Юридическая информация

Действующая редакция от 04.08.2026

УТВЕРЖДЕНО

Приказом № 12 от 30.07.2026

ООО «БИЮРЭ»

Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных общества с ограниченной ответственностью «БИЮРЭ» (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «БИЮРЭ» (далее – Оператор), включая:

  • персональные данные, предоставленные пользователями и заказчиками цифровой платформы BeJure (далее – Платформа) по адресу: https://lk.bejure.ru.
  • персональные данные, вводимые, загружаемые, формируемые или иным образом обрабатываемые при использовании ИИ-модуля Платформы.
  • персональные данные, собираемые при использовании официального сайта Оператора (далее – Сайт) по адресу: https://bejure.ru.

1.3. Настоящая Политика не регулирует обработку персональных данных сотрудников ООО «БИЮРЭ» — для этих целей действует отдельное положение.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика предоставляется по запросу любому заинтересованному лицу, а также размещается: на официальном веб-сайте Оператора.

1.5. Основные понятия, используемые в Политике

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные.

Оператор персональных данных (Оператор) – ООО «БИЮРЭ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав персональных данных и действия (операции) с ними.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение (обновление, изменение);

извлечение;

использование;

передачу (распространение, предоставление, доступ);

обезличивание;

блокирование;

удаление;

уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств вычислительной техники (например, на бумажных носителях).

Сайт – официальный интернет-ресурс Оператора по адресу https://bejure.ru, включая его поддомены и сервисные страницы, через который осуществляется сбор персональных данных и предоставляется информация об услугах Оператора.

Платформа – цифровая среда Оператора по адресу https://lk.bejure.ru, предоставляемая в виде облачного доступа через сеть Интернет без передачи экземпляра программы, обеспечивающая регистрацию, авторизацию, работу в личном кабинете и использование юридического функционала.

Пользователь – любое физическое лицо, которое взаимодействует с Сайтом (например, оставляет заявку, заполняет формы, подписывается на рассылку); и/или зарегистрировано на Платформе и использует её функционал.

Заказчик – пользователь Платформы, заключивший с Оператором лицензионный договор (оферту) и оплачивающий предоставляемые услуги; может быть физическим лицом, индивидуальным предпринимателем или юридическим лицом.

Партнер – лицо, акцептовавшее Публичную оферту о присоединении к партнерской программе Bejure и допущенное компанией ООО «БИЮРЭ» к участию в партнёрской программе.

ИИ-модуль – функциональность Платформы, основанная на технологиях искусственного интеллекта, машинного обучения, языковых моделей и/или иных программных алгоритмов, предназначенная для автоматизированной подготовки, анализа, редактирования, обобщения, структурирования текстов, документов, ответов, рекомендаций и иных материалов в личном кабинете Пользователя.

Запрос Пользователя (промпт) – текст, инструкция, вопрос, документ, файл, фрагмент текста, сведения или иная информация, вводимая, загружаемая или направляемая Пользователем в ИИ-модуль.

Пользовательский контент – любые сведения, документы, тексты, файлы, изображения, данные и иные материалы, которые Пользователь размещает, загружает, вводит или передает в Платформу, в том числе в ИИ-модуль.

Результат генерации – текст, документ, рекомендация, ответ, проект, правка, структура, шаблон или иной материал, автоматически сформированный ИИ-модулем на основании Запроса Пользователя и/или Пользовательского контента.

Сторонний ИИ-провайдер – третье лицо, привлекаемое Оператором для технического обеспечения работы ИИ-модуля, включая предоставление программного обеспечения, инфраструктуры, API, языковых моделей, сервисов хранения, обработки, информационной безопасности и технической поддержки.

1.6. Обработка персональных данных может включать их автоматический и неавтоматический сбор:

  • при регистрации и использовании Платформы;
  • при заполнении форм на Сайте.
  • при использовании ИИ-модуля Платформы, включая направление запросов, загрузку файлов, обработку пользовательского контента и получение результатов генерации.

