ПОЛИТИКА
в отношении обработки персональных данных
г. Москва Редакция от «28» сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите, принимаемые Общество с ограниченной ответственностью «Каспея Групп» (ООО «Каспея Групп»), ОГРН 1217700195327, ИНН 9702032289, адрес (место нахождения): 119180, г. Москва, ул. Большая Полянка, д. 7/10, стр. 1, адрес офиса: г. Москва, Малый Каковинский пер., д. 4, стр. 1, 5 этаж, офис 9, e-mail: info@kaspeyagroup.ru, тел.: +7 (495) 969-14-69 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и применяется ко всем персональным данным, которые Оператор получает, в том числе через сайт kaspeyagroup.ru и его поддомены (далее — «Сайт»), по телефону, электронной почте, в мессенджерах и при личном обращении.
1.3. Политика опубликована на Сайте и обеспечивает неограниченный доступ к ней (ч. 2 ст. 18.1 Закона).
1.4. Основные понятия используются в значении, установленном Законом. «Пользователь» — лицо, посещающее Сайт. «Клиент» — лицо, обратившееся к Оператору за юридической помощью или приобретающее документы на Сайте.
2. Цели, категории и перечень персональных данных
| Цель | Субъекты | Персональные данные | Правовое основание | Срок обработки |
| Обработка обращений и заявок, обратная связь, консультирование | Пользователи, заявители | Имя, телефон, e-mail, мессенджер, содержание обращения и приложенные документы | Согласие (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, не более 3 лет с последнего обращения, либо до отзыва согласия |
| Заключение и исполнение договоров оказания юридических услуг | Клиенты, их представители | ФИО, дата и место рождения, паспортные данные, адрес, ИНН, СНИЛС, контакты, сведения, необходимые для оказания услуг | Договор (п. 5 ч. 1 ст. 6 Закона); согласие | Срок действия договора и 5 лет после его исполнения |
| Продажа шаблонов документов через Сайт | Покупатели | ФИО, e-mail, телефон, сведения о заказе и оплате (без данных банковской карты) | Договор-оферта | 5 лет после исполнения |
| Анализ посещаемости и улучшение Сайта | Пользователи | Файлы cookie, IP-адрес, сведения о браузере, устройстве, действиях на Сайте | Согласие (при принятии аналитических cookie) | 1 год |
| Исполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы госорганов) | Клиенты, контрагенты | Данные, содержащиеся в первичных документах | Закон (п. 2 ч. 1 ст. 6 Закона) | Сроки, установленные законодательством |
2.2. Оператор не обрабатывает биометрические персональные данные. Специальные категории персональных данных (сведения о состоянии здоровья, судимости и др.) обрабатываются только в случаях, когда они необходимы для оказания юридической помощи по конкретному делу, при наличии письменного согласия субъекта или иного основания, предусмотренного ст. 10 Закона.
2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
3. Принципы и условия обработки
3.1. Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых целей; не допускается обработка данных, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях; содержание и объём данных соответствуют целям.
3.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).
3.3. При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
3.4. Персональные данные клиентов, полученные в связи с оказанием юридической помощи, дополнительно охраняются как конфиденциальная информация, составляющая профессиональную тайну Оператора.
4. Передача персональных данных третьим лицам
4.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего требования ч. 3 ст. 6 Закона, а также передавать данные в следующих случаях:
провайдеру услуг хостинга Сайта — ООО «ТАЙМВЭБ.КЛАУД» — для размещения Сайта и хранения данных, введённых в формы Сайта;
сервису веб-аналитики «Яндекс Метрика» (ООО «Яндекс») — при согласии Пользователя на аналитические cookie;
платёжному сервису ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей; данные банковских карт Оператор не получает и не хранит;
облачной CRM-системе «Битрикс24» и сервису корпоративной электронной почты — для учёта и обработки обращений;
судам, государственным органам, нотариусам и иным лицам — в объёме, необходимом для исполнения поручения Клиента, либо по требованию, основанному на законе.
4.2. Трансграничная передача персональных данных не осуществляется.
5. Права субъектов персональных данных
5.1. Субъект вправе: получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона); требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
5.2. Запросы и отзыв согласия направляются на e-mail info@kaspeyagroup.ru или по адресу офиса Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 Закона).
5.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом (например, при необходимости хранения документов бухгалтерского учёта).
6. Меры по обеспечению безопасности
6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначение ответственного за организацию обработки персональных данных; издание локальных актов; ознакомление работников с требованиями законодательства и обязательства о неразглашении; оценка вреда, который может быть причинён субъектам; определение угроз безопасности и уровня защищённости информационных систем; применение средств защиты информации; учёт машинных носителей; разграничение доступа; резервное копирование; контроль за принимаемыми мерами.
6.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
7. Файлы cookie
7.1. Порядок использования файлов cookie установлен Политикой использования файлов cookie, размещённой на Сайте.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Ответственный за организацию обработки персональных данных: Цвик Янита Генриховна, генеральный директор, e-mail: info@kaspeyagroup.ru.
8.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-287809.