Редакция от 29 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, которые применяет оператор - Гайворонский Александр Викторович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 345975608017 (далее - Оператор)
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор получает через сайт https://gaivoronskii.ru (далее - Сайт), по электронной почте и в мессенджерах в связи с работой Сайта и оказанием юридических услуг
1.3. Оператор соблюдает права и свободы человека при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну. Сведения, которые клиент сообщает о своём деле, Оператор хранит в тайне и не раскрывает без согласия клиента, кроме случаев, прямо предусмотренных законом
1.4. Контакты Оператора для любых вопросов о персональных данных: электронная почта info@gaivoronskii.ru. Ответственный за организацию обработки персональных данных - сам Оператор
1.5. Политика опубликована на Сайте по адресу https://gaivoronskii.ru/privacy-policy и доступна любому лицу без ограничений
1.6. Термины в Политике используются в значении, которое им придаёт статья 3 Закона о персональных данных
2. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Гражданского кодекса РФ, Федерального закона от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“», Закона о персональных данных
- договоров об оказании юридических услуг, стороной которых является субъект персональных данных, а также действий по заключению такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных)
- согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных)
- законного интереса Оператора в защите своих прав и обеспечении работы Сайта, если при этом не нарушаются права субъекта (пункт 7 части 1 статьи 6 Закона о персональных данных)
3. Цели обработки, категории субъектов и перечень данных
3.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели. Цели, данные и сроки приведены ниже
Цель 1. Консультирование и подготовка документов по договору с клиентом
| Субъекты | клиенты (заказчики услуг); лица, указанные в документах и сведениях, которые клиент передал для решения своего вопроса |
| Данные | фамилия, имя, отчество; адрес электронной почты; имя пользователя в мессенджере; номер телефона, если клиент сам его сообщил; адрес, паспортные и иные данные, которые нужны для составления документа; обстоятельства дела и копии документов, которые передал клиент; сведения об оплате (сумма, дата, имя плательщика) |
| Основание | исполнение договора и его заключение по инициативе клиента (п. 5 ч. 1 ст. 6 Закона о персональных данных) |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение |
| Срок | в течение действия договора и 3 года после его исполнения (срок исковой давности по статье 196 ГК РФ), затем данные уничтожаются |
Цель 2. Ответ на обращение до заключения договора
| Субъекты | лица, написавшие Оператору по электронной почте или в мессенджер |
| Данные | имя; адрес электронной почты или имя пользователя в мессенджере; текст обращения и приложенные к нему сведения |
| Основание | действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных) |
| Действия | сбор, запись, хранение, использование, удаление, уничтожение |
| Срок | до ответа на обращение; если договор не заключён - не более 6 месяцев с даты последнего сообщения, затем данные уничтожаются |
Цель 3. Публикация комментариев на Сайте
| Субъекты | посетители Сайта, оставившие комментарий |
| Данные | имя (псевдоним); адрес электронной почты; IP-адрес; сведения о браузере (user-agent); текст комментария |
| Основание | согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
| Действия | сбор, запись, хранение, использование, распространение (публикация имени и текста комментария), удаление, уничтожение |
| Срок | до отзыва согласия или удаления комментария. Адрес электронной почты и IP-адрес не публикуются |
Цель 4. Обеспечение работы и безопасности Сайта
| Субъекты | посетители Сайта |
| Данные | IP-адрес; сведения о браузере и устройстве; дата и время запроса; адрес запрошенной страницы; данные технических файлов cookie |
| Основание | законный интерес Оператора в работоспособности и защите Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных) |
| Действия | сбор, запись, хранение, использование, удаление |
| Срок | журналы сервера хранятся не дольше срока, установленного хостинг-провайдером, но не более 6 месяцев |
3.2. Оператор не обрабатывает биометрические персональные данные и не принимает решений на основании исключительно автоматизированной обработки
3.3. Если для решения вопроса клиент передаёт сведения о состоянии здоровья или иные специальные категории данных (например, в споре о некачественной медицинской услуге или о возмещении вреда), Оператор обрабатывает их только с согласия клиента в письменной форме (статья 10 Закона о персональных данных) и только в объёме, нужном для дела
