Политика в отношении обработки персональных данных

Редакция от 23 октября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса PravoCRM (далее — «Сервис»), размещённого на сайте pravocrm.ru. Оператором персональных данных является ИП Беспалов Иван Андреевич, ИНН 170105982834 (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и подзаконными актами Российской Федерации. Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

  • Регистрационные данные пользователя Сервиса (юриста / арбитражного управляющего): ФИО, адрес электронной почты, телефон, наименование организации.
  • Данные о клиентах пользователя, вносимые пользователем самостоятельно: ФИО, контактные данные, паспортные данные, ИНН, СНИЛС, адреса, сведения об имуществе, кредитных обязательствах, делах в арбитражных судах.
  • Платёжные данные: сведения о тарифе, операциях по подключению Сервиса (без хранения платёжных реквизитов карт — операции выполняются через сертифицированных операторов).
  • Технические данные: IP-адрес, тип устройства и браузера, время и адреса посещаемых страниц, файлы cookie.

3. Цели обработки персональных данных

  • Регистрация пользователя в Сервисе и предоставление доступа к функционалу.
  • Идентификация пользователя при авторизации.
  • Предоставление и поддержка функций Сервиса (учёт клиентов, мониторинг дел, формирование документов).
  • Информирование пользователя о новостях, изменениях и предложениях Сервиса (с правом отказа от рассылки).
  • Исполнение требований законодательства Российской Федерации.
  • Обеспечение безопасности и предотвращение мошеннических действий.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, заключаемого договора (пользовательского соглашения) и требований законодательства Российской Федерации, в том числе 152-ФЗ.

5. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Данные хранятся на серверах, расположенных на территории Российской Федерации; запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся в базах данных в России (ч. 5 ст. 18 152-ФЗ). Срок хранения — не дольше, чем требуется для достижения целей обработки, либо до момента отзыва субъектом своего согласия. После прекращения обработки данные удаляются или обезличиваются.

6. Особенности обработки данных клиентов пользователей

Сведения о клиентах юристов и арбитражных управляющих, вносимые пользователями в Сервис, обрабатываются Оператором исключительно по поручению пользователя в рамках предоставления функционала Сервиса — на условиях Поручения на обработку персональных данных. Оператором данных своих клиентов остаётся пользователь: он получает их согласия и отвечает за соблюдение 152-ФЗ в своей деятельности. Сервис помогает: отдельные галочки согласия в анкете, кабинете клиента и формах заявок, тексты согласия и политики по реквизитам пользователя, журнал согласий.

Оператор не передаёт сведения о клиентах одного пользователя другим пользователям. Данные изолированы в рамках организации (org_id).

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

  • Передачи для исполнения требований законодательства РФ (по запросам уполномоченных органов).
  • Передачи операторам платёжных систем при обработке платежей.
  • Привлечения подрядчиков по техническому обеспечению Сервиса (хостинг, хранение файлов, доставка email) на условиях соблюдения конфиденциальности.

Трансграничная передача: Anthropic PBC (США) — помощник поддержки и автоматическое чтение документов на основе искусственного интеллекта. Письма Сервиса — коды подтверждения, приглашения, письма из кабинета клиента — отправляются через почту ООО «Яндекс» (Россия). Передача ведётся с согласия субъекта и не раньше, чем через 10 рабочих дней после уведомления Роскомнадзора, если тот её не запретил (ст. 12 152-ФЗ).

8. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных:

  • Шифрование канала передачи данных (HTTPS/TLS).
  • Ограничение доступа к данным на уровне ролей и прав.
  • Хеширование паролей пользователей (необратимое преобразование).
  • Шифрование пароля клиента от Госуслуг, если клиент его передал: открыть его могут только руководитель и юристы организации, каждый просмотр записывается.
  • Резервное копирование и контроль целостности данных.
  • Регулярный аудит и обновление программного обеспечения.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

  • Получать сведения об обрабатываемых данных и порядке их обработки.
  • Требовать уточнения, блокирования или уничтожения данных в случае неполноты, неактуальности или незаконной обработки.
  • Отозвать согласие на обработку данных в любой момент путём направления заявления Оператору.
  • Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением (ч. 1 ст. 20 152-ФЗ).

9.1. Журнал согласий

Согласия даются отдельными отметками и записываются в журнал: кто дал согласие, на какой документ и его редакцию, когда, где (регистрация, форма заявки, анкета, кабинет клиента), с какого IP-адреса и браузера. Отзыв согласия тоже записывается. Записи журнала не изменяются и не удаляются.

10. Файлы cookie и статистика посещений

Сервис использует файлы cookie для обеспечения функциональности (сохранение сессии, настройки интерфейса) и аналитики. Пользователь может отключить cookie в настройках браузера, при этом часть функций Сервиса может быть недоступна.

Для статистики посещений публичных страниц сайта используются Яндекс Метрика (ООО «Яндекс») и счётчик VK Рекламы (ООО «ВК»). Они получают технические данные: IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, файлы cookie. На страницах о Сервисе, кроме страницы регистрации, Яндекс Метрика также записывает действия посетителя на странице (Вебвизор). В личном кабинете просмотры и действия не записываются: Яндекс Метрике передаются только отметки о подключении мониторинга и об оплате, без содержимого страниц. В кабинете клиента счётчиков нет.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется по адресу pravocrm.ru/legal/privacy. Существенные изменения сообщаются пользователям заблаговременно.

12. Контакты

По всем вопросам обработки персональных данных, отзыва согласия и реализации иных прав субъекта обращайтесь к Оператору по адресу: pravocrm@ya.ru.

Оператор персональных данных:
ИП Беспалов Иван Андреевич
ИНН: 170105982834
Email: pravocrm@ya.ru