ეს პოლიტიკა განმარტავს, რომელ პერსონალურ მონაცემებს აგროვებს სერვისი autola.io („სერვისი“, „ჩვენ“), რატომ, რამდენ ხანს ინახება ისინი და რა უფლებები გაქვთ. პოლიტიკა ვრცელდება ვებსაიტზე autola.io მისი ყველა ენობრივი ვერსიით, სერვისის Telegram-ბოტსა და მის Chrome-ის გაფართოებაზე.
პოლიტიკა შედგენილია ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაციის (GDPR) და უკრაინის კანონის „პერსონალური მონაცემების დაცვის შესახებ“ შესაბამისად.
1. ვინ ამუშავებს თქვენს მონაცემებს
პერსონალური მონაცემების დამმუშავებელია სერვისის autola.io მფლობელი. მონაცემთა დამუშავებასთან დაკავშირებული ნებისმიერი საკითხით, მათ შორის თქვენი უფლებების განსახორციელებლად, მოგვწერეთ მისამართზე [email protected]. რეგისტრირებულ მომხმარებლებს ასევე შეუძლიათ დაგვიკავშირდნენ პირადი კაბინეტის „მხარდაჭერის“ განყოფილებიდან.
2. რა მონაცემებს ვაგროვებთ
2.1. ანგარიშის მონაცემები
- ელფოსტით რეგისტრაციისას: თქვენი ელფოსტის მისამართი, სახელი, პაროლი (ინახება დაშიფრული სახით — თავად პაროლი ჩვენთვის უცნობია) და გამოყენების პირობებისა და ამ პოლიტიკის მიღების თარიღი.
- Google-ით შესვლისას: თქვენი Google-პროფილის ელფოსტის მისამართი და სახელი. თქვენი Google-ანგარიშის სხვა მონაცემებზე წვდომა არ გვაქვს.
2.2. სერვისით სარგებლობისას შექმნილი მონაცემები
- რჩეულებში დამატებული განცხადებები და ლოტები და მათი ფასი დამატების მომენტში — რათა გაცნობოთ, როცა ფასი შემცირდება;
- შენახული ძებნები (სახელწოდება და ძებნის მისამართი ფილტრებით);
- შეტყობინებები, რომლებსაც სერვისი თქვენთვის ქმნის;
- მხარდაჭერისადმი მიმართვები და მათთან დაკავშირებული მიმოწერა;
- თქვენი ტარიფი, მისი მოქმედების ვადის გასვლის თარიღი და გააქტიურებული პრომოკოდები;
- გადახდების ისტორია: პროდუქტი ან ტარიფი, თანხა, თარიღი, გადახდის საშუალება, გამოყენებული პრომოკოდი და გადახდის სტატუსი. საბანკო ბარათის, PayPal-ის ანგარიშისა და კრიპტოსაფულის მონაცემებს გადახდის სერვისები ამუშავებენ — ჩვენ მათ არ ვიღებთ და არ ვინახავთ. თუ პარტნიორის პრომოკოდით გადაიხადეთ, პარტნიორი ხედავს მხოლოდ გადახდის თანხასა და თარიღს და არა თქვენს მონაცემებს;
- შეტყობინებების პარამეტრები;
- თქვენი Telegram-ჩატის იდენტიფიკატორი — მხოლოდ იმ შემთხვევაში, თუ Telegram-ბოტი პარამეტრებში თავად დააკავშირეთ;
- საკონტაქტო ფორმით გაგზავნილი წერილები: თემა, სახელი, ელფოსტის მისამართი, ტექსტი და გვერდის ბმული, თუ ის მიუთითეთ.
2.3. ტექნიკური მონაცემები
როგორც ნებისმიერ ვებსაიტზე, სერვერი აღრიცხავს IP-მისამართს, მოთხოვნის დროს, გვერდის მისამართს და ბრაუზერის ტიპს. ეს მონაცემები გამოიყენება უსაფრთხოებისთვის (მაგალითად, პაროლის შერჩევისგან დასაცავად), განცხადებების ნახვების დასათვლელად და შეცდომების გამოსასწორებლად და ინახება შეზღუდული ვადით — არაუმეტეს 30 დღისა. ნახვების დასათვლელად IP-მისამართები არ ინახება.
სისტემაში შესული მომხმარებლებისთვის სერვერი ითვლის, საიტის რამდენი გვერდი და გაფართოების რამდენი მოთხოვნა მოდის ერთ ანგარიშზე დღეში. ამ მრიცხველებით ჩვენ ვიცავთ მონაცემებს ავტომატური კოპირებისგან: ლიმიტის გადაჭარბებისას ანგარიში იბლოკება შემოწმებამდე. მრიცხველები ინახება 90 დღე.
2.4. Chrome-ის გაფართოება
გაფართოება მუშაობს მხოლოდ სისტემაში შესული მომხმარებლებისთვის და მხოლოდ მხარდაჭერილ განცხადებების საიტებზე. ის გვიგზავნის თქვენ მიერ გახსნილ გვერდზე არსებული განცხადებების ნომრებს და VIN-ს, რომელსაც შესამოწმებლად თავად აირჩევთ. ის არ კითხულობს თქვენი დათვალიერების ისტორიას და სხვა ვებსაიტების გვერდებს. მისი ჩვენების პარამეტრები ინახება თქვენს ბრაუზერში. გაფართოების მოთხოვნები აისახება აქტივობის მრიცხველებში (ნაწილი 2.3).
ვიზიტების სტატისტიკისთვის ორ მრიცხველს ვიყენებთ. Umami მუშაობს ჩვენს საკუთარ სერვერზე, ქუქი-ფაილებს არ იყენებს და განმეორებითი ვიზიტისას ვიზიტორს ვერ ცნობს: ის აღრიცხავს გვერდის მისამართს, გადმოსვლის წყაროს, ქვეყანას, ბრაუზერისა და მოწყობილობის ტიპს, IP-მისამართს კი არ ინახავს. Google Analytics მსგავს ინფორმაციას საკუთარი ქუქი-ფაილების მეშვეობით აგროვებს — ევროპის ეკონომიკური სივრცის, გაერთიანებული სამეფოსა და შვეიცარიის ვიზიტორებისგან მხოლოდ მათი თანხმობით (მე-5 ნაწილი). თავად არ ვქმნით ვიზიტორების პროფილებს და არ ვყიდით პერსონალურ მონაცემებს. უფასო ტარიფზე რეკლამა აღწერილია მე-5 ნაწილში.
3. მიზნები და სამართლებრივი საფუძვლები
- ხელშეკრულების შესრულება (GDPR-ის მე-6 მუხლის პირველი პუნქტის „ბ“ ქვეპუნქტი) — რეგისტრაცია და შესვლა, პირადი კაბინეტი, რჩეულები და შენახული ძებნები, Chrome-ის გაფართოება, შეტყობინებები საიტზე და Telegram-ში, მისამართის დადასტურებისა და პაროლის აღდგენის წერილები, ფასიანი ტარიფების გადახდა და გაგრძელება, პასუხები მხარდაჭერისადმი მიმართვებზე.
- სამართლებრივი ვალდებულების შესრულება (GDPR-ის მე-6 მუხლის პირველი პუნქტის „გ“ ქვეპუნქტი) — გადახდების ჩანაწერების შენახვა საბუღალტრო და საგადასახადო მიზნებისთვის.
- კანონიერი ინტერესი (GDPR-ის მე-6 მუხლის პირველი პუნქტის „ვ“ ქვეპუნქტი) — სერვისის უსაფრთხოება და ბოროტად გამოყენებისგან დაცვა, უფასო ტარიფზე არაპერსონალიზებული რეკლამის ჩვენება, საკონტაქტო ფორმით გაგზავნილ წერილებზე პასუხის გაცემა და ფორმის სპამისგან დაცვა, შეცდომების გამოსწორება, განცხადებების ნახვების დათვლა, ვიზიტების სტატისტიკა ქუქი-ფაილების გარეშე (Umami), საჯაროდ ხელმისაწვდომი განცხადებების აგრეგაცია (მე-4 ნაწილი).
- თანხმობა (GDPR-ის მე-6 მუხლის პირველი პუნქტის „ა“ ქვეპუნქტი) — Telegram-ბოტის დაკავშირება, სიახლეებისა და პრომოკოდების წერილები, სარეკლამო ქუქი-ფაილები, მათ შორის პერსონალიზებული რეკლამა, და Google Analytics-ის ქუქი-ფაილები (მე-5 ნაწილი). ბოტის გათიშვა და წერილების გამოწერის გაუქმება ნებისმიერ დროს შეგიძლიათ პირადი კაბინეტის პარამეტრებში; ყოველ ასეთ წერილში ასევე არის გამოწერის გაუქმების ბმული.
