Политика обработки персональных данных Legal Solutions

Политика определяет цели, основания и условия обработки персональных данных на сайте legsol.ru и в системе LSP, права компании и меры конфиденциальности. Редакция вступает в силу 25 октября 2026 года.

1 Оператор и область применения

1.1. Оператор персональных данных: ООО «Лигал Сервис», ИНН 5012116200. Юридический адрес и адрес для обращений: 143983, Россия, Московская область, город Балашиха, микрорайон Керамик, улица Заводская, дом 6, квартира 25. Контакты по вопросам обработки данных: office.bal@legsol.ru; +7 (499) 110-81-87.

1.2. Политика применяется к данным посетителей сайта, заявителей, клиентов и их представителей, участников договорных отношений и иных лиц, сведения о которых необходимы для рассмотрения обращения или оказания услуг. Обработка кадровых данных регулируется отдельными локальными актами.

1.3. Получение обращения, присвоение номера и автоматический ответ не означают принятие поручения, заключение договора, начало юридического представительства или начало процедуры медиации. Объём услуг и полномочий определяется отдельно.

1.4. Согласие, когда оно требуется, оформляется отдельно от настоящей Политики и договора об оказании услуг. Посещение сайта и молчание не признаются согласием на обработку для дополнительных целей.

2 Цели и состав данных

2.1. Регистрация и рассмотрение обращения: имя, выбранные заявителем телефон и адрес электронной почты, организация и должность представителя при необходимости, тема и описание ситуации, канал обращения, номер заявки, сведения об ответах и дальнейших действиях. Паспортные данные, сведения о здоровье и материалы дела не требуются для первичной формы.

2.2. Подготовка, заключение и исполнение договора, юридическое сопровождение и медиация: необходимые идентификационные и контактные сведения, полномочия представителей, условия договора, документы и обстоятельства соответствующего дела, сведения о расчётах. Конкретный состав определяется содержанием поручения и применимым правовым основанием.

2.3. Организация работы команды: распределение обращений, постановка задач, контроль сроков и исполнения, ведение истории взаимодействия, поиск связанных документов, проверка полномочий, предотвращение конфликта интересов. Доступ получают лица, которым данные необходимы для соответствующей функции.

2.4. Защита прав и законных интересов: установление фактов оказания услуг, проверка качества, рассмотрение жалоб, претензионная и судебная работа, взыскание задолженности, защита от злоупотреблений и выполнение обязательных требований. Обрабатываются только сведения, необходимые для конкретного требования или обязанности.

2.5. Безопасность и подтверждение действий: дата и время событий, технические идентификаторы, журналы доступа, версия согласия, сведения о факте его предоставления или отзыва, статус доставки уведомления. Состав технических журналов ограничивается задачами безопасности и доказывания; он описывается в реестре обработки.

2.6. Внутренняя аналитика и развитие услуг: статистика сроков ответа, каналов и тем обращений, нагрузки и результатов работы. Для аналитики, не требующей установления личности, используются агрегированные или обезличенные сведения. Обезличивание не предполагается автоматически вследствие удаления имени.

2.7. Реклама, публикация отзывов, демонстрация кейсов с идентифицируемыми лицами, распространение данных и использование в самостоятельных целях внешних сервисов не входят в согласие на первичное обращение. При необходимости они оформляются отдельными основаниями и документами.

2.8. При отдельных согласиях допускаются информирование об услугах компании, правовые обзоры, приглашения на мероприятия, предложения и рекламные сообщения по выбранным адресатом каналам, ведение подписки и фиксация отказов. Для маркетинга используются имя, подтверждённые контакты, выбранные темы и история согласий. Содержание споров и дел не используется для рекламного профилирования.

2.9. По запросу заявителя после подтверждения адреса электронной почты создаётся или подключается личный кабинет LSP: отслеживание обращения, защищённая переписка и обмен документами, управление доступом и фиксация действий. Само указание email не открывает доступ к аккаунту или чужим обращениям. Данные для входа и подтверждения обрабатываются в объёме, необходимом для работы и защиты кабинета.

3 Основания обработки и права компании

3.1. Оператор определяет основание отдельно для каждой цели: согласие субъекта; заключение договора по инициативе субъекта и исполнение договора; выполнение конкретной обязанности, установленной законом; осуществление правосудия и защита прав; законные интересы при условии соблюдения прав субъекта. Наличие одного основания не распространяется автоматически на все действия с данными.

3.2. В пределах установленной цели Оператор вправе регистрировать, систематизировать, хранить, уточнять, извлекать и использовать сведения; формировать документы, историю обращения и дела; предоставлять необходимый доступ уполномоченным сотрудникам; поручать отдельные операции проверенным исполнителям; блокировать, обезличивать и уничтожать данные.

3.3. Оператор вправе сохранять необходимые доказательства договорных отношений, предоставленных согласий и совершённых действий после отзыва согласия, если для этого имеется самостоятельное законное основание. Состав данных, основание и срок такого хранения фиксируются отдельно; отзыв не игнорируется.

3.4. Заявитель сообщает собственные данные либо действует на подтверждённом основании. Получение от него сведений о третьем лице не заменяет оценку основания обработки Оператором. Избыточные данные ограничиваются в использовании и удаляются, если их сохранение не требуется по закону.

4 Конфиденциальность и доступ

4.1. Оператор не размещает обращения и документы в открытом доступе. Номер обращения используется для идентификации взаимодействия и сам по себе не предоставляет доступа к его содержанию.

4.2. Уполномоченные сотрудники и исполнители связаны обязанностями конфиденциальности. Права доступа устанавливаются по рабочей необходимости; изменение роли или прекращение работы служит основанием для пересмотра доступа. Рабочие данные не должны переноситься в личные почтовые ящики, публичные ссылки или неутверждённые сервисы.

4.3. Передача суду, органу власти, эксперту, представителю или другому самостоятельному получателю допускается при наличии конкретного основания и в необходимом объёме. Указание категории получателя в Политике не является безусловным разрешением на любую передачу.

4.4. Адвокатская тайна и конфиденциальность медиации сохраняют самостоятельный режим. Согласие на обработку персональных данных не означает отказа от этих гарантий и не даёт общего разрешения раскрывать сведения другой стороне спора. Раскрытие информации, полученной медиатором от одной стороны, оценивается отдельно.

4.5. Оператор применяет организационные и технические меры защиты соразмерно рискам: управление доступом, журналирование, защищённые каналы, контроль подрядчиков, резервное копирование, восстановление и реагирование на инциденты. Фактический состав мер утверждается ответственным лицом и проверяется до запуска.

4.6. Основная серверная инфраструктура LSP и сайта размещена в Российской Федерации: основной сервер — Timeweb, входной сервер — Selectel. Использование иностранных получателей для этой формы не включено. Сведения о договорных юридических лицах поставщиков, почтовой инфраструктуре и резервировании фиксируются в реестре обработки и проверяются перед подключением соответствующих каналов.

5 Подрядчики и иностранные получатели

5.1. Передача обработчику по поручению оформляется договором, определяющим цели, категории данных, разрешённые операции, места обработки, требования безопасности и конфиденциальности, порядок привлечения субподрядчиков, подтверждения исполнения и реагирования на инциденты.

5.2. Наименования, адреса, страны обработки и функции конкретных обработчиков указываются в утверждённом реестре получателей. Обобщённые обозначения «партнёры» или «любые третьи лица» не заменяют необходимых сведений. Утверждённый реестр предоставляется вместе с соответствующим согласием.

5.3. Трансграничная передача и последующая обработка иностранным получателем допускаются только после проверки применимого основания, выполнения требований к локализации, предварительных процедур по статье 12 Закона № 152-ФЗ и отсутствия действующих ограничений. Отдельное согласие не отменяет этих обязанностей.

