ПОЛИТИКА
в области обработки персональных данных
в Обществе с ограниченной ответственностью
«ЛЕКСАП»

Екатеринбург, 2026

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Общество с ограниченной ответственностью «ЛЕКСАП» (далее «LEXUP» или «Оператор»). Правовыми основаниями обработки персональных данных LEXUP являются:

• Гражданский Кодекс РФ.
• Согласие Пользователя на обработку персональных данных.

В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

1.Общие положения
1.1. LEXUP ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Обеспечение безопасности персональных данных является одной из приоритетных задач LEXUP.
1.3. Настоящая Политика в отношении обработки персональных данных (далее – Политика) применяется ко всем персональным данным, которые LEXUP может получить, в том числе о Пользователях веб-сайта https://www.lexup.pro, прошедших регистрацию.
1.4. Настоящая Политика является локальным нормативным актом LEXUP, регламентирующим деятельность в сфере обработки и защиты персональных данных.
1.5. Настоящая Политика разработана с целью определения принципов, порядка и условий обработки персональных данных клиентов, работников LEXUP и иных лиц, чьи персональные данные обрабатываются LEXUP, для  обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также с целью установления ответственности должностных лиц LEXUP, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.6. Посредством настоящей Политики LEXUP информирует субъектов персональных данных об обработке и конфиденциальности данных при использовании веб-сайтов или веб-сервисов LEXUP.
1.7. Пользователь принимает условия Политики и дает LEXUP информированное и осознанное согласие на обработку своих ПДн на условиях, предусмотренных Согласием на обработку персональных данных Пользователя:
1.7.1. Обработка персональных данных Пользователей осуществляется с их согласия, размещенного на сайте в сети Интернет по адресу https://www.lexup.pro и регистрационной форме Личного кабинета https://cabinet.lexup.pro/registration.
1.7.2. При любом использовании Сайта, Личного кабинета — для ПДн, которые автоматически передаются LEXUP в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.
1.7.2.1. На Сайте, в Личном кабинете есть уведомление об обработке cookies-файлов. В случае если Пользователь не согласен на обработку персональных данных, он может отключить Файлы cookie в настройка браузера или не использовать Сервис.

2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.lexup.pro;
Доступ к персональным данным - ознакомление с персональными данными, их обработка, в частности, копирование, модификация или уничтожение персональных данных.
Информационная безопасность - состояние информации, информационных ресурсов и информационных систем, при котором с требуемой вероятностью обеспечивается защита информации (данных) от утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), копирования, блокирования и т.п.
Личный кабинет — персональный раздел Сайта, доступный Пользователю после регистрации. Доступ к Личному кабинету осуществляется по учетным данным (логину и паролю) Пользователя.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Пользователь – любой посетитель веб-сайта https://www.lexup.pro, Личного кабинета https://cabinet.lexup.pro/registration.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Файлы cookie (куки) - данные, которые автоматически передаются LEXUP в процессе использования Веб-сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, дата, время доступа к Веб-сайту, Личному кабинету.

3. Состав персональных данных
3.1. LEXUP обрабатывает персональные данные следующих категорий субъектов персональных данных.
3.1.1. Персональные данные Пользователя — информация, необходимая LEXUP для выполнения своих обязательств в рамках договорных отношений с Пользователем: фамилия, имя, отчество Пользователя; номер телефона; адрес электронной почты;
3.1.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других). LEXUP обрабатывает обезличенные данные о Пользователе, в случае если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

4. Цели обработки и объем персональных данных
4.1. LEXUP осуществляет обработку персональных данных в следующих целях и объеме:
4.1.1. Регистрация Пользователя в Личном кабинете LEXUP, предоставление консультации об услугах и техническая поддержка – для достижения данной цели обрабатываются следующие персональные данные Пользователя: Фамилия, имя, отчество; номер телефона; адрес электронной почты;
4.1.2. Заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://www.lexup.pro, в Личном кабинете https://cabinet.lexup.pro/registration; уточнение деталей заказа – для достижения данной цели обрабатываются следующие персональные данные Пользователя: Фамилия, имя, отчество; номер телефона; адрес электронной почты; номера банковских карт, используемые для оплаты услуг LEXUP;
4.1.3. Направление Пользователю уведомлений о новых продуктах и услугах специальных предложениях и различных событиях, рекламно-информационных материалов – для достижения данной цели обрабатываются следующие персональные данные Пользователя: Фамилия, имя, отчество; номер телефона; адрес электронной почты;
4.1.4. Определение предпочтений Пользователя, совершенствование работы Сайта – для достижения данной цели обрабатываются следующие персональные данные Пользователя: IP адрес; данные о времени посещения; параметры сессии; информация поискового или рекламного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); параметры сессии; информация, хранимая в cookie.
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания (в соответствии с разделом 10 Политики).

