Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является ООО «Права имею» (далее — «Оператор», «мы»).

• Полное наименование: Общество с ограниченной ответственностью «Права имею»
• Email для запросов: p1ava.imeu@gmail.com

Полные реквизиты (ОГРН, ИНН, юридический адрес) будут опубликованы после завершения регистрации юридического лица.

2. Какие данные мы собираем

В зависимости от того, как вы используете сайт, мы можем собирать:

• Регистрационные данные: имя, адрес электронной почты, пароль (в хешированном виде), номер телефона (при указании).
• Данные профиля специалиста: город, стаж работы, биография, сведения об образовании и квалификации.
• Данные обращений: содержание вопроса, контактный телефон.
• Данные форм обратной связи: имя, email, телефон, текст сообщения.
• Технические данные: IP-адрес, данные браузера, история поисковых запросов на сайте (анонимно или привязанная к учётной записи).

Мы не собираем паспортные данные, банковские реквизиты и иные специальные категории персональных данных через данный сайт.

3. Цели обработки персональных данных

Ваши данные обрабатываются исключительно в следующих целях:

• Регистрация и аутентификация пользователей на портале.
• Предоставление доступа к функциям личного кабинета.
• Связь специалистов с клиентами в рамках обращений.
• Обработка обращений через форму обратной связи.
• Отправка уведомлений об изменении статуса обращений.
• Улучшение качества поиска и содержимого базы знаний.
• Соблюдение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• Согласия субъекта персональных данных (при регистрации и заполнении форм).
• Исполнения договора или совершения действий по запросу субъекта.

5. Хранение и защита данных

Персональные данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

Мы применяем следующие меры защиты информации:

• Шифрование паролей (bcrypt, не хранятся в открытом виде).
• Передача данных по защищённому протоколу HTTPS/TLS.
• Сессии защищены секретным ключом (iron-session).
• Доступ к персональным данным имеют только авторизованные сотрудники.

6. Сроки обработки и хранения

• Данные учётной записи — в течение всего времени существования аккаунта и 3 лет после его удаления.
• Данные обращений — 3 года с момента закрытия обращения.
• Данные форм обратной связи — 1 год.
• Технические логи — 90 дней.

7. Передача третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Данные могут быть переданы:

• Специалисту-юристу — только в рамках конкретного обращения, которое вы создали.
• Государственным органам — исключительно по законным требованиям (судебный запрос, прокуратура и т.д.).
• Техническим партнёрам — только при наличии договора о конфиденциальности.

8. Ваши права

В соответствии с ФЗ-152 вы вправе:

• Получить подтверждение факта обработки ваших данных и их копию.
• Потребовать уточнения, блокирования или уничтожения неточных данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия Оператора в Роскомнадзоре.

Для реализации прав направьте обращение на email: p1ava.imeu@gmail.com

9. Файлы cookie

Сайт использует сессионные cookie исключительно для авторизации пользователей. Мы не используем трекинговые или рекламные cookie-файлы.

10. Изменение политики

Оператор вправе вносить изменения в настоящую политику. Действующая версия всегда доступна по адресу pravaimeu.ru/privacy. При существенных изменениях мы уведомим зарегистрированных пользователей по email.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: p1ava.imeu@gmail.com