Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет состав и цели обработки персональных данных, осуществляемой Индивидуальным предпринимателем Щербаков Максим Геннадьевич (ОГРНИП 325774600163784, ИНН 622703269505; далее — Оператор) при функционировании сервиса «Аврора» (далее — Сервис), реализуемые требования к защите персональных данных, сроки их обработки и хранения, а также права субъектов персональных данных и порядок их реализации.

1.2. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и составлена с учётом Рекомендаций Роскомнадзора от 31.07.2017 по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Сервис предназначен для юридических фирм и иных профессиональных пользователей (далее — Клиенты), которые загружают в него договоры и иные документы в целях юридического анализа. В связи с этим Оператор осуществляет обработку персональных данных в двух качествах:

• как оператор персональных данных — в отношении учётных записей пользователей Сервиса (раздел 3);
• как лицо, осуществляющее обработку персональных данных по поручению Клиента (ч. 3 ст. 6 Закона) — в отношении персональных данных, содержащихся в загружаемых Клиентами документах (раздел 4). Цели и правовые основания такой обработки определяются Клиентом; условия поручения установлены договором между Оператором и Клиентом.

• пользователи Сервиса — работники и представители Клиентов, зарегистрированные в Сервисе;
• лица, упомянутые в загружаемых документах — стороны договоров, подписанты, представители, работники контрагентов и иные лица, сведения о которых содержатся в документах и материалах, загружаемых Клиентами для анализа. С указанными субъектами персональных данных Оператор не взаимодействует непосредственно; их персональные данные получены не от субъектов персональных данных, а из документов Клиента.

| Сведение | Содержание | |---|---| | Категория персональных данных | иные категории персональных данных (специальные категории и биометрические персональные данные не обрабатываются) | | Состав персональных данных | фамилия, имя, отчество; адрес электронной почты; должность/роль в организации-Клиенте; сведения о действиях в Сервисе (журнал аудита) | | Источники получения | от самого субъекта персональных данных при регистрации; от организации-Клиента при приглашении пользователя | | Цель обработки | предоставление доступа к Сервису, его администрирование и обеспечение безопасности | | Правовое основание | п. 7 ч. 1 ст. 6 Закона — обработка необходима для осуществления прав и законных интересов Оператора и Клиента (исполнение договора между Оператором и Клиентом, предоставление и разграничение доступа к Сервису, обеспечение безопасности персональных данных и учёт действий в Сервисе — ст. 18.1 и 19 Закона) при условии, что при этом не нарушаются права и свободы субъекта персональных данных (обоснование — п. 3.1); в отношении пользователя, который сам является стороной договора с Оператором (индивидуальный предприниматель, заключивший договор от своего имени), — п. 5 ч. 1 ст. 6 Закона | | Предполагаемые пользователи персональных данных (лица, которым они могут быть предоставлены) | администраторы и иные пользователи организации-Клиента, в которой зарегистрирована учётная запись, — в объёме, необходимом для управления доступом и совместной работы; работники Оператора, допущенные к обработке; поставщики инфраструктуры Оператора — только в зашифрованном виде и без доступа к содержанию (раздел 9); государственные органы — в случаях, прямо предусмотренных федеральным законом. Иным третьим лицам персональные данные пользователей не предоставляются | | Перечень действий (операций) | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение | | Способы обработки | автоматизированная, с передачей по внутренней сети и сети «Интернет» | | Сроки обработки и хранения | в течение срока действия учётной записи и 30 дней после её удаления либо прекращения договора с Клиентом | | Порядок уничтожения | в соответствии с Порядком уничтожения персональных данных Оператора — штатным механизмом Сервиса, с фиксацией в журнале (раздел 11) |

