Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных в сети Интернет (далее Политика) на сайте https://strizh-legal.ru/, а также на иных сайтах, лендингах и веб-страницах (далее Сайт/Сайты) регулирует, какие персональные данные мы собираем и обрабатываем, как мы их защищаем и как используем.

1.2. ООО «Юридические технологии» (ОГРН 1257700492862, ИНН 9722108786), e-mail: support@strizh-legal.ru (далее Компания, Оператор) заботится о Вас и считает конфиденциальность и защиту персональных данных неотъемлемой и важной частью деятельности Компании.

1.3. Настоящая Политика разработана в соответствии с действующим законодательством Российской Федерации в сфере защиты персональных данных, в частности, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных).

1.4. Наша Компания гарантирует использование Ваших данных исключительно для взаимодействия с Вами и с нашей Платформой, а также надлежащую защиту Ваших данных.

1.5. Компания обещает, что все Ваши данные будут удалены, когда в их использовании отпадет необходимость.

Пожалуйста, внимательно ознакомьтесь с текстом данной Политики до начала использования Сайта и Платформы. Продолжая использование Сайта и Платформы, Вы соглашаетесь с условиями настоящей Политики.

Политика является общедоступным документом и опубликована на Сайте. Мы вправе изменять текст Политики путем размещения новой редакции Политики.

2. Термины и определения

2.1. Блокирование персональных данных временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.2. Конфиденциальность персональных данных обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия ее обладателя или иного основания для такой передачи в соответствии с законодательством Российской Федерации;

2.3. Обезличивание персональных данных действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

2.4. Обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.5. Оператор персональных данных юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики под Оператором понимается ООО «Юридические технологии»;

2.6. Персональные данные любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

2.7. Платформа SaaS-платформа «Стриж» (ИИ-ассистент для юристов), доступная по адресу https://strizh-legal.ru/, предоставляющая доступ к функциям генерации текстовых ответов, поиска по нормативно-правовым актам, поиска судебной практики, анализа документов;

2.8. Пользователь физическое лицо, посещающее Сайт и/или использующее Платформу;

2.9. Сайт сайт Оператора в сети Интернет по адресу https://strizh-legal.ru/, а также иные сайты, лендинги и веб-страницы, администрируемые Оператором;

2.10. Субъект персональных данных физическое лицо, персональные данные которого обрабатываются Оператором. Для целей настоящей Политики под субъектами персональных данных понимаются Пользователи;

2.11. Файлы cookie небольшие текстовые файлы, которые сохраняются на устройство Пользователя при использовании Сайта и содержат сведения, необходимые для работы Сайта;

2.12. Провайдер языковой модели третье лицо, предоставляющее Оператору доступ к языковым моделям (нейросетям) через программный интерфейс (API) для генерации ответов на запросы Пользователя;

2.13. Согласие на обработку персональных данных Ваше согласие как субъекта персональных данных, которое Вы даете Компании на совершение действий (операций) с предоставленными Вами персональными данными. Вы даете свое согласие нам на обработку Ваших персональных данных при регистрации на Платформе и/или продолжении использования Сайта Оператора.

2.14. Бот технической поддержки — автоматизированный сервис Оператора в мессенджере Telegram, предназначенный для приёма и обработки обращений Пользователей по вопросам технической поддержки Платформы.

3. Категории персональных данных, цели и сроки обработки

На Сайте и Платформе Оператора не осуществляется сбор и последующая обработка специальных категорий персональных данных, а также биометрических персональных данных.

4. Случаи обработки персональных данных

4.1. Обработка Ваших персональных данных допускается в следующих случаях:

• обработка осуществляется с Вашего согласия;
• обработка персональных данных необходима для исполнения договора (публичной оферты), стороной которого Вы являетесь;
• обработка персональных данных необходима для защиты Вашей жизни, здоровья или иных жизненно важных интересов, если получение Вашего согласия невозможно;
• обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц (в частности, для обеспечения функционирования Сайта и Платформы) либо для достижения общественно значимых целей при условии, что при этом не нарушаются Ваши права и свободы.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки Ваших персональных данных является Ваше согласие на обработку персональных данных, а также исполнение договора (публичной оферты), за исключением случаев, когда обработка персональных данных допускается без такого согласия.

5.2. Ваше согласие выражается путем проставления отметки (чек-бокса) при регистрации, акцепта публичной оферты, а также конклюдентными действиями (продолжение использования Сайта и Платформы).

6. Порядок обработки Ваших персональных данных

6.1. Мы осуществляем следующие действия с Вашими персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Мы осуществляем обработку персональных данных автоматизированным способом.

6.2. Мы обрабатываем Ваши персональные данные в соответствии с принципами:

• законности целей и способов обработки персональных данных, добросовестности и справедливости;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• обработки только персональных данных, которые отвечают целям их обработки;
• хранения персональных данных в форме, позволяющей Вас определить, не дольше, чем этого требуют цели обработки персональных данных.

