Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ООО «Лигал Сэндбокс Джорджия» (Legal Sandbox Georgia LLC)

Версия: 1.0
Дата вступления в силу: С момента публикации
Последнее обновление: 23.01.2026
Язык документа: Грузинский, английский, русский (в случае расхождений преимущественную силу имеет версия на грузинском языке)

КОНФИДЕНЦИАЛЬНОСТЬ: КРАТКИЙ ОБЗОР

Для получения подробной информации, пожалуйста, ознакомьтесь с полным текстом Политики ниже.

1. ВВЕДЕНИЕ

1.1 О настоящей Политике

Настоящая Политика конфиденциальности (далее — «Политика») разъясняет, как ООО «Лигал Сэндбокс Джорджия» (Legal Sandbox Georgia LLC) (далее — «мы», «нас», «наш» или «Платформа»), оператор сайта legal.ge, собирает, использует, передает и защищает ваши персональные данные, когда вы посещаете наш веб-сайт, пользуетесь нашими услугами или взаимодействуете с нами.

Мы обязуемся защищать вашу конфиденциальность и обрабатывать ваши персональные данные в соответствии с применимым законодательством о защите данных, включая Закон Грузии «О защите персональных данных» и, где это применимо, Общий регламент по защите данных (ЕС) 2016/679 («GDPR»).

1.2 Кто мы

ООО «Лигал Сэндбокс Джорджия» (Legal Sandbox Georgia LLC)
Регистрационный номер: 405713768
Юридический адрес: Грузия, Тбилиси, аллея Агмашенебели, № 240
Электронная почта: contact@legal.ge

Для целей защиты данных ООО «Лигал Сэндбокс Джорджия» выступает в качестве Контролера данных в отношении персональных данных, собираемых через Платформу, если иное не указано в настоящей Политике или в Условиях и положениях для конкретных ролей.

1.3 Сфера действия настоящей Политики

Настоящая Политика распространяется на:

• Посетителей нашего веб-сайта (legal.ge)

• Зарегистрированных пользователей Платформы

• Лиц, которые связываются с нами или подписываются на рассылки

• Представителей компаний, зарегистрированных на Платформе

Настоящую Политику следует читать совместно с:

• Нашими Условиями и положениями

• Нашей Политикой использования файлов cookie

• Любыми Условиями и положениями для конкретных ролей, применимыми к вашему использованию Платформы (Пользователь, Автор, Специалист, Компания, Тренер, Стажер, Модератор)

2. КОНТАКТЫ ПО ВОПРОСАМ ЗАЩИТЫ ДАННЫХ

2.1 Контактное лицо

Мы назначили контактное лицо по вопросам защиты данных:

Вахтанг Барамашвили
Генеральный директор (CEO)
ООО «Лигал Сэндбокс Джорджия» (Legal Sandbox Georgia LLC)

Эл. почта: contact@legal.ge
Адрес: Грузия, Тбилиси, аллея Агмашенебели, № 240

2.2 Инспектор по защите данных (DPO)

По состоянию на дату вступления в силу настоящей Политики мы не назначали Инспектора по защите данных (DPO), поскольку такое назначение не требуется в соответствии с применимым законодательством Грузии, учитывая характер и масштаб нашей текущей деятельности по обработке данных.

Если наша деятельность по обработке изменится таким образом, что назначение DPO станет обязательным, мы соответствующим образом обновим настоящую Политику. В настоящее время все запросы, касающиеся защиты данных, следует направлять по адресу contact@legal.ge.

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ МЫ СОБИРАЕМ

3.1 Категории персональных данных

Мы собираем и обрабатываем следующие категории персональных данных:

3.2 Данные, которые мы НЕ собираем

Мы хотим четко обозначить данные, которые мы не собираем и к которым не имеем доступа:

• Содержимое Дел/Поручений: Содержимое Судебного кабинета (Litigation Cabinet) и Рабочего кабинета (Working Cabinet) зашифровано и технически недоступно для администраторов Платформы. Мы не можем просматривать файлы ваших дел, документы, заметки или переписку с клиентами, хранящуюся в Кабинете.

• Реквизиты платежных карт: Мы не храним номера кредитных карт, коды CVV или реквизиты банковских счетов. Вся обработка платежей осуществляется нашим платежным оператором (Bank of Georgia), и мы получаем только подтверждения транзакций.

