Редакция от 07.10.2026. Действует для сайта https://лесто.рф и сервиса «Лесто».
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые ИП Пантелеев Владимир Викторович (далее — Оператор), и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта https://лесто.рф, приложений «Лесто» для компьютера и телефона и сервиса «Лесто» (далее — Сервис). Используя Сервис, пользователь подтверждает, что ознакомлен с настоящей Политикой.
Оператор является Лицензиаром по Пользовательскому соглашению сервиса «Лесто», размещённому по адресу https://лесто.рф/offer (далее — Соглашение). Термины с заглавной буквы (Аккаунт, Запрос, Результат, Агент, Модель ИИ, Поставщик моделей, Функционал маскирования) используются в значении, установленном Соглашением. Согласие пользователя на обработку его персональных данных оформлено отдельным документом, размещённым по адресу https://лесто.рф/soglasie (далее — Согласие). Соглашение, Политика и Согласие действуют совместно; порядок маскирования персональных данных подробно описан в пункте 11.3 Соглашения.
ИП Пантелеев Владимир Викторович
ИНН 232311170042, ОГРНИП 326237500428115
Адрес: г. Краснодар
Электронная почта: info@lesto-ai.ru
Оператор обрабатывает следующие категории персональных данных:
Оператор не собирает специальные категории персональных данных и биометрические персональные данные. Аудио- и видеозаписи обрабатываются исключительно для преобразования речи в текст; Оператор не использует их для установления личности говорящего. Пользователь не должен загружать в Сервис сведения о здоровье, судимости и иные специальные категории персональных данных третьих лиц, если у него нет законного основания для их передачи.
Данные банковских карт Оператору не передаются: оплата совершается на стороне платёжного сервиса.
Сервис предназначен для работы с юридическими текстами и документами, которые содержат персональные данные. Поэтому обработка устроена так, чтобы сведения, позволяющие определить человека, не покидали территорию Российской Федерации:
Автоматическое обезличивание снижает, но не исключает возможность определить человека по обстоятельствам, изложенным в запросе (например, по сочетанию должности, места работы и событий). Пользователь самостоятельно решает, какие сведения включать в запрос, и несёт ответственность за правомерность передачи сведений о третьих лицах. Для сведений, передача которых за пределы Российской Федерации недопустима даже в обезличенном виде, следует выбирать российскую языковую модель.
Обработка осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ — для исполнения договора, стороной которого является субъект персональных данных (Соглашения), на основании Согласия, которое пользователь даёт отдельной отметкой при регистрации или в окне подтверждения (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), а также в целях исполнения обязанностей, возложенных на Оператора законодательством (в том числе о бухгалтерском учёте и о применении контрольно-кассовой техники). Персональные данные третьих лиц, содержащиеся в запросах и документах, обрабатываются по поручению пользователя как оператора (часть 3 статьи 6 Закона № 152-ФЗ) и в его интересах, на условиях пункта 11.5 Соглашения. Согласие на такие данные не распространяется: законное основание их обработки обеспечивает пользователь.
Данные файлов cookie для сервиса Яндекс Метрика обрабатываются на основании согласия пользователя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое он даёт кнопкой «Разрешить» в уведомлении о файлах cookie. Без такого согласия счётчик не подключается.
Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Аудиозапись Оператором не хранится: она обрабатывается в оперативной памяти и удаляется сразу после распознавания. Для сжатия длинной записи может создаваться временный файл, который удаляется по окончании обработки. Сохраняется только текст расшифровки — как документ соответствующего чата, и удаляется вместе с ним. Текст, распознанный со скана, сохраняется как документ чата и удаляется вместе с ним.
На обращения в поддержку первым отвечает ИИ-помощник: текст переписки передаётся языковой модели в порядке раздела 4, в том числе зарубежной модели — только после обезличивания. Файлы, которые пользователь прикладывает к обращению (снимки экрана, документы), используются только для ответа на это обращение и не передаются для обработки моделям искусственного интеллекта: ИИ-помощник видит лишь название файла. Снимки при получении перекодируются, при этом из них удаляются служебные сведения (в том числе данные о месте съёмки). Файлы удаляются через сутки после закрытия обращения; текст переписки хранится в общем порядке. В резервных копиях такие файлы хранятся не дольше трёх суток.
Сервис хранит в браузере пользователя служебные сведения: признак входа, выбранное оформление, настройки интерфейса, идентификатор посетителя и метки перехода. Без них вход и работа Сервиса невозможны.
