Политика конфиденциальности
Онлайн-платформа «Advokat Kerak» (advokatkerak.uz)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей администрацией (далее — «Оператор») онлайн-платформы «Advokat Kerak», размещённой по адресу advokatkerak.uz (далее — «Платформа»).
1.2. Политика разработана в соответствии со следующими нормативно-правовыми актами:
- Конституция Республики Узбекистан;
- Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных»;
- Закон Республики Узбекистан от 11 декабря 2003 года № 560-II «Об информатизации»;
- Закон Республики Узбекистан «Об электронной коммерции»;
- иные действующие акты законодательства в сфере защиты персональных данных.
1.3. Регистрируясь на Платформе или используя её иным образом, пользователь подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в целях, указанных в настоящей Политике.
1.4. Если пользователь не согласен с условиями Политики, он должен прекратить использование Платформы.
2. Основные понятия
Персональные данные — зафиксированная в электронном виде, на бумаге и (или) на ином материальном носителе информация, относящаяся к определённому физическому лицу или позволяющая его идентифицировать.
Обработка — совершение одного или нескольких действий по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
Пользователь — любое физическое лицо, использующее Платформу, включая лиц в статусе «Клиент» (лицо, нуждающееся в юридической помощи) и «Адвокат» (специалист, оказывающий юридические услуги).
Cookie-файлы — небольшие фрагменты данных, сохраняемые веб-сайтом на устройстве пользователя.
3. Состав собираемых данных
3.1. При регистрации и заполнении профиля у всех пользователей собираются следующие данные:
- фамилия, имя (полные Ф.И.О.);
- номер телефона;
- адрес электронной почты (при входе через аккаунт Google);
- идентификатор и имя пользователя Telegram (при входе через Telegram или привязке аккаунта);
- фотография профиля (при наличии).
3.2. У пользователей в статусе «Адвокат» дополнительно собираются:
- номер адвокатской лицензии (удостоверения);
- направления специализации;
- опыт работы (в годах);
- регион деятельности (область/город);
- краткая информация о профессиональной деятельности.
3.3. В процессе использования Платформы собираются:
- переписка во внутреннем чате между Клиентом и Адвокатом;
- оценки и отзывы, оставленные пользователями;
- содержание жалоб и обращений;
- история запросов и активность на Платформе.
3.4. Автоматически (техническими средствами) собираются:
- IP-адрес, тип устройства и браузера, операционная система;
- дата, время входа и просмотренные страницы;
- данные, получаемые посредством cookie-файлов и аналогичных технологий.
3.5. Оператор целенаправленно не собирает данные специальных категорий, такие как расовая или этническая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья. Если пользователь по своему усмотрению раскрывает такие сведения в переписке, они передаются Адвокату исключительно в целях получения юридической помощи.
4. Цели обработки данных
4.1. Персональные данные обрабатываются в следующих целях:
- идентификация пользователя, регистрация и обеспечение доступа к аккаунту;
- установление связи между Клиентом и Адвокатом — выполнение основной функции Платформы;
- формирование каталога Адвокатов и предоставление Клиентам открытых профилей (имя, специализация, регион, опыт, рейтинг);
- проверка наличия адвокатской лицензии и обеспечение надёжности Платформы;
- ведение системы рейтингов и отзывов;
- рассмотрение жалоб, предотвращение нарушений, ограничение спама и злоупотреблений;
- отправка уведомлений (в том числе через Telegram);
- анализ работы Платформы, выявление ошибок и улучшение качества сервиса;
- исполнение обязанностей, предусмотренных законодательством.
4.2. Оператор не обрабатывает персональные данные вопреки указанным целям и не продаёт их третьим лицам.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
- согласие пользователя (предоставляется путём регистрации и использования Платформы);
- необходимость исполнения условий Публичной оферты (пользовательского соглашения), стороной которой является пользователь;
- требования, установленные законодательством Республики Узбекистан.
