1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Карцева Кристина Назыфовна, ОГРНИП 320774600043139, ИНН 772377227059, адрес: г. Москва, площадь Журавлёва, д. 10, стр. 3, офис 326 (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://brixlaw.ru (далее – Сайт), о лицах, обратившихся к Оператору через официальные аккаунты и боты Оператора в мессенджерах (бот @brixlaw_bot в Telegram и бот Brixlaw в мессенджере MAX), по телефону или электронной почте, о клиентах Оператора, а также о лицах, участвующих в судебных делах, которые ведет Оператор.
1.4. Согласие на обработку персональных данных оформляется отдельным документом – «Согласие на обработку персональных данных», размещенным по адресу https://brixlaw.ru/consent. Настоящая Политика не является согласием.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Пользователь – посетитель Сайта, а также лицо, обратившееся к Оператору через Сайт, официальные аккаунты и боты Оператора в мессенджерах, по телефону или электронной почте.
2.3. Клиент – Пользователь, заключивший с Оператором договор об оказании юридических услуг.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Цели обработки, категории субъектов и состав данных
3.1. Рассмотрение обращения и связь с Пользователем (консультация, подготовка предложения).
Субъекты: Пользователи, направившие обращение.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; описание ситуации и вопроса (в том числе в виде голосовых сообщений и их текстовой расшифровки); документы, их копии и фотографии, приложенные Пользователем; имя пользователя и идентификатор в мессенджере, через который Пользователь обратился.
3.2. Заключение и исполнение договора об оказании юридических услуг, в том числе представительство в судах и иных органах.
Субъекты: Клиенты и их представители.
Данные: данные, указанные в п. 3.1, а также сведения, необходимые для оказания услуги по конкретному делу (в том числе паспортные данные, адрес регистрации, реквизиты для расчетов), в объеме, предусмотренном договором и процессуальным законодательством.
3.3. Ведение судебных дел Клиентов: контроль движения дел и процессуальных сроков, получение и хранение судебных актов и материалов дел.
Субъекты: лица, участвующие в делах, которые ведет Оператор (стороны, третьи лица, иные участники процесса), и их представители.
Данные: сведения, содержащиеся в карточках дел и судебных актах: фамилия, имя, отчество (наименование); процессуальное положение; ИНН, ОГРН (ОГРНИП); адрес; иные сведения, указанные судом в судебном акте.
3.4. Улучшение работы Сайта (статистика посещений).
Субъекты: посетители Сайта.
Данные: файлы «cookie», IP-адрес, сведения о браузере и устройстве, о действиях на Сайте, собираемые сервисом Яндекс Метрика.
3.5. Оператор не собирает специально специальные категории персональных данных (сведения о здоровье, судимости и др.) и биометрические персональные данные. Если такие сведения содержатся в документах, которые Пользователь направил по собственной инициативе для рассмотрения своего дела, Оператор обрабатывает их только в объеме, необходимом для оказания юридической помощи, при наличии письменного согласия Пользователя либо в случаях, предусмотренных ст. 10 Закона (в том числе для защиты прав в суде и в связи с осуществлением правосудия).
3.6. Информационные и рекламные сообщения Оператор направляет только при наличии отдельного согласия Пользователя на их получение.
4. Правовые основания обработки
4.1. Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона) – для целей, указанных в пп. 3.1 и 3.4.
4.2. Заключение договора по инициативе Пользователя и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона), – для целей, указанных в пп. 3.1 и 3.2.
4.3. Обработка, необходимая в связи с участием лица в судопроизводстве (п. 3 ч. 1 ст. 6 Закона), и исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона), – для целей, указанных в пп. 3.2 и 3.3.
4.4. Отзыв согласия не препятствует обработке персональных данных при наличии иных оснований, указанных в пп. 4.2 и 4.3 (ч. 2 ст. 9 Закона).
5. Порядок и условия обработки
5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Оператор получает персональные данные от самого Пользователя: через формы на Сайте, в переписке с ботами и аккаунтами Оператора в мессенджерах, по телефону и электронной почте, при заключении и исполнении договора. Сведения о лицах, участвующих в делах, которые ведет Оператор, Оператор получает из картотеки арбитражных дел (kad.arbitr.ru), с официальных сайтов судов и из материалов дел.
