1. Общие положения и область действия
Настоящая Политика объясняет, какие данные могут обрабатываться при посещении сайта https://yuristshevchuk.com, переходе в мессенджер и последующем обращении за юридической помощью.
Политика применяется к сведениям, которые могут относиться прямо или косвенно к определённому либо определяемому физическому лицу. Она не является публичным предложением передать оператору любые сведения и не заменяет отдельное согласие там, где оно прямо требуется законом.
Использование информационных страниц сайта само по себе не означает передачу оператору имени, телефона, документов или описания юридической ситуации.
2. Кто отвечает за обработку данных
Оператором персональных данных и владельцем сайта является Максим Юрьевич Шевчук, плательщик налога на профессиональный доход.
Данные обрабатываются только на законных основаниях, для заранее определённых целей и в необходимом объёме. Оператор принимает меры для их точности, конфиденциальности и безопасного хранения.
Какие именно данные будут получены, зависит от действий пользователя: только ли он читает сайт, разрешил ли аналитику, выбрал ли мессенджер и что написал юристу.
3. Что сайт не собирает через формы
На сайте отсутствуют формы заявки, заказа звонка и обратной связи, поля для имени или телефона, анкеты, опросы с сохранением ответов, загрузка файлов, личный кабинет, регистрация, подписка на рассылку, приём платежей, серверная отправка обращений и CRM-интеграция.
Сайт не создаёт базу контактов посетителей и не сохраняет на сервере карточку пользователя или историю его ответов. Текст юридического вопроса через сайт не отправляется.
Кнопки открывают внешний мессенджер с готовым сообщением. Пока пользователь сам не отправит его в Telegram или WhatsApp, оператор не получает текст и не знает, открыл ли посетитель сообщение.
4. Как загружается и защищается сайт
Чтобы открыть страницу, браузер передаёт технические сведения: IP-адрес, дату и время запроса, адрес страницы, тип браузера и служебные заголовки. Это необходимо для загрузки сайта, шифрования соединения, защиты от атак и поиска технических ошибок.
Сайт размещается с использованием GitHub Pages и обслуживается через инфраструктуру Cloudflare. Соответствующие поставщики могут вести технические журналы и применять собственные средства безопасности на условиях своих документов. Оператор не использует инфраструктурные журналы для создания клиентских профилей, рекламных баз или определения содержания юридической проблемы посетителя.
Интерактивная карта на странице контактов открывается только после нажатия. После этого картографический сервис может получить технические сведения по своим правилам.
5. Аналитика, cookies и локальные настройки
На сайте настроена веб-аналитика: «Яндекс Метрика». Она запускается только после того, как посетитель нажмёт кнопку «Разрешить» в отдельном уведомлении. До получения такого выбора аналитические скрипты сайта не загружаются.
Аналитические сервисы могут получать технические сведения о посещении: IP-адрес, cookie или иной идентификатор браузера, тип устройства, операционную систему и браузер, примерный регион, источник перехода, UTM-метки, первую посадочную страницу, последовательность внутренних страниц, адрес и время просмотра страницы, продолжительность посещения, клики по элементам и достижение технических целей.
В аналитику не передаются ФИО, телефон, электронная почта, текст юридической ситуации, готовое сообщение для мессенджера, переписка, документы и платёжные реквизиты. Также не передаются значения рекламных меток yclid, gclid и fbclid и параметры адреса страницы, с которой пользователь перешёл на сайт. Вебвизор и запись содержимого страниц с пользовательскими данными не используются.
Правовым основанием необязательной аналитики является отдельный выбор посетителя. Отказ не ограничивает доступ к страницам и мессенджерам. Выбор сохраняется локально в браузере, чтобы уведомление не показывалось при каждом переходе. Его можно изменить через «Настройки аналитики» либо удалив данные сайта в браузере.
Чтобы подсказка не появлялась повторно в одной вкладке, браузер временно запоминает только факт её показа. Эта запись не содержит имени, контактов или текста обращения и удаляется после закрытия вкладки.
До выбора по аналитике в этой же вкладке могут временно сохраняться: первая открытая страница, тип страницы, рекламные метки без персональных значений, сайт-источник перехода и последовательность просмотренных страниц. До согласия эти сведения не передаются аналитическим системам. При отказе они удаляются, а после закрытия вкладки перестают храниться автоматически.
Документы используемых сервисов доступны на их официальных ресурсах: политика конфиденциальности Яндекса, условия Яндекс Метрики.
