Политика в отношении обработки персональных данных

Сайт: gloria-law.ru Адрес: https://gloria-law.ru/pravo/politika-pdn Версия: privacy-2026-09-26-v2 Дата редакции: 26 сентября 2026 года Вступает в силу с момента публикации на сайте

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта gloria-law.ru, личного кабинета, форм заявок и связанных с ними каналов взаимодействия.

1.2. Оператор персональных данных: Шишкин Глеб Игоревич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», не являющееся индивидуальным предпринимателем; ИНН 723016770732; адрес: 625025, г. Тюмень, ул. Интернациональная, д. 199, к. 9, кв. 49; e-mail для обращений по вопросам персональных данных: info@gloria-law.ru.

1.3. Политика подготовлена с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых актов Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с работой Сайта, рассмотрением заявок, перепиской в личном кабинете, заключением и исполнением договоров, расчетами, обращениями и рекламно-информационной e-mail-рассылкой.

1.5. Оператор не является адвокатом. К полученным сведениям применяется установленный настоящей Политикой режим конфиденциальности, но не режим адвокатской тайны.

2. Принципы обработки

Оператор:

• обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей;
• не собирает данные, явно избыточные по отношению к таким целям;
• не объединяет базы данных, созданные для несовместимых целей;
• обеспечивает точность и актуальность данных в разумно необходимом объеме;
• хранит данные не дольше, чем этого требуют цели обработки, договор, закон или защита прав;
• ограничивает доступ к данным и применяет правовые, организационные и технические меры защиты;
• не распространяет и не публикует персональные данные без отдельного законного основания.

3. Субъекты и состав обрабатываемых данных

3.1. Посетители Сайта

Могут обрабатываться:

• IP-адрес, дата и время обращения, User-Agent, технические идентификаторы сессии;
• сведения о входе в личный кабинет, события безопасности и журналы ошибок;
• выбранные настройки интерфейса, в том числе тема оформления;
• сведения о предоставленных согласиях и версиях показанных документов.

3.2. Заявители и Заказчики — физические лица

Могут обрабатываться:

• фамилия, имя, отчество либо указанное пользователем имя;
• e-mail и номер телефона;
• цель обращения (для личных нужд или для бизнеса), описание задачи и обстоятельств, желаемый результат и известные сроки;
• сведения о другой стороне и иных лицах, содержащиеся в описании задачи, переписке и материалах;
• документы и изображения в форматах DOCX, PDF, JPG и PNG — до 10 файлов размером до 25 МБ каждый, а также результат их проверки на вредоносное программное обеспечение;
• сведения личного кабинета, в том числе коды входа и события входа, переписка с Оператором (включая переписку до оплаты), замечания к результату и обращения;
• сведения о заказе, Условиях заказа, счете, оплате, возврате, чеке НПД и передаче результата, кроме полных реквизитов банковской карты.

3.3. Представители, индивидуальные предприниматели и юридические лица

При заказе услуги для предпринимательских, профессиональных или иных экономических целей дополнительно могут обрабатываться ФИО и контактные данные представителя, его должность, сведения о полномочиях, данные индивидуального предпринимателя или организации, а также реквизиты, необходимые для договора, счета, чека и переписки, включая ИНН покупателя, который указывается в чеке НПД при расчетах с индивидуальным предпринимателем или организацией. Данные организации, не относящиеся к физическому лицу, сами по себе персональными данными не являются.

3.4. Лица, сведения о которых содержатся в материалах задачи

Юридические документы могут содержать данные контрагентов, представителей, работников, родственников и иных лиц. Такие данные обрабатываются только в объеме, необходимом для предварительной проверки задачи, исполнения договора, осуществления или защиты прав. Согласие самого Заказчика не заменяет законного основания обработки данных другого лица.

3.5. Данные, не принимаемые через форму заявки

Через форму заявки запрещено направлять:

• сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях;
• биометрические персональные данные;
• сведения о судимости и материалы уголовных дел;
• данные несовершеннолетних;
• CVC/CVV, PIN-коды, пароли и полные реквизиты банковских карт;
• иные сведения, которые явно не нужны для проверки заявки.

Если такие сведения необходимы для допустимой услуги, Оператор отдельно определяет законное основание, минимальный состав и защищенный канал их получения. Услуги по уголовным делам Оператор не оказывает. Случайно переданные избыточные сведения не используются и удаляются либо обезличиваются при первой возможности, если закон не требует иного.

4. Цели, правовые основания и сроки хранения

4.1. Цели обработки, основные категории данных, правовые основания и сроки хранения указаны в Таблице целей, оснований и сроков хранения в конце Политики. Таблица является неотъемлемой частью Политики.

4.2. Резервные копии очищаются в пределах технологического цикла, не превышающего 30 дней после удаления данных из основной системы, если сохранение не требуется законом, спором или обеспечением безопасности.

4.3. При возникновении судебного, административного или иного спора относящиеся к нему данные могут храниться до окончательного разрешения спора и истечения применимых сроков предъявления требований.

5. Действия с данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5.3. Юридическую оценку заявки и подготовку результата Оператор выполняет лично. Посторонние юристы и администраторы не получают регулярного доступа к клиентским материалам.

