Политика в отношении обработки персональных данных

Редакция от 27 августа 2026 года

1. Оператор

Леонов Даниил Юрьевич

ИНН: 463240813029

Электронная почта: leonovlabs.support@gmail.com

Официальный канал поддержки: @leonovlabssupport_bot

2. Область действия

Политика применяется к посетителям официального Сайта, пользователям форм и ботов, потенциальным и действующим Заказчикам, их представителям, пользователям личного кабинета и программных Решений.

3. Категории данных

Оператор может обрабатывать:

• ФИО;
• телефон;
• электронную почту;
• сведения о компании и должности;
• ИНН и реквизиты, необходимые для договора и чека;
• содержание обращения;
• историю заказов, оплат и поддержки;
• идентификаторы платежа, сумму, валюту, назначение и статус платежа;
• идентификаторы учетной записи;
• идентификаторы внешних провайдеров авторизации, включая идентификаторы Яндекс ID и VK ID, в том числе при входе через Mail в рамках VK ID;
• Telegram user ID и username при подключении Telegram к учетной записи;
• сведения о заявке на создание агента, включая имя агента, описание задач и идентификатор владельца в Telegram;
• идентификаторы клиентского агента, VPS и выделенной программной среды;
• сообщения, файлы, настройки, память, журналы и иные данные агента только в том объеме, в котором Оператор получает к ним доступ при выполнении задачи, оказании поддержки, обеспечении безопасности или обслуживании среды;
• IP-адрес, cookie и технические журналы.

В стандартном процессе не запрашиваются паспортные, биометрические, медицинские и иные чувствительные данные.

4. Цели

• обработка обращений;
• подготовка предложения;
• заключение и исполнение договора;
• регистрация и предоставление доступа;
• авторизация через внешних провайдеров;
• онбординг и поддержка;
• создание и обслуживание выделенной программной среды агента;
• контроль Оплаченного периода, ограничение и восстановление доступа;
• остановка, хранение и удаление клиентской среды в соответствии с договором;
• обработка платежей и направление чеков;
• обеспечение безопасности;
• сервисные уведомления, включая уведомления об окончании Тарифа, остановке и удалении среды;
• выполнение требований закона;
• защита прав Оператора.

Реклама направляется только при отдельном согласии, когда оно требуется.

5. Основания

• согласие;
• действия по инициативе субъекта до договора;
• заключение и исполнение договора;
• обязанность по закону;
• законный интерес при соблюдении прав субъекта.

6. Операции

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, блокирование, удаление и уничтожение.

7. Сроки хранения

• обращения без договора — до 1 года после последней коммуникации;
• Данные среды агента и VPS — в течение Оплаченного периода, 7-дневного льготного периода и 30 календарных дней после подтвержденной остановки VPS; затем среда удаляется вместе с VPS, если отсутствует действующая оплата или иное законное основание для ее сохранения;
• данные учетной записи и личного кабинета — до удаления учетной записи либо прекращения соответствующей цели обработки, если отсутствует другое законное основание;
• договорные, расчетные и платежные данные — в течение сроков, необходимых для исполнения договора, налогового и бухгалтерского учета, подтверждения платежей и защиты прав сторон;
• технические журналы — как правило, до 1 года;
• данные по согласию — до отзыва или достижения цели при отсутствии другого основания.

Удаление VPS и Данных среды агента не означает автоматического удаления учетной записи, договорных, расчетных, платежных и иных сведений, для хранения которых сохраняется законное основание.

8. Третьи лица

В зависимости от используемых функций Оператор может привлекать следующих обработчиков и поставщиков:

• Beget — для хостинга, VPS и связанной инфраструктуры;
• OpenRouter и иных фактически подключенных по Заказу поставщиков моделей ИИ — для обработки запросов и учета использования моделей;
• ЮKassa — для приема и подтверждения платежей;
• Яндекс ID — для внешней авторизации;
• VK ID, включая вход через Mail в рамках VK ID, — для внешней авторизации;
• Telegram — для привязки учетной записи, обмена сообщениями и сервисных уведомлений;
• сервис электронной почты, настроенный Оператором, — для верификации, поддержки и сервисных уведомлений;
• Яндекс Метрика — для веб-аналитики после получения необходимого согласия пользователя;
• иных фактически подключенных инфраструктурных поставщиков — только в объеме, необходимом для оказания выбранной услуги.

Для приема и подтверждения оплаты может использоваться платежный сервис ЮKassa. ЮKassa получает данные, необходимые для проведения платежа выбранным способом. Реквизиты банковской карты вводятся на стороне платежного оператора и Оператору не передаются. Оператор получает идентификатор, сумму, валюту, назначение и статус платежа, а также иные сведения, необходимые для исполнения договора, учета и направления чека.

Передается минимально необходимый объем. Персональные данные не продаются.

9. Локализация и трансграничная передача

При сборе данных граждан РФ через Интернет Оператор обеспечивает выполнение требований о первичной записи и локализации.

OpenRouter и иные отдельные поставщики технологий могут использовать зарубежную инфраструктуру. География обработки зависит от фактически выбранного поставщика и его инфраструктуры. Трансграничная передача, если она требуется для оказания выбранной услуги, осуществляется только после выполнения применимых требований закона и в минимально необходимом объеме.

До отдельного согласования пользователям запрещается передавать через Решение массивы персональных данных третьих лиц и чувствительные данные.

10. Cookie

Технические cookie могут использоваться для работы, авторизации и безопасности.

Аналитические и рекламные cookie подключаются после внедрения необходимого информирования и механизма выбора.

11. Защита данных

Применяются разумные меры: разграничение доступа, учет учетных записей, защищенные каналы, обновление ПО, резервирование критичных систем, мониторинг, минимизация данных и реагирование на инциденты.

12. Права субъекта

Субъект вправе получить сведения, потребовать уточнения, блокирования или удаления данных, отозвать согласие, возразить против обработки и обратиться в Роскомнадзор или суд.

Запрос направляется на leonovlabs.support@gmail.com.

13. Инциденты

Оператор локализует и расследует инциденты и выполняет применимые обязанности по уведомлению.

14. Изменения

Новая редакция действует с момента публикации, если не указан иной срок.