Настоящий документ — статическая версия политики для ознакомления без JavaScript. Актуальная редакция с навигацией по разделам также доступна в приложении BSLEGAL.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет общие принципы и порядок обработки персональных данных оператором сервиса BSLEGAL.
Дата редакции Политики: 26.10.2026
Оператор персональных данных:
- Сергеев Алексей Артемович — физическое лицо, правообладатель программного обеспечения и оператор сервиса BSLEGAL (до регистрации юридического лица)
- Контактный email: bslegalofficial@gmail.com
- Телефон: +7 (938) 158-70-09
- Почтовый адрес для корреспонденции: ДНР, г. Донецк, пр-кт Ильича, 21, кв. 16
- Оператор — физическое лицо. ИНН указывается в уведомлении уполномоченному органу и предоставляется по запросу уполномоченных органов; на сайте публикуется после регистрации ИП или юридического лица
Уведомление уполномоченного органа (ст. 22 152-ФЗ): оператор направил уведомление об обработке персональных данных в Роскомнадзор в порядке, установленном законодательством РФ. Номер обращения (уведомления): 100362994. Статус: направлено; сведения о сроке прекращения обработки уточняются до внесения записи в реестр операторов персональных данных. Номер записи в реестре будет опубликован в настоящей Политике после присвоения. До публикации номера субъекты вправе направлять обращения по контактам ниже.
2. Сегменты сервиса (B2C и B2B)
Платформа BSLEGAL обслуживает частных лиц (B2C) и бизнес (B2B) на одной инфраструктуре. Cookies и технические данные обрабатываются одинаково на всём сайте.
3. Категории субъектов персональных данных
- Пользователи сайта и сервиса BSLEGAL (физические лица)
- Клиенты и потенциальные клиенты (физические лица)
- Представители и работники организаций-клиентов (B2B)
- Лица, направившие обращения через формы связи, мессенджеры или email
- Посетители сайта, в отношении которых обрабатываются технические данные и cookies
4. Категории персональных данных
- Идентификационные: ФИО; дата рождения; паспортные данные и ИНН — при необходимости услуги
- Контактные: телефон, email, почтовый адрес
- О деятельности: сведения о правовых вопросах, документы пользователя, история обращений
- Для B2B: сведения об организации и ролях в рабочей области
- Технические: IP-адрес, данные браузера и устройства, cookies, логи доступа
5. Цели обработки
- Оказание услуг: консультации, доступ к инструментам, подготовка документов
- Коммуникация: связь по вопросам услуг, уведомления и поддержка
- Улучшение сервиса: анализ использования (при согласии на аналитику)
- Соблюдение требований закона и исполнение договоров (оферт)
6. Правовые основания обработки
- Согласие субъекта персональных данных
- Исполнение договора или оферты на услуги
- Соблюдение обязательных требований законодательства Российской Федерации
7. Способы обработки персональных данных
Обработка осуществляется следующими способами:
- Автоматизированная обработка — с использованием средств вычислительной техники и сетевых каналов
- Неавтоматизированная обработка — без средств автоматизации, в том числе на материальных носителях
- Смешанная обработка — сочетание автоматизированной и неавтоматизированной обработки
Действия могут включать: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Основная обработка и хранение осуществляются на территории Российской Федерации. Для генерации ответов ИИ используется API DeepSeek (КНР); в него передаются только обезличенные данные без прямых идентификаторов. Подробнее — в разделе 9.1.
8. Сроки обработки и хранения персональных данных
- Данные аккаунта и материалы услуг — в течение срока договора / аккаунта
- После прекращения договора — как правило до 3 лет, если иной срок не установлен НПА (расчёты, претензии, требования закона)
- Данные бухгалтерского и налогового учёта — не менее сроков, установленных законом
- Технические логи безопасности — обычно не более 12 месяцев, если иное не требуется законом
- Cookies и аналитика — согласно согласию и срокам жизни соответствующих cookie
По истечении сроков хранения персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
9. Место обработки и локализация персональных данных
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Место нахождения баз данных: Российская Федерация (хостинг и базы данных на территории РФ; BEGET — серверы на территории Российской Федерации).
9.1. ИИ и трансграничная передача. Для генерации ответов, анализа документов и работы правовых модулей платформа использует большие языковые модели, включая API DeepSeek (КНР). В API передаются только обезличенные тексты запросов и документов, из которых удалены или заменены прямые идентификаторы (ФИО, телефоны, адреса, паспортные данные, email и т.п.). Реальные персональные данные клиентов, специальные категории данных, биометрические данные, паспортные данные, банковские реквизиты, государственные тайны и исходный код платформы в зарубежные ИИ-сервисы не передаются. Провайдер ИИ может обрабатывать обезличенные данные по своим условиям; оператор выбирает режимы, при которых данные не используются для обучения моделей, если такой режим доступен у провайдера. Обезличивание не является абсолютной гарантией: если сохраняется возможность косвенной идентификации, такие данные в зарубежный ИИ-сервис не передаются. Оператор уведомляет Роскомнадзор об обработке персональных данных и о трансграничной передаче в порядке ст. 12 152-ФЗ.
