

Индивидуальный предприниматель Хмелевских Светлана Юрьевна
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию Индивидуального предпринимателя Хмелевских Светланы Юрьевны (ИНН 560300475381, ОГРНИП 315774600152929) (далее – «Оператор») в области обработки и защиты персональных данных (далее – персональные данные, ПД), в отношении соблюдения прав и свобод субъектов ПД при использовании Сайта (https://lexruss.ru), описывает особенности сбора, хранения, использования и передачи персональных данных, реализуемые требования к их защите, а также информацию о правах лиц, к которым относятся соответствующие персональные данные.
1.2. Термины и понятия, используемые в настоящей Политике:
Персональные данные (далее – ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, пользователь Сайта «ЛЕКСРУС» (https://lexruss.ru).
Пользователь – посетитель Сайта «ЛЕКСРУС» ( https://lexruss.ru).
1.3. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.5. Политика распространяется на все действия, связанные с обработкой персональных данных на Сайте «ЛЕКСРУС» ( https://lexruss.ru) (далее – Сайт). Все термины, используемые в настоящем документе, имеют значения, используемые в Законе.
2.1. Субъект ПД имеет право:
2.2. Субъект ПД обязан:
2.3. Оператор имеет право:
2.4. Оператор обязан:
3.1. Обработка ПД Оператором осуществляется в соответствии со следующими принципами:
3.1.1. Законность и справедливая основа обработки ПД. Оператор принимает все необходимые меры по выполнению требований законодательства, не обрабатывает ПД в случаях, когда это не допускается законодательством и не требуется для достижения определенных Оператором целей, не использует ПД во вред субъектам ПД.
3.1.2. Обработка только тех ПД, которые отвечают заранее объявленным целям их обработки; соответствие содержания и объёма обрабатываемых ПД заявленным целям обработки; недопущение обработки ПД, не совместимой с целями сбора ПД, а также избыточных по отношению к заявленным целям обработки ПД. Оператор не собирает и не обрабатывает ПД, не требующиеся для достижения целей, указанных настоящей Политике, не использует ПД субъектов в каких-либо целях, кроме указанных.
3.1.3. Недопущение объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, не совместимых между собой.
3.1.4. Обеспечение точности, достаточности и актуальности ПД по отношению к целям обработки ПД. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых ПД, включая (без ограничения) реализацию права каждого субъекта получать для ознакомления свои ПД и требовать от Общества их уточнения, блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки без объяснения причин такого требования.
3.1.5. Хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД.
3.1.6. Уничтожение ПД по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, отзыве согласия на обработку субъектом ПД, истечении срока обработки ПД, установленных согласием на обработку ПД, если иное не предусмотрено законодательством.
4.1. Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Федеральным законом №152-ФЗ от 27 июля 2006 года «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки указанных персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России, а также Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом РФ №2300-1 от 7 февраля 1992 г. «О защите прав потребителей», Федеральным законом № 402-ФЗ от 6 декабря 2011 г. «О бухгалтерском учете», а также операторами персональных данных, уставом и локальными актами Общества.
4.2. Обработка персональных данных может осуществляться Оператором в следующих случаях и на следующих правовых основаниях:
— Обработка ПД субъекта ПД может осуществляться только с его письменного согласия, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. В тех случаях, когда законом не предусмотрена письменная форма согласия, субъект ПД может предоставить его в любой форме, позволяющей подтвердить факт получения согласия, в том числе согласно условиям, изложенным в настоящей Политике средствами электронной связи, Интернет, по электронной почте или по факсу.
— для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора персональных данных функций, полномочий и обязанностей;
— для исполнения договорных обязательств, проведение рекламных кампаний и маркетинговых исследований, в том числе путем направления e-mail рассылок, от которых субъект персональных данных может отказаться;
— для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных, в т.ч. в связи с необходимостью достижения указанных в настоящей Политике целей;
— в иных целях, предусмотренных настоящей Политикой.
