Правовые документы

Редакция 2026-10-11-9e9f280d. Согласие на обработку персональных данных — отдельный документ: lextum.ru/consent.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Будзович Константин Александрович

Редакция от 11.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор: Будзович Константин Александрович, ИНН 782513894702, применяющий специальный налоговый режим «Налог на профессиональный доход», местонахождение: г. Санкт-Петербург (далее — Оператор).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) во исполнение ст. 18.1 Закона № 152-ФЗ.

1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает для целей, указанных в разделе 3, в том числе к данным, получаемым через сайт https://lextum.ru.

1.4. Политика опубликована на сайте Оператора в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ и доступна по адресу: https://lextum.ru/privacy.

1.5. Контакты для обращений субъектов персональных данных: электронная почта budzovich@yandex.ru, местонахождение Оператора: г. Санкт-Петербург; почтовый адрес предоставляется по запросу на указанный адрес электронной почты.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (п. 3 ст. 3 Закона № 152-ФЗ).

2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление — раскрытие определённому лицу или определённому кругу лиц.

2.4. Иные понятия используются в значениях, установленных Законом № 152-ФЗ.

3. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки

Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Для каждой цели установлены:

3.1. Цель: Обработка обращений, заявок и вопросов, направленных через сайт, электронную почту и мессенджеры.

  • Категории субъектов: посетители и пользователи сайта.
  • Перечень персональных данных: имя; адрес электронной почты; содержание обращений и сообщений.
  • Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), оформляемое отдельным документом (ч. 1 ст. 9 Закона № 152-ФЗ).
  • Способ обработки: смешанная обработка (с использованием средств автоматизации и без их использования).
  • Срок обработки и хранения: до достижения цели обработки (ответа на обращение), но не более 1 года с даты обращения.

3.2. Цель: Регистрация и ведение личного кабинета пользователя на сайте.

  • Категории субъектов: посетители и пользователи сайта.
  • Перечень персональных данных: имя; адрес электронной почты; идентификатор и имя пользователя в мессенджере (Telegram ID, имя пользователя, имя и фамилия из профиля).
  • Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Способ обработки: смешанная обработка (с использованием средств автоматизации и без их использования).
  • Срок обработки и хранения: в течение срока использования сервиса и 30 дней после удаления аккаунта.

3.3. Цель: Оказание услуг сервиса Лекстум по запросам пользователя: ответы на юридические вопросы, анализ загруженных документов и договоров, формирование документов, проверка контрагентов по открытым реестрам, напоминания о сроках в Telegram.

  • Категории субъектов: посетители и пользователи сайта.
  • Перечень персональных данных: имя; адрес электронной почты; идентификатор и имя пользователя в мессенджере (Telegram ID, имя пользователя, имя и фамилия из профиля); содержание обращений и сообщений.
  • Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Способ обработки: смешанная обработка (с использованием средств автоматизации и без их использования).
  • Срок обработки и хранения: в течение срока использования сервиса и 30 дней после удаления аккаунта; отдельные запросы и документы удаляются по требованию пользователя.

3.4. Цель: Заключение и исполнение договора с клиентом: оформление и оплата заказа, оказание услуг.

  • Категории субъектов: покупатели и клиенты.
  • Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; сведения о заказах (состав, стоимость, история); сведения об оплате (сумма, дата, статус платежа; без реквизитов банковской карты).
  • Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Способ обработки: смешанная обработка (с использованием средств автоматизации и без их использования).
  • Срок обработки и хранения: в течение срока действия договора (оферты) и 5 лет после его исполнения.

3.5. Цель: Сбор статистики посещаемости и улучшение работы сайта (аналитические cookie-файлы).

  • Категории субъектов: посетители и пользователи сайта.
  • Перечень персональных данных: данные cookie-файлов, IP-адрес, сведения о браузере и устройстве, сведения о действиях на сайте.
  • Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), оформляемое отдельным документом (ч. 1 ст. 9 Закона № 152-ФЗ).
  • Способ обработки: смешанная обработка (с использованием средств автоматизации и без их использования).
  • Срок обработки и хранения: не более 1 года с даты сбора или до отзыва согласия.

4. Порядок и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если иное не указано в настоящей Политике.

4.3. При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ): основная база данных и её резервные копии (в зашифрованном виде) размещены на сервере VPS в г. Москве (хостинг-провайдер — ООО «ВЕКТОР АЙТИ ТЕХНОЛОГИЙ»); за пределы Российской Федерации данные передаются только для обмена сообщениями через Telegram (п. 4.4).

