Политика конфиденциальности

1. Термины

• «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка» — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• «Оператор» — лицо, определяющее цели и содержание обработки персональных данных.
• «Обработчик» — лицо, обрабатывающее персональные данные по поручению Оператора.
• «Пользователь» — адвокат либо иное лицо, использующее Сервис на основании Пользовательского соглашения.
• «Доверитель» — клиент адвоката, персональные данные которого Пользователь размещает в Сервисе.

2. Роль «Праксис»: Оператор и обработчик

В отношении данных учётной записи и оплаты (данные Пользователя) «Праксис» выступает Оператором и обрабатывает их для предоставления доступа к Сервису, приёма оплаты и поддержки.

В отношении персональных данных Доверителей и иных лиц, которые Пользователь самостоятельно размещает в Сервисе, «Праксис» выступает обработчиком, действующим по поручению Пользователя в соответствии с частью 3 статьи 6 Закона № 152‑ФЗ. Оператором таких данных является Пользователь (адвокат): он определяет цели и состав обработки, получает необходимые согласия и отвечает перед субъектами.

«Праксис» обрабатывает данные Доверителей исключительно по поручению Пользователя и в объёме, необходимом для работы Сервиса, не определяет самостоятельно цели их обработки и не использует их в собственных целях (в том числе для рекламы или обучения моделей искусственного интеллекта). Условия поручения на обработку изложены в Публичной оферте.

3. Категории субъектов и персональных данных

«Праксис» обрабатывает следующие категории данных:

• Пользователи (адвокаты): фамилия, имя, отчество, адрес электронной почты, телефон, реестровый номер адвоката, сведения об адвокатском образовании, платёжные сведения (обрабатываются банком‑эквайером), данные об использовании Сервиса.
• Доверители и иные лица, чьи данные размещает Пользователь: сведения, вносимые Пользователем в карточки доверителей, дела, документы и переписку (состав определяет Пользователь как Оператор).
• Посетители сайта: технические данные (IP‑адрес, cookie‑идентификаторы, сведения об устройстве и браузере), а также данные, оставленные в формах обратной связи (ФИО, электронная почта, реестровый номер).
• Контакты, импортируемые Пользователем из адресной книги устройства: имя, телефон, адрес электронной почты и иные выбранные Пользователем поля (обрабатываются как Контент Пользователя; Оператором таких данных является Пользователь).

4. Доступ к данным на устройстве (мобильное приложение)

Мобильное приложение «Праксис» запрашивает доступ к отдельным данным и функциям устройства только для выполнения соответствующих действий Пользователя и только после его явного разрешения. Доступ можно в любой момент отозвать в настройках устройства.

• Контакты (адресная книга): приложение обращается к адресной книге только когда Пользователь сам запускает импорт контактов. Список показывается на устройстве, и на серверы «Праксис» передаются только те контакты, которые Пользователь выбрал и подтвердил, — чтобы добавить их в его список контактов в Сервисе. Адресная книга целиком не передаётся и в фоновом режиме не считывается. Импортированные контакты обрабатываются как Контент Пользователя на условиях разделов о хранении и передаче данных.
• Камера и микрофон: используются для аудио‑ и видеозвонков и для съёмки фото и видео, которые Пользователь прикрепляет к переписке; запись ведётся только во время соответствующего действия Пользователя.
• Фото и медиатека: приложение открывает медиатеку, чтобы Пользователь мог выбрать и отправить вложение — загружаются только выбранные файлы; сохранение вложения в медиатеку выполняется только по команде Пользователя.
• Геолокация: используется только во время работы с картой мест — чтобы центрировать карту по текущему положению и отметить чек‑ин; в фоновом режиме местоположение не отслеживается.
• Календарь: с разрешения Пользователя приложение показывает события Apple Calendar в плане дня и обновляет импортированное событие при его изменении в Сервисе.

5. Цели обработки

• предоставление доступа к Сервису и исполнение договора (Публичной оферты);
• регистрация и идентификация Пользователя, ведение учётной записи;
• приём оплаты и направление кассовых чеков;
• связь с Пользователем, поддержка, уведомления о работе Сервиса;
• обеспечение безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства;
• улучшение работы Сервиса на основе обезличенной статистики использования (без использования содержимого дел и данных Доверителей).

6. Правовые основания обработки

Основаниями обработки являются: согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152‑ФЗ); исполнение договора, стороной которого является субъект (пункт 5); исполнение возложенных на Оператора обязанностей, предусмотренных законом (пункт 2); а также поручение Оператора‑Пользователя (часть 3 статьи 6) — для данных Доверителей.

7. Передача третьим лицам

Для работы Сервиса «Праксис» привлекает поставщиков, действующих на территории Российской Федерации и обрабатывающих данные по поручению «Праксис» с соблюдением требований Закона № 152‑ФЗ:

• АО «Т‑Банк» (Т‑Касса) — приём платежей; реквизиты банковских карт «Праксис» не хранит.
• ООО «Яндекс.Облако» (Yandex Cloud, размещение серверов в Российской Федерации) — хостинг и хранение данных.

8. Хранение и локализация данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152‑ФЗ). Инфраструктура Сервиса размещена в Yandex Cloud, регион ru‑central1 (Российская Федерация).

Персональные данные хранятся не дольше, чем этого требуют цели обработки, срок действия договора и требования законодательства. По достижении целей или по отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.

9. Трансграничная передача

Трансграничная передача персональных данных не осуществляется: данные обрабатываются и хранятся на территории Российской Федерации. В случае привлечения иностранных лиц к обработке трансграничная передача будет осуществляться с соблюдением статьи 12 Закона № 152‑ФЗ, включая предварительное уведомление уполномоченного органа.

10. Файлы cookie

Сайт использует только технически необходимые файлы cookie, обеспечивающие работу сайта, авторизацию и сохранение настроек. Такие файлы не используются для рекламы или анализа поведения и не требуют отдельного согласия.

Системы веб‑аналитики и рекламные трекеры на сайте не используются. Вы можете отключить файлы cookie в настройках браузера; при этом отдельные функции сайта могут работать некорректно. Если в будущем будут подключены сервисы аналитики, согласие на соответствующие файлы cookie будет запрашиваться отдельно.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статьи 18.1 и 19 Закона № 152‑ФЗ, с учётом требований к уровню защищённости по Постановлению Правительства РФ № 1119): шифрование при передаче и хранении, разграничение прав доступа, журналирование действий, резервное копирование, регулярный контроль защищённости.

12. Права субъекта и порядок их реализации

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отзывать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Запросы направляются на адрес электронной почты support@getpraxis.ru или по адресу Оператора. Оператор отвечает в сроки, установленные Законом № 152‑ФЗ: сведения об обработке предоставляются в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней); уточнение, блокирование или уничтожение данных производится в течение 7 рабочих дней с момента подтверждения оснований. Если данные обрабатываются по поручению Пользователя (данные Доверителей), запрос перенаправляется соответствующему Пользователю‑Оператору.

13. Изменения Политики и контакты

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено редакцией.

По вопросам обработки персональных данных: support@getpraxis.ru, телефон +7 929 113-13-31. Реквизиты Оператора: Индивидуальный предприниматель Чернышев Данил Владимирович, ИНН 720415553526, ОГРНИП 326470400078508, адрес: Ленинградская область, г. Всеволожск, ул. Плоткина, д. 19, кв. 186.