Політика конфіденційності

Володілець персональних даних — оператор платформи АвтоТендер: ФОП Носенко Володимир Миколайович. Питання щодо даних надсилайте на nosenkocc@gmail.com. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних».

Покупці:

• імʼя, телефон і email, які ви вказали в запиті;
• параметри запиту: авто, роки, пробіг, паливо, бюджет, місто доставки, побажання;
• обраний дилер, зручний спосіб і час звʼязку, причина закриття запиту;
• налаштування сповіщень.

Дилери:

• назва компанії, місто, сайт, опис, контактна особа, телефон, email;
• пароль — лише у вигляді незворотного хешу, ми не знаємо його значення;
• пропозиції, клієнти, етапи угод і нотатки, операції балансу і платежі (сума, спосіб, статус).

Усі користувачі: звернення в підтримку, службова cookie сесії входу, одноразові коди входу (зберігаються лише у вигляді хешу і діють 10 хвилин).

Дані платіжних карток обробляє Monobank на своїй сторінці оплати — платформа їх не отримує і не зберігає.

• щоб публікувати запити, показувати пропозиції і передати контакти покупця обраному дилеру;
• щоб надсилати коди входу і сповіщення про нові пропозиції, вибір дилера, зміни запиту;
• щоб приймати оплату від дилерів і вести їхній баланс;
• щоб перевіряти дилерів, розглядати скарги і захищати платформу від зловживань;
• щоб відповідати на звернення в підтримку.

• Контакти покупця (імʼя, телефон, email) бачить лише дилер, якого покупець обрав, і лише після підтвердження вибору. Інші дилери їх не отримують.
• Запит без контактів (авто, бюджет, місто, побажання) бачать перевірені дилери. На публічних сторінках — у стрічці запитів і бігучому рядку — показуються лише авто, місто і бюджет, без імені.
• Дані дилера — назву компанії, місто, рейтинг, умови пропозиції — бачать покупці. Контакти дилера для покупця відкриваються після вибору. Назва компанії може зʼявлятися в публічному бігучому рядку (пропозиції, виграні тендери, приєднання і вихід з біржі).
• Адміністратори платформи мають доступ до даних для модерації, підтримки й обліку платежів.

Ми не продаємо персональні дані і не передаємо їх для реклами. Дані можуть оброблятися сервісами, без яких платформа не працює:

• хостинг-провайдер, на серверах якого зберігається база даних;
• Monobank — прийом оплат від дилерів;
• поштовий сервіс — відправка листів (коди входу, сповіщення, доступи дилерам);
• SMS-провайдер — відправка кодів входу на телефон, якщо ви входите за номером;
• Google Analytics (Google Ireland Ltd.) — знеособлена статистика відвідувань: які сторінки переглядають, з яких пристроїв і джерел приходять;
• Telegram — сповіщення дилерам, які підключили нашого бота: дані запитів без контактів покупців і ідентифікатор чату дилера;
• Meta Pixel (Meta Platforms Ireland Ltd.) — вимірювання ефективності реклами у Facebook та Instagram: перегляди сторінок і факт розміщення запиту (без вашого імені, телефону й email).

Також ми можемо надати дані на законну вимогу державних органів.

Службова cookie az_session потрібна, щоб ви залишались у кабінеті після входу. Вона недоступна для скриптів на сторінці і діє до 30 днів або до виходу з акаунта. Також ми використовуємо аналітичні cookie Google Analytics (_ga, _ga_*), щоб розуміти, як відвідувачі користуються сайтом, і рекламні cookie Meta Pixel (_fbp, _fbc), щоб вимірювати ефективність реклами у Facebook та Instagram. Вони не містять ваших імені, телефону чи email. Аналітичні й рекламні cookie вмикаються лише після вашої згоди в банері на сайті. До згоди Google Analytics працює в режимі обмеженого збору (Google Consent Mode): cookie не встановлюються, а Google отримує лише знеособлені технічні сигнали про перегляд сторінки без ідентифікаторів користувача; Meta Pixel до згоди не завантажується; змінити вибір можна будь-коли за посиланням «Налаштування cookie» внизу сторінки — після відкликання згоди ми видаляємо ці cookie. Службова cookie входу згоди не потребує.

• дані акаунта — поки акаунт активний або доки ви не попросите його видалити;
• запити і пропозиції — поки існує акаунт покупця, щоб зберігалась історія угод; запит можна видалити на вимогу;
• платежі й операції балансу — стільки, скільки цього вимагає законодавство про бухгалтерський облік;
• сесії входу — до 30 днів, коди входу — 10 хвилин.

• зʼєднання з сайтом шифрується (HTTPS);
• паролі й коди входу зберігаються лише у вигляді хешу;
• платіжні ключі платформи зберігаються в зашифрованому вигляді;
• доступ до адмінки мають лише уповноважені особи.

Відповідно до статті 8 Закону «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо і навіщо;
• вимагати виправити неточні дані;
• відкликати згоду і вимагати видалити дані, якщо немає законних підстав їх зберігати;
• подати скаргу Уповноваженому Верховної Ради України з прав людини.

Щоб скористатися правами, напишіть на nosenkocc@gmail.com або через форму підтримки. Ми відповімо протягом 30 днів.

Ми можемо оновлювати цю Політику, наприклад, коли підключаємо нові сервіси. Нова редакція діє з моменту публікації; дата вказана вгорі. Правила користування платформою — Правила біржі.