Политика конфиденциальности
Как ООО «ВАУКЭШ» обрабатывает и защищает персональные данные пользователей Lalaza, кому передаются сведения и как реализовать свои права.
Обновлено 11 сентября 2026 года в части статистики посещений. Версия уведомления: 2026-09-11.1. Здесь описано, какие данные обрабатываются при использовании Lalaza, для чего это нужно и как управлять своими данными.
С 11 сентября 2026 года на сайте действует информационное уведомление о данных. История, учёт просмотров, карты и счётчики посещений включены по умолчанию. Кнопка «Понятно» только скрывает уведомление в этом браузере; настройки категорий сейчас не предлагаются.
1. Оператор и контакты
Обработку, включая организацию хранения и защиты персональных данных, осуществляет Общество с ограниченной ответственностью «ВАУКЭШ» (ООО «ВАУКЭШ»), ИНН 7728496549, КПП 772801001, ОГРН 1207700022243.
Юридический адрес и адрес для корреспонденции: 117246, г. Москва, вн.тер.г. муниципальный округ Черемушки, ул. Обручева, д. 47, кв. 23. Контакт по всем вопросам персональных данных: support@lalaza.ru. Организацию обработки и рассмотрение обращений обеспечивает Оператор; обращения адресуются ООО «ВАУКЭШ».
Политика распространяется на lalaza.ru, его сервисные интерфейсы, API и размещённые на инфраструктуре Lalaza витрины. Для отдельно действующих сервисов ООО «ВАУКЭШ» применяются опубликованные для них документы. Владелец витрины или продавец может самостоятельно обрабатывать полученные от вас сведения для своей сделки; его обязанности не подменяются этой политикой.
2. Принципы и основания обработки
Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации. Сведения собираются для определённых целей; объём данных и срок хранения должны соответствовать этим целям. Неточные сведения подлежат уточнению, а данные без действующей цели или иного законного основания — удалению, уничтожению либо обезличиванию в установленном порядке.
Для запрошенной регистрации, входа, работы аккаунта, размещения материалов, переписки и передачи заказа обработка необходима для заключения или исполнения договора с пользователем. Отдельные сведения обрабатываются для выполнения обязанностей по закону, защиты прав и обеспечения безопасности при соблюдении прав пользователя. История, статистика и внешние карты работают по умолчанию; текущий порядок их работы описан в уведомлении и Политике cookies. Если для конкретного действия закон требует отдельного согласия, иной цели или формы, одного принятия соглашения недостаточно.
Эта политика является информационным документом, а не универсальным согласием на любую обработку. Она не разрешает рекламные рассылки, публикацию чужих персональных данных, обработку специальных категорий либо трансграничную передачу для неопределённых будущих целей.
3. Кого и какие сведения касается обработка
Субъекты данных: посетители сайта, владельцы аккаунтов и личных профилей, представители компаний и участники их команд, авторы объявлений и резюме, покупатели и собеседники, заявители в поддержку, а также лица, о которых пользователь правомерно сообщает сведения в связи с конкретной сделкой.
