Политика обработки персональных данных

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Пономарев Дмитрий Геннадьевич, ОГРНИП 309774610400461, ИНН 770203076866, зарегистрирован 14 апреля 2009 года Межрайонной инспекцией Федеральной налоговой службы № 46 по г. Москве, адрес для направления корреспонденции и обращений: 129336 Москва, ул. Таёжная, д. 8, к. 2, офис 5, e-mail: hello@dokiest.ru, режим работы: пн–пт, 10:00–18:00 (далее — оператор). Он же — практикующий юрист, который в текстах сайта упоминается как юрист-эксперт. Оператор определяет цели обработки, состав данных и совершаемые с ними действия, то есть выступает самостоятельным оператором, а не лицом, обрабатывающим данные по поручению заказчика.

Лицо, ответственное за организацию обработки персональных данных, — сам индивидуальный предприниматель; обращения по вопросам обработки направляются по адресу, указанному выше.

2. Чьи данные и какие данные обрабатываются

Категории субъектов персональных данных:

Категории обрабатываемых данных:

Ответы заказчика на вопросы оператора по заданию являются дополнением к заданию: содержащиеся в них сведения обрабатываются в том же составе, на тех же правовых основаниях, в том же порядке и в те же сроки, что и сведения, содержащиеся в тексте задания и приложенных материалах. Это относится и к ответам об оценке выполненной работы в той части, в которой они используются в дальнейшей работе по тому же заданию (например, при подготовке новой версии документа).

Специальные категории персональных данных и биометрические персональные данные оператором не обрабатываются (правило приёма — раздел 4).

3. Правовые основания и цели обработки

Цели обработки: исполнение договора об оказании услуг, заключаемого с заказчиком; подготовка юридических документов и исследований по заданиям заказчиков; приём оплаты услуг и обеспечение направления заказчику кассового чека; исполнение договора о привлечении заказчиков, заключаемого с партнёром, расчёты по нему и исполнение обязанностей, предусмотренных законодательством о налогах и сборах и о бухгалтерском учёте; оценка качества оказываемых услуг — получение и учёт профессиональной оценки заказчиками выполненной работы и учёт сведений о взаимодействии с заказчиком при организации оказания услуг; исполнение публичного обещания награды за заявку о дефекте ссылки в опубликованном примере — рассмотрение заявок, установление первенства, выплата награды и исполнение обязанностей налогового агента.

Правовые основания:

Персональные данные третьих лиц оператор, как правило, получает не от самих субъектов, а от заказчика. Сведения, предусмотренные частью 3 статьи 18 Закона о персональных данных, таким субъектам отдельно не предоставляются на основании пункта 5 части 4 статьи 18: их предоставление раскрыло бы факт и содержание обращения заказчика к оператору и нарушило бы права и законные интересы заказчика и лиц, которым он оказывает юридическую помощь. Сведения об обработке предоставляются субъекту по его обращению в объёме части 7 статьи 14 Закона о персональных данных (раздел 9).

Заказчик вправе направить другому лицу ссылку на вопросы по своему заданию. По ссылке это лицо видит только вопросы — без задания, документов и выводов — и сообщает ответы само. Такие ответы оператор получает непосредственно от отвечающего и обрабатывает в той же цели и на том же основании, что материалы задания (раздел 3). В работу они поступают только после того, как заказчик их проверит и отправит. Хранятся они вместе с материалами задания (раздел 8), в том числе неотправленные. Кто обрабатывает ответы и где прочитать эту Политику, отвечающий видит на странице с вопросами. Ссылка действует 5 или 30 дней, по выбору заказчика; заказчик вправе отозвать её в любой момент.

4. Какие сведения оператор не принимает

Оператор не принимает и не обрабатывает сведения о состоянии здоровья и о судимости конкретных лиц, а также биометрические персональные данные. Абстрактные правовые вопросы медицинской или уголовно-правовой тематики, не привязанные к конкретному лицу, принимаются в работу на общих основаниях.

Если такие сведения всё же оказались в материалах, оператор прекращает их обработку не позднее трёх рабочих дней со дня выявления, а если обеспечить правомерность обработки невозможно — уничтожает соответствующие материалы не позднее десяти рабочих дней со дня выявления (часть 3 статьи 21 Закона о персональных данных), о чём уведомляет заказчика.

