Настоящая Политика определяет порядок обработки и защиты персональных данных субъектов, взаимодействующих с оператором через сайт ordis.legal и в рамках оказания юридических услуг на основании Публичной оферты (ordis.legal/oferta). Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действующими подзаконными актами.
Содержание
1.1. Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые оператором.
1.2. Политика действует в отношении всей информации, которую оператор может получить о субъекте персональных данных: при использовании сайта ordis.legal (далее - Сайт), при скачивании бесплатных шаблонов документов из библиотеки Сайта, при подписке на информационную рассылку, а также в ходе заключения и исполнения договоров возмездного оказания юридических услуг на основании Публичной оферты, размещённой по адресу ordis.legal/oferta (далее - Оферта).
1.3. В Политике используются понятия, определённые статьёй 3 Закона № 152-ФЗ: персональные данные, оператор, субъект персональных данных, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, а также следующие дополнительные термины:
1.4. Политика является общедоступным документом. Актуальная редакция размещена по адресу ordis.legal/privacy и доступна по ссылке в футере каждой страницы Сайта.
2.1. Обработку персональных данных осуществляет оператор:
| Реквизит | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Иванищев Евгений Валентинович |
| ОГРНИП | 318890100001125 |
| ИНН | 860802773358 |
| Адрес регистрации | ⚠️ [АДРЕС_РЕГИСТРАЦИИ] |
| Адрес для корреспонденции | Электронная почта hello@ordis.legal |
| Сайт | ordis.legal |
| Регистрация в реестре операторов ПДн (Роскомнадзор) | ⚠️ [РЕГ_НОМЕР_РКН] |
2.2. Ответственным за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ) назначен Иванищев Евгений Валентинович. Контакт для обращений субъектов по вопросам обработки персональных данных - hello@ordis.legal.
2.3. Оператор поручает обработку персональных данных третьим лицам только в случаях, прямо предусмотренных разделом 8 настоящей Политики. Для оказания услуг оператор вправе привлекать соисполнителей (юристов), принявших обязательства конфиденциальности, равнозначные обязательствам оператора (пункт 11.1 Оферты).
2.4. Оператор также осуществляет деятельность под обозначением «Иванищев и партнёры» через сайт legalei.ru; обработка персональных данных, собираемых через указанный сайт, регулируется политикой, опубликованной на нём. Настоящая Политика распространяется на данные, собираемые через Сайт ordis.legal и в связи с услугами по Оферте.
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.2. Оператор не обрабатывает персональные данные несовершеннолетних. Если оператору стало известно, что данные предоставлены несовершеннолетним без согласия законных представителей, такие данные подлежат удалению.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических, религиозных взглядах, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.1. Состав данных зависит от категории субъекта и цели обработки.
4.2. При скачивании шаблона из Библиотеки: адрес электронной почты; факт и дата скачивания конкретного шаблона.
4.3. При направлении заявки через Сайт или по электронной почте: фамилия, имя и (при добровольном указании) отчество; адрес электронной почты; номер телефона (при добровольном указании); наименование компании и должность (при добровольном указании); выбранный продукт и параметры заказа; содержание обращения; файлы и документы, приложенные к обращению.
4.4. При заключении и исполнении договора (акцепте Оферты): сведения, указанные в пункте 4.3; реквизиты клиента, необходимые для выставления счёта и акта; сведения и документы, предоставляемые в брифе (договоры, переписка, расчёты и иные материалы в объёме, определяемом клиентом); персональные данные контрагентов, работников и иных третьих лиц - в объёме, переданном клиентом в рамках задачи; данные, включаемые в Профиль клиента.
4.5. Профиль клиента формируется из: реквизитов и контактных данных клиента; сведений о выполненных задачах (тип продукта, даты, состав результата); типовых условий и формулировок, принятых клиентом; предпочтений по оформлению документов. Профиль ведётся в интересах клиента и по его согласию (раздел 12 Оферты); клиент вправе в любой момент потребовать прекращения ведения Профиля и удаления накопленных сведений.
4.6. Технические данные, собираемые автоматически при посещении Сайта: IP-адрес; данные об устройстве и браузере; источник перехода (referrer) и UTM-метки; сведения о действиях на Сайте; идентификаторы cookies. Технические данные используются для веб-аналитики и в большинстве случаев носят обезличенный характер (раздел 10 настоящей Политики).
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
5.2. Оператор не направляет рекламные рассылки без предварительного отдельного согласия субъекта (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие на получение шаблона и согласие на рассылку выражаются раздельно.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ). Использование AI-систем при оказании услуг не является принятием решений на основании исключительно автоматизированной обработки: проверку результата и финальное решение во всех случаях осуществляет юрист (раздел 9 настоящей Политики, раздел 10 Оферты).
5.4. Обезличенная информация о факте и характере выполненных работ может использоваться оператором в маркетинговых целях в порядке и границах пункта 11.3 Оферты - без раскрытия наименования клиента и существенной информации.
