Политика обработки персональных данных сервисов «Право» и «Референт»
Редакция от 28 октября 2026 г.
1. Общие положения
1.1. Политика определяет, как обрабатываются и защищаются персональные данные в сервисах «Право» (https://platforma-pravo.ru) и «Референт» (https://referent.creatora.app) (далее — «Сервис»). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Оператор — Родин Дмитрий Вадимович, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 772646676908 (далее — «Оператор», «мы»). E-mail для обращений: support@creatora.app.
1.3. Ответственный за организацию обработки персональных данных — Родин Дмитрий Вадимович, e-mail: support@creatora.app.
2. Две роли
2.1. Данные пользователей Сервиса — владельцев кабинетов и их сотрудников, зарегистрированных в кабинете. Их оператор — мы (разделы 3–4).
2.2. Данные клиентов пользователя и иных лиц, сведения о которых пользователь вносит в Сервис в ходе своей практики. Их оператор — пользователь. Мы обрабатываем эти данные по его поручению (ч. 3 ст. 6 Закона) на условиях договора с пользователем (оферты). Субъект этих данных обращается к пользователю как к оператору.
3. Цели, данные, основания и сроки
| цель | чьи данные | какие данные | основание | срок |
|---|---|---|---|---|
| 1. Доступ к Сервису и исполнение договора | владелец кабинета | ФИО, e-mail, пароль (только в виде необратимого хеша), профессиональные реквизиты, которые он указал сам (статус, реестровый номер, ИНН, ОГРН, банковские реквизиты, адрес); сведения о принятии оферты: редакция, время, IP-адрес | договор (п. 5 ч. 1 ст. 6 Закона) | срок договора и 30 дней после удаления кабинета |
| сотрудник кабинета | ФИО, e-mail, пароль (хеш), роль в кабинете; сведения о согласии: редакция и время | согласие при регистрации (п. 1 ч. 1 ст. 6 Закона) | до удаления из кабинета или отзыва согласия и 30 дней после | |
| 2. Безопасность и работоспособность Сервиса | пользователи | IP-адрес, данные сессии, журналы обращений к Сервису | законный интерес оператора в защите Сервиса (п. 7 ч. 1 ст. 6 Закона) | журналы — до 14 дней; cookie сессии — 30 дней |
| 3. Сервисные уведомления | пользователи | договор (п. 5 ч. 1 ст. 6 Закона) | срок договора | |
| 4. Контроль качества ответов ИИ-помощника | лица, сведения о которых есть в запросе | текст запроса и ответа, изменения памяти дела — в обезличенном виде (п. 5.2) | поручение пользователя (оферта) | 30 дней |
| 5. Подсчёт посещений сайта и кабинета | посетители сайта, пользователи кабинета | cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода (раздел 9) | законный интерес оператора в оценке посещаемости сайта (п. 7 ч. 1 ст. 6 Закона) | по условиям сервиса «Яндекс Метрика» |
Рекламных рассылок мы не ведём. Данные специальных категорий и биометрические данные для своих целей не обрабатываем.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях раздела 5), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в базах данных на серверах в Российской Федерации (ч. 5 ст. 18 Закона).
5. Передача и поставщики ИИ
5.1. Данные хранятся на серверах в Российской Федерации.
5.2. Для ответов ИИ-помощника, перевода и подготовки проектов документов текст запроса передаётся поставщику модели искусственного интеллекта — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китай). Перед передачей текст обезличивается: телефоны, ИНН, паспортные данные, адреса, адреса электронной почты и сведения о лицах, известных Сервису из кабинета пользователя, заменяются условными обозначениями. Подлинные значения восстанавливаются только на наших серверах в РФ. Обезличивание — техническая мера: оно не убирает сведения, которые пользователь написал словами и которые Сервису не известны. Текст дел с отметкой «адвокатская тайна» поставщику не передаётся. Если этот поставщик недоступен, тот же обезличенный текст передаётся резервному поставщику модели — Anthropic PBC (США). Обезличенный текст запроса проходит через сервер, который мы арендуем в Финляндии (Hetzner Online GmbH): через него идут обращение к поставщику модели и поиск по базе правовых норм.
5.3. Если пользователь подключил собственный ключ доступа к модели, текст передаётся поставщику по договору пользователя с этим поставщиком; обезличивание по п. 5.2 сохраняется.
5.4. Если пользователь подключил уведомления в Telegram, Сервис отправляет в его чат служебные уведомления: только вид уведомления, без имён и названий дел. Для этого идентификатор чата и текст уведомления передаются оператору мессенджера — Telegram Messenger Inc. (за пределами Российской Федерации).
5.5. Иным лицам мы данные не передаём, кроме случаев, предусмотренных федеральным законом.
6. Меры защиты
Хранение в РФ; передача по защищённым каналам (TLS); шифрование секретов при хранении (AES-256-GCM); разграничение доступа между кабинетами и по ролям, в том числе режим «адвокатская тайна»; ограничение доступа нашего персонала к содержимому кабинетов; резервное копирование; контроль принятых мер.
7. Удаление
7.1. При удалении кабинета данные деактивируются и безвозвратно удаляются через 30 календарных дней; из резервных копий — не позднее чем через 28 дней после этого. Резервные копии хранятся в Российской Федерации. Материалы, которые пользователь обязан хранить по закону, он выгружает до удаления.
7.2. Данные, которые мы обязаны хранить по закону, хранятся в течение установленного им срока.
8. Права субъекта
Субъект вправе получить сведения об обработке его данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде. Обращение — на support@creatora.app. Отвечаем в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ст. 14, 20 Закона).
9. Файлы cookie
Сервис использует технические cookie, нужные для входа и работы кабинета. Для подсчёта посещений сайты https://platforma-pravo.ru и https://referent.creatora.app и кабинет используют сервис «Яндекс Метрика» (ООО «Яндекс», данные хранятся в Российской Федерации): он получает cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и источник перехода. Содержимое форм, кабинета и переписки, названия дел и имена в Метрику не передаются, запись действий посетителя (Вебвизор) не ведётся. Данные Метрики не используются для профилирования и принятия решений о посетителе. Отказаться от подсчёта можно, запретив cookie в настройках браузера или установив блокировщик счётчиков.
10. Изменения Политики
Актуальная редакция публикуется в Сервисе. О существенных изменениях мы сообщаем пользователям в кабинете и по электронной почте.
11. Контакты
Оператор: Родин Дмитрий Вадимович (самозанятый), ИНН 772646676908 · E-mail: support@creatora.app