1.7. Передача персональных данных может осуществляться:

  • между Оператором и субъектом персональных данных;
  • между пользователями Платформы в рамках её функционала и правовых отношений;
  • при использовании сервисов Сайта — в пределах, необходимых для обработки обращений, заявок и предоставления обратной связи.
  • при использовании ИИ-модуля — между Оператором и привлеченными обработчиками, техническими поставщиками и Сторонними ИИ-провайдерами в объеме, необходимом для обеспечения работы Платформы, формирования результатов генерации, технической поддержки, безопасности и контроля качества.

1.8. Основные права и обязанности Оператора.

1.8.1. Оператор имеет право:

  • Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено федеральным законодательством.
  • Поручать обработку персональных данных третьим лицам (в том числе партнерам, подрядчикам, техническим администраторам), если иное не предусмотрено федеральным законом, при наличии договора с таким лицом и получения согласия субъекта персональных данных.
  • В случае отзыва субъектом персональных данных согласия на обработку Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
  • Устанавливать технические и организационные ограничения для обработки персональных данных в рамках работы платформы.
  • Использовать собственные и/или привлеченные программные решения, инфраструктуру, модели, API и сервисы третьих лиц, включая Сторонних ИИ-провайдеров, для обеспечения работы ИИ-модуля, если такая обработка осуществляется в соответствии с настоящей Политикой, договором с соответствующим лицом и требованиями законодательства Российской Федерации.

1.8.2. Оператор обязан:

  • Обеспечивать обработку персональных данных в соответствии с законодательством Российской Федерации.
  • Организовывать защиту персональных данных, обрабатываемых на платформе, в том числе обеспечивать защиту от утечек, неправомерного доступа и иных угроз.
  • Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных.
  • Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в установленный законодательством срок.
  • Обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
  • Уведомлять субъектов персональных данных о выявленных инцидентах, связанных с нарушением их прав при обработке персональных данных.
  • Информировать Пользователей об особенностях обработки персональных данных при использовании ИИ-модуля, а также обеспечивать возможность ознакомления с настоящей Политикой до начала использования соответствующего функционала.

1.9. Основные права субъектов персональных данных.

Субъект персональных данных имеет право:

  • Получать информацию о факте обработки его персональных данных, целях обработки и ее правовых основаниях, а также об иных сведениях, предусмотренных законодательством.
  • Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Получать сведения о передаче своих персональных данных третьим лицам, если такая передача осуществлялась.
  • Требовать прекращения обработки персональных данных в случаях, установленных законодательством.
  • Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
  • В случаях, когда персональные данные субъекта были внесены в платформу третьими лицами (например, Заказчиком), требовать от Оператора предоставления информации о Заказчике, который ввел данные, а также о целях и основаниях их обработки.

1.10. Контроль за исполнением требований настоящей Политики.

Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора. Оператор может привлекать внешних аудиторов для проверки соответствия обработки персональных данных законодательству.

1.11. Ответственность Оператора.

Ответственность за нарушение требований законодательства Российской Федерации и локальных актов ООО «БИЮРЭ» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
Оператор не несет ответственность за неправомерные действия Заказчиков и Пользователей по обработке персональных данных третьих лиц в платформе, если такие действия были совершены без ведома Оператора или с нарушением пользовательского соглашения.

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется исключительно для достижения заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Обработке подлежат только те персональные данные, которые необходимы для достижения указанных целей.