4.3. Субъектами персональных данных, обрабатываемых посредством Сайта и работниками Оператора (а также обработчиками ПД по договорам с Оператором), являются пользователи Сайта, любые иные физические лица, обращающиеся к Оператору с заявлениями /обращениями.
4.4. Оператор осуществляет обработку персональных данных, в том числе, следующих лиц и в следующих целях:
Соискатели на вакантные должности в Обществе:
Пользователей Сайта в целях:
— заключения и исполнения договоров гражданско-правового характера;
— в любых иных случаях, предусмотренных настоящей Политикой и прямо предусмотренных действующим законодательством.
Работников Общества в целях реализации трудовых соглашений в соответствии с Законодательством Российской Федерации.
Контрагентов Общества, обработка персональных данных которых осуществляется в рамках реализации договорных отношений между сторонами.
4.5. Категории и перечень обрабатываемых ПД:
Персональные данные, не являющиеся специальными или биометрическими:
5.1. Получение ПД
5.1.1. По общему правилу, Оператор получает ПД субъекта непосредственно от субъекта ПД посредством копирования и/или получения копий оригиналов документов, внесение сведений в учетные формы и иными способами. Если иное не установлено законодательством Российской Федерации, Оператор вправе получать ПД субъекта ПД от третьих лиц (в том числе государственных органов).
5.1.2. Оператор может собирать и обрабатывать видеоизображения субъектов ПД, полученные с помощью камер системы видеонаблюдения в целях защиты законных интересов Общества и работников Общества, обеспечения безопасности и в организационных целях.
5.2. Хранение ПД
5.2.1. При хранении ПД в Обществе должны соблюдаться условия, обеспечивающие сохранность ПД и исключающие несанкционированный доступ к ним.
5.2.2. Под хранением ПД субъектов ПД понимается наличие в Обществе записей в информационных системах и на бумажных носителях.
5.2.3. ПД, хранящиеся в электронном виде, защищаются от несанкционированного доступа с помощью специальных технических и программных средств защиты, а также разграничением прав доступа с использованием учетной записи.
5.3. Использование ПД
5.3.1. Доступ к ПД предоставляется только тем работникам Общества, служебные обязанности которых предполагают работу с ПД, и только на период, необходимый для работы с соответствующими данными. Перечень таких лиц определяется Оператором. Иным лицам, в случае необходимости, может быть предоставлен временный доступ к ограниченному кругу ПД в исключительном случае по решению генерального директора Общества, руководителя или иного лица, уполномоченного на это генеральным директором Общества.
5.4. Передача и поручение обработки ПД
5.4.1. Передача ПД субъектов третьим лицам допускается в минимально необходимых объемах и только в целях выполнения задач, соответствующих объективной причине сбора этих данных.
5.4.2. Передача ПД субъектов ПД третьим лицам, в том числе, в коммерческих целях, допускается только при условии уведомления и получения согласия субъекта ПД, за исключением случаев, определенных законом, в частности, если:
5.4.3. По мотивированному запросу, исключительно в целях выполнения, возложенных законодательством Российской Федерации на Оператора функций и полномочий, ПД субъекта без его согласия могут быть переданы в судебные и государственные органы в случаях, установленных нормативными правовыми актами, обязательными для исполнения Оператором.
5.4.4. Передача информации, содержащей ПД субъекта ПД, осуществляется способом, обеспечивающим защиту информации от неправомерного использования.
5.5. Порядок и условия обработки ПД
5.5.1. Оператор осуществляет:
5.5.2. Обработка ПД может включать в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), блокирование, удаление, уничтожение.
5.5.3. Оператор не раскрывает третьим лицам ПД без согласия субъекта ПД, если иное не предусмотрено законодательством и/или договором.
5.5.4. Оператор осуществляет распространение ПД на основании согласия субъекта ПД.
5.5.5. Органам государственной власти, включая органы дознания и следствия, Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти ПД предоставляются (передаются) в соответствии с требованиями законодательства Российской Федерации.
