Политика обработки персональных данных и конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта lexradar.ru, личного кабинета, программных функций, форм обратной связи и иных сервисов LexRadar (далее — «Сервис»).

Оператором персональных данных выступает правообладатель Сервиса, действующий под брендом LexRadar (далее — «Оператор»). По решению владельца Сервиса в публичной версии указано коммерческое обозначение LexRadar; регистрационные реквизиты правообладателя предоставляются по запросу и до заключения возмездного договора.

Политика применяется к посетителям сайта, пользователям личного кабинета, заказчикам, представителям заказчиков, партнёрам и лицам, которые направляют обращения Оператору.

2. Какие данные могут обрабатываться

• идентификационные и контактные сведения: имя, фамилия, адрес электронной почты, номер телефона, должность и организация — если пользователь их сообщил;
• учётные данные и сведения профиля: логин, идентификатор аккаунта, настройки, выбранный тариф и история действий;
• данные заказов и расчётов: состав заказа, стоимость, статус оплаты, реквизиты плательщика и идентификаторы платёжных операций; полные данные банковской карты Оператор не хранит;
• материалы для оказания услуг: доменные имена, URL, загруженные документы, сведения о проверяемых сайтах, карточках, отзывах и комментарии пользователя;
• технические данные: IP-адрес, дата и время запроса, тип браузера и устройства, операционная система, реферер, страницы и функции Сервиса, журналы безопасности и диагностические события;
• cookie-файлы и сведения локального хранилища в объёме, описанном в Политике cookie.

3. Цели и правовые основания

Правовыми основаниями являются согласие субъекта, заключение и исполнение договора, исполнение обязанностей по закону и законный интерес Оператора в обеспечении безопасности и развитии Сервиса. Если пользователь передаёт сведения о других лицах, он подтверждает наличие законного основания для такой передачи.

• заключение и исполнение договора, предоставление доступа, проведение аудита, формирование отчёта, мониторинг и поддержка пользователя;
• обработка заявок, запросов, претензий, возвратов и иных обращений;
• выставление счетов, учёт платежей, предотвращение мошенничества и исполнение требований бухгалтерского и налогового законодательства;
• обеспечение безопасности, стабильности, диагностики и улучшения Сервиса — в пределах законного интереса Оператора и без нарушения прав пользователя;
• исполнение обязанностей, установленных законодательством;
• аналитика и маркетинговые сообщения — только при наличии отдельного согласия, когда оно требуется.

4. Операции и способы обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и уничтожать данные с использованием средств автоматизации и без них.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Выводы LexRadar носят информационно-аналитический характер и требуют оценки с учётом обстоятельств конкретного случая.

5. Получатели и обработчики

Доступ к данным получают только работники и подрядчики, которым он необходим для выполнения обязанностей. Оператор вправе привлекать поставщиков хостинга, инфраструктуры, аналитики, связи, документооборота и платежей при условии договорной конфиденциальности и соразмерной защиты данных.

На дату публикации сайт размещается на инфраструктуре Vercel; Vercel Web Analytics подключается только после согласия на аналитические cookie. Конкретный состав подрядчиков может меняться. Актуальную информацию можно запросить по адресу privacy@lexradar.ru.

Передача государственным органам осуществляется только при наличии законного требования. Оператор не продаёт персональные данные.

6. Локализация и трансграничная передача

Если обработка подпадает под требования о локализации, Оператор обеспечивает первоначальную запись и хранение персональных данных граждан Российской Федерации в базе данных на территории Российской Федерации до начала эксплуатации соответствующего контура.

Трансграничная передача допускается только после выполнения применимых требований законодательства, оценки уровня защиты в государстве получателя и, когда требуется, получения отдельного согласия субъекта. До завершения такой оценки необязательные иностранные аналитические технологии не должны запускаться без согласия пользователя.

7. Сроки хранения и удаление

Данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство. Данные аккаунта обрабатываются в течение срока его использования и, как правило, удаляются или обезличиваются в течение 30 дней после закрытия, если иной срок не требуется законом или для разрешения спора.

Документы расчётов и сведения, необходимые для обязательного учёта, хранятся в течение установленных законом сроков. Журналы безопасности обычно хранятся до 12 месяцев. Обращения — до 3 лет после завершения переписки. Согласие и доказательства его получения — в течение срока обработки и 3 лет после прекращения.

8. Защита данных

• разграничение доступа и принцип минимально необходимых полномочий;
• защищённая передача данных, журналирование событий безопасности и резервное копирование;
• проверка подрядчиков и договорные обязательства о конфиденциальности;
• обновление программного обеспечения, управление уязвимостями и реагирование на инциденты;
• обучение лиц, допущенных к обработке данных.

9. Права субъекта

Запрос направляется на privacy@lexradar.ru и должен позволять идентифицировать заявителя. Оператор вправе запросить разумное подтверждение личности. Ответ предоставляется в срок, предусмотренный применимым законодательством.

• получить сведения об обработке своих данных и копию обрабатываемых данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие и отказаться от маркетинговых сообщений;
• возразить против обработки, основанной на законном интересе;
• обжаловать действия Оператора в Роскомнадзор или суд.

10. Данные несовершеннолетних

Сервис предназначен для совершеннолетних пользователей и представителей организаций. Оператор сознательно не собирает данные детей. Если законный представитель считает, что ребёнок передал данные без надлежащего основания, он может обратиться на privacy@lexradar.ru.

11. Изменение Политики и контакты

Оператор вправе обновлять Политику. Новая редакция действует с даты публикации, если в ней не указано иное. Существенные изменения доводятся до пользователей через интерфейс Сервиса или по электронной почте.

Вопросы о данных, запросы субъектов и отзыв согласия: privacy@lexradar.ru. Юридические обращения: legal@lexradar.ru.