3.1. Обоснование правового основания (п. 7 ч. 1 ст. 6 Закона). Пользователи Сервиса — работники и представители Клиента; договор с Оператором заключает Клиент, а не пользователь. Законный интерес Оператора и Клиента состоит в том, чтобы доступ к Сервису получали только лица, определённые Клиентом, действия каждого пользователя были отнесены к конкретному лицу, а персональные данные и документы Клиента были защищены от несанкционированного доступа — обязанность, возложенная на Оператора ст. 18.1 и 19 Закона. Права и свободы пользователя при этом не нарушаются: обрабатывается минимальный состав сведений, необходимый для указанных целей (фамилия, имя, отчество, адрес электронной почты, должность, журнал действий); сведения используются исключительно для предоставления доступа, администрирования и безопасности Сервиса и не используются для маркетинга, профилирования, оценки эффективности работника или принятия решений, порождающих для него юридические последствия (ст. 16 Закона); персональные данные не передаются третьим лицам, кроме указанных в таблице выше, и не подлежат трансграничной передаче (раздел 9); срок хранения ограничен сроком действия учётной записи (раздел 11); пользователь уведомляется об обработке при первом входе в Сервис (п. 3.2) и вправе реализовать права, предусмотренные разделом 12. Согласие пользователя на обработку персональных данных в этих целях не запрашивается; если в будущем Оператору потребуется обрабатывать персональные данные пользователя в целях, не охваченных настоящим разделом (например, для рассылок), такая обработка будет осуществляться только на основании отдельного согласия субъекта персональных данных, оформленного в соответствии со ст. 9 Закона.

3.2. Уведомление пользователя (ч. 3 ст. 18 Закона). Когда учётная запись создаётся администратором Клиента, персональные данные пользователя получены Оператором не от субъекта персональных данных. Сведения, предусмотренные ч. 3 ст. 18 Закона (наименование и адрес Оператора — раздел 1; цель и правовое основание обработки, перечень персональных данных и предполагаемые пользователи — настоящий раздел; права субъекта — раздел 12; источник получения — раздел 8), содержатся в настоящей Политике, ссылка на которую размещена на странице входа в Сервис и предоставляется пользователю Клиентом вместе с данными для первого входа. Уведомлённый таким образом пользователь считается уведомлённым об осуществлении обработки его персональных данных Оператором (п. 1 ч. 4 ст. 18 Закона).

4.1. В загружаемых документах могут содержаться персональные данные следующих категорий (перечень соответствует категориям, которые Сервис распознаёт и обезличивает):

| № | Категория | |---|---| | 1 | фамилия, имя, отчество | | 2 | наименование организации/работодателя, связанной с физическим лицом | | 3 | адрес места жительства, регистрации или места нахождения | | 4 | ИНН | | 5 | ОГРН/ОГРНИП | | 6 | серия и номер паспорта, иные паспортные данные | | 7 | номер телефона | | 8 | адрес электронной почты | | 9 | номера банковских счетов и банковские реквизиты | | 10 | СНИЛС | | 11 | дата рождения | | 12 | номера судебных (арбитражных) дел с участием субъекта | | 13 | кадастровые номера объектов недвижимости субъекта | | 14 | VIN транспортного средства субъекта | | 15 | государственный регистрационный знак транспортного средства | | 16 | номера записей государственной регистрации прав (ЕГРН) | | 17 | реестровые номера членства в саморегулируемых организациях | | 18 | реквизиты разрешений на работу | | 19 | реквизиты документов на транспортное средство (СТС/ПТС) | | 20 | регистрационные номера выпусков ценных бумаг, связывающие субъекта с эмитентом | | 21 | номера банковских (платёжных) карт |

4.2. Специальные категории персональных данных (в частности, сведения о состоянии здоровья) целью обработки не являются, однако могут эпизодически содержаться в текстах загружаемых документов, в частности в материалах трудовых споров. Оператор исходит из того, что информационная система обрабатывает специальные категории персональных данных, и обеспечивает соответствующий уровень защищённости (раздел 10). Наличие правового основания обработки специальных категорий персональных данных обеспечивает Клиент (ч. 2 ст. 10 Закона); это закреплено договором.

4.3. Биометрические персональные данные не обрабатываются: сведения, характеризующие физиологические и биологические особенности физического лица, на основании которых можно установить его личность, Оператором для установления личности субъекта персональных данных не используются (ч. 1 ст. 11 Закона).

