Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые {полное наименование оператора: ИП / ООО}, ИНН {ИНН}, ОГРН/ОГРНИП {номер}, адрес: {юридический адрес} (далее — «Оператор»).

Оператор является владельцем сайта gptforlaw.ru и сервиса «Юджин · GPT FOR LAW» (далее — «Сервис»).

Оператор ставит целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

Используемые в Политике термины имеют следующие значения:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими организующее и/или осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — посетитель сайта gptforlaw.ru.

3. Какие данные мы собираем

Оператор может обрабатывать следующие персональные данные Пользователя:

• Номер телефона
• Имя (если предоставлено Пользователем)
• Адрес электронной почты (если предоставлен)
• Информация о типе юридической практики (если указана)
• Данные, автоматически передаваемые при посещении сайта: IP-адрес, cookies, информация о браузере и устройстве, данные о посещённых страницах, время посещения (обрабатываются системами Яндекс.Метрика и Top.Mail.Ru)

Оператор не собирает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

• Предоставление демо-доступа к Сервису
• Связь с Пользователем по оставленной заявке: консультация, презентация, коммерческое предложение
• Заключение и исполнение договора на использование Сервиса
• Информирование Пользователя о новых возможностях, акциях и специальных предложениях (при наличии согласия)
• Улучшение качества работы сайта, аналитика трафика
• Выполнение обязательств, предусмотренных законодательством РФ

5. Правовые основания обработки

Обработка персональных данных осуществляется на законной и справедливой основе, в соответствии со следующими основаниями (ст. 6 ФЗ-152):

1. Согласие субъекта персональных данных, выраженное через отправку формы на сайте
2. Исполнение договора, стороной которого является субъект персональных данных
3. Осуществление прав и законных интересов Оператора

6. Порядок обработки и хранения

6.1. Хранение на территории РФ

В соответствии со статьёй 18 ФЗ-152 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Анонимизация перед обработкой ИИ-моделями

Сервис использует технологии искусственного интеллекта для обработки юридических документов. Перед передачей любых материалов в LLM-модель персональные данные (ФИО, ИНН, суммы, адреса) автоматически заменяются на обезличенные токены на серверах Оператора в РФ. После получения ответа от модели производится обратная подстановка. LLM-модель не получает доступ к исходным персональным данным.

6.3. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижении целей или утраты необходимости. Заявки с сайта хранятся до 3 лет с момента последнего взаимодействия.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• На основании законного требования уполномоченных государственных органов
• Для обеспечения работы аналитических систем (Яндекс.Метрика, Top.Mail.Ru) в обезличенном виде
• С прямого согласия субъекта персональных данных

8. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• Шифрование при передаче (HTTPS/TLS)
• Ограничение доступа сотрудников к персональным данным
• Регулярный аудит безопасности
• Резервное копирование и защита от несанкционированного удаления
• Обучение сотрудников правилам обработки персональных данных

9. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или не являются необходимыми для заявленной цели
• Отозвать согласие на обработку персональных данных в любой момент
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке

Для реализации указанных прав обращайтесь по адресу: {email для запросов}.

10. Cookies и аналитика

Сайт использует файлы cookies и сервисы веб-аналитики (Яндекс.Метрика, Top.Mail.Ru) для улучшения качества работы сайта и персонализации контента. Cookies не содержат персональных данных и используются в обезличенном виде. Пользователь может отключить cookies в настройках своего браузера; это может повлиять на работу отдельных функций сайта.

11. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу https://gptforlaw.ru/privacy.html.

12. Контакты

По всем вопросам обработки персональных данных:

• Email: {email для запросов}
• Telegram: @gptforlawrus
• Почтовый адрес: {почтовый адрес}