Политика конфиденциальности

Онлайн-платформа «Advokat Kerak» (advokatkerak.uz)

Дата вступления в силу: 9 июля 2026 г. • Редакция: 1.1 (12 сентября 2026 г.)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей администрацией (далее — «Оператор») онлайн-платформы «Advokat Kerak», размещённой по адресу advokatkerak.uz (далее — «Платформа»).

1.2. Политика разработана в соответствии со следующими нормативно-правовыми актами:

  • Конституция Республики Узбекистан;
  • Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных»;
  • Закон Республики Узбекистан от 11 декабря 2003 года № 560-II «Об информатизации»;
  • Закон Республики Узбекистан «Об электронной коммерции»;
  • иные действующие акты законодательства в сфере защиты персональных данных.

1.3. Регистрируясь на Платформе или используя её иным образом, пользователь подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в целях, указанных в настоящей Политике.

1.4. Если пользователь не согласен с условиями Политики, он должен прекратить использование Платформы.

2. Основные понятия

Персональные данные — зафиксированная в электронном виде, на бумаге и (или) на ином материальном носителе информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать.

Обработка — совершение одного или нескольких действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.

Пользователь — любое физическое лицо, использующее Платформу, включая лиц в статусе «Клиент» (лицо, нуждающееся в юридической помощи) и «Адвокат» (специалист, оказывающий юридические услуги).

Cookie-файлы — небольшие фрагменты данных, сохраняемые веб-сайтом на устройстве пользователя.

3. Состав собираемых данных

3.1. При регистрации и заполнении профиля у всех пользователей собираются следующие данные:

  • фамилия, имя (полные Ф.И.О.);
  • номер телефона;
  • адрес электронной почты (при входе через аккаунт Google);
  • идентификатор и имя пользователя Telegram (при входе через Telegram или привязке аккаунта);
  • фотография профиля (при наличии).

3.2. У пользователей в статусе «Адвокат» дополнительно собираются:

  • номер адвокатской лицензии (удостоверения);
  • направления специализации;
  • опыт работы (в годах);
  • регион деятельности (область/город);
  • краткая информация о профессиональной деятельности.

3.3. В процессе использования Платформы собираются:

  • переписка во внутреннем чате между Клиентом и Адвокатом;
  • оценки и отзывы, оставленные пользователями;
  • содержание жалоб и обращений;
  • история запросов и активность на Платформе.

3.4. Автоматически (техническими средствами) собираются:

  • IP-адрес, тип устройства и браузера, операционная система;
  • дата, время входа и просмотренные страницы;
  • данные, получаемые посредством cookie-файлов и аналогичных технологий.

3.5. Оператор целенаправленно не собирает данные специальных категорий, такие как расовая или этническая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья. Если пользователь по своему усмотрению раскрывает такие сведения в переписке, они передаются Адвокату исключительно в целях получения юридической помощи.

4. Цели обработки данных

4.1. Персональные данные обрабатываются в следующих целях:

  • идентификация пользователя, регистрация и обеспечение доступа к аккаунту;
  • установление связи между Клиентом и Адвокатом — выполнение основной функции Платформы;
  • формирование каталога Адвокатов и предоставление Клиентам открытых профилей (имя, специализация, регион, опыт, рейтинг);
  • проверка наличия адвокатской лицензии и обеспечение надёжности Платформы;
  • ведение системы рейтингов и отзывов;
  • рассмотрение жалоб, предотвращение нарушений, ограничение спама и злоупотреблений;
  • отправка уведомлений (в том числе через Telegram);
  • анализ работы Платформы, выявление ошибок и улучшение качества сервиса;
  • исполнение обязанностей, предусмотренных законодательством.

4.2. Оператор не обрабатывает персональные данные вопреки указанным целям и не продаёт их третьим лицам.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

  • согласие пользователя (предоставляется путём регистрации и использования Платформы);
  • необходимость исполнения условий Публичной оферты (пользовательского соглашения), стороной которой является пользователь;
  • требования, установленные законодательством Республики Узбекистан.

6. Cookie-файлы и средства аналитики

6.1. Платформа использует следующие сервисы аналитики: Google Analytics (Google LLC) и Yandex Metrika (Yandex LLC). Эти сервисы собирают обезличенные статистические данные о поведении пользователей на сайте и используют cookie-файлы.

