Политика обработки персональных данных
Astera Legal · Редакция 26.09.2026
Настоящая Политика объясняет, какие персональные данные обрабатываются при использовании сайта Astera Legal и обращении в команду, для каких целей и как пользователь может воспользоваться своими правами.
1.Общие положения
Оператор персональных данных — [Полное наименование оператора], ИНН [ИНН], ОГРН / ОГРНИП [ОГРН / ОГРНИП], юридический адрес: [Юридический адрес оператора] (далее — Оператор). Astera Legal — обозначение юридической фирмы на сайте Оператора.
Политика применяется к пользователям сайта https://asteralegal.ru (далее — Сайт), а также к лицам, которые обращаются к Оператору по контактам, указанным на Сайте, включая электронную почту и выбранный пользователем канал связи.
Политика разработана с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Под персональными данными понимается информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Сайт не устанавливает cookie-файлы и не использует системы веб-аналитики или рекламного отслеживания. Отсутствие cookie-файлов не исключает обработку контактов, переданных пользователем, контекста обращения и технических сведений, необходимых для работы и защиты Сайта.
Политика не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Сайта. При использовании Telegram, WhatsApp или другого внешнего сервиса применяются также условия и документы соответствующего сервиса.
2.Правовые основания обработки
Для приёма обращения через форму и последующей обратной связи Оператор получает отдельное согласие пользователя на обработку персональных данных. Пользователь знакомится с текстом согласия и самостоятельно отмечает соответствующий чек-бокс до отправки формы.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Использование Сайта, ознакомление с Политикой или отправка письма сами по себе не заменяют согласие в случаях, когда оно требуется по закону.
В предусмотренных законом случаях обработка может осуществляться без согласия: если она необходима для заключения договора по инициативе пользователя или исполнения договора с ним, выполнения обязанности Оператора, установленной законом, либо осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод пользователя. Каждое такое основание применяется только в соответствующем ему объёме.
Политика не является согласием на распространение персональных данных, рекламные рассылки, обработку специальных категорий персональных данных или биометрических персональных данных. Такие действия не входят в цели формы обратной связи.
3.Порядок и условия обработки
Обработка ограничивается конкретными, заранее определёнными и законными целями. Объём данных и совершаемые действия должны соответствовать этим целям. Оператор не должен объединять базы данных с несовместимыми целями или собирать сведения, избыточные по отношению к обращению пользователя.
В зависимости от цели обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение. Используются автоматизированные и неавтоматизированные способы обработки на электронных и, при необходимости, бумажных носителях.
Доступ к данным допускается только у лиц, которым он необходим для выполнения соответствующей задачи. Поручение обработки техническому подрядчику возможно на основании договора с требованиями о конфиденциальности, защите данных, допустимых действиях и целях обработки. Оператор сохраняет ответственность перед пользователем в предусмотренных законом пределах. Лица, которым поручена обработка: [Наименования и адреса лиц, которым поручена обработка данных]. Место хранения и информационные системы: [Место хранения данных и используемые информационные системы].
Предоставление данных иным лицам допускается только при наличии законного основания и в необходимом объёме. Данные из обращения не предназначены для публичного размещения, продажи, рекламных рассылок или передачи неопределённому кругу лиц.
При сборе персональных данных граждан Российской Федерации должны соблюдаться требования законодательства к использованию баз данных на территории Российской Федерации. Если для обработки предполагается трансграничная передача, она допускается только после выполнения применимых требований Закона о персональных данных. Сам выбор пользователем внешнего мессенджера не отменяет этих требований к Оператору.
Данные хранятся не дольше, чем это необходимо для соответствующей цели, если иной срок не установлен законом или договором. По достижении цели, отзыве согласия или выявлении неправомерной обработки Оператор обязан прекратить обработку, уточнить, заблокировать или уничтожить данные в случаях и сроки, предусмотренные Законом о персональных данных. Продолжение обработки возможно только при наличии самостоятельного законного основания.
Не направляйте через общую форму или в первоначальном обращении паспортные данные, сведения о здоровье, биометрические данные, пароли и персональные данные других лиц без надлежащего основания. Если для юридической работы понадобятся документы с персональными данными, порядок их предоставления и обработки определяется отдельно с учётом задачи и требований закона.
4.Цели и состав обрабатываемых данных
Приём обращения и обратная связь по вопросу о юридических услугах Astera Legal.
- Пользователи: лица, которые направляют обращение самостоятельно или как представители организации.
- Данные формы: российский мобильный номер телефона в русской версии; имя пользователя или ссылка на профиль Telegram либо номер WhatsApp в английской версии; выбранный способ связи и факт предоставления согласия.
