Политика конфиденциальности

Kupito ("мы", "наш", "нас") - это некоммерческая платформа, приверженная защите вашей конфиденциальности и персональных данных. Эта Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем ваши персональные данные, когда вы используете нашу платформу для размещения и просмотра объявлений о продаже автомобилей (kupito.club) ("Платформа").

Все услуги предоставляются пользователям бесплатно. Платформа действует как посредник между продавцами и покупателями, не участвуя в финансовых транзакциях и не взимая комиссии.

Используя Платформу, вы соглашаетесь на сбор и использование ваших данных, как описано в этой Политике конфиденциальности. Если вы не согласны с этой политикой, пожалуйста, не используйте Платформу.

Эта Политика конфиденциальности является неотъемлемой частью наших Условий использования и применяется ко всем пользователям Платформы, включая посетителей, зарегистрированных пользователей и пользователей, размещающих объявления.

Оператором (контроллером) персональных данных в отношении Платформы является проект Kupito.club (Kupito.club Project), Республика Молдова.

Контакт: support@kupito.club

Платформа: kupito.club

Применимое право: Республика Молдова. При изменении юридических реквизитов контроллера эта секция будет своевременно обновлена.

По любым вопросам или запросам относительно обработки ваших персональных данных, пожалуйста, свяжитесь с нами по указанному выше адресу электронной почты.

Мы собираем различные типы персональных данных для предоставления и улучшения наших услуг:

3.1. Данные регистрации и профиля:

• Имя и фамилия (для физических лиц)

• Название компании (для юридических лиц)

• Адрес электронной почты

• Номер телефона

• Дополнительный контактный телефон (необязательно, для юридических лиц; может отображаться в объявлениях; не подтверждается через SMS)

• Данные аккаунта программы партнёрства, если она включена для аккаунта юридического лица (статус партнёра, баланс бесплатных продвижений и прогресс объявлений до следующего бесплатного продвижения)

• Пароль (защищён современным криптографическим хешированием, никогда не хранится в открытом виде)

• Тип пользователя (физическое лицо / юридическое лицо)

3.2. Данные объявлений:

• Информация об автомобиле (марка, модель, год, цена, описание, фотографии и одно опциональное видео объявления, если вы его добавляете)

• Местоположение (город)

• Другие технические детали об автомобиле

3.3. Данные коммуникации:

• Предпочтения контакта через мессенджеры (Viber, WhatsApp, Telegram)

• Предпочтения уведомлений по электронной почте

• История коммуникаций (если применимо)

3.4. Технические данные:

• IP-адрес

• Тип и версия браузера

• Операционная система

• Время доступа и активности на Платформе

• Cookies и аналогичные технологии

• Кратковременный псевдонимный идентификатор, выводимый из IP-адреса и user agent браузера, когда это нужно для применения ограничений частоты при показе полных телефонов продавца из объявлений без входа в аккаунт

3.5. Другие данные:

• Информация для проверки телефона (SMS-код)

• Информация для проверки email

• Статус проверки (проверенный телефон/email)

3.6. Данные о предпочтениях пользователя:

• Сохраненные фильтры поиска (до 20 фильтров на пользователя)

• Имя и параметры сохраненных фильтров поиска

• Дата создания сохраненных фильтров

• Список автомобилей для сравнения (до 3; для авторизованных пользователей — в базе данных, для гостей — локально в браузере)

• Список объявлений о шинах для сравнения (до 3; для авторизованных пользователей — в базе данных, для гостей — локально в браузере)

Мы используем ваши персональные данные для следующих целей:

4.1. Предоставление услуг:

• Создание и управление вашим профилем

• Размещение и управление объявлениями

• Обеспечение коммуникации между продавцами и покупателями

• Проверка вашего телефона и email

• Обеспечение безопасности и предотвращение злоупотреблений

• Сохранение и управление вашими фильтрами поиска

• Сравнение автомобилей (до 3) и объявлений о шинах (до 3)

4.2. Улучшение услуг:

• Анализ использования Платформы

• Разработка новых функций и улучшение существующих

• Персонализация вашего опыта

4.3. Коммуникация:

• Отправка уведомлений по электронной почте (только если вы явно их включили)

• Ответы на ваши вопросы и запросы

• Уведомление о важных изменениях в Платформе или наших политиках

4.4. Юридические и охранные цели:

• Борьба с незаконной деятельностью

• Раскрытие данных компетентным органам, когда это требуется или допускается законом и на основании юридически обоснованного запроса

• Защита прав и безопасности пользователей

• Борьба с мошенничеством и злоупотреблениями

Мы обрабатываем ваши персональные данные на основе следующих правовых оснований:

5.1. Исполнение договора:

• Обработка данных, необходимых для предоставления услуг Платформы, включая регистрацию, размещение объявлений и коммуникацию между пользователями.

