Политика обработки персональных данных

Редакция от 10 июля 2026 г.

1. Оператор персональных данных

Оператором персональных данных при использовании сервиса LexTrack (сайты lexdigest.ru и app.lexdigest.ru) является:

ИП Студеникина Юлия Вячеславовна ОГРНИП: 323554300082631 ИНН: 550718535505 Место нахождения: г. Москва

По вопросам обработки персональных данных: info@lexdigest.ru

2. Какие данные мы обрабатываем

Данные пользователя сервиса:

• Email — в том числе рабочий email вида фамилия@компания.ру, если он указан при регистрации или получен через OAuth-провайдера;
• Имя — если указано пользователем или получено из профиля OAuth (Яндекс ID / VK ID);
• Настройки email-рассылки (дайджеста);
• Журнал отправленных писем (какие дайджесты и когда отправлены);
• Технические данные — IP-адрес, cookie сессии входа.

Данные, вносимые пользователем о своих клиентах:

Пользователь добавляет в сервис юридических лиц и индивидуальных предпринимателей, за нормативным окружением которых он следит: название, ИНН, ОГРН, регион, ОКВЭД. Данные ИП по сложившейся практике Роскомнадзора могут относиться к персональным данным.

Источники этих данных — сам пользователь и открытые государственные реестры (получаемые через сервис «Дадата» по ИНН). За правомерность внесения данных о клиентах в сервис отвечает пользователь.

3. Цели обработки

• Регистрация и идентификация пользователя в сервисе;
• Предоставление функциональности сервиса — лента нормативных актов, сопоставление с внесёнными клиентами пользователя;
• Формирование и отправка еженедельного email-дайджеста в разрезе клиентов пользователя;
• Обеспечение работы и безопасности сервиса (журналы, сессии, диагностика ошибок).

Монетизация в текущей фазе (закрытое бесплатное тестирование по приглашениям) отсутствует; данные для целей продвижения или продажи третьим лицам не используются.

4. Правовые основания обработки

• Согласие субъекта персональных данных, предоставляемое при регистрации и каждом последующем входе в сервис — ст. 6 ч. 1 п. 1 152-ФЗ;
• Исполнение соглашения об использовании сервиса, стороной которого является пользователь, — ст. 6 ч. 1 п. 5 152-ФЗ.

5. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в объёме, описанном в разделе 6), обезличивание, блокирование и уничтожение персональных данных — в объёме, необходимом для указанных в разделе 3 целей.

6. Передача третьим лицам и поручение обработки

Обработка части данных поручена следующим организациям, действующим в инфраструктуре РФ:

Данные третьим лицам для их собственных целей (маркетинг, продажа) не передаются.

7. Трансграничная передача данных

Для мониторинга ошибок сервиса используется Sentry — обработка технических данных (сведения об ошибках, могут включать IP-адрес) осуществляется на серверах, расположенных в США.

Правовое основание трансграничной передачи — согласие субъекта персональных данных на обработку, предоставленное при регистрации в сервисе (ст. 6 ч. 1 п. 1, ст. 12 152-ФЗ); передача носит исключительно технический характер и служит цели диагностики сбоев сервиса.

8. Файлы cookie

Сервис устанавливает только технические файлы cookie, необходимые для его работы:

• cookie сессии входа — httpOnly, удаляется при выходе или истечении сессии.

Аналитические и рекламные cookie, счётчики и трекеры сторонних сервисов на app.lexdigest.ru не используются. На лендинге lexdigest.ru форм сбора данных и счётчиков посещаемости нет.

9. Сроки хранения

• Данные аккаунта (email, имя, настройки рассылки) — до удаления аккаунта пользователем либо до отзыва согласия на обработку персональных данных;
• Журнал отправленных писем — хранится в течение срока, необходимого для служебных целей (подтверждение факта и содержания отправки, разбор обращений пользователя);
• После отзыва согласия или удаления аккаунта персональные данные уничтожаются в течение 30 дней (ст. 21 ч. 1 152-ФЗ), за исключением данных, которые оператор обязан хранить по закону.

10. Права субъекта персональных данных

В соответствии с 152-ФЗ пользователь вправе:

• получить информацию об обработке своих персональных данных;
• исправить неточные данные;
• запросить удаление данных;
• ограничить обработку;
• отозвать согласие на обработку.

Запросы по правам субъекта данных направляются на адрес из раздела 1. Срок ответа — 30 дней.

11. Меры по обеспечению безопасности

• Соединение с сервисом защищено HTTPS/TLS;
• Сессионные cookie — httpOnly и Secure;
• База данных размещена на серверах в России (Timeweb);
• Доступ к данным ограничен кругом лиц, которым он необходим для эксплуатации сервиса.

12. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных в любой момент, направив запрос на адрес из раздела 1. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и означает прекращение доступа к функциональности сервиса, требующей идентификации пользователя.

13. Порядок изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на странице app.lexdigest.ru/privacy. Использование сервиса после публикации новой редакции означает согласие с её условиями.

Использование сервиса также регулируется Условиями использования сервиса.