Политика обработки персональных данных

Редакция от 25 августа 2026 г.

Какие персональные данные Lecilla получает через сайт и форму заявки, на каком основании обрабатывает и как отозвать согласие.

Оператор и предмет политики

Настоящая Политика регулирует обработку персональных данных при использовании сайтов https://lecilla.tech и https://www.lecilla.tech (далее — сайт), включая отправку заявки через форму (POST /api/lead). Политика не заменяет договор на услуги или работы. Обработка после заключения договора определяется договором и применимым законом.

Оператор в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) на сайте указан неполно. Опубликованы бренд Lecilla, формулировка «ИП Дмитрий · Москва» и формулировка «ИП / LLC Georgia · Тбилиси». Полные фамилия, имя, отчество индивидуального предпринимателя, ИНН, ОГРНИП (либо наименование, идентификационный номер и адрес грузинской стороны), адрес регистрации в открытом доступе не размещены. Эти сведения указываются в договоре с выбранной стороной и предоставляются по запросу на ledra@inbox.ru.

• Электронная почта: ledra@inbox.ru
• Telegram: @Lecilla
• Сайт: https://lecilla.tech и https://www.lecilla.tech

Телефонные номера, которые могут отображаться на сайте, не являются реквизитами оператора и для обращений по персональным данным не используются. Оператор обеспечивает обязанности, предусмотренные 152-ФЗ, в объёме, применимом к обработке, описанной в настоящей Политике. Сведения о направлении уведомления в уполномоченный орган в этом документе не приводятся.

Категории субъектов

Обрабатываются данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие заявку через форму (как правило, представители потенциального заказчика — юридического лица или индивидуального предпринимателя);
• представители стороны в преддоговорной переписке по заявке.

Состав персональных данных

Оператор не запрашивает данные сверх необходимых для заявки и защиты сайта. Из формы и сопутствующего технического обмена могут обрабатываться:

• имя — обязательно;
• контакт: адрес электронной почты или идентификатор Telegram — обязательно;
• текст задачи — обязательно;
• наименование компании — по желанию;
• тема обращения из списка на сайте — по желанию;
• факт согласия (отметка в форме) — обязательно для отправки;
• IP-адрес — для ограничения частоты запросов в памяти серверного процесса;
• сведения, которые могут попасть в журнал обращений HTTP-сервера (IP-адрес, дата и служебные заголовки запроса).

Отдельная база заявок на диске не ведётся. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрия не запрашиваются. Если вы включите такие сведения в свободный текст задачи, они будут обработаны только как часть этого сообщения, без цели обработки специальной категории. Рекламные пиксели и рекламная аналитика на сайте не используются.

Цели обработки

Персональные данные обрабатываются только для следующих целей (ст. 5 152-ФЗ: законность, ограничение конкретной целью, минимизация, достоверность, ограничение хранения, безопасность):

• приём и рассмотрение заявки;
• связь по указанному вами контакту, уточнение задачи, подготовка коммерческих условий и проекта договора;
• обеспечение работы сайта и защита от злоупотреблений (ограничение частоты запросов, журналы обращений);
• исполнение требований закона в связи с заявкой, включая ответ на обращение субъекта.

Рекламную рассылку и обработку для продвижения товаров, работ и услуг неопределённому кругу лиц оператор не ведёт. Связь после заявки — только по существу обращения и по контакту, который вы указали (электронная почта или Telegram). Иной канал — только если вы сами его сообщите в переписке.

Правовые основания

Обработка осуществляется на следующих основаниях:

• согласие субъекта (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ), выраженное отметкой в форме до отправки заявки; согласие включает трансграничную передачу, описанную ниже;
• обработка, необходимая для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) — рассмотрение заявки и преддоговорная переписка.

Иные основания, в том числе законный интерес оператора, к обработке через форму сайта не применяются. Отзыв согласия не делает незаконной обработку, выполненную до отзыва. После отзыва обработка прекращается, если нет иного основания из числа указанных; преддоговорная обработка по п. 5 ч. 1 ст. 6 возможна только пока она необходима для заключения договора по вашей инициативе.

Действия с данными

В отношении персональных данных совершаются следующие действия:

• сбор и запись сведений из формы;
• использование для ответа на заявку и подготовки предложения;
• передача в рабочий чат команды через Telegram Bot API (sendMessage);
• кратковременное использование IP-адреса для ограничения частоты запросов;
• хранение в объёме и сроки, указанные в настоящей Политике;
• блокирование, удаление и уничтожение по обращению субъекта, по отзыву согласия либо по истечении срока.

Распространение персональных данных и предоставление их неопределённому кругу лиц не осуществляются. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

Получатели и трансграничная передача

Содержание заявки направляется сервером оператора в рабочий чат команды через Telegram Bot API. Доступ к тексту заявки получают участники этого чата, которым это нужно, чтобы ответить. Хостинг сайта — сервер оператора. Журнал HTTP-сервера может вестись средствами этого сервера.

