Политика обработки персональных данных

АО «Лигрес» (ЛигалРесурсес) · аналитическая платформа Youristo.Pro · ml.youristo.pro

Редакция от 28 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных Акционерным обществом «ЛигалРесурсес» (далее — АО «Лигрес», Общество) при использовании аналитической платформы Youristo.Pro, размещённой по адресу https://ml.youristo.pro (далее — Платформа).

1.2. Политика распространяется на все персональные данные, обрабатываемые Обществом в связи с работой Платформы, независимо от способа обработки — автоматизированного, неавтоматизированного или смешанного.

1.3. Политика является общедоступной и размещается по адресу https://ml.youristo.pro/legal/privacy.html.

1.4. Политика применяется совместно с Условиями использования и Согласием на обработку персональных данных.

1.5. Общие вопросы обработки персональных данных в АО «Лигрес» (в отношении работников, контрагентов, соискателей) регулируются корпоративной политикой Общества; настоящий документ детализирует обработку в связи с Платформой.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Обработка по поручению — обработка персональных данных лицом, действующим по поручению оператора на основании договора, в порядке части 3 статьи 6 Закона № 152-ФЗ.

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Пользователь — юридическое лицо или индивидуальный предприниматель, использующий Платформу. Представитель — физическое лицо, действующее от имени Пользователя. Должник — лицо, сведения о задолженности которого содержатся в реестре, загруженном Пользователем.

3. Принципы обработки

3.1. Общество обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.

3.5. Общество обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность.

3.6. Хранение осуществляется не дольше, чем этого требуют цели обработки. По достижении целей или при утрате необходимости данные уничтожаются или обезличиваются.

3.7. Общество не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Две роли Общества

4.1. При работе Платформы Общество выступает в двух разных ролях, и это разграничение принципиально:

4.2. Содержание поручения — цели, перечень действий, требования к защите, срок обработки, порядок уничтожения и уведомления об инцидентах — определено разделом 7 Условий использования.

4.3. Обращения субъектов персональных данных — должников — подлежат рассмотрению Пользователем как оператором. При поступлении такого обращения непосредственно в Общество оно перенаправляется соответствующему Пользователю, о чём субъект уведомляется.

5. Категории субъектов, состав данных и цели

5.1. Представители Пользователей (пользователи Платформы)

5.2. Должники (обработка по поручению Пользователя)

5.2.1. Общество не определяет самостоятельно состав этих данных: он полностью определяется содержанием реестра, который загружает Пользователь. Общество не собирает данные должников из иных источников по собственной инициативе.

5.3. Лица, обратившиеся к Обществу через формы обратной связи

6. Правовые основания

6.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — для данных Представителей Пользователя и лиц, обратившихся через формы обратной связи;
• исполнение договора, стороной которого является субъект либо выгодоприобретателем по которому он является (пункт 5 части 1 статьи 6) — при оказании услуг;
• поручение оператора — Пользователя (часть 3 статьи 6) — для данных должников;
• осуществление прав и законных интересов Общества, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6) — обеспечение безопасности Платформы, предотвращение злоупотреблений;
• исполнение обязанностей, возложенных на Общество законодательством Российской Федерации (пункт 2 части 1 статьи 6).

6.2. Согласие может быть отозвано субъектом в порядке раздела 10. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения, и не прекращает обработку по иным правовым основаниям.

7. Порядок и условия обработки

7.1. Обработка осуществляется способами: автоматизированным, неавтоматизированным и смешанным.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

7.3. Доступ работников Общества к персональным данным предоставляется по принципу минимально необходимых полномочий и только тем, кому он требуется для выполнения трудовых обязанностей. Работники, допущенные к обработке, ознакомлены с требованиями законодательства и приняли обязательства о неразглашении.

7.4. Общество не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки. Результаты работы моделей и алгоритмов Платформы носят рекомендательный характер; решения принимает Пользователь.

7.5. Обработка с использованием систем искусственного интеллекта. Для формирования текстовых выводов Платформа обращается к большим языковым моделям, в том числе размещённым за пределами Российской Федерации. Перед каждым обращением текст проходит обязательное автоматическое обезличивание: фамилия, имя и отчество, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность, адрес, телефон, адрес электронной почты, номер исполнительного производства, код и наименование подразделения судебных приставов, имя судебного пристава заменяются на условные токены. В языковые модели передаются только обезличенные сведения, поэтому трансграничная передача персональных данных при этом не осуществляется.

7.6. За исключением случая, описанного в пункте 7.5 (обезличенные сведения), трансграничная передача персональных данных Обществом не осуществляется.

