Эта политика описывает, какие персональные данные собирает сервис autola.io (далее — «сервис», «мы»), зачем, как долго их хранит и какие права есть у вас. Политика действует для сайта autola.io во всех языковых версиях, для Telegram-бота сервиса и для его Chrome-расширения.
Политика составлена с учётом Общего регламента ЕС о защите данных (GDPR) и Закона Украины «О защите персональных данных».
1. Кто обрабатывает данные
Оператором (контролёром) персональных данных является владелец сервиса autola.io. По всем вопросам обработки данных, в том числе для реализации ваших прав, пишите на [email protected]. Зарегистрированные пользователи могут также обратиться через раздел «Поддержка» в личном кабинете.
2. Какие данные мы собираем
2.1. Данные аккаунта
- При регистрации по email: адрес электронной почты, имя, пароль (в зашифрованном виде — сам пароль нам неизвестен), дата согласия с условиями использования и этой политикой.
- При входе через Google: адрес электронной почты и имя из профиля Google. К другим данным Google-аккаунта доступа у нас нет.
2.2. Данные, которые появляются при пользовании сервисом
- объявления и лоты, добавленные в избранное, и цена на момент добавления — чтобы сообщить о её снижении;
- сохранённые поиски (название и адрес поиска с фильтрами);
- уведомления, созданные для вас сервисом;
- обращения в поддержку и переписка по ним;
- тариф, срок его действия и активированные промокоды;
- история платежей: продукт или тариф, сумма, дата, способ оплаты, применённый промокод и статус платежа. Данные банковской карты, счёта PayPal и криптовалютного кошелька обрабатывают платёжные сервисы — мы их не получаем и не храним. Если вы оплатили с промокодом партнёра, партнёр видит только сумму и дату оплаты, но не ваши данные;
- настройки уведомлений;
- идентификатор чата Telegram — только если вы сами привязали Telegram-бота в настройках;
- сообщения из формы обратной связи: тема, имя, email, текст и ссылка на страницу, если вы её указали.
2.3. Технические данные
Как и любой сайт, сервер фиксирует IP-адрес, время запроса, адрес страницы и тип браузера. Эти данные используются для безопасности (например, для защиты от подбора пароля), учёта просмотров объявлений и исправления ошибок и хранятся ограниченное время — не дольше 30 дней. Для учёта просмотров IP-адрес не сохраняется.
Для вошедших пользователей сервер считает, сколько страниц сайта и запросов расширения приходится на аккаунт за день. По этим счётчикам мы защищаем данные от автоматического копирования: при превышении лимита аккаунт блокируется до проверки. Счётчики хранятся 90 дней.
2.4. Chrome-расширение
Расширение работает только у вошедших пользователей и только на поддерживаемых площадках объявлений. Оно передаёт нам номера объявлений открытой страницы и VIN, который вы сами выбрали для проверки. Историю посещений и страницы других сайтов оно не читает. Его настройки отображения хранятся в вашем браузере. Запросы расширения учитываются в счётчиках активности (раздел 2.3).
Для статистики посещаемости мы используем два счётчика. Umami работает на нашем собственном сервере, cookie не ставит и не узнаёт посетителя при повторном визите: он учитывает адрес страницы, источник перехода, страну, тип браузера и устройства, а IP-адрес не сохраняет. Google Analytics собирает похожие сведения с помощью своих cookie; посетителям из Европейской экономической зоны, Великобритании и Швейцарии — только с их согласия (раздел 5). Сами мы не составляем профили посетителей и не продаём персональные данные. Реклама на бесплатном тарифе описана в разделе 5.
3. Цели и правовые основания
- Исполнение договора (ст. 6(1)(b) GDPR) — регистрация и вход, личный кабинет, избранное и сохранённые поиски, Chrome-расширение, уведомления на сайте и в Telegram, письма подтверждения адреса и сброса пароля, оплата и продление платного тарифа, ответы на обращения в поддержку.
- Законный интерес (ст. 6(1)(f) GDPR) — безопасность сервиса и защита от злоупотреблений, показ неперсонализированной рекламы на бесплатном тарифе, ответы на сообщения из формы обратной связи и защита формы от спама, исправление ошибок, учёт просмотров объявлений, статистика посещаемости без cookie (Umami), агрегирование общедоступных объявлений (раздел 4).
- Исполнение обязанностей по закону (ст. 6(1)(c) GDPR) — хранение сведений о платежах для бухгалтерского и налогового учёта.
- Согласие (ст. 6(1)(a) GDPR) — привязка Telegram-бота, письма с новостями и промокодами, рекламные cookie, включая персонализированную рекламу, и cookie Google Analytics (раздел 5). Отвязать бота и отписаться от писем можно в любой момент в настройках кабинета; в каждом таком письме есть и ссылка для отписки.