6.1. Обработка осуществляется на следующих основаниях:
| Действие | Основание |
|---|---|
| Предоставление шаблона из Библиотеки по адресу электронной почты | Согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), выражаемое отметкой в форме |
| Информационная рассылка | Отдельное согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ; часть 1 статьи 18 Закона № 38-ФЗ «О рекламе») |
| Обработка заявки, расчёт цены, выставление счёта | Согласие субъекта; действия по заключению договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) |
| Заключение и исполнение договора (Оферты), включая ведение Профиля клиента | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ; согласие в составе акцепта Оферты (пункт 3.4, раздел 12 Оферты) |
| Бухгалтерский и налоговый учёт | Пункт 2 части 1 статьи 6 Закона № 152-ФЗ; Закон № 402-ФЗ; НК РФ |
| Веб-аналитика, cookies | Согласие пользователя, подтверждаемое через информационный баннер |
| Обработка данных контрагентов клиента и иных третьих лиц, переданных клиентом | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора с клиентом); клиент заверяет, что данные правомерно находятся в его распоряжении (пункт 13.1 Оферты) |
| Ответы на запросы государственных органов | Пункт 2 части 1 статьи 6 Закона № 152-ФЗ |
6.2. Согласие субъекта оформляется отдельным документом «Согласие на обработку персональных данных» (ordis.legal/consent). При заполнении любой формы Сайта субъект подтверждает ознакомление с настоящей Политикой и выражает согласие проставлением отметки в соответствующем поле; состав отметок зависит от формы (заявка, скачивание шаблона, подписка на рассылку).
7.1. Обработка осуществляется следующими способами: сбор; запись, систематизация, накопление; хранение; уточнение; извлечение, использование; передача (предоставление) в случаях раздела 8; обезличивание; блокирование, удаление, уничтожение.
7.2. Обработка осуществляется с использованием средств автоматизации и без их использования.
7.3. Локализация баз данных. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ):
7.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных в значении статьи 12 Закона № 152-ФЗ. Все лица, которым оператор поручает обработку персональных данных либо которым данные предоставляются в случаях раздела 8, являются российскими организациями; обработка осуществляется на территории Российской Федерации. Взаимодействие с AI-системами осуществляется исключительно в отношении обезличенных сведений в порядке раздела 9 настоящей Политики; обезличенные сведения персональными данными не являются.
7.5. Оператор не продаёт персональные данные и не передаёт их для целей маркетинга в интересах третьих лиц.
7.6. Оператор не публикует персональные данные в открытом доступе. Примеры и кейсы на Сайте, включая примеры результатов на страницах продуктов, публикуются исключительно в обезличенной форме, без возможности идентификации клиента или контрагента (пункт 11.3 Оферты).
8.1. Оператор поручает обработку и (или) предоставляет персональные данные только в случаях и объёме, установленных законодательством РФ и настоящим разделом.
8.2. Лица, осуществляющие обработку по поручению оператора (часть 3 статьи 6 Закона № 152-ФЗ):
| Обработчик | Основание и состав данных |
|---|---|
| ООО «Тильда Паблишинг» - платформа Сайта, формы | Поручение на обработку (tilda.cc/ru/dpa/). Данные форм Сайта. Размещение - АО «Селектел», ООО «Яндекс.Облако», территория РФ |
| ООО «Яндекс» («Яндекс.Метрика») | Поручение в составе условий сервиса. Обезличенные технические данные. Серверы - территория РФ |
| ООО «Яндекс» (сервис корпоративной почты «Яндекс 360») | Поручение в составе условий сервиса. Хранение и обработка электронной переписки оператора с субъектами. Серверы - территория РФ |
| Оператор ЭДО (ООО «Компания "Тензор"», система СБИС) | Обмен юридически значимыми документами: ФИО подписантов, реквизиты |
| Лицо, ведущее бухгалтерский учёт оператора | Поручение отдельным договором с условиями конфиденциальности. ФИО, реквизиты, сведения о платежах |
При привлечении новых обработчиков (например, отдельного сервиса почтовых рассылок для Библиотеки) настоящий раздел дополняется до начала соответствующей обработки.
8.3. Предоставление в силу закона: кредитные организации (расчёты; Закон № 395-1, Закон № 115-ФЗ); государственные органы - в случаях и порядке, предусмотренных законодательством РФ.
8.4. Оператор не передаёт и не поручает обработку персональных данных иным лицам, помимо перечисленных в настоящем разделе.
9.1. При оказании услуг оператор использует AI-системы для подготовки проектов документов, анализа текстов и контроля качества. Субъект (клиент) уведомляется об этом до заключения договора: условие включено в Оферту (раздел 10) и раскрыто на странице ordis.legal/system.