4.4. Прочие условия обработки:

| Сведение | Содержание | |---|---| | Категории субъектов | лица, упомянутые в загружаемых документах (раздел 2) | | Цель обработки | юридический анализ документов по поручению Клиента (в том числе правовой аудит, due diligence) | | Правовое основание | обработка осуществляется по поручению Клиента, являющегося оператором персональных данных, на основании заключённого с ним договора (ч. 3 ст. 6 Закона); правовое основание обработки по существу определяется Клиентом (п. 1.3) | | Перечень действий (операций) | сбор, запись, систематизация, накопление, хранение, обезличивание, извлечение, использование, блокирование, удаление, уничтожение, предоставление — в объёме и на условиях пункта 9.3 | | Способы обработки | автоматизированная, с обязательным обезличиванием до передачи любым внешним моделям анализа (раздел 6) | | Сроки хранения исходных документов | до достижения цели обработки либо срок, установленный договором с Клиентом; по их истечении — уничтожение не позднее 30 дней (раздел 11) | | Сроки хранения карты восстановления | 90 дней с последнего обращения к документу; при разовой обработке — 24 часа (раздел 11) | | Порядок уничтожения | в соответствии с Порядком уничтожения персональных данных Оператора (раздел 11) |

Обработка персональных данных о судимости Оператором целенаправленно не осуществляется: Сервис не предназначен для их сбора и анализа, отдельная категория для таких сведений в Сервисе не предусмотрена. Закон допускает обработку таких данных лицами, не являющимися государственными или муниципальными органами, только «в случаях и в порядке, которые определяются в соответствии с федеральными законами» (ч. 3 ст. 10 Закона). В связи с этим договором с Клиентом установлено, что загрузка документов, содержащих сведения о судимости, допускается исключительно в случаях, когда собственная обработка таких сведений Клиентом осуществляется в случаях и в порядке, которые определяются в соответствии с федеральными законами; в иных случаях загрузка таких документов не допускается. По запросу Оператора Клиент сообщает, каким федеральным законом определён соответствующий случай.

Оператор обеспечивает, чтобы текст документов не передавался за пределы его информационного контура в виде, содержащем подлинные персональные данные. Настоящий раздел описывает передачу текста документов внешним моделям анализа; обращение к справочно-правовой системе, при котором за пределы контура передаётся поисковый запрос (а не текст документа), регулируется пунктом 9.3.

6.1. До передачи текста любой внешней модели анализа (в том числе размещённой за пределами Российской Федерации) программный модуль обезличивания, размещённый в контуре Оператора, заменяет распознанные персональные данные условными числовыми идентификаторами (метками) — например, {{10001}}, {{20002}}. Применяется метод введения идентификаторов, предусмотренный п. 2 приложения № 2 к приказу Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных». Метка содержит только числовое значение: обезличенный текст не содержит ни подлинного значения персональных данных, ни указания на категорию заменённых сведений. Передача текста в обход модуля обезличивания исключена архитектурой Сервиса. Документы, обработанные до перехода на числовые идентификаторы, сохраняют ранее применявшийся вид меток; на состав реализуемых мер защиты это не влияет.

6.2. Соответствие меток подлинным значениям (карта восстановления — «ключ» в терминах приказа № 140) хранится отдельно от обезличенных данных, в отдельной базе данных, в зашифрованном виде, и не передаётся третьим лицам, в том числе поставщикам моделей анализа, подрядчикам Оператора и Клиентам (п. 3 приложения № 2 к приказу № 140). Ключ шифрования карт восстановления хранится вне базы данных. Восстановление подлинных значений осуществляется исключительно внутри контура Оператора и только для выдачи результата уполномоченному пользователю той организации, которой принадлежит документ.

6.3. При невозможности обезличивания передача текста не осуществляется. При недоступности или неисправности модуля обезличивания, включая недоступность ключа шифрования карт восстановления, Сервис отказывает в обработке и не осуществляет передачу текста, содержащего персональные данные в открытом виде.

