Политика в отношении обработки персональных данных
ООО «Инплес»
ИНН: 9721243302
ОГРН: 1247700772472
Дата утверждения: 16 февраля 2026 г.
Редакция: 2.0
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 08.08.2024), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Инплес» (далее — Оператор).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее — Пользователи) при использовании веб-сайта edlegal.ru и его субдоменов (далее — Сервис), а также в рамках исполнения договоров и соглашений с Пользователями.
1.4. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.
1.5. Настоящая Политика размещена в открытом доступе на сайте Оператора по адресу: https://edlegal.ru/documents/privacy/.
2. Сведения об Операторе
| Реквизит | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Инплес» |
| Сокращённое наименование | ООО «Инплес» |
| ИНН | 9721243302 |
| Юридический адрес | 109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Саранская, д. 4/24, помещ. 5/1 |
| Контактный email по вопросам ПДн | pd@inples.pro |
| Веб-сайт | https://edlegal.ru |
3. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
3.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ) — при регистрации в Сервисе, заполнении форм на сайте, направлении обращений.
3.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при оказании юридических услуг через Сервис, обработке обращений и предоставлении результатов.
3.3. Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — ведение бухгалтерского и налогового учёта в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом РФ.
3.4. Законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — обеспечение работоспособности и безопасности Сервиса, сбор анонимной статистики использования, улучшение качества услуг.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1. Регистрация Пользователя в Сервисе и обеспечение доступа к личному кабинету.
4.2. Идентификация и аутентификация Пользователя.
4.3. Оказание юридических услуг: приём и обработка обращений, классификация по отраслям права, подготовка юридических заключений, доставка результатов.
4.4. Обработка загруженных Пользователем документов для целей юридического анализа.
4.5. Проведение расчётов с Пользователями за оказанные услуги (управление подписками, списание запросов, приём платежей).
4.6. Направление уведомлений, связанных с использованием Сервиса: коды подтверждения, уведомления о статусе обращений, системные сообщения.
4.7. Сбор обезличенной статистики посещаемости и использования Сервиса для улучшения его работы.
4.8. Обеспечение безопасности Сервиса: предотвращение несанкционированного доступа, обнаружение и пресечение злоупотреблений.
4.9. Выполнение требований законодательства РФ, в том числе ведение бухгалтерского и налогового учёта.
5. Перечень обрабатываемых персональных данных
5.1. Данные, предоставляемые Пользователем
| Категория данных | Конкретный состав | Цель сбора |
|---|---|---|
| Идентификационные данные | Фамилия, имя | Идентификация Пользователя, оказание услуг |
| Контактные данные | Адрес электронной почты | Регистрация, авторизация (Email OTP), уведомления |
| Контактные данные | Номер телефона (при указании) | Дополнительная связь с Пользователем |
| Содержание обращений | Текст юридического запроса, описание ситуации | Оказание юридических услуг |
| Документы | Файлы, загруженные Пользователем (договоры, претензии, переписка в форматах PDF, DOCX, изображения, таблицы) | Юридический анализ |
5.2. Данные, получаемые при авторизации через сторонние сервисы
| Сервис авторизации | Получаемые данные | Цель |
|---|---|---|
| Яндекс ID | Имя пользователя, адрес электронной почты, идентификатор учётной записи, изображение профиля | Регистрация и авторизация |
| VK ID | Имя пользователя, адрес электронной почты, идентификатор учётной записи | Регистрация и авторизация |
5.3. Данные, собираемые автоматически
| Категория данных | Конкретный состав | Цель сбора |
|---|---|---|
| Технические данные | IP-адрес, тип и версия браузера, тип операционной системы, разрешение экрана | Обеспечение работоспособности, безопасность |
| Данные об использовании | Запрашиваемые страницы, время доступа, действия в интерфейсе | Статистика, улучшение Сервиса |
| Файлы cookie | Сессионные cookie, cookie аналитики (Яндекс.Метрика) | Поддержание сессии, обезличенная аналитика |
Подробный перечень используемых cookie указан в Разделе 11 настоящей Политики.
6. Способы обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных следующими способами:
- автоматизированная обработка с использованием средств вычислительной техники;
- неавтоматизированная обработка (на бумажных носителях) — исключительно в рамках ведения бухгалтерского учёта и исполнения требований законодательства.
6.2. К действиям с персональными данными относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Передача данных осуществляется по защищённым каналам связи с использованием шифрования (протокол TLS/HTTPS).
