Политика конфиденциальности

Последнее обновление: 30.07.2026

Версия политики: 2026-07-30-3

Введение

Car Spy ("мы", "нас", "наш") управляет веб-сайтом carspy.io ("Сервис"). Эта Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем ваши персональные данные при использовании нашего Сервиса. Используя Сервис, вы соглашаетесь со сбором и использованием информации в соответствии с этой политикой.

Какие данные мы собираем

Данные использования сайта

Поисковые запросы и фильтры, которые вы используете
Страницы, которые вы посещаете, и время пребывания
Информация об устройстве (тип браузера, операционная система)
IP-адрес и приблизительное местоположение
Cookies и подобные технологии отслеживания
First-party аналитический журнал: случайный идентификатор визита, факт клика на телефон, страница без query string, рекламные метки и версия решения по политике продолжения использования. Номер телефона, полный URL, raw IP и подписанный токен в бизнес-журнале не сохраняются
После отдельной активации Ringostat — метаданные фактических звонков и связь с визитом, если её подтверждает провайдер. Записи разговоров и токены доступа к ним не входят в текущий MVP

Данные из социальных сетей (Instagram, Facebook)

Когда вы обращаетесь к нам через Instagram Direct или Facebook Messenger:

Ваш Instagram/Facebook ID
Имя профиля и аватар
Содержание сообщений, которые вы нам отправляете
Технические метаданные (время сообщения, статус прочтения)
Информация о рекламном источнике (если вы пришли из рекламы)

Данные учетной записи

Если вы создаете учетную запись:

Электронная почта
Пароль (зашифрованный)
Настройки уведомлений
Сохраненные поиски и избранное

Данные в обращениях клиентов DSL Auto

Когда вы отправляете обращение через страницу /client-care:

Имя и фамилия, автомобиль и VIN (если вы его указали)
Имя менеджера, выбранные этапы и направление общения
Краткая суть и подробный текст обращения
Добавленные вами фотографии, скриншоты, документы или видео
Технические данные, необходимые для безопасного приема обращения и защиты от злоупотреблений

Как мы используем ваши данные

Для предоставления и поддержки нашего Сервиса
Для ответа на ваши запросы об автомобилях
Для приема, рассмотрения и передачи ответственным руководителям обращений клиентов DSL Auto
Для внутреннего улучшения качества работы на основании полученных обращений
Для улучшения и персонализации вашего опыта
Для отправки уведомлений об изменениях цен (если вы подписаны)
Для анализа использования и улучшения Сервиса
Для выявления и предотвращения мошенничества или злоупотреблений

Правовая основа обработки

Согласие

Когда вы отправляете обращение клиента, обращаетесь через соцсети или подписываетесь на уведомления

Законный интерес

Для улучшения нашего Сервиса и обеспечения безопасности

Исполнение договора

Для предоставления услуг, которые вы запросили

Хранение и безопасность данных

Оригиналы обращений и вложений приватно хранятся в Supabase, а приложение работает на инфраструктуре Vercel. Полный текст обращения и все добавленные вложения передаются через Telegram Bot API в закрытую группу DSL top management, доступную уполномоченным руководителям. Доступ к копиям в Telegram контролируется доступом к этой закрытой группе. Мы применяем стандартные отраслевые меры безопасности, включая: - Шифрование при передаче (HTTPS/TLS) - Приватный доступ к вложениям по краткосрочным ссылкам после аутентификации - Контроль доступа и аутентификацию - Ограничение частоты запросов и техническую защиту от злоупотреблений

Срок хранения

First-party журнал визитов/кликов и раскрытая аналитика сайта: 26 месяцев
Метаданные Ringostat после активации: в рамках согласованной аналитической retention policy; записи разговоров не сохраняются в текущем MVP
Сообщения из соцсетей: 12 месяцев или до запроса на удаление
Данные учетной записи: до удаления учетной записи
Принятые обращения и вложения: в течение времени, необходимого для рассмотрения, коммуникации и защиты законных прав; после этого они удаляются или обезличиваются, если более длительное хранение не требуется законом
Незавершенные загрузки: как правило, не дольше 24 часов
Локальный текстовый черновик обращения на вашем устройстве: до 24 часов; файлы и согласие в нем не сохраняются
Технические записи ограничения частоты: до завершения короткого защитного окна, после чего удаляются
Cookies: см. раздел о Cookies ниже

Передача данных

Мы не продаем ваши персональные данные. Мы можем делиться данными с:

Поставщики услуг — Vercel обрабатывает веб-запросы и first-party журнал, Supabase приватно хранит оригиналы обращений и вложений, а Telegram Bot API передает полный текст обращения и все добавленные вложения в закрытую группу DSL top management для уполномоченных руководителей; доступ к копиям в Telegram контролируется доступом к этой закрытой группе; отдельные механизмы Google Analytics, Google Ads, Meta, Microsoft Clarity и Vercel Analytics действуют по собственным consent и production-host правилам

Ringostat — После отдельной активации — подмена public voice-номера и метаданные фактических звонков; до активации скрипт и provider collector выключены

Уполномоченные руководители DSL Auto — Получают доступ только для рассмотрения обращения, связи с вами и внутреннего улучшения работы

Meta Platforms — Для функционала обмена сообщениями Instagram/Facebook

Юридические требования — Когда это требуется законом или для защиты наших прав

Ваши права

В соответствии с законодательством Украины и GDPR (где применимо), вы имеете право на:

Доступ

Запросить копию ваших персональных данных

Исправление

Исправить неточные персональные данные

Удаление

Запросить удаление ваших персональных данных

Переносимость

Получить ваши данные в переносимом формате

Возражение

Возразить против обработки на основе законного интереса

Отзыв согласия

Отозвать согласие в любое время

Чтобы отозвать first-party аналитику, воспользуйтесь управлением в разделе Cookies ниже. Для доступа, удаления или других прав обратитесь по адресу no-reply@carspy.io; для обращения клиента, если возможно, укажите его номер CLC. Provider-specific настройки также управляются в соответствующих сервисах Google/Meta.

Cookies

Мы используем cookies и подобные технологии:

Type	Description	Duration
Необходимые	Требуются для работы веб-сайта	Сессия
Настройки	Запоминают ваши настройки (язык, валюта)	1 год
Аналитика	Помогают понять, как вы используете сайт	26 месяцев

Ниже можно отдельно разрешить или отозвать first-party журнал визитов/кликов. Отказ или отзыв являются устойчивыми и не отменяются обычным взаимодействием; телефон и WhatsApp продолжают работать. Настройки Google/Meta/Ringostat остаются отдельными и не получают автоматическое granted-решение.

First-party аналитика визитов и кликов

Эта настройка управляет только локальным журналом Car Spy. Для запроса доступа, удаления или более широкого отзыва обратитесь на no-reply@carspy.io.

Текущее состояние: решение ещё не зафиксировано

Конфиденциальность детей

Наш Сервис не предназначен для детей до 16 лет. Мы сознательно не собираем данные от детей. Если вы считаете, что мы собрали данные от ребенка, свяжитесь с нами.

Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы уведомим вас о значительных изменениях, разместив новую политику на этой странице и обновив дату "Последнее обновление".

Свяжитесь с нами

Если у вас есть вопросы по этой Политике конфиденциальности или вашим персональным данным, свяжитесь с нами:

Email: no-reply@carspy.io

Car Spy Украина