Политика обработки персональных данных Lectika
Редакция от 17 октября 2026 г.
1 Оператор и область действия
1.1. Политика описывает обработку персональных данных на сайте https://lectika.app и в приложении Lectika для iPhone (далее — «Сервис»): в конспектах из записей, ИИ-ассистенте, презентациях, работе с документами и расписании занятий, при оплате и обращениях в поддержку.
1.2. Оператор — Меньшиков Илья Владимирович, плательщик налога на профессиональный доход, ИНН 500124378624, электронная почта hi@lectika.app. Почтовый адрес для письменных обращений Оператор сообщает по запросу, направленному на эту почту.
1.3. Политика относится к пользователям и посетителям Сервиса, лицам, обращающимся в поддержку, а также к лицам, сведения о которых есть в загруженных пользователями материалах и в расписаниях вузов.
1.4. Сервис предназначен для лиц от 14 лет. Если станет известно, что учётную запись создал ребёнок младше 14 лет, Оператор вправе удалить её вместе с данными.
2 Цели, состав и основания обработки
2.1. Учётная запись и вход. Обрабатываются email, идентификатор учётной записи, сведения от выбранного сервиса входа (идентификатор, имя, email), при входе по паролю — его защищённое проверочное значение, а также сведения о принятых документах и предоставленных согласиях. Основание — исполнение договора с пользователем (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Данные хранятся, пока действует учётная запись; сведения о принятых документах и согласиях — до трёх лет после прекращения договора.
2.2. Выполнение задач и хранение результатов. Обрабатываются записи, расшифровки, сообщения и история бесед, изображения, документы, материалы презентаций, результаты и технические сведения о задачах. Основание — исполнение договора. Результаты, беседы и сохранённые файлы хранятся, пока пользователь их не удалит или пока действует учётная запись. Исходные записи, промежуточные файлы и файлы конвертации удаляются после завершения обработки, не позднее 30 дней после неё. Сведения о других людях, если они есть в материалах, обрабатываются только для выполнения задачи пользователя (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ); основание для записи и загрузки таких материалов обеспечивает пользователь.
2.3. Расписание и уведомления. Обрабатываются выбранные вуз и группа, настройки, идентификатор установки приложения и токен уведомлений; после входа они могут связываться с учётной записью. Основание — исполнение договора. Данные хранятся, пока эти функции используются, и удаляются не позднее 12 месяцев после последнего обращения приложения к Сервису. Сведения о преподавателях — фамилию, имя, отчество, должность и дисциплины — Сервис получает с официальных сайтов и из систем вузов, где они размещаются в силу закона (статья 29 Федерального закона № 273-ФЗ «Об образовании в Российской Федерации»), использует только в составе расписания (пункты 7 и 11 части 1 статьи 6 Федерального закона № 152-ФЗ) и хранит не дольше 24 месяцев.
2.4. Покупки и лимиты. Обрабатываются тариф, купленные и подарочные пакеты и сроки их действия, лимиты и их расходование, сумма, дата, статус и идентификаторы платежа, email для чека. Основания — исполнение договора и требования налогового законодательства. Данные хранятся в течение сроков, установленных законом, а для расчётов и защиты прав сторон — до трёх лет после прекращения договора. Данные банковской карты Оператор не получает.
2.5. Поддержка и служебные сообщения. Обрабатываются контактные данные, содержание обращения и приложенные к нему сведения, переписка, а также email для уведомлений о задачах, покупках и сроке действия пакетов, безопасности и изменении условий. Основания — исполнение договора и обязанности Оператора по закону. Обращения хранятся до трёх лет после их рассмотрения.
2.6. Безопасность и работа Сервиса. Обрабатываются IP-адрес, сведения о браузере, устройстве и приложении, идентификаторы сессии и устройства, время и действия в Сервисе, ошибки, статистика работы и отчёты о сбоях приложения. Основания — исполнение договора и законный интерес Оператора в защите Сервиса и устранении сбоев (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Содержимое задач в эти сведения не включается. Данные хранятся не более 12 месяцев, сведения о конкретном инциденте — дольше, если это нужно для его расследования или защиты прав.
2.7. Веб-аналитика. Только при отдельном согласии на cookie и аналитику (https://lectika.app/legal/cookie) обрабатываются cookie счётчика Яндекс Метрики и сведения о посещённых страницах, источнике перехода, браузере, устройстве и действиях на сайте. Данные хранятся в срок, указанный в этом согласии. Содержимое записей, переписки и документов в аналитику не передаётся.