5.2. Согласие:

• Обработка данных для уведомлений по электронной почте и маркетинговых мероприятий (только если вы явно дали согласие).

5.3. Юридическое обязательство:

• Обработка данных, необходимых для выполнения юридических обязательств, включая ответ на юридически обоснованные запросы компетентных органов и защиту прав пользователей.

5.4. Законный интерес:

• Обработка данных для безопасности и предотвращения злоупотреблений

• Анализ и улучшение услуг

• Защита прав и интересов Kupito и её пользователей

Kupito применяет разумные технические и организационные меры для защиты ваших персональных данных:

6.1. Криптография и передача:

• Пароли защищены современным криптографическим хешированием и никогда не хранятся в открытом виде

• Коммуникация с Платформой защищена с помощью HTTPS; данные шифруются во время передачи

6.2. Технические меры:

• Безопасное хранение данных на защищённых серверах

• Регулярные обновления безопасности и исправления

• Защита от несанкционированного доступа, мошенничества и злоупотреблений

• Регулярные резервные копии базы данных для снижения риска потери данных

• Ограничение числа попыток проверки SMS; при повторных неудачных попытках может применяться временная блокировка

• Ограничения частоты показа полного VIN и полных телефонов продавца из объявлений с помощью кратковременных технических счётчиков, не хранящих отдельную копию вашего номера телефона

• Проверка типа и содержимого загружаемых файлов для снижения риска вредоносных файлов

• Санитизация HTML-контента (включая описания объявлений) для снижения риска XSS-атак

• Проверка метаданных изображений и разумные ограничения размера файлов

6.3. Организационные меры:

• Ограниченный доступ к данным только для авторизованного персонала

• Обучение персонала по защите данных и безопасности

• Строгие политики доступа и аутентификации

• Периодический пересмотр и мониторинг практик безопасности

• Ни один сотрудник не может получить доступ к вашим паролям в читаемом виде; ни один сотрудник не попросит ваш пароль

6.4. Инциденты безопасности:

• В случае нарушения безопасности персональных данных мы уведомим Национальный центр по защите персональных данных (CNPDCP) Республики Молдова в течение 72 часов с момента, когда нам стало об этом известно, в соответствии со статьёй 33 Закона № 195/2024. Если нарушение с высокой вероятностью повлечёт высокий риск для ваших прав и свобод, мы также уведомим вас без неоправданной задержки.

• Мы примем разумные меры для минимизации риска и защиты ваших данных

Kupito не продает ваши персональные данные третьим лицам. Мы можем делиться вашими данными только в следующих случаях:

7.1. С вашего согласия:

• Когда вы явно даете согласие на обмен данными

7.2. С компетентными органами:

• Когда это требуется или допускается законом и на основании юридически обоснованного запроса

• Для предотвращения незаконной деятельности в пределах, установленных законом

• Для защиты прав и безопасности пользователей

7.3. С обработчиками данных и третьими сторонами:

Kupito использует следующие сторонние сервисы, которые могут получить доступ к вашим данным:

• Google Analytics: Для анализа использования Платформы и улучшения услуг. Google Analytics собирает анонимные статистические данные о посещениях. Для получения дополнительной информации см. Политику конфиденциальности Google: https://policies.google.com/privacy

• Google AI (Gemini): Когда вы авторизованы и по своему выбору запрашиваете «AI-анализ» по объявлению о транспортном средстве, Платформа передаёт в генеративный сервис Google уже отображаемые на странице данные объявления (заголовок, описание, характеристики и коды комплектации — без телефона и e-mail продавца) для формирования краткого информационного текста. Подробнее см. Политику конфиденциальности Google: https://policies.google.com/privacy

• Twilio: Для отправки SMS-сообщений для проверки номера телефона. Twilio получает доступ только к номеру телефона, необходимому для отправки SMS. Для получения дополнительной информации см. Политику конфиденциальности Twilio: https://www.twilio.com/legal/privacy

• Поставщик облачных медиа-сервисов в ЕС: для хранения, обработки/транскодирования и доставки фотографий и опционального видео из объявлений через сеть доставки контента; поставщик выбирается с учётом признанных стандартов безопасности и соответствия (включая ISO 27001, SOC 2) и обязательств по GDPR.