Без регистрации (гостевой режим) Сервис создаёт временную учётную запись без адреса электронной почты. Если регистрация не завершена, такая учётная запись удаляется вместе с чатами и документами по истечении семи дней без активности.
Срок обработки — до достижения целей, но не дольше срока действия учётной записи. При удалении учётной записи данные уничтожаются сразу (раздел 9); из резервных копий они исчезают по мере замены копий, не позднее четырнадцати суток. При отзыве Согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, за исключением сведений, обработка которых допускается без согласия. Сведения о платежах после удаления учётной записи хранятся в обезличенном виде в течение срока, установленного законодательством о бухгалтерском учёте и налогах.
Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, когда это необходимо для исполнения договора либо предусмотрено законом. К обработке в необходимом объёме привлекаются:
Оповещения сотрудникам Оператора о работе Сервиса, новых письмах и обращениях в поддержку, в том числе через мессенджер MAX, содержат только обезличенные сведения: имена, адреса электронной почты, номера телефонов, адреса и иные номера заменяются условными обозначениями до отправки.
Рекламные сети на Сервисе не подключены. Счётчик посещаемости Яндекс Метрика включается только после того, как пользователь нажал «Разрешить» в уведомлении о файлах cookie. До этого страницы Сервиса не обращаются к сторонним сайтам: шрифты и библиотеки интерфейса загружаются с сервера Оператора, поэтому при открытии страницы сетевой адрес пользователя третьим лицам не передаётся. Если пользователь отказался, счётчик не включается и уведомление больше не показывается.
Отозвать согласие можно, удалив файлы cookie и данные сайта https://лесто.рф в настройках браузера: после этого уведомление появится снова. Запретить сбор данных Яндекс Метрикой на всех сайтах можно блокировщиком Яндекс Метрики.
Для подготовки ответа могут использоваться языковые модели, разработчики которых находятся за пределами Российской Федерации: OpenAI (США), Google (США), DeepSeek (Китайская Народная Республика). Таким моделям передаётся только текст запроса или обращения в поддержку, прошедший обезличивание в соответствии с разделом 4, без изображений, аудио- и видеозаписей и сведений об учётной записи пользователя. На такую трансграничную передачу пользователь даёт согласие в разделе 6 Согласия. Пользователь вправе выбрать российскую модель — тогда трансграничной передачи нет.
Сведения о контрагенте по ИНН, указанному пользователем, Сервис запрашивает из открытых государственных реестров (ЕГРЮЛ, ЕГРИП и иных сервисов ФНС России).
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие на обработку, обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Запрос или отзыв Согласия направляется на адрес info@lesto-ai.ru с адреса электронной почты учётной записи. Оператор отвечает в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Отзыв согласия влечёт прекращение доступа к Сервису, поскольку без обработки указанных данных исполнение договора невозможно.
Учётную запись можно удалить самостоятельно: в личном кабинете, раздел «Удаление учётной записи». Удаление выполняется сразу и без отсрочки. Стираются чаты и переписка, загруженные документы и их файлы, результаты работы агентов, проекты, сведения о пользователе, ключи доступа, подписки и обращения в поддержку. Сведения о платежах сохраняются в обезличенном виде: их состав Оператор обязан хранить для бухгалтерского и налогового учёта. Восстановление удалённых данных невозможно. Факт уничтожения фиксируется актом.
Оператор принимает правовые, организационные и технические меры защиты: назначено лицо, ответственное за организацию обработки персональных данных; доступ к данным ограничен кругом уполномоченных лиц; соединение с Сервисом защищено шифрованием; пароли хранятся в виде необратимых криптографических свёрток; сведения, позволяющие определить человека, обезличиваются перед передачей зарубежным языковым моделям, а число скрытых значений записывается в журнал; у агрегатора языковых моделей закреплён перечень допустимых поставщиков, запасные маршруты запрещены, поэтому запрос не может уйти иному получателю; выполняется резервное копирование с проверкой восстановления; ведётся журнал действий пользователей и администраторов; осуществляется контроль работоспособности и доступности Сервиса.
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на странице https://лесто.рф/privacy, если иное не предусмотрено самой редакцией. После выхода новой редакции Соглашения, Политики или Согласия Сервис при первом входе просит пользователя ознакомиться с ними и заново подтвердить согласие (раздел 22 Соглашения).