Политика обработки персональных данных

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Пономарев Дмитрий Геннадьевич, ОГРНИП 309774610400461, ИНН 770203076866, зарегистрирован 14 апреля 2009 года Межрайонной инспекцией Федеральной налоговой службы № 46 по г. Москве, адрес для направления корреспонденции и обращений: 129336 Москва, ул. Таёжная, д. 8, к. 2, офис 5, e-mail: hello@dokiest.ru, режим работы: пн–пт, 10:00–18:00 (далее — оператор). Он же — практикующий юрист, который в текстах сайта упоминается как юрист-эксперт. Оператор определяет цели обработки, состав данных и совершаемые с ними действия, то есть выступает самостоятельным оператором, а не лицом, обрабатывающим данные по поручению заказчика.

Лицо, ответственное за организацию обработки персональных данных, — сам индивидуальный предприниматель; обращения по вопросам обработки направляются по адресу, указанному выше.

2. Чьи данные и какие данные обрабатываются

Категории субъектов персональных данных:

• заказчики — пользователи сайта, направляющие задание;
• третьи лица, персональные данные которых содержатся в тексте задания и приложенных материалах (стороны договоров и споров, представители, иные упомянутые лица).

Категории обрабатываемых данных:

• адрес электронной почты заказчика — для входа без регистрации, уведомлений о ходе работы и передачи документов по заданию, а также для оплаты услуг и направления кассового чека;
• сведения, содержащиеся в тексте задания и приложенных материалах, — в том числе персональные данные других лиц, упомянутых в этих материалах: фамилия, имя, отчество, даты и события, адреса, реквизиты документов и договоров, суммы и иные сведения, которые заказчик счёл необходимыми для выполнения задания;
• технические сведения об обращении к сайту — IP-адрес в преобразованном виде (хэш) и данные о браузере; они нужны для защиты от автоматических обращений и для подтверждения того, что согласие было дано.

Специальные категории персональных данных и биометрические персональные данные оператором не обрабатываются (правило приёма — раздел 4).

3. Правовые основания и цели обработки

Цели обработки: исполнение договора об оказании услуг, заключаемого с заказчиком; подготовка юридических документов и исследований по заданиям заказчиков; приём оплаты услуг и исполнение обязанности направить заказчику кассовый чек.

Правовые основания:

• персональные данные заказчика — пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных): обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• персональные данные третьих лиц, содержащиеся в материалах задания, — пункт 7 части 1 статьи 6 Закона о персональных данных: обработка необходима для осуществления прав и законных интересов оператора и третьих лиц, при условии что заказчик подтвердил наличие оснований передачи таких сведений (часть 8 статьи 9 Закона о персональных данных). Такое подтверждение заказчик даёт при отправке задания;
• поручение обработки привлечённому лицу — в отношении персональных данных заказчика согласие заказчика (часть 3 статьи 6 Закона о персональных данных), оформленное отдельным документом (Согласие на обработку персональных данных); в отношении персональных данных третьих лиц, содержащихся в материалах задания, — пункт 7 части 1 статьи 6 Закона о персональных данных при подтверждении заказчиком наличия основания передачи таких сведений (часть 8 статьи 9). Требование части 3 статьи 6 о согласии субъекта оператор относит к обработке, которая ведётся на основании согласия: если обработка правомерна по иному основанию, поручение следует основанию самой обработки — иначе обработка по пункту 7 части 1 статьи 6 была бы невозможна с привлечением любого подрядчика. Оператор раскрывает это толкование прямо, поскольку разъяснением высшей судебной инстанции оно не подтверждено;
• трансграничная передача персональных данных, необходимая для выполнения задания, — пункт 5 части 1 статьи 6 Закона о персональных данных (исполнение договора) в отношении данных заказчика и пункт 7 части 1 статьи 6 в отношении данных третьих лиц. Согласие субъекта основанием трансграничной передачи не является и её правомерности не заменяет: порядок такой передачи установлен статьёй 12 Закона о персональных данных и построен на уведомлении уполномоченного органа по защите прав субъектов персональных данных, направляемом до начала передачи, на получении от иностранного получателя сведений, предусмотренных частью 5 статьи 12, и на перечне государств, обеспечивающих адекватную защиту прав субъектов персональных данных;
• адрес электронной почты заказчика при оплате услуг — пункт 5 части 1 статьи 6 Закона о персональных данных (обработка необходима для исполнения договора, стороной которого является субъект персональных данных) и пункт 2 части 1 статьи 6 того же Закона (обработка необходима для выполнения возложенной на оператора законом обязанности): при расчёте с применением контрольно-кассовой техники оператор обязан направить кассовый чек в электронной форме на предоставленный покупателем адрес электронной почты — пункт 5 статьи 1.2 Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации». Согласия заказчика такая обработка не требует;
• технические сведения об обращении к сайту (хэш IP-адреса, данные о браузере) — пункт 7 части 1 статьи 6 Закона о персональных данных: защита сайта от автоматических обращений и фиксация факта дачи согласия;
• черновик задания, который заказчик набрал, но ещё не отправил, — пункт 5 части 1 статьи 6 Закона о персональных данных: обработка необходима для заключения договора по инициативе субъекта персональных данных. Черновик хранится 24 часа (раздел 8) и нужен для того, чтобы набранный текст не пропал; согласия такая обработка не требует.