5. Сроки  и способы обработки персональных данных
5.1. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн действует со дня предоставления такого согласия и в течение всего срока действия учетной записи Пользователя (при наличии) или в течение 3 лет или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ.
5.2. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее согласие на обработку ПДн направив сообщение на адрес info@lexup.pro с пометкой «Отзыв согласия на обработку персональных данных».
5.3. Оператор вправе осуществлять обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

6. Принципы обработки персональных данных
6.1. LEXUP определяет объем и содержание обрабатываемых персональных данных, руководствуясь требованиями законодательства Российской Федерации, в соответствии с локальными нормативными актами LEXUP, исходя из принципов:
· Законности целей и способов обработки персональных данных.
· Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при их сборе, а также полномочиям LEXUP.
· Соответствия объема и содержания обрабатываемых персональных данных, способов их обработки целям обработки персональных данных.
· Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. Получение согласия субъекта на обработку его персональных данных Обществом осуществляется в соответствии с Федеральным законом «О персональных данных» и нормативными актами Общества.

7. Права LEXUP и Субъекта персональных данных
7.1. LEXUP, как оператор персональных данных, вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- обрабатывать персональные данные субъекта персональных данных без его согласия в порядке и случаях, предусмотренных законодательством Российской Федерации.
7.2. Субъект персональных данных вправе:
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- получать информацию о перечне обрабатываемых Банком его персональных данных и источнике их получения;
- получать информацию о сроках обработки его персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.
- отозвать свое согласие на обработку персональных данных, направив LEXUP уведомление посредством электронной почты на электронный адрес LEXUP info@lexup.pro с пометкой «Отзыв согласия на обработку персональных данных».
- в случае выявления неточностей в персональных данных, актуализировать их путем направления LEXUP уведомления на адрес электронной почты info@lexup.pro с пометкой «Актуализация персональных данных».

8. Принципы и условия обработки персональных данных
8.1. Обработка персональных данных LEXUP осуществляется на основе принципов:
- законности и справедливости целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям LEXUP;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
8.2. Условия обработки персональных данных в LEXUP устанавливаются законодательством Российской Федерации.

9. Обеспечение безопасности персональных данных
9.1. LEXUP предпринимает необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
9.2. Информационная безопасность персональных данных, которые обрабатываются LEXUP, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. LEXUP обеспечивает сохранность персональных данных и принимает все возможные меры исключающие доступ к персональным данным неуполномоченных лиц, в том числе:
- применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах;
- контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;
- контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн;
- анализ уязвимостей и другие меры.
9.3. В целях координации действий по обеспечению безопасности персональных данных в LEXUP назначен ответственный за обеспечение безопасности персональных данных.

10. Порядок обработки файлов cookie (куки)

10.1. LEXUP с целью обработки персональных данных, определенных в Политике, использует Файлы cookie. Пользователь может просмотреть срок действия Файлов cookie в настройках своего браузера.
10.2. В случае если Пользователь не согласен с обработкой Файлов cookie (куки), он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:

• Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять Файлы cookie (куки);
• Переключиться в специальный режим «инкогнито» браузера для использования Сайтом Файлов cookie (куки) до закрытия окна браузера или до переключения обратно в обычный режим;
• Покинуть Сайт во избежание дальнейшей обработки Файлов cookie (куки).

11. Заключительные положения
11.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте LEXUP по адресу https://www.lexup.pro, регистрационной форме Личного кабинета https://cabinet.lexup.pro/registration.
11.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к LEXUP с помощью электронной почты info@lexup.pro.
11.3. Настоящая Политика должна пересматриваться и совершенствоваться на регулярной основе, а также в случаях изменения законодательства Российской Федерации, локальных нормативных актов LEXUP.
11.4. LEXUP оставляет за собой право вносить изменения в Политику. Пользователь обязан самостоятельно отслеживать изменения, при каждом новом использовании Сайта ознакомиться с текстом Политики.
Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта LEXUP. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.
11.5. Контроль исполнения требований настоящей Политики осуществляется ответственными лицами LEXUP за обработку и обеспечение безопасности персональных данных.
11.6. Ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований и норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.