5. Действия с персональными данными

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная передача, блокирование, удаление, уничтожение персональных данных. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

Обезличивание персональных данных заказчиков и третьих лиц оператором не выполняется; сведения лица, обратившегося за заключением договора о привлечении заказчиков, обезличиваются по истечении срока, указанного в разделе 8. Удаление и изменение сведений, позволяющих узнать дело и его участников, которое оператор выполняет перед публикацией примера работы на сайте или его показом отдельному лицу на условиях конфиденциальности, обезличиванием в смысле пункта 9 статьи 3 Закона о персональных данных не является и так не называется ни в одном документе оператора.

Решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных оператором не принимаются (статья 16 Закона о персональных данных): результат работы принимает юрист-эксперт. Сведения для оценки качества услуг (раздел 2) служат оператору подсказкой: цена, сроки и иные условия оказания услуг конкретному заказчику на их основании автоматически не меняются.

6. Где выполняется работа и кто привлекается

Материалы задания и записи о заданиях принимаются и хранятся на серверах на территории Российской Федерации.

Работа над заданием многошаговая: часть этапов выполняют автоматическая обработка файлов и локальные инструменты в российской инфраструктуре, для отдельных этапов исследования и черновой работы используются внешние ИИ-модели, в том числе за пределами Российской Федерации. Внешней модели может направляться как материал задания, так и точечная обобщённая выдержка — в зависимости от этапа. Ход работы и результат контролирует юрист-эксперт.

Когда обработка выполняется за пределами Российской Федерации, это трансграничная передача персональных данных; она осуществляется в порядке статьи 12 Закона о персональных данных.

Локализация баз данных и трансграничная передача — два самостоятельных требования, и оператор выполняет их отдельно. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных); передача материалов внешней модели совершается для обработки в ходе выполнения задания: она является трансграничной передачей и подчиняется статье 12 Закона о персональных данных, но требования о локализации не отменяет и им не подменяется. Согласие субъекта требование о локализации не заменяет и его несоблюдение не устраняет.

Для выполнения отдельных этапов оператор поручает обработку привлечённому лицу — поставщику вычислительных услуг и ИИ-инструментов, в том числе иностранному, действующему по поручению оператора и обязанному соблюдать конфиденциальность и требования к безопасности данных. Наименование и адрес такого лица субъект персональных данных вправе получить по запросу (пункт 9 части 7 статьи 14 Закона о персональных данных). Оператор отвечает перед субъектом за обработку, включая действия привлечённых лиц.

Для приёма оплаты оператор передаёт адрес электронной почты заказчика и сумму платежа платёжному сервису — российской организации, оказывающей услуги по приёму платежей, — и привлечённому этим сервисом платёжному агрегатору, также российской организации. Денежные средства заказчика принимает платёжный агрегатор: он зачисляет их на свой специальный банковский счёт, действуя в этой части как агент оператора — от имени и за счёт оператора. Кассовый чек формирует платёжный агрегатор: пользователем контрольно-кассовой техники выступает он, и чек пробивается на технике, поставленной на учёт в налоговом органе за ним. Он же обеспечивает направление чека заказчику в электронной форме на указанный заказчиком адрес электронной почты (пункт 5 статьи 1.2 Федерального закона от 22.05.2003 № 54-ФЗ) и передачу фискальных документов в налоговые органы через оператора фискальных данных, с которым состоит в договорных отношениях; оператор в этих отношениях с оператором фискальных данных не участвует. Материалы задания и его текст платёжному сервису, платёжному агрегатору и оператору фискальных данных не передаются. Такие передачи совершаются в Российской Федерации и трансграничной передачей не являются. Наименование и адрес платёжного сервиса, платёжного агрегатора и оператора фискальных данных субъект персональных данных вправе получить по запросу (пункт 9 части 7 статьи 14 Закона о персональных данных).

Из людей материалы читает только юрист-эксперт: других специалистов оператор к работе по заданию не привлекает. Привлечённое лицо — поставщик вычислительных услуг и ИИ-инструментов; его работники получают доступ к материалам лишь в объёме, необходимом для исполнения поручения оператора, и обязаны соблюдать конфиденциальность.

Оператор рекомендует не прикладывать к заданию персональные данные, без которых можно обойтись; на результат работы это не влияет.

Сведения для оценки качества услуг в цели оценки качества третьим лицам и внешним ИИ-моделям не передаются и за пределы Российской Федерации не передаются; ответы заказчика об оценке работы, используемые в дальнейшей работе по заданию, передаются в том же порядке, что и материалы задания (раздел 2).