10. Сведения о реализуемых требованиях к защите персональных данных
Во исполнение ч. 2 ст. 18.1 и ст. 19 152-ФЗ, а также постановления Правительства РФ от 01.11.2012 № 1119 оператор применяет правовые, организационные и технические меры: публикация Политики; ограничение доступа; шифрование при передаче (TLS); учёт действий; резервное копирование; внутренний контроль. Уровень защищённости определяется оператором по ПП РФ № 1119; контроль выполнения требований — не реже одного раза в три года. При неавтоматизированной обработке (ПП РФ № 687) персональные данные на материальных носителях обособляются и хранятся с исключением несанкционированного доступа.
11. Уведомление об инцидентах
При инциденте, повлекшем неправомерную или случайную передачу персональных данных, оператор уведомляет уполномоченный орган в сроки ч. 3.1 ст. 21 152-ФЗ: в течение 24 часов — о факте инцидента; в течение 72 часов — о результатах внутреннего расследования.
12. Обезличивание персональных данных
Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту. Применяется для статистики и аналитики, а также когда цель достигнута, но целесообразна дальнейшая обработка в обезличенном виде.
- Методы: введение идентификаторов, обобщение семантики, перемешивание / разбиение
- Служебная информация для возможного восстановления связи хранится отдельно и защищается
- Деобезличивание — только при законном основании
Подробные процедуры обезличивания оформлены во внутренних локальных актах оператора и предоставляются по запросу уполномоченного органа (ч. 4 ст. 18.1 152-ФЗ).
13. Порядок уничтожения персональных данных
Уничтожение производится при достижении цели обработки, истечении срока хранения, отзыве согласия (при отсутствии иных оснований), требовании субъекта при наличии оснований по 152-ФЗ либо при выявлении избыточности / незаконности обработки.
- Фиксируется основание и состав данных
- При необходимости доступ блокируется
- Данные удаляются из информационных систем оператора и у обработчиков
- Материальные носители приводятся в состояние, исключающее восстановление данных
- Составляется акт об уничтожении персональных данных
- Подтверждение уничтожения — по ч. 7 ст. 21 152-ФЗ
Срок уничтожения — как правило не более 30 дней; при невозможности — блокирование с уничтожением в срок не более шести месяцев (ч. 6 ст. 21 152-ФЗ), если иное не установлено законом. Акт об уничтожении оформляется по внутренним процедурам оператора.
14. Локальные акты оператора
Оператор применяет локальные акты по ст. 18.1 152-ФЗ, ПП РФ № 1119 и № 687 (доступ, угрозы, уничтожение, обезличивание, инциденты, неавтоматизированная обработка). Заполненные экземпляры хранятся у оператора и предоставляются по запросу уполномоченного органа (ч. 4 ст. 18.1 152-ФЗ).
15. Права субъекта персональных данных
В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект имеет право:
- Получать информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку
- Обжаловать действия оператора в уполномоченный орган или суд
- На защиту прав, включая возмещение убытков и компенсацию морального вреда
Для реализации прав: bslegalofficial@gmail.com, тел. +7 (938) 158-70-09. Срок ответа на запрос — 10 рабочих дней (ст. 20 152-ФЗ), с возможным продлением не более чем на 5 рабочих дней.
16. Передача данных третьим лицам
- Хостинг и инфраструктура на территории РФ (BEGET)
- Провайдер ИИ — DeepSeek (КНР), только для обезличенных данных и только в объёме, необходимом для генерации ответа
- Платёжные провайдеры — при включённой оплате
- Сервисы веб-аналитики — в текущей конфигурации сайта не подключены; при подключении в будущем — только после явного согласия на аналитические cookie
- Государственные органы — по законным запросам
17. Политика использования cookie
Настоящий раздел является политикой использования файлов cookie и аналогичных технологий сервиса BSLEGAL. Необходимые файлы cookie устанавливаются для работы сайта; аналитические — только после вашего согласия.
- Веб-аналитика (Яндекс.Метрика и аналоги) сейчас не подключена — скрипты счётчиков не загружаются
- Аналитические и рекламные cookie третьих лиц до явного согласия не устанавливаются и не собираются
- Необходимые (технические) cookie — сессия, безопасность, работа сайта, сохранение факта согласия; не являются маркетинговой аналитикой; раскрываются в Политике
- Аналитические cookie — только после явного согласия («Разрешить все»); до согласия скрипты счётчиков не загружаются
- Рекламные cookie — не используются
Управление: баннер при первом визите (подтверждение технических cookie; опции аналитики — только если аналитика подключена в сборке), а также настройки браузера. Полная версия: /policy#cookies.
18. Изменения в Политике
Новая версия публикуется на сайте с указанием даты редакции. Текущая дата редакции: 26.10.2026. При несогласии с изменениями прекратите использование сервиса.
19. Контакты оператора
- Оператор: Сергеев Алексей Артемович (физическое лицо)
- Email: bslegalofficial@gmail.com
- Телефон: +7 (938) 158-70-09
- Почтовый адрес: ДНР, г. Донецк, пр-кт Ильича, 21, кв. 16
- Режим работы: Пн–Пт, 10:00–19:00 (МСК); обращения на email принимаются круглосуточно