6. Прямой переход в Telegram и WhatsApp
Кнопки Telegram и WhatsApp являются внешними ссылками. Сайт подставляет в ссылку заранее подготовленный текст обращения, чтобы пользователю не приходилось набирать вступительную фразу вручную.
Пользователь видит готовое сообщение в выбранном мессенджере, может изменить или удалить его и сам решает, отправлять ли. Открытие ссылки не означает отправку сообщения юристу.
Сайт не получает доступ к учётной записи пользователя, контактам, переписке или вложениям и не узнаёт о сообщении, которое не было отправлено.
7. Когда оператор получает персональные данные
Оператор получает сведения только после того, как пользователь самостоятельно позвонит либо нажмёт «Отправить» во внешнем мессенджере. С этого момента обработка происходит уже в рамках непосредственного обращения к юристу, а не формы на сайте.
Пользователь сам определяет содержание сообщения. Для первого обращения достаточно кратко описать вопрос без лишних персональных данных и документов, которые пока не нужны.
Если сообщение не отправлено, оператор не получает имя, контакт, текст или сведения о деле.
8. Категории обрабатываемых данных
После добровольного обращения могут обрабатываться: имя или псевдоним; номер телефона, username или иной указанный контакт; содержание сообщения; даты и сведения переписки; сведения об обстоятельствах дела; направленные пользователем документы и материалы; сведения, необходимые для заключения и исполнения соглашения, расчётов и формирования чека плательщика НПД.
Оператор не требует передачи сведений, не связанных с юридическим вопросом. Состав необходимых данных определяется предметом обращения, применимым законом и стадией работы.
Оператор не осуществляет покупку баз контактов, скрытый сбор сведений из социальных сетей для рекламы, массовый парсинг персональных данных или объединение обращений с рекламными профилями.
9. Цели обработки
Персональные данные после обращения могут использоваться для ответа пользователю; проверки возможности оказания помощи и отсутствия конфликта интересов; первичного ознакомления; уточнения фактов и документов; согласования услуги, стоимости и срока; заключения и исполнения соглашения; подготовки юридических документов; представления интересов; расчётов и выдачи чека; выполнения требований закона; урегулирования разногласий; подтверждения договорённостей и защиты прав оператора, пользователя или третьих лиц в установленном законом порядке.
Использование контакта для рекламной рассылки, передачи партнёрам в маркетинговых целях или публикации отзыва не относится к указанным целям и требует самостоятельного законного основания.
10. Правовые основания
В зависимости от ситуации основаниями обработки являются: действия по инициативе пользователя до заключения соглашения; заключение и исполнение соглашения; исполнение обязанностей, установленных законом; осуществление и защита прав и законных интересов в допускаемых законом пределах; согласие субъекта, когда без него соответствующая обработка невозможна.
Сам факт посещения сайта или наличие настоящей Политики не рассматриваются как универсальное согласие на любую обработку. Отдельное согласие запрашивается для необязательной аналитики и должно быть получено для иных процессов, если это прямо требуется законом.
Отзыв согласия прекращает обработку, основанную только на нём, но не отменяет законность ранее совершённых действий и не устраняет иные действующие основания, включая договорные, налоговые, процессуальные обязанности и необходимость защиты прав.
11. Данные третьих лиц, несовершеннолетних и специальные категории
Пользователь не должен без необходимости направлять паспортные данные, полный домашний адрес, пароли, коды подтверждения, полные реквизиты банковской карты, сведения о здоровье, судимости, несовершеннолетних и документы третьих лиц.
Если такие сведения объективно необходимы для установления, осуществления или защиты прав по конкретному делу, до отправки следует согласовать с юристом состав документов и подходящий канал передачи. Из документов рекомендуется скрывать данные, не относящиеся к вопросу.
Передавая сведения другого лица, пользователь подтверждает наличие законного основания для такой передачи либо необходимость использования сведений для реализации и защиты прав в установленном законом порядке. Оператор вправе отказаться от получения избыточных материалов, потребовать их сокращения или удаления.
12. Получатели, внешние сервисы и трансграничная передача
Оператор не продаёт персональные данные, не передаёт их рекламным базам и не раскрывает содержание обращения неопределённому кругу лиц.
Telegram и WhatsApp являются самостоятельными внешними сервисами. После перехода к ним техническая обработка, маршрутизация, хранение и возможная передача данных осуществляются также владельцем выбранного сервиса по его правилам и инфраструктуре. Оператор не определяет все технические маршруты и места обработки этих сервисов.
