Политика обработки персональных данных

Редакция от 15.10.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «Арбитрос» (далее - Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на все персональные данные, которые обрабатывает Оператор, в том числе полученные через сайт https://arbitros.ru (далее - Сайт), по электронной почте и в документах, которые заказчики передают для ведения дел.

1.4. Действие Политики не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте.

2. Основные понятия

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор - ООО «Арбитрос», самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые действия.
• Обработка персональных данных - любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка - обработка с помощью средств вычислительной техники.
• Смешанная обработка - обработка, при которой часть действий выполняется с помощью средств вычислительной техники, а часть - без них.
• Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители.
• Трансграничная передача - передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.

3. Категории субъектов и обрабатываемые данные

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи личного кабинета и заказчики услуг: индивидуальные предприниматели, физические лица, представители и работники юридических лиц;
• должники и иные лица, указанные в документах по делу: должники - индивидуальные предприниматели и физические лица, руководители и представители должников - юридических лиц, поручители, а также лица, подписавшие договоры, акты, накладные, расписки и другие документы, которые заказчик передаёт для ведения дела;
• партнёры партнёрской программы и их представители;
• контрагенты Оператора и их представители.

3.2. Заказчики и пользователи личного кабинета. Оператор обрабатывает:

• фамилию, имя, отчество (для физического лица) или полное наименование (для юридического лица);
• ИНН, ОГРН/ОГРНИП (при наличии);
• адрес места жительства (регистрации) или юридический адрес;
• контактный телефон и адрес электронной почты;
• данные документа, удостоверяющего личность, - при заключении договора и оформлении доверенности;
• банковские реквизиты - при необходимости возврата денежных средств;
• сведения о заказах, счетах, платежах, скидках и бонусах, о том, по чьей рекомендации зарегистрирован пользователь;
• иные данные, которые субъект предоставляет о себе добровольно в процессе взаимодействия.

3.3. Должники и иные лица по делу. Оператор обрабатывает фамилию, имя, отчество или наименование, ИНН, ОГРН/ОГРНИП, адрес, должность и подпись лица в документе, сведения о договоре и задолженности, а паспортные и иные данные - если они содержатся в документах дела. Источники - документы, которые передаёт заказчик, и общедоступные государственные реестры (ЕГРЮЛ, ЕГРИП, банк данных исполнительных производств ФССП, картотека арбитражных дел), сведения из которых Оператор получает через сервис «За честный бизнес». Обработка необходима для исполнения договора с заказчиком, для осуществления и защиты его прав и для участия в судопроизводстве (пп. 3, 5 и 7 ч. 1 ст. 6 Закона). Согласие должника для неё не требуется; должник вправе получить сведения об обработке его данных в порядке раздела 10.

3.4. Реферальная и партнёрская программы. Партнёр программы предоставляет наименование или ФИО, ИНН, телефон и банковские реквизиты - для заключения и исполнения партнёрского договора, выплаты вознаграждения, бухгалтерского и налогового учёта. Участие в программе оформляется отдельным согласием партнёра (arbitros.ru/soglasie-partner). При регистрации по реферальной ссылке Оператор сохраняет, кто пригласил пользователя, - чтобы предоставить скидку и начислить бонус. Пригласившему в личном кабинете показывается только частично скрытый e-mail приглашённого и дата регистрации; сведения о его делах и платежах не раскрываются.

3.5. Посетители Сайта. При использовании Сайта обрабатываются IP-адрес, данные cookie, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения. Оператор относит эти сведения к персональным данным, поскольку вместе с другими данными они позволяют определить посетителя, и обрабатывает их по правилам настоящей Политики.

3.6. При оплате услуг через платёжный агрегатор Робокасса Оператор не обрабатывает и не хранит данные банковских карт. Платёжные операции выполняются на защищённой странице Робокассы в соответствии с её политикой обработки персональных данных и стандартом PCI DSS.

3.7. Файлы cookie и Яндекс.Метрика. Служебные cookie (вход в личный кабинет, защита форм от подделки запросов, запоминание выбора в баннере cookie) и реферальная cookie (код ссылки, по которой пришёл посетитель, - до 90 дней) нужны для работы Сайта и ставятся всегда. Аналитические cookie сервиса Яндекс.Метрика ставятся только после согласия посетителя в баннере cookie; до согласия счётчик Метрики на страницы не загружается. Перечень cookie, их назначение и сроки - в Политике в отношении файлов cookie.

