Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Courtbase (сайт courtbase.ru, мобильное приложение Courtbase и браузерное расширение Courtbase). Оператор персональных данных — индивидуальный предприниматель Голованов Денис Романович, ОГРНИП 323508100518678, ИНН 502742711954 (далее — «Оператор»). Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Данные учётной записи: адрес электронной почты, имя (если указано), пароль в зашифрованном виде.
• Данные для уведомлений: идентификатор чата Telegram — если пользователь сам подключил Telegram-уведомления.
• Данные, которые пользователь вносит в Сервис: номера судебных дел, названия и заметки к ним, ссылки на карточки дел на сайтах судов, а также сведения о движении этих дел, автоматически полученные с официальных общедоступных сайтов судов (сайты судов общей юрисдикции, Картотека арбитражных дел kad.arbitr.ru).
• При использовании браузерного расширения Courtbase или чтении Картотеки из мобильного приложения: содержимое карточек арбитражных дел, которые пользователь сам открывает или запрашивает в Картотеке арбитражных дел, — расширение (или встроенный браузер приложения) считывает их на устройстве пользователя и передаёт в его учётную запись. Они не запрашивают и не хранят пароли от сторонних сайтов, не читают другие страницы и не передают данные никому, кроме Сервиса.
• Технические данные: файлы cookie, необходимые для работы сессии (авторизации); в мобильном приложении — идентификатор устройства для доставки push-уведомлений (только если пользователь включил их в настройках приложения); дата и время последнего посещения личного кабинета — для поддержки пользователей и учёта активности учётной записи.
• Сведения о действиях в интерфейсе Сервиса: какие разделы открывались, сколько времени в них проведено и какие кнопки и другие элементы управления нажимались — без содержимого вводимых данных, номеров и названий дел. У вошедшего пользователя эти сведения связаны с его учётной записью. Используются только для улучшения Сервиса и хранятся не более 180 дней.
• Статистика работы с Сервисом ведётся собственными средствами Оператора и хранится только на его серверах. Для оценки посещаемости сайта Оператор ведёт также обезличенную статистику просмотров страниц: без cookie, без сохранения IP-адреса и без возможности идентифицировать пользователя.
• Яндекс Метрика — только если посетитель сайта разрешил её в окне о cookie («Принять»): сведения о посещениях сайта (адреса страниц, источник перехода, в том числе рекламное объявление, тип устройства и браузера, IP-адрес, cookie Метрики) для оценки посещаемости и эффективности рекламы. Запись действий посетителя (Вебвизор) и карта кликов не используются. В личном кабинете Метрике передаются только общие адреса разделов — без номеров, названий дел и других данных, введённых пользователем. Без согласия Метрика на сайте не загружается.

2. Цели обработки

• Регистрация и авторизация, работа личного кабинета.
• Оказание услуг: мониторинг указанных пользователем дел, уведомления о событиях, календарь заседаний.
• Приём платежей и учёт подписки.
• Поддержка пользователей и информирование о работе Сервиса.
• Улучшение Сервиса: анализ того, как пользователи работают с его интерфейсом.
• Оценка посещаемости сайта и эффективности рекламы (Яндекс Метрика — только с согласия посетителя на её cookie).
• Исполнение требований законодательства РФ.

3. Правовые основания

Обработка осуществляется на основании договора (публичной оферты), согласия субъекта персональных данных, выраженного при регистрации, а также в целях исполнения требований законодательства. Сведения об участниках судебных дел, содержащиеся в карточках дел, получены из общедоступных официальных источников (сайтов судов) либо предоставлены пользователем в связи с его участием в деле и обрабатываются исключительно в интересах пользователя для оказания услуг Сервиса.

4. Хранение и защита

• Данные хранятся на серверах, расположенных на территории Российской Федерации, что соответствует требованию о локализации баз персональных данных граждан РФ.
• Доступ к данным ограничен; передача данных осуществляется по защищённым каналам (HTTPS); пароли хранятся только в виде криптографических хешей.
• Полные данные платёжных карт Оператору не передаются и им не хранятся — платежи обрабатывает лицензированный платёжный сервис. При согласии Пользователя на автоматическое продление подписки Оператор получает от АО «ТБанк» и хранит только маску номера карты (первые 6 и последние 4 цифры), срок её действия и идентификатор привязки карты — для показа Пользователю и проведения регулярных списаний; сведения о согласии и его отзыве хранятся в течение срока действия согласия и не менее 180 дней после его прекращения (Приложение № 1 «Тарифы и оплата», раздел 3). При оплате встроенной покупкой App Store в приложении для iPhone и iPad платёж принимает Apple по своим условиям; Оператор получает от Apple только номер транзакции, вид подписки и дату покупки.
• Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ; уровень защищённости информационной системы персональных данных определён в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

5. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для оказания услуг: АО «ТБанк» — при оплате и формировании кассового чека; Telegram — при отправке уведомлений, если пользователь подключил этот канал (в Telegram-сообщения не включаются персональные данные третьих лиц: дела указываются номером, без названий, которые дал им пользователь, без текста его задач и без фамилий участников дела из сведений суда); ООО «Яндекс» (сервис Яндекс Метрика) — сведения о посещениях сайта, только если посетитель разрешил cookie Метрики (см. раздел 8); почтовый сервис Яндекс 360 — при отправке писем Сервиса на адрес пользователя; службы push-уведомлений Apple (iPhone, iPad) и RuStore (Android) — при доставке уведомлений в мобильное приложение, если пользователь их включил (передаются только идентификатор устройства и текст уведомления — по тем же правилам, что и в Telegram: номер дела без названия, без текста задач и без фамилий участников дела); хостинг-провайдер Selectel, на серверах которого в России размещён Сервис, — в части хранения данных. А также случаев, предусмотренных законодательством РФ. Трансграничная передача персональных данных Оператором не осуществляется.

6. Сроки обработки

Данные обрабатываются до удаления учётной записи пользователем либо до отзыва согласия. После этого данные удаляются или обезличиваются в разумный срок, за исключением сведений, срок хранения которых установлен законодательством (например, данные об оплатах).

7. Права пользователя

• Получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления.
• Отозвать согласие на обработку персональных данных.
• Отключить каналы уведомлений (email, Telegram) в любой момент в настройках Сервиса.

Запросы направляются на support@courtbase.ru. Ответ — в срок не более 10 рабочих дней.

8. Cookie

Сервис использует технически необходимые cookie (сессия авторизации). Отключение таких cookie в браузере сделает вход в личный кабинет невозможным. Собственная статистика посещаемости и сведения о действиях в интерфейсе собираются без cookie: чтобы отличать сеансы работы, используется случайный временный идентификатор — на сайте он хранится во вкладке браузера и удаляется при её закрытии, в мобильном приложении живёт только в памяти и меняется при новом запуске.

Cookie Яндекс Метрики устанавливаются, только если посетитель нажал «Принять» в окне о cookie на сайте. Кнопка «Только необходимые» оставляет лишь cookie авторизации. Выбор хранится в браузере посетителя, изменить его можно здесь в любой момент. В мобильном приложении Яндекс Метрика не используется.

9. Изменения Политики

Актуальная редакция Политики всегда доступна на этой странице. При существенных изменениях Оператор уведомит пользователей по электронной почте и/или в Сервисе.

10. Контакты Оператора

Индивидуальный предприниматель Голованов Денис Романович
ОГРНИП 323508100518678 · ИНН 502742711954
Электронная почта: support@courtbase.ru