6. Cookie-файлы и средства аналитики
6.1. Платформа использует следующие сервисы аналитики: Google Analytics (Google LLC) и Yandex Metrika (Yandex LLC). Эти сервисы собирают обезличенные статистические данные о поведении пользователей на сайте и используют cookie-файлы.
6.2. Cookie-файлы используются для поддержания сессии (авторизации), запоминания языковых настроек и ведения статистики.
6.3. Пользователь может удалить или заблокировать cookie-файлы в настройках браузера; при этом отдельные функции Платформы (например, вход в систему) могут стать недоступными.
7. Передача данных третьим лицам
7.1. В целях обеспечения технической работы Платформы персональные данные могут передаваться на обработку следующим поставщикам услуг:
- Supabase Inc. — база данных и сервис аутентификации;
- Vercel Inc. — размещение (хостинг) веб-приложения;
- Google LLC — аутентификация (Google OAuth) и аналитика;
- Telegram FZ-LLC — аутентификация и уведомления (Telegram Bot API);
- Upstash Inc. — сервис ограничения частоты запросов (rate limiting);
- Yandex LLC — веб-аналитика.
7.2. Серверы указанных поставщиков могут находиться в иностранных государствах, в связи с чем осуществляется трансграничная передача данных. Используя Платформу, пользователь даёт согласие на такую передачу. При выборе поставщиков Оператор учитывает их соответствие международным стандартам информационной безопасности.
7.3. Когда Клиент начинает общение с Адвокатом, его имя и содержание обращения предоставляются соответствующему Адвокату. Открытые данные профиля Адвоката (имя, специализация, регион, опыт, рейтинг, отзывы) видны всем посетителям Платформы.
7.4. Персональные данные могут предоставляться уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Республики Узбекистан.
8. Срок хранения данных
8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, — в период существования аккаунта пользователя.
8.2. При удалении аккаунта персональные данные уничтожаются или обезличиваются, за исключением данных, подлежащих хранению в соответствии с законодательством, а также данных, необходимых для разрешения споров.
9. Меры защиты данных
9.1. Для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения Оператор применяет следующие технические и организационные меры:
- шифрование всех соединений по протоколу HTTPS (TLS);
- политика ограничения доступа на уровне базы данных (Row Level Security) — каждый пользователь имеет доступ только к своим данным;
- хранение служебных ключей и секретных параметров в защищённой среде;
- ограничение частоты запросов и защита от автоматизированных атак;
- современные заголовки безопасности и регулярные аудиты безопасности;
- строгое ограничение административных прав доступа.
9.2. Учитывая, что абсолютную безопасность передачи данных через интернет никто гарантировать не может, пользователь также несёт ответственность за сохранение в тайне данных своего аккаунта (включая доступ к аккаунтам Telegram и Google).
10. Права пользователя
10.1. В соответствии с Законом «О персональных данных» пользователь имеет следующие права:
- получать информацию об обработке своих персональных данных;
- требовать исправления неточных или устаревших данных;
- требовать уничтожения своих данных (удаления аккаунта);
- в любой момент отозвать согласие на обработку;
- обратиться в уполномоченный государственный орган или суд в случае нарушения своих прав.
10.2. Для реализации этих прав пользователь может обратиться к Оператору по каналам связи, указанным в разделе 13. Обращения рассматриваются в сроки, установленные законодательством.
11. Несовершеннолетние
11.1. Услуги Платформы предназначены для лиц, достигших 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. При выявлении факта предоставления данных несовершеннолетним лицом такие данные удаляются.
12. Внесение изменений в Политику
12.1. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Платформе. О существенных изменениях пользователи могут быть дополнительно уведомлены.
12.2. Продолжение использования Платформы после публикации изменений означает принятие пользователем новой редакции.
13. Реквизиты Оператора и контакты
- Платформа: «Advokat Kerak» — advokatkerak.uz
- Электронная почта: info@advokatkerak.uz
- Телефон: +998 93 701 11 01
- Telegram: t.me/advokatkerakuz