Автоматизированных решений, влекущих для вас юридические последствия, сервис не принимает. Оценки рыночной цены и аналитика касаются автомобилей, а не людей.
4. Данные в объявлениях
Сервис собирает объявления о продаже автомобилей и аукционные лоты, опубликованные в открытом доступе на сторонних площадках. В объявлении может встречаться имя или название продавца, его город, текст объявления и фотографии — в том виде, в каком они опубликованы на площадке-источнике. Телефоны, адреса электронной почты и ссылки из текстов объявлений удаляются автоматически; связаться с продавцом можно только на площадке-источнике.
Идентификационный номер автомобиля (VIN) сервис использует для истории объявлений конкретной машины. Сервис не связывает VIN с данными владельца автомобиля и не хранит такие данные.
Если объявление содержит ваши персональные данные и вы хотите, чтобы оно было скрыто, напишите на [email protected] со ссылкой на страницу объявления.
6. Кому передаются данные
Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей, кроме Google как рекламного поставщика с вашего согласия (раздел 5). Данные получают только следующие поставщики:
- хостинг-провайдер — размещение сайта и базы данных;
- сервис рассылки — отправка служебных писем (подтверждение адреса, сброс пароля, письма об оплате и подписке) и, если вы согласились, писем с новостями и промокодами;
- платёжные сервисы — приём оплаты картой, через PayPal и криптовалютой;
- Google — вход через Google-аккаунт, если вы его выбрали, и защита формы обратной связи от спама (reCAPTCHA): Google получает IP-адрес и сведения о браузере;
- Google — показ рекламы посетителям без аккаунта и на бесплатном тарифе (AdSense): Google получает IP-адрес, сведения о браузере и свои cookie (раздел 5);
- Google — статистика посещаемости (Google Analytics): Google получает IP-адрес, сведения о браузере и, с вашего согласия, свои cookie (раздел 5);
- Telegram — доставка уведомлений, если вы привязали бота;
- сети доставки контента — загрузка библиотек интерфейса, карт и изображений; при загрузке страницы браузер получает эти файлы с их серверов и сообщает им свой IP-адрес.
Сервис работает из Украины, а часть поставщиков находится за пределами Европейской экономической зоны. Передача данных таким поставщикам происходит на основании стандартных договорных условий, утверждённых Европейской комиссией, либо иных гарантий, предусмотренных главой V GDPR.
Данные могут быть раскрыты государственным органам только в случаях, прямо предусмотренных законом.
7. Сроки хранения
- данные аккаунта, избранное, сохранённые поиски, настройки и обращения в поддержку — пока существует аккаунт;
- история платежей — в течение срока, установленного законодательством о бухгалтерском учёте, в том числе после удаления аккаунта;
- сообщения из формы обратной связи — до 1 года;
- уведомления — 90 дней;
- счётчики активности аккаунта по дням — 90 дней;
- данные Google Analytics — 14 месяцев;
- технические данные — не дольше 30 дней.
После удаления аккаунта связанные с ним данные удаляются, за исключением сведений, которые мы обязаны хранить по закону.
8. Ваши права
Вы вправе:
- получить информацию о том, какие ваши данные мы обрабатываем, и их копию;
- исправить неточные данные;
- потребовать удаления данных и аккаунта;
- ограничить обработку;
- получить данные в машиночитаемом формате (переносимость);
- возразить против обработки, основанной на законном интересе;
- отозвать согласие — это не влияет на законность обработки до отзыва.
Чтобы воспользоваться правом, напишите на [email protected] с адреса, привязанного к аккаунту, или через поддержку в личном кабинете. Мы ответим в течение одного месяца. Удаление аккаунта выполняется по такому запросу.
Вы также вправе подать жалобу в орган по защите данных страны ЕС, где вы проживаете или работаете, либо Уполномоченному Верховной Рады Украины по правам человека.
9. Безопасность
Соединение с сайтом шифруется (HTTPS), пароли хранятся в зашифрованном виде, доступ к базе данных ограничен. Ни один способ передачи и хранения данных не защищён абсолютно, но мы принимаем разумные технические и организационные меры для защиты ваших данных.
10. Дети
Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вы узнали, что ребёнок зарегистрировался в сервисе, напишите нам — аккаунт будет удалён.
11. Изменения политики
Мы можем обновлять эту политику. Дата действующей редакции указана в начале страницы. О существенных изменениях зарегистрированные пользователи узнают заранее — уведомлением в личном кабинете или письмом.
12. Контакты
Вопросы о персональных данных: [email protected]. Условия пользования сервисом — на странице «Условия использования».