Политика обработки персональных данных Lecta
Редакция от 15 сентября 2026 г.
1 Оператор и область действия
1.1. Политика описывает обработку персональных данных при использовании сайта https://lecta.app и приложения Lecta для iPhone, включая конспекты из записей, ИИ-ассистента, презентации, работу с документами и расписания занятий.
1.2. Оператор — Меньшиков Илья Владимирович, плательщик налога на профессиональный доход, ИНН 500124378624. Электронная почта: hi@lecta.app. Адрес для юридически значимой корреспонденции: 347640, Ростовская обл., г. Сальск, до востребования, Меньшикову Илье Владимировичу.
1.3. Политика относится к данным пользователей и посетителей, лиц, обращающихся в поддержку, а также лиц, сведения о которых содержатся в загруженных материалах или источниках расписания. Она не заменяет согласие на обработку там, где оно требуется.
1.4. Сервис не предназначен для детей младше 14 лет, и Оператор сознательно не собирает их данные. Если выяснится, что учётная запись создана ребёнком младше 14 лет без согласия родителя, учётная запись и её данные удаляются после уведомления по указанному email. Пользователь от 14 до 18 лет даёт согласие сам в пределах статьи 26 Гражданского кодекса Российской Федерации; когда закон требует согласия законного представителя, оно запрашивается отдельно (пункт 1.4 Пользовательского соглашения).
2 Цели, состав и основания обработки
2.1. Учётная запись и доступ. Обрабатываются email, идентификатор аккаунта, сведения выбранного способа входа, включая идентификатор и имя от сервиса авторизации, если они предоставлены; при входе по паролю — его защищённое проверочное представление. Основание — заключение и исполнение договора, а в требуемых случаях — отдельное согласие.
2.2. Выполнение задач и хранение результатов. Обрабатываются записи, расшифровки, сообщения и история бесед, изображения, документы, темы и материалы презентаций, результаты обработки и технические сведения о задачах. Основания — исполнение договора в отношении данных его стороны и согласие в предусмотренных законом случаях. Если в материалах есть сведения о других людях, Оператор обрабатывает их только для выполнения задачи пользователя — на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ (законные интересы пользователя и Оператора при соблюдении прав этих лиц): такие данные доступны только загрузившему их пользователю и тем, кому он предоставил доступ, не используются для установления личности, не дополняются из других источников, передаются поставщикам моделей только в составе задачи в порядке пунктов 3.4–3.6 и удаляются вместе с задачей. Пользователь обязан иметь основание для записи и загрузки таких материалов; договор с ним не заменяет согласие другого лица там, где оно требуется. Эти лица могут обратиться к Оператору в порядке раздела 6.
2.3. Расписание и уведомления. Обрабатываются выбранные вуз и группа, настройки расписания, идентификатор приложения и токен доставки уведомлений при использовании соответствующих функций. При входе идентификатор может связываться с аккаунтом для работы уведомлений и учёта лимитов. Основания — исполнение договора и согласие, когда оно необходимо. Имена преподавателей, их должности и названия дисциплин Оператор получает с официальных сайтов и систем вузов, где эти сведения размещаются в силу закона (статья 29 Федерального закона № 273-ФЗ «Об образовании в Российской Федерации»; пункт 11 части 1 статьи 6 Федерального закона № 152-ФЗ). Связывание этих сведений со временем и местом занятий выполняется для информирования студентов о расписании на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ при соблюдении прав преподавателей: сведения не используются для иных целей, не дополняются из других источников, не передаются поставщикам моделей и хранятся в составе расписания не дольше, чем необходимо для его отображения. Преподаватель может обратиться к Оператору в порядке раздела 6, в том числе потребовать не показывать его имя.
2.4. Оплата и учёт доступа. Обрабатываются тариф, сроки подписки, лимиты и история их расходования, состояние продления, идентификаторы, сумма, дата и статус платежа, сведения для чека. Основания — исполнение договора и обязанности по налоговому законодательству. Полный номер банковской карты и код её проверки Оператор не получает.
2.5. Поддержка и служебные сообщения. Обрабатываются контактные данные, содержание обращения, приложенные пользователем сведения, сведения о задаче или платеже и история ответа. Основания — исполнение договора, выполнение обязанностей Оператора и законный интерес в рассмотрении обращения при соблюдении прав заявителя. Служебные сообщения включают уведомления о задачах, безопасности, платежах и изменениях условий, затрагивающих пользователя.
2.6. Безопасность и диагностика. Обрабатываются IP-адрес, параметры браузера и приложения, идентификаторы сессии и устройства, время и сведения о действиях, ошибки и технические события. Основания — исполнение договора, выполнение обязанностей по защите данных и законный интерес в предотвращении злоупотреблений при соблюдении прав субъектов. Содержание пользовательских задач не включается в обычные журналы диагностики.
