. 6, 10 и 11 Закона № 152-ФЗ. Для каждой цели и операции применяется самостоятельное основание, соответствующее фактическим обстоятельствам обработки.

2. 5.2.

   Регистрация, рассмотрение обращения, подготовка, заключение и исполнение договора, проведение расчетов и предоставление выбранного Функционала осуществляются для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является Пользователь, или для совершения действий по его инициативе до заключения договора.

3. 5.3.

   При отсутствии указанного основания обработка осуществляется с Согласия Пользователя.

4. 5.4.

   Исполнение обязанностей по налоговому и бухгалтерскому учету, обеспечение безопасности, исполнение судебного акта и предоставление данных уполномоченному органу осуществляются на основании закона.

5. 5.5.

   Оператор вправе обрабатывать персональные данные для установления, осуществления и защиты прав, предотвращения нарушений и контроля качества в целях реализации своих прав и законных интересов или прав и законных интересов третьих лиц при условии, что права и свободы Пользователя не нарушаются.

6. 5.6.

   Обработка персональных данных в целях продвижения товаров, работ и услуг путем прямых контактов с Пользователем, а также направление Пользователю рекламы осуществляются на основании отдельного предварительного Согласия, предоставленного в соответствии со ст. 15 Закона № 152-ФЗ и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Для распространения персональных данных требуется отдельное Согласие, предусмотренное ст. 10.1 Закона № 152-ФЗ.

7. 5.7.

   Данные, полученные не от Пользователя, обрабатываются на основании адресованного Оператору Согласия Пользователя или подтверждения основания из пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 или ч. 2 ст. 11 Закона № 152-ФЗ. Во избежание противоречий, предоставление данных Пользователя третьим лицо при условии принятия Политики и (или) направлении Согласия считается предоставлением Согласия такого Пользователя; в том числе наличием полномочий на такое предоставление.

8. 5.8.

   До предоставления Согласия Пользователю сообщаются цели, персональные данные, действия с ними, срок действия Согласия и способ его отзыва. Отзыв Согласия прекращает обработку на этом основании и не затрагивает обработку на других основаниях, предусмотренных законом.

6. Получение данных и операции

1. 6.1.

   Для каждой предусмотренной Политикой цели обработки персональных данных Оператор осуществляет необходимые для нее сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных.

2. 6.2.

   Распространение допускается в отношении выбранных Пользователем данных на основании отдельного Согласия по ст. 10.1 Закона № 152-ФЗ или иного прямо предусмотренного законом основания. Во избежание противоречий допускается распространение отзыва автора отзыва в сервисах «Яндекс Карты» и «Яндекс Бизнес» (на что автор отзыва или иной субъект персональных данных, давший Согласие на обработку, дает свое согласие).

3. 6.3.

   Обработка осуществляется с использованием средств автоматизации и без их использования.

4. 6.4.

   Передача по внутренней сети Оператора и сети «Интернет» осуществляется в объеме, необходимом для соответствующей цели, с применением установленных мер защиты; передача по внутренней сети юридического лица не осуществляется.

5. 6.5.

   Решение, порождающее юридические последствия для Пользователя или иным образом затрагивающее его права и законные интересы, принимается на основании исключительно автоматизированной обработки с письменного Согласия Пользователя или в предусмотренном федеральным законом случае. Оператор разъясняет порядок и последствия такого решения, предоставляет возможность заявить возражение и рассматривает его в течение 30 календарных дней.

6. 6.6.

   До обработки данных, полученных не от Пользователя, Оператор определяет предусмотренное законом основание обработки; при обработке на основании Согласия Оператор получает адресованное ему Согласие и сохраняет доказательство его получения по ч. 3 ст. 9 Закона № 152-ФЗ.

7. 6.7.

   До начала обработки Оператор предоставляет Пользователю сведения по ч. 3 ст. 18 Закона № 152-ФЗ, кроме случаев, предусмотренных ч. 4 указанной статьи.

7. Проверка основания обработки

1. 7.1.

   Лицо, передавшее данные, включая Пользователя или Представителя, обязано незамедлительно сообщить Оператору о прекращении или ограничении основания обработки, отзыве Согласия, изменении полномочий и установленной неточности данных.

2. 7.2.

   После получения таких сведений или соответствующего требования Пользователя Оператор проверяет основание дальнейшей обработки и в предусмотренных законом случаях ограничивает обработку, блокирует, уточняет или уничтожает данные.

3. 7.3.

   Оператор вправе приостановить или прекратить предоставление Функционала или оказание услуги, для которых эти данные объективно необходимы.

4. 7.4.

   При отсутствии подтверждения основания, его недостоверности или невозможности соотнести перечень персональных данных с целью Оператор блокирует данные на период проверки.

5. 7.5.

   При подтверждении основания обработка продолжается в установленных пределах.