• Хостинг-провайдеры: Для хранения и обработки данных на серверах, расположенных в Республике Молдова

• Сторонний сервис курсов валют: используется для ежедневных курсов для отображения приблизительных цен в валюте платформы по умолчанию; персональные данные в этот сервис не передаются.

• Партнёры платформы, отображаемые на Платформе (например, в нижней части сайта): Kupito может показывать их названия, логотипы и ссылки на основании отдельной договоренности о сотрудничестве. Само по себе такое отображение не означает передачу ваших персональных данных партнёру. Если вы переходите по ссылке партнёра или пользуетесь его услугами, дальнейшее взаимодействие регулируется условиями и политикой конфиденциальности соответствующего партнёра.

• Партнёры по отчёту об истории автомобиля (напр. Infocar.md): При нажатии «Заказать отчёт» на странице объявления вы переходите на сайт партнёра, который формирует отчёт из различных источников. Если в объявлении указан VIN, он может передаваться партнёру (в зашифрованном виде) для предзаполнения заявки. У партнёра действуют своя политика конфиденциальности и условия; Kupito не контролирует обработку данных партнёром.

Все эти партнеры обязаны защищать ваши данные и использовать их только в указанных целях в соответствии с их политиками конфиденциальности и договорами об обработке данных.

7.4. При передаче бизнеса:

• В случае слияния, приобретения или продажи части бизнеса данные могут быть переданы как часть сделки

7.5. Публичная информация:

• Информация, которую вы публикуете в объявлениях (например имя, местоположение и предпочтения мессенджеров), доступна посетителям Платформы в том виде, в каком она отображается. Номера телефонов в объявлениях могут быть частично скрыты, пока посетитель не запросит полный номер; такие запросы ограничиваются по частоте для снижения злоупотреблений

• Это сочетает возможность связи покупателя с продавцом и защиту от автоматического сбора номеров

Мы храним ваши персональные данные только столько, сколько необходимо для целей, указанных в этой Политике конфиденциальности:

8.1. Активные пользователи:

• Данные хранятся, пока ваш профиль активен

• Вы можете обновить или удалить свои данные в любое время

8.2. После закрытия аккаунта:

• При запросе на удаление аккаунта ваши персональные данные (имя, email, телефон, информация профиля) немедленно удаляются из базы данных

• Ваши объявления остаются на Платформе, но все ваши персональные данные и контактная информация удаляются из объявлений

• Объявления отображаются без контактной информации и персональных данных пользователя

• Некоторые данные могут храниться дольше, если это необходимо для:

- Выполнения юридических обязательств

- Разрешения споров

- Предотвращения мошенничества и злоупотреблений

8.3. Объявления:

• Объявления хранятся, пока они активны или пока пользователь их не удалит

• После удаления аккаунта объявления остаются, но без контактной информации

• Закрытые или удаленные объявления хранятся в архиве до 1 года для целей безопасности и юридических целей

8.4. Фотографии и изображения:

• Фотографии из объявлений хранятся у стороннего облачного провайдера в Европейском союзе и доставляются через сеть доставки контента

• Изображения обрабатываются и конвертируются в оптимизированный формат для улучшения производительности

• При включении опции «Скрыть номера» мы обрабатываем фото на наших серверах для обнаружения номерных знаков и нанесения постоянной маски; данные обнаруженных номеров не сохраняются.

• При удалении объявления соответствующие изображения удаляются у поставщика хранения

• Изображения хранятся, пока объявление активно или пока пользователь не удалит объявление

• Опциональное видео объявления использует ту же медиаинфраструктуру, что и фото; видео может перекодироваться; временные части multipart-загрузки могут удаляться после короткого срока хранения

8.5. Сохраненные фильтры поиска:

• Сохраненные фильтры хранятся, пока ваш профиль активен

• Вы можете удалить свои сохраненные фильтры в любое время через страницу "Избранное" → вкладка "Фильтры"

• При удалении аккаунта все ваши сохраненные фильтры удаляются из базы данных

8.6. Сравнение, избранное и фильтры для гостей:

• Для авторизованных пользователей списки сравнения (до 3 автомобилей и до 3 объявлений о шинах) хранятся в базе данных и привязаны к учётной записи; для гостей те же списки могут временно храниться в локальной памяти браузера до входа в аккаунт.