Яндекс.Метрику предоставляет ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16), которое обрабатывает данные по поручению Оператора (ч. 3 ст. 6 Закона):

• цель - статистика посещений и улучшение Сайта;
• состав данных - IP-адрес, cookie-идентификаторы Метрики, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, клики по ссылкам на странице;
• срок - до отзыва согласия на аналитические cookie; после отказа новые данные не собираются, а cookie Метрики удаляются из браузера;
• порядок отказа - кнопка «Только необходимые» в баннере cookie или на странице arbitros.ru/cookies, а также запрет cookie в настройках браузера.

Вебвизор (запись действий посетителя на странице) не используется. Подмену номеров телефонов, коллтрекинг и запись телефонных разговоров Оператор не использует - голосовые данные не обрабатываются. На страницах восстановления доступа - /forgot-password, /reset-password, /claim-account и /verify-email - счётчик Метрики не устанавливается даже при согласии: в адресах этих страниц бывают ссылки сброса пароля и входа.

4. Цели обработки персональных данных

• заключение и исполнение договоров на оказание юридических услуг: подготовка документов по делам о взыскании задолженности, оценка перспектив взыскания, представление интересов заказчика в суде и ФССП, выставление счетов, приём оплаты, расчёты;
• идентификация заказчика и проверка его полномочий, в том числе оформление доверенностей;
• предоставление доступа к личному кабинету и направление уведомлений, связанных с исполнением договора;
• предоставление скидок, ведение бонусного счёта и расчёты с партнёрами по реферальной и партнёрской программам;
• ведение статистики посещений Сайта (Яндекс.Метрика) - только с согласия на аналитические cookie;
• направление информационных и рекламных сообщений о тарифах и акциях - только при наличии отдельного согласия (arbitros.ru/soglasie-reklama);
• исполнение требований законодательства, в том числе налогового и бухгалтерского учёта;
• защита прав и законных интересов Оператора в суде и иных государственных органах.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 Закона:

• согласие субъекта на обработку его персональных данных;
• обработка необходима для исполнения договора, стороной которого является субъект, или для заключения договора по его инициативе;
• обработка необходима в связи с участием лица в гражданском судопроизводстве и судопроизводстве в арбитражных судах;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта;
• обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов (ч. 1 ст. 9 Закона): его текст размещён по адресу arbitros.ru/soglasie, и при регистрации оно даётся отдельной отметкой. Ознакомление с настоящей Политикой, принятие оферты, заполнение формы и оплата услуг согласием на обработку персональных данных не являются. Оператор фиксирует дату и время согласия, IP-адрес, сведения о браузере и редакцию текста согласия. Согласие может быть отозвано в порядке, указанном в разделе 10.

5.3. Обработка, необходимая для исполнения договора с заказчиком, ведётся на основании договора и не зависит от согласия (п. 5 ч. 1 ст. 6 Закона).

5.4. Информационные и рекламные сообщения направляются только при наличии отдельного предварительного согласия (ст. 15 Закона, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие необязательно, на получение услуг не влияет и отзывается в Профиле личного кабинета или письмом на office@arbitros.ru.

6. Принципы, способы и сроки обработки

6.1. Обработка осуществляется на законной и справедливой основе, только для достижения конкретных, заранее определённых и законных целей. Не допускается обработка данных, избыточных по отношению к целям, и объединение баз данных, обработка которых ведётся в несовместимых целях.

6.2. Способы обработки - смешанная обработка: автоматизированная, с передачей по информационно-телекоммуникационной сети Интернет, и неавтоматизированная (документы на бумажных носителях).

6.3. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных неопределённому кругу лиц Оператор не осуществляет.

6.4. Сроки обработки (в течение которых данные используются для цели):

6.5. Сроки хранения. После окончания срока обработки данные хранятся только в той мере, в какой этого требуют закон или защита прав сторон, и не дольше:

• документы по договору и делу - 3 года после исполнения договора (срок исковой давности, ст. 196 ГК РФ);
• первичные учётные документы и сведения для налогового учёта - 5 лет после отчётного года (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
• журнал согласий (дата, время, IP-адрес, редакция текста) - 3 года после отзыва согласия или прекращения обработки, чтобы подтвердить законность обработки.

6.6. По истечении сроков хранения данные уничтожаются в порядке раздела 7.

7. Порядок уничтожения персональных данных

7.1. Оператор прекращает обработку и уничтожает персональные данные:

• при достижении цели обработки или утрате необходимости в ней - в течение 30 дней (ч. 4 ст. 21 Закона);
• при отзыве согласия, если иного основания для обработки нет, - в течение 30 дней со дня поступления отзыва (ч. 5 ст. 21 Закона);
• по требованию субъекта прекратить обработку - в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 5.1 ст. 21 Закона);
• если субъект подтвердил, что данные получены незаконно или не нужны для цели обработки, - в течение 7 рабочих дней (ч. 3 ст. 20 Закона);
• при выявлении неправомерной обработки, которую невозможно устранить, - в течение 10 рабочих дней (ч. 3 ст. 21 Закона);
• по истечении сроков хранения, указанных в п. 6.5.

