Политика в отношении обработки персональных данных
Редакция от 03.10.2026 · версия 2026-10-03.1
Оператор и область действия
Общество с ограниченной ответственностью Патентно-правовая фирма «А. Никитин и Партнёры» (ООО ППФ «Никитин»), ИНН 9728052650, ОГРН 1217700602910, адрес: г. Москва, Варшавское шоссе, д. 37А. Политика применяется к обработке данных посетителей brandbox.su, пользователей Brandbox, клиентов, представителей клиентов и контрагентов, а также лиц, сведения о которых законно переданы для выполнения поручения. Обращения по персональным данным: info@nikitinlaw.com; форма: /privacy/requests. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ. Само ознакомление с Политикой не является согласием.
Принципы и основания
Мы используем только необходимые для определённой цели данные и не объединяем несовместимые цели. Основание определяется отдельно: согласие — пункт 1 части 1 статьи 6 Закона № 152-ФЗ; заключение договора по инициативе субъекта и его исполнение — пункт 5; исполнение обязанностей по закону — пункт 2; обеспечение прав и законных интересов при соблюдении прав субъекта — пункт 7. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.
Учётная запись, вход и профиль
Субъекты: пользователи и уполномоченные представители клиентов. Данные: имя, email, телефон, идентификатор учётной записи, сведения о полномочиях и организации, данные аутентификации и события входа. Цели: подключение и использование кабинета, восстановление доступа, ведение профиля и безопасность. Источники: пользователь и администратор при предоставлении доступа. Основания: договор, отдельное согласие в применимой части, законные интересы по защите доступа. Учётные данные обрабатываются в период использования кабинета; после прекращения отношений ненужные данные удаляются в сроки статьи 21, а обязательные документы сохраняются по закону. Секреты входа не используются для рекламы.
Заявки и обратная связь
Субъекты: посетители, потенциальные клиенты и их представители. Данные: имя, email, необязательный телефон, содержание обращения, сведения о запрашиваемой услуге, знаке, бюджете и сроках; при заявке на продажу — предоставленный документ о знаке или полномочиях. Цели: рассмотреть обращение, ответить, уточнить задачу и подготовить договор. Основания: отдельное согласие на обработку заявки и, при применимости, действия для заключения договора по инициативе субъекта. Данные хранятся до завершения рассмотрения и переговоров; затем в течение 30 дней удаляются, если не возникло иное законное основание. Не прикладывайте избыточные сведения о себе и других лицах.
Услуги, CRM, дела, документы и задачи
Субъекты: клиенты, представители, контрагенты и участники поручений. Данные: ФИО, контакты, адреса, сведения о полномочиях, реквизиты, сведения о правах на товарные знаки, содержание договоров, поручений, переписки, загруженных документов и задач. Данные удостоверения личности и ИНН физического лица обрабатываются только при необходимости для конкретного поручения. Цели: оказание юридических и патентных услуг, подготовка и подача документов, ведение дел и контроль сроков. Основания: договор, закон, осуществление прав и законных интересов, а когда необходимо — соответствующее согласие. Срок: выполнение поручения и обязательные сроки хранения соответствующего вида документов; при споре — до его разрешения и исполнения решения. Передача данных третьих лиц требует самостоятельного основания; согласие пользователя не заменяет согласия этих лиц.
Платежи, банковские сервисы и бухгалтерия
Субъекты: плательщики, получатели, клиенты и представители контрагентов. Данные: ФИО, реквизиты и контакты, банковский счёт, сведения об операциях, назначение платежа, счета, чеки, акты и иные подтверждающие документы. Цели: выставление счетов, сверка оплат, исполнение договоров, бухгалтерский и налоговый учёт. Источники: клиент, сотрудники и уполномоченные банковские сервисы. Основания: договор и обязанности по законодательству, включая законы № 402-ФЗ и Налоговый кодекс РФ. Первичные учётные документы хранятся не менее пяти лет после отчётного года; более длительные сроки применяются, когда их требует закон. Доступ к банковским данным не означает права использовать их для маркетинга.