• При входе или регистрации соответствующие локальные данные могут быть объединены с вашей учётной записью на сервере; при выходе данные сравнения удаляются с локального устройства, но могут оставаться на сервере, пока вы их не измените или не удалите аккаунт.

• Гости могут отмечать избранное или сохранять фильтр локально; после входа или регистрации эти действия переносятся на сервер и очищаются из локальной памяти браузера.

8.7. Логи и технические данные:

• Логи и технические данные хранятся до 12 месяцев

8.8. Резервные копии базы данных:

• Мы выполняем регулярные резервные копии базы данных для целей безопасности и защиты данных

• Резервные копии содержат копию всех данных в базе данных, включая персональные данные

• Резервные копии хранятся до 30 дней, после чего автоматически удаляются

• Резервные копии защищены шифрованием и хранятся на безопасных серверах

• В случае запроса на удаление персональных данных резервные копии будут обновлены при следующем создании резервной копии

Как субъект данных, вы имеете следующие права в соответствии с Законом о защите персональных данных Республики Молдова и GDPR:

9.1. Право доступа:

• Вы можете запросить копию ваших персональных данных, которые мы обрабатываем

9.2. Право на исправление:

• Вы можете запросить исправление неточных или неполных данных

• Вы можете обновить свои данные через свой профиль

9.3. Право на удаление ("право быть забытым"):

• Вы можете запросить удаление ваших персональных данных, если нет правовой основы для их хранения

9.4. Право на ограничение обработки:

• Вы можете запросить ограничение обработки ваших данных в определенных случаях

9.5. Право на переносимость данных:

• Вы можете запросить передачу ваших данных в структурированном, широко используемом и машиночитаемом формате

9.6. Право на возражение:

• Вы можете возразить против обработки ваших данных на основе законного интереса

9.7. Право на отзыв согласия:

• Вы можете отозвать свое согласие на обработку данных в любое время (для маркетинга и уведомлений по электронной почте)

9.8. Право на подачу жалобы:

• Вы можете подать жалобу в Национальный центр по защите персональных данных (CNPDCP) Республики Молдова, если считаете, что ваши права были нарушены

9.9. Автоматизированные решения и профилирование:

• Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое порождает юридические последствия в отношении вас или существенно влияет на вас, если применимое законодательство предоставляет такое право.

• Вы можете запросить участие человека (ручную проверку) в отношении такого решения, касающегося вас на Платформе.

• Опциональный AI-текст по объявлению о транспортном средстве носит вспомогательный информационный характер и сам по себе не является автоматизированным решением, порождающим юридические или существенно схожие последствия для вас как субъекта данных; если вы считаете, что конкретная обработка должна быть проверена вручную, свяжитесь с нами по адресу support@kupito.club.

Чтобы воспользоваться своими правами, пожалуйста, свяжитесь с нами по адресу support@kupito.club. Мы ответим на ваш запрос в течение 30 дней.

Kupito использует cookies и аналогичные технологии для улучшения вашего опыта на Платформе:

10.1. Типы cookies и технологий, которые мы используем:

• Необходимые cookies: Эти cookies необходимы для функционирования Платформы и не могут быть отключены

• Функциональные cookies: Эти cookies обеспечивают расширенную функциональность и персонализацию

• Аналитические cookies: Google Analytics и Google Tag Manager используют cookies для анализа использования Платформы. Эти cookies помогают нам понять, как пользователи используют Платформу

10.2. Локальное хранилище (localStorage):

• Мы используем localStorage для токенов аутентификации и обновления сессии

• Мы используем localStorage для избранного, сравнения (в указанных пределах) и других предпочтений; для авторизованных пользователей основным источником этих данных является база данных

• Для гостей отдельные действия (избранное, сравнение, сохранённый фильтр) могут временно храниться в локальной памяти браузера и переноситься на сервер после входа или регистрации

10.3. Хранилище сессии (sessionStorage):

• Мы используем sessionStorage для временного хранения данных во время вашей сессии

10.4. Service Worker и кэширование:

• Мы используем Service Worker для улучшения производительности и офлайн-функциональности