• История просмотров: Мы не отслеживаем вашу активность в Интернете за пределами нашей Платформы.

3.3 Специальные категории персональных данных

Мы, как правило, не собираем данные «специальных категорий» (также известные как чувствительные персональные данные), такие как данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные убеждения, данные о здоровье или сексуальной ориентации.

Однако профессиональные верительные грамоты (например, членство в Ассоциации адвокатов Грузии) могут косвенно указывать на профессиональный или образовательный опыт. Мы обрабатываем такие данные только по мере необходимости для проверки профессиональной квалификации для предоставления услуг Платформы.

4. КАК МЫ СОБИРАЕМ ВАШИ ДАННЫЕ

4.1 Данные, которые вы предоставляете напрямую

Мы собираем персональные данные, которые вы добровольно предоставляете, когда вы:

• Создаете учетную запись на Платформе

• Заполняете свой профиль

• Подаете заявку на роль (Автор, Специалист, Тренер и т. д.)

• Записываетесь на учебный курс

• Создаете и публикуете контент

• Связываетесь с нами с запросами или обращаетесь в службу поддержки

• Подписываетесь на маркетинговые рассылки

4.2 Данные, собираемые автоматически

Когда вы посещаете или используете Платформу, мы автоматически собираем определенные данные с помощью файлов cookie и аналогичных технологий, включая:

• Информацию об устройстве (тип браузера, операционная система)

• IP-адрес

• Посещенные страницы и использованные функции

• Дата и время доступа

• Ссылающийся веб-сайт

Для получения подробной информации о файлах cookie, пожалуйста, ознакомьтесь с нашей Политикой использования файлов cookie.

4.3 Данные из сторонних источников

Мы можем получать персональные данные из сторонних источников, включая:

4.4 Данные от других пользователей Платформы

В определенных обстоятельствах другие пользователи Платформы могут предоставлять данные о вас:

• Компания может добавить вас в качестве Специалиста Компании

• Специалист может добавить вас в качестве Клиента или Соавтора

• Тренер может фиксировать ваше посещение

5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ

5.1 Обзор

Мы обрабатываем ваши персональные данные только при наличии законных оснований для этого. В таблице ниже кратко изложены наши действия по обработке, цели и правовые основания:

5.2 Подробные разъяснения

Исполнение договора: Нам необходимо обрабатывать определенные данные для предоставления вам наших услуг. Без этих данных мы не сможем создать вашу учетную запись, обработать ваши платежи или предоставить запрошенные вами услуги.

Законный интерес: У нас есть законный деловой интерес в обработке определенных данных для таких целей, как улучшение наших услуг, поддержание безопасности и проверка профессиональных полномочий. Мы сопоставляем эти интересы с вашими правами и свободами.

Согласие: Для маркетинговых сообщений мы полагаемся на ваше явное согласие. Вы можете отозвать согласие в любое время (см. Раздел 10).

Юридическое обязательство: Мы можем быть обязаны обрабатывать данные для соблюдения законодательства Грузии, налоговых правил или судебных постановлений.

6. ПЕРЕДАЧА И РАСКРЫТИЕ ДАННЫХ

6.1 Категории получателей

Мы можем передавать ваши персональные данные следующим категориям получателей:

6.1.1 Поставщики услуг

Мы используем надежных сторонних поставщиков услуг для помощи в работе Платформы:

Эти поставщики обрабатывают данные от нашего имени в соответствии с соглашениями об обработке данных, которые требуют от них защищать ваши данные и использовать их только для указанных целей.

6.1.2 Другие пользователи Платформы

В зависимости от вашей роли и деятельности, определенные данные могут быть видны другим пользователям Платформы:

6.1.3 Профессиональные регулирующие органы

В отношении Лицензированных адвокатов мы можем проверять полномочия в Ассоциации адвокатов Грузии (GBA) или сообщать о нарушениях в GBA, как того требуют правила профессионального поведения.

6.1.4 Правовые и регулирующие органы

Мы можем раскрывать персональные данные, когда это требуется по закону, судебному постановлению или запросу регулирующих органов, в том числе:

• Судам и правоохранительным органам Грузии

• Налоговым органам

• Другим регулирующим органам, обладающим законными полномочиями

6.2 Данные, которые мы НЕ продаем

Мы не продаем ваши персональные данные третьим лицам.