6. Получатели и лица, обрабатывающие данные по поручению

6.1. В пределах соответствующей цели данные могут получать:

• Оператор;
• российские поставщики хостинга, баз данных, защищенного файлового хранения, авторизации, транзакционной почты и резервного копирования, действующие по поручению Оператора;
• оператор платежного сервиса Robokassa и сервис формирования чека — только после размещения Условий заказа со счетом и перехода к оплате;
• ФНС России через приложение «Мой налог» — сведения о расчете, необходимые для регистрации чека НПД;
• банки, платежные организации, государственные органы и суды — в случаях и объеме, предусмотренных законом или необходимых для исполнения договора и защиты прав.

6.2. Оператор выбирает обработчиков, использующих инфраструктуру в Российской Федерации, заключает с ними договоры или иные документы, содержащие требования к целям, составу операций, конфиденциальности и безопасности данных. На дату редакции привлечены:

• АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) — хостинг Сайта и баз данных, защищенное файловое хранилище (S3), транзакционная и рассылочная электронная почта; инфраструктура размещена в Российской Федерации;
• ООО «Робокасса» (ИНН 5047063929, ОГРН 1055009302215, адрес: 129344, г. Москва, ул. Искры, д. 31, корп. 1, комн. 15А, пом. III) — прием платежей банковской картой и через Систему быстрых платежей, возвраты и формирование чеков НПД (сервис «Робочеки СМЗ»); данные банковской карты и иные данные, которые Заказчик вводит на странице оплаты, ООО «Робокасса» обрабатывает как самостоятельный оператор, а e-mail и данные заказа для оплаты и чека получает от Оператора;
• ФНС России (приложение «Мой налог») — регистрация чеков НПД в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ; ФНС России действует на основании закона, а не по поручению Оператора.

Об изменении перечня Оператор сообщает в новой редакции Политики; актуальный перечень также предоставляется субъекту по запросу на info@gloria-law.ru.

6.3. Полные реквизиты банковской карты, CVC/CVV и платежные пароли обрабатываются на стороне платежных организаций и Оператору не передаются.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации. Серверы Сайта, файловое хранилище и почтовый сервис размещены в Российской Федерации.

7.2. Оператор не планирует трансграничную передачу персональных данных. До подключения сервиса, влекущего такую передачу, Оператор проводит отдельную правовую и техническую проверку, выполняет требования статьи 12 Федерального закона № 152-ФЗ и при необходимости получает отдельное согласие.

8. Cookies и браузерное хранилище

8.1. Сайт использует только технически необходимые механизмы: сессионные cookies для входа и защиты личного кабинета, временное состояние формы, защитные идентификаторы и сохранение выбранной темы интерфейса.

8.2. Яндекс Метрика, Webvisor, рекламные пиксели, call tracking и иные инструменты аналитического или рекламного отслеживания не используются.

8.3. При подключении необязательной аналитики или рекламы Политика будет обновлена, а до записи соответствующих идентификаторов пользователю будет предоставлен выбор и отдельное согласие, если оно требуется законом.

9. Данные третьих лиц в материалах

9.1. Направляя сведения о другом лице, заявитель обязан иметь законное основание для их передачи, ограничить объем необходимым и по возможности скрыть избыточные реквизиты.

9.2. Оператор вправе запросить подтверждение основания передачи, предложить обезличить документ, отказаться от приема избыточного материала либо удалить его.

9.3. Когда уведомление лица о получении его данных невозможно или требует несоразмерных усилий в связи с подготовкой правовой позиции и защитой прав, Оператор применяет предусмотренные законом исключения и дополнительные меры конфиденциальности.

10. Защита персональных данных

Оператор с учетом характера данных и актуальных угроз:

• разграничивает права доступа и использует индивидуальные учетные записи;
• применяет защищенные соединения, контроль сессий и журналирование значимых событий;
• хранит загруженные файлы в закрытом хранилище и проверяет их на вредоносное программное обеспечение;
• обеспечивает резервное копирование и восстановление;
• проверяет договоры и территорию инфраструктуры обработчиков;
• ограничивает выгрузку и пересылку клиентских материалов;
• выявляет инциденты и выполняет обязанности по уведомлению Роскомнадзора и субъектов в предусмотренных законом случаях;
• регулярно пересматривает состав данных, сроки хранения и меры защиты.

11. Права субъектов и порядок обращений

11.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Обращение направляется на info@gloria-law.ru. В нем следует указать ФИО, контакт для ответа, сведения, позволяющие подтвердить участие в отношениях с Оператором, и суть требования. Оператор вправе запросить только те дополнительные сведения, которые объективно необходимы для идентификации заявителя и защиты данных других лиц.

11.3. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ. В частности, информация о наличии и обработке данных предоставляется не позднее 10 рабочих дней с даты получения надлежащего запроса; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные или незаконно полученные данные уточняются или уничтожаются в предусмотренные законом сроки.

11.4. Отзыв согласия не препятствует дальнейшей обработке, если у Оператора имеется другое законное основание, включая исполнение договора, налоговые обязанности или защиту прав. При отсутствии такого основания Оператор прекращает обработку и уничтожает данные, обрабатываемые на основании согласия, в срок не более 30 дней с даты поступления отзыва (часть 5 статьи 21 Федерального закона № 152-ФЗ).

12. Заключительные положения

12.1. Политика вступает в силу с момента публикации на Сайте. Новая редакция применяется к отношениям, возникшим после ее публикации, и не изменяет задним числом условия уже заключенных договоров.

12.2. Актуальная редакция постоянно доступна по адресу https://gloria-law.ru/pravo/politika-pdn.

12.3. Вопросы по Политике направляются на info@gloria-law.ru.

Таблица целей, оснований и сроков хранения