1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей (далее — «Пользователи»), предоставляемых Исполнителю при использовании сайта leksium.ru. Исполнитель обрабатывает персональные данные в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных» и требованиями банков, которые требуют размещать на сайте политику конфиденциальности и согласие на обработку данных.
1.2. Пользователь, принимая условия настоящей Политики, даёт согласие на обработку своих персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе трансграничную), обезличивание, блокирование, удаление и уничтожение персональных данных.
2. Обрабатываемые данные
2.1. Исполнитель обрабатывает следующие категории данных:
- Контактные данные: имя, адрес электронной почты, телефон;
- Сведения об аккаунте: логин, пароли (хранятся в виде хэш‑значений);
- Тексты, URL и документы, загруженные для проверки, включая их содержимое, а также результаты проверки;
- Техническая информация: IP‑адрес, данные о браузере, файлы cookie, сведения об устройстве пользователя;
- Платёжные данные: информация о платежах и рекуррентных списаниях (обрабатываются платёжным шлюзом банка «Точка», Исполнитель не хранит данные банковских карт на своих серверах).
2.2. Исполнитель не собирает специальные категории персональных данных (о расовой принадлежности, политических взглядах и т.д.) и не осуществляет обработку биометрических данных.
3. Цели обработки данных
Данные используются для:
- предоставления доступа к сервису и исполнения договора;
- связи с Пользователем (отправка чеков, уведомлений о работе сервиса, информации о статусе подписки);
- обеспечения работы рекуррентных платежей;
- улучшения работы сервиса и обучения алгоритмов на обезличенных текстах (загруженные пользователем тексты и результаты проверки могут использоваться для совершенствования сервиса в обезличенном виде);
- соблюдения требований законодательства РФ (в том числе 168‑ФЗ, 54‑ФЗ и 152‑ФЗ);
- аналитики и статистики (Yandex Metrica и другие системы веб‑аналитики).
4. Правовые основания обработки
- Согласие Пользователя. Пользователь даёт согласие на обработку персональных данных при регистрации на сайте и акцепте Оферты.
- Исполнение договора. Обработка данных необходима для оказания услуги.
- Исполнение обязанностей по закону. 54‑ФЗ требует использовать онлайн‑кассу и выдавать электронные чеки, 152‑ФЗ регулирует правила обработки персональных данных.
5. Условия и способы обработки, хранение данных
5.1. Данные обрабатываются с использованием средств автоматизации и без них. Доступ к ним имеют только уполномоченные сотрудники Исполнителя и подрядчики (платёжный агрегатор банка «Точка», сервис веб‑аналитики Yandex Metrica), заключившие договоры о конфиденциальности.
5.2. Данные хранятся на сервере в Москве без ограничения срока, если Пользователь не потребует удаления, и если иное не предписано законодательством. Тексты и документы, загруженные Пользователями, могут храниться бессрочно и использоваться для обучения алгоритмов в обезличенном виде.
5.3. При использовании Yandex Metrica на сайте собираются обезличенные статистические данные. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на функциональность сайта.
6. Передача персональных данных третьим лицам
6.1. Исполнитель может передавать данные третьим лицам в следующих случаях:
- уполномоченным государственным органам по их законному запросу;
- платёжным системам для обработки платежей;
- подрядчикам, предоставляющим услуги хостинга, аналитики и техподдержки.
6.2. Передача данных в другие страны осуществляется только в страны, обеспечивающие надлежащую защиту прав субъектов данных.
7. Права Пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
- отозвать согласие на обработку персональных данных, направив соответствующий запрос на info@leksium.ru. Отзыв согласия может повлечь невозможность предоставления услуг;
- обжаловать действия или бездействие Исполнителя, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов данных или в судебном порядке.
8. Защита персональных данных
8.1. Для защиты данных используются организационные и технические меры: протокол HTTPS с валидным сертификатом, шифрование данных при передаче, настройка брандмауэров и антивирусных программ. Сайт размещён на собственном домене, имеет сертификат SSL и поддерживает безопасную аутентификацию, что соответствует техническим требованиям для подключения интернет‑эквайринга.
8.2. Исполнитель регулярно проводит аудит безопасности, обновляет программное обеспечение, ограничивает доступ сотрудников к данным на основе необходимости.
9. Изменение Политики
9.1. Исполнитель вправе в любое время обновлять настоящую Политику. Изменения вступают в силу с момента публикации. Пользователь обязан самостоятельно проверять актуальную редакцию.
9.2. Продолжение использования сайта после внесения изменений означает согласие Пользователя с новой редакцией.