6.4. Персональные данные не подвергаются автоматизированному принятию решений, порождающих юридические последствия, без участия человека. Результаты работы системы искусственного интеллекта в обязательном порядке проверяются и верифицируются квалифицированными юристами.
7. Сроки обработки и хранения персональных данных
Оператор обрабатывает персональные данные в течение сроков, необходимых для достижения целей обработки, но не дольше следующих предельных сроков:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные учётной записи (ФИО, email) | В течение срока действия учётной записи + 3 (три) года после её удаления | п. 5 ч. 1 ст. 6 152-ФЗ; общий срок исковой давности (ст. 196 ГК РФ) |
| Содержание обращений и загруженные документы | 3 (три) года с даты закрытия обращения | п. 5 ч. 1 ст. 6 152-ФЗ; срок исковой давности |
| Обращения, содержащие коммерческую тайну | Не более 5 (пяти) рабочих дней после верификации, затем архивирование с ограниченным доступом | Внутренний регламент Оператора |
| Платёжные данные (ID транзакций, суммы) | 5 (пять) лет с момента проведения операции | ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте» |
| Данные серверных журналов (логи) | 12 (двенадцать) месяцев | п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес — безопасность) |
| Cookie аналитики (Яндекс.Метрика) | В соответствии с Разделом 11 | п. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
| Аудит-лог операций | 5 (пять) лет | Обеспечение безопасности, соответствие 152-ФЗ |
По истечении указанных сроков либо по достижении целей обработки, а также в случае отзыва согласия, персональные данные уничтожаются в срок не позднее 30 (тридцати) дней (ч. 5 ст. 21 Федерального закона № 152-ФЗ).
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством РФ, а также на основании договоров поручения обработки с обеспечением надлежащего уровня защиты.
8.2. Перечень третьих лиц, которым передаются персональные данные:
| Третье лицо | Передаваемые данные | Цель передачи | Расположение серверов |
|---|---|---|---|
| НКО «ЮМани» (ООО «ЮКасса», юр. лицо — НКО «ЮМани») | Сумма платежа, идентификатор заказа. Платёжные данные (номер карты, CVV) вводятся непосредственно на стороне НКО «ЮМани» и Оператору не передаются | Проведение платежей за услуги | Российская Федерация |
| ООО «Яндекс» (сервис Яндекс.Метрика) | Обезличенные данные об использовании сайта (cookie-идентификаторы, IP-адрес в усечённом виде, действия на сайте) | Сбор обезличенной статистики посещаемости и улучшение качества Сервиса | Российская Федерация |
| ООО «Яндекс» (сервис Яндекс ID) | Идентификатор учётной записи Яндекс, имя, email, изображение профиля — передаются по инициативе Пользователя при выборе данного способа авторизации | Авторизация Пользователя | Российская Федерация |
| ООО «В Контакте» (сервис VK ID) | Идентификатор учётной записи VK, имя, email — передаются по инициативе Пользователя при выборе данного способа авторизации | Авторизация Пользователя | Российская Федерация |
8.3. Оператор не передаёт персональные данные третьим лицам для маркетинговых целей без отдельного явного согласия Пользователя.
8.4. Оператор вправе передать персональные данные по запросу уполномоченных государственных органов РФ в случаях и порядке, установленных законодательством.
9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных.
9.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
9.3. Хостинг-провайдер: BEGET (ООО «Бегет»), серверы расположены в Российской Федерации.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 Федерального закона № 152-ФЗ.
10.2. Организационные меры
- Утверждение внутренних нормативных документов по обработке и защите персональных данных.
- Ознакомление сотрудников, имеющих доступ к персональным данным, с требованиями законодательства и внутренними документами Оператора.
- Ролевая модель доступа: разграничение прав доступа сотрудников (роли «клиент», «юрист», «менеджер», «администратор») в зависимости от служебных обязанностей.
- Ведение аудит-лога чувствительных операций (доступ к данным, изменение прав, действия с архивом).
- Регулярная оценка эффективности принятых мер защиты.
10.3. Технические меры
- Шифрование данных при передаче по сети Интернет (протокол TLS, сертификат SSL).
- Принудительный редирект HTTP → HTTPS.
- Аутентификация посредством одноразовых кодов (Email OTP) и OAuth 2.0 через Яндекс ID, VK ID.
- Хэширование чувствительных данных (в том числе заблокированных запросов — в соответствии с требованиями Федерального закона № 152-ФЗ).
- Межсетевое экранирование и ограничение доступа к серверной инфраструктуре.
- Резервное копирование баз данных.
- Мониторинг и журналирование событий информационной безопасности.
