Политика конфиденциальности

Общие положения

1.1. Настоящая Политика конфиденциальности (Политика в отношении обработки персональных данных) (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператор персональных данных: Индивидуальный предприниматель Окулова Евгения Константиновна

ИНН: 744712477878

ОГРНИП: 319745600063641

Адрес места нахождения: 454091, г. Челябинск, ул. Свободы, д. 185, оф. 5

Адрес электронной почты: pravo774@inbox.ru

Телефон: +7 (951) 477-66-44

Сайт в сети Интернет: юрэксп.рф (адрес в сети Интернет: https://юрэксп.рф)

Осуществляет деятельность под брендом «Юрист.Эксперт»

1.3. Оператор в соответствии со ст. 22 Федерального закона № 152‑ФЗ направил уведомление об обработке персональных данных в Роскомнадзор (регистрационный номер оператора в реестре РКН — 74-25-038283).

1.4. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Обращения по вопросам обработки персональных данных, включая запросы о реализации прав Субъекта, направляются по контактам, указанным в разделе 18 Политики.

1.5. Политика применяется к персональным данным, получаемым Оператором при использовании Сайта, в том числе при направлении заявок через формы обратной связи, а также при заключении и исполнении договоров оказания юридических услуг.

1.6. Использование Сайта и направление через формы обратной связи своих персональных данных означает, что Субъект ознакомился с Политикой. Согласие на обработку персональных данных предоставляется Субъектом отдельно от иной информации и документов — путём проставления отметки в соответствующем поле формы. Политика не содержит положений, ограничивающих права Субъектов, установленные Законом № 152‑ФЗ.

1.7. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта и не оставлять свои персональные данные через формы обратной связи.

1.8. Оператор не обрабатывает биометрические персональные данные (фотографические изображения, видео- и аудиозаписи, используемые для установления личности), а также специальные категории персональных данных, связанные с расой, национальностью, политическими взглядами, религиозными или философскими убеждениями, состоянием здоровья, интимной жизнью.

1.9. Оператор не проверяет достоверность предоставляемых данных и исходит из добросовестности субъектов персональных данных.

Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители Сайта — лица, посещающие Сайт и использующие его сервисы;

Пользователи форм обратной связи — лица, оставившие заявки, запросы или обращения через формы на Сайте;

Клиенты (заказчики услуг) — лица, заключившие с Оператором договор оказания юридических услуг;

Законные представители клиентов — родители, усыновители, опекуны и попечители (в случае оказания услуг несовершеннолетним или недееспособным);

Представители юридических лиц — лица, действующие от имени организаций-клиентов по доверенности или уставу.

Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

Персональные данные, предоставляемые Пользователем добровольно через формы обратной связи:

• Фамилия, имя, отчество (при указании);
• Имя (псевдоним) — для обращения;
• Номер телефона — для связи по запросу;
• Адрес электронной почты (e-mail) — для альтернативной связи и отправки документов;
• Описание правовой ситуации / задачи — для предварительной оценки и подготовки к консультации;
• Иные данные, которые Пользователь добровольно указывает в текстовых полях форм.

Персональные данные, собираемые автоматически при посещении Сайта:

• IP-адрес;
• Сведения о браузере и операционной системе (User-Agent);
• Время и дата посещения;
• Адрес страницы, с которой осуществлен переход;
• Cookie-файлы;
• Технические идентификаторы устройства;
• Данные о поведении на сайте (просмотры, клики, время пребывания).

3.2. Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних. В случае получения таких данных Оператор обязуется удалить их в кратчайшие сроки.

3.3. Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором целенаправленно не собираются. Если такие сведения добровольно сообщены Субъектом в составе описания задачи, они обрабатываются исключительно в целях оказания юридической помощи, в объёме, необходимом для исполнения договора, и не распространяются третьим лицам, за исключением случаев, предусмотренных законом.

Цели обработки персональных данных

Обработка персональных данных осуществляется исключительно для целей, указанных ниже. По каждой цели определены категории и перечень обрабатываемых персональных данных, категории субъектов, правовое основание, способы обработки, сроки обработки и хранения, а также порядок уничтожения персональных данных.