2.3. Оператор осуществляет обработку персональных данных в следующих целях:

  • Обеспечение работы Платформы, в том числе:
  • регистрация и авторизация Заказчиков и Пользователей;
  • предоставление функционала личного кабинета;
  • техническая поддержка пользователей Платформы.
  • Обеспечение работы ИИ-модуля Платформы, в том числе:
  • прием и обработка запросов Пользователей;
  • анализ, структурирование, редактирование, обобщение и преобразование пользовательского контента;
  • автоматизированное формирование результатов генерации, включая проекты документов, тексты, ответы, рекомендации и иные материалы;
  • сохранение истории запросов и результатов генерации в личном кабинете, если это предусмотрено функционалом Платформы;
  • обеспечение технической поддержки, безопасности, предотвращение злоупотреблений и контроль качества работы ИИ-модуля;
  • улучшение функциональности Платформы с использованием обезличенных и агрегированных данных, не позволяющих определить конкретного Пользователя или иное физическое лицо.
  • Обеспечение функционирования Сайта, в том числе:
  • обработка заявок и обращений, направленных через формы обратной связи;
  • консультирование пользователей;
  • осуществление обратной связи с пользователями (звонки, электронные письма);
  • информирование о продуктах, услугах и новостях Оператора.
  • Соблюдение требований законодательства Российской Федерации, в том числе:
  • обработка запросов от государственных органов в случаях, предусмотренных законом;
  • исполнение обязанностей Оператора, установленных Законом о персональных данных.
  • Обработка запросов и обращений субъектов персональных данных, включая:
  • консультирование по вопросам работы Платформы и Сайта;
  • разрешение спорных ситуаций.

2.4. Обработка персональных данных Заказчиков, Пользователей и иных субъектов осуществляется исключительно в целях предоставления доступа к Платформе и/или Сайту и обеспечения корректного функционирования сервисов Оператора.

2.5. При использовании ИИ-модуля обработка персональных данных осуществляется в объеме, необходимом для предоставления соответствующего функционала Платформы, формирования результатов генерации, сохранения истории взаимодействия, обеспечения безопасности, технической поддержки и исполнения обязательств Оператора перед Пользователем.

2.6. Оператор не использует персональные данные, запросы, пользовательский контент и результаты генерации для обучения общедоступных моделей искусственного интеллекта без отдельного согласия субъекта персональных данных или иного законного основания.

3. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

3.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

3.2.1. Пользователи Сайта.

  • Фамилия, имя, отчество;
  • Номер телефона;
  • Адрес электронной почты.

3.2.2. Заказчики (пользователи, оплачивающие услуги Платформы)

  • Фамилия, имя, отчество;
  • Дата рождения;
  • Место рождения;
  • Пол;
  • Идентификационный номер налогоплательщика (ИНН);
  • Основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП);
  • Дата регистрации индивидуального предпринимателя;
  • Регион регистрации индивидуального предпринимателя;
  • Город регистрации индивидуального предпринимателя;
  • Номер и серия свидетельства о регистрации ИП;
  • Адрес регистрации;
  • Номер телефона;
  • Адрес электронной почты;
  • Паспортные данные;
  • Страховой номер индивидуального лицевого счёта (СНИЛС);
  • Банковские реквизиты;
  • Размер заработной платы.

3.2.3. Пользователи Платформы (зарегистрированные пользователи, не являющиеся Заказчиками).

Фамилия, имя, отчество;

  • Дата рождения;
  • Место рождения;
  • Пол;
  • Идентификационный номер налогоплательщика (ИНН);
  • Основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП);
  • Дата регистрации индивидуального предпринимателя;
  • Регион регистрации индивидуального предпринимателя;
  • Город регистрации индивидуального предпринимателя;
  • Номер и серия свидетельства о регистрации ИП;
  • Адрес регистрации;
  • Номер телефона;
  • Адрес электронной почты;
  • Паспортные данные;
  • Страховой номер индивидуального лицевого счёта (СНИЛС);
  • Банковские реквизиты;
  • Размер заработной платы.

3.2.4. Данные третьих лиц, вводимые Заказчиками или Пользователями Платформы.

  • Фамилия, имя, отчество;
  • Дата рождения;
  • Пол;
  • Адрес электронной почты;
  • Номер телефона;
  • Паспортные данные;
  • Адрес регистрации;
  • Адрес проживания;
  • СНИЛС;
  • ИНН;
  • Банковские реквизиты;
  • Отношение к воинской обязанности, сведения о воинском учете.
  • Данные о трудоустройстве:
  • Должность;
  • Ставка;
  • Оклад;
  • Дата начала работы;
  • Продолжительность смены;
  • Время начала и окончания работы;
  • Перерывы для отдыха.

