Політика конфіденційності

1. Хто ми

Володілець персональних даних — CarCash Parts, напрямок кузовних запчастин бренду CarCash. Сайт carcash-parts.com.ua, контактна пошта hello@carcash.com.ua.

2. Які дані ми збираємо

• Ім'я та номер телефону — щоб передзвонити щодо вашої заявки. Номер зберігаємо у форматі E.164.
• VIN — необов'язково. Потрібен, щоб визначити авто точніше, ніж за назвою моделі.
• Перелік обраних вузлів кузова і, якщо ви його вкажете, місто — це і є суть заявки.
• Технічні дані сесії: хеш IP-адреси та хеш заголовка User-Agent. Потрібні, щоб обмежити автоматизовані звернення. Самих адрес ми не зберігаємо.
• Файли cookies — лише функціональні: мова інтерфейсу та поточний підбір. Рекламних пікселів і зовнішньої аналітики на сайті зараз немає.

3. Підстави обробки

• Ваша згода, надана галочкою під формою заявки.
• Виконання договору про підбір і постачання запчастин.
• Законний інтерес — захист сервісу від автоматизованого зловживання.

4. Кому ми передаємо дані

VIN передається до vPIC — безкоштовного державного сервісу NHTSA (США) — щоб розшифрувати марку, модель і рік. Разом із ним не передається ані ваше ім'я, ані номер телефону: сервіс отримує тільки сам код.

Інших отримувачів зараз немає. SMS-провайдера, рекламних пікселів і зовнішньої аналітики ми не підключали. Коли вони з'являться, ця сторінка оновиться разом із датою редакції.

Даних не передаємо третім особам у рекламних цілях — ні з вашою згодою, ні без неї.

5. Терміни зберігання

• Заявки, що завершилися угодою, — 3 роки.
• Заявки без угоди — 12 місяців, далі контакти видаляються, а знеособлена статистика лишається.
• Журнал запитів VIN — 90 днів, далі лишаються тільки покоління авто й дата.
• Логи вебсервера — 30 днів.

6. Ваші права

Запит надсилайте на hello@carcash.com.ua. Відповідь — у строк до 30 календарних днів.

• Дізнатися, які дані про вас ми зберігаємо.
• Виправити неточні або застарілі дані.
• Видалити свої дані.
• Відкликати раніше надану згоду.
• Поскаржитись до Уповноваженого Верховної Ради України з прав людини.

7. Як ми захищаємо дані

Ім'я, номер телефону та VIN шифруються ще до запису в базу — AES-256-GCM, окремий одноразовий код на кожен запис. Пошук по телефону в нашій адмінці йде не по самому номеру, а по сліпому індексу HMAC-SHA256 на окремому ключі: за ним можна знайти збіг, але не можна відновити номер.

VIN не потрапляє в адресу сторінки, у параметри переходу, у логи й в аналітику. Це навмисне обмеження: за VIN можна дізнатися історію авто, і залишати його в адресному рядку означає віддати його всім, кому ви перешлете посилання.

З'єднання із сайтом — лише захищене, по TLS. Доступ до бази мають тільки ті, хто безпосередньо обробляє заявки.

8. Зміни до політики

Дата останньої редакції вказана вгорі сторінки. Разом із вашою згодою ми зберігаємо саме цю дату, тому завжди видно, який текст ви бачили, коли ставили галочку.