Политика конфиденциальности

1. Оператор персональных данных

Оператором обработки персональных данных является администратор платформы KAVKAZ-CAR [реквизиты ИП/ООО указываются здесь после регистрации юридического лица]. Вопросы по персональным данным — через раздел поддержки на сайте.

2. Какие данные мы собираем и зачем

Ниже — исчерпывающий перечень персональных данных, которые фактически хранятся платформой:

• Номер телефона — для входа в аккаунт и как основной контакт в объявлении.
• Имя — отображается в профиле владельца, чтобы клиент понимал, с кем общается.
• Возраст — используется только для проверки, что пользователю есть 18 лет; в объявлениях и профиле не отображается.
• Пароль — хранится необратимо хэшированным (алгоритм scrypt), в открытом виде не хранится и не может быть восстановлен даже администрацией платформы.
• Данные объявлений — марка, модель, город, цена, фотографии автомобиля, контакты для связи (телефон, WhatsApp, Telegram), которые владелец сам решает опубликовать.
• Технические данные о посещениях — обезличенные счётчики просмотров объявлений и кликов по кнопкам связи (без записи содержания разговоров и переписки).

Мы намеренно не запрашиваем и не храним: паспортные данные, данные банковских карт, точную геолокацию, данные о судимости или иные специальные категории персональных данных.

3. Правовые основания обработки

Обработка данных осуществляется на основании согласия пользователя, выраженного при регистрации (принятие настоящей Политики и Пользовательского соглашения), а также в целях исполнения соглашения между пользователем и платформой (п. 5 ч. 1 ст. 6 152-ФЗ).

4. Кому передаются данные

4.1. Другим пользователям платформы — только те данные объявления, которые владелец сам указал как публичные (телефон, WhatsApp, Telegram, фотографии, город, цена).

4.2. Техническим подрядчикам — данные фотографий передаются в сервис хранения изображений (Cloudinary) исключительно для хранения и показа фото объявлений; данные базы данных хранятся у провайдера облачной PostgreSQL. Оба подрядчика обрабатывают данные только по поручению платформы и не используют их в собственных целях.

4.3. Третьим лицам в маркетинговых целях, рекламным сетям или на продажу персональные данные не передаются.

5. Хранение переписки и звонков

Платформа технически не записывает и не хранит содержание звонков или переписки между клиентом и владельцем — при нажатии кнопки связи фиксируется только сам факт обращения (тип канала и время), без номера собеседника и содержания разговора.

6. Срок хранения

Данные аккаунта хранятся до момента удаления аккаунта пользователем либо администрацией (например, при длительной неактивности или нарушении правил). Обезличенная статистика просмотров может храниться дольше в агрегированном виде, не позволяющем идентифицировать пользователя.

7. Права пользователя

В соответствии со ст. 14 152-ФЗ пользователь вправе: получить информацию об обработке своих данных; потребовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются незаконно; отозвать согласие на обработку данных, удалив аккаунт. Для реализации этих прав обратитесь в поддержку через контакты, указанные на сайте.

8. Безопасность данных

Платформа применяет технические меры защиты: шифрование пароля (необратимое хэширование), защищённое соединение (HTTPS), ограничение частоты попыток входа, разграничение доступа между обычными пользователями и администраторами. Подробный перечень мер — во внутреннем документе SECURITY_CHECKLIST.md проекта.

9. Cookies

Платформа использует только технически необходимый cookie для хранения сессии входа. Аналитические или рекламные cookies на данный момент не используются; при их внедрении в будущем эта политика будет обновлена и запрошено отдельное согласие.

10. Изменение политики

Актуальная редакция всегда доступна по этому адресу. Существенные изменения (расширение перечня собираемых данных, новые получатели данных) будут анонсированы на сайте.