3.2.5. Данные Партнеров.

  • Фамилия, имя, отчество;
  • Пол;
  • Идентификационный номер налогоплательщика (ИНН);
  • Основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП);
  • Дата регистрации индивидуального предпринимателя;
  • Регион регистрации индивидуального предпринимателя;
  • Город регистрации индивидуального предпринимателя;
  • Номер и серия свидетельства о регистрации ИП;
  • Адрес регистрации;
  • Номер телефона;
  • Адрес электронной почты;
  • Паспортные данные;
  • Страховой номер индивидуального лицевого счёта (СНИЛС);
  • Банковские реквизиты;

3.2.6. Данные, обрабатываемые при использовании ИИ-модуля Платформы.

  • тексты запросов, промптов, инструкций и сообщений, направляемых Пользователем в ИИ-модуль;
  • документы, файлы, фрагменты текстов, изображения и иные материалы, загружаемые Пользователем в ИИ-модуль;
  • сведения, содержащиеся в пользовательском контенте, включая персональные данные третьих лиц, если такие сведения были предоставлены Пользователем;
  • результаты генерации, созданные ИИ-модулем;
  • история взаимодействия Пользователя с ИИ-модулем, включая дату, время и параметры запроса;
  • оценки качества результата генерации, обратная связь Пользователя и обращения в техническую поддержку;
  • технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, идентификаторы сессии, данные журналов событий и сведения об ошибках.

3.3. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, предусмотренных законодательством Российской Федерации.

3.4. ИИ-модуль не предназначен для обработки специальных категорий персональных данных, включая сведения о состоянии здоровья, интимной жизни, политических взглядах, религиозных или философских убеждениях, расовой или национальной принадлежности, а также биометрических персональных данных, если иное прямо не предусмотрено функционалом Платформы, отдельным договором, письменным согласием субъекта персональных данных или законодательством Российской Федерации.

3.5. Пользователь обязан не вводить и не загружать в ИИ-модуль специальные категории персональных данных, биометрические персональные данные, сведения, составляющие государственную, коммерческую, врачебную, банковскую, адвокатскую или иную охраняемую законом тайну, если у Пользователя отсутствуют законные основания для их предоставления Оператору и последующей обработки.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации, а также в целях:

  • исполнения Лицензионного соглашения и предоставления доступа к функционалу Платформы;
  • обеспечения функционирования Сайта, включая обработку заявок и обращений, обратную связь и информирование пользователей.
  • обеспечения работы ИИ-модуля Платформы, включая обработку запросов Пользователей, пользовательского контента, результатов генерации, истории взаимодействия и технических данных.

4.2. Оператор осуществляет обработку персональных данных:

  • с согласия субъектов персональных данных;
  • в случаях, предусмотренных законодательством Российской Федерации.
  • для исполнения Лицензионного договора (публичной оферты), стороной которого является Пользователь, включая предоставление доступа к ИИ-модулю;
  • для осуществления прав и законных интересов Оператора, включая обеспечение безопасности Платформы, предотвращение злоупотреблений, улучшение качества работы Сервиса и техническую поддержку, при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

4.3. Оператор осуществляет обработку персональных данных следующими способами:

  • автоматизированная обработка персональных данных (обработка с помощью программных алгоритмов, в том числе хранение, систематизация, анализ данных внутри Платформы и/или Сайта);
  • неавтоматизированная обработка персональных данных (обработка, осуществляемая сотрудниками Оператора при необходимости, в том числе при работе с заявками, поступающими через Сайт);
  • смешанная обработка персональных данных (одновременное использование автоматизированных и неавтоматизированных методов);
  • автоматизированная обработка персональных данных с применением ИИ-модуля, языковых моделей, программных алгоритмов, систем автоматизированного анализа, генерации, классификации, обобщения и обработки текстовой информации.

4.4. К обработке персональных данных допускаются:

  • работники Оператора, в чьи должностные обязанности входит обработка персональных данных;
  • Заказчики и Пользователи Платформы, если доступ к данным предусмотрен функционалом Платформы и согласован с субъектом персональных данных.
  • лица, привлеченные Оператором для обработки персональных данных по поручению, включая поставщиков программного обеспечения, инфраструктуры, технической поддержки, информационной безопасности и Сторонних ИИ-провайдеров, при условии заключения с такими лицами договора, предусматривающего конфиденциальность и защиту персональных данных.

4.5. Обработка персональных данных осуществляется путём:

  • получения данных непосредственно от субъектов персональных данных (регистрация на Платформе, заполнение анкет, отправка запросов через Сайт);
  • передачи данных Заказчиками и Пользователями о третьих лицах (при условии получения согласия этих третьих лиц);
  • направления Пользователями запросов в ИИ-модуль, загрузки документов, файлов и иных материалов, а также автоматического формирования результатов генерации в процессе использования Платформы.

4.6. Оператор не несёт ответственности за правомерность ввода персональных данных третьих лиц Заказчиками или Пользователями Платформы.

4.7. Заказчики и Пользователи обязуются самостоятельно получить согласие от субъектов персональных данных перед внесением их в систему.

4.7.1. Если Пользователь использует ИИ-модуль в предпринимательской, профессиональной или иной деятельности и загружает персональные данные своих клиентов, сотрудников, представителей, контрагентов или иных третьих лиц, Пользователь самостоятельно несет ответственность за наличие правовых оснований для такой обработки и передачи данных Оператору.

4.7.2. В отношении персональных данных третьих лиц, предоставленных Пользователем при использовании Платформы и ИИ-модуля, Пользователь может выступать оператором персональных данных, а ООО «БИЮРЭ» — лицом, осуществляющим обработку персональных данных по поручению Пользователя, если это предусмотрено договором, пользовательскими условиями или отдельным поручением на обработку персональных данных.

4.8. Раскрытие и передача персональных данных.

Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законодательством или условиями использования Платформы и/или Сайта.

4.9. Передача персональных данных возможна:

  • между пользователями Платформы, если это предусмотрено её функционалом (например, Заказчик может видеть данные Пользователя, если между ними заключены договорные отношения в системе);
  • государственным органам (ФНС, Социальный фонд России, органам дознания и следствия) в случаях, установленных законом;
  • обработчикам данных, если Оператор привлекает их для исполнения договора или оказания услуг (например, сервисы для отправки уведомлений, хостинг-провайдеры).
  • поставщикам программного обеспечения, облачной инфраструктуры, технической поддержки, информационной безопасности, аналитики, API, языковых моделей и Сторонним ИИ-провайдерам — в объеме, необходимом для обеспечения работы ИИ-модуля, обработки запросов Пользователя, формирования результатов генерации, хранения данных, технической поддержки, безопасности и контроля качества.

4.10. Меры защиты персональных данных.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;
  • уничтожения, изменения, блокирования, копирования и распространения данных;
  • несанкционированных действий со стороны третьих лиц.
  • несанкционированного доступа к запросам Пользователей, пользовательскому контенту, результатам генерации, истории взаимодействия с ИИ-модулем и техническим журналам событий.

4.11. Сроки хранения персональных данных.

Персональные данные хранятся не дольше, чем этого требует каждая цель их обработки, если иное не установлено федеральным законом, договором или соглашением.

Запросы Пользователя, пользовательский контент, загруженные документы, результаты генерации, история взаимодействия с ИИ-модулем и технические логи хранятся в течение срока действия аккаунта Пользователя и/или срока, необходимого для достижения целей обработки, оказания услуг, обеспечения безопасности, разрешения спорных ситуаций и исполнения обязанностей Оператора, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или пользовательскими условиями.

4.12. Оператор прекращает обработку персональных данных в следующих случаях:

  • по запросу субъекта персональных данных (если данные обрабатываются на основании согласия);
  • по истечении срока хранения данных;
  • если Оператор больше не нуждается в данных для достижения целей обработки.
  • Удаление персональных данных
  • удаление персональных данных может быть осуществлено по запросу субъекта персональных данных;
  • данные, загруженные в систему Заказчиком или Пользователем Платформы, могут быть удалены по их запросу, если они не используются в действующих договорных отношениях в системе;
  • данные, предоставленные через формы на Сайте, могут быть удалены по запросу субъекта, за исключением случаев, когда их хранение необходимо по закону;
  • в случае необходимости Оператор уведомляет субъекта персональных данных о невозможности удаления его данных, если их дальнейшая обработка обязательна по закону.
  • запросы Пользователя, пользовательский контент, загруженные документы, результаты генерации и история взаимодействия с ИИ-модулем могут быть удалены по запросу Пользователя, если их дальнейшее хранение не требуется Оператору в силу закона, договора, необходимости защиты прав и законных интересов Оператора или третьих лиц.

4.13. Обработка персональных данных через Интернет.

При сборе персональных данных через Сайт или Платформу Оператор гарантирует их хранение в базах данных, находящихся на территории Российской Федерации.

4.14. Особенности обработки персональных данных при использовании ИИ-модуля.

1.14.1. При использовании ИИ-модуля Оператор обрабатывает запросы Пользователя, пользовательский контент, загруженные документы, результаты генерации, историю взаимодействия с ИИ-модулем и технические данные в целях предоставления соответствующего функционала Платформы.

1.14.2. Пользователь самостоятельно определяет состав, содержание и объем сведений, направляемых в ИИ-модуль, и несет ответственность за законность их предоставления, загрузки и обработки, включая наличие согласий субъектов персональных данных или иных правовых оснований, если такие сведения относятся к третьим лицам.

1.14.3. Оператор рекомендует Пользователю до направления запроса в ИИ-модуль исключить из документов и сообщений избыточные персональные данные, специальные категории персональных данных, биометрические персональные данные, конфиденциальную информацию и сведения третьих лиц, если их обработка не является необходимой для достижения цели использования ИИ-модуля.

1.14.4. Результаты генерации могут содержать персональные данные и иные сведения, предоставленные Пользователем в запросе или пользовательском контенте. Пользователь обязан самостоятельно проверить результат генерации до его использования, направления третьим лицам, размещения в открытом доступе, подписания или подачи в государственные органы.

1.14.5. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных с использованием ИИ-модуля решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы.

1.14.6. Персональные данные Пользователей, запросы, пользовательский контент и результаты генерации не используются Оператором для обучения общедоступных моделей искусственного интеллекта без отдельного согласия субъекта персональных данных или иного законного основания.

1.14.7. Оператор вправе использовать обезличенные и агрегированные сведения об использовании ИИ-модуля для анализа работы Платформы, устранения ошибок, повышения качества функционала, развития Сервиса и обеспечения информационной безопасности при условии, что такие сведения не позволяют определить конкретного Пользователя или иное физическое лицо.

1.14.8. Для обеспечения работы ИИ-модуля Оператор вправе привлекать третьих лиц, включая Сторонних ИИ-провайдеров, обработчиков данных, поставщиков программного обеспечения, инфраструктуры, сервисов хранения, технической поддержки и информационной безопасности. Такие лица обрабатывают персональные данные на основании договора с Оператором и только в объеме, необходимом для достижения целей обработки.

1.14.9. Если ИИ-модуль используется для формирования персонализированных рекомендаций на основе сведений о предпочтениях, действиях или истории использования Платформы Пользователем, Оператор обеспечивает размещение на соответствующем информационном ресурсе правил применения рекомендательных технологий в случаях и порядке, предусмотренных законодательством Российской Федерации.