Мы передаем Ваши персональные данные организациям (лицам), приведенным в Приложении № 1.

7. Обработка запросов с использованием сторонних сервисов

7.1. Для выполнения запросов Пользователя Платформа использует языковые модели, предоставляемые сторонними провайдерами через программный интерфейс (API). Текст запроса Пользователя передается соответствующему провайдеру языковой модели для генерации ответа.

7.2. Перечень провайдеров языковых моделей и применимые условия обработки данных размещены на Сайте по адресу https://strizh-legal.ru/providers. Оператор вправе обновлять перечень провайдеров без изменения настоящей Политики.

7.3. Обработка запросов осуществляется с привлечением сторонних провайдеров языковых моделей. Продолжая использование Платформы, Пользователь подтверждает, что ознакомлен с условиями привлечения провайдеров и выражает согласие на передачу данных запроса привлеченным провайдерам в целях оказания услуг. Актуальный перечень провайдеров размещен на Сайте.

7.4. Содержимое загруженных Пользователем документов (PDF, Word) может быть передано привлеченным провайдерам языковых моделей в объеме, необходимом для выполнения функции анализа документов. На передачу содержимого документов распространяются условия, установленные пунктами 7.1 и 7.2 настоящей Политики.

8. Обезличивание данных

8.1. Пользователь самостоятельно определяет содержание запросов, направляемых через Платформу. При формировании запросов Пользователь обязуется не включать в них персональные данные третьих лиц, а также минимизировать включение собственных персональных данных, в том числе с использованием встроенных инструментов обезличивания, предоставляемых Платформой, либо иных доступных Пользователю средств.

8.2. Платформа предоставляет Пользователю встроенный инструмент обезличивания, позволяющий автоматически заменять отдельные категории персональных данных в тексте запроса перед его направлением провайдеру языковой модели.

8.3. Оператор предпринимает разумные усилия для обеспечения корректной работы инструмента обезличивания, однако не гарантирует полное выявление и замену всех персональных данных в запросе Пользователя. Ответственность за содержание направляемых запросов несет Пользователь.

8.4. Пользователь осознает и принимает, что при направлении запроса через Платформу текст запроса передается привлеченным провайдерам языковых моделей в целях генерации ответа. В связи с этим Пользователь обязуется предварительно оценивать содержание запроса на предмет наличия в нем персональных данных и при необходимости самостоятельно обезличивать такие данные с использованием встроенных инструментов Платформы или иных доступных средств до направления запроса.

9. Обработка файлов cookie и пользовательская аналитика

9.1. Мы собираем и обрабатываем данные, которые автоматически передаются Сайту в процессе его использования, в том числе IP-адрес, данные файлов cookie, информацию о браузере субъекта персональных данных, технические характеристики оборудования и программного обеспечения, используемого Вами, и иную подобную информацию.

Мы используем эти данные в целях обеспечения функционирования Сайта, анализа его использования.

9.2. Файлы cookie используются исключительно в целях, указанных в настоящей Политике.

Вы вправе по своему желанию отказаться от приема на свое устройство файлов cookie. Для этого Вы можете отказаться от использования Сайта или ввести соответствующие настройки в своем браузере. Обращаем внимание, что часть cookie-файлов строго необходима для работы Сайта, поэтому их отключение может привести к невозможности его использования Вами.

9.3. Для анализа пользовательской активности мы можем использовать сервис Яндекс.Метрика. Для использования сервиса мы передаем пользовательские данные ООО «Яндекс» (119021, Москва, ул. Льва Толстого, д. 16). С полным перечнем данных, обрабатываемых Яндекс.Метрикой, можно ознакомиться по ссылке: https://yandex.com/support/metrica/ru/code/data-collected. С политикой конфиденциальности сервиса можно ознакомиться по ссылке: https://yandex.ru/legal/confidential/.

Более подробно правила обработки файлов cookie изложены в Приложении № 2.

10. Права и обязанности субъекта персональных данных

10.1. Вы имеете право на получение информации, касающейся обработки Ваших персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые нами способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным;
• обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• информацию о передаче данных привлечённым третьим лицам, а также иные сведения, предусмотренные Законом о персональных данных;
• иные сведения, предусмотренные Законом о персональных данных.

10.2. Вы имеете право требовать от Оператора уточнения Ваших персональных данных или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.3. Вы имеете право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.4. Вы обязаны своевременно информировать нас об изменениях своих персональных данных.

11. Обязанности Оператора

11.1. При обработке Ваших персональных данных мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2. Мы обязуемся:

• предоставить Вам безвозмездно возможность ознакомления с персональными данными, относящимися к Вам;
• в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Вами сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;
• в срок, не превышающий 7 (семи) рабочих дней со дня представления Вами сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
• уведомить Вас о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Ваши персональные данные были переданы;
• прекратить обработку персональных данных и уничтожить персональные данные в случае Вашего отзыва согласия на обработку в срок, установленный действующим законодательством;
• обеспечивать конфиденциальность и безопасность Ваших персональных данных при их обработке;
• не раскрывать третьим лицам и не распространять персональные данные без Вашего согласия, если иное не предусмотрено законом.