6.3 Международная передача данных

Ваши персональные данные хранятся и обрабатываются на территории Европейского Союза:

• Supabase: ЕС (Германия - Франкфурт)

• Vercel: регион ЕС

• Google Analytics: конфигурация только для ЕС

Мы настроили наши сервисы таким образом, чтобы гарантировать, что ваши персональные данные остаются в пределах Европейской экономической зоны (ЕЭЗ). Мы используем Google Analytics 4, настроенный для хранения и обработки данных исключительно в Европейском Союзе.

В случае, если в будущем возникнет необходимость передачи каких-либо данных за пределы ЕЭЗ, мы обеспечим наличие надлежащих гарантий, таких как:

• Стандартные договорные условия (SCC), утвержденные Европейской комиссией

• Решения Европейской комиссии о достаточности мер защиты

• Иные юридически признанные механизмы передачи

Мы обновим настоящую Политику, чтобы отразить любые изменения в нашей практике передачи данных.

7. ХРАНЕНИЕ ДАННЫХ

7.1 Общие принципы

Мы храним персональные данные только до тех пор, пока это необходимо для выполнения целей, для которых они были собраны, или как это требуется по закону. При определении сроков хранения мы учитываем:

• Характер и чувствительность данных

• Цели, для которых мы их обрабатываем

• Применимые законодательные требования

• Потенциальные споры или претензии

7.2 Сроки хранения

7.3 Хранение в зависимости от роли

Подробные правила хранения данных для конкретных ролей изложены в соответствующих Условиях и положениях для конкретных ролей:

• Условия и положения для Частного Специалиста

• Условия и положения для Специалиста Компании

• Условия и положения для Компании

• Условия и положения для Тренера

• Условия и положения для Стажера

• Условия и положения для Автора

• Условия и положения для Модератора

7.4 Данные после удаления учетной записи

Когда вы удаляете свою учетную запись или запрашиваете удаление данных:

• Мы удалим или анонимизируем ваши персональные данные в течение 30 дней

• Определенные данные могут быть сохранены, если это требуется по закону (например, налоговые записи в течение 7 лет)

• Данные, переданные другим пользователям (например, отзывы, опубликованный контент), могут быть анонимизированы, а не удалены

• Данные, необходимые для текущих судебных разбирательств, могут храниться до их разрешения

8. БЕЗОПАСНОСТЬ ДАННЫХ

8.1 Меры безопасности

Мы принимаем соответствующие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Эти меры включают:

Технические меры:

• Шифрование данных при передаче (TLS/SSL)

• Шифрование данных в состоянии покоя

• Сквозное шифрование для данных Кабинета (недоступно для администраторов Платформы)

• Механизмы безопасной аутентификации

• Регулярные оценки безопасности

Организационные меры:

• Контроль доступа, ограничивающий доступ к данным только уполномоченным персоналом

• Обязательства персонала по соблюдению конфиденциальности

• Обучение персонала вопросам защиты данных

• Процедуры реагирования на инциденты

8.2 Ваша ответственность за безопасность

Вы несете ответственность за:

• Сохранение конфиденциальности ваших учетных данных для входа

• Использование надежных, уникальных паролей

• Включение двухфакторной аутентификации, где это доступно

• Выход из системы после использования общих устройств

• Немедленное сообщение нам о подозреваемых нарушениях безопасности

8.3 Инциденты безопасности

В случае нарушения безопасности персональных данных, которое создает риск для ваших прав и свобод, мы:

• Уведомим соответствующий надзорный орган в течение 72 часов (где это требуется)

• Уведомим затронутых лиц без неоправданной задержки (где это требуется)

• Примем меры для смягчения последствий нарушения

9. ДАННЫЕ КАБИНЕТА — СПЕЦИАЛЬНАЯ ЗАЩИТА

9.1 Адвокатская тайна

Для Лицензированных адвокатов, использующих Судебный кабинет (Litigation Cabinet), мы внедрили усиленные меры защиты для сохранения адвокатской тайны:

• Сквозное шифрование: Все данные Кабинета шифруются ключами, контролируемыми пользователем. Администраторы Платформы не могут расшифровать содержимое Кабинета или получить к нему доступ.

