ПОЛИТИКА
в отношении обработки персональных данных
в мобильном приложении «Мой юрист»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей мобильного приложения «Мой юрист» и его веб-версии (далее — «Приложение»).

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Ключ к информационным технологиям» (ООО «КИТ»), ОГРН 1241600060206, ИНН 1685019435, КПП 168501001, адрес: 420094, Республика Татарстан, г. Казань, ул. Маршала Чуйкова, д. 2, к. 1, помещ. 1221, адрес электронной почты: info@arbitrkit.com (далее — «Оператор»).

1.3. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 16-25-044222.

1.4. Действующая редакция Политики размещается в Приложении и доступна по адресу https://mobile.arbitrkit.ru/bfl/v1/confidence/policy.

1.5. Приложение не предназначено для использования лицами, не достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

2. Термины

2.1. Пользователь — физическое лицо, использующее Приложение.

2.2. Партнёр — юридическое лицо или индивидуальный предприниматель, оказывающие Пользователю юридические услуги либо намеренные оказывать такие услуги, предоставившие Пользователю доступ к Приложению, с которыми Оператор заключил договор и в CRM-системе которых ведётся обращение или дело Пользователя.

2.3. Регистрационные данные — персональные данные, предоставляемые Пользователем при регистрации и использовании Приложения, а также технические сведения, получаемые Приложением автоматически.

2.4. Данные дела — сведения о ходе оказания юридических услуг Пользователю, получаемые Оператором из CRM-системы Партнёра и передаваемые в неё.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3. Роли Оператора и Партнёра

3.1. В отношении Регистрационных данных Оператором персональных данных является ООО «КИТ». Оператор самостоятельно определяет цели и состав обрабатываемых Регистрационных данных и несёт ответственность перед Пользователем за их обработку.

3.2. В отношении Данных дела оператором персональных данных является Партнёр. ООО «КИТ» обрабатывает Данные дела по поручению Партнёра в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ исключительно в целях отображения соответствующих сведений Пользователю в Приложении и передачи в CRM-систему Партнёра. Ответственность перед Пользователем за обработку Данных дела несёт Партнёр.

3.3. Требования об уточнении, блокировании или уничтожении Данных дела Пользователь вправе направить как Оператору, так и Партнёру. Полученное Оператором требование передаётся Партнёру в течение 3 (трёх) рабочих дней.

4. Обрабатываемые персональные данные

4.1. Регистрационные данные:

— адрес электронной почты;

— фамилия, имя, отчество (если указаны Пользователем);

— номер телефона;

— токен устройства, используемый для доставки push-уведомлений;

— технические сведения об устройстве, версии Приложения и операционной системы, сведения о сбоях в работе Приложения.

4.2. Данные дела:

— сведения о текущем этапе процедуры и его описание;

— сведения о датах и суммах платежей по договору Пользователя с Партнёром;

— документы, загружаемые Пользователем через Приложение;

— сообщения Пользователя и ответы сотрудников Партнёра в чате Приложения.

4.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Пользователю не следует размещать в Приложении сведения, не относящиеся к оказываемым ему юридическим услугам.

4.4. Автоматизированное принятие решений, порождающих юридические последствия для Пользователя, не осуществляется.

5. Цели обработки

5.1. Регистрационные данные обрабатываются в целях: создания и ведения учётной записи Пользователя; идентификации и авторизации в Приложении; направления Пользователю уведомлений, связанных с работой Приложения и ходом оказания услуг; передачи Партнёру сведений, необходимых для заключения договора об оказании юридических услуг и оказания таких услуг; обеспечения работоспособности Приложения и устранения сбоев; рассмотрения обращений Пользователя.

5.2. Данные дела обрабатываются исключительно в целях отображения Пользователю сведений о ходе оказания ему юридических услуг и передачи в CRM-систему Партнёра сведений, сообщений и документов, внесённых Пользователем.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки Регистрационных данных являются: согласие Пользователя на обработку персональных данных; необходимость обработки для предоставления Пользователю функциональности Приложения; требования законодательства Российской Федерации.

6.2. Правовым основанием обработки Данных дела является поручение Партнёра. Наличие правовых оснований обработки Данных дела обеспечивается Партнёром.

6.3. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в специальном поле при регистрации в Приложении. Ознакомление с настоящей Политикой и её принятие согласием на обработку персональных данных не являются.