Выбор мессенджера и отправка сообщения осуществляются пользователем самостоятельно. Это не лишает пользователя прав, установленных законодательством, и не означает согласия на обработку, не связанную с выбранным сервисом и целью обращения.
Перед отправкой паспорта, медицинских документов и других чувствительных материалов можно согласовать с юристом иной способ передачи. Если при работе потребуется передача данных за пределы России, оператор обеспечит законное основание и соблюдение действующих требований.
Материалы могут быть раскрыты представителю, привлечённому специалисту, суду, государственному органу или иной стороне только в объёме, необходимом для исполнения соглашения, по указанию пользователя, для защиты прав либо во исполнение законного требования.
13. Конфиденциальность, ограничения использования и автоматизированные решения
Доступ к обращениям и материалам ограничивается лицами, которым он необходим для законной цели. Публикация переписки, документов, отзыва или результата дела допускается только при наличии отдельного основания и после удаления данных, по которым можно узнать клиента.
На сайте не принимаются решения, порождающие для пользователя юридические последствия, исключительно на основании автоматизированной обработки. Подсказки, выбор темы и предварительно заполненный текст не являются юридическим заключением и не определяют возможность принятия дела.
Сообщения не используются для обучения общедоступных моделей, массового профилирования или рассылки без отдельного основания.
14. Сроки хранения, прекращение обработки и удаление
Срок обработки определяется целью, содержанием обращения, наличием соглашения, требованиями налогового, гражданского, процессуального и иного законодательства, сроками предъявления требований и необходимостью защиты прав сторон.
Если после переписки работа не началась, сообщения периодически пересматриваются и удаляются, когда больше не нужны. По принятому делу материалы могут храниться во время работы и после неё столько, сколько необходимо для подтверждения услуг, расчётов, соблюдения закона и защиты прав сторон.
По достижении целей данные удаляются, обезличиваются либо архивируются в ограниченном объёме, если сохранение требуется законом или обосновано необходимостью защиты прав. Удаление у оператора не означает автоматического удаления технических копий у внешнего мессенджера; пользователь может отдельно использовать средства соответствующего сервиса.
15. Права субъекта и порядок обращения
Субъект вправе запросить сведения об обработке, потребовать уточнения неточных данных, ограничения, блокирования или удаления при наличии предусмотренных законом оснований, отозвать согласие, возразить против обработки в допускаемых законом случаях и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется по контактам оператора с пометкой «Персональные данные». Чтобы не раскрыть сведения постороннему, оператор вправе попросить подтвердить, что запрос исходит от того же человека, и уточнить, о каком обращении идёт речь.
Требование рассматривается в сроки, установленные законом. В исполнении может быть мотивированно отказано в части, если данные необходимо сохранять для исполнения закона, действующего соглашения, рассмотрения спора или защиты прав.
16. Меры защиты и действия при инцидентах
Оператор ограничивает объём собираемых данных и доступ к ним, использует защищённые учётные записи и устройства, многофакторную аутентификацию, обновляет программное обеспечение, контролирует публичные ссылки, безопасно удаляет данные и регулярно сверяет эту Политику с реальной работой сайта.
Сайт не хранит обращения, вложения и неотправленные сообщения. Страницы передаются по защищённому соединению. GitHub Pages и Cloudflare применяют собственные меры защиты в пределах своих сервисов.
При выявлении неправомерного доступа оператор принимает разумные меры по ограничению последствий, проверке обстоятельств, восстановлению безопасности и исполнению обязанностей по уведомлению уполномоченного органа и субъектов, если такие обязанности возникают по закону.
17. Контакты, изменение процессов и редакции Политики
Максим Юрьевич Шевчук
Статус: плательщик налога на профессиональный доход
Телефон: +7 (980) 657-41-99
Telegram: @lawrazbor
Адрес для обращений: 141407, Московская область, Химки, улица Горшина, 2.
ИНН и иные обязательные реквизиты предоставляются в договорных и расчётных документах в случаях, предусмотренных законом.
Если на сайте появятся формы, загрузка файлов, рассылки, новые способы аналитики или другие каналы работы с данными, Политика будет обновлена до их запуска. Она также пересматривается при изменении законодательства.
Актуальная редакция постоянно доступна на этой странице. Предыдущая редакция не применяется к новым процессам после опубликования обновления, но может использоваться для подтверждения условий, действовавших в соответствующий период.