8. Файлы cookie и аналитика

1. 8.1.

   К техническим данным относятся IP-адрес, файлы cookie и аналогичные идентификаторы, параметры устройства, операционной системы и браузера, язык и часовой пояс, источник перехода, дата, время и продолжительность сеанса, просмотренные страницы, совершенные действия, сведения об ошибках, входах и событиях безопасности.

2. 8.2.

   Обязательные файлы cookie и технические идентификаторы используются для аутентификации, сохранения сеанса, безопасности, работы форм, корзины и иного Функционала. Ограничение таких технологий в браузере может сделать соответствующий Функционал недоступным.

3. 8.3.

   Технические идентификаторы признаются обезличенными после исключения возможности соотнести их с определенным или определяемым пользователем с использованием доступной Оператору дополнительной информации.

4. 8.4.

   Пользователь вправе изменить выбор в Интерфейсе управления Согласиями. После отзыва Согласия Оператор прекращает последующий сбор необязательных аналитических данных и использование идентификатора, позволяющего соотнести их с Пользователем.

5. 8.5.

   Результаты, полученные до отзыва с применением требований и методов обезличивания, утвержденных приказом Роскомнадзора от 19.06.2025 № 140, используются как обезличенные данные при наличии законного основания. Иные агрегированные сведения используются при невозможности определить относящееся к ним физическое лицо.

6. 8.6.

   Срок действия каждого файла cookie определяется его назначением и фактической настройкой браузера Пользователя; согласие на его использование дается на неопределенный срок (до даты отзыва).

9. Публикация отзывов

1. 9.1.

   Оператор вправе хранить текст отзыва для контроля качества и публиковать его редакцию, по которой невозможно определить автора с использованием доступной получателю информации. Публикация отзыва вместе с именем, псевдонимом, должностью, организацией или иным идентификатором автора допускается только на основании отдельного Согласия по ст. 10.1 Закона № 152-ФЗ; за исключением отзывов в сервисах «Яндекс Карты» и «Яндекс Бизнес».

2. 9.2.

   До публикации и в течение срока размещения Оператор вправе проверять содержание отзыва, отказать в публикации, ограничить доступ или удалить отзыв, содержащий персональные данные иных лиц, сведения ограниченного доступа, запрещенную к распространению информацию или сведения, не относящиеся к предмету отзыва.

3. 9.3.

   Решение о публикации и сроке размещения отзыва принимает Оператор, кроме случаев, предусмотренных законом или соглашением с автором отзыва, Пользователем или Представителем.

10. Обработка по поручению и предоставление данных иным операторам

1. 10.1.

   Оператор самостоятельно выбирает и изменяет поставщиков облачной инфраструктуры и хостинга, операторов платежных, технических и фискальных сервисов, а также лиц, предоставляющих услуги связи, рассылок, технической поддержки, аналитики и информационной безопасности.

2. 10.2.

   Правовая роль каждого лица определяется содержанием договора и фактически совершаемыми действиями; такое лицо осуществляет обработку по поручению Оператора или действует как Иной оператор.

3. 10.3.

   Доступ каждого лица ограничивается персональными данными, необходимыми для соответствующей цели обработки.

4. 10.4.

   Поручение определяет перечень персональных данных, действия с ними, цели и способы обработки и обязывает лицо соблюдать конфиденциальность, требования ч. 5 ст. 18, ст. 18.1 и 19 Закона № 152-ФЗ, предоставлять подтверждающие документы и уведомлять Оператора об инцидентах.

5. 10.5.

   При наличии согласия или иного предусмотренного законом основания Оператор вправе самостоятельно выбирать Иных операторов и предоставлять им персональные данные в пределах соответствующей цели. Во избежание противоречий – такое согласие считается данным субъектом персональных данных при принятии Политики и (или) направлении Согласия; в том числе считается согласием на передачу персональным данных Иным операторам на момент Согласия и Иным операторам, выбранным Оператором в будущем.

6. 10.6.

   К Иным операторам могут относиться банки, операторы по переводу денежных средств, платежные агрегаторы, операторы платежных сервисов и фискальных данных, страховщики, аудиторы, консультанты, подрядчики и иные контрагенты, участвующие в предоставлении выбранного Пользователем Функционала, исполнении договора, проведении расчета, рассмотрении обращения или защите права.

7. 10.7.

   Иному оператору предоставляются персональные данные, необходимые для его роли и соответствующей цели. Иной оператор самостоятельно определяет цели, состав персональных данных и совершаемые с ними действия и обеспечивает наличие основания для дальнейшей обработки.

8. 10.8.

   Данные предоставляются судам, правоохранительным, налоговым и иным государственным органам и уполномоченным лицам в случаях и объеме, предусмотренных законом, обязательным судебным актом или законным требованием.

11. Локализация и территория обработки

1. 11.1.

