Политика обработки персональных данных

1. Оператор

Оператором персональных данных является РЕКВИЗИТЫ НЕ ЗАПОЛНЕНЫ (далее — Оператор, «мы»), ИНН 0000000000, ОГРН 0000000000000, адрес: 000000, НЕ ЗАПОЛНЕНО, НЕ ЗАПОЛНЕНО.

Ответственный за организацию обработки персональных данных — НЕ ЗАПОЛНЕНО НЕ ЗАПОЛНЕНО. Обращения по любым вопросам обработки: privacy@ekvis.law, тема письма — «Персональные данные». Телефон: +7 000 000-00-00.

Политика распространяется на сайт ekvis.law целиком, включая форму обращения, голосовые сообщения и веб-аналитику. Она не распространяется на сторонние сайты, ссылки на которые могут встречаться в статьях: их владельцы отвечают за свои данные сами.

2. Чьи данные и какие

Категория субъектов у нас одна — посетители сайта, обратившиеся к нам через форму, и представители организаций, с которыми обсуждается или заключён договор. Специальные категории данных (о здоровье, взглядах, судимости) и биометрию мы не запрашиваем и целенаправленно не собираем.

Вы сообщаете нам сами, заполняя форму:

• имя или обращение — по желанию, поле необязательное;
• название компании или продукта — тоже по желанию;
• контакт для ответа: адрес почты, номер телефона или имя пользователя в Telegram;
• выбранное направление и текст обращения — всё, что вы сочли нужным написать;
• голосовые сообщения, если вы предпочли рассказать о задаче, а не печатать;
• факт и время проставления галочек согласия.

Технические сведения возникают автоматически при обращении к серверу:

• IP-адрес, с которого пришёл запрос;
• сведения о браузере и устройстве в том виде, в каком их сообщает сам браузер;
• адрес страницы, с которой отправлена форма, и время обращения;
• при согласии на аналитику — обезличенные сведения о просмотренных страницах, источнике перехода и действиях на сайте.

Обратите внимание: содержание обращения вы формируете сами. Если вы включите в него данные третьих лиц — сотрудников, контрагентов, оппонентов, — вы отвечаете за то, что вправе их передать. Мы обрабатываем такие сведения исключительно в рамках вашего обращения и по тем же правилам, что и остальные.

3. Зачем мы это делаем

• Рассмотрение обращения, поступившего через форму на сайте, и ответ на него
• Обсуждение задачи, подготовка предложения и согласование условий работы
• Заключение и исполнение договора об оказании юридических услуг
• Исполнение обязанностей, возложенных на нас законом, — прежде всего бухгалтерских и налоговых
• Обезличенная оценка того, как посетители пользуются сайтом, — при вашем согласии на аналитику

Целей, кроме перечисленных, у нас нет. Мы не составляем профиль клиента для рекламы, не принимаем решений о вас автоматически, без участия человека, и не используем контакты для рассылок: на сайте нет ни подписки, ни формы для неё.

4. На каком основании

• Ваше согласие — для рассмотрения обращения и для веб-аналитики. Это две разные цели, поэтому и согласия два: одно даётся галочкой в форме, второе — кнопкой в окне о cookie. Любое можно отозвать.
• Заключение и исполнение договора, стороной которого вы являетесь, — когда обсуждение задачи переходит в работу.
• Требование закона — для бухгалтерского и налогового учёта по договорам.
• Наш законный интерес — для защиты сайта от автоматических отправок и перебора форм. Здесь обрабатывается только IP-адрес и время обращения, и только в объёме, необходимом, чтобы отличить человека от бота.

5. Что именно мы делаем с данными

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в случаях, описанных в разделе 6, блокирование, удаление и уничтожение.

Способы: с использованием средств автоматизации и без них. Данные хранятся в виде файлов на сервере; доступ к ним имеет ограниченный круг лиц по отдельному входу с паролем.

6. Кому данные становятся доступны

Мы не продаём персональные данные, не передаём их для чужих маркетинговых целей и не публикуем. Список получателей закрытый — он ниже. Появление в нём нового сервиса возможно только после обновления этой Политики, а не задним числом.

• Хостинг-провайдер (российский ЦОД) — Размещение сайта и хранилища заявок. Объём: Всё содержимое заявки, включая голосовые сообщения, и технические журналы. Расположение серверов: Россия.
• ООО «ЯНДЕКС» — Яндекс Метрика — Обезличенная статистика посещений и анализ поведения на страницах. Объём: IP-адрес, сведения об устройстве и браузере, просмотренные страницы, источник перехода, действия в интерфейсе. Расположение серверов: Россия. Передача происходит только при вашем согласии.
• Telegram — Нейтральный технический сигнал сотрудникам о поступлении новой заявки. Объём: Содержимое заявки, контакт, номер, идентификаторы, ссылки и голосовые сообщения не передаются. Расположение серверов: За пределами России.