7. Передача персональных данных

7.1. Партнёру, оказывающему Пользователю юридические услуги, передаются: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, документы, загруженные Пользователем через Приложение, а также сообщения Пользователя. Передача осуществляется в CRM-систему Партнёра.

7.2. Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев использования сторонних сервисов, указанных в разделе 8 настоящей Политики.

7.3. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.

8. Сторонние сервисы

8.1. Для сбора статистики использования Приложения Оператор использует сервис AppMetrica (ООО «Яндекс», Российская Федерация), которому передаются сведения о событиях в Приложении, технические сведения об устройстве и IP-адрес. Обработка указанных сведений осуществляется по поручению Оператора с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Для доставки push-уведомлений используются штатные сервисы доставки уведомлений производителей мобильных операционных систем: Apple Push Notification service (Apple Inc.) и Firebase Cloud Messaging (Google LLC). Указанным сервисам передаётся исключительно токен устройства, присвоенный самим сервисом и не позволяющий без сведений Оператора определить Пользователя. Иные персональные данные Пользователя указанным сервисам не передаются; содержание push-уведомлений формируется без включения персональных данных.

8.3. Пользователь вправе в любое время отключить получение push-уведомлений в настройках своего устройства.

8.4. Иные сторонние сервисы, предполагающие передачу персональных данных Пользователя, Оператором не используются.

9. Хранение и уничтожение персональных данных

9.1. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Регистрационные данные хранятся в течение срока использования Приложения и 1 (одного) года после последнего входа Пользователя либо до отзыва согласия. Номер телефона Пользователя хранится в зашифрованном виде.

9.3. Данные дела Оператором не хранятся: их обработка ограничивается получением из CRM-системы Партнёра, отображением Пользователю и передачей в CRM-систему Партнёра. Резервные копии Данных дела Оператором не формируются. Хранение Данных дела осуществляется Партнёром.

9.4. Служебные журналы (логи), содержащие идентификаторы Пользователя, хранятся не более 6 (шести) месяцев.

9.5. По достижении целей обработки, при отзыве согласия или по требованию Пользователя персональные данные уничтожаются в срок, не превышающий 30 (тридцати) календарных дней, с составлением акта об уничтожении, за исключением случаев, когда обработка должна быть продолжена в соответствии с требованиями законодательства Российской Федерации.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; применяет шифрование каналов передачи данных; хранит номер телефона Пользователя в зашифрованном виде; разграничивает права доступа и ведёт учёт лиц, допущенных к обработке; осуществляет оценку вреда, который может быть причинён субъектам персональных данных; ведёт учёт инцидентов и обеспечивает взаимодействие с уполномоченными органами.

11. Права Пользователя

11.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Запросы направляются на адрес электронной почты info@arbitrkit.com либо по почтовому адресу Оператора, указанному в пункте 1.2 настоящей Политики. Ответ предоставляется в течение 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя.

12. Отзыв согласия и удаление учётной записи

12.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных и потребовать удаления учётной записи, направив обращение на адрес электронной почты info@arbitrkit.com либо через форму обратной связи в Приложении.

12.2. Обращение принимается с адреса электронной почты либо с номера телефона, указанных Пользователем при регистрации. При невозможности установить принадлежность учётной записи обратившемуся лицу Оператор вправе запросить дополнительные сведения, необходимые для идентификации Пользователя.

12.3. С момента получения обращения обработка персональных данных Оператором прекращается, учётная запись удаляется, а персональные данные уничтожаются в порядке и в срок, установленные пунктом 9.5 настоящей Политики. Доступ к Приложению прекращается.

12.4. Отзыв согласия, направленный Оператору, не прекращает обработку персональных данных Пользователя Партнёром. Для прекращения обработки Партнёром Пользователю следует обратиться непосредственно к Партнёру.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция с указанием даты её утверждения размещается в Приложении и по адресу, указанному в пункте 1.4 настоящей Политики.

13.2. В случае изменения целей обработки или состава обрабатываемых персональных данных Оператор получает новое согласие Пользователя.

14. Ответственный за организацию обработки персональных данных

14.1. Ответственным за организацию обработки персональных данных в ООО «КИТ» является директор Атласова Алсу Дамировна.

14.2. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@arbitrkit.com, по телефону 8 917 926-92-50 либо по почтовому адресу Оператора, указанному в пункте 1.2 настоящей Политики.