Согласие на обработку персональных данных

Lexaris

Настоящий документ генерируется динамически на основании настроек, установленных Оператором в Панели управления Платформы. Значения, выделенные курсивом, являются текущими настройками и могут быть изменены Оператором в пределах, установленных законодательством.

---

Важное примечание о структуре документа

Настоящий документ содержит несколько отдельных форм согласия на обработку персональных данных для различных целей, каждая из которых является самостоятельным актом волеизъявления в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Каждое согласие запрашивается раздельно. Отказ от одного согласия не влечёт автоматического отказа от иных согласий. Только Согласие 1 (базовое) является обязательным условием использования Сервиса; прочие согласия являются добровольными.

---

Согласие 1: базовая обработка для целей исполнения договора

(Обязательное; предъявляется при регистрации)

1. Оператор

Я, нижеподписавшееся лицо (далее — «Субъект»), настоящим выражаю свободное, конкретное, информированное и сознательное согласие на обработку моих персональных данных следующему Оператору:

(далее — «Оператор»).

2. Цели обработки

Обработка персональных данных осуществляется в следующих целях:

1. Регистрация учётной записи в Сервисе Lexaris и предоставление доступа к его функциональным возможностям, включая функции анонимизации, деанонимизации и управления таблицами маппинга токенов;
2. Идентификация и аутентификация пользователя при каждом входе в Сервис;
3. Обеспечение бесперебойной и корректной работы Сервиса, в том числе обработки очередей задач анонимизации (Celery), хранения сессионных данных (Redis);
4. Направление транзакционных уведомлений (подтверждение регистрации, сброс пароля, уведомления безопасности, информация об изменениях Сервиса);
5. Обработка запросов и обращений Субъекта в службу технической поддержки;
6. Выставление счетов и обработка платежей за использование Сервиса (включая подписки, поштучную оплату и криптовалютные платежи при их наличии);
7. Ведение бухгалтерского и налогового учёта;
8. Обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа;
9. Соблюдение обязательных требований законодательства Российской Федерации.

Правовое основание: исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152), выполнение обязанностей, предусмотренных законом (ст. 6 ч. 1 п. 6 ФЗ-152), законный интерес Оператора (ст. 6 ч. 1 п. 7 ФЗ-152).

Примечание: Значительная часть обработки осуществляется на основаниях, не требующих согласия (исполнение договора, закон). Данное согласие предоставляется для правовой определённости.

3. Перечень персональных данных

Субъект даёт согласие на обработку следующих персональных данных:

• Фамилия, имя, отчество (при заполнении профиля);
• Адрес электронной почты (обязательный);
• Номер телефона (при указании);
• Наименование организации, должность (при указании);
• IP-адрес и технические данные сессии;
• Данные о действиях в Сервисе (загрузка документов, запуск анонимизации, экспорт результатов, доступ к таблице маппинга);
• Платёжные реквизиты для выставления счетов;
• API-ключи (хэш).

4. Способы обработки

Обработка персональных данных осуществляется следующими способами:

• Сбор, запись, систематизация, накопление;
• Хранение в защищённых базах данных на серверах в Российской Федерации;
• Уточнение (обновление, изменение);
• Использование для целей, указанных в разделе 2;
• Передача ограниченному кругу лиц, указанных в Политике обработки персональных данных;
• Удаление и уничтожение по истечении сроков хранения или на основании запроса.

Обработка осуществляется с использованием средств автоматизации. Принятие решений, существенно влияющих на права Субъекта, исключительно на основе автоматизированной обработки не производится без участия уполномоченного сотрудника Оператора (ст. 16 ФЗ-152).

5. Срок хранения

Персональные данные хранятся в течение срока действия учётной записи и в течение 3 (трёх) лет после её удаления. Бухгалтерские и налоговые данные — 5 лет. Журналы безопасности — 1 год.

6. Передача данных третьим лицам

Оператор вправе передавать персональные данные обработчикам, действующим на основании договоров, исключительно в целях, указанных в разделе 2. Перечень категорий обработчиков содержится в Политике обработки персональных данных (lexaris.ru/privacy-policy).

7. Порядок отзыва согласия

Субъект вправе отозвать настоящее согласие в любое время. Отзыв влечёт невозможность дальнейшего использования Сервиса, поскольку обработка данных является необходимым условием его предоставления.