სერვისი არ იღებს ავტომატიზებულ გადაწყვეტილებებს, რომლებიც თქვენთვის სამართლებრივ შედეგებს წარმოშობს. საბაზრო ფასის შეფასებები და ანალიტიკა ეხება ავტომობილებს და არა ადამიანებს.
4. მონაცემები განცხადებებში
სერვისი აგროვებს ავტომობილების გაყიდვის განცხადებებსა და აუქციონის ლოტებს, რომლებიც საჯაროდ არის გამოქვეყნებული მესამე მხარის პლატფორმებზე. განცხადება შეიძლება შეიცავდეს გამყიდველის სახელს ან კომპანიის სახელწოდებას, მის ქალაქს, განცხადების ტექსტსა და ფოტოებს — ზუსტად ისე, როგორც გამოქვეყნებულია წყარო პლატფორმაზე. ტელეფონის ნომრები, ელფოსტის მისამართები და ბმულები განცხადებების ტექსტებიდან ავტომატურად იშლება; გამყიდველთან დაკავშირება მხოლოდ წყარო პლატფორმაზეა შესაძლებელი.
სერვისი იყენებს სატრანსპორტო საშუალების საიდენტიფიკაციო ნომერს (VIN) კონკრეტული ავტომობილის განცხადებების ისტორიის საჩვენებლად. სერვისი არ აკავშირებს VIN-ს ავტომობილის მესაკუთრის მონაცემებთან და ასეთ მონაცემებს არ ინახავს.
თუ განცხადება შეიცავს თქვენს პერსონალურ მონაცემებს და გსურთ მისი დამალვა, მოგვწერეთ მისამართზე [email protected] და მიუთითეთ განცხადების გვერდის ბმული.
6. ვინ იღებს მონაცემებს
ჩვენ არ ვყიდით პერსონალურ მონაცემებს და არ გადავცემთ მათ მესამე პირებს მათი საკუთარი მიზნებისთვის, გარდა Google-ისა, როგორც სარეკლამო მომწოდებლისა, თქვენი თანხმობით (მე-5 ნაწილი). მონაცემებს იღებენ მხოლოდ შემდეგი მომწოდებლები:
- ჰოსტინგის პროვაიდერი — ვებსაიტისა და მონაცემთა ბაზის განთავსება;
- ელფოსტის გაგზავნის სერვისი — სერვისის წერილების გაგზავნა (მისამართის დადასტურება, პაროლის აღდგენა, წერილები გადახდისა და გამოწერის შესახებ) და, თუ თანხმობა მოგეცათ, სიახლეებისა და პრომოკოდების წერილების გაგზავნა;
- გადახდის სერვისები — ბარათით, PayPal-ით და კრიპტოვალუტით გადახდების მიღება;
- Google — Google-ანგარიშით შესვლა, თუ ამას აირჩევთ, და საკონტაქტო ფორმის სპამისგან დაცვა (reCAPTCHA): Google იღებს თქვენს IP-მისამართს და ინფორმაციას თქვენი ბრაუზერის შესახებ;
- Google — რეკლამის ჩვენება ანგარიშის არმქონე ვიზიტორებისთვის და უფასო ტარიფზე (AdSense): Google იღებს IP-მისამართს, ინფორმაციას ბრაუზერის შესახებ და თავის ქუქი-ფაილებს (მე-5 ნაწილი);
- Google — ვიზიტების სტატისტიკა (Google Analytics): Google იღებს IP-მისამართს, ინფორმაციას ბრაუზერის შესახებ და, თქვენი თანხმობით, თავის ქუქი-ფაილებს (მე-5 ნაწილი);
- Telegram — შეტყობინებების მიწოდება, თუ ბოტი დააკავშირეთ;
- კონტენტის მიწოდების ქსელები — ინტერფეისის ბიბლიოთეკების, რუკებისა და სურათების ჩატვირთვა; გვერდის ჩატვირთვისას თქვენი ბრაუზერი ამ ფაილებს მათი სერვერებიდან იღებს და მათ თავის IP-მისამართს გადასცემს.
სერვისი საქმიანობას უკრაინიდან ახორციელებს და ზოგიერთი მომწოდებელი ევროპის ეკონომიკური სივრცის გარეთ მდებარეობს. ასეთ მომწოდებლებს მონაცემები გადაეცემა ევროკომისიის მიერ დამტკიცებული სტანდარტული სახელშეკრულებო დებულებების ან GDPR-ის V თავით გათვალისწინებული სხვა გარანტიების საფუძველზე.
მონაცემები სახელმწიფო ორგანოებს შეიძლება გადაეცეს მხოლოდ მაშინ, როცა ამას კანონი პირდაპირ მოითხოვს.
7. შენახვის ვადები
- ანგარიშის მონაცემები, რჩეულები, შენახული ძებნები, პარამეტრები და მხარდაჭერისადმი მიმართვები — ანგარიშის არსებობის განმავლობაში;
- გადახდების ისტორია — ბუღალტრული აღრიცხვის კანონმდებლობით მოთხოვნილი ვადით, მათ შორის ანგარიშის წაშლის შემდეგაც;
- საკონტაქტო ფორმით გაგზავნილი წერილები — არაუმეტეს 1 წლისა;
- შეტყობინებები — 90 დღე;
- ანგარიშის აქტივობის დღიური მრიცხველები — 90 დღე;
- Google Analytics-ის მონაცემები — 14 თვე;
- ტექნიკური მონაცემები — არაუმეტეს 30 დღისა.
ანგარიშის წაშლისას იშლება მასთან დაკავშირებული მონაცემებიც, გარდა იმ ინფორმაციისა, რომლის შენახვაც კანონით გვევალება.
8. თქვენი უფლებები
თქვენ გაქვთ უფლება:
- გაიგოთ, თქვენ შესახებ რომელ მონაცემებს ვამუშავებთ, და მიიღოთ მათი ასლი;
- მოითხოვოთ არაზუსტი მონაცემების გასწორება;
- მოითხოვოთ თქვენი მონაცემებისა და ანგარიშის წაშლა;
- შეზღუდოთ დამუშავება;
- მიიღოთ თქვენი მონაცემები მანქანურად წაკითხვად ფორმატში (გადატანადობა);
- გააპროტესტოთ კანონიერ ინტერესზე დაფუძნებული დამუშავება;
- გამოიხმოთ თანხმობა — ეს გავლენას არ ახდენს გამოხმობამდე განხორციელებული დამუშავების კანონიერებაზე.
უფლების განსახორციელებლად მოგვწერეთ მისამართზე [email protected] თქვენს ანგარიშთან დაკავშირებული მისამართიდან ან მიმართეთ მხარდაჭერას პირად კაბინეტში. გიპასუხებთ ერთი თვის განმავლობაში. ასეთი მოთხოვნის საფუძველზე ანგარიში იშლება.
ასევე გაქვთ უფლება, საჩივრით მიმართოთ იმ ევროკავშირის ქვეყნის მონაცემთა დაცვის საზედამხედველო ორგანოს, სადაც ცხოვრობთ ან მუშაობთ, ან უკრაინის უმაღლესი რადის ადამიანის უფლებათა კომისარს.
9. უსაფრთხოება
საიტთან კავშირი დაშიფრულია (HTTPS), პაროლები ინახება დაშიფრული სახით, მონაცემთა ბაზაზე წვდომა კი შეზღუდულია. მონაცემთა გადაცემის ან შენახვის არც ერთი მეთოდი არ არის სრულად დაცული, თუმცა თქვენი მონაცემების დასაცავად ვიღებთ გონივრულ ტექნიკურ და ორგანიზაციულ ზომებს.
10. ბავშვები
სერვისი არ არის განკუთვნილი 16 წლამდე პირებისთვის და ჩვენ შეგნებულად არ ვაგროვებთ მათ მონაცემებს. თუ შეიტყობთ, რომ ბავშვი სერვისზე დარეგისტრირდა, შეგვატყობინეთ და ანგარიში წაიშლება.
11. ცვლილებები ამ პოლიტიკაში
შეიძლება განვაახლოთ ეს პოლიტიკა. მოქმედი რედაქციის თარიღი მითითებულია გვერდის ზედა ნაწილში. რეგისტრირებულ მომხმარებლებს არსებითი ცვლილებების შესახებ წინასწარ ვაცნობებთ — შეტყობინებით პირად კაბინეტში ან ელფოსტით.
12. კონტაქტი
კითხვები პერსონალურ მონაცემებთან დაკავშირებით: [email protected]. სერვისით სარგებლობის პირობები მოცემულია გვერდზე გამოყენების პირობები.