1.14.10. При использовании ИИ-модуля трансграничная передача персональных данных не осуществляется, если иное прямо не указано в настоящей Политике, отдельном согласии субъекта персональных данных или ином документе Оператора, размещенном до начала такой передачи. В случае изменения порядка обработки Оператор выполняет предусмотренные законодательством Российской Федерации действия до начала трансграничной передачи персональных данных.

5. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

5.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю по письменному запросу в течение 10 рабочих дней с момента обращения либо получения запроса.

5.2. Оператор вправе продлить срок предоставления сведений, направив субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.3. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, если только не имеются законные основания для их раскрытия.

5.4. Запрос субъекта персональных данных должен содержать:

  • фамилию, имя, отчество, номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором;
  • подпись субъекта персональных данных или его представителя.

5.5. Если в запросе субъекта персональных данных отсутствуют обязательные сведения или субъект не обладает правами доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.

5.6. Изменение и удаление данных.

Пользователь Платформы вправе самостоятельно редактировать свои персональные данные через личный кабинет, за исключением случаев, когда их исправление или удаление невозможно по законным основаниям.

Если персональные данные были загружены в систему Заказчиком в отношении третьего лица, ответственность за корректность таких данных несёт сам Заказчик.

Пользователь Сайта вправе направить запрос на исправление или удаление персональных данных, предоставленных через формы обратной связи, за исключением случаев, когда их хранение требуется по закону.

5.7. Блокировка и исправление данных.

В случае выявления неточных персональных данных по обращению субъекта персональных данных, его представителя либо по их запросу или по запросу Роскомнадзора, Оператор блокирует обработку персональных данных на период проверки.

Если факт неточности данных подтверждён, Оператор уточняет данные в течение 7 рабочих дней и снимает блокировку.

В случае выявления неправомерной обработки персональных данных, Оператор немедленно приостанавливает их обработку до устранения нарушений.

5.8. Уведомления о блокировке, исправлении и удалении данных.

Если персональные данные блокируются, исправляются или удаляются, Оператор направляет субъекту персональных данных соответствующее уведомление через личный кабинет (для Пользователей Платформы) или по электронной почте/телефону (для Пользователей Сайта).

5.9. Уничтожение персональных данных.

Уничтожение персональных данных осуществляется комиссией, назначенной приказом генерального директора Оператора.

Уничтожение персональных данных на бумажных носителях производится путём их физического уничтожения (шредер, сжигание), а в электронных системах – путём безвозвратного удаления из баз данных.

5.10. Особенности реализации прав субъекта персональных данных при использовании ИИ-модуля.

5.10.1. Пользователь вправе направить Оператору запрос об уточнении, блокировании, удалении или уничтожении персональных данных, содержащихся в запросах Пользователя, пользовательском контенте, загруженных документах, результатах генерации и истории взаимодействия с ИИ-модулем.

5.10.2. Удаление или блокирование отдельных данных, связанных с использованием ИИ-модуля, может быть ограничено, если их дальнейшее хранение необходимо Оператору для исполнения договора, соблюдения законодательства, обеспечения безопасности Платформы, рассмотрения претензий, разрешения споров или защиты прав и законных интересов Оператора и третьих лиц.

6. Обработка файлов куки

6.1. При посещении Сайта на устройстве Пользователя автоматически сохраняются файлы куки, содержащие техническую и статистическую информацию, включая: дату и время посещения; IP-адрес, присвоенный устройству для выхода в сеть Интернет; тип браузера и операционной системы; адрес сайта, с которого был осуществлён переход; технические данные, передаваемые устройством; а также сведения, собираемые посредством сервисов веб-аналитики.

6.2. Обработка файлов куки Оператором осуществляется с использованием сервисов веб-аналитики, в том числе сервиса Яндекс.Метрика, предоставляемого ООО «Яндекс» (119021, г. Москва, ул. Л. Толстого, д. 16), в целях анализа поведения Пользователей Сайта и улучшения его работы.

