Политика обработки персональных данных Lecta
Политика обработки персональных данных Lecta
Редакция от 01.10.2026. Документ опубликован по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор — ИП Сергеев Алексей Константинович (ИНН 331621149370, ОГРНИП 320774600247076), далее — «Lecta». Сведения об операторе включены в реестр операторов персональных данных Роскомнадзора (уведомление от 2026-09-30, № 100442427).
Вопросы о персональных данных, отзыв согласия и запросы субъектов — hello@lecta.space.
2. Какие данные и зачем
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку на доступ или продажи | имя, рабочая почта, компания, роль, размер команды, текст сообщения | согласие (ст. 6, ч. 1, п. 1) |
| Создать аккаунт и открыть доступ | почта, имя, Команды и роли | договор — оферта (ст. 6, ч. 1, п. 5) |
| Принять оплату и выдать чек | почта плательщика, сумма, дата; данные карты обрабатывает эквайер, Lecta их не получает | договор; 54-ФЗ |
| Выполнить Запуск модели | Входы Запуска; в них могут быть изображения людей и другие персональные данные | договор |
| Защитить Сервис и расследовать нарушения | IP-адрес, данные браузера, журнал действий | законный интерес (ст. 6, ч. 1, п. 7) |
| Защитить формы сайта от спама | IP-адрес — только в памяти процесса форм-сервиса, окно лимита 10 минут; форм-сервис не пишет его на диск (IP-адрес есть и в журнале веб-сервера — следующая строка) | законный интерес (ст. 6, ч. 1, п. 7) |
| Работать сайт и расследовать злоупотребления | журнал веб-сервера: IP-адрес, время, адрес страницы, источник перехода, браузер — на каждый запрос, включая отправку форм | законный интерес (ст. 6, ч. 1, п. 7) |
| Понимать, как пользуются сайтом | cookie и идентификаторы Яндекс Метрики, адрес страницы, источник перехода, действия на странице (Вебвизор; содержимое полей ввода не записывается) | согласие в баннере на сайте (ст. 6, ч. 1, п. 1) |
До согласия сайт lecta.space не ставит cookie и ничего не загружает со сторонних адресов. После «Принять» в баннере подключается Яндекс Метрика (ООО «Яндекс»); отказаться можно в любой момент — «Настройки cookie» внизу каждой страницы. Подробно — в Политике cookie.
Lecta не обрабатывает специальные категории персональных данных и биометрические данные в смысле статей 10 и 11 152-ФЗ. Изображения людей, которые Пользователь загружает как Входы, Lecta не использует для установления личности.
3. Что Lecta делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.
4. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории РФ (152-ФЗ, ст. 18, ч. 5). Сайт и заявки с него — на виртуальном сервере Timeweb Cloud в России: заявка записывается в базу на этом сервере до того, как о ней уходит письмо. Хранилище данных Сервиса — Timeweb Cloud (Россия).
5. Кому передаются данные
- Провайдеры моделей — Входы конкретного Запуска: fal.ai, OpenRouter, Google, OpenAI, Anthropic, xAI, Black Forest Labs, Kling (Kuaishou), Tripo, Alibaba, Tencent, Shengshu, Moonshot, Deemos, Meshy, Uthana, ByteDance (Seedream, Seedance). Перечень не является исчерпывающим и может изменяться; актуальная редакция — в настоящей Политике с датой.
- Эквайер — ЮKassa (Россия): данные, нужные для оплаты и чека.
- Хостинг — Timeweb Cloud (Россия): сайт и заявки с него; Timeweb Cloud (Россия): Сервис.
- Почта — Timeweb (Россия): уведомление о заявке сотрудникам Lecta, письма Сервиса и ящики hello@, sales@, support@.
- Веб-аналитика — ООО «Яндекс» (Яндекс Метрика), после согласия в баннере: данные цели «Понимать, как пользуются сайтом».
Каждому получателю передаётся только то, что нужно для его задачи.
6. Трансграничная передача
Часть провайдеров моделей находится за пределами РФ: США, Китай, Сингапур, Германия. Данные форм сайта (имя, почта, компания, текст сообщения) за пределы РФ не передаются. Провайдеру уходят только Входы конкретного Запуска, и Пользователь сам решает, что в них включить: Lecta не проверяет и технически не может проверить ни принадлежность загружаемых фото, видео и иных материалов реальному человеку, ни то, сгенерированы ли они (решение владельца 2026-09-29). Если Пользователь сам включил персональные данные во Входы, их передача такому провайдеру — трансграничная. Lecta уведомляет Роскомнадзор о трансграничной передаче до её начала (152-ФЗ, ст. 12) и передаёт только Входы Запуска.
Чтобы персональные данные не уходили за рубеж, Пользователь может не включать их во Входы — например, не загружать изображения реальных людей. Речь о реальных личностях, а не о портретах вообще: сгенерированный образ, не привязанный к реальному человеку, персональными данными не является. Провайдеров моделей в РФ на момент настоящей редакции не подключено.
7. Сколько хранятся данные
- данные заявки — 180 дней с даты заявки, затем удаляются автоматически; в резервных копиях базы заявок заявка может оставаться, пока не выйдет из последних 14 ежедневных копий;
- копия письма о заявке в ящиках hello@ и sales@ — не дольше 90 дней, удаляется автоочисткой, а по запросу субъекта — сразу;
- данные аккаунта и файлы — пока действует договор и 30 дней после его расторжения;
- данные об оплате — срок, установленный налоговым и бухгалтерским законодательством;
- журнал безопасности — 12 месяцев; журнал веб-сервера сайта (IP-адрес, адрес страницы, браузер) — 30 дней.
По истечении срока данные удаляются или обезличиваются.
8. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Lecta в Роскомнадзоре или суде (152-ФЗ, ст. 14, 17). Запрос — на hello@lecta.space. Заявку по требованию субъекта удаляем сразу, вместе с её копиями в резервных копиях базы; ответ — в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
9. Как данные защищены
Шифрование при передаче (TLS/HTTPS); база заявок и её резервные копии — файлы, доступные только процессу форм-сервиса. Разграничение доступа по Командам и ролям, доступ поддержки только с согласия Пользователя и с записью каждого входа, журналирование, назначенный ответственный за организацию обработки персональных данных — Сергеев Алексей Константинович, индивидуальный предприниматель.
10. Изменения
Новая редакция публикуется на этой странице с датой. Предыдущие редакции предоставляются по запросу на hello@lecta.space.