2.7. Веб-аналитика. При отдельном согласии обрабатываются cookie счётчика, сведения о посещённых страницах, источнике перехода, браузере, устройстве и взаимодействии с сайтом. Цель — анализ использования сайта и его улучшение. Содержание записей, переписки и документов в аналитику не передаётся.
2.8. Реклама. Email используется для рекламных рассылок только при отдельном согласии. Отказ доступен по ссылке в письме или через hi@lecta.app. Отказ от рекламы не влияет на оплаченный доступ и служебные сообщения.
2.9. Оператор не требует включать в задачи паспортные, банковские и иные избыточные идентифицирующие сведения; содержание материалов определяет пользователь. Специальные категории персональных данных, биометрические данные для установления личности и сведения, составляющие охраняемую законом тайну, не должны загружаться без предусмотренного законом основания; подробные правила загрузки — раздел 7 Пользовательского соглашения. Сервис не предназначен для установления личности по голосу или изображению.
3 Порядок обработки
3.1. Данные поступают от пользователя, выбранного им сервиса авторизации, платёжного провайдера, устройства и браузера, а для расписания — из источников вузов. Обработка выполняется автоматически. Обращения и отдельные ситуации поддержки Оператор рассматривает лично; иные лица к содержимому задач и данным аккаунтов не допускаются, кроме обработчиков из раздела 4. При привлечении помощника Оператор оформляет поручение и включает его в раздел 4.
3.2. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ на законном основании, блокирование, удаление и уничтожение. Обрабатываются только данные, необходимые для соответствующей цели.
3.3. При сборе персональных данных граждан Российской Федерации Оператор выполняет предусмотренные частью 5 статьи 18 Федерального закона № 152-ФЗ операции с использованием баз данных на территории Российской Федерации. Записи и сохраняемые в аккаунте результаты хранятся в базах данных на территории Российской Федерации. Для распознавания речи и выполнения задач необходимое содержимое может направляться поставщикам вычислительных услуг и моделей в порядке пунктов 3.4–3.6.
3.4. Перед направлением текстовой части задачи поставщикам моделей применяются автоматическое обнаружение и маскирование идентифицирующих сведений: распознанных имён, фамилий и отчеств людей, адресов электронной почты, телефонных номеров, почтовых адресов, дат рождения, реквизитов документов, платёжных реквизитов и иных поддерживаемых идентификаторов. Это относится также к тексту, извлечённому из обрабатываемых вложений. Сведения, позволяющие сопоставить замаскированные обозначения с исходными значениями, хранятся только в инфраструктуре Оператора в Российской Федерации и поставщикам моделей не передаются. Применяемые средства могут не обнаружить все прямые и косвенные сведения о человеке; маскирование не означает, что любое содержимое перестаёт быть персональными данными.
3.5. Поставщикам моделей передаётся необходимое для задачи содержимое, включая контекст беседы и вложения, если они используются в запросе. Изображения и другие нетекстовые вложения передаются без маскирования. Данные аккаунта, контактный email из профиля, идентификатор устройства и исходный IP-адрес пользователя не включаются в запрос к модели как отдельные сведения об аккаунте. Возможное наличие таких сведений в самом пользовательском содержимом регулируется пунктами 2.9 и 3.4.
3.6. Контент не используется Оператором для обучения моделей. Оператор привлекает поставщиков в режимах, в которых по условиям поставщика содержание задач не используется для обучения моделей. Для улучшения Сервиса могут использоваться агрегированные показатели и сведения, не позволяющие определить физическое лицо.
3.7. Функции, которые интерфейс обозначает как выполняемые на устройстве, обрабатывают документы локально. При выборе серверной обработки необходимые материалы направляются в Сервис. Доступ по ссылке включается пользователем отдельно; ссылка открывается без входа любому, кто её знает, не индексируется поисковыми системами и может быть отключена пользователем; получатели ссылки могут сохранять доступные копии, которые не удаляются при последующем отключении ссылки. Публикация ссылки в открытом доступе является распространением содержащихся в материале персональных данных и требует законного основания.
4 Обработчики и получатели
4.1. Для работы Сервиса привлекаются следующие лица в пределах соответствующих целей.
По поручению Оператора:
АО «Селектел», адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А — размещение серверов и хранилищ; данные, находящиеся в инфраструктуре Сервиса, в объёме, необходимом для оказания услуг хостинга.
ООО «Яндекс.Облако», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528, сервис Yandex Cloud Postbox — доставка служебных писем; адрес получателя, необходимые содержание и технические сведения о доставке.
