Политика в отношении обработки персональных данных

Сайт: gloria-law.ru Адрес: https://gloria-law.ru/pravo/politika-pdn Версия: privacy-2026-09-02-v1 Дата редакции: 2 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта gloria-law.ru, личного кабинета, форм заявок и связанных с ними каналов взаимодействия.

1.2. Оператор персональных данных: Шишкин Глеб Игоревич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», не являющееся индивидуальным предпринимателем; ИНН 723016770732; адрес: 625025, г. Тюмень, ул. Интернациональная, д. 199, к. 9, кв. 49; e-mail для обращений по вопросам персональных данных: info@gloria-law.ru.

1.3. Политика подготовлена с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых актов Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с работой Сайта, рассмотрением заявок, заключением и исполнением договоров, расчетами, обращениями и рекламно-информационной e-mail-рассылкой.

1.5. Оператор не является адвокатом. К полученным сведениям применяется установленный настоящей Политикой режим конфиденциальности, но не режим адвокатской тайны.

2. Принципы обработки

Оператор:

• обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей;
• не собирает данные, явно избыточные по отношению к таким целям;
• не объединяет базы данных, созданные для несовместимых целей;
• обеспечивает точность и актуальность данных в разумно необходимом объеме;
• хранит данные не дольше, чем этого требуют цели обработки, договор, закон или защита прав;
• ограничивает доступ к данным и применяет правовые, организационные и технические меры защиты;
• не распространяет и не публикует персональные данные без отдельного законного основания.

3. Субъекты и состав обрабатываемых данных

3.1. Посетители Сайта

Могут обрабатываться:

• IP-адрес, дата и время обращения, User-Agent, технические идентификаторы сессии;
• сведения о входе в личный кабинет, события безопасности и журналы ошибок;
• выбранные настройки интерфейса, в том числе тема оформления;
• сведения о предоставленных согласиях и версиях показанных документов.

3.2. Заявители и Заказчики — физические лица

Могут обрабатываться:

• фамилия, имя, отчество либо указанное пользователем имя;
• подтверждение совершеннолетия;
• e-mail, номер телефона, город и регион;
• идентификатор или имя пользователя в Telegram либо ином выбранном канале связи;
• цель обращения, описание обстоятельств, желаемый результат и известные сроки;
• сведения о другой стороне и иных лицах, содержащиеся в анкете и материалах;
• документы и изображения в форматах DOCX, PDF, JPG и PNG общим размером до 50 МБ на одну загрузку;
• сведения личного кабинета, переписка, замечания к результату и обращения;
• сведения о заказе, оплате, возврате, чеке НПД и передаче результата, кроме полных реквизитов банковской карты.

3.3. Представители, индивидуальные предприниматели и юридические лица

При заказе услуги для предпринимательских, профессиональных или иных экономических целей дополнительно могут обрабатываться ФИО и контактные данные представителя, его должность, сведения о полномочиях, данные индивидуального предпринимателя или организации, а также реквизиты, необходимые для договора, счета, чека и переписки. Данные организации, не относящиеся к физическому лицу, сами по себе персональными данными не являются.

3.4. Лица, сведения о которых содержатся в материалах задачи

Юридические документы могут содержать данные контрагентов, представителей, работников, родственников и иных лиц. Такие данные обрабатываются только в объеме, необходимом для предварительной проверки задачи, исполнения договора, осуществления или защиты прав. Согласие самого Заказчика не заменяет законного основания обработки данных другого лица.

3.5. Данные, не принимаемые через первичную анкету

Через первичную анкету запрещено направлять:

• сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях;
• биометрические персональные данные;
• сведения о судимости и материалы уголовных дел;
• данные несовершеннолетних;
• CVC/CVV, PIN-коды, пароли и полные реквизиты банковских карт;
• иные сведения, которые явно не нужны для проверки заявки.

Если такие сведения необходимы для допустимой услуги, Оператор отдельно определяет законное основание, минимальный состав и защищенный канал их получения. Услуги по уголовным делам Оператор не оказывает. Случайно переданные избыточные сведения не используются и удаляются либо обезличиваются при первой возможности, если закон не требует иного.

4. Цели, правовые основания и сроки хранения

4.1. Резервные копии очищаются в пределах технологического цикла, не превышающего 30 дней после удаления данных из основной системы, если сохранение не требуется законом, спором или обеспечением безопасности.

4.2. При возникновении судебного, административного или иного спора относящиеся к нему данные могут храниться до окончательного разрешения спора и истечения применимых сроков предъявления требований.