| Группа | Фактически используемые сведения |
|---|---|
| Аккаунт и вход | Email, имя аккаунта, факт подтверждения email, идентификаторы аккаунта и сеансов, статус и роль, даты регистрации и входа, версия принятых условий. Секреты одноразовых ссылок и сессий проверяются по хешам; одноразовая ссылка передаётся в письме. |
| Профиль и команда | Вид профиля, имя или название, выбранное имя в адресе, описание, город, настройки витрины, аватар и обложка, роли участников команды. Публичные телефон, email, текстовый адрес, часы работы и условия — когда вы их указываете. |
| Объявления | Автор и профиль, категория, заголовок, описание, цена, единица цены, параметры, населённый пункт и его координаты, фотографии, статусы, результаты модерации и история служебных действий. |
| Резюме | Публичное имя, желаемая должность, профессиональная категория, город, ожидаемая зарплата, опыт, занятость, формат работы, сведения об образовании, навыках и опыте; телефон, если вы его добавили, и настройка его показа. |
| Переписка и уведомления | Участники и тема диалога, связь с объявлением или резюме, текст сообщения, время отправки и прочтения, системные уведомления и настройки уведомлений. |
| Корзина и заказ | Выбранные позиции, количество, цена, продавец, статусы заказа; имя получателя, телефон, адрес доставки при необходимости и комментарий, введённые при оформлении. |
| Домены и интеграции | Имя домена, профиль, состояние подключения, данные проверки управления доменом, настройки витрины; названия, права, сроки и хеши API-ключей, время их использования. |
| Поддержка и безопасность | Текст обращения или жалобы, приложенные пользователем сведения, связь с аккаунтом и материалом, результаты рассмотрения, технические журналы, IP-адрес либо его хеш, User-Agent, время запроса, адрес ресурса и код ответа. |
| Настройки браузера | Отметка о закрытии уведомления, явно сохранённое избранное и поиски, локальная история и идентификатор статистики. Ранее сохранённые настройки категорий могут оставаться в браузере, но в текущем режиме не управляют включением функций. |
Перечень cookies и ключей localStorage/sessionStorage приведён отдельно в Политике cookies. Сведения в localStorage и сведения в серверной базе различаются: история в конкретном браузере не становится автоматически историей вашего аккаунта на других устройствах.
4. Цели и сроки
| Цель | Основание и срок |
|---|---|
| Отправить ссылку и обеспечить вход | Ваш запрос и заключение/исполнение соглашения. Ссылка действительна 20 минут, сеанс — до 30 дней, если не завершён раньше. Истечение ссылки или сеанса прекращает доступ; срок действия не означает немедленного уничтожения всех служебных записей о входе. |
| Поддерживать аккаунт, профиль и материалы | Исполнение соглашения и действия пользователя. Данные нужны во время использования соответствующей функции; после прекращения обработки они удаляются или ограничиваются с учётом законных оснований и сроков, описанных ниже. |
| Передать заказ и обеспечить общение | Исполнение запрошенной функции и договорные отношения участников. Нужные сведения доступны участникам до завершения взаимодействия и в обоснованный период разрешения связанных обращений. Для документов, обязательных по закону, применяется установленный законом срок. |
| Безопасность и защита прав | Выполнение применимых обязанностей и защита законных интересов при соблюдении прав человека. Хранение ограничивается периодом, необходимым для выявления инцидента, рассмотрения обращения, защиты требования или выполнения обязанности; сохраняется только относящаяся к этой цели часть данных. |
| Ранее сохранённый выбор функций | Историческая запись о выборе и версии документа хранится до 3 лет; при конкретном споре — в необходимом законом объёме до его завершения. В текущем режиме новые записи согласия при просмотре страниц и закрытии уведомления не создаются. |
| Локальная история и статистика | История помогает вернуться к просмотренным объявлениям и хранится в браузере до очистки или вытеснения более новыми записями. Случайный идентификатор статистики ограничивает повторный учёт просмотров. Сроки описаны в Политике cookies. |
При достижении цели или отзыве согласия, если нет другого законного основания, Оператор прекращает соответствующую обработку и уничтожает данные в сроки, установленные статьёй 21 Закона № 152-ФЗ, как правило, не позднее 30 дней. Для уточнения данных, прекращения неправомерной обработки и других предусмотренных законом случаев применяются специальные сроки. Не все данные можно уничтожить немедленно: например, сведения, необходимые для выполнения обязанности по закону или рассмотрения уже возникшего спора, отделяются от обычного использования.
Снятие объявления с публикации, архивирование и удаление записи из интерфейса сами по себе не означают физического уничтожения всех копий. Запрос о прекращении обработки или удалении аккаунта направляется в поддержку. При восстановлении из резервной копии должны повторно применяться ранее исполненные ограничения и требования об удалении; резервные копии не используются как активная база для новых целей.
Оператор не устанавливает бессрочное хранение всех сведений «на всякий случай». Конкретный срок и основание для данных, относящихся к вашему обращению, можно запросить через поддержку. Юридический адрес Оператора не является указанием физического адреса размещения каждой базы.