Поддержка, сообщения и безопасность
Субъекты: пользователи и заявители. Для ответа используются контакты и содержание обращения, для безопасности — идентификаторы, IP-адрес, ограниченные сведения о браузере, время и события доступа. Сервисные email и SMS относятся к входу, исполнению поручения или работе кабинета; они не означают подписку на рекламу. Основания: договор, обязанности оператора по защите данных и законные интересы при соблюдении прав субъектов. Поддержка — до решения обращения; журналы — на необходимый для безопасности срок с пересмотром необходимости хранения. При инциденте относящиеся к нему записи могут сохраняться на срок расследования и защиты прав.
Добровольные сообщения и доказательства согласий
Рекламные и информационные рассылки осуществляются только по отдельному добровольному согласию. Отказ не влияет на доступ к основным услугам. Для выбранного канала используются указанные в согласии контакты; после требования прекратить рекламу отправка прекращается немедленно. Для подтверждения волеизъявления сохраняются тип и версия документа, его текст и контрольная сумма, дата и время, идентификатор пользователя либо операции/сеанса, источник формы, IP и ограниченная строка браузера. Пароли, коды, токены доступа и полный набор заголовков в запись согласия не включаются. Доказательства хранятся в период действия согласия и при необходимости защиты прав; после прекращения цели удаляются, если закон не требует иного. Статус согласия не подменяется согласием на другую цель.
Способы, получатели и ограничения
Применяются автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление при законном основании, блокирование, удаление и уничтожение. Доступ имеют уполномоченные сотрудники в рамках обязанностей. Банки, операторы связи и поставщики технических услуг получают только необходимые данные при соответствующем основании; поручение обработки оформляется с требованиями статьи 6 Закона № 152-ФЗ. Суды, государственные органы и патентные ведомства получают сведения в рамках закона и конкретного поручения. Согласие на заявку или кабинет не разрешает распространение персональных данных неопределённому кругу лиц.
Особые категории и внешние сервисы
Стандартные формы не предназначены для сбора сведений о здоровье, убеждениях, интимной жизни, биометрических данных и сведений о судимости. Если такие сведения необходимы для конкретного юридического поручения, основание и требуемая форма согласия определяются отдельно по статьям 10 и 11 Закона № 152-ФЗ. Обычная галочка этого не заменяет. Реальные персональные данные не направляются во внешние системы искусственного интеллекта. При подключении Telegram допускается только нейтральное уведомление о новом сообщении со ссылкой на кабинет, без ФИО, содержания дела и документов; идентификатор чата используется для доставки и не является анонимным. Подключение внешнего канала добровольно. Новая интеграция, в том числе Сбер ID, требует предварительного определения состава данных, основания и обновления документов; эта Политика сама по себе не подключает интеграцию.
Локализация и защита
При сборе персональных данных граждан РФ не допускается использование для записи, систематизации, накопления, хранения, уточнения и извлечения баз данных за пределами РФ, кроме прямо предусмотренных законом исключений. Основное хранение и резервное копирование должны осуществляться в РФ. Трансграничная передача требует самостоятельной проверки условий статьи 12 и не разрешается общей галочкой. Оператор применяет организационные и технические меры защиты: ограничивает доступ, обеспечивает конфиденциальность, регистрацию событий, восстановление и проверку безопасности. Внутренние документы и подробности защиты публично не раскрываются.
Права, отзыв и уничтожение
Вы можете запросить сведения об обработке и доступ к своим данным, их уточнение, блокирование или уничтожение, отозвать согласие, потребовать прекратить обработку и обжаловать действия в Роскомнадзор или суд. Обращения принимаются через /privacy/requests и info@nikitinlaw.com без обязательного согласия на маркетинг или нового согласия на ПД. Для выдачи данных может потребоваться подтверждение личности и полномочий безопасным способом. Ответ на запрос о данных — в течение 10 рабочих дней, с мотивированным продлением максимум на 5 рабочих дней. Подтверждённые неточные или незаконно полученные данные исправляются или уничтожаются в течение 7 рабочих дней. При достижении цели или отзыве согласия данные уничтожаются в течение 30 дней, если не сохраняется иное основание. Требование прекратить обработку рассматривается в сроки части 5.1 статьи 21. Резервные копии исключаются из обычного использования; при восстановлении повторно применяются решения об удалении. Уничтожение осуществляется с подтверждением в установленном порядке.
Версии документов
Дата редакции: 03.10.2026. Новая редакция публикуется открыто. Изменение текста не создаёт задним числом согласия на новые цели. Ранее полученные согласия учитываются по принятой пользователем версии; при необходимости запрашивается новое согласие.