Политика конфиденциальности
Онлайн-платформа «Advokat Kerak» (advokatkerak.uz)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей администрацией (далее — «Оператор») онлайн-платформы «Advokat Kerak», размещённой по адресу advokatkerak.uz (далее — «Платформа»).
1.2. Политика разработана в соответствии со следующими нормативно-правовыми актами:
- Конституция Республики Узбекистан;
- Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных»;
- Закон Республики Узбекистан от 11 декабря 2003 года № 560-II «Об информатизации»;
- Закон Республики Узбекистан «Об электронной коммерции»;
- иные действующие акты законодательства в сфере защиты персональных данных.
1.3. Регистрируясь на Платформе или используя её иным образом, пользователь подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в целях, указанных в настоящей Политике.
1.4. Если пользователь не согласен с условиями Политики, он должен прекратить использование Платформы.
2. Основные понятия
Персональные данные — зафиксированная в электронном виде, на бумаге и (или) на ином материальном носителе информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать.
Обработка — совершение одного или нескольких действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
Пользователь — любое физическое лицо, использующее Платформу, включая лиц в статусе «Клиент» (лицо, нуждающееся в юридической помощи) и «Адвокат» (специалист, оказывающий юридические услуги).
Cookie-файлы — небольшие фрагменты данных, сохраняемые веб-сайтом на устройстве пользователя.
3. Состав собираемых данных
3.1. При регистрации и заполнении профиля у всех пользователей собираются следующие данные:
- фамилия, имя (полные Ф.И.О.);
- номер телефона;
- адрес электронной почты (при входе через аккаунт Google);
- идентификатор и имя пользователя Telegram (при входе через Telegram или привязке аккаунта);
- фотография профиля (при наличии).
3.2. У пользователей в статусе «Адвокат» дополнительно собираются:
- номер адвокатской лицензии (удостоверения);
- направления специализации;
- опыт работы (в годах);
- регион деятельности (область/город);
- краткая информация о профессиональной деятельности.
3.3. В процессе использования Платформы собираются:
- переписка во внутреннем чате между Клиентом и Адвокатом;
- оценки и отзывы, оставленные пользователями;
- содержание жалоб и обращений;
- история запросов и активность на Платформе.
3.4. Автоматически (техническими средствами) собираются:
- IP-адрес, тип устройства и браузера, операционная система;
- дата, время входа и просмотренные страницы;
- данные, получаемые посредством cookie-файлов и аналогичных технологий.
3.5. Оператор целенаправленно не собирает данные специальных категорий, такие как расовая или этническая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья. Если пользователь по своему усмотрению раскрывает такие сведения в переписке, они передаются Адвокату исключительно в целях получения юридической помощи.
4. Цели обработки данных
4.1. Персональные данные обрабатываются в следующих целях:
- идентификация пользователя, регистрация и обеспечение доступа к аккаунту;
- установление связи между Клиентом и Адвокатом — выполнение основной функции Платформы;
- формирование каталога Адвокатов и предоставление Клиентам открытых профилей (имя, специализация, регион, опыт, рейтинг);
- проверка наличия адвокатской лицензии и обеспечение надёжности Платформы;
- ведение системы рейтингов и отзывов;
- рассмотрение жалоб, предотвращение нарушений, ограничение спама и злоупотреблений;
- отправка уведомлений (в том числе через Telegram);
- анализ работы Платформы, выявление ошибок и улучшение качества сервиса;
- исполнение обязанностей, предусмотренных законодательством.
4.2. Оператор не обрабатывает персональные данные вопреки указанным целям и не продаёт их третьим лицам.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
- согласие пользователя (предоставляется путём регистрации и использования Платформы);
- необходимость исполнения условий Публичной оферты (пользовательского соглашения), стороной которой является пользователь;
- требования, установленные законодательством Республики Узбекистан.
6. Cookie-файлы и средства аналитики
6.1. Платформа использует следующие сервисы аналитики: Google Analytics (Google LLC) и Yandex Metrika (Yandex LLC). Эти сервисы собирают обезличенные статистические данные о поведении пользователей на сайте и используют cookie-файлы.
6.2. Cookie-файлы используются для поддержания сессии (авторизации), запоминания языковых настроек и ведения статистики.
6.3. Пользователь может удалить или заблокировать cookie-файлы в настройках браузера; при этом отдельные функции Платформы (например, вход в систему) могут стать недоступными.