5. Что становится общедоступным
После публикации посетители могут видеть содержимое объявления, публичные сведения о его авторе, указанный населённый пункт, разрешённые изображения и открытые контакты. В резюме показываются сведения, выбранные для публикации; телефон выводится только при включённом его показе. Не публикуйте сведения, которые не хотите раскрывать неограниченному кругу лиц.
Email для входа, секреты сессий и API-ключей, оригиналы загруженных файлов, закрытые сообщения, адрес доставки заказа и служебные данные модерации не становятся общедоступными автоматически. Публикация исходного изображения и предоставление доступа к его уменьшенным версиям — разные операции: исходники сохраняются отдельно, публично используются разрешённые производные.
Публичные страницы могут индексироваться поисковыми системами и цитироваться другими лицами. Снятие публикации на Lalaza не удаляет немедленно копии у независимых получателей. Вы вправе обратиться к Оператору для прекращения распространения на его ресурсах и к соответствующему получателю — по поводу его самостоятельной обработки.
Публикуйте свои данные осознанно и только в необходимом объёме. Для сведений других людей требуется самостоятельное правовое основание; наличие фотографии или телефона в другом открытом источнике не является универсальным разрешением. Когда обработка подпадает под специальные требования к распространению персональных данных, применяются отдельные условия статьи 10.1 Закона № 152-ФЗ; согласие на cookies их не заменяет.
6. Файлы, изображения и содержимое сообщений
Сохраняются загруженный исходный файл и созданные для интерфейса версии изображений. Вместе с файлом могут сохраняться его исходное имя, тип, размер, контрольная сумма, технические параметры, автор загрузки и время. Оригинал может содержать встроенные метаданные, добавленные камерой или другой программой; до загрузки удалите лишние персональные сведения, если они не нужны для объявления.
Не загружайте паспорт, банковскую карту, медицинские документы, пароли, коды подтверждения и иные чувствительные сведения в объявление или обычную переписку. Сервис не запрашивает такие данные для стандартной регистрации. Фото и текст не используются для биометрической идентификации; специальные категории данных не являются целью обычной работы Lalaza.
Оператор обрабатывает сообщения для доставки, хранения переписки, рассмотрения жалоб, обеспечения безопасности и выполнения применимых обязанностей. Доступ предоставляется участникам диалога и уполномоченным лицам в необходимом объёме. Переписка не публикуется в каталоге. Сервис не заявляет наличие сквозного шифрования сообщений между участниками.
7. Получатели и место обработки
Серверы приложений, базы данных, резервные копии и собственная корпоративная почта Оператора для Lalaza размещены в Российской Федерации на VPSVille. Технический исполнитель хостинга — ООО «ВПСВИЛЛЬ», ИНН 7727286588, ОГРН 1167746320499, юридический адрес: 117628, г. Москва, ул. Куликовская, д. 12, оф. 510а. Объём технического доступа определяется договором и поручением обработки, когда оно требуется. Ответственность Оператора перед субъектом данных сохраняется.
В зависимости от выбранного действия получателями могут быть:
- Участники конкретной сделки или переписки: продавец получает необходимые данные заказа, собеседник — отправленные ему сообщения и сведения участника; команда профиля — данные в пределах назначенной роли.
- Уполномоченные сотрудники Оператора, технические исполнители хостинга и обслуживания — только в объёме своих задач и с соблюдением обязанностей по конфиденциальности.
- Почтовые системы, обеспечивающие доставку запрошенного письма: почтовый сервис Оператора и выбранный вами провайдер адреса получателя. Дальнейшая работа вашего почтового сервиса регулируется его условиями.
- Государственные органы и иные лица — при наличии надлежащего законного требования или другого предусмотренного законом основания.
Для отображения карт браузер обращается к tile.openstreetmap.org — сервису OpenStreetMap Foundation. При включении карты ему передаются IP-адрес, сведения о браузере, адрес сайта-источника и номера запрашиваемых фрагментов карты. По ним можно определить показываемую область. Email аккаунта, переписка, заказы и закрытые файлы к запросу карты не прикладываются. GeoNames используется как справочник в базе Оператора: для определения вашего города браузер к GeoNames не обращается.
