Политика обработки персональных данных экосистемы SEPOLAR

Редакция от 01.10.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Ластовецкий Андрей Максимович, физическое лицо, применяющее налог на профессиональный доход (самозанятый), ИНН 615434919617, адрес: Ростовская область, г. Таганрог, ул. Калужский проезд, д. 11, электронная почта: support@sepolar.ru (далее — «Оператор»), получает в связи с работой экосистемы SEPOLAR:

• сайтов sepolar.ru, lintela.sepolar.ru, pleara.sepolar.ru (далее — «Сайты»);
• аккаунта SEPOLAR — единой учётной записи для продуктов экосистемы и сервера api.sepolar.ru (далее — «Аккаунт»);
• программ для ЭВМ «Lintela» и «Pleara» (далее — «Программы»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и опубликована для неограниченного доступа на странице https://sepolar.ru/documents/privacy и в Программах.

1.3. Термины используются в значениях, установленных Законом, Пользовательским соглашением аккаунта SEPOLAR и лицензионными соглашениями Программ.

2. Главный принцип: рабочие данные — у пользователя

2.1. Программы работают на компьютерах пользователя. Сведения о проектах, делах, заказчиках, доверителях, сотрудниках, документы и файлы хранятся в локальной базе Программы и в папках пользователя и Оператору не передаются, пока пользователь сам не включит одну из функций Аккаунта, перечисленных в пункте 2.3.

2.2. Аккаунт не обязателен: без него Программы работают полностью.

2.3. Если пользователь включает функции Аккаунта, часть рабочих данных хранится на сервере Оператора:

• копия базы Программы в Аккаунте — шифруется на компьютере пользователя паролем, который знает только пользователь (PBKDF2-SHA256, AES-256-GCM). Оператор хранит зашифрованный файл, не имеет ключа и не может прочитать его содержимое или восстановить его без пароля;
• работа в команде через сервер (Lintela) — на сервере хранится журнал изменений общих данных бюро: справочники, проекты, стадии и разделы, сроки, выпуски документации, напоминания и имена авторов изменений;
• общие дела организации (Pleara) — на сервере хранятся карточки дел, которые адвокат или юрист сам поместил в организацию: номер дела, доверитель, суд, судья, категория, статус, описание.

2.4. В отношении персональных данных третьих лиц в таких сведениях (заказчиков и сотрудников бюро, доверителей, участников процессов) оператором является пользователь или организация, разместившие их. Оператор обрабатывает их по поручению пользователя или организации — только для хранения и передачи участникам той же организации, в объёме и на условиях Пользовательского соглашения аккаунта SEPOLAR (ч. 3 ст. 6 Закона). Оператор не использует такие данные в своих целях, не передаёт их третьим лицам и не просматривает их, кроме случаев, когда это необходимо для устранения сбоя по запросу пользователя.

3. Какие данные обрабатывает Оператор и зачем

3.1. Данные Аккаунта — адрес электронной почты, имя (как его указал пользователь), пароль в виде необратимого хеша (Argon2; сам пароль не хранится), подключённые продукты, отметка о подтверждении почты. Цели: создание и ведение Аккаунта, вход в продукты экосистемы, направление писем для подтверждения почты, сброса пароля и приглашений в организации. Основание — исполнение договора (Пользовательского соглашения), стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), и согласие субъекта.

3.2. Сведения о входах — для каждого устройства, с которого выполнен вход: название устройства, IP-адрес, сведения о браузере или программе (user-agent), время входа и последнего обращения. Цели: показ пользователю списка его устройств и возможность завершить чужой сеанс, защита от подбора пароля. Основание — исполнение договора и законный интерес Оператора в обеспечении безопасности Аккаунтов (п. 7 ч. 1 ст. 6 Закона).

3.3. Организации — наименование организации (бюро, коллегии), состав участников и их роли, приглашения (адрес электронной почты приглашённого, кто пригласил, срок действия). Цель: совместная работа участников организации. Основание — исполнение договора.

3.4. Журнал действий — какое действие, над какой записью и от чьего имени (идентификатор Аккаунта) выполнено в Аккаунте и организации, и было ли оно разрешено. Цель: безопасность, разбор инцидентов, защита от несанкционированных изменений. Основание — законный интерес Оператора.

3.5. Рабочие данные, размещённые пользователем (пункт 2.3) — обрабатываются по поручению пользователя или организации (пункт 2.4).

3.6. Обращения в поддержку и переписка — текст обращения, указанный способ связи, имя (если указано), сведения о версии Программы и операционной системы. Цель: ответ на обращение и исправление ошибок. Основание — согласие субъекта.

3.7. Отчёты о сбоях (Lintela) — отправляются только после явного разрешения пользователя, которое можно отозвать в разделе «О программе». Содержат тип и текст ошибки, стек вызовов, версию Программы и операционной системы; пути к файлам и папкам, адреса электронной почты, имя компьютера и учётной записи удаляются до отправки. Цель: исправление ошибок. Основание — согласие.

3.8. Проверка обновлений и скачивание Программ — сервер обновлений (файловое хранилище, в котором лежат установщики Программ) получает IP-адрес компьютера, версию Программы, тип и разрядность операционной системы. Цель: предоставление Программ и обновлений. Основание — исполнение договора.