Персональные данные партнёров в работе по заданиям не используются: внешним моделям они не передаются, за пределы Российской Федерации не передаются и трансграничной передачей не затрагиваются. Они обрабатываются для заключения и исполнения договора с партнёром и расчётов по нему; банк, в который перечисляется вознаграждение, налоговые органы и сервис проверки контрагентов (российская организация, через которую оператор получает сведения из ЕГРЮЛ и ЕГРИП) получают сведения в объёме, необходимом для платежа, для проверки сведений о партнёре и для исполнения обязанностей, предусмотренных законом.

Персональные данные заявителей в работе по заданиям не используются: внешним ИИ-моделям они не передаются и за пределы Российской Федерации не передаются; для проверки сообщённого дефекта используется только его описание, без сведений о заявителе. Заявки поступают на адрес электронной почты оператора, почтовый сервис которого размещён на территории Российской Федерации. Банк, через который выплачивается награда, налоговые органы и сервис проверки контрагентов (российская организация, через которую оператор получает сведения из ЕГРИП) получают сведения в объёме, необходимом для платежа, для проверки сведений о заявителе и для исполнения обязанностей, предусмотренных законом.

Подробное описание того, как устроена работа с материалами, — на странице «Как устроена работа с данными».

7. Меры защиты

Оператор реализует правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных: ограничение доступа к материалам, шифрование каналов передачи, учёт действий с материалами, порядок реагирования на инциденты и на обращения субъектов персональных данных.

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор в течение 24 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных о происшедшем, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона о персональных данных). О таком случае, ставшем известным привлечённому лицу, оператор запрашивает сведения незамедлительно и исчисляет названные сроки со дня, когда о случае стало известно ему.

8. Сроки хранения

О предстоящем удалении материалов по заданию мы предупреждаем письмом дважды: не позднее чем за 30 дней и не позднее чем за 5 дней до удаления — чтобы Вы успели сохранить нужные файлы. Письмо не направляется, если Вы отказались от уведомлений по этому заданию, в том числе скрыв его в разделе «Мои задания»; по скрытому заданию направляется только предупреждение не позднее чем за 5 дней (раздел «Цена и оплата» условий оказания услуг). Скрытие задания сроков хранения не меняет. Письмо направляется по заданию, работа по которому завершена или прекращена; пока задание ожидает принятия в работу, выполняется или ожидает Вашего ответа, письмо не направляется — материалы по такому заданию удаляются по истечении срока хранения. Не направляется оно и по неотправленному черновику задания, а также по согласию на обработку персональных данных.

Названные сроки не распространяются на документы по расчётам с заказчиком — сведения о платежах, кассовые чеки и документы бухгалтерского и налогового учёта. Они хранятся в сроки, установленные законодательством о налогах и сборах и о бухгалтерском учёте, и содержат только адрес электронной почты заказчика, сумму и дату платежа; материалов задания в них нет.

9. Права субъектов персональных данных и обращения

Субъект персональных данных вправе получить сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, потребовать уточнения, блокирования или уничтожения данных, а также отозвать согласие.

Отзыв согласия — письменным обращением на hello@dokiest.ru. С момента отзыва оператор прекращает обработку, которая велась на основании согласия: работа по незавершённому заданию останавливается, а материалы и документы по заданию уничтожаются не позднее 30 дней со дня поступления отзыва, если их сохранение более не требуется для целей обработки (часть 5 статьи 21 Закона о персональных данных). Само согласие и отметка о его отзыве хранятся 4 года (раздел 8).

Заказчик вправе потребовать разъяснить причины и правовые основания, по которым задание не может быть принято без предоставления тех или иных персональных данных (пункт 4 статьи 16 Закона Российской Федерации «О защите прав потребителей»). Требование, заявленное письменно, оператор удовлетворяет в течение семи дней со дня его получения; заявленное устно — незамедлительно.

Обращение направляется на hello@dokiest.ru. Сведения об обработке предоставляются в письменной форме в течение десяти рабочих дней со дня обращения или получения запроса; этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления о причинах продления. Требование об уточнении неполных, неточных или неактуальных данных, а равно об уничтожении незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели обработки, исполняется в течение семи рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20 Закона о персональных данных); требование о прекращении обработки — в течение десяти рабочих дней (часть 5.1 статьи 21).

Требование об уничтожении персональных данных по заданию, работа по которому идёт или платёж по которому не завершён, исполняется после прекращения работы по заданию и завершения платежа — в сроки, установленные законом; эти сроки исчисляются со дня получения требования.

Сроки в днях — календарные, если они не названы рабочими. Сроки истекают по московскому времени.

Редакция от 21.10.2026. Политика описывает обработку в том виде, в каком она выполняется на дату редакции.

Версия 18 · история редакций