Поставщики вычислительных услуг и моделей искусственного интеллекта (правообладатели моделей и их технологические партнёры) — распознавание речи и обработка пользовательских задач; необходимое содержимое в порядке пунктов 3.4–3.6. Состав таких поставщиков может меняться. Перечень поставщиков на дату обращения предоставляется субъекту по запросу в срок, установленный статьёй 20 Федерального закона № 152-ФЗ.
ООО «ЯНДЕКС», сервис Яндекс Метрика — веб-аналитика по отдельному согласию; данные из пункта 2.7. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.
Самостоятельные операторы:
ООО «Робокасса» и участвующие в расчёте банки и платёжные организации — платежи, возвраты и согласованное продление; сумма, идентификаторы операции, email и необходимые платёжные сведения. Платёжные организации выполняют собственные обязанности по закону.
ФНС России — сведения, передаваемые при формировании чеков и выполнении налоговых обязанностей.
Сервисы авторизации и доставки уведомлений (Apple, Яндекс) — в порядке пункта 4.2.
4.2. При выбранном пользователем входе через Apple или Яндекс Сервис получает разрешённые этим способом сведения. Соответствующий сервис авторизации обрабатывает данные по своим условиям. При использовании удалённых уведомлений поставщику доставки, включая Apple для iPhone, передаются токен доставки и необходимое содержимое уведомления. Содержание записей, документов и бесед в такие уведомления не включается.
4.3. Лица из первой группы пункта 4.1 обрабатывают данные по поручению Оператора. Поручение оформляется договором либо принятыми Оператором условиями обработки данных обработчика, которые определяют цели, состав данных, операции, конфиденциальность, меры защиты по статье 19 Федерального закона № 152-ФЗ, обязанность обработчика сообщать Оператору об инцидентах и подтверждать по запросу соблюдение требований (часть 3 статьи 6 Федерального закона № 152-ФЗ). Привлечение другого лица не отменяет установленные законом обязанности Оператора. Самостоятельные операторы отвечают за свою обработку в соответствии с законом.
4.4. Иным получателям данные предоставляются при наличии предусмотренного законом основания, в том числе по законному требованию уполномоченного органа. Оператор не продаёт персональные данные, не передаёт их другим лицам для их рекламы и не использует cookie для показа рекламы на других сайтах. Новая цель обработки, требующая согласия, не вводится одним обновлением Политики.
5 Сроки хранения и удаление
5.1. Данные хранятся не дольше, чем необходимо для заявленных целей, с учётом обязательных сроков закона. Для данных, обрабатываемых на разных основаниях, сроки определяются отдельно.
5.2. Учётная запись, выбранные настройки, беседы, расшифровки, конспекты, материалы презентаций и сохраняемые пользователем файлы хранятся в период использования соответствующей функции до их удаления или прекращения договора, если иной срок хранения конкретного файла не указан до его загрузки или создания. Учётная запись, в которую не выполнялся вход более 24 месяцев и у которой нет оплаченного доступа, может быть удалена вместе с её данными после уведомления по электронной почте не менее чем за 30 дней; входом считается авторизация в учётной записи на сайте или открытие приложения с действующей сессией, а фоновое обновление расписания, доставка уведомлений и просмотр расписания без учётной записи входом не считаются. Пользователь может сохранить необходимые результаты на своём устройстве.
5.3. Исходные записи, звуковые дорожки, промежуточные файлы и файлы конвертации удаляются после завершения или прекращения обработки, не позднее 30 дней после этого события; если функция сохранения исходной записи в аккаунте доступна и выбрана пользователем, запись хранится по пункту 5.2. Если задача не может быть завершена, Оператор прекращает её обработку после установления невозможности выполнения и уведомляет пользователя. Удаление задачи пользователем запускает удаление связанных с ней временных файлов.
5.4. Токены доставки уведомлений и связанные настройки хранятся до отключения соответствующей функции, выявления недействительности токена или удаления аккаунта. Журналы безопасности хранятся до шести месяцев; сведения о конкретном инциденте могут сохраняться дольше при наличии законного основания и необходимости его расследования или защиты прав.
5.5. Сведения о платежах и чеках хранятся в течение обязательных налоговых сроков. Минимально необходимые сведения о заключённом договоре, принятых редакциях, предоставленных согласиях, лимитах и их расходовании, расчётах возвратов, исполнении и претензиях могут храниться до трёх лет после прекращения договора (общий срок исковой давности, в течение которого любая из сторон может заявить требование по договору) для защиты прав, если это необходимо и не нарушает права субъекта. При возникшем споре относящиеся к нему сведения сохраняются в пределах необходимого срока на законном основании.
5.6. Резервные копии заменяются по мере создания новых; срок хранения отдельной копии не превышает 30 дней. Данные удалённого аккаунта исключаются из активной обработки в срок по пункту 5.7, а из резервных копий — при их плановой замене, но не позднее шести месяцев (часть 6 статьи 21 Федерального закона № 152-ФЗ); до этого доступ к ним заблокирован, и восстановление копии не возобновляет обработку удалённых данных.