Инфраструктура внешнего картографического сервиса может находиться за пределами Российской Федерации. Карты загружаются при показе блока карты; отдельное включение в настройках cookies сейчас не требуется. Правила обработки OpenStreetMap Foundation относятся к её собственным операциям; Оператор отдельно соблюдает применимые требования к организации такой обработки, включая статью 12 Закона № 152-ФЗ, если она применима. Одно нажатие в интерфейсе не отменяет предусмотренные законом обязанности Оператора.
На публичных страницах используются Яндекс Метрика и Google Analytics: они получают технические сведения о браузере и устройстве, IP-адрес при соединении, сведения о посещении публичных страниц, переходах и взаимодействиях, а также идентификаторы cookies. Вебвизор Яндекс Метрики записывает взаимодействия с публичной страницей; поля ввода, окна форм и переписка скрыты. Счётчики не подключаются в личном кабинете, админке и на страницах входа. Данные могут обрабатываться инфраструктурой сервисов за пределами России. Подробнее: условия Яндекс Метрики, конфиденциальность Google Analytics.
Яндекс Метрика и Google Analytics подключаются при открытии публичных страниц независимо от нажатия «Понятно» и прежних настроек cookies. Рекламная персонализация Google не включена. Уведомление о cookies не является согласием на рекламные рассылки.
Вход через VK и Яндекс не используется, пока соответствующая интеграция недоступна в интерфейсе. Подключение нового получателя, цели или необязательного инструмента требует предварительного определения состава данных, основания и условий, обновления документов и нового согласия, если оно необходимо. Настоящая политика не даёт разрешения на неопределённые будущие передачи.
8. Права и порядок обращения
Вы можете получить сведения об обработке, потребовать уточнения неточных данных, ограничения неправомерной обработки, прекращения обработки и уничтожения при отсутствии законного основания, отозвать отдельное согласие и возражать против обработки в предусмотренных законом случаях. Можно обратиться в Роскомнадзор или в суд; обращение в поддержку не лишает этих прав.
Напишите на support@lalaza.ru, по возможности с подтверждённого email аккаунта. Укажите, что именно требуется сделать, и относящиеся к вопросу ссылки или номера записей. Для обычного обращения не отправляйте копию паспорта или одноразовую ссылку входа. Если нужны дополнительные сведения для установления личности или полномочий представителя, Оператор запросит только необходимое и объяснит цель.
На запрос о предоставлении сведений об обработке Оператор отвечает в срок, предусмотренный законом: обычно в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Для иных требований применяются сроки, установленные законом для соответствующего действия. При отказе указывается правовое основание и доступный порядок обжалования.
Отзыв необязательных функций доступен через кнопку «Настройки cookies» без обращения в поддержку. Отказ от истории или карт не закрывает аккаунт. Если отозвано согласие на действие, которое невозможно выполнить без соответствующих данных, прекращается именно это действие, а не несвязанные функции сервиса.
9. Защита и изменения политики
Оператор разграничивает доступ по аккаунтам, профилям, ролям и полномочиям ключей, использует защищённые соединения, отделяет публичные версии изображений от исходников, ограничивает частоту запросов и ведёт служебный учёт действий. Меры защиты, резервного копирования, контроля доступа и реагирования должны соответствовать фактической системе и применимым требованиям; конфиденциальные сведения об инфраструктуре и секреты в политике не раскрываются.
Решения, исключительно автоматически порождающие юридические последствия либо существенно затрагивающие ваши права, не обосновываются одним фактом срабатывания технической проверки. Если вы не согласны с ограничением аккаунта или модерацией, можно запросить объяснение и пересмотр человеком через поддержку.
Актуальная политика размещается на этой странице с датой и номером. Существенные изменения целей, получателей и способов обработки доводятся до пользователей до их применения в случаях, предусмотренных законом. Ранее сохранённый выбор не распространяется автоматически на новые необязательные цели.
Остались вопросы?
Напишите на support@lalaza.ru. Подробнее об обработке данных — в описании cookies.