6.4. Во внешние модели анализа передаётся исключительно обезличенный текст. Оператор исходит из того, что такой текст без карты восстановления не позволяет без использования дополнительной информации определить принадлежность сведений конкретному субъекту персональных данных (п. 9 ст. 3 Закона) и для получателя персональными данными не является.

Оператор раскрывает следующие особенности и ограничения мер, описанных в разделе 6:

• Автоматическое распознавание персональных данных не является исчерпывающим. Персональные данные в свободном тексте распознаются автоматически; целевой уровень полноты распознавания имён и наименований — не ниже 95 %, структурированные реквизиты (ИНН, СНИЛС, паспортные данные и тому подобные) распознаются по форматным правилам с контрольными проверками. Отдельные упоминания, в частности выполненные в нетипичном написании, могут быть не распознаны и переданы во внешнюю модель анализа без замены меткой.
• Обезличивание в полном объёме обеспечивается для документов на русском и английском языках. В документах на иных языках обезличиваются структурированные реквизиты (они распознаются независимо от языка) и русскоязычные фрагменты; имена и наименования, выполненные на иных языках, могут остаться нераспознанными, в связи с чем обезличивание таких документов носит частичный характер.
• Указанные ограничения не отменяют иных реализуемых мер защиты: передача текста осуществляется исключительно через контур Оператора, карта восстановления за его пределы не передаётся, а полнота распознавания контролируется на контрольном наборе обезличенных документов при каждом изменении Сервиса.

• персональные данные пользователей Сервиса — от самих субъектов персональных данных при регистрации, а также от организации-Клиента;
• персональные данные лиц, упомянутых в документах, — из документов, загружаемых Клиентами. Обязанность обеспечить наличие правового основания для передачи таких документов на обработку возложена на Клиента и закреплена договором;
• из общедоступных источников персональных данных, от третьих лиц, а также посредством отслеживания действий пользователей на сторонних сайтах Оператор персональные данные не собирает.

9.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации: Yandex Cloud, зона ru-central1 (ООО «Яндекс.Облако»).

9.2. Трансграничная передача персональных данных не осуществляется. Внешним моделям анализа передаётся исключительно обезличенный текст (пункты 6.3–6.4). Об ином исходящем канале — обращении к справочно-правовой системе — см. пункт 9.3.

9.3. Для подбора норм права и судебной практики Сервис по запросу пользователя обращается к справочно-правовой системе «Гарант» (Общество с ограниченной ответственностью «Научно-производственное предприятие "Гарант-Сервис"», ОГРН 1027700495745, ИНН 7718013048, адрес: 119234, г. Москва, тер. Ленинские Горы, д. 1, стр. 77; Российская Федерация) через её программный интерфейс. Текст документов Клиента и его фрагменты в справочно-правовую систему не передаются: наружу уходит только короткий поисковый запрос, составленный Сервисом; запрос, содержащий фрагмент текста документа, Сервисом отклоняется и не направляется.

Поисковый запрос может содержать фамилию, имя и отчество физического лица (в том числе индивидуального предпринимателя) и наименование организации: поиск судебной практики и правовых материалов по участнику спора без этих сведений невозможен. Иные персональные данные — адрес, паспортные данные, ИНН, ОГРН/ОГРНИП, СНИЛС, дата рождения, номер телефона, адрес электронной почты, банковские реквизиты, номера судебных дел и иные реквизиты — в справочно-правовую систему не передаются: при обнаружении таких сведений в подготовленном запросе Сервис отказывает в обращении, а не направляет запрос.

Справочно-правовая система самостоятельно определяет цели, состав и порядок обработки поступающих к ней сведений и является в отношении них самостоятельным оператором персональных данных (п. 2 ст. 3 Закона); обработку персональных данных по поручению Оператора она не осуществляет. Правовые основания обработки, включающей такое предоставление: п. 3 ч. 1 ст. 6 Закона — обработка персональных данных в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; вне связи с судопроизводством — п. 7 ч. 1 ст. 6 Закона (осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных); в отношении сведений, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, — п. 11 ч. 1 ст. 6 Закона. Обращение выполняется в пределах Российской Федерации и трансграничной передачей персональных данных не является.

Для персональных данных в Сервисе установлен третий уровень защищённости (УЗ-3) по Требованиям, утверждённым постановлением Правительства Российской Федерации от 01.11.2012 № 1119; состав мер определён с учётом приказа ФСТЭК России от 18.02.2013 № 21. Реализуемые требования к защите персональных данных включают:

• обезличивание перед любой внешней передачей (раздел 6);
• шифрование данных при хранении и при передаче; отдельное шифрование карт восстановления;
• разграничение доступа по организациям и ролям; двухфакторную аутентификацию администраторов;
• регистрацию событий безопасности и действий с персональными данными (журнал аудита);
• назначение ответственного за обеспечение безопасности персональных данных;
• уничтожение персональных данных по истечении сроков хранения проверенным (испытанным) механизмом с документальной фиксацией (раздел 11);
• периодический контроль отсутствия утечек необезличенных данных в сетевых вызовах системы.

Детальное описание применяемых мер защиты содержится во внутренних документах Оператора. Опубликованию подлежат сведения о реализуемых требованиях к защите персональных данных (ч. 2 ст. 18.1 Закона), а не сведения, раскрытие которых снижало бы эффективность защиты.

| Объект обработки | Срок хранения | Действия по истечении срока | |---|---|---| | Исходные документы Клиента | до достижения цели обработки либо срок, установленный договором с Клиентом | уничтожение не позднее 30 дней (ч. 4 ст. 21 Закона) | | Карта восстановления сохранённого документа | 90 дней с последнего обращения | автоматическое уничтожение; после уничтожения карты восстановление персональных данных из обезличенного текста невозможно, в том числе для Оператора | | Карта восстановления при разовой обработке | 24 часа | то же | | Персональные данные пользователя Сервиса (учётная запись) | срок действия учётной записи и 30 дней после её удаления либо прекращения договора с Клиентом | уничтожение (ч. 4 ст. 21 Закона) | | Резервные копии | цикл ротации не более 7 дней | уничтоженные персональные данные исключаются из резервных копий по завершении цикла ротации; до этого момента такие данные блокируются (ч. 6 ст. 21 Закона) |

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных — в случаях, когда обработка персональных данных осуществлялась в соответствии с согласием субъекта персональных данных, — персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва (ч. 5 ст. 21 Закона). В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки — уничтожает соответствующие персональные данные в срок, не превышающий десяти рабочих дней с даты выявления (ч. 3 ст. 21 Закона).

Уничтожение персональных данных осуществляется с использованием средств с функцией уничтожения информации и подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных (Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179). Подтверждения уничтожения хранятся три года.

12.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона (ч. 1 ст. 14 Закона);
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона);
• отозвать согласие на обработку персональных данных в случаях, когда обработка персональных данных осуществляется в соответствии с согласием субъекта персональных данных (ч. 2 ст. 9 Закона);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке (ч. 1 ст. 17 Закона), а также требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (ч. 2 ст. 17 Закона).

12.2. Обращения и запросы субъектов персональных данных направляются по адресу электронной почты info@auroralegalai.ru. Сведения, предусмотренные ч. 7 ст. 14 Закона, предоставляются в течение десяти рабочих дней с момента обращения либо получения запроса; указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления (ч. 3 ст. 14 Закона).

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата его заключения, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации (ч. 3 ст. 14 Закона).

12.3. Если персональные данные субъекта персональных данных содержатся в документе, загруженном Клиентом, Оператор как лицо, осуществляющее обработку персональных данных по поручению Клиента, направляет обращение соответствующему Клиенту — оператору персональных данных и уведомляет об этом заявителя. Правовое основание обработки в указанном случае определяется Клиентом.

Щербаков Максим Геннадьевич, e-mail info@auroralegalai.ru.

Политика действует с даты её публикации до утверждения новой редакции. Действующая редакция Политики постоянно доступна на настоящей странице. Дата публикации: [ДАТА — ОДНОВРЕМЕННО С ПОДАЧЕЙ УВЕДОМЛЕНИЯ РКН].