   При сборе персональных данных граждан Российской Федерации использование баз данных, находящихся за пределами Российской Федерации, для записи, систематизации, накопления, хранения, уточнения и извлечения не допускается, кроме прямо предусмотренных ч. 5 ст. 18 Закона № 152-ФЗ случаев.

2. 11.2.

   Основные базы данных и контролируемые Оператором копии размещаются на территории Российской Федерации в инфраструктуре ООО «ЯНДЕКС.ОБЛАКО», г. Москва.

3. 11.3.

   Трансграничная передача персональных данных не осуществляется.

4. 11.4.

   До поручения обработки новому лицу или предоставления данных новому оператору Оператор проверяет местонахождение используемых им баз данных и резервных копий и исключает предоставление иностранному лицу удаленного доступа к персональным данным.

12. Сроки обработки и хранения

1. 12.1.

   Согласие на обработку персональных данных предоставляется на неопределенный срок до его отзыва. Обработка для каждой цели продолжается до ее достижения, отзыва Согласия в соответствующей части или прекращения иного законного основания обработки.

2. 12.2.

   Платежные, налоговые, бухгалтерские и иные обязательные документы; а также персональные данные в них, хранятся в течение сроков, установленных законодательством Российской Федерации.

3. 12.3.

   Сведения, подтверждающие предоставление и отзыв Согласия, обрабатываются в объеме и в течение срока, необходимых для подтверждения соблюдения требований законодательства, исполнения требования Пользователя и защиты прав Оператора, при наличии предусмотренного законом основания.

4. 12.4.

   После возникновения обязанности уничтожить данные их резервные копии блокируются и удаляются при плановой перезаписи, но не позднее 6 месяцев, кроме случая, когда иной срок установлен федеральным законом.

5. 12.5.

   До удаления резервные копии используются для восстановления работоспособности и исполнения обязательных требований закона. После восстановления Оператор повторно блокирует и уничтожает данные, срок хранения которых истек.

13. Прекращение обработки и уничтожение

1. 13.1.

   Со дня обращения Пользователя, его Представителя или Роскомнадзора Оператор блокирует данные, в отношении которых заявлено о неправомерной обработке, на период проверки.

2. 13.2.

   При заявлении о неточности данных Оператор блокирует их на период проверки в случае, если блокирование не нарушает права и законные интересы Пользователя или иных лиц. Подтвержденные неточные данные уточняются в течение 7 рабочих дней со дня предоставления подтверждающих сведений, после чего блокирование снимается.

3. 13.3.

   Данные, незаконность получения или отсутствие необходимости которых для заявленной цели подтверждены Пользователем или его Представителем, уничтожаются в течение 7 рабочих дней со дня предоставления подтверждающих сведений.

4. 13.4.

   Оператор уведомляет заявителя о принятых мерах и принимает необходимые меры для уведомления лиц, которым данные были переданы.

5. 13.5.

   Неправомерная обработка прекращается в течение 3 рабочих дней со дня ее выявления.

6. 13.6.

   При невозможности обеспечить правомерность обработки данные уничтожаются в течение 10 рабочих дней со дня выявления нарушения.

7. 13.7.

   Оператор уведомляет Пользователя или его Представителя об устранении нарушения или уничтожении данных, а при поступлении обращения через Роскомнадзор – также Роскомнадзор.

8. 13.8.

   После достижения цели или отзыва Согласия данные уничтожаются в течение 30 календарных дней при отсутствии иного законного основания обработки.

9. 13.9.

   Требование Пользователя о прекращении обработки исполняется в течение 10 рабочих дней. Срок может быть продлен Оператором в одностороннем порядке не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10. 13.10.

    Требование о прекращении передачи, распространения, предоставления или доступа к персональным данным, разрешенным для распространения, действует с момента его получения и исполняется в порядке ст. 10.1 Закона № 152-ФЗ. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, кроме случая, когда иной срок установлен законом.

14. Подтверждение уничтожения и обезличивание

1. 14.1.

   Уничтожение подтверждается актом при обработке без использования средств автоматизации, выгрузкой из журнала регистрации событий при автоматизированной обработке, а при смешанной обработке – актом и выгрузкой в составе, предусмотренном приказом Роскомнадзора от 28.10.2022 № 179.

2. 14.2.

   Данные признаются обезличенными после применения требований и методов, утвержденных приказом Роскомнадзора от 19.06.2025 № 140, оценки достаточности метода, раздельного хранения исходного и обезличенного массивов, ограничения доступа и регистрации действий.

3. 14.3.

   Удаление имени, замена его идентификатором или агрегирование не прекращают применение Закона № 152-ФЗ, пока Оператор или лицо, осуществляющее обработку по его поручению, может определить Пользователя с использованием имеющейся дополнительной информации.

4. 14.4.