2.8. Оператор не требует включать в задачи персональные данные. Пользователь не включает в задачи без законного основания сведения о других людях, специальные категории персональных данных, биометрические данные и сведения, составляющие охраняемую законом тайну (раздел 6 Пользовательского соглашения). Сервис не предназначен для установления личности по голосу или изображению.
3 Порядок обработки
3.1. Обработка ведётся с использованием средств автоматизации, а при рассмотрении обращений — и без них. Доступ к данным имеют Оператор и лица, которым поручена обработка (раздел 4), в объёме, необходимом для их задач.
3.2. С данными совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных выполняются с использованием баз данных, находящихся на территории Российской Федерации.
3.4. Для распознавания речи и выполнения задач Сервис привлекает поставщиков вычислительных услуг и моделей искусственного интеллекта. Им передаётся только содержимое конкретной задачи, без данных учётной записи — email, имени, идентификаторов учётной записи и устройства, IP-адреса. Перед передачей текст проходит автоматическое маскирование сведений, позволяющих определить человека, — имён, контактов, адресов и реквизитов.
3.5. Оператор не использует содержимое задач для обучения моделей и не передаёт его для этой цели.
3.6. Функции, которые приложение обозначает как выполняемые на устройстве, обрабатывают файлы на устройстве пользователя без передачи в Сервис.
4 Получатели данных
4.1. Обработку по поручению Оператора выполняют:
- АО «Селектел» — размещение серверов и хранилищ Сервиса;
- ООО «Яндекс.Облако» — доставка служебных писем (Yandex Cloud Postbox): адрес получателя и текст письма;
- поставщики вычислительных услуг и моделей искусственного интеллекта — распознавание речи и выполнение задач в порядке пункта 3.4;
- ООО «ЯНДЕКС» — веб-аналитика (Яндекс Метрика) при согласии по пункту 2.7.
Обработка поручается этим лицам с согласия на обработку персональных данных (https://lectika.app/legal/consent), а для Яндекс Метрики — с согласия на cookie и аналитику. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность данных и обеспечивать их защиту не ниже уровня, установленного этой Политикой и статьёй 19 Федерального закона № 152-ФЗ.
4.2. Как самостоятельные операторы в обработке участвуют:
- ООО «Робокасса», банки и платёжные организации — приём платежей, возвраты и отправка чеков: сумма, идентификаторы операции, email;
- сервис, через который пользователь входит в учётную запись, — вход в учётную запись;
- Apple — доставка уведомлений на iPhone, если пользователь их включил.
Они обрабатывают данные по своим условиям и обеспечивают их защиту в соответствии с законом.
4.3. Иным лицам, в том числе государственным органам, данные предоставляются только по основаниям, предусмотренным законом. Оператор не продаёт персональные данные и не передаёт их для рекламы.
5 Прекращение обработки и удаление
5.1. Учётную запись без входа более 24 месяцев и без действующих пакетов Оператор вправе удалить вместе с данными, предварительно уведомив пользователя по email. Входом считается авторизация на сайте или открытие приложения с действующей сессией.
5.2. При достижении целей обработки, отзыве согласия или удалении учётной записи данные, для обработки которых нет иного законного основания, уничтожаются в течение 30 дней. Из резервных копий они удаляются при плановой замене копий, но не позднее шести месяцев; до этого доступ к ним заблокирован.
5.3. Данные уничтожаются способом, исключающим восстановление; уничтожение подтверждается в порядке, установленном Роскомнадзором.
6 Права и обращения
6.1. Субъект персональных данных вправе получить сведения об их обработке, потребовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
6.2. Обращения, в том числе от лиц, чьи сведения есть в материалах пользователей или в расписаниях, направляются на hi@lectika.app. Оператор вправе запросить сведения, подтверждающие личность заявителя, полномочия представителя или связь заявителя с данными, и отвечает в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ.
6.3. Удалить учётную запись можно в Сервисе или через поддержку. Отказ от аналитики не требует удаления учётной записи.
7 Защита данных и cookie
7.1. Оператор принимает меры защиты по статье 19 Федерального закона № 152-ФЗ: разграничивает доступ к данным, защищает каналы связи, ведёт учёт событий безопасности, делает резервные копии и контролирует лиц, которым поручена обработка.
7.2. Обязательные cookie нужны для входа, безопасности и сохранения настроек; они хранятся не дольше года, согласие на них не запрашивается. Аналитические cookie подключаются только после согласия в баннере (https://lectika.app/legal/cookie); отказаться от них можно в настройках cookie на сайте.
8 Изменение Политики
8.1. Действующая редакция размещена по адресу https://lectika.app/legal/privacy; она применяется с указанной в ней даты. Если изменение требует нового согласия, Оператор запрашивает его отдельно.