Файлы куки, обрабатываемые Оператором:

  • дата и время посещения Сайта;
  • сетевой адрес устройства, используемый для доступа в сеть Интернет;
  • тип браузера и операционной системы;
  • адрес сайта, с которого был осуществлён переход;
  • технические данные, передаваемые устройством Пользователя;
  • данные, собираемые посредством агрегаторов статистики посещений Сайта.

6.3. Файлы куки не позволяют идентифицировать конкретного Пользователя и применяются исключительно в обезличенном виде.

6.4. Пользователь вправе в любой момент изменить настройки браузера, ограничить или запретить использование файлов куки, а также воспользоваться инструментами отключения сервисов веб-аналитики. При этом отдельные функции Сайта могут быть недоступны.

6.5. Сроки хранения файлов куки определяются настройками браузера Пользователя и параметрами используемых сервисов веб-аналитики.

7. Порядок передачи персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, прямо предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.

7.2. Передача персональных данных третьим лицам может осуществляться в следующих случаях:

  • для выполнения обязанностей, установленных законодательством Российской Федерации (в том числе налоговым, бухгалтерским и иным);
  • по запросам уполномоченных государственных органов в случаях, установленных законодательством;
  • Обществу с ограниченной ответственностью «АйтиКом» (ИНН 7714407563) — в целях выдачи сертификата усиленной неквалифицированной электронной подписи. В этом случае передаются персональные данные, необходимые для идентификации субъекта персональных данных;
  • поставщикам программного обеспечения, инфраструктуры, сервисов хранения, технической поддержки, информационной безопасности, API, языковых моделей и Сторонним ИИ-провайдерам — в целях обеспечения работы ИИ-модуля, обработки запросов Пользователя, формирования результатов генерации, сохранения истории взаимодействия, технической поддержки, обеспечения безопасности и контроля качества.

7.3. Третьи лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность таких данных и обеспечивать их защиту в соответствии с требованиями законодательства Российской Федерации.

7.4. Передача персональных данных за пределы Российской Федерации Оператором не осуществляется.

7.5. При использовании ИИ-модуля Оператор не осуществляет передачу персональных данных за пределы Российской Федерации. Если в дальнейшем для работы ИИ-модуля будет использоваться инфраструктура или провайдер, предполагающие трансграничную передачу персональных данных, Оператор до начала такой передачи внесет необходимые изменения в настоящую Политику, получит требуемые согласия и/или выполнит иные действия, предусмотренные законодательством Российской Федерации.

7.6. Перечень конкретных обработчиков и технических поставщиков, привлекаемых Оператором для обеспечения работы Платформы и ИИ-модуля, может быть доведен до сведения Пользователя через настоящую Политику, интерфейс личного кабинета, пользовательские условия, договор или по запросу субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до момента принятия новой редакции.

8.2. Изменения и дополнения в Политику вносятся по мере необходимости в соответствии с требованиями законодательства Российской Федерации.

8.3. Контроль за соблюдением Политики осуществляется ответственным за организацию обработки персональных данных, назначенным приказом Оператора.

8.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

8.5. Продолжение использования Платформы и ИИ-модуля после размещения новой редакции настоящей Политики означает ознакомление Пользователя с обновленными условиями обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации или интерфейсом Платформы.

9. Реквизиты

Полное наименование: Общество с ограниченной ответственностью «БИЮРЭ»

Сокращенное наименование: ООО «БИЮРЭ»

Юридический адрес: 117525, г. Москва, Чертаново Центральное р-н, ул. Днепропетровская, д. 17, помещ. 1Ц

Фактический адрес: г. Москва, ул. Днепропетровская, д. 17, помещ. 1Ц

Почтовый адрес: 117525, г. Москва, Чертаново Центральное р-н, ул. Днепропетровская, д. 17, помещ. 1Ц

ИНН: 9726102601

КПП: 772601001

ОГРН: 1257700349576

ОКПО: 66941595

ОКАТО: 45296595000

ОКТМО: 45925000000

Руководитель: Генеральный директор Щербаков Данил Петрович

Электронная почта: info@bejure.ru