• Отсутствие доступа у Платформы: Мы спроектировали систему таким образом, что не имеем технической возможности просматривать файлы дел, документы, заметки или переписку с клиентами.

• Ответ на судебный запрос: Если мы получим судебную повестку или судебный приказ с требованием предоставить доступ к данным Кабинета, мы:

  • Уведомим затронутого пользователя (если это не запрещено законом)

  • Заявим, что не имеем технической возможности получить доступ к зашифрованным данным

  • Не будем создавать «бэкдоры» или расшифровывать данные для выполнения таких запросов

  • Любое юридическое оспаривание является ответственностью затронутого пользователя

9.2 Статус Контролера данных для данных Кабинета

Для данных Кабинета:

• Специалист (или Компания, в случае Дел Компании) является Контролером данных в отношении персональных данных клиентов, внесенных в Кабинет

• Платформа предоставляет только техническую инфраструктуру и не обрабатывает эти данные и не имеет к ним доступа

• Специалисты и Компании несут ответственность за соблюдение требований по защите данных в отношении своих клиентов

10. ВАШИ ПРАВА

10.1 Обзор прав

В соответствии с применимым законодательством о защите данных у вас есть следующие права в отношении ваших персональных данных:

10.2 Как реализовать свои права

Чтобы воспользоваться любым из этих прав, пожалуйста, свяжитесь с нами по адресу:

Эл. почта: contact@legal.ge

Тема письма: «Запрос субъекта данных — [Тип запроса]»

Включите:

• Ваше полное имя

• Адрес электронной почты, связанный с вашей учетной записью

• Конкретный запрос

• Любую информацию, которая поможет нам найти ваши данные

10.3 Верификация

Нам может потребоваться проверить вашу личность перед обработкой вашего запроса. Мы попросим вас предоставить информацию, которая совпадает с нашими записями.

10.4 Срок ответа

Мы ответим на ваш запрос в течение 30 дней. Если ваш запрос сложный или мы получаем много запросов, мы можем продлить этот срок еще на 60 дней, о чем мы вас уведомим.

10.5 Ограничения

Ваши права могут быть ограничены в определенных обстоятельствах:

• Юридические обязательства: Нам может потребоваться сохранить данные, требуемые по закону

• Юридические претензии: Мы можем сохранить данные, необходимые для судебных разбирательств

• Свобода выражения мнений: Опубликованный контент может быть сохранен в общественных интересах

• Договорная необходимость: Нам могут потребоваться определенные данные для предоставления услуг

10.6 Право на жалобу

Если вы считаете, что мы неправильно обработали ваши данные, вы имеете право подать жалобу в:

Служба государственного инспектора Грузии
Веб-сайт: https://personaldata.ge
Адрес: Грузия, Тбилиси, ул. Петре Кавтарадзе, 7

Для резидентов ЕС вы также можете подать жалобу в местный орган по защите данных.

11. МАРКЕТИНГОВЫЕ КОММУНИКАЦИИ

11.1 Виды маркетинга

С вашего согласия мы можем отправлять вам маркетинговые сообщения о:

• Новых функциях и услугах Платформы

• Учебных курсах и образовательном контенте

• Информации о Специалистах и Компаниях

• Новостях и обновлениях Платформы

• Отраслевой информации

11.2 Согласие

Мы будем отправлять маркетинговые сообщения только в том случае, если вы дали явное согласие. Вы предоставляете согласие путем:

• Установки галочки согласия на маркетинг при регистрации

• Подключения опции через настройки вашей учетной записи

• Подписки на нашу новостную рассылку

11.3 Отзыв согласия

Вы можете отозвать согласие на маркетинг в любое время путем:

• Нажатия ссылки «отписаться» (unsubscribe) в любом маркетинговом письме

• Обновления ваших предпочтений в настройках учетной записи

• Обращения к нам по адресу contact@legal.ge

Отзыв согласия не влияет на:

• Законность обработки до отзыва

• Сообщения, связанные с обслуживанием (уведомления учетной записи, предупреждения о безопасности и т. д.)