9.2. При обработке с использованием AI-систем оператор соблюдает следующие правила:
9.3. Клиент вправе до начала оказания услуги заявить о недопустимости обработки отдельных документов с использованием AI-систем (пункт 10.3 Оферты).
10.1. Сайт использует файлы cookies - небольшие текстовые файлы, сохраняемые на устройстве пользователя.
10.2. Типы используемых cookies:
10.3. Оператор не использует рекламные и таргетированные cookies и не передаёт данные рекламным сетям.
10.4. При первом посещении Сайта пользователь информируется об использовании cookies через баннер. Продолжение использования Сайта рассматривается как согласие. Подробнее - в документе «Использование файлов cookies» (ordis.legal/cookies).
11.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, и в сроки, установленные законодательством:
| Категория данных | Срок хранения |
|---|---|
| Адреса электронной почты получателей шаблонов и подписчиков рассылки | До отказа от рассылки (отписки) либо отзыва согласия; при отсутствии активности - не более 3 лет с даты последнего взаимодействия |
| Данные из заявок, по которым договор не заключён | Не более 1 года с даты последнего контакта |
| Данные клиентов в рамках договора, включая брифы и материалы задач | Срок действия договора и 3 года с даты его прекращения (статья 196 ГК РФ) |
| Профиль клиента | До требования клиента о прекращении ведения Профиля, но не дольше 3 лет с даты последней задачи |
| Первичные учётные документы, договоры, счета, акты | 5 лет с даты завершения отчётного периода (часть 1 статьи 29 Закона № 402-ФЗ; подпункт 8 пункта 1 статьи 23 НК РФ) |
| Согласия на обработку персональных данных | Срок действия согласия и 3 года после его отзыва или истечения |
| Технические данные (логи) | Не более 12 месяцев |
| Cookies | В соответствии с параметрами сервиса «Яндекс.Метрика» (как правило, до 2 лет) |
11.2. По истечении сроков данные уничтожаются или обезличиваются способами, исключающими восстановление.
12.1. В соответствии со статьями 14-21 Закона № 152-ФЗ субъект вправе: получать информацию об обработке своих данных; получать доступ к своим данным; требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие; отказаться от рассылки в любой момент (по ссылке в письме или запросом на hello@ordis.legal); требовать прекращения ведения Профиля клиента; обжаловать действия или бездействие оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда.
12.2. Отзыв согласия не прекращает обработку, осуществляемую на иных правовых основаниях (исполнение договора, требования бухгалтерского и налогового законодательства, запросы государственных органов).
13.1. Оператор принимает правовые, организационные и технические меры защиты в соответствии со статьёй 19 Закона № 152-ФЗ.
13.2. Правовые: настоящая Политика и её актуализация; назначение ответственного за организацию обработки; условия о конфиденциальности в договорах с обработчиками и соисполнителями; обязательство обезличивания при работе с AI-системами (раздел 9).
13.3. Организационные: определение угроз безопасности и применение мер защиты; ограничение круга лиц с доступом к данным; ознакомление привлекаемых лиц с требованиями Закона № 152-ФЗ и настоящей Политикой; учёт носителей; регулярная оценка эффективности мер.
13.4. Технические: HTTPS (TLS) для передачи данных между Сайтом и пользователем; локальное хранение рабочих файлов с парольной защитой и дисковым шифрованием; резервное копирование в зашифрованном виде; лицензионное антивирусное ПО; сложные пароли и двухфакторная аутентификация; менеджер паролей.
14.1. Субъект вправе обратиться к оператору для реализации своих прав. Запрос направляется на hello@ordis.legal и должен содержать: ФИО; сведения, позволяющие идентифицировать субъекта (например, адрес электронной почты или телефон, ранее указанные при обращении); суть запроса.
14.2. Оператор рассматривает запрос и направляет ответ в срок не более 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
14.3. Отказ в удовлетворении запроса возможен только в случаях, установленных частью 8 статьи 14 Закона № 152-ФЗ, и оформляется мотивированным ответом.
15.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор действует в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ.
15.2. Оператор уведомляет Роскомнадзор: в течение 24 часов с момента выявления инцидента - о произошедшем, предполагаемых причинах и вреде; в течение 72 часов - о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента.
15.3. Оператор принимает меры по устранению последствий и предотвращению повторных инцидентов.
16.1. Политика пересматривается не реже одного раза в три года, а также при существенном изменении законодательства о персональных данных, состава обрабатываемых данных или контура обработки (включая изменение перечня AI-систем и обработчиков).
16.2. Актуальная редакция размещается по адресу ordis.legal/privacy; дата редакции указывается в верхней части документа.
16.3. В случае несогласия с условиями Политики субъекту рекомендуется воздержаться от использования Сайта и направления обращений. Продолжение использования Сайта и направление обращения означают ознакомление с настоящей Политикой.
16.4. По всем вопросам обработки персональных данных: hello@ordis.legal.