Политика конфиденциальности.

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными актами Российской Федерации в области защиты персональных данных.

Используя сайт legion-msk.ru и заполняя формы обратной связи, вы даёте согласие на обработку своих персональных данных на условиях, описанных в настоящей Политике.

Компания является оператором персональных данных в соответствии с 152-ФЗ. Уведомление об обработке персональных данных направлено в Роскомнадзор (регистрационный номер будет указан после получения).

2. Какие данные мы собираем

2.1 Данные, предоставляемые вами добровольно

При заполнении формы обратной связи (брифа) на сайте вы можете указать:

• Имя — для персонализации обращения
• Телефон (обязательно при отсутствии email) — для связи
• Email (обязательно при отсутствии телефона) — для связи
• Город — для уточнения региона строительства
• Бюджет — для предварительной оценки проекта
• Интересующий проект — для подбора архитектурного решения
• Комментарий — описание пожеланий к проекту

2.2 Данные, собираемые автоматически

• IP-адрес — техническая информация для защиты от спама
• User-Agent — информация о браузере и устройстве
• Cookies — небольшие текстовые файлы для улучшения работы сайта
• Дата и время — временная метка обращения
• Реферер — источник перехода на сайт

3. Цели обработки данных

Мы обрабатываем ваши персональные данные исключительно для следующих целей:

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ) — вы даёте согласие, заполняя форму и нажимая кнопку «Запустить проект»
• Заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — обработка данных, необходимых для подготовки коммерческого предложения
• Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — защита от спама и обеспечение безопасности сайта

5. Способы обработки и хранения

5.1 Операции с данными

Мы осуществляем следующие операции с персональными данными:

• Сбор и запись
• Систематизация и хранение
• Уточнение (обновление, изменение)
• Использование
• Удаление и уничтожение

5.2 Место хранения

Персональные данные хранятся на защищённых серверах на территории Российской Федерации в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ «О персональных данных»:

• Первичная база заявок — Яндекс Таблицы (ООО «Яндекс», серверы на территории РФ)
• Сайт — хостинг на территории РФ

6. Передача данных третьим лицам

Мы не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• По вашему запросу — если вы дали явное согласие на передачу данных (например, партнёрскому подрядчику)
• По требованию закона — по запросам государственных органов в порядке, предусмотренном законодательством РФ
• Технические обработчики — ООО «Яндекс» (для хранения в Яндекс Таблицах) выступает обработчиком данных в соответствии с соглашением об обработке ПД

При привлечении третьих лиц к обработке данных мы заключаем с ними договоры с обязательным условием соблюдения конфиденциальности и безопасности персональных данных.

7. Cookies и аналитика

7.1 Что такое cookies и локальное хранилище

Cookies и данные в localStorage — небольшие записи на вашем устройстве. Мы используем их для согласия на сбор статистики и для анонимного идентификатора визита.

7.2 Какие данные хранятся в браузере

7.3 Собственная аналитика сайта

После вашего согласия («Принять» в баннере) сайт отправляет события на наш адрес same-origin /a/collect (и при необходимости служебные запросы /a/captcha/*). Это собственный сбор оператора сайта на инфраструктуре оператора. Сторонние счётчики посещаемости на сайт не подключены.

Событие просмотра страницы (`page`) может включать:

• путь и заголовок страницы, идентификатор проекта из URL (если страница проекта), время визита на стороне сервера;
• источник перехода: HTTP Referrer и UTM-метки из адреса страницы;
• характеристики устройства из браузера: тип устройства, ОС и версия, браузер и версия, модель (если браузер её сообщает), язык, разрешение экрана и окна, плотность пикселей (devicePixelRatio), поддержка касаний, число ядер, объём памяти устройства (если доступно), тип соединения, строка User-Agent и Client Hints, признак автоматизации браузера (`webdriver`), если доступен.

Событие внимания (`attention`) — после согласия, если блок страницы с идентификатором был непрерывно видим примерно более 3 секунд: путь страницы, `block_id` блока и длительность видимости в миллисекундах. Движения мыши и нажатия клавиш не записываются.

Событие заявки (`lead`) — дублирует отправку формы брифа на наш аналитический приём только если вы уже приняли cookie-баннер и отметили согласие на обработку персональных данных в самой форме. В аналитику уходят те же контактные поля формы (без honeypot-поля) плюс first-touch referrer/UTM и `visitor_id` для связи с визитом. Основная обработка заявки (в т.ч. через таблицы) описана в разделах о персональных данных выше.

Защита от ботов (soft captcha) — при включённом режиме на сервере аналитики браузер может запросить простую проверку через /a/captcha/policy|challenge|redeem до записи просмотра. Ответ на задачу не сохраняется как персональные данные профиля.

Ключ сайта и IP-адрес не передаются в теле запроса с браузера. IP используется сервером только в памяти запроса, чтобы определить приблизительный город (и район — только если справочник его знает); сырой IP не сохраняется в аналитической базе.

Мы не собираем через аналитику: IMEI, точные координаты GPS, доступ к микрофону или камере, список приложений, контакты адресной книги, запись экрана, движения мыши или нажатия клавиш.

Без согласия в cookie-баннере события `page` / `attention` / аналитический дубль `lead` и captcha-запросы аналитики не запускаются.

7.4 Управление

Вы можете очистить localStorage/sessionStorage и данные сайта в настройках браузера или не нажимать «Принять» — тогда сбор визитов и аналитический дубль заявок не запускаются. Отключение хранилища может повлиять на запоминание согласия. Отзыв согласия на обработку ПД по форме — по правилам раздела 8 (email privacy@legion.estate).

8. Ваши права

В соответствии с 152-ФЗ вы имеете следующие права в отношении своих персональных данных:

• Право на доступ — получить информацию о том, какие ваши данные мы обрабатываем
• Право на уточнение — потребовать исправления неточных или неполных данных
• Право на удаление — потребовать удаления ваших данных (право на забвение)
• Право на блокирование — временно прекратить обработку данных
• Право на отзыв согласия — отозвать ранее данное согласие на обработку ПД
• Право на возражение — возражать против обработки данных
• Право на обжалование — обжаловать действия оператора в Роскомнадзор или суд

8.1 Отзыв согласия

Вы можете в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на email privacy@legion.estate. После получения уведомления мы прекратим обработку ваших данных и удалим их в течение 30 дней, за исключением случаев, когда обработка необходима для исполнения заключённого договора или требований закона.

9. Безопасность данных

Мы применяем следующие меры защиты персональных данных:

• Шифрование — все данные передаются по протоколу HTTPS (TLS 1.3)
• Ограничение доступа — доступ к данным имеют только уполномоченные сотрудники
• Защита от спама — honeypot-поля и rate limiting для предотвращения автоматических отправок
• Регулярные проверки — периодический аудит мер безопасности
• Организационные меры — назначение ответственного за обработку ПД, обучение сотрудников

10. Сроки обработки

Персональные данные обрабатываются в следующие сроки:

• Заявки с сайта — до достижения цели обработки (связь с клиентом и предоставление информации о проекте) + 3 года для хранения деловой переписки
• IP-адреса — 30 дней с момента обращения
• Cookies — от 1 года (технические) до 2 лет (аналитические)
• При отзыве согласия — данные удаляются в течение 30 дней

По истечении сроков данные уничтожаются, если иное не предусмотрено законодательством РФ.

11. Изменение политики

Компания вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция вступает в силу с момента её публикации на сайте.

При существенных изменениях, затрагивающих ваши права, мы уведомим вас путём размещения уведомления на сайте.

Продолжение использования сайта после публикации изменений означает согласие с новой редакцией Политики.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться: