Политика в отношении обработки персональных данных

Редакция от 24 июня 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных в АО «Майлекс» (далее — «Оператор», «Компания»), а также сведения о реализуемых требованиях к защите персональных данных.

Политика разработана в соответствии с Конституцией Российской Федерации (ст. 23, 24), Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и принятыми в их исполнение актами Оператора.

Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» во исполнение части 2 статьи 18.1 Закона № 152-ФЗ. Действие Политики распространяется на персональные данные, которые Оператор получает и обрабатывает в связи с использованием сайта www.mylex.tech (далее — «Сайт») и предоставлением сервиса MyLex.

Использование Сайта и направление данных через формы Сайта означают согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователю следует воздержаться от использования Сайта и направления своих данных.

2. Сведения об Операторе

Наименование: АО «Майлекс».
ОГРН 1267700193463, ИНН 7730349615.
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@mylex.tech.

3. Основные понятия

Термины, используемые в Политике, применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ, в том числе:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение и др.);
оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных;
обработчик — лицо, осуществляющее обработку персональных данных по поручению оператора.

4. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта; лиц, направивших заявку или обращение через формы Сайта; представителей и работников клиентов и контрагентов; кандидатов и иных лиц, добровольно предоставивших свои данные Оператору.

При заполнении формы обратной связи (заявки на демонстрацию) Оператор обрабатывает данные, которые субъект указывает самостоятельно:

имя;
наименование компании (организации);
должность;
адрес электронной почты;
номер телефона.

При использовании Сайта в автоматическом режиме могут обрабатываться технические данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа, источник перехода и аналогичная обезличенная статистическая информация (см. раздел 11).

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Просьба не указывать такие данные в свободных полях форм.

5. Цели обработки персональных данных

рассмотрение заявок и обращений, организация и проведение демонстрации сервиса MyLex;
обратная связь с пользователем, согласование условий сотрудничества;
заключение, исполнение и прекращение договоров, исполнение которых требует обработки персональных данных, в том числе осуществление мер до их заключения по инициативе субъекта;
информирование о продуктах, услугах и обновлениях Оператора;
улучшение работы Сайта, анализ статистики его посещаемости;
исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (статья 6 Закона № 152-ФЗ):

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6);
исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6);
достижение Оператором или третьим лицом законных интересов при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. На Сайте согласие выражается путём проставления отметки (без предварительно проставленных отметок) и направления заполненной формы.

7. Порядок и сроки обработки и хранения

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если их хранение не предусмотрено иными требованиями законодательства.

8. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

9. Передача персональных данных. Трансграничная передача

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда субъект дал на это согласие. Передача может осуществляться лицам, привлекаемым Оператором для достижения целей обработки (например, провайдерам инфраструктуры и связи), на условиях соблюдения конфиденциальности и требований к защите персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости передача будет производиться только при соблюдении требований статьи 12 Закона № 152-ФЗ, в том числе при предварительном уведомлении уполномоченного органа по защите прав субъектов персональных данных.

10. Особенности сервиса MyLex: обработка по поручению

При предоставлении клиентам сервиса MyLex (программного обеспечения для управления юридическими процессами) Компания обрабатывает персональные данные, содержащиеся в материалах клиентов, по поручению и в интересах клиента в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. В таких отношениях оператором персональных данных является клиент, который определяет цели и состав обрабатываемых данных и обеспечивает наличие правовых оснований их обработки, а Компания выступает обработчиком и действует в пределах поручения.

Условия такой обработки, включая перечень действий, требования к конфиденциальности и защите данных, определяются договором (поручением на обработку) между Компанией и клиентом. Настоящая Политика регулирует обработку персональных данных, осуществляемую Компанией как оператором (в частности, данных посетителей Сайта и лиц, направивших заявки и обращения).

11. Файлы cookie и веб-аналитика

Сайт может использовать файлы cookie и сервисы веб-аналитики для обеспечения работы Сайта, анализа посещаемости и улучшения качества услуг. Файлы cookie представляют собой небольшие файлы, сохраняемые на устройстве пользователя. Пользователь может ограничить или запретить использование cookie в настройках своего браузера; это может повлиять на работу отдельных функций Сайта.

Статистическая информация, собираемая средствами веб-аналитики, используется в обезличенном виде. Сбор данных, требующих согласия, осуществляется при наличии такого согласия пользователя.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона № 152-ФЗ), в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
ограничение и разграничение доступа к персональным данным, ведение учёта (журналирование) действий с ними;
применение средств защиты информации, в том числе шифрования при передаче и хранении данных;
оценка вреда, который может быть причинён субъектам, и контроль принимаемых мер;
ознакомление работников, осуществляющих обработку, с требованиями законодательства и локальных актов Оператора.

13. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные Законом № 152-ФЗ, в том числе право:

получать информацию, касающуюся обработки его персональных данных (статья 14);
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, а также для отзыва согласия субъект может направить запрос на адрес электронной почты info@mylex.tech. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подтверждать его участие в отношениях с Оператором, как это предусмотрено частью 3 статьи 14 Закона № 152-ФЗ. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

14. Условия прекращения обработки

Обработка персональных данных прекращается в случае достижения целей обработки, отзыва субъектом согласия (если обработка осуществляется только на основании согласия и отсутствуют иные правовые основания), а также в иных случаях, предусмотренных Законом № 152-ФЗ. После прекращения обработки персональные данные подлежат уничтожению или обезличиванию в установленные законодательством сроки.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу www.mylex.tech/politika-konfidencialnosti. Изменения вступают в силу с момента опубликования новой редакции, если иное не предусмотрено такой редакцией.

16. Контакты

По всем вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору по адресу электронной почты info@mylex.tech.