12. Порядок направления обращений и контактные данные

12.1. В целях получения информации, касающейся обработки персональных данных, а также реализации других прав, Вы или Ваш представитель вправе направить запрос уполномоченному лицу по e-mail: support@strizh-legal.ru.

Мы сообщим Вам информацию о наличии персональных данных, относящихся к Вам, а также предоставим возможность ознакомления с этими персональными данными при Вашем обращении либо в течение 10 (десяти) рабочих дней с даты получения Вашего запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней при условии направления в Ваш адрес мотивированного уведомления.

12.2. Вы вправе отозвать свое согласие на обработку персональных данных, направив соответствующее требование по e-mail: support@strizh-legal.ru. Мы прекратим обработку персональных данных и обеспечим их уничтожение в течение 30 (тридцати) дней со дня получения отзыва.

Ответственное лицо за организацию обработки персональных данных: Омельчук Полина Андреевна, генеральный директор, e-mail: support@strizh-legal.ru.

13. Заключительные положения

13.1. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою силу. Продолжая использование Сайта и Платформы, Вы подтверждаете, что ознакомились с изменениями и приняли их.

13.2. В случае изменения действующего законодательства настоящая Политика действует в части, не противоречащей действующему законодательству.

13.3. Неотъемлемой частью настоящей Политики являются следующие Приложения:

• Приложение № 1 к Политике обработки персональных данных от 14.04.2026. Перечень лиц, которым Оператор передает данные Пользователей.
• Приложение № 2 к Политике обработки персональных данных от 14.04.2026. Правила обработки файлов cookie.
• Приложение № 3 к Политике обработки персональных данных от 14.04.2026. Сведения о реализуемых требованиях к защите персональных данных.

---

Приложение № 1 к Политике обработки персональных данных от 14.04.2026

Перечень лиц, которым Оператор передает данные Пользователей

---

Приложение № 2 к Политике обработки персональных данных от 14.04.2026

Правила обработки файлов cookie

1. Общие сведения

Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя, в том числе: идентификатор Пользователя; IP-адрес; информация об оборудовании и устройстве; сведения об операционной системе; информация о местонахождении (страна, город) устройства Пользователя; количество просмотренных страниц; длительность пребывания на Сайте; страницы, с которых были совершены переходы.

2. Цели обработки файлов cookie

Оператор может осуществлять обработку файлов cookie для реализации следующих целей:

• обеспечение работы и безопасности Сайта;
• анализ пользования Сайтом, подбор релевантного контента.

3. Как Оператор обрабатывает файлы cookie

Оператор вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций) – сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4. Безопасность файлов cookie

Оператор принимает все необходимые технические и организационно-правовые меры в целях обеспечения защиты данных Пользователя (включая файлы cookie) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5. Как отказаться от обработки файлов cookie

Обязательные файлы cookie необходимы для обеспечения корректной работы Сайта. Данный тип файлов cookie нельзя отключить, однако Пользователь может удалить их после завершения использования Сайта.

Файлы cookie размещаются на устройстве Пользователя. Оператор не может удалить их за Пользователя. Пользователь может самостоятельно управлять файлами cookie в настройках своего браузера.

Примеры руководств по управлению файлами cookie:

• Google Chrome – https://support.google.com/chrome/answer/95647?hl=ru
• Mozilla Firefox – https://support.mozilla.org/ru/kb/udalenie-kukov-i-dannyh-sajtov-v-firefox
• Safari – https://support.apple.com/ru-ru/105082
• Microsoft Edge – https://support.microsoft.com/ru-ru/microsoft-edge
• Opera – https://help.opera.com/ru/latest/web-preferences/

---

Приложение № 3 к Политике обработки персональных данных от 14.04.2026

Сведения о реализуемых требованиях к защите персональных данных

Мы принимаем соответствующие технические и организационно-правовые меры в соответствии с требованиями действующего законодательства Российской Федерации о персональных данных для обеспечения безопасности Ваших персональных данных.

Организационно-правовые меры:

• назначено должностное лицо, ответственное за обеспечение безопасности персональных данных (Омельчук Полина Андреевна, генеральный директор);
• принята Политика обработки персональных данных, иные локальные нормативные акты, устанавливающие правовой режим обработки персональных данных;
• утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
• проводится ознакомление работников и иных лиц с правилами Политики обработки персональных данных и требованиями законодательства к обработке и защите персональных данных;
• создана система защиты персональных данных;
• проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
• проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных.

Технические меры:

• обеспечивается сохранность носителей персональных данных;
• используются средства защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• принимаются меры в случае обнаружения фактов несанкционированного доступа к персональным данным;
• осуществляется идентификация и аутентификация субъектов доступа и объектов доступа;
• применяются средства антивирусной защиты;
• используется защищенный протокол HTTPS;
• данные пользователей хранятся на серверах, расположенных на территории Российской Федерации.