4.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора (ч. 3 ст. 6 Закона № 152-ФЗ) либо передать персональные данные третьим лицам при наличии правовых оснований. Персональные данные передаются следующим лицам:

  • ООО «ВЕКТОР АЙТИ ТЕХНОЛОГИЙ», ИНН 9703040243, ОГРН 1217700325875 — Хостинг-провайдер (размещение сайта, баз данных и почтового сервера, сервер в г. Москве); адрес: 123104, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. Малая Бронная, д. 21/13, стр. 2, помещ. 2/1; цели: обработка обращений, заявок и вопросов, направленных через сайт, электронную почту и мессенджеры; регистрация и ведение личного кабинета пользователя на сайте; оказание услуг сервиса Лекстум по запросам пользователя: ответы на юридические вопросы, анализ загруженных документов и договоров, формирование документов, проверка контрагентов по открытым реестрам, напоминания о сроках в Telegram; заключение и исполнение договора с клиентом: оформление и оплата заказа, оказание услуг; сбор статистики посещаемости и улучшение работы сайта (аналитические cookie-файлы).
  • ООО «СалютДевайсы» (сервис GigaChat API, правообладатель — ПАО Сбербанк), ИНН 7730253720, ОГРН 1197746592394 — Нейросетевой сервис (API) — обработка запросов пользователей; адрес: 121170, г. Москва, вн. тер. г. муниципальный округ Дорогомилово, пр-кт Кутузовский, д. 36, помещ. 1/1; передаваемые данные: содержание обращений и сообщений; цели: оказание услуг сервиса Лекстум по запросам пользователя: ответы на юридические вопросы, анализ загруженных документов и договоров, формирование документов, проверка контрагентов по открытым реестрам, напоминания о сроках в Telegram.
  • ООО НКО «ЮМани» (сервис ЮKassa), ИНН 7750005725, ОГРН 1127711000031 — ЮKassa — приём онлайн-платежей; адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2; передаваемые данные: сведения о заказах (состав, стоимость, история), сведения об оплате (сумма, дата, статус платежа; без реквизитов банковской карты); цели: заключение и исполнение договора с клиентом: оформление и оплата заказа, оказание услуг.
  • ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 — Яндекс Метрика — веб-аналитика; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16; цели: сбор статистики посещаемости и улучшение работы сайта (аналитические cookie-файлы).
  • Telegram Messenger Inc. — Telegram — переписка с клиентами, бот; адрес: в Политике конфиденциальности Telegram (telegram.org/privacy, ред. от 21.08.2026) адрес не указан; представитель в ЕС — European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgium; передаваемые данные: идентификатор и имя пользователя в мессенджере (Telegram ID, имя пользователя, имя и фамилия из профиля), содержание обращений и сообщений; цели: регистрация и ведение личного кабинета пользователя на сайте; оказание услуг сервиса Лекстум по запросам пользователя: ответы на юридические вопросы, анализ загруженных документов и договоров, формирование документов, проверка контрагентов по открытым реестрам, напоминания о сроках в Telegram; трансграничная передача — Британские Виргинские острова, Объединённые Арабские Эмираты (компании группы Telegram) (государство не включено в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утв. приказом Роскомнадзора от 05.08.2022 № 128).
  • ООО «ВЕКТОР АЙТИ ТЕХНОЛОГИЙ», ИНН 9703040243, ОГРН 1217700325875 — Хостинг-провайдер — сервер-ретранслятор в Финляндии (г. Хельсинки): передача запросов к Telegram Bot API по зашифрованному каналу, без хранения баз данных; адрес: 123104, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. Малая Бронная, д. 21/13, стр. 2, помещ. 2/1; цели: обработка обращений, заявок и вопросов, направленных через сайт, электронную почту и мессенджеры; регистрация и ведение личного кабинета пользователя на сайте; оказание услуг сервиса Лекстум по запросам пользователя: ответы на юридические вопросы, анализ загруженных документов и договоров, формирование документов, проверка контрагентов по открытым реестрам, напоминания о сроках в Telegram; заключение и исполнение договора с клиентом: оформление и оплата заказа, оказание услуг; трансграничная передача — Финляндия.

4.5. Оператор осуществляет трансграничную передачу персональных данных получателям, указанным в п. 4.4 с отметкой о трансграничной передаче, после уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с ч. 3 ст. 12 Закона № 152-ФЗ. Передача на территорию государств, не включённых в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утв. приказом Роскомнадзора от 05.08.2022 № 128, начинается не ранее истечения срока рассмотрения уведомления уполномоченным органом (ч. 11 ст. 12 Закона № 152-ФЗ) и осуществляется с согласия субъекта персональных данных.

