1. Общие положения
Оператором персональных данных при функционировании сайта advocatmos.ru является адвокат Данилевский Евгений Васильевич, осуществляющий адвокатскую деятельность в форме адвокатского кабинета. Настоящая политика описывает фактическую архитектуру сайта: публичную информационную часть и защищённый личный кабинет, доступ в который предоставляется индивидуально.
Контактные данные оператора публикуются на странице «Контакты». Через публичную часть сайта документы и конфиденциальные сведения по делу в настоящее время не принимаются.
2. Какие данные обрабатываются
При обычном просмотре сайта сервер технически обрабатывает сведения, необходимые для доставки и защиты веб-запроса: IP-адрес, дату и время обращения, запрошенный адрес, HTTP-метод и статус, сведения о браузере и устройстве, а также referrer, если он передан браузером или промежуточным узлом.
Для пользователей личного кабинета дополнительно обрабатываются данные учётной записи и сведения, необходимые для оказания юридической помощи и защищённого взаимодействия: имя и контактные данные, роли и права доступа, сведения о доверителе и деле, сообщения, документы и вложения, записи о встречах, уведомления и иные данные, размещённые в рамках работы по конкретному поручению.
Состав материалов конкретного дела определяется характером юридической помощи. В таких материалах могут находиться сведения повышенной чувствительности; доступ к ним предоставляется только пользователям, которым он необходим в рамках соответствующих полномочий.
3. Цели обработки
Данные используются для работы и защиты сайта, аутентификации пользователей, предоставления доступа к личному кабинету, исполнения соглашений об оказании юридической помощи, ведения профессиональной работы по поручению доверителя, обмена сообщениями и документами, организации встреч и уведомлений, исполнения установленных законом обязанностей и защиты прав оператора и доверителей.
4. Публичный сайт и файлы cookie
На текущей публичной части сайта не подключены системы веб-аналитики, рекламные и ретаргетинговые пиксели. При анонимном открытии главной страницы сервер не устанавливает cookie.
Технические cookie и идентификаторы сессии могут использоваться после перехода к аутентификации и в личном кабинете, поскольку без них невозможно безопасно поддерживать авторизованную сессию и защитные механизмы Drupal.
5. Технические журналы
Веб-сервер ведёт журналы доступа и ошибок. На текущей конфигурации они ротируются ежедневно, хранятся в пределах 14 ротаций и сжимаются. Drupal также ведёт ограниченный технический журнал событий; его текущий предел — 1000 записей.
Эти журналы используются для безопасности, диагностики ошибок и расследования технических инцидентов, а не как архив материалов дела.
6. Хранение и защита
Документы, сообщения и создаваемые системой печатные материалы, предназначенные для ограниченного доступа, хранятся в закрытом файловом хранилище вне публичного webroot. Выдача таких файлов производится через проверку прав доступа.
Передача данных между браузером и сайтом защищена HTTPS. Для чувствительных страниц применяются запрет публичного кэширования, ограничения индексации и дополнительные заголовки безопасности. Права пользователей разделяются по ролям и объектам системы.
7. Внешние каналы
Код сайта предусматривает возможность уведомлений по электронной почте, Telegram, WhatsApp и MAX, однако до отдельной настройки соответствующего провайдера и включения автоматизации данные в такой канал не отправляются. При фактическом включении нового внешнего канала сведения в этой политике должны быть актуализированы.
Сторонние системы аналитики и рекламного профилирования в текущей конфигурации не используются.
8. Сроки хранения
Срок хранения определяется целью обработки, требованиями законодательства, условиями оказания юридической помощи и необходимостью сохранения профессиональных материалов. После отпадения законной цели данные удаляются или обезличиваются, если иное хранение не требуется законом либо характером адвокатского производства.
Отдельные технические журналы имеют собственные ограниченные сроки, указанные выше.
9. Права пользователя
Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения неточных данных, а при наличии предусмотренных законом оснований — ограничения обработки или удаления данных. Если обработка основана на согласии, согласие может быть отозвано в отношении той обработки, для которой оно являлось основанием.
Запрос направляется оператору по контактам, опубликованным на сайте. Требование об удалении не распространяется на сведения, которые оператор обязан или вправе сохранять по закону либо в связи с исполнением профессиональных обязанностей и защитой законных интересов.
10. Изменение политики
Политика должна пересматриваться при изменении фактической архитектуры сайта, подключении публичной формы, аналитики, нового внешнего провайдера или иной обработки, существенно меняющей описанный здесь поток данных.