3.4. Сведения о третьих лицах, которые клиент передаёт вместе с материалами дела (контрагенты, наследники, продавцы и другие), Оператор использует только для подготовки документов клиента, защиты его прав и участия в судопроизводстве (пункты 2 и 5 части 1 статьи 6 Закона о персональных данных)
4. Порядок и условия обработки
4.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка)
4.2. Сайт и его база данных размещены на серверах хостинг-провайдера на территории Российской Федерации (г. Санкт-Петербург). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (часть 5 статьи 18 Закона о персональных данных)
4.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев:
- когда субъект дал на это согласие
- когда передача нужна для исполнения договора с клиентом (например, направление подготовленного документа в суд или контрагенту по поручению клиента)
- когда передачу требует закон, суд или уполномоченный государственный орган
4.4. Для работы Сайта и связи Оператор пользуется услугами хостинг-провайдера и сервисов связи. Сервисы, через которые субъект сам решает написать Оператору (электронная почта, мессенджеры), обрабатывают данные по своим правилам и политикам конфиденциальности. Оператор рекомендует не отправлять в мессенджер копии паспорта и иных документов с данными, если можно обойтись без этого, и при необходимости согласует с клиентом защищённый способ передачи
4.5. Если Оператор поручит обработку данных другому лицу, он сделает это только на основании договора с условиями, предусмотренными частью 3 статьи 6 Закона о персональных данных
5. Трансграничная передача
5.1. Оператор работает удалённо и может получать доступ к персональным данным с территории Киргизской Республики. Киргизская Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128)
5.2. Трансграничная передача ведётся только в целях, указанных в разделе 3, и только после направления в Роскомнадзор уведомления по статье 12 Закона о персональных данных. Первичный сбор и хранение данных граждан РФ ведутся на территории РФ (пункт 4.2)
6. Файлы cookie
6.1. Сайт использует только технические файлы cookie, без которых он не работает корректно: например, чтобы запомнить имя и адрес почты в форме комментария, если посетитель сам отметил это при отправке
6.2. На момент публикации этой редакции Сайт не использует сервисы веб-аналитики и рекламные счётчики. Если такие сервисы появятся, Оператор дополнит Политику и будет запрашивать согласие посетителя до их запуска
6.3. Посетитель может в любой момент удалить или запретить cookie в настройках своего браузера. Часть функций Сайта при этом может работать некорректно
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получить сведения об обработке своих данных: какие данные обрабатываются, с какой целью, на каком основании, как долго и кому передаются (часть 7 статьи 14 Закона о персональных данных)
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели
- отозвать согласие на обработку данных
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде
7.2. Запрос направляется на электронную почту info@gaivoronskii.ru. В запросе нужно указать фамилию, имя, отчество и сведения, которые подтверждают отношения с Оператором (например, дату обращения или номер переписки). Если запрос подаётся в форме электронного документа, он подписывается электронной подписью (часть 3 статьи 14 Закона о персональных данных)
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах (часть 1 статьи 20 Закона о персональных данных)
7.4. Оператор вправе продолжить обработку без согласия субъекта после отзыва согласия, если для этого есть основания, предусмотренные Законом о персональных данных (например, исполнение договора или защита прав в суде)
8. Уточнение, прекращение обработки и уничтожение данных
8.1. Оператор уточняет неточные данные в течение 7 рабочих дней после получения сведений, подтверждающих неточность
8.2. Неправомерную обработку Оператор прекращает в течение 3 рабочих дней с даты её выявления. Если сделать обработку правомерной невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления
8.3. При достижении цели обработки или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом
8.4. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий по требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- утвердил и опубликовал настоящую Политику
- лично организует обработку и контролирует соблюдение Закона о персональных данных
- ограничивает доступ к данным: к ним имеет доступ только Оператор
- использует защищённое соединение (HTTPS) для передачи данных на Сайте
- защищает учётные записи сайта, почты и хранилищ сложными паролями
- хранит данные не дольше сроков из раздела 3 и уничтожает их по истечении этих сроков
9.2. При утечке персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов сообщает о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных)
10. Заключительные положения
10.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа
10.2. Вопросы по Политике и обработке персональных данных направляйте на электронную почту info@gaivoronskii.ru