6.2. Cookie-файлы используются для поддержания сессии (авторизации), запоминания языковых настроек и ведения статистики.

6.3. Пользователь может удалить или заблокировать cookie-файлы в настройках браузера; при этом отдельные функции Платформы (например, вход в систему) могут стать недоступными.

7. Передача данных третьим лицам

7.1. В целях обеспечения технической работы Платформы персональные данные могут передаваться на обработку следующим поставщикам услуг:

  • Supabase Inc. — база данных и сервис аутентификации;
  • Vercel Inc. — размещение (хостинг) веб-приложения;
  • Google LLC — аутентификация (Google OAuth) и аналитика;
  • Telegram FZ-LLC — аутентификация и уведомления (Telegram Bot API);
  • Upstash Inc. — сервис ограничения частоты запросов (rate limiting);
  • Yandex LLC — веб-аналитика.

7.2. Серверы указанных поставщиков находятся в иностранных государствах (в том числе в Индии и Германии), в связи с чем осуществляется трансграничная передача данных. Пользователь даёт согласие на такую передачу при регистрации. В целях выполнения требований статьи 27¹ Закона «О персональных данных» Оператор работает с этими поставщиками на основании соглашений об обработке данных (DPA — стандартные договорные условия); соответствие поставщиков международным стандартам информационной безопасности (ISO/IEC 27001, SOC 2 Type II) подтверждено независимым аудитом.

7.3. Когда Клиент начинает общение с Адвокатом, его имя и содержание обращения предоставляются соответствующему Адвокату. Открытые данные профиля Адвоката (имя, специализация, регион, опыт, рейтинг, отзывы) видны всем посетителям Платформы.

7.4. Персональные данные могут предоставляться уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Республики Узбекистан.

8. Срок хранения данных

8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, — в период существования аккаунта пользователя.

8.2. При удалении аккаунта персональные данные уничтожаются или обезличиваются, за исключением данных, подлежащих хранению в соответствии с законодательством, а также данных, необходимых для разрешения споров.

9. Меры защиты данных

9.1. Для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения Оператор применяет следующие технические и организационные меры:

  • шифрование всех соединений по протоколу HTTPS (TLS);
  • политика ограничения доступа на уровне базы данных (Row Level Security) — каждый пользователь имеет доступ только к своим данным;
  • хранение служебных ключей и секретных параметров в защищённой среде;
  • ограничение частоты запросов и защита от автоматизированных атак;
  • современные заголовки безопасности и регулярные аудиты безопасности;
  • строгое ограничение административных прав доступа.

9.2. Учитывая, что абсолютную безопасность передачи данных через интернет никто гарантировать не может, пользователь также несёт ответственность за сохранение в тайне данных своего аккаунта (включая доступ к аккаунтам Telegram и Google).

10. Права пользователя

10.1. В соответствии с Законом «О персональных данных» пользователь имеет следующие права:

  • получать информацию об обработке своих персональных данных;
  • требовать исправления неточных или устаревших данных;
  • требовать уничтожения своих данных (удаления аккаунта);
  • в любой момент отозвать согласие на обработку;
  • обратиться в уполномоченный государственный орган или суд в случае нарушения своих прав.

10.2. Для реализации этих прав пользователь может обратиться к Оператору по каналам связи, указанным в разделе 13. Обращения рассматриваются в сроки, установленные законодательством.

10.3. Платформа принимает отдельные решения в автоматизированном режиме: заявка клиента автоматически направляется подходящим адвокатам исходя из указанных в ней региона, района и языка; заявка, не закрытая клиентом, автоматически переводится в закрытое состояние по истечении 10 рабочих дней. Пользователь может возразить против таких решений по каналам связи, указанным в разделе 13, — возражение рассматривается в течение десяти дней с уведомлением о результате.

11. Несовершеннолетние

11.1. Услуги Платформы предназначены для лиц, достигших 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. При выявлении факта предоставления данных несовершеннолетним лицом такие данные удаляются.

12. Внесение изменений в Политику

12.1. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Платформе. О существенных изменениях пользователи могут быть дополнительно уведомлены.

12.2. Продолжение использования Платформы после публикации изменений означает принятие пользователем новой редакции.

13. Реквизиты Оператора и контакты

  • Платформа: «Advokat Kerak» — advokatkerak.uz
  • Электронная почта: info@advokatkerak.uz
  • Телефон: +998 93 701 11 01
  • Telegram: t.me/advokatkerakuz
  • Связь с лицом, ответственным за защиту персональных данных: info@advokatkerak.uz (с темой «Персональные данные»)