Политика конфиденциальности
Редакция от
Лесстрой собирает только то, что нужно для работы портала: учётной записи, заявок и отзывов. Данные не продаются и не используются для рекламы.
1. Общие положения
Политика описывает, как обрабатываются персональные данные на портале «Лесстрой» — сайте lesstroy.net, его поддоменах и в приложении. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
Персональные данные обрабатываются только с согласия человека (текст согласия), которое он даёт отдельной отметкой в форме, и только в целях, указанных ниже. Сведения о компаниях — юридических лицах и предпринимателях — публикуются как часть их профиля по их собственному решению.
2. Оператор
Оператор персональных данных — Индивидуальный предприниматель Торгашин Андрей Михайлович, ИНН 583508598461, ОГРНИП 319774600669226, адрес: 117624, г. Москва, ул. Старокрымская, д. 17, кв. 72, электронная почта: support@lesstroy.net.
3. Какие данные, зачем и сколько хранятся
| Когда | Какие данные | Зачем | Сколько хранятся |
|---|---|---|---|
| Регистрация | почта, имя и фамилия, пароль (хранится только в виде хеша); у компании — название, ИНН, адрес офиса, телефон, сайт, регионы работы | учётная запись и вход; страница компании с контактами для заказчиков; доставка заявок компаниям | пока существует учётная запись |
| Вход через VK ID или Яндекс ID | идентификатор аккаунта VK или Яндекса, имя, почта, ссылка на аватар — то, что вы разрешили передать | вход без пароля; аккаунт заказчика создаётся при первом входе, к существующему аккаунту с той же почтой — привязка | пока существует учётная запись или пока вы не отвяжете вход |
| Заявка на подбор | имя, телефон, почта (по желанию), регион, параметры постройки, комментарий | передать заявку до 5 подходящим строительным компаниям, чтобы они связались с вами; прислать вам список этих компаний | имя, телефон, почта и комментарий — 1 год, затем удаляются автоматически (параметры постройки остаются без контактов) |
| Отзыв | имя или псевдоним (публикуется с отзывом), почта (не публикуется), оценка и текст | подтвердить, что отзыв оставил человек с работающей почтой; связаться с автором, если компания оспорит отзыв | неподтверждённый отзыв — 7 дней; опубликованный — пока он на сайте |
| Технические данные | IP-адрес при отправке заявки и отзыва; IP-адрес и браузер в сессии входа; данные проверки «не робот» (Cloudflare Turnstile) | защита от спама, ботов и подбора паролей; работа входа | IP-адреса заявок и отзывов — 30 дней; данные сессии — до её окончания |
| Посещение сайта | cookie Яндекс Метрики, адреса страниц, источник перехода, устройство и браузер, примерный регион | статистика посещаемости (раздел 4) | у Яндекса — по условиям Метрики; на сервере Лесстроя не хранятся |
Сроки хранения соблюдаются автоматически: по их истечении данные удаляются или обезличиваются без участия людей. Специальные категории персональных данных и биометрия не обрабатываются.
4. Файлы cookie
Необходимые cookie — без них сайт не работает:
- сессия входа — чтобы вы оставались в учётной записи;
- ls_fav и ls_cmp — номера проектов в избранном и сравнении, хранятся в вашем браузере.
Статистика посещений — Яндекс Метрика. Сервис ООО «ЯНДЕКС» ставит свои cookie (_ym_uid, _ym_d и другие с префиксом _ym) и передаёт Яндексу обезличенные сведения о посещении: адреса страниц и источник перехода, тип устройства и браузера, разрешение экрана, примерный регион по IP-адресу, клики по ссылкам. Цель — считать посещаемость и понимать, какие разделы полезны. Запись действий на странице (Вебвизор) не ведётся. Данные обрабатываются по условиям Метрики и хранятся у Яндекса не дольше, чем предусмотрено этими условиями.
Рекламных cookie на сайте пока нет; если появятся, политика будет дополнена до их подключения. Отказаться от Метрики можно, запретив cookie сайта или удалив их в настройках браузера, либо установив блокировщик Метрики; без cookie сессии войти на сайт нельзя.
5. Кому передаются данные
- Строительным компаниям — имя, телефон, почта и параметры из заявки: только тем, кто получает эту заявку (до 5 компаний вашего региона). Это нужно, чтобы они связались с вами. Компании обязаны использовать эти данные только для ответа на заявку.
- Подрядчикам оператора, которые обрабатывают данные по его поручению и с соблюдением 152-ФЗ: хостинг (серверы в России), сервис отправки почты. Для проверки компаний сервису DaData передаётся только ИНН компании.
- ООО «ЯНДЕКС» — сведения о посещении сайта для статистики (Яндекс Метрика, см. раздел 4).
- Cloudflare, Inc. (США) — при отправке форм регистрации, входа, заявки и отзыва сервис Turnstile проверяет, что форму заполняет человек: получает IP-адрес и технические сведения о браузере и устройстве. Это трансграничная передача (раздел 6). Имя, телефон, почта и текст формы в Cloudflare не передаются.
- VK и Яндекс — если вы входите через VK ID или Яндекс ID, сервис передаёт нам данные вашего аккаунта (раздел 3); нами туда ничего не передаётся, кроме запроса на вход.
- Опубликованы на сайте — имя (или псевдоним) автора рядом с отзывом и данные профиля компании, которые она указала сама.
- Государственным органам — только в случаях, предусмотренных законом.
6. Где и как хранятся данные
Данные хранятся в базах данных на серверах в Российской Федерации. Трансграничная передача — только IP-адрес и технические сведения о браузере сервису Cloudflare Turnstile для защиты форм от ботов (раздел 5). Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, доступ к базам ограничен, резервные копии проверяются на восстановление ежедневно.
7. Ваши права
Вы можете:
- узнать, какие ваши данные обрабатываются, зачем и кому передавались;
- потребовать исправить, заблокировать или удалить данные;
- отозвать согласие на обработку — дальнейшая обработка прекращается, данные удаляются, если закон не требует их хранить;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Напишите на support@lesstroy.net с той почты, которую вы указывали на сайте. Ответ — в течение 10 рабочих дней (ст. 14 152-ФЗ). Имя у своих отзывов можно заменить на псевдоним тем же способом; оспоренный компанией отзыв без вашего подтверждения снимается через 7 дней.
8. Изменения политики
Действующая редакция всегда по адресу lesstroy.net/privacy/ с датой редакции вверху страницы. Правила работы портала — на странице «Правила портала».