Персональные данные третьих лиц оператор получает не от самих субъектов, а от заказчика. Сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных, таким субъектам отдельно не предоставляются на основании пункта 5 части 4 статьи 18: их предоставление раскрыло бы факт и содержание обращения заказчика к оператору и нарушило бы права и законные интересы заказчика и лиц, которым он оказывает юридическую помощь. Сведения об обработке предоставляются субъекту по его обращению в объёме части 7 статьи 14 Закона о персональных данных (раздел 9).

4. Какие сведения оператор не принимает

Оператор не принимает и не обрабатывает сведения о состоянии здоровья и о судимости конкретных лиц, а также биометрические персональные данные. Абстрактные правовые вопросы медицинской или уголовно-правовой тематики, не привязанные к конкретному лицу, принимаются в работу на общих основаниях.

Если такие сведения всё же оказались в материалах, оператор прекращает их обработку не позднее трёх рабочих дней со дня выявления, а если обеспечить правомерность обработки невозможно — уничтожает соответствующие материалы не позднее десяти рабочих дней со дня выявления (часть 3 статьи 21 Закона о персональных данных), о чём уведомляет заказчика.

5. Действия с персональными данными

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная передача, блокирование, удаление, уничтожение персональных данных. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

Обезличивание персональных данных оператором не выполняется и в число совершаемых действий не входит. Удаление и изменение сведений, позволяющих узнать дело и его участников, которое оператор выполняет перед публикацией примера работы на сайте, обезличиванием в смысле пункта 9 статьи 3 Закона о персональных данных не является и так не называется ни в одном документе оператора.

Решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных оператором не принимаются (статья 16 Закона о персональных данных): результат работы принимает юрист-эксперт.

6. Где выполняется работа и кто привлекается

Материалы задания и записи о заданиях принимаются и хранятся на серверах на территории Российской Федерации.

Работа над заданием многошаговая: часть этапов выполняют автоматическая обработка файлов и локальные инструменты в российской инфраструктуре, для отдельных этапов исследования и черновой работы используются внешние ИИ-модели, в том числе за пределами Российской Федерации. Внешней модели может направляться как материал задания, так и точечная обобщённая выдержка — в зависимости от этапа. Ход работы и результат контролирует юрист-эксперт.

Когда обработка выполняется за пределами Российской Федерации, это трансграничная передача персональных данных; она осуществляется в порядке статьи 12 Закона о персональных данных.

Локализация баз данных и трансграничная передача — два самостоятельных требования, и оператор выполняет их отдельно. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных); передача материалов внешней модели совершается для обработки в ходе выполнения задания: она является трансграничной передачей и подчиняется статье 12 Закона о персональных данных, но требования о локализации не отменяет и им не подменяется. Согласие субъекта требование о локализации не заменяет и его несоблюдение не устраняет.

Для выполнения отдельных этапов оператор поручает обработку привлечённому лицу — поставщику вычислительных услуг и ИИ-инструментов, в том числе иностранному, действующему по поручению оператора и обязанному соблюдать конфиденциальность и требования к безопасности данных. Наименование и адрес такого лица субъект персональных данных вправе получить по запросу (пункт 9 части 7 статьи 14 Закона о персональных данных). Оператор отвечает перед субъектом за обработку, включая действия привлечённых лиц.