Отдельно: данные могут быть переданы государственным органам, если такая обязанность прямо предусмотрена законом и запрос оформлен надлежащим образом. Это не «на всякий случай», а исполнение конкретного требования.

7. Голосовые сообщения

Запись голоса — это содержание вашего обращения, ничем не отличающееся от текста. Мы не применяем к записям распознавание диктора, голосовую биометрию и любые технологии установления личности по голосу и не передаём их в сервисы, которые на это способны. Именно поэтому такие записи не относятся к биометрическим персональным данным по ч. 1 ст. 11 152-ФЗ и не размещаются ни в какой биометрической системе.

Запись начинается только после того, как вы разрешили доступ к микрофону, и только по нажатию кнопки. Файлы хранятся на серверах в России и удаляются через 30 дней — автоматически, без вашего запроса.

8. Где данные хранятся

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории России, как этого требует ч. 5 ст. 18 152-ФЗ.

Это не декларация, а свойство самой формы: заявка целиком записывается в российское хранилище до того, как уйдёт любое уведомление наружу. Обратный порядок — когда данные сначала попадают в зарубежный сервис, а потом к оператору — нарушением является независимо от того, что написано в политике.

9. Передача за пределы России

Содержание заявки, контакт, номер, идентификаторы, ссылки на внутреннюю панель и голосовые сообщения за пределы России не передаются. Заявка обрабатывается и хранится внутри России.

Для оперативного реагирования сотрудники могут получить в Telegram только нейтральный технический сигнал о поступлении новой заявки. Этот сигнал не содержит персональных данных или содержания обращения; отдельная отметка в форме для него не требуется.

10. Сколько мы храним

По истечении срока или при достижении цели данные уничтожаются. Уничтожение файла заявки означает удаление и самой записи, и связанных с ней голосовых сообщений. Если вы попросите удалить данные раньше — мы сделаем это, кроме случаев, когда закон обязывает нас их хранить (например, документы по исполненному договору).

11. Как мы защищаем данные

Сведения о реализуемых требованиях к защите персональных данных публикуются здесь в открытом доступе — этого требует п. 2 ч. 1 ст. 18.1 152-ФЗ. Перечислено только то, что действительно применяется:

• Назначен работник, ответственный за организацию обработки персональных данных
• Первичная запись и хранение данных ведутся в базах, расположенных в России
• Весь обмен с сайтом идёт по защищённому соединению (HTTPS)
• Доступ к заявкам закрыт отдельным входом с паролем и ограниченным сроком сессии; адрес панели не публикуется
• Пароли хранятся только в виде хеша, восстановлению они не подлежат
• Приём заявок ограничен по частоте и объёму — это защита и от перебора, и от заливки мусора
• Заявка сохраняется целиком до отправки любого уведомления наружу — данные не могут «уехать» раньше, чем лягут в российское хранилище
• Ведутся журналы обращений к серверу; выполняется резервное копирование хранилища
• Данные удаляются по требованию субъекта и по истечении сроков хранения

Абсолютной защиты не существует, и обещать её было бы нечестно. Если утечка всё же произойдёт, мы уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и сообщим затронутым людям.

12. Cookie и аналитика

Технические записи в браузере нужны, чтобы сайт работал и чтобы помнить ваш же ответ об cookie. Аналитические — только с вашего согласия: до нажатия кнопки счётчик не загружается вовсе, а не «загружается, но не считает».

Состав, назначение и сроки — в политике в отношении cookie. Там же кнопка, которой выбор меняется в любой момент.

13. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить сведения об этой обработке;
• потребовать уточнить неточные данные, заблокировать или уничтожить их;
• отозвать согласие — полностью или в части (например, оставить обращение, но убрать аналитику);
• возразить против обработки, основанной на нашем законном интересе;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как это сделать: письмо на privacy@ekvis.law. В запросе достаточно указать контакт, который вы оставляли, — по нему мы найдём обращение. Мы вправе запросить дополнительные сведения, если из письма непонятно, чьи данные затронуты: выдать чужую переписку по одному лишь совпадению имени нельзя. Ответ даём в срок, установленный ст. 20 152-ФЗ: до 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней.

Отзыв согласия исполняется в течение 30 дней с момента получения (ч. 5 ст. 21 152-ФЗ). После отзыва мы прекращаем обработку и уничтожаем данные, если у нас нет иного законного основания продолжать.

14. Возраст

Сайт адресован дееспособным лицам, действующим в собственных интересах или от имени организации. Мы не рассчитываем на обращения несовершеннолетних и не собираем данные детей осознанно. Если выяснится, что обращение поступило от лица, не достигшего возраста, с которого оно вправе самостоятельно давать согласие, данные будут удалены по требованию законного представителя.

15. Изменения

Действующая редакция всегда лежит по этому адресу, дата утверждения — в конце документа. Если изменение затрагивает цели, состав данных или перечень получателей, оно вступает в силу для новой обработки, а согласие, где это требуется, запрашивается заново.

Редакция от 20 августа 2026 г.. Оператор — НЕ ЗАПОЛНЕНО.