3.9. Посещение Сайтов — Сайты не используют файлы cookie, счётчики посещаемости и сервисы аналитики, не загружают шрифты и скрипты сторонних сервисов. Веб-сервер хостинга записывает в журнал IP-адрес, время запроса, адрес страницы и сведения о браузере — для работы и защиты Сайтов. Выбор посетителя в уведомлении об обработке персональных данных («Принять» или «Отказаться») Сайт запоминает в хранилище браузера (localStorage) на устройстве посетителя; Оператору он не передаётся. Необязательных сервисов, которые этот выбор включал бы, на Сайтах нет.

3.10. Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не направляет рекламных рассылок без отдельного согласия.

3.11. Аккаунт предназначен для лиц, достигших 18 лет. Оператор не обрабатывает намеренно данные несовершеннолетних.

4. Сроки хранения

• данные Аккаунта и организаций — пока существует Аккаунт; после удаления Аккаунта — уничтожаются в течение 30 (тридцати) дней, кроме сведений, которые необходимо хранить по закону;

• сведения о входах — до завершения сеанса и не более 6 (шести) месяцев с последнего обращения;

• журнал действий — в течение существования организации или Аккаунта и 3 (трёх) лет после; после удаления Аккаунта записи журнала не позволяют установить личность (содержат только обезличенный идентификатор);

• рабочие данные, размещённые пользователем, и копии базы — пока их не удалит пользователь или организация либо до удаления Аккаунта (организации); резервные копии сервера, в которые они попали, — не более 30 (тридцати) дней;

• обращения в поддержку и переписка — 3 (три) года с последнего обращения;

• отчёты о сбоях — не более 12 (двенадцати) месяцев;

• журналы сервера обновлений и веб-серверов — ведёт хостинг-провайдер (пункт 6.1) в сроки, установленные его правилами; Оператор использует их только для работы и защиты Сайтов и сервера обновлений.

По истечении сроков, при достижении целей обработки или при отзыве согласия данные уничтожаются, если иное не требуется законом.

5. Где и как хранятся данные

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона):

• сервер Аккаунта (api.sepolar.ru) — собственный сервер Оператора в г. Таганроге;
• сервер обновлений — файловое хранилище ООО «Бегет» (г. Санкт-Петербург), в котором лежат установщики Программ;
• сервер отчётов о сбоях Программ — собственный сервер Оператора;
• резервные копии базы сервера Аккаунта — на отдельном носителе сервера Оператора и, в зашифрованном виде, в файловом хранилище ООО «Бегет». Ключ расшифровки есть только у Оператора; провайдер не может прочитать содержимое копий;
• Сайты и почта домена sepolar.ru — у хостинг-провайдера ООО «Бегет» (г. Санкт-Петербург), которому Оператор поручает хранение файлов Сайтов, журналов веб-сервера и почтовых сообщений.

5.2. Трансграничная передача персональных данных Оператором не осуществляется.

5.3. Оператор принимает правовые, организационные и технические меры защиты:

• доступ к серверам и данным имеет только Оператор;
• соединения с сервером и Сайтами защищены протоколом HTTPS;
• пароли хранятся только в виде хеша; сеансы входа можно завершить из Аккаунта;
• попытки подбора пароля ограничиваются;
• копии базы в Аккаунте шифруются на стороне пользователя;
• журнал действий защищён от незаметного изменения цепочкой контрольных сумм;
• резервные копии базы сервера делаются ежедневно, проверяются восстановлением, хранятся на отдельном носителе и в зашифрованном виде у российского провайдера — не более 30 (тридцати) дней;
• ключ подписи обновлений хранится отдельно от серверов, в зашифрованном виде.

5.4. О неправомерной передаче или утечке персональных данных Оператор уведомляет Роскомнадзор и затронутых пользователей в сроки, установленные ч. 3.1 ст. 21 Закона.

6. Передача третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме:

• участников той же организации — данные, которые пользователь поместил в организацию (это передача по воле пользователя);

• ООО «Бегет» — в объёме, необходимом для хостинга Сайтов и почты, хранения установщиков Программ (сервер обновлений) и хранения зашифрованных резервных копий сервера, к содержимому которых у провайдера нет доступа (пункт 5.1);

• государственных органов — по их законному требованию, в пределах данных, которыми Оператор фактически располагает. Содержимое зашифрованных копий базы Оператор предоставить не может — ключа у него нет.

7. Права субъектов

7.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие, потребовать удаления Аккаунта, обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запросы направляются на support@sepolar.ru или почтовым отправлением по адресу Оператора (пункт 1.1). Оператор отвечает в течение 10 (десяти) рабочих дней с получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах.

7.3. Если к Оператору обращается лицо, данные которого разместил пользователь или организация (заказчик бюро, доверитель адвоката), Оператор перенаправляет обращение этому пользователю или организации как оператору таких данных и сообщает заявителю, к кому обратиться.

7.4. Отправку отчётов о сбоях и проверку обновлений пользователь отключает сам в разделе «О программе»; функции Аккаунта — в настройках Программы.

8. Изменение Политики

8.1. Оператор вправе изменять Политику. Новая редакция публикуется на странице https://sepolar.ru/documents/privacy и в Программах с датой вступления в силу. Об изменениях, расширяющих состав или цели обработки, Оператор сообщает пользователям Аккаунта по электронной почте не позднее чем за 10 (десять) дней до вступления их в силу.