Telegram — иностранный сервис обмена сообщениями. Передача текста заявки, имени, контакта, компании, темы и иных сведений из формы на инфраструктуру Telegram является трансграничной передачей персональных данных (ст. 12 152-ФЗ). Договор поручения обработки в смысле ч. 3 ст. 6 152-ФЗ с Telegram оператором не заключается: Telegram действует как самостоятельный провайдер сервиса, а не как обработчик по поручению оператора. Отправляя заявку, вы даёте согласие на такую передачу, будучи уведомлены о рисках:

• сведения обрабатываются вне Российской Федерации по правилам Telegram и праву применимой к нему юрисдикции;
• оператор не контролирует сроки хранения сообщения у Telegram, состав персонала Telegram и возможные требования иностранных государственных органов;
• средства защиты прав по 152-ФЗ могут быть ограничены или неприменимы к действиям самого Telegram.

Страна получателя может не относиться к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Трансграничная передача в этом случае допускается на основании вашего согласия (ст. 12 152-ФЗ).

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Передача государственным органам — только в случаях и порядке, предусмотренных законом.

Срок хранения

Срок определяется целью обработки и не превышает её:

• сведения заявки в рабочем чате — пока заявка рассматривается и ведётся связанная переписка; затем удаляются или обезличиваются, если нет иного законного основания;
• IP-адрес в памяти процесса — в пределах окна ограничения частоты запросов и не дольше работы этого процесса; отдельная база заявок на диске отсутствует;
• записи журнала HTTP-сервера — в объёме и срок, необходимые для работы сайта и защиты от злоупотреблений.

При отзыве согласия оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, установленные ст. 21 152-ФЗ (как правило, не более 30 дней), если сохранение не требуется по иному законному основанию. Если заключён договор, сроки хранения документов бухгалтерского и налогового учёта определяются договором и законом, а не настоящей Политикой.

Права субъекта и отзыв согласия

Вы вправе (ст. 14, 21 152-ФЗ):

• получить сведения об обработке, включая подтверждение факта обработки и состав данных;
• потребовать уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие; отзыв не влияет на законность обработки до отзыва;
• требовать прекращения обработки при отсутствии иного законного основания;
• подать жалобу в Роскомнадзор или обратиться в суд.

Запрос направляйте на ledra@inbox.ru (допустимо также через Telegram @Lecilla). Укажите имя и контакт, использованные в заявке, и существо требования. Оператор вправе запросить сведения, достаточные для идентификации заявителя. Сроки ответа — по ст. 14 и 21 152-ФЗ (в типичных случаях 10 рабочих дней для сведений об обработке, 7 рабочих дней для уточнения неточных данных, 30 дней при отзыве согласия — если закон не устанавливает иной срок).

Меры защиты

Применяются меры, соразмерные составу данных и характеру сайта (ст. 18.1, 19 152-ФЗ):

• доступ к заявкам — у участников рабочего чата команды, которым это нужно для ответа;
• обращение к сайту и отправка формы по HTTPS;
• нет публичного каталога заявок и нет рекламных пикселей.

Исключить любой риск при передаче через иностранный мессенджер нельзя; это следует из характера выбранного канала. Сертификаты соответствия и аттестация информационных систем в настоящей Политике не заявляются.

Файлы cookie и localStorage

Сайт не устанавливает файлы cookie. Выбранный язык интерфейса (русский или английский) хранится в localStorage браузера в ключе lecilla-lang и не используется для учёта посещений, профилирования или рекламы.

Браузер при обращении к сайту передаёт стандартные технические заголовки запроса. Они могут отражаться в журнале HTTP-сервера, как указано выше.

Дети

Сайт предназначен для делового оборота и не адресован лицам младше 18 лет. Оператор сознательно не собирает персональные данные детей. Если станет известно, что через форму получены данные ребёнка, они будут удалены.

Обработка при договоре через Грузию

Если стороны заключают договор с грузинской структурой, эта сторона может обрабатывать персональные данные как оператор (контролёр) по законодательству Грузии о защите персональных данных. Контакт для обращений тот же: ledra@inbox.ru.

Настоящая Политика описывает обработку на сайте. Договор с грузинской стороной может содержать дополнительные условия. Пока грузинская сторона не названа в договоре полным наименованием, она не считается определённым оператором только в силу упоминания на сайте.

Изменение политики

Актуальная редакция публикуется на этой странице с датой. Новая редакция применяется к обработке, которая начинается после публикации. Если изменение затрагивает ранее данное согласие по существу (новые цели, новые получатели, новые трансграничные передачи), оператор запросит новое согласие либо прекратит соответствующую обработку.