4.6. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).

4.7. Обработка прекращается, а персональные данные уничтожаются: при достижении цели обработки — в срок, не превышающий тридцати дней с даты достижения цели (ч. 4 ст. 21 Закона № 152-ФЗ); при отзыве согласия — в срок, не превышающий тридцати дней с даты поступления отзыва (ч. 5 ст. 21 Закона № 152-ФЗ), если иное не предусмотрено договором с субъектом или законом и у Оператора нет иных оснований для обработки.

4.8. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных (п. 7 Требований к подтверждению уничтожения персональных данных, утв. приказом Роскомнадзора от 28.10.2022 № 179). Акт содержит сведения, предусмотренные пунктом 3 Требований к подтверждению уничтожения персональных данных, выгрузка из журнала — пунктом 5 указанных Требований; сведения, которые выгрузка не позволяет указать, вносятся в акт. Акт может быть составлен в электронной форме и подписан электронной подписью.

4.9. Акт об уничтожении персональных данных и выгрузка из журнала хранятся в течение 3 лет с момента уничтожения персональных данных (п. 8 Требований к подтверждению уничтожения персональных данных, утв. приказом Роскомнадзора от 28.10.2022 № 179).

5. Права субъектов персональных данных

5.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 Закона № 152-ФЗ).

5.2. Субъект вправе отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона № 152-ФЗ), а также потребовать прекратить обработку персональных данных.

5.3. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

6. Порядок рассмотрения обращений

6.1. Запросы и обращения направляются на электронную почту budzovich@yandex.ru или по почтовому адресу Оператора (предоставляется по запросу на указанный адрес электронной почты).

6.2. Сведения об обработке персональных данных предоставляются в течение десяти рабочих дней с момента обращения либо получения запроса; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 Закона № 152-ФЗ, ч. 1 ст. 20 Закона № 152-ФЗ).

6.3. Требование о прекращении обработки персональных данных исполняется в срок, не превышающий десяти рабочих дней с даты его получения, с учётом исключений, установленных законом (ч. 5.1 ст. 21 Закона № 152-ФЗ).

7. Меры по обеспечению выполнения обязанностей и безопасности данных

7.1. Оператор принимает меры, предусмотренные ст. 18.1 Закона № 152-ФЗ и ст. 19 Закона № 152-ФЗ, в том числе:

  • организацию обработки персональных данных осуществляет Будзович Константин Александрович (budzovich@yandex.ru);
  • изданы настоящая Политика и локальные акты по вопросам обработки персональных данных;
  • доступ к персональным данным имеют только лица, которым он необходим для выполнения должностных обязанностей;
  • обмен данными между браузером пользователя и сайтом осуществляется только по протоколу HTTPS (TLS 1.2 и 1.3);
  • на сервере включён межсетевой экран с запретом входящих соединений по умолчанию; сервисы сайта и обработки запросов принимают соединения только с локального адреса сервера и недоступны из сети «Интернет» напрямую;
  • компоненты сервиса (сайт, бот, сервис обработки запросов) работают в отдельных контейнерах; запросы сайта к сервису обработки запросов проверяются по секретному токену;
  • административный доступ к серверу и базам данных имеет только Оператор; удалённое администрирование — по протоколу SSH только с аутентификацией по криптографическим ключам, вход по паролю отключён;
  • файлы баз данных и файлы с ключами доступа к внешним сервисам доступны для чтения и записи только администратору сервера;
  • запросы к Telegram передаются с основного сервера на сервер-ретранслятор по зашифрованному каналу (SSH-туннель); ретранслятор не принимает соединения из сети «Интернет»;
  • ежедневное резервное копирование баз данных: копии шифруются (алгоритм X25519/ChaCha20-Poly1305, утилита age) и хранятся 14 дней на основном сервере; ключ расшифровки есть только у Оператора;
  • уничтожение персональных данных фиксируется в журнале уничтожения (дата, субъект, категории данных, основание, способ, исполнитель) и подтверждается актом по требованиям приказа Роскомнадзора от 28.10.2022 № 179;
  • данные банковских карт Оператор не получает и не хранит: оплата проводится на платёжной странице ЮKassa;
  • факт согласия на обработку персональных данных фиксируется с датой, временем, версией текста согласия и IP-адресом;
  • осуществляется внутренний контроль соответствия обработки персональных данных закону и настоящей Политике.

8. Заключительные положения

8.1. Политика действует бессрочно до замены её новой редакцией. Новая редакция вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией.

8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.