Связь с Субъектом по оставленной заявке

• Категории и перечень персональных данных: Имя, номер телефона, адрес электронной почты (при наличии), описание задачи (при наличии), IP-адрес, дата и время отправки заявки
• Категории субъектов: Лица, направившие заявку через формы Сайта
• Правовое основание: Пункт 1 части 1 статьи 6 Закона № 152‑ФЗ (согласие Субъекта)
• Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение с использованием средств автоматизации
• Сроки обработки и хранения: 1 год с даты последнего взаимодействия, если договор не заключён
• Порядок уничтожения: Удаление из базы данных и резервных копий; акт об уничтожении

Проведение консультации и дальнейшее сопровождение

• Категории и перечень персональных данных: Имя, номер телефона, адрес электронной почты, описание задачи, сведения о предмете поручения
• Категории субъектов: Лица, обратившиеся за консультацией; клиенты Оператора
• Правовое основание: Пункт 1 части 1 статьи 6 (согласие); пункт 5 части 1 статьи 6 (исполнение договора)
• Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение
• Сроки обработки и хранения: 5 лет с даты последнего взаимодействия
• Порядок уничтожения: Удаление из базы данных и резервных копий; акт об уничтожении

Заключение и исполнение договора оказания юридических услуг

• Категории и перечень персональных данных: Фамилия, имя, отчество, контактные данные, сведения о предмете поручения, иные данные, предусмотренные договором
• Категории субъектов: Клиенты — физические лица, в том числе индивидуальные предприниматели; представители клиентов
• Правовое основание: Пункт 5 части 1 статьи 6 (заключение и исполнение договора); пункт 2 части 1 статьи 6 (исполнение обязанностей, возложенных законом)
• Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение
• Сроки обработки и хранения: 5 лет с даты прекращения договора, если иной срок не установлен законом
• Порядок уничтожения: Удаление из базы данных и резервных копий; акт об уничтожении

Информирование о ходе работы по делу

• Категории и перечень персональных данных: Фамилия, имя, отчество, номер телефона, адрес электронной почты
• Категории субъектов: Действующие клиенты Оператора
• Правовое основание: Пункт 5 части 1 статьи 6 (исполнение договора)
• Способы обработки: Использование, передача (предоставление) сообщений без распространения персональных данных
• Сроки обработки и хранения: Срок действия договора и 5 лет после его прекращения
• Порядок уничтожения: Удаление из базы данных и резервных копий; акт об уничтожении

Оценка эффективности рекламных кампаний, веб-аналитика

• Категории и перечень персональных данных: Обезличенные данные о посещениях, идентификаторы cookie, IP-адрес, сведения о браузере и устройстве
• Категории субъектов: Посетители Сайта
• Правовое основание: Пункт 1 части 1 статьи 6 (согласие, выражаемое в уведомлении о cookie)
• Способы обработки: Сбор, запись, обезличивание, использование, хранение, удаление с использованием средств автоматизации
• Сроки обработки и хранения: До 1 года для cookie; обезличенные данные — до 5 лет
• Порядок уничтожения: Удаление из базы данных и резервных копий; акт об уничтожении

Обеспечение работоспособности и безопасности Сайта, защита от спама и автоматизированных атак

• Категории и перечень персональных данных: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, параметры взаимодействия с формой
• Категории субъектов: Посетители Сайта
• Правовое основание: Пункт 1 части 1 статьи 6 (согласие); статья 19 Закона № 152‑ФЗ (обеспечение безопасности персональных данных)
• Способы обработки: Сбор, запись, хранение, использование, блокирование, удаление, уничтожение
• Сроки обработки и хранения: 1 год с даты посещения Сайта
• Порядок уничтожения: Удаление из базы данных и резервных копий; акт об уничтожении

Рассмотрение обращений и запросов Субъектов, реализация их прав

• Категории и перечень персональных данных: Фамилия, имя, отчество, контактные данные, сведения, содержащиеся в обращении, сведения о рассмотрении обращения
• Категории субъектов: Субъекты, направившие обращение или запрос; их представители
• Правовое основание: Пункт 2 части 1 статьи 6 (исполнение обязанностей, предусмотренных главой 3 Закона № 152‑ФЗ)
• Способы обработки: Сбор, запись, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение
• Сроки обработки и хранения: 5 лет с даты завершения рассмотрения обращения
• Порядок уничтожения: Удаление из базы данных и резервных копий; акт об уничтожении

Оператор не использует персональные данные Пользователей для массовых рекламных рассылок, продвижения услуг третьих лиц и иных целей, не указанных в настоящей Политике.

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 152‑ФЗ):

• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152‑ФЗ) — в форме отметки «Согласен на обработку персональных данных» при заполнении форм на Сайте. Согласие является конкретным, информированным и сознательным. Форма согласия на обработку персональных данных является неотъемлемой частью настоящей Политики.
• Заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152‑ФЗ) — для действующих клиентов Оператора.
• Обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152‑ФЗ) — в части защиты Сайта от злоупотреблений.
• Обработка, необходимая для исполнения обязанностей, предусмотренных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152‑ФЗ) — в части хранения бухгалтерской и налоговой документации.

Объем и категории обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные в объеме, необходимом для достижения целей обработки, указанных в Разделе 4 настоящей Политики. Избыточная обработка не допускается.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

6.3. Оператор не осуществляет обработку персональных данных, полученных в результате оперативно-розыскной деятельности.

6.4. Обработка персональных данных, осуществляемая в статистических или иных исследовательских целях, проводится исключительно в обезличенном виде.

Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.3. Обработка персональных данных осуществляется исключительно на территории Российской Федерации.

7.4. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

с письменного согласия субъекта персональных данных;

в случаях, предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов);

в рамках исполнения договора с субъектом персональных данных;

техническим обработчикам, обеспечивающим функционирование Сайта (подробнее — в Разделе 8).

7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.

8.2. Персональные данные могут быть переданы следующим категориям получателей:

• Технические обработчики (обеспечивают функционирование Сайта):
• Хостинг-провайдер — для размещения и хранения базы данных Сайта на серверах, расположенных на территории Российской Федерации;
• Сервис отправки электронной почты — для направления писем с заявками и уведомлений;
• ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — в части обработки обезличенных данных в сервисах Яндекс.Метрика, Яндекс.Директ и Yandex SmartCaptcha;
• ООО «ЯНДЕКС.ОБЛАКО» — в части работы сервиса Yandex SmartCaptcha для защиты форм от автоматических отправок.
• Все технические обработчики связаны с Оператором договорными обязательствами о соблюдении конфиденциальности и безопасности персональных данных. Они не вправе использовать полученные данные в собственных целях.
• Получатели по запросу субъекта или в рамках исполнения договора:
• Контрагенты и оппоненты клиента — только в рамках исполнения договора оказания юридических услуг и по прямому указанию клиента;
• Судебные и государственные органы — в случаях, прямо предусмотренных законодательством РФ.

Трансграничная передача персональных данных

9.1. В соответствии со ст. 12 152‑ФЗ Оператор уведомляет, что в рамках использования сервисов ООО «ЯНДЕКС» (Яндекс.Метрика, Яндекс.Директ, Yandex SmartCaptcha) может осуществляться трансграничная передача персональных данных.

9.2. Трансграничная передача персональных данных осуществляется только после выполнения требований статьи 12 Закона № 152‑ФЗ, включая уведомление Роскомнадзора о намерении осуществлять трансграничную передачу (отдельно от уведомления о намерении осуществлять обработку персональных данных), и при отсутствии решения Роскомнадзора о запрете или ограничении такой передачи. Передача персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется только при наличии согласия Субъекта в письменной форме.

Срок и способ хранения

10.1. Персональные данные хранятся в базе данных Сайта на серверах хостинг-провайдера, расположенных на территории Российской Федерации, а также в информационных системах Оператора.

10.2. Сроки обработки и хранения персональных данных определяются целями обработки и указаны в разделе 4 Политики. Срок хранения не может превышать срок, необходимый для достижения цели обработки, если иное не предусмотрено законом или договором.

Права субъекта персональных данных

11.1. В соответствии со ст. 14, 20, 21 152‑ФЗ субъект персональных данных имеет право:

11.1.1. Получить информацию о факте обработки своих персональных данных Оператором, а также сведения о:

• целях обработки;
• способах обработки;
• наименовании и местонахождении Оператора;
• обрабатываемых персональных данных;
• сроках обработки;
• лицах, имеющих доступ к персональным данным.

11.1.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.1.3. Отозвать согласие на обработку персональных данных (подробнее — в Разделе 12).

11.1.4. Требовать ограничения обработки своих персональных данных в случаях, предусмотренных законом.

11.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

11.1.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

11.1.7. Получить иные права, предусмотренные 152‑ФЗ и иными нормативными правовыми актами Российской Федерации.

Порядок отзыва согласия на обработку персональных данных

12.1. Субъект персональных данных вправе в любой момент отозвать ранее данное согласие на обработку персональных данных.

12.2. Способы отзыва согласия:

• Направление письменного заявления на адрес электронной почты Оператора: pravo774@inbox.ru с пометкой «Отзыв согласия на обработку персональных данных»;
• Направление письменного заявления по адресу Оператора: 454091, г. Челябинск, ул. Свободы, д. 185, оф. 5.

12.3. В заявлении об отзыве согласия необходимо указать:

• ФИО субъекта персональных данных;
• реквизиты документа, удостоверяющего личность (серия, номер, кем и когда выдан);
• сведения об обработке персональных данных, на обработку которых дается согласие (ссылка на Сайт, описание форм);
• дату и подпись.

12.4. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок не позднее 30 дней с даты поступления отзыва, за исключением случаев, когда обработка предусмотрена законодательством РФ или необходима для исполнения договора, стороной которого является субъект.

12.5. После отзыва согласия использование Сайта и его сервисов, требующих обработки персональных данных, становится невозможным.

Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

13.2. Организационные меры:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов по вопросам обработки и защиты персональных данных (Положение о персональных данных, Положение о защите персональных данных, Перечень сведений, составляющих конфиденциальную информацию);
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ и локальных актов;
• ограничение доступа работников к персональным данным по принципу «необходимо знать»;
• заключение соглашений о конфиденциальности со всеми работниками и контрагентами, имеющими доступ к персональным данным.

13.3. Технические меры:

• использование сертифицированных средств защиты информации (в части, применимой к деятельности Оператора);
• применение средств криптографической защиты (SSL/TLS-сертификаты) при передаче данных по сети Интернет;
• разграничение прав доступа к информационным системам;
• использование антивирусного программного обеспечения и средств защиты от несанкционированного доступа;
• резервное копирование данных;
• использование защищенных каналов связи;
• применение сервиса Yandex SmartCaptcha для защиты форм от автоматических отправок (ботов).

13.4. Оператор регулярно оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения их прав, и принимает меры, соответствующие уровню угроз.

Действия при утечке персональных данных

14.1. В случае выявления факта неправомерной обработки персональных данных или утечки персональных данных Оператор обязан:

• В течение 24 часов с момента выявления инцидента — уведомить Роскомнадзор о факте утечки с указанием:
• категории пострадавших субъектов;
• категории скомпрометированных данных;
• предполагаемых последствий;
• принятых и планируемых мер.
• В течение 72 часов с момента выявления инцидента — предоставить в Роскомнадзор результаты внутреннего расследования.
• В течение 10 рабочих дней с момента выявления инцидента — уведомить субъектов персональных данных о факте утечки и возможных последствиях любым доступным способом (по электронной почте, телефону, почтой).

14.2. Оператор принимает все необходимые меры для пресечения и устранения последствий утечки, а также для привлечения виновных лиц к ответственности.

14.3. Оператор ведет учет инцидентов безопасности персональных данных.

Cookie-файлы и веб-аналитика

15.1. Сайт использует cookie-файлы — небольшие текстовые данные, сохраняемые в браузере Пользователя. Cookie помогают обеспечить корректную работу Сайта, запомнить настройки и предпочтения Пользователя, а также собирать обезличенную статистику посещений.

15.2. Категории используемых cookie:

• Технически необходимые — для обеспечения работы Сайта (сессии, защита от CSRF, базовые функции CMS). Согласие не требуется.
• Функциональные — для запоминания предпочтений Пользователя между визитами.
• Аналитические — для сбора обезличенной статистики посещаемости (Яндекс.Метрика).
• Рекламные — для оценки эффективности рекламных кампаний и показа релевантных объявлений (Яндекс.Директ).

15.3. При первом посещении Сайта Пользователю предлагается баннер с уведомлением об использовании cookie. Нажимая кнопку «Принять», Пользователь выражает согласие на использование cookie-файлов.

15.4. Пользователь вправе в любой момент отключить cookie через настройки браузера или с помощью специальных расширений (например, «Блокировщик Яндекс.Метрики»). Отключение технически необходимых cookie может привести к некорректной работе Сайта.

15.5. Подробная информация о cookie-файлах, используемых на Сайте, содержится в Положении о cookie, размещенном на Сайте.

Изменения Политики

16.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: https://юрэксп.рф/politika-konfidencialnosti/, если иное не предусмотрено новой редакцией Политики.

16.2. Действующая редакция Политики является публичным документом и доступна любому Пользователю Сайта.

16.3. О существенных изменениях Политики Оператор уведомляет Пользователей путем размещения соответствующего уведомления на Сайте.

Заключительные положения

17.1. К настоящей Политике и отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.

17.2. Все споры, возникающие в связи с обработкой персональных данных, подлежат разрешению путем переговоров. При недостижении согласия споры рассматриваются в суде по месту нахождения Оператора в соответствии с законодательством РФ.

17.3. Признание недействительными отдельных положений настоящей Политики не влечет за собой недействительности остальных положений.

17.4. Настоящая Политика составлена с учетом требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации, действующих на дату публикации.

Контактная информация Оператора

Оператор персональных данных: Индивидуальный предприниматель Окулова Евгения Константиновна

ИНН: 744712477878

ОГРНИП: 319745600063641

Адрес: 454091, г. Челябинск, ул. Свободы, д. 185, оф. 5

Телефон: +7 (951) 477-66-44

Email: pravo774@inbox.ru

Сайт: юрэксп.рф

Ответственный за организацию обработки персональных данных: Окулова Евгения Константиновна

Email: pravo774@inbox.ru

Телефон: +7 (951) 477-66-44

Дата последней редакции: 21 октября 2026 г.