---

[ФОРМА ПОДТВЕРЖДЕНИЯ НА САЙТЕ]

[ ] Я подтверждаю, что ознакомился(-лась) с Политикой обработки персональных данных (lexaris.ru/privacy-policy) и настоящим Согласием, понимаю их содержание и выражаю свободное согласие на обработку моих персональных данных в целях и на условиях, изложенных выше.

Дата и время акцепта фиксируются автоматически при нажатии кнопки «Зарегистрироваться».

---

Согласие 2: загрузка документов и обработка PII

(Обязательное при загрузке первого документа; предъявляется отдельно)

1. Оператор

ИП Кудрявцев Степан Александрович, реквизиты указаны в Согласии 1.

2. Контекст и цель

Сервис Lexaris предоставляет функции автоматизированной анонимизации (обезличивания) персональных данных в загруженных документах. Для выполнения анонимизации Сервис необходимо:

• принять загруженный документ, содержащий персональные данные;
• выполнить автоматизированный анализ текста конвейером обнаружения (регулярные выражения, NER-модели spaCy/Natasha);
• обнаружить до 13 типов персональных данных (ФИО, паспорт, СНИЛС, ИНН, телефон, email, адрес, дата рождения, банковские реквизиты, автомобильные номера, медицинские данные, наименования организаций, пользовательские сущности);
• заменить обнаруженные данные на токены-заместители;
• сформировать таблицу маппинга токенов для возможности деанонимизации;
• при загрузке изображений или сканов — выполнить оптическое распознавание текста (OCR) с использованием EasyOCR.

Цель: обнаружение и обезличивание персональных данных в загруженных документах.

Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152), исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152).

3. Особые условия

Субъект проинформирован о следующем:

3.1. Временный характер обработки. Загруженные документы и таблицы маппинга токенов хранятся в течение ограниченного срока сессии (4 часа / 24 часа (настраивается Оператором) / бессрочно в рамках подписки), после чего автоматически удаляются.

3.2. Точность обнаружения. Конвейер обнаружения может пропустить некоторые персональные данные, особенно в нестандартных форматах, рукописном тексте или документах с низким качеством сканирования. Субъект обязан самостоятельно проверять результаты анонимизации.

3.3. Чувствительность таблицы маппинга. Таблица маппинга токенов является данными наивысшей чувствительности, так как позволяет восстановить исходные персональные данные из анонимизированного документа. Субъект несёт ответственность за безопасное хранение экспортированных таблиц маппинга.

3.4. Автоматизированная обработка как черновик. Результаты анонимизации являются предварительными (черновыми) в соответствии со ст. 16 ФЗ-152. Субъект обязан проверить и утвердить результаты перед использованием.

4. Перечень обрабатываемых данных

• Содержание загруженных документов (текст, таблицы, изображения);
• Обнаруженные персональные данные (до 13 типов сущностей);
• Таблица маппинга токенов;
• Метаданные документа (имя файла, формат, размер);
• Результат OCR-обработки (для изображений).

5. Срок хранения

Определяется настройкой сессии: 4 часа (по умолчанию), 24 часа или бессрочно (в рамках подписки). По истечении — автоматическое удаление.

6. Порядок отзыва согласия

Субъект вправе в любое время:

• Удалить конкретную сессию обработки (документ + маппинг) через личный кабинет;
• Отозвать Согласие полностью, что лишит возможности загружать документы для анонимизации.

---

[ФОРМА ПОДТВЕРЖДЕНИЯ НА САЙТЕ]

[ ] Я понимаю, что для выполнения анонимизации Сервис Lexaris выполнит автоматизированный анализ загруженного документа с целью обнаружения и замены персональных данных. Я подтверждаю, что обладаю законным основанием для обработки персональных данных, содержащихся в документе, и выражаю согласие на такую обработку.

Предъявляется однократно при первой загрузке документа. Субъект может отозвать согласие в настройках аккаунта.

---

Согласие 3: обработка через ollama (локальная llm)

(Добровольное; предъявляется при первой активации расширенного обнаружения через Ollama)

1. Оператор

ИП Кудрявцев Степан Александрович, реквизиты указаны в Согласии 1.