5.5.6. Оператор не осуществляет обработку биометрических ПД.
5.5.7. При сборе ПД, в том числе, посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД с использованием баз данных, находящихся на территории Общества (в Российской Федерации) и в дата-центрах на территории Российской Федерации.
5.5.8. Оператор вправе осуществлять трансграничную передачу ПД в соответствии с процедурой, установленной действующим законодательством, при условии выполнения требований статьи 12 Федерального закона 152-ФЗ.
5.5.9. Уничтожение ПД должно исключать возможность их восстановления программными или физическими методами.
Сайт Общества в технических и маркетинговых целях использует файлы cookie – преимущественно небольшие фрагменты данных, которые хранятся на устройстве Пользователя (Пользователь Сайта — лицо, которые посетило Сайт или совершило на нем какое-либо действие) и позволяют записывать определенную информацию при любом посещении Сайта с целью идентификации Пользователя независимо от используемого им устройства.
6.1. Цели использования
6.2. Виды собираемой информации
С помощью файлов cookie Оператор может собирать следующую информацию о Пользователях:
6.3. Перечень используемых файлов cookie
Срок хранения файлов cookie на устройстве Пользователя зависит от того, являются ли они «постоянными» или «сеансовыми». Постоянные файлы cookie хранятся в браузере и остаются актуальными до истечения установленного срока их действия (если до того момента не будут удалены Пользователем). Действие сеансовых файлов cookie истекает по завершении сеанса связи Пользователя после закрытия веб-браузера.
Пользователь может контролировать использование файлов cookie и управлять ими различными способами. В то же время Пользователю необходимо учитывать, что блокировка или удаление файлов cookie может повлиять на просмотр Сайта и привести к тому, что отдельные его функции не будут работать.
В тех случаях, когда файлы cookie не являются строго необходимыми для работы Сайта, Оператор просит Пользователя дать согласие на использование файлов cookie при первом посещении Сайта.
Если пользователь Сайта не согласен с тем, что файлы cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы сookie либо файлы сookie с определенных сайтов, включая Сайт. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
Если Пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить Пользователю использование Сайта.
Если Пользователь не желает отключать работу файлов cookie и/или удалять ранее загруженные файлы cookie, никакие дополнительные действия для продолжения работы не требуются от Пользователя в данном случае.
Любое согласие на принятие или отклонение файлов cookie ограничивается только Сайтом, к которому относится настоящая Политика, и не распространяется на страницы других информационных ресурсов, которые также могут содержать гиперссылки на данный Сайт. Для получения более подробной информации о файлах cookie, используемых этими веб-сайтами, Пользователю необходимо ознакомиться с уведомлениями о конфиденциальности или использовании файлов cookie, размещенными на соответствующих веб-сайтах.
7.1 Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. К таким мерам относятся:
— назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
— разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
— оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
— соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства России о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Оператора.
8.1. Работники Общества, виновные в нарушении норм, регулирующих получение, обработку и защиту ПД в Обществе, привлекаются к ответственности в порядке, установленном законодательством Российской Федерации.
8.2. Каждый работник Общества, получающий для работы документы, содержащие ПД субъектов ПД, несет ответственность за сохранность носителя и конфиденциальности полученных данных.
9.1. В случае подтверждения факта неточности ПД или неправомерности их обработки ПД подлежат актуализации в порядке, предусмотренном законодательством Российской Федерации, а обработка устаревших данных прекращается.
9.2. При достижении целей обработки ПД, а также в случае отзыва субъектом ПД согласия на их обработку, ПД подлежат уничтожению, если:
10.1. Настоящая Политика подлежит пересмотру по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений норм законодательства Российской Федерации в сфере ПД.
10.2. Во всем остальном, что не предусмотрено настоящей Политикой, Оператор будет руководствоваться действующим законодательством Российской Федерации.
Последнее обновление: 06.07.2026
По вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам по адресу электронной почты: info@lexruss.ru