5.3. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Оператор не распространяет персональные данные и не предоставляет их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации (в том числе направления документов в суды и иные органы при исполнении договора).
5.5. Для достижения целей обработки Оператор пользуется услугами следующих лиц, которым персональные данные становятся доступны в объеме, необходимом для оказания этих услуг:
– ООО «Регистратор доменных имён РЕГ.РУ» и ООО «Яндекс.Облако» – размещение основного и резервного серверов и баз данных Оператора на территории Российской Федерации;
– индивидуальный предприниматель Кочура Александр Васильевич, ИНН 233410953141 (сервис api-cloud.ru) – получение сведений о движении дел и судебных актов из картотеки арбитражных дел;
– Tilda Publishing – конструктор Сайта, через формы которого Пользователь направляет заявку;
– ООО «Яндекс» – сервис статистики Яндекс Метрика;
– мессенджер MAX – передача сообщений между Пользователем и ботом Оператора в MAX;
– мессенджер Telegram – передача сообщений между Пользователем и ботом Оператора в Telegram, а также рабочих уведомлений сотрудникам Оператора (см. раздел 7);
– Cloudflare, Inc. – сетевой узел, через который проходят сообщения бота Оператора в Telegram (см. раздел 7).
5.6. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе: ограничивает круг сотрудников, имеющих доступ к персональным данным; разграничивает доступ в информационной системе (данные обращений до их принятия в работу доступны только лицам, уполномоченным на разбор обращений); использует защищенные каналы связи; создает резервные копии; ведет учет действий с данными.
6. Сроки обработки и уничтожение
6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
– обращения, не завершившиеся заключением договора, – не более 1 года с даты последнего обращения;
– данные Клиентов – в течение срока действия договора и 3 лет после его исполнения или прекращения, а документы, срок хранения которых установлен законодательством, – в течение этого срока;
– судебные акты и материалы дел, полученные в связи с ведением дел Клиентов, – в течение 3 лет после закрытия дела;
– данные статистики Сайта – в течение срока, установленного Яндекс Метрикой.
6.2. При достижении цели обработки, утрате необходимости в ее достижении или отзыве согласия (если иных оснований для обработки нет) Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ст. 21 Закона), если иное не предусмотрено договором или законом.
6.3. Пользователь может в любой момент отозвать согласие, направив Оператору сообщение на адрес office@brixlaw.ru с пометкой «Отзыв согласия на обработку персональных данных».
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, указанных в пп. 7.2 и 7.3.
7.2. Мессенджер Telegram принадлежит иностранной компании; сообщения, которые Пользователь направляет боту Оператора в Telegram, передаются через серверы владельца мессенджера и сетевой узел Cloudflare, Inc., которые могут находиться за пределами Российской Федерации. Пользователь, не желающий такой передачи, может обратиться к Оператору через бот в мессенджере MAX, форму на Сайте, по телефону или электронной почте. Оператор осуществляет такую передачу после направления уведомления в уполномоченный орган по защите прав субъектов персональных данных в соответствии со ст. 12 Закона.
7.3. Сотрудники Оператора, ведущие дела Клиентов, получают через бот Оператора в мессенджере Telegram рабочие уведомления о событиях по делам и о задачах: наименование Клиента, номер дела, процессуальное положение участников, требования суда и процессуальные сроки, цитаты из судебных актов. Такие уведомления передаются через серверы владельца мессенджера и сетевой узел Cloudflare, Inc., которые могут находиться за пределами Российской Федерации, на основаниях, указанных в п. 4.2 и 4.3. Полные тексты судебных актов и материалы дел хранятся на сервере Оператора в Российской Федерации и в мессенджер не передаются. Сведения о здоровье и судимости в уведомления не включаются. Оператор осуществляет такую передачу после направления уведомления в уполномоченный орган по защите прав субъектов персональных данных в соответствии со ст. 12 Закона.
8. Права Пользователя
8.1. Пользователь вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.2. Запросы направляются на адрес office@brixlaw.ru. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлен не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.
9. Заключительные положения
9.1. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу office@brixlaw.ru.
9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
9.3. Актуальная редакция Политики размещена по адресу https://brixlaw.ru/privacypage.
9.4. Редакция от 20.10.2026.