7. Передача данных третьим лицам
7.1. В целях обеспечения технической работы Платформы персональные данные могут передаваться на обработку следующим поставщикам услуг:
- Supabase Inc. — база данных и сервис аутентификации;
- Vercel Inc. — размещение (хостинг) веб-приложения;
- Google LLC — аутентификация (Google OAuth) и аналитика;
- Telegram FZ-LLC — аутентификация и уведомления (Telegram Bot API);
- Upstash Inc. — сервис ограничения частоты запросов (rate limiting);
- Yandex LLC — веб-аналитика.
7.2. Серверы указанных поставщиков находятся в иностранных государствах (в том числе в Индии и Германии), в связи с чем осуществляется трансграничная передача данных. Пользователь даёт согласие на такую передачу при регистрации. В целях выполнения требований статьи 27¹ Закона «О персональных данных» Оператор работает с этими поставщиками на основании соглашений об обработке данных (DPA — стандартные договорные условия); соответствие поставщиков международным стандартам информационной безопасности (ISO/IEC 27001, SOC 2 Type II) подтверждено независимым аудитом.
7.3. Когда Клиент начинает общение с Адвокатом, его имя и содержание обращения предоставляются соответствующему Адвокату. Открытые данные профиля Адвоката (имя, специализация, регион, опыт, рейтинг, отзывы) видны всем посетителям Платформы.
7.4. Персональные данные могут предоставляться уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Республики Узбекистан.
8. Срок хранения данных
8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, — в период существования аккаунта пользователя.
8.2. При удалении аккаунта персональные данные уничтожаются или обезличиваются, за исключением данных, подлежащих хранению в соответствии с законодательством, а также данных, необходимых для разрешения споров.
9. Меры защиты данных
9.1. Для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения Оператор применяет следующие технические и организационные меры:
- шифрование всех соединений по протоколу HTTPS (TLS);
- политика ограничения доступа на уровне базы данных (Row Level Security) — каждый пользователь имеет доступ только к своим данным;
- хранение служебных ключей и секретных параметров в защищённой среде;
- ограничение частоты запросов и защита от автоматизированных атак;
- современные заголовки безопасности и регулярные аудиты безопасности;
- строгое ограничение административных прав доступа.
9.2. Учитывая, что абсолютную безопасность передачи данных через интернет никто гарантировать не может, пользователь также несёт ответственность за сохранение в тайне данных своего аккаунта (включая доступ к аккаунтам Telegram и Google).
10. Права пользователя
10.1. В соответствии с Законом «О персональных данных» пользователь имеет следующие права:
- получать информацию об обработке своих персональных данных;
- требовать исправления неточных или устаревших данных;
- требовать уничтожения своих данных (удаления аккаунта);
- в любой момент отозвать согласие на обработку;
- обратиться в уполномоченный государственный орган или суд в случае нарушения своих прав.
10.2. Для реализации этих прав пользователь может обратиться к Оператору по каналам связи, указанным в разделе 13. Обращения рассматриваются в сроки, установленные законодательством.
10.3. Платформа принимает отдельные решения в автоматизированном режиме: заявка клиента автоматически направляется подходящим адвокатам исходя из указанных в ней региона, района и языка; заявка, не закрытая клиентом, автоматически переводится в закрытое состояние по истечении 10 рабочих дней. Пользователь может возразить против таких решений по каналам связи, указанным в разделе 13, — возражение рассматривается в течение десяти дней с уведомлением о результате.
11. Несовершеннолетние
11.1. Услуги Платформы предназначены для лиц, достигших 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. При выявлении факта предоставления данных несовершеннолетним лицом такие данные удаляются.
12. Внесение изменений в Политику
12.1. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Платформе. О существенных изменениях пользователи могут быть дополнительно уведомлены.
12.2. Продолжение использования Платформы после публикации изменений означает принятие пользователем новой редакции.
13. Реквизиты Оператора и контакты
- Платформа: «Advokat Kerak» — advokatkerak.uz
- Электронная почта: info@advokatkerak.uz
- Телефон: +998 93 701 11 01
- Telegram: t.me/advokatkerakuz
- Связь с лицом, ответственным за защиту персональных данных: info@advokatkerak.uz (с темой «Персональные данные»)