7.2. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона).

7.3. Электронные данные уничтожаются удалением записей из баз данных и файлов из хранилища без возможности восстановления, данные на бумажных носителях - измельчением документов.

7.4. Уничтожение подтверждается по требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179: при неавтоматизированной обработке - актом об уничтожении персональных данных, при автоматизированной и смешанной обработке - актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы. Акт и выгрузка хранятся 3 года с момента уничтожения.

7.5. Об уничтожении данных по требованию или отзыву согласия Оператор сообщает субъекту.

8. Передача персональных данных

8.1. Оператор передаёт персональные данные третьим лицам, если:

• субъект дал на это согласие;
• передача необходима для исполнения договора: платёжному агрегатору Робокасса, почтовой службе, суду, ФССП, банку;
• передача предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных органов).

8.2. Лица, обрабатывающие данные по поручению Оператора (ч. 3 ст. 6 Закона). Они обязаны соблюдать принципы и правила обработки, установленные Законом, сохранять конфиденциальность данных и принимать меры по их защите (ст. 19 Закона):

• ООО «Яндекс» - статистика посещений (Яндекс.Метрика), см. п. 3.7;
• облачная платформа Yandex Cloud - хранение файлов дел, распознавание текста сканов документов, анализ сведений о должнике языковой моделью YandexGPT при оценке перспектив взыскания;
• Timeweb Cloud - размещение сервера Сайта и базы данных на территории Российской Федерации;
• почтовый сервис Mail (ООО «ВК») - отправка писем пользователям;
• amoCRM - учёт обращений и заказов.

8.3. Для получения сведений о должнике из государственных реестров Оператор передаёт его ИНН или ОГРН сервису «За честный бизнес».

8.4. Трансграничная передача. Для подготовки заявлений по делам Оператор передаёт распознанный текст документов дела и реквизиты сторон (наименование или ФИО, ИНН, адрес) языковой модели DeepSeek, серверы которой находятся в Китайской Народной Республике. Это трансграничная передача персональных данных (ст. 12 Закона): в тексте документов могут быть данные заказчика, должника и лиц, подписавших документы. Передаётся только то, что нужно для подготовки заявления; e-mail, телефон и пароль личного кабинета, а также платёжные данные не передаются. Иной трансграничной передачи Оператор не осуществляет.

9. Меры по обеспечению безопасности

9.1. Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения Оператор принимает следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по обработке персональных данных;
• ограничение доступа, разграничение прав сотрудников, шифрование каналов связи, межсетевое экранирование и антивирусная защита;
• регистрация событий в информационной системе и регулярный внутренний контроль;
• хранение баз данных на серверах в Российской Федерации.

9.2. За безопасность платёжных данных, которые вводятся на странице Робокассы, отвечает Робокасса в соответствии с её обязательствами.

10. Права субъекта и сроки ответа

10.1. Субъект персональных данных имеет право:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона) - Оператор предоставляет их в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона);
• потребовать уточнения данных, если они неполные, устаревшие или неточные, - Оператор вносит изменения в течение 7 рабочих дней со дня предоставления подтверждающих сведений (ч. 3 ст. 20 Закона);
• потребовать уничтожения данных, полученных незаконно или не являющихся необходимыми для цели обработки, - в течение 7 рабочих дней (ч. 3 ст. 20 Закона);
• отозвать согласие на обработку персональных данных - обработка прекращается, а данные уничтожаются в течение 30 дней, если иного основания для обработки нет (ч. 5 ст. 21 Закона);
• отозвать согласие на рекламные сообщения - в Профиле личного кабинета или письмом; их отправка прекращается немедленно (ч. 2 ст. 15 Закона);
• потребовать прекратить обработку - в течение 10 рабочих дней с возможным продлением на 5 рабочих дней (ч. 5.1 ст. 21 Закона);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется письмом по адресу: 423814, Республика Татарстан, г. Набережные Челны, бульвар Кол Гали, д. 14а, оф. 37, или в форме электронного документа, подписанного электронной подписью, на office@arbitros.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, e-mail личного кабинета или номер договора), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона). Согласие на рекламные сообщения можно отозвать простым письмом с e-mail личного кабинета.

11. Обработка данных несовершеннолетних

Оператор не собирает персональные данные несовершеннолетних лиц без согласия их законных представителей. Если Оператору станет известно, что данные ребёнка были получены без такого согласия, они будут уничтожены в сроки, указанные в разделе 7.

12. Контактная информация Оператора

13. Изменение Политики

13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Актуальная версия Политики всегда доступна по адресу: https://arbitros.ru/politika.