Политика конфиденциальности

1. Кто мы

Baltic Autopark ("мы", "нас", "наш") управляет платформой автомобильных аукционов на этом сайте. Мы выступаем контролёром персональных данных, собираемых через Платформу. По вопросам, связанным с данными, свяжитесь с нами по адресу [email protected].

2. Какие данные мы собираем

Мы собираем следующие категории персональных данных:

• Данные учётной записи: имя, адрес электронной почты, номер телефона, хеш пароля.
• Данные активности: сделанные ставки, выигранные аукционы, просмотренные автомобили, совершённые покупки.
• Платёжные данные: идентификаторы транзакций и статус платежа. Полные данные карт обрабатываются Stripe и никогда не хранятся на наших серверах.
• Технические данные: IP-адрес, тип браузера, идентификаторы устройства, посещённые страницы, длительность сессии.
• Данные аутентификации: токены OAuth (Google), коды OTP (временные), токены обновления (хешированные).
• Коммуникации: письма или сообщения, которые вы отправляете в нашу службу поддержки.

3. Как мы используем ваши данные

4. Файлы cookie

Мы используем файлы cookie и аналогичные технологии. Вы можете управлять своими настройками через панель «Настройки cookies», доступную в нижней части сайта. Подробнее о том, какие cookie мы используем, см. категории на этой панели:

• Необходимые: сессионные cookie, CSRF-токены, состояние аутентификации.
• Аналитические: сводные данные об использовании для улучшения Платформы (например, количество просмотров страниц).
• Маркетинговые: реклама на основе интересов на партнёрских платформах.

5. Передача данных

Мы передаём данные только следующим сторонам:

• Stripe — обработка платежей.
• Twilio — доставка SMS с кодами OTP.
• Resend — транзакционная электронная почта.
• Cloudflare — хранение файлов и CDN.
• Sentry — анонимизированные отчёты об ошибках.
• Правоохранительные органы — когда это требуется в рамках законного процесса.

Мы не продаём ваши персональные данные.

6. Хранение данных

Данные учётной записи хранятся в течение срока действия вашей учётной записи и ещё 3 года после её закрытия в юридических и налоговых целях. История ставок хранится 7 лет. Технические журналы хранятся 90 дней. Токены OTP и сброса пароля удаляются сразу после использования или истечения срока действия.

7. Ваши права

В зависимости от вашей юрисдикции вы можете иметь право:

• получить доступ к персональным данным, которые мы храним о вас;
• исправить неточные данные;
• запросить удаление ваших данных (с учётом требований по обязательному хранению);
• ограничить обработку или возразить против неё;
• на переносимость данных;
• отозвать согласие в любое время (без влияния на предшествующую обработку).

Направляйте запросы по адресу [email protected]. Мы ответим в течение 30 дней.

8. Безопасность

Мы применяем меры безопасности отраслевого стандарта, включая TLS-шифрование при передаче, хеширование паролей bcrypt, ограничение частоты запросов и политики блокировки учётных записей. Ни одна передача данных через интернет не является на 100% безопасной; мы не можем гарантировать абсолютную защищённость.

9. Дети

Платформа не предназначена для детей младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вы полагаете, что мы непреднамеренно собрали такие данные, немедленно свяжитесь с нами.

10. Изменения

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях будет сообщено по электронной почте. Дата «Последнее обновление» в верхней части этой страницы отражает последнюю редакцию.