1. Загальні положення

Ця Політика конфіденційності та обробки персональних даних визначає порядок отримання, використання, зберігання, захисту та видалення персональних даних користувачів вебсайту avtomapa.com.ua (далі — «Сайт» або «AvtoMapa»).

Обробка персональних даних здійснюється відповідно до законодавства України, зокрема Закону України «Про захист персональних даних».

Користувачеві рекомендується ознайомитися з цією Політикою до створення облікового запису та використання функцій Сайту.

2. Володілець персональних даних

Володільцем персональних даних, що обробляються через AvtoMapa, є:

3. Які дані ми можемо обробляти

Залежно від способу використання AvtoMapa можуть оброблятися:

• ім’я або ПІБ користувача;
• назва компанії;
• електронна пошта;
• номер телефону;
• інформація про роль та стан облікового запису;
• дата створення та зміни облікового запису;
• дата прийняття Політики конфіденційності та її версія;
• пароль у вигляді криптографічного хешу;
• технічні дані, необхідні для роботи авторизації, захисту від спаму та забезпечення безпеки;
• дані, які користувач самостійно додає до оголошень, магазинів, СТО, автомобілів та інших об’єктів AvtoMapa.

AvtoMapa не зберігає пароль користувача у відкритому вигляді. У базі даних зберігається захищений хеш пароля.

4. Для чого обробляються дані

Персональні дані можуть використовуватися для:

• створення та ведення облікового запису;
• ідентифікації користувача;
• забезпечення входу до особистого кабінету;
• відновлення доступу до облікового запису;
• зв’язку з користувачем;
• забезпечення роботи магазинів автозапчастин, СТО та оголошень про продаж автомобілів;
• модерації інформації, розміщеної на Сайті;
• протидії спаму, автоматизованим реєстраціям, зловживанням та атакам;
• забезпечення стабільності та безпеки AvtoMapa;
• виконання вимог законодавства України.

5. Підстави обробки персональних даних

Залежно від конкретної операції підставою для обробки персональних даних може бути:

• згода користувача;
• необхідність створення та обслуговування облікового запису;
• виконання дій, які користувач самостійно ініціює на Сайті;
• виконання вимог закону;
• необхідність захисту законних інтересів AvtoMapa, зокрема захисту Сайту та користувачів від шахрайства, спаму, автоматизованих атак і зловживань.

6. Реєстрація користувача

Для створення облікового запису користувач повинен надати щонайменше ім’я, електронну пошту, номер телефону та пароль.

Номер телефону є обов’язковим полем реєстрації. Він використовується для ідентифікації та зв’язку з користувачем, адміністративної взаємодії та забезпечення безпеки облікового запису.

Реєстраційний номер телефону сам по собі не публікується автоматично на мапі. Публічними можуть стати контактні дані, які користувач окремо зазначить при створенні магазину, СТО, оголошення про автомобіль або іншого публічного об’єкта.

Перед завершенням реєстрації користувач підтверджує, що ознайомився з цією Політикою та надає відповідну згоду.

AvtoMapa зберігає дату прийняття Політики та номер її версії.

7. Публічні дані на мапі

Частина AvtoMapa призначена для публічного представлення магазинів автозапчастин, СТО, автомобілів та інших автомобільних об’єктів.

Якщо користувач самостійно надає для публікації назву, адресу, номер телефону, email, вебсайт, опис, координати або іншу контактну інформацію, після модерації такі дані можуть бути доступними необмеженому колу відвідувачів Сайту.

Користувач повинен розміщувати лише ті дані, на публікацію яких він має право.

8. Cloudflare Turnstile

Для захисту форм реєстрації та відновлення пароля AvtoMapa використовує сервіс Cloudflare Turnstile.

Turnstile допомагає відрізняти реальних користувачів від автоматизованих систем та ботів.

Під час такої перевірки Cloudflare може обробляти технічні сигнали браузера та з’єднання, зокрема IP-адресу, User-Agent, TLS fingerprint, sitekey та інформацію про джерело запиту.

Обробка таких даних Cloudflare здійснюється відповідно до правил і політик Cloudflare.

Детальна інформація: Turnstile Privacy Addendum .

9. Захист від спаму та зловживань

AvtoMapa застосовує технічні засоби захисту, серед яких:

• Cloudflare Turnstile;
• CSRF-захист форм;
• обмеження частоти запитів (rate limiting);
• приховані антиспам-поля;
• журналювання технічних спроб доступу.

Для механізму обмеження частоти запитів AvtoMapa може використовувати криптографічний HMAC-хеш IP-адреси замість збереження IP-адреси у відкритому вигляді.

10. Відновлення пароля

При відновленні пароля AvtoMapa генерує одноразове захищене посилання.

У базі даних зберігається лише криптографічний хеш токена відновлення, а не сам секретний токен.

Посилання має обмежений строк дії та після використання стає недійсним.

11. Передача даних третім особам

AvtoMapa не продає персональні дані користувачів.

Для технічного функціонування Сайту окремі дані можуть оброблятися постачальниками послуг, необхідних для роботи AvtoMapa, зокрема:

• хостинг-провайдером;
• постачальником електронної пошти / SMTP;
• Cloudflare у межах роботи Turnstile;
• іншими технічними постачальниками, якщо це необхідно для роботи та захисту Сайту.

Дані також можуть бути надані у випадках, прямо передбачених законодавством України.

12. Строк зберігання даних

Персональні дані зберігаються не довше, ніж це необхідно для досягнення мети, для якої вони були отримані, забезпечення роботи облікового запису та виконання вимог закону.

Після припинення облікового запису дані можуть бути видалені, знеособлені або зберігатися протягом строку, необхідного для виконання юридичних обов’язків, вирішення спорів та забезпечення безпеки.

13. Права користувача

Користувач має права, передбачені законодавством України про захист персональних даних, зокрема право:

• знати, які персональні дані про нього обробляються;
• отримувати доступ до своїх персональних даних;
• вимагати виправлення недостовірних даних;
• у передбачених законом випадках вимагати видалення або знищення даних;
• заперечувати проти обробки;
• відкликати раніше надану згоду;
• звертатися до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації своїх прав користувач може звернутися за адресою: admin@avtomapa.com.ua .

14. Cookies та сесії

Сайт може використовувати технічно необхідні cookies та інші локальні ідентифікатори для підтримки сесії, авторизації, CSRF-захисту, безпеки та нормального функціонування вебсайту.

Такі технічні механізми не призначені для продажу персональних даних.

15. Безпека персональних даних

AvtoMapa застосовує організаційні та технічні заходи захисту, спрямовані на запобігання несанкціонованому доступу, зміні, розголошенню, втраті або знищенню персональних даних.

При цьому жодна інформаційна система не може гарантувати абсолютний захист від усіх можливих загроз.

16. Зміни Політики

AvtoMapa може змінювати цю Політику у зв’язку зі змінами функціональності Сайту, способів обробки даних або вимог законодавства.

Для кожної суттєво оновленої редакції може встановлюватися новий номер версії та дата набрання чинності.

17. Контакти

З питань, пов’язаних із конфіденційністю, обробкою, виправленням або видаленням персональних даних, звертайтеся: