Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных пользователей интернет-сервиса LEXARA (далее — «Сервис»), предоставляемого Обществом с ограниченной ответственностью «ЛЕКСАРА» (регистрация в процессе оформления), далее — «Оператор».
Политика разработана во исполнение требований:
Использование Сервиса означает, что Пользователь ознакомился с настоящей Политикой и принял её условия. Пользователь, не согласный с условиями Политики, обязан прекратить использование Сервиса.
Более подробно порядок обработки персональных данных, правовые основания и меры защиты описаны в Политике в отношении обработки персональных данных, которая является неотъемлемой частью системы документов Оператора в области персональных данных.
Наименование: ООО «ЛЕКСАРА»
Регистрационные данные: регистрация в процессе оформления
Юридический адрес: Российская Федерация (точный адрес размещения оператора уточняется на странице lexara.ru/about)
Контактный адрес по вопросам ПДн: privacy@lexara.ru
Ответственный за организацию обработки ПДн: назначается приказом оператора, актуальные контакты: privacy@lexara.ru
| Категория данных | Цель сбора | Обязательность |
|---|---|---|
| Адрес электронной почты | Регистрация, идентификация, уведомления | Обязательно |
| Имя и фамилия | Персонализация, идентификация в Сервисе | Обязательно |
| Пароль (bcrypt-хеш) | Аутентификация | Обязательно |
| Номер телефона | Дополнительная верификация, связь | Опционально |
| Наименование организации | Корпоративный профиль, выставление документов | Опционально |
| Данные о транзакциях* | Обработка платежей, бухгалтерский учёт | При оплате |
* Полные реквизиты банковских карт (номер, CVV) на серверах Оператора не хранятся. Обработка производится сертифицированными платёжными провайдерами (ЮKassa, АО «Тинькофф Банк»), соответствующими стандарту PCI DSS.
| Категория данных | Цель сбора |
|---|---|
| IP-адрес | Безопасность, геолокация, юридическая значимость протокола документирования |
| Тип и версия браузера, операционная система | Техническое обеспечение, включение в протокол документирования |
| Разрешение экрана и параметры дисплея | Включение в протокол документирования для юридической достоверности |
| Дата, время, часовой пояс запросов | Временны́е метки протоколов, журналирование |
| URL фиксируемых страниц | Основной объект оказываемой услуги |
| Файлы cookie (accessToken, refreshToken, cookieConsent, i18nextLng) | Управление сессией, языковые настройки |
| Основание | Применяемые операции |
|---|---|
| Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 № 152-ФЗ) | Обработка данных профиля, маркетинговые коммуникации, cookie |
| Исполнение договора (ст. 6 ч. 1 п. 5 № 152-ФЗ) | Предоставление услуг, аутентификация, обработка платежей |
| Законодательная обязанность (ст. 6 ч. 1 п. 3 № 152-ФЗ) | Хранение финансовых документов, исполнение запросов госорганов |
| Законный интерес (ст. 6 ч. 1 п. 5 № 152-ФЗ; ст. 6(1)(f) GDPR) | Безопасность Сервиса, предотвращение мошенничества, журналирование |
| Название | Тип | Срок | Назначение |
|---|---|---|---|
| accessToken | Строго необходимый | 15 минут | Аутентификация сессии (httpOnly, Secure, SameSite=Lax) |
| refreshToken | Строго необходимый | 7 дней | Обновление сессии (httpOnly, Secure, SameSite=Lax) |
| cookieConsent | Функциональный | 1 год | Запись факта ознакомления с уведомлением о cookies |
| i18nextLng | Функциональный | 1 год | Сохранение языковых предпочтений |
Для приёма платежей Оператор использует сертифицированных платёжных провайдеров, соответствующих стандарту PCI DSS: ЮKassa (ООО «ЮКАССА») и АО «Тинькофф Банк». Оператор не хранит и не обрабатывает полные номера банковских карт, CVV/CVC-коды и PIN-коды.
Оператор сохраняет следующие данные о транзакциях: идентификатор транзакции, сумма и валюта, дата и время, статус (успешно/отклонено), последние 4 цифры карты для идентификации.
Оператор не продаёт персональные данные и не передаёт их третьим лицам в коммерческих целях. Передача возможна исключительно в следующих случаях:
Трансграничная передача персональных данных в государства, не включённые в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется.
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные учётной записи | До удаления аккаунта + 30 дней | Согласие, исполнение договора |
| Протоколы документирования веб-контента | 5 лет с момента создания | Законодательство об архивном деле, доказательственное значение |
| Данные о транзакциях и платёжные документы | 5 лет | Федеральный закон № 402-ФЗ «О бухгалтерском учёте» |
| Журналы безопасности (access-логи) | 1 год | Законный интерес Оператора |
| Cookie accessToken | 15 минут | Техническая необходимость |
| Cookie refreshToken | 7 дней | Техническая необходимость |
Оператор реализует комплекс организационных и технических мер защиты:
В соответствии с № 152-ФЗ Пользователь вправе:
Для реализации прав направьте запрос на: privacy@lexara.ru. Оператор рассмотрит обращение в срок, не превышающий 30 дней.
Пользователи, находящиеся в государствах — членах Европейского союза, вправе дополнительно:
Правовые основания обработки по GDPR: согласие (ст. 6(1)(a)), исполнение договора (ст. 6(1)(b)), законный интерес (ст. 6(1)(f)), соблюдение юридических обязательств (ст. 6(1)(c)).
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу lexara.ru/privacy-policy. О существенных изменениях Пользователь будет уведомлён посредством интерфейса Сервиса или по адресу электронной почты, указанному при регистрации, не менее чем за 10 дней до их вступления в силу.
Оператор: ООО «ЛЕКСАРА»
Адрес: Российская Федерация (точный адрес уточняется на странице lexara.ru/about)
E-mail для обращений по вопросам ПДн: privacy@lexara.ru
Ответственный за организацию обработки ПДн: назначается приказом оператора, актуальные контакты: privacy@lexara.ru