   До обезличивания Оператор определяет перечень персональных данных, метод и параметры обезличивания, лиц, допущенных к соответствующим действиям, и порядок доступа к дополнительной информации.

5. 14.5.

   Документы о процедуре и дополнительная информация хранятся отдельно от обезличенного массива с ограничением доступа.

15. Обращения Пользователей

1. 15.1.

   Пользователь вправе получить сведения о факте, основаниях, целях, способах и сроках обработки, составе данных, источниках их получения, лицах, которым данные предоставлены или могут быть предоставлены, иные сведения по ч. 7 ст. 14 Закона № 152-ФЗ; потребовать уточнения, блокирования, уничтожения или прекращения обработки при наличии предусмотренных законом оснований; отозвать Согласие; возразить против решения, принятого на основании исключительно автоматизированной обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

2. 15.2.

   Обращение направляется через Учетную запись, электронную форму Сервиса.

3. 15.3.

   Обращение должно содержать серию и номер основного документа, удостоверяющего личность Пользователя или его Представителя, дату его выдачи и выдавший орган, сведения, подтверждающие участие Пользователя в отношениях с Оператором или факт обработки данных, а также подпись Пользователя или его Представителя. Электронное обращение подписывается электронной подписью в соответствии с законодательством Российской Федерации.

4. 15.4.

   Представитель дополнительно подтверждает основание, объем и срок действия полномочий, а законный Представитель – статус, в силу которого он действует от имени Пользователя.

5. 15.5.

   Права малолетнего, несовершеннолетнего, недееспособного или ограниченного в дееспособности Пользователя осуществляются им или его законным Представителем в пределах, установленных законодательством Российской Федерации.

6. 15.6.

   Оператор в течение 10 рабочих дней со дня получения обращения безвозмездно предоставляет Пользователю сведения и возможность ознакомиться с относящимися к нему данными или направляет мотивированный отказ со ссылкой на норму закона, являющуюся основанием отказа.

7. 15.7.

   Ответ направляется в форме полученного запроса в случае если Пользователь не указал иную форму. Срок может быть продлен Оператором в одностороннем порядке не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления.

8. 15.8.

   При недостаточности сведений Оператор сообщает, какие данные необходимы для рассмотрения обращения.

16. Повторный запрос Пользователя

1. 16.1.

   После предоставления Пользователю сведений и персональных данных повторный запрос с тем же предметом может быть направлен не ранее чем через 30 рабочих дней, кроме предусмотренных законом случаев более короткого срока.

2. 16.2.

   Повторный запрос до истечения указанного срока должен содержать мотивированное обоснование его направления; мотивированность обоснования оценивается Оператором в одностороннем порядке.

17. Защита данных и инциденты

1. 17.1.

   Оператор документирует меры, принятые для соблюдения требований к обработке персональных данных.

2. 17.2.

   Оператор оценивает возможный вред Пользователям, проводит внутренний контроль или аудит, разграничивает доступ, учитывает носители и информационные системы, определяет угрозы безопасности и применяет правовые, организационные и технические меры защиты.

3. 17.3.

   Доступ предоставляется лицам, которым он необходим для исполнения трудовых или договорных обязанностей (обязательств) или выполнения технических работ. Такие лица обязаны соблюдать конфиденциальность и установленные правила безопасности.

4. 17.4.

   При обработке данных в информационной системе Оператор оценивает эффективность мер защиты до ее ввода в эксплуатацию и в дальнейшем не реже одного раза в 3 года, организует резервное копирование, восстановление и регистрацию событий безопасности и контролирует соблюдение применяемых мер.

5. 17.5.

   При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа), повлекшей нарушение прав Пользователей, Оператор принимает меры по ст. 21 Закона № 152-ФЗ.

6. 17.6.

   Оператор уведомляет Роскомнадзор об инциденте и известных обстоятельствах в течение 24 часов, а о результатах внутреннего расследования – в течение 72 часов с момента выявления инцидента.

7. 17.7.

   Лица, осуществляющие обработку по поручению Оператора, уведомляют его об инциденте в срок и объеме, предусмотренных поручением.

8. 17.8.

   При автоматизированной обработке Оператор определяет применимый уровень защищенности персональных данных по постановлению Правительства Российской Федерации от 01.11.2012 № 1119 и реализует относящиеся к установленным угрозам меры, предусмотренные приказом ФСТЭК России от 18.02.2013 № 21.

9. 17.9.

   Средства защиты, прошедшие оценку соответствия, применяются в случаях, когда такая обязанность установлена законодательством.

18. Изменение Политики и реквизиты

1. 18.1.

   Оператор вправе изменить Политику. Новая редакция применяется с даты публикации или с указанной в ней более поздней даты.

2. 18.2.

   Действующая редакция Политики и перечень лиц, обрабатывающих персональные данные, постоянно доступны в Сервисе по адресам, указанным в Интерфейсе.