2. Контекст и цель

Сервис Lexaris предоставляет опциональную возможность расширенного обнаружения персональных данных с использованием локальной языковой модели (LLM), развёрнутой на инфраструктуре Оператора посредством платформы Ollama.

Цель: повышение полноты обнаружения персональных данных в документах со сложной структурой, нестандартными форматами или неявными идентификаторами, которые могут быть пропущены базовым конвейером (regex + spaCy NER).

Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152).

3. Особые условия

3.1. Локальная обработка. Ollama функционирует исключительно на серверах Оператора, расположенных в Российской Федерации. Данные не передаются внешним AI-провайдерам и не покидают инфраструктуру Оператора.

3.2. Инициирование Пользователем. Обработка через Ollama выполняется только по явному запросу Субъекта (активация опции «Расширенное обнаружение» в интерфейсе). По умолчанию используется базовый конвейер без LLM.

3.3. Назначение. LLM используется исключительно для обнаружения (детекции) персональных данных в тексте, а не для их генерации, анализа содержания или иных целей. LLM не принимает решений о том, как обрабатывать обнаруженные данные — это определяется стандартным конвейером анонимизации.

3.4. Альтернатива. Субъект может использовать Сервис без активации Ollama. Базовый конвейер (regex + spaCy NER + Natasha) обеспечивает достаточное качество обнаружения для большинства документов.

4. Перечень обрабатываемых данных

• Текст загруженного документа (или его фрагменты), передаваемый LLM для анализа;
• Результаты обнаружения (выявленные сущности и их позиции в тексте).

5. Порядок отзыва согласия

Субъект вправе отключить использование Ollama в настройках аккаунта (раздел «Конвейер обнаружения» — «Расширенное обнаружение»). Отключение вступает в силу немедленно.

---

[ФОРМА ПОДТВЕРЖДЕНИЯ НА САЙТЕ]

[ ] Я понимаю, что при активации «Расширенного обнаружения» текст загруженных документов будет дополнительно обработан локальной языковой моделью (Ollama) на серверах Оператора в Российской Федерации для повышения полноты обнаружения персональных данных. Данные не передаются внешним провайдерам.

Предъявляется при первой активации функции.

---

Согласие 4: использование telegram-бота

(Обязательное при первом взаимодействии с ботом @anondocbot)

1. Оператор

ИП Кудрявцев Степан Александрович, реквизиты указаны в Согласии 1.

2. Контекст и цель

Сервис Lexaris предоставляет доступ к функциям анонимизации через Telegram-бот @anondocbot. При использовании бота Субъект взаимодействует одновременно с двумя инфраструктурами:

• Инфраструктура Оператора (серверы в Российской Федерации) — обработка анонимизации;
• Инфраструктура Telegram Messenger Inc. — доставка сообщений, файлов и результатов.

Цель: предоставление доступа к функциям анонимизации через мессенджер Telegram.

Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152).

3. Особые условия в контексте Федерального закона № 242-ФЗ

Субъект проинформирован:

3.1. Данные Telegram-аккаунта. При взаимодействии с ботом Оператор получает: Telegram ID (числовой), username (при наличии), имя и фамилию из профиля Telegram, код языка. Эти данные хранятся на серверах Оператора в Российской Федерации.

3.2. Документы через Telegram. Документы, отправленные боту, передаются через серверы Telegram (которые могут быть расположены за пределами РФ) на серверы Оператора в РФ для обработки. Результаты анонимизации возвращаются аналогичным путём.

3.3. Временный транзит. Документы временно проходят через инфраструктуру Telegram в ходе передачи. Оператор не контролирует обработку данных Telegram Messenger Inc. Субъект принимает условия использования Telegram.

3.4. Альтернатива. Субъект может использовать веб-интерфейс Сервиса (lexaris.ru) для прямой загрузки документов без использования Telegram. В этом случае данные не проходят через инфраструктуру Telegram.

4. Перечень обрабатываемых данных

• Telegram ID, username, имя, фамилия, код языка;
• Документы, отправленные боту;
• Текстовые сообщения боту (команды);
• Результаты анонимизации, отправленные Субъекту через бот.

5. Порядок отзыва согласия

Субъект вправе прекратить использование Telegram-бота, заблокировав его в Telegram. Для удаления данных Telegram-аккаунта с серверов Оператора — направить запрос на info@lexaris.ru.