Для приёма оплаты оператор передаёт адрес электронной почты заказчика и сумму платежа платёжному сервису — российской организации, оказывающей услуги по приёму платежей. Кассовый чек оформляет сам оператор: обязанность применять контрольно-кассовую технику лежит на нём и на платёжный сервис не переносится. Чек формируется на контрольно-кассовой технике, зарегистрированной на оператора, и направляется заказчику в электронной форме на указанный им адрес электронной почты (пункт 5 статьи 1.2 Федерального закона от 22.05.2003 № 54-ФЗ); для этого адрес электронной почты и сумма платежа передаются также оператору фискальных данных — российской организации, имеющей разрешение на обработку фискальных данных. Материалы задания и его текст платёжному сервису и оператору фискальных данных не передаются. Такие передачи совершаются в Российской Федерации и трансграничной передачей не являются. Наименование и адрес платёжного сервиса и оператора фискальных данных субъект персональных данных вправе получить по запросу (пункт 9 части 7 статьи 14 Закона о персональных данных).

Из людей материалы читает только юрист-эксперт: других специалистов оператор к работе по заданию не привлекает. Привлечённое лицо — поставщик вычислительных услуг и ИИ-инструментов; его работники получают доступ к материалам лишь в объёме, необходимом для исполнения поручения оператора, и обязаны соблюдать конфиденциальность.

Оператор рекомендует не прикладывать к заданию персональные данные, без которых можно обойтись; на результат работы это не влияет.

Подробное описание того, как устроена работа с материалами, — на странице «Как устроена работа с данными».

7. Меры защиты

Оператор реализует правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных: ограничение доступа к материалам, шифрование каналов передачи, учёт действий с материалами, порядок реагирования на инциденты и на обращения субъектов персональных данных.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор в течение 24 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных о происшедшем, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона о персональных данных). О таком случае, ставшем известным привлечённому лицу, оператор запрашивает сведения незамедлительно и исчисляет названные сроки со дня, когда о случае стало известно ему.

8. Сроки хранения

• материалы по заданию, которое не приняли в работу, — 30 дней;
• материалы по заданию, результат которого не забрали (полная версия не открыта), — 30 дней после публикации предварительной версии;
• материалы и документы по выполненному заданию — 6 месяцев после завершения работы; затем файлы удаляются, а о задании сохраняется только служебная запись без материалов и персональных данных. Этот срок обусловлен сохраняющейся целью обработки: в течение него действует гарантия проверяемости ссылок, и по обращению о дефекте оператор обязан поднять исходный документ, проверить спорную ссылку и при подтверждении дефекта исправить документ. То же основание действует в отношении персональных данных третьих лиц, содержащихся в материалах;
• черновик задания, который не был отправлен, — 24 часа;
• согласие на обработку персональных данных — 4 года (подтверждение правомерности обработки).

За 3 дня до удаления мы предупреждаем письмом — чтобы Вы успели сохранить нужные файлы.

Названные сроки не распространяются на документы по расчётам с заказчиком — сведения о платежах, кассовые чеки и документы бухгалтерского и налогового учёта. Они хранятся в сроки, установленные законодательством о налогах и сборах и о бухгалтерском учёте, и содержат только адрес электронной почты заказчика, сумму и дату платежа; материалов задания в них нет.

9. Права субъектов персональных данных и обращения

Субъект персональных данных вправе получить сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, потребовать уточнения, блокирования или уничтожения данных, а также отозвать согласие.

Заказчик вправе потребовать разъяснить причины и правовые основания, по которым задание не может быть принято без предоставления тех или иных персональных данных (пункт 4 статьи 16 Закона Российской Федерации «О защите прав потребителей»). Требование, заявленное письменно, оператор удовлетворяет в течение семи дней со дня его получения; заявленное устно — незамедлительно.

Обращение направляется на hello@dokiest.ru. Сведения об обработке предоставляются в письменной форме в течение десяти рабочих дней со дня обращения или получения запроса; этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления о причинах продления. Требование об уточнении неполных, неточных или неактуальных данных, а равно об уничтожении незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели обработки, исполняется в течение семи рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20 Закона о персональных данных); требование о прекращении обработки — в течение десяти рабочих дней (часть 5.1 статьи 21).

Редакция от 27.08.2026. Политика описывает обработку в том виде, в каком она выполняется на дату редакции.

Версия 9 · история редакций