5. Действия с данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5.3. Юридическую оценку заявки и подготовку результата Оператор выполняет лично. Посторонние юристы и администраторы не получают регулярного доступа к клиентским материалам.

6. Получатели и лица, обрабатывающие данные по поручению

6.1. В пределах соответствующей цели данные могут получать:

• Оператор;
• российские поставщики хостинга, баз данных, защищенного файлового хранения, авторизации, транзакционной почты и резервного копирования, действующие по поручению Оператора;
• оператор платежного сервиса Robokassa и сервис формирования чека — только после создания заказа и перехода к оплате;
• банки, платежные организации, государственные органы и суды — в случаях и объеме, предусмотренных законом или необходимых для исполнения договора и защиты прав.

6.2. Оператор выбирает обработчиков, использующих инфраструктуру в Российской Федерации, заключает с ними договоры или иные документы, содержащие требования к целям, составу операций, конфиденциальности и безопасности данных. Актуальный перечень фактически привлеченных обработчиков предоставляется субъекту по запросу на info@gloria-law.ru.

6.3. Полные реквизиты банковской карты, CVC/CVV и платежные пароли обрабатываются на стороне платежных организаций и Оператору не передаются.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Оператор не планирует трансграничную передачу персональных данных. До подключения сервиса, влекущего такую передачу, Оператор проводит отдельную правовую и техническую проверку, выполняет требования статьи 12 Федерального закона № 152-ФЗ и при необходимости получает отдельное согласие.

8. Cookies и браузерное хранилище

8.1. Сайт использует только технически необходимые механизмы: сессионные cookies для входа и защиты личного кабинета, временное состояние формы, защитные идентификаторы и сохранение выбранной темы интерфейса.

8.2. Яндекс Метрика, Webvisor, рекламные пиксели, call tracking и иные инструменты аналитического или рекламного отслеживания не используются.

8.3. При подключении необязательной аналитики или рекламы Политика будет обновлена, а до записи соответствующих идентификаторов пользователю будет предоставлен выбор и отдельное согласие, если оно требуется законом.

9. Данные третьих лиц в материалах

9.1. Направляя сведения о другом лице, заявитель обязан иметь законное основание для их передачи, ограничить объем необходимым и по возможности скрыть избыточные реквизиты.

9.2. Оператор вправе запросить подтверждение основания передачи, предложить обезличить документ, отказаться от приема избыточного материала либо удалить его.

9.3. Когда уведомление лица о получении его данных невозможно или требует несоразмерных усилий в связи с подготовкой правовой позиции и защитой прав, Оператор применяет предусмотренные законом исключения и дополнительные меры конфиденциальности.

10. Защита персональных данных

Оператор с учетом характера данных и актуальных угроз:

• разграничивает права доступа и использует индивидуальные учетные записи;
• применяет защищенные соединения, контроль сессий и журналирование значимых событий;
• обеспечивает резервное копирование и восстановление;
• проверяет договоры и территорию инфраструктуры обработчиков;
• ограничивает выгрузку и пересылку клиентских материалов;
• выявляет инциденты и выполняет обязанности по уведомлению Роскомнадзора и субъектов в предусмотренных законом случаях;
• регулярно пересматривает состав данных, сроки хранения и меры защиты.

11. Права субъектов и порядок обращений

11.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Обращение направляется на info@gloria-law.ru. В нем следует указать ФИО, контакт для ответа, сведения, позволяющие подтвердить участие в отношениях с Оператором, и суть требования. Оператор вправе запросить только те дополнительные сведения, которые объективно необходимы для идентификации заявителя и защиты данных других лиц.

11.3. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ. В частности, информация о наличии и обработке данных предоставляется не позднее 10 рабочих дней с даты получения надлежащего запроса; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные или незаконно полученные данные уточняются или уничтожаются в предусмотренные законом сроки.

11.4. Отзыв согласия не препятствует дальнейшей обработке, если у Оператора имеется другое законное основание, включая исполнение договора, налоговые обязанности или защиту прав.

12. Заключительные положения

12.1. Политика действует с даты публикации на Сайте. Новая редакция применяется к отношениям, возникшим после ее публикации, и не изменяет задним числом условия уже заключенных договоров.

12.2. Актуальная редакция постоянно доступна по адресу https://gloria-law.ru/pravo/politika-pdn.

12.3. Вопросы по Политике направляются на info@gloria-law.ru.

Таблица целей, оснований и сроков хранения