---

[ФОРМА ПОДТВЕРЖДЕНИЯ НА САЙТЕ / В БОТЕ]

[ ] Я понимаю, что при использовании Telegram-бота @anondocbot документы проходят через инфраструктуру Telegram и обрабатываются на серверах Оператора в Российской Федерации. Я согласен(-на) на обработку моих данных Telegram-аккаунта и документов в описанном порядке.

Предъявляется при первом сообщении боту (/start).

---

Согласие 5: маркетинговые коммуникации

(Добровольное; предъявляется при регистрации отдельной опцией)

1. Оператор

ИП Кудрявцев Степан Александрович, реквизиты указаны в Согласии 1.

2. Цель обработки

Единственная цель: направление маркетинговых и рекламных коммуникаций — информирование о новых функциях Сервиса, специальных предложениях, обновлениях конвейера обнаружения, новых поддерживаемых типах сущностей и иных материалах.

Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152; ст. 18 ФЗ «О рекламе»).

Данная обработка не является обязательной. Отказ не влечёт ограничений функциональности.

3. Перечень персональных данных

• Адрес электронной почты;
• Имя (для персонализации).

4. Срок хранения

До отзыва Согласия, но не более 3 (трёх) лет.

5. Порядок отзыва

• Кнопка «Отписаться» в нижней части маркетингового письма;
• Настройки аккаунта (раздел «Уведомления»);
• Запрос на info@lexaris.ru.

Прекращение рассылки — в течение 3 (трёх) рабочих дней.

---

[ФОРМА ПОДТВЕРЖДЕНИЯ НА САЙТЕ]

[ ] Я согласен(-на) на получение маркетинговых рассылок от Lexaris. Я могу отписаться в любое время.

По умолчанию не выбрана.

---

Реализация прав субъекта персональных данных

Права субъекта

В соответствии с ФЗ-152, Субъект имеет право:

1. Получить доступ к своим персональным данным и сведениям об их обработке;
2. Уточнить неточные или неполные данные;
3. Потребовать удаления данных в предусмотренных законом случаях;
4. Отозвать любое из данных согласий в любое время без объяснения причин;
5. Ограничить обработку в предусмотренных законом случаях;
6. Возразить против обработки на основании законного интереса;
7. Получить данные в портативном формате;
8. Обжаловать действия Оператора в Роскомнадзор (www.rkn.gov.ru) или в суд.

Как направить запрос

Оператор обрабатывает запросы в течение 30 календарных дней.

---

Заявление об информированности

Настоящим Субъект подтверждает, что:

1. Настоящие Согласия предоставлены свободно, без принуждения;
2. Субъект ознакомлен с Политикой обработки персональных данных (lexaris.ru/privacy-policy) до момента предоставления Согласий;
3. Субъект понимает цели обработки, перечень данных, способы обработки и сроки хранения;
4. Субъект проинформирован о том, что результаты автоматизированной анонимизации являются черновыми и подлежат проверке;
5. Субъект достиг возраста не менее 18 лет;
6. Отзыв Согласия 1 (базового) влечёт невозможность дальнейшего использования Сервиса.

---

Технические требования к реализации

(Для разработчиков — не является частью текста согласия)

1. Раздельные чекбоксы для каждого согласия; предварительно отмеченные чекбоксы для необязательных согласий недопустимы;
2. Фиксация факта согласия в базе данных: timestamp, версия документа, IP-адрес, User-Agent, ID пользователя;
3. Хранение истории предоставления и отзыва согласий;
4. Доступность актуальной версии по постоянному URL: lexaris.ru/legal/consent;
5. При обновлении — уведомление пользователей, при существенных изменениях — повторное получение согласия;
6. Атомарность: Согласие 1 не принимается без явного действия; встраивание в «принять всё» недопустимо;
7. Согласие 2 предъявляется при первой загрузке документа (не при регистрации);
8. Согласие 3 предъявляется при первой активации Ollama;
9. Согласие 4 предъявляется при первом /start в Telegram-боте.

---

Настраиваемые параметры

Следующие параметры настраиваются Оператором в Панели управления Платформы. Указанные ниже значения являются значениями по умолчанию.

Все параметры настраиваются в: Панель управления → Настройки → Сроки хранения

---

Документ: personal_data_consent.md
Версия: 2026-03-19
ИП Кудрявцев Степан Александрович