12. ФАЙЛЫ COOKIE И ОТСЛЕЖИВАНИЕ

12.1 Обзор

Мы используем файлы cookie и аналогичные технологии на нашей Платформе. Файлы cookie — это небольшие текстовые файлы, хранящиеся на вашем устройстве, которые помогают нам предоставлять и улучшать наши услуги.

12.2 Согласие на использование файлов cookie

Мы придерживаемся строгой политики добровольного согласия (opt-in). Необязательные файлы cookie размещаются только после того, как вы предоставите утвердительное согласие через наш баннер cookie.

12.3 Политика использования файлов cookie

Для получения подробной информации о файлах cookie, которые мы используем, их целях и о том, как ими управлять, пожалуйста, ознакомьтесь с нашей отдельной Политикой использования файлов cookie.

13. КОНФИДЕНЦИАЛЬНОСТЬ ДЕТЕЙ

13.1 Возрастные ограничения

Платформа не предназначена для использования лицами моложе 18 лет. Мы сознательно не собираем персональные данные детей младше 18 лет.

13.2 Уведомление родителей

Если нам станет известно, что мы собрали персональные данные ребенка младше 18 лет без надлежащего согласия, мы примем меры для удаления этих данных как можно скорее.

13.3 Сообщение о нарушениях

Если вы считаете, что мы непреднамеренно собрали данные несовершеннолетнего, пожалуйста, немедленно свяжитесь с нами по адресу contact@legal.ge.

14. ССЫЛКИ НА ТРЕТЬИХ ЛИЦ

14.1 Внешние веб-сайты

Наша Платформа может содержать ссылки на сторонние веб-сайты, сервисы или ресурсы. Настоящая Политика конфиденциальности не распространяется на эти внешние сайты.

14.2 Отсутствие ответственности

Мы не несем ответственности за политику конфиденциальности сторонних веб-сайтов. Мы рекомендуем вам ознакомиться с политикой конфиденциальности любых внешних сайтов, которые вы посещаете.

14.3 Наш выбор

Мы стремимся давать ссылки только на авторитетные и релевантные внешние ресурсы. Однако включение ссылки не означает одобрения.

15. ИЗМЕНЕНИЯ В НАСТОЯЩЕЙ ПОЛИТИКЕ

15.1 Обновления

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях, законодательных требованиях или других факторах.

15.2 Уведомление

Если мы внесем существенные изменения в настоящую Политику, мы уведомим вас путем:

• Размещения обновленной Политики на нашем веб-сайте с новой датой «Последнее обновление»

• Отправки электронного письма зарегистрированным пользователям (для значительных изменений)

• Отображения уведомления на Платформе (для значительных изменений)

15.3 Ознакомление

Мы рекомендуем вам периодически просматривать настоящую Политику, чтобы быть в курсе того, как мы защищаем ваши данные.

15.4 Продолжение использования

Ваше дальнейшее использование Платформы после вступления изменений в силу означает принятие обновленной Политики. Если вы не согласны с изменениями, вам следует прекратить использование Платформы и запросить удаление ваших данных.

16. СВЯЖИТЕСЬ С НАМИ

16.1 Вопросы и проблемы

Если у вас есть какие-либо вопросы, проблемы или запросы относительно настоящей Политики конфиденциальности или нашей практики обработки данных, пожалуйста, свяжитесь с нами:

ООО «Лигал Сэндбокс Джорджия» (Legal Sandbox Georgia LLC)

Эл. почта: contact@legal.ge

Адрес:
Грузия, Тбилиси
аллея Агмашенебели, № 240

Регистрационный номер: 405713768

16.2 Срок ответа

Мы стремимся отвечать на все запросы в течение 14 дней.

17. ПРИМЕНИМОЕ ПРАВО

Настоящая Политика конфиденциальности регулируется законодательством Грузии. Версия настоящей Политики на грузинском языке имеет преимущественную силу в случае возникновения каких-либо противоречий или двусмысленностей в переводе.

СВОДНАЯ ТАБЛИЦА

Для вашего удобства ниже приведена сводка ключевой информации:

ООО «ЛИГАЛ СЭНДБОКС ДЖОРДЖИЯ» (LEGAL SANDBOX GEORGIA LLC)

Версия 1.0 — Вступает в силу с момента публикации