5.4. Согласие не используется для разрешения первичного сбора данных граждан РФ в зарубежную базу в обход части 5 статьи 18 Закона № 152-ФЗ. Возможность последующего зарубежного хранения оценивается для каждого маршрута, состава данных, цели и получателя; сама формулировка «резервная копия» не является правовым основанием.

5.5. До утверждения маршрута иностранный получатель не подключается к данным. При изменении получателя, страны или цели Оператор повторно оценивает условия передачи, обновляет необходимые уведомления и получает новое согласие, если изменение выходит за пределы ранее предоставленного.

5.6. Внешние системы искусственного интеллекта не получают содержание обращения или материалов дела по умолчанию. Для их подключения требуется отдельная оценка режима данных, полномочий, мест обработки и договорных ограничений, включая запрет обучения моделей и самостоятельного использования сведений поставщиком.

6 Сроки и прекращение обработки

6.1. Данные обрабатываются и хранятся, пока это необходимо для конкретной действующей цели и имеется соответствующее основание: рассмотрение обращения и согласованное взаимодействие, исполнение договора, выполнение обязательных требований либо защита прав. Единого бессрочного разрешения на хранение всех данных не устанавливается. Срок или определяющее его событие фиксируется по каждой категории.

6.2. Для документов по договору и делу применяются сроки, установленные законом, договором и утверждённым графиком хранения. Необходимые доказательства могут сохраняться на самостоятельном законном основании в течение применимых сроков защиты прав, а при споре — до его завершения и исполнения решения. Объём доказательств ограничивается необходимым; это не разрешает сохранять весь массив данных без оценки цели.

6.3. Спор, обязательная проверка или запрет уничтожения могут потребовать сохранения ограниченного набора данных. Для такого набора фиксируются основание, ответственное лицо, срок пересмотра и событие прекращения хранения. Остальные сведения не сохраняются бессрочно «на всякий случай».

6.4. После прекращения соответствующего основания Оператор блокирует или уничтожает данные в применимые сроки. Сведения в резервных копиях исключаются из обычного использования, удаляются по контролируемому циклу и не восстанавливаются в рабочую систему без повторного применения ранее зарегистрированных требований об удалении.

6.5. При отсутствии установленной законом или договором обязанности хранения, запрета уничтожения и необходимости исполнения действующего обязательства Оператор вправе досрочно удалить либо обезличить данные, прекратить необязательный сервис или маркетинговую обработку без отдельного предварительного уведомления. Установленный срок является пределом допустимого хранения по соответствующему основанию, а не обещанием хранения до его окончания. Обязанность сообщить результат исполнения запроса субъекта, если она предусмотрена законом, сохраняется.

7 Обращения субъектов и обновление политики

7.1. Запрос о данных, их исправлении, прекращении обработки или отзыв согласия направляется на office.bal@legsol.ru либо по адресу для обращений. Для поиска записи достаточно сначала указать контакт и номер обращения, если он известен. Дополнительные сведения для проверки личности запрашиваются только при необходимости.

7.2. Оператор рассматривает запрос в установленный законом срок, сообщает результат и объясняет основания сохранения отдельных данных, если прекращение всей обработки невозможно. Права на обращение в Роскомнадзор и судебную защиту сохраняются.

7.3. Отказ от дополнительной обработки, рекламы или необязательного иностранного сервиса не блокирует доступный основной способ обращения. Отказ сообщить любой контакт может сделать индивидуальный ответ невозможным.

7.4. Опубликованная редакция содержит дату, номер версии и сведения об Операторе. Существенные изменения целей или состава обработки не распространяют ранее данное согласие автоматически.

7.5. Для прекращения рекламы достаточно требования по контакту компании или доступной ссылки отказа. Оно исполняется незамедлительно. Для иных запросов Оператор вправе запросить только необходимые сведения для идентификации и подтверждения полномочий, если без этого нельзя надёжно исполнить запрос. Обязательные нотариальные документы, личный визит или исключительно бумажный оригинал для обычного отзыва не устанавливаются.