- Контекст обращения: язык формы, страница отправки, страница первого входа, выбранная услуга или направление, материал или специалист, источник перехода и метки ссылки, если эти сведения присутствуют. Они помогают определить, по какому вопросу поступило обращение; cookie-файлы для этого не используются.
- При дальнейшем общении: имя, электронная почта и краткое содержание вопроса, если пользователь добровольно сообщает эти сведения и они необходимы для рассмотрения обращения. Сведения о компании и роли представителя используются лишь в объёме, необходимом для понимания задачи.
- Действия: приём, учёт и рассмотрение обращения; уточнение вопроса; ответ по указанному контакту; обсуждение возможного формата юридической работы.
- Основание: отдельное согласие пользователя; в применимых случаях — инициатива пользователя по заключению договора или другое основание, предусмотренное законом.
- Срок: до завершения рассмотрения обращения и необходимой обратной связи либо до отзыва согласия, если отсутствует иное законное основание для обработки.
Обеспечение работоспособности и защиты Сайта и формы от технических сбоев и злоупотреблений.
- Пользователи: посетители Сайта и лица, которые взаимодействуют с формой.
- Данные: технические сведения запроса, которые могут фиксироваться сервером, — IP-адрес, дата и время, адрес запрошенного ресурса, сведения о браузере, код ответа; технический результат отправки формы. Эти сведения не используются для рекламного профилирования.
- Действия: техническая доставка запроса, диагностика ошибок, проверка работоспособности и выявление неправомерных действий.
- Основание: осуществление законных интересов в обеспечении работы и защиты Сайта при соблюдении прав и свобод пользователя; применимые обязанности, установленные законом.
- Срок хранения технических журналов: [Срок хранения технических журналов]. Обработка ограничивается необходимостью диагностики, защиты и выполнения применимых требований закона.
Рассмотрение запросов о персональных данных и исполнение требований законодательства.
- Пользователи: лица, которые обращаются с запросом, требованием или отзывом согласия.
- Данные: контакт для ответа, содержание запроса и сведения, необходимые для подтверждения личности заявителя и связи запроса с обрабатываемыми данными.
- Действия: проверка и рассмотрение запроса, ответ, уточнение или прекращение обработки данных, фиксация исполнения обязанностей Оператора.
- Основание: выполнение обязанностей, предусмотренных Законом о персональных данных, и другие применимые законные основания.
- Срок обработки запроса: до завершения его рассмотрения и исполнения применимых обязанностей. Срок хранения сведений об исполнении запросов: [Срок хранения сведений об исполнении запросов о персональных данных].
На Сайте нет регистрации на мероприятия или подписки на рассылки. Данные, переданные для обратной связи, не используются для таких целей без отдельного основания и, когда требуется, отдельного согласия. Обработка в рамках последующего договора об оказании юридических услуг определяется условиями этого договора и применимым законодательством.
5.Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных в объёме, предусмотренном статьёй 14 Закона о персональных данных, включая цели и основания обработки, состав данных, сроки, источник их получения и сведения о лицах, которым поручена обработка. Закон может устанавливать ограничения доступа к отдельным сведениям.
Пользователь вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях.
Для обращения направьте запрос на info@astera.legal или по адресу [Юридический адрес оператора]. Укажите, какие данные или какое обращение относятся к запросу и как направить ответ. Для предоставления защищённых сведений Оператор вправе запросить только необходимое по закону подтверждение личности и полномочий заявителя.
Отзыв согласия не делает ранее правомерную обработку незаконной. После отзыва обработка прекращается, если у Оператора отсутствует другое предусмотренное законом основание. При наличии такого основания данные обрабатываются лишь для соответствующей ему цели.
Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и пользоваться иными способами защиты, предусмотренными законодательством Российской Федерации.
6.Обязанности Оператора и защита данных
Оператор обязан обеспечить законность обработки, конфиденциальность персональных данных, актуальность обрабатываемых сведений и выполнение обоснованных запросов пользователей в порядке и сроки, установленные законом.
Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Закона о персональных данных.
При выявлении неправомерной обработки, утраты данных или несанкционированного доступа применяются предусмотренные законом меры по ограничению доступа, устранению нарушения и выполнению обязанностей по уведомлению уполномоченного органа, если такие обязанности возникли.
7.Заключительные положения
Актуальная Политика доступна для свободного ознакомления на Сайте. Дата редакции указана на странице документа. Изменение Политики само по себе не расширяет ранее предоставленное пользователем согласие и не заменяет получение нового согласия, когда оно требуется.
По вопросам обработки и защиты персональных данных обращайтесь по адресу info@astera.legal. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.