5.7. При достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует другое законное основание продолжения обработки. Для иных оснований прекращения обработки применяются специальные сроки закона. Данные уничтожаются удалением из информационных систем и носителей способом, исключающим дальнейшее восстановление, с оформлением подтверждения уничтожения в порядке, установленном Роскомнадзором.
5.8. Рекламные контакты используются до отзыва согласия или прекращения рассылки; использование для рекламы прекращается по требованию. Аналитические данные хранятся не дольше срока, указанного в отдельном согласии на аналитику. Обязательные cookie действуют в пределах срока сессии или необходимости сохранения настройки, но не более года без обновления соответствующего выбора.
6 Права и обращения
6.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных либо ненужных данных, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях. Обращения принимаются по адресу hi@lecta.app и почтовому адресу из пункта 1.2, в том числе от лиц, чьи данные содержатся в пользовательских материалах или расписании.
6.2. Для защиты данных Оператор вправе запросить необходимые сведения для подтверждения личности, полномочий представителя и связи с обрабатываемыми данными. Избыточные сведения не запрашиваются. Ответ на запрос об обработке предоставляется в течение 10 рабочих дней; продление не более чем на пять рабочих дней допускается с мотивированным уведомлением в случаях, предусмотренных законом. Если одно обращение содержит и запрос об обработке, и требование о возврате средств, каждая часть исполняется в свой срок; более короткий срок не продлевается.
6.3. Подтверждённые неточные данные уточняются в течение семи рабочих дней со дня предоставления подтверждающих сведений. При выявлении неправомерной обработки она прекращается в срок до трёх рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней с выявления нарушения. Блокирование на время проверки выполняется в случаях и порядке статьи 21 Федерального закона № 152-ФЗ.
6.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если закон не допускает её продолжение; срок может продлеваться не более чем на пять рабочих дней с мотивированным уведомлением в предусмотренном законом порядке. Отзыв согласия рассматривается с учётом пункта 5.7. Отзыв не отменяет законности предшествующей обработки и не прекращает самостоятельные обязанности по закону.
6.5. Удаление аккаунта доступно в Сервисе и через поддержку. Отказ от необязательной аналитики или рекламы не требует удаления аккаунта. Если прекращение необходимой для функции обработки делает её предоставление невозможным, Оператор сообщает об этом пользователю.
6.6. Действия Оператора можно обжаловать в Роскомнадзор или суд.
6.7. Обращение лица, чьи данные содержатся в материале пользователя, рассматривается так: Оператор запрашивает сведения, позволяющие найти материал без раскрытия его содержания (дата, вуз, предмет, обстоятельства записи), и подтверждение связи заявителя с данными; на время проверки блокирует доступ к материалу по ссылке и его дальнейшую обработку моделями; уведомляет пользователя, загрузившего материал, не раскрывая ему сведений о заявителе сверх необходимого; принимает решение в срок по пункту 6.3. При подтверждении неправомерности упоминание заявителя удаляется или заменяется обозначением; сам материал остаётся доступен пользователю, если иное не требуется законом. Содержание материала заявителю не раскрывается.
7 Защита данных и cookie
7.1. Оператор применяет правовые, организационные и технические меры, соответствующие характеру обработки и требованиям статьи 19 Федерального закона № 152-ФЗ: разграничение доступа, защиту каналов связи, учёт событий безопасности, резервирование и контроль привлечённых обработчиков. Доступ к содержимому предоставляется только в объёме, необходимом для соответствующей задачи и на законном основании.
7.2. Обязательные cookie обеспечивают вход, безопасность и сохранение настроек. Аналитические средства подключаются после отдельного выбора пользователя. Отказ от аналитики доступен в настройках cookie; удаление cookie браузера также сбрасывает сохранённый выбор. При сбросе выбора аналитика не включается до нового согласия.
7.3. При инциденте, затронувшем персональные данные, Оператор уведомляет Роскомнадзор в сроки части 3.1 статьи 21 Федерального закона № 152-ФЗ и сообщает затронутым пользователям через Сервис или по электронной почте о характере инцидента и рекомендуемых мерах, если инцидент создаёт риск для их прав.
8 Обновление Политики
8.1. Действующая редакция размещается по адресу https://lecta.app/legal/privacy с датой её действия; прежние редакции доступны по адресу https://lecta.app/legal/archive. О существенных изменениях сообщается через Сервис или электронную почту. Если для изменённой обработки нужно новое согласие, оно запрашивается отдельно до её начала. Ознакомление с Политикой само по себе не является таким согласием.