11. Политика в отношении файлов cookie
11.1. Общие положения
Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, — для обеспечения работоспособности сайта, поддержания сессии авторизации и сбора обезличенной статистики.
11.2. Перечень используемых cookie
Строго необходимые (функциональные) cookie:
| Название | Назначение | Срок хранения | Устанавливается |
|---|---|---|---|
| next-auth.session-token | Поддержание сессии авторизации | До окончания сессии | Сервис (edlegal.ru) |
| next-auth.csrf-token | Защита от CSRF-атак | До окончания сессии | Сервис (edlegal.ru) |
| next-auth.callback-url | Перенаправление после авторизации | До окончания сессии | Сервис (edlegal.ru) |
Данные cookie являются технически необходимыми для функционирования Сервиса и не требуют отдельного согласия (ч. 1 ст. 6 Федерального закона № 152-ФЗ).
Аналитические cookie (Яндекс.Метрика):
| Название | Назначение | Срок хранения | Устанавливается |
|---|---|---|---|
| _ym_uid | Уникальный идентификатор посетителя | 1 год | Яндекс.Метрика |
| _ym_d | Дата первого визита | 1 год | Яндекс.Метрика |
| _ym_isad | Определение наличия блокировщика рекламы | 2 дня | Яндекс.Метрика |
Аналитические cookie устанавливаются только после получения согласия Пользователя посредством cookie-баннера.
11.3. Управление cookie
Пользователь вправе отказаться от использования аналитических cookie при первом посещении сайта через cookie-баннер, а также в любое время — через настройки браузера. Отключение строго необходимых cookie может привести к невозможности использования Сервиса.
12. Права субъекта персональных данных
12.1. В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:
- Получить информацию об обработке своих персональных данных (ч. 7 ст. 14 152-ФЗ), включая: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и адрес Оператора; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; информацию о трансграничной передаче.
- Требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 152-ФЗ).
- Требовать удаления персональных данных (ст. 21 152-ФЗ).
- Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ) — порядок отзыва описан в Разделе 13 настоящей Политики.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ).
- Отказаться от автоматизированного принятия решений, порождающих юридические последствия (ст. 16 152-ФЗ).
12.2. Для реализации любого из указанных прав Пользователь направляет запрос в порядке, указанном в Разделе 14 настоящей Политики.
13. Порядок отзыва согласия на обработку персональных данных
13.1. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных, направив Оператору заявление одним из следующих способов:
- По электронной почте: pd@inples.pro — с адреса электронной почты, указанного при регистрации.
- Почтовым отправлением: 109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Саранская, д. 4/24, помещ. 5/1.
13.2. Заявление об отзыве согласия должно содержать:
- фамилию, имя субъекта персональных данных;
- адрес электронной почты, указанный при регистрации в Сервисе;
- чётко выраженное требование о прекращении обработки персональных данных и (или) их удалении;
- дату и подпись (для почтового отправления).
13.3. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок не позднее 30 (тридцати) дней с даты получения отзыва согласия (ч. 5 ст. 21 Федерального закона № 152-ФЗ), за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (п. 2–11 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
13.4. Последствия отзыва согласия:
- Оператор прекращает обработку персональных данных и удаляет их из информационных систем.
- Учётная запись Пользователя деактивируется; доступ к Сервису и ранее полученным заключениям прекращается.
- Данные, обработка которых обусловлена требованиями законодательства (бухгалтерский и налоговый учёт), продолжают храниться в течение установленных законом сроков.
14. Порядок обращения по вопросам обработки персональных данных
14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
- Электронная почта: pd@inples.pro
- Почтовый адрес: 109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Саранская, д. 4/24, помещ. 5/1
14.2. Оператор обязуется рассмотреть обращение и предоставить ответ в срок не позднее 10 (десяти) рабочих дней с момента получения обращения. При необходимости дополнительной проверки срок может быть продлён до 30 (тридцати) дней с уведомлением Пользователя (ч. 4 ст. 20 Федерального закона № 152-ФЗ).
14.3. В случае несогласия с действиями Оператора Пользователь вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
- Веб-сайт: https://rkn.gov.ru
- Адрес: 109992, г. Москва, Китайгородский пр., д. 7, стр. 2
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается по адресу: https://edlegal.ru/documents/privacy/. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
15.2. Оператор обязуется уведомить Пользователей о существенных изменениях Политики посредством размещения уведомления на сайте Сервиса.
15.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
15.4. Все возникающие споры разрешаются путём переговоров, а при недостижении согласия — в судебном порядке в соответствии с законодательством Российской Федерации.
Дата последнего обновления: 20 марта 2026 г.