Политика конфиденциальности
Страница описывает фактически используемые категории данных и функции сайта: обращение в поддержку, публикацию объявления, вход через Telegram, личный кабинет, сделки, аналитику и подключение поддерживаемых внешних сервисов.
Какие данные обрабатываются
| Сценарий | Категории данных |
|---|---|
| Посещение публичных страниц | IP-адрес, технические параметры запроса и устройства, URL, источник перехода, события просмотра и взаимодействия. |
| Обращение и объявление | Имя или компания, телефон, email, Telegram, текст обращения, параметры покупки или продажи, URL страницы и выбранный источник формы. |
| Вход и профиль | Telegram ID, доступные имя и username, данные профиля, время входа и техническая сессия. |
| Кабинет и сделка | Заявки, предложения, сообщения, статусы, отзывы, спорные случаи, платёжные статусы и загруженные пользователем материалы. |
| Подключение поддерживаемой биржи | Параметры подключения, зашифрованный конверт учётных данных, публичные заказы, подготовленные черновики и технические события интеграции. |
Поля зависят от выбранной функции. Необязательные данные не следует отправлять «на всякий случай».
Для чего используются данные
- ответ на обращение и связь выбранным пользователем способом;
- вход, поддержание сессии и работа профиля;
- создание, модерация и отображение объявления;
- диалог сторон, работа сделки, отзыв и разбор спора;
- защита от спама, злоупотреблений и технических ошибок;
- анализ работы публичных страниц и улучшение интерфейса;
- выполнение выбранной пользователем интеграции.
Эта страница не выбирает правовое основание вместо фактического оператора. Также регистрация на ЛИДЫ.РФ сама по себе не даёт продавцу или покупателю основание передавать данные третьего лица: участники отдельно проверяют цель, состав данных и допустимость своей операции.
Данные самих лидов
ЛИДЫ.РФ не предназначен для открытой публикации баз клиентов. Не вводите в публичное объявление, отзыв или обращение в поддержку телефон, email, адрес, запись разговора, заполненную анкету или иной материал, по которому можно определить конкретного лида.
Если данные нужно передать в рамках согласованного взаимодействия, используйте предназначенный для этого закрытый процесс, передавайте минимальный набор полей и ограничивайте круг получателей. Принципы целевого сбора, соразмерности и конфиденциальности изложены в статьях 5–7 Федерального закона № 152-ФЗ.
Кому данные могут быть доступны
В зависимости от выбранной функции данные могут обрабатываться техническими поставщиками и получателями, без которых функция не работает:
- Telegram — при подтверждении входа и получении включённых пользователем уведомлений; пароль и переписка Telegram площадке не передаются.
- Участник сделки — когда пользователь осознанно начинает диалог или передачу в закрытом процессе.
- Платёжный провайдер — если в конкретной сделке доступна и выбрана онлайн-оплата; состав данных определяется его формой и документами.
- Яндекс Метрика — на публичных страницах для статистики и анализа взаимодействия.
- Поддерживаемая внешняя биржа и сервис подготовки черновика — только при включении пользователем соответствующей интеграции.
Публичность профиля или объявления не означает публичность данных лида. Контакты третьих лиц нельзя переносить в открытые поля.
Яндекс Метрика, cookie и локальное хранилище
На публичных страницах загружается счётчик Яндекс Метрики № 110870227 с Вебвизором, картой кликов и учётом переходов. Он может обрабатывать cookie, IP-адрес, URL, источник перехода, технические параметры устройства и события взаимодействия. Код аналитики не загружается в кабинет и административный интерфейс.
Яндекс отдельно предупреждает не передавать идентифицирующие данные через URL, UTM-метки, события и записываемые поля: см. официальную справку о конфиденциальности Метрики. Ограничить отправку данных можно средствами браузера и блокировщиком Яндекс Метрики; обработка Яндексом описана в его политике конфиденциальности.
После входа используется защищённая cookie сессии со сроком до 30 дней. Выход отзывает текущую серверную сессию. Выбранная светлая или тёмная тема сохраняется локально в браузере и не является профилем пользователя.
Подключение Kwork
При подключении Kwork логин и пароль шифруются в браузере с помощью AES‑256‑GCM, а одноразовый ключ защищается публичным RSA‑OAEP‑ключом отдельного vault‑сервиса. Основной API получает зашифрованный конверт, а не открытый пароль. Учётные данные не включаются в обычные ответы API или материалы, передаваемые сервису подготовки черновика.
При отключении аккаунта зашифрованные учётные данные, активные одноразовые запросы и состояние сессии отзываются. Для подготовки черновика могут использоваться текст публичного заказа, выбранные фильтры и профессиональный профиль пользователя; пароль, cookie и токены биржи в такой материал не включаются.
Сроки хранения
Одноразовая ссылка входа действует до 15 минут, сессия — до 30 дней. Для обращений, объявлений, профиля, сделок и журналов единый точный срок на сайте пока не установлен. Его нельзя корректно придумать: фактический оператор должен определить срок для каждой цели и учесть документы сделки, споры и применимые обязанности.
Запрос на доступ, исправление или удаление можно направить по опубликованному каналу ниже. Удаление не следует обещать автоматически: сначала нужно идентифицировать запись, проверить полномочия заявителя и наличие причин для дальнейшего хранения.
Технические меры
Сайт использует HTTPS, серверную валидацию, ограничение частоты запросов, закрытые базы данных и разграничение доступа. Сессионная cookie имеет атрибуты HttpOnly, Secure и SameSite=Lax. Для учётных данных интеграции применяется клиентское шифрование и раздельный сервис ключей. Эти меры снижают риски, но не являются обещанием абсолютной защищённости.
Запрос по данным
Запрос можно направить на ello@лиды.рф или через форму связи. Укажите вид запроса, Telegram username или другой идентификатор профиля, URL или номер записи и способ ответа. Не отправляйте паспорт или дополнительные персональные данные, пока поддержка не объяснит, почему без них нельзя подтвердить запрос.
Права субъекта на информацию об обработке, уточнение, блокирование и уничтожение данных описаны в статьях 14 и 21 Федерального закона № 152-ФЗ. Материалы и сервисы уполномоченного органа доступны на портале персональных данных Роскомнадзора.
Юридическая оговорка
Ссылки на законы приведены как первичные официальные источники. Пояснения о безопасной работе с лидами являются редакционными рекомендациями ЛИДЫ.РФ и не заменяют юридическую консультацию с учётом конкретной рекламы, договора и информационной системы.