В этой политике описано, какие персональные данные обрабатывает сайт autoland.md, с какой целью, на каком основании, кому они передаются и какие права у вас есть. Мы обрабатываем данные в соответствии с Законом Республики Молдова № 133 от 08.07.2011 о защите персональных данных и сменяющими его актами, а также с учётом принципов Общего регламента ЕС о защите данных (GDPR).
2. Какие данные мы обрабатываем
Данные аккаунта
- Номер мобильного телефона — для входа по SMS-коду и как контакт в ваших объявлениях.
- Адрес e-mail — если вы входите по e-mail или указали его в профиле (подтверждается кодом).
- При входе через Google — идентификатор аккаунта Google, имя и e-mail, которые передаёт Google. Мы не получаем ваш пароль Google.
- Данные профиля, которые вы указываете сами: имя, фамилия, имя для объявлений, регион, язык, фото.
Объявления и активность
- Содержимое объявлений: характеристики автомобиля, VIN, цена, описание, фотографии, место осмотра.
- Сообщения между пользователями и вложенные в них фотографии, отзывы, жалобы.
- Избранное, сохранённые поиски и настройки уведомлений; при подключении Telegram — идентификатор чата.
- Заказы платных услуг: что заказано, сумма, статус оплаты. Данные банковской карты обрабатывает платёжный провайдер; мы их не получаем.
Технические данные
- IP-адрес, тип браузера и устройства, время запросов — в журналах сервера и для защиты от злоупотреблений (ограничение числа попыток входа, отправки кодов и сообщений).
- Для статистики просмотров объявлений мы используем суточный хеш IP-адреса и браузера с секретной «солью»; сам IP-адрес в статистике не сохраняется, и хеш не позволяет вас идентифицировать.
- Cookie и локальное хранилище браузера — подробно на странице «Использование cookies».
3. Цели и правовые основания
- Работа аккаунта и сайта (вход, объявления, сообщения, избранное, уведомления) — исполнение соглашения с вами (пользовательское соглашение).
- Показ номера продавца покупателям — исполнение соглашения: номер не размещается в коде страницы и показывается только по нажатию кнопки.
- Безопасность, борьба с мошенничеством и спамом, модерация — наш законный интерес и защита пользователей.
- Оказание платных услуг и бухгалтерский учёт — исполнение договора и требования законодательства.
- Сервисные письма и SMS (коды входа, напоминания об окончании срока объявления, уведомления о сообщениях) — исполнение соглашения. От необязательных уведомлений можно отказаться в настройках.
- Аналитика и улучшение сайта — законный интерес или ваше согласие, если это требуется для соответствующих cookie.
4. Кому мы передаём данные
Мы не продаём персональные данные. Мы передаём их только в необходимом объёме:
- другим пользователям — то, что вы публикуете: объявление, имя для объявлений, регион, а также номер телефона по запросу покупателя;
- SMS-провайдеру — номер телефона и текст с кодом;
- почтовому сервису — e-mail и текст письма;
- Google — при входе через Google (по вашей инициативе);
- Telegram — сообщения уведомлений, если вы подключили бота;
- платёжному провайдеру (например, Stripe) — данные заказа для проведения оплаты;
- хостинг-провайдеру, на серверах которого работает сайт;
- государственным органам — по законному запросу.
5. Сроки хранения
- Данные аккаунта — пока аккаунт существует. При удалении аккаунта персональные данные обезличиваются, объявления архивируются.
- Коды подтверждения из SMS и e-mail хранятся в зашифрованном (хешированном) виде и только в течение срока их действия и короткого времени для подсчёта лимитов.
- Объявления — в течение срока публикации и в архиве после снятия; сведения об истории цены — пока существует объявление.
- Сообщения — пока их не удалит пользователь или пока существует переписка.
- Неиспользованные загруженные фотографии удаляются автоматически.
- Данные о платежах — в сроки, установленные законодательством о бухгалтерском учёте.
6. Ваши права
Вы вправе:
- получить информацию о том, какие ваши данные мы обрабатываем, и копию этих данных;
- исправить неточные данные (большинство — самостоятельно в личном кабинете);
- потребовать удаления данных или удалить аккаунт;
- возразить против обработки на основании законного интереса и ограничить обработку;
- отозвать согласие, если обработка основана на согласии;
- подать жалобу в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md).
7. Безопасность
Мы используем шифрование соединения (HTTPS), храним коды входа только в виде хешей, ограничиваем число попыток входа, разграничиваем доступ сотрудников и регулярно создаём резервные копии. Номера телефонов продавцов не выдаются в открытом виде в коде страниц и через публичный API.
8. Дети
Сайт не предназначен для лиц младше 18 лет. Мы сознательно не собираем их данные.
9. Изменения
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой изменения; о существенных изменениях мы сообщим на сайте или по e-mail.