• Service Worker кэширует статические ресурсы (CSS, JavaScript, изображения, шрифты) для более быстрой загрузки

• Service Worker кэширует определенные ответы API и страницы со временем жизни 1 час

• Кэшированные данные автоматически обновляются каждый час для обеспечения актуальной информации

• Кэшированные данные хранятся локально на вашем устройстве и не содержат личной информации

• Вы можете очистить кэш через настройки вашего браузера

• Service Worker позволяет платформе работать в офлайн-режиме с доступом к кэшированным страницам

10.5. Управление cookies и локальным хранилищем:

• Вы можете управлять cookies через настройки вашего браузера

• Вы можете очистить localStorage через настройки вашего браузера

• Вы можете управлять своими предпочтениями для аналитических cookies через страницу настроек cookies: https://kupito.club/cookie-settings

• Обратите внимание, что отключение определенных cookies или очистка localStorage может повлиять на функциональность Платформы и может потребовать повторного входа

10.6. Google Analytics и Google Tag Manager:

• Google Analytics использует cookies для сбора анонимных статистических данных

• Google Tag Manager использует cookies для управления тегами и скриптами на веб-сайте

• Google Analytics использует Consent Mode v2 для уважения вашего согласия - аналитика отключена по умолчанию и активируется только при явном предоставлении согласия

• С вашим согласием Google Analytics может фиксировать агрегированные события, связанные с: просмотром объявлений, поиском и фильтрацией, избранным, сравнением, связью с продавцом, созданием объявлений, сохранением фильтров, входом и регистрацией

• Все события отправляются только при предоставлении согласия на аналитические cookies

• Вы можете управлять своими предпочтениями для этих сервисов через страницу настроек cookies

• Вы можете отказаться от Google Analytics через Google Analytics Opt-out Browser Add-on: https://tools.google.com/dlpage/gaoptout

Ваши персональные данные обрабатываются и хранятся на серверах, расположенных в Республике Молдова.

Некоторые сторонние партнёры (Google Analytics, Twilio и наш поставщик облачных медиа-сервисов в ЕС) могут обрабатывать данные на серверах за пределами Республики Молдова. Эти партнёры обязаны защищать ваши данные в соответствии с их политиками конфиденциальности и соответствующими договорами об обработке данных.

При международной передаче персональных данных получателям за пределами Республики Молдова (включая США, когда это применимо) мы опираемся на надлежащие гарантии в соответствии с применимым законодательством, в том числе на стандартные договорные условия (SCC), утверждённые Европейской Комиссией, а при необходимости — на дополнительные технические и организационные меры.

Google Analytics может обрабатывать данные за пределами Республики Молдова. В документации Google могут упоминаться иные рамки или сертификации (например EU-U.S. Data Privacy Framework); они не заменяют наши обязательства и применимые в Республике Молдова механизмы передачи.

Twilio может обрабатывать данные за пределами Республики Молдова, когда это технически необходимо для доставки SMS; обработка регулируется документацией Twilio и применимыми соглашениями о защите данных, включая механизмы передачи, такие как SCC, где это уместно.

Фотографии и опциональное видео из объявлений хранятся, обрабатываются/транскодируются и доставляются через облачного провайдера в Европейском союзе и сеть доставки контента; провайдер выбирается с учётом признанных стандартов безопасности и соответствия (включая ISO 27001, SOC 2) и обязательств по GDPR.

Если в будущем нам потребуется передать ваши данные за пределы Республики Молдова, мы обеспечим соответствующие меры защиты в соответствии с применимыми законами о защите данных.

Все передачи данных будут осуществляться в соответствии с применимыми законами о защите данных и с соответствующими договорными положениями для защиты данных.

Kupito оставляет за собой право изменять эту Политику конфиденциальности в любое время. Измененные политики будут опубликованы на Платформе с датой последнего обновления.

Продолжение использования Платформы после публикации измененных политик считается принятием новых политик.

Рекомендуется регулярно проверять эту Политику конфиденциальности на наличие изменений.

Для важных изменений мы уведомим вас по электронной почте или через объявление на Платформе.

Если у вас есть вопросы, комментарии или запросы относительно этой Политики конфиденциальности или обработки ваших персональных данных, пожалуйста, свяжитесь с нами по адресу:

Email: support@kupito.club

Платформа: kupito.club

Мы ответим на ваш запрос как можно скорее, не позднее 30 дней с момента получения вашего запроса.