7.7. Общество вправе использовать обезличенные и агрегированные сведения, не позволяющие идентифицировать субъекта, для развития моделей машинного обучения, расчёта отраслевых показателей и статистики Платформы.

7.8. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшей обработки и восстановления, с составлением соответствующего акта в случаях, предусмотренных законодательством.

8. Передача третьим лицам

8.1. Общество не продаёт персональные данные и не передаёт их в рекламных целях.

8.2. Передача персональных данных осуществляется только в следующих случаях:

• лицам, привлекаемым для оказания услуг Платформы, — в объёме, необходимом для достижения целей обработки (перечень ниже);
• органам государственной власти — в случаях и порядке, предусмотренных законодательством Российской Федерации;
• по требованию субъекта персональных данных либо с его согласия.

8.3. Лица, привлекаемые Обществом к обработке в связи с работой Платформы:

8.4. На всех привлекаемых лиц возлагается обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных на условиях не менее строгих, чем предусмотренные настоящей Политикой. Общество отвечает перед субъектом за действия таких лиц.

8.5. Актуальный перечень предоставляется по запросу, направленному в порядке раздела 10.

9. Меры обеспечения безопасности

9.1. Общество принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• разграничение прав доступа и ролевая модель в Платформе; доступ по принципу минимально необходимых полномочий;
• шифрование каналов передачи данных (TLS);
• хранение паролей исключительно в виде необратимых хеш-значений;
• ведение журналов доступа, операций с реестрами и обращений к внешним сервисам;
• обязательное обезличивание перед передачей в системы искусственного интеллекта;
• резервное копирование с ограничением срока хранения копий;
• ограничение состава сведений, доступных сотрудникам технической поддержки;
• внутренний контроль соответствия обработки требованиям законодательства.

9.2. Об инциденте, повлёкшем неправомерную передачу персональных данных, Общество уведомляет в порядке и сроки, установленные Законом № 152-ФЗ: Роскомнадзор — в отношении данных, оператором которых является Общество; Пользователя — в отношении данных должников, обрабатываемых по его поручению (не позднее 24 часов с момента выявления инцидента).

10. Права субъектов и порядок их реализации

10.1. Субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных и сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против получения информационных и рекламных сообщений;
• обжаловать действия или бездействие Общества в Роскомнадзор или в судебном порядке.

10.2. Представитель Пользователя может самостоятельно, средствами Платформы: изменить свои данные в профиле; удалить загруженный реестр вместе со сведениями о должниках; направить запрос на удаление аккаунта.

10.3. Запрос направляется на адрес mb@legres.ru и должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с Обществом (например, адрес электронной почты, указанный при регистрации), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Ответ направляется в срок, не превышающий 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

10.4. Требование о прекращении обработки и уничтожении персональных данных исполняется в срок, не превышающий 30 календарных дней с даты его получения, если иной срок не установлен законодательством.

10.5. Обращение должника, чьи данные обрабатываются по поручению Пользователя, направляется Обществом соответствующему Пользователю как оператору этих данных — с уведомлением заявителя о переадресации (пункт 4.3).

10.6. Общество вправе отказать в выполнении требования в случаях, прямо предусмотренных частью 8 статьи 14 и статьёй 21 Закона № 152-ФЗ, с мотивированным ответом заявителю.

11. Файлы cookie

11.1. Платформа использует файлы cookie, необходимые для её работы: хранение сессии авторизации, защита от подделки межсайтовых запросов, сохранение пользовательских настроек интерфейса.

11.2. Такие файлы являются строго необходимыми: их отключение средствами браузера сделает невозможным вход в аккаунт и корректную работу Платформы.

11.3. Рекламные и трекинговые cookie сторонних сетей на Платформе не используются.

12. Актуализация Политики

12.1. Общество вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу публикации, если иное не указано в её тексте.

12.2. О существенных изменениях, затрагивающих состав обрабатываемых данных или цели обработки, Общество уведомляет Пользователей в интерфейсе Платформы либо по электронной почте.

12.3. Актуальная редакция всегда доступна по адресу https://ml.youristo.pro/legal/privacy.html.

13. Реквизиты и контакты

Акционерное общество «ЛигалРесурсес» (АО «ЛИГРЕС»)
ОГРН 1257700471808 · ИНН 9726106268
Адрес: 115191, г. Москва, вн.тер.г. муниципальный округ Даниловский, пер. Холодильный, д. 3, стр. 2
По вопросам обработки персональных данных: mb@legres.ru
Общие вопросы: welcome@legres.ru · Телефон: +7 (495) 414-42-14

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.