Настоящая политика определяет порядок обработки персональных данных на сайте advoprofil.ru.
Оператором обработки данных является администрация проекта АдвоПрофиль. Для обращений по персональным данным используйте страницу контактов или опубликованные контактные данные проекта.
Какие данные обрабатываются
Сервис обрабатывает только данные, которые нужны для работы каталога, личного кабинета, заявок, модерации, безопасности и связи с пользователем.
- Данные аккаунта: имя, email, роль пользователя, пароль в виде защищенного хеша, статус аккаунта, служебные параметры входа и безопасности.
- Данные адвокатского профиля: ФИО, реестровый номер, палата, регион, город, адрес приема, контакты, специализация, опыт, описание, цены, статьи, кейсы, сотрудники и публичные материалы профиля.
- Заявки и обращения: имя, телефон, email, город, направление права, сообщение, выбранный адвокат, источник формы, статус обработки.
- Отзывы, жалобы и ответы: имя автора, оценка, текст, объект обращения, статус модерации, комментарии сервиса и адвоката.
- Документы адвоката для подтверждения профиля: тип файла, имя файла, размер, статус проверки, комментарий модератора и закрытый путь хранения.
- Технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сессии, файлы cookie и сведения о действиях на сайте, необходимые для безопасности, авторизации, предотвращения злоупотреблений и стабильной работы сервиса.
- Для активных аккаунтов с подтвержденным email: код значимого действия, путь страницы без параметров запроса, код элемента интерфейса, категория устройства, время и технический результат действия. Содержимое полей, заявок, документов, буфера обмена, пароли, коды и токены в эту историю не записываются.
Цели обработки
- Регистрация, вход, поддержание сессии и защита аккаунта.
- Создание, проверка, модерация и публикация профилей адвокатов.
- Передача заявок выбранному адвокату и учет статуса таких заявок.
- Проверка данных по ЕГРА, адвокатским палатам и внутренним справочникам.
- Модерация отзывов, жалоб, статей, документов и иных пользовательских материалов.
- Обеспечение безопасности сайта, антиспам, расследование инцидентов и ведение технических журналов.
- Анализ понятности интерфейса, последовательности действий подтвержденных пользователей, ошибок форм и признаков автоматизированного злоупотребления.
- Поддержание актуальности заявленного адвокатом профиля, включая сервисные напоминания владельцу привязанного профиля о проверке адреса приема.
- Сохранение избранного, сравнения, настроек интерфейса и факта согласия с документами сервиса.
- Исполнение требований законодательства РФ и защита прав пользователей, адвокатов и администрации проекта.
Cookies и локальное хранилище
Сайт использует необходимые cookies, session storage и localStorage. Они нужны для авторизации, защиты форм, избранного, сравнения, гостевых действий, сохранения согласия и корректной работы интерфейса.
Если пользователь сам включает «Запомнить меня», сайт может поддерживать вход на этом устройстве ограниченное время. Выход из аккаунта, отзыв устройства или смена настроек безопасности прекращают такой доступ.
Согласие с использованием необходимых cookies и локального хранилища сохраняется на 12 месяцев. Отозвать его можно через очистку данных сайта в настройках браузера; после очистки баннер будет показан повторно.
История действий подтвержденного аккаунта
После подтверждения email сервис ведет закрытую историю ограниченного набора действий: открытие страницы, переход по отмеченному элементу, открытие или копирование доступного контакта, отправка формы, изменение профиля и техническая ошибка интерфейса. Путь сохраняется без query string.
При копировании сохраняются только тип элемента, успешность и диапазон длины. Сам телефон, email, ссылка или иное содержимое буфера обмена в событие не записываются. Значения полей форм и свободный текст также не собираются.
Поведенческие события хранятся до 90 дней и удаляются ограниченными пакетами. Удаление аккаунта каскадно удаляет связанную историю. Доступ имеет только уполномоченный администратор; каждый просмотр истории журналируется.
Передача и хранение
- Данные не продаются третьим лицам.
- Заявка клиента может быть доступна выбранному адвокату в его личном кабинете.
- Документы подтверждения профиля доступны только владельцу профиля и уполномоченным сотрудникам сервиса.
- Сервисные уведомления используются для значимых событий, связанных с модерацией, безопасностью и работой сайта.
- Сервисные email-напоминания об актуальности адреса отправляются только владельцам привязанных профилей с активным подтвержденным аккаунтом. Публичные email непривязанных профилей для этой автоматической рассылки не используются; канал можно отключить в настройках уведомлений.
- Данные хранятся столько, сколько нужно для целей обработки, исполнения обязанностей, защиты прав и работы сервиса; по запросу данные могут быть уточнены, ограничены или удалены, если это не противоречит закону и законным интересам сервиса.
Права пользователя
- Запросить сведения об обработке своих персональных данных.
- Попросить исправить неточные данные, ограничить обработку или удалить данные, если для этого есть правовые основания.
- Отозвать согласие на обработку через обращение к администрации проекта; отзыв не влияет на законность обработки до момента отзыва.
- Обжаловать действия оператора в уполномоченный орган или суд в порядке, предусмотренном законодательством РФ.
Безопасность
Сервис применяет организационные и технические меры защиты: ограничение доступа, защищенную авторизацию, одноразовую проверку регистрационной формы, явное подтверждение email, журналирование важных событий и закрытое хранение документов.
Автоматический просмотр ссылки почтовым сервисом не активирует аккаунт. Полные телефоны, email и прямые каналы связи в публичных профилях открываются только пользователям с активным аккаунтом и подтвержденным email.
Несмотря на технические меры, пользователь должен самостоятельно хранить пароль и не передавать доступ к аккаунту третьим лицам.