Политика конфиденциальности
Дата обновления: 2 октября 2026 года
Эта политика относится к мобильному приложению Carzone KG и связанному с ним сайту carzone.kg (в интерфейсе сайта также используется название Carzona.kg). Сервис предназначен для поиска автомобилей, сохранения избранного и работы автосалонов с объявлениями и клиентами.
За обработку данных в сервисе отвечает администрация Carzone KG. Контакт по вопросам конфиденциальности и удаления данных: [email protected]. Автосалоны обрабатывают сведения своих клиентов при работе с заявками и сделками.
1. Какие данные обрабатываются
- Аккаунт: имя, адрес электронной почты, телефон, если указан, идентификатор пользователя, роль и принадлежность сотрудника к салону и филиалу. Пароль хранится в виде хеша; для подтверждения почты используются временные коды. При входе через Google на сайте обрабатываются идентификатор Google, имя, email и сведения о подтверждении почты.
- Использование сервиса: избранные автомобили, обращения и заявки, их статусы, а также счётчики просмотров объявлений.
- Объявления: характеристики и стоимость автомобиля, VIN и государственный номер, если внесены, описания, выбранные фотографии и видео. При оформлении автомобиля сотрудники могут внести имя и телефон владельца.
- Заявки и сделки: имя, телефон и email клиента, заметки менеджера, сведения о покупателе, продаже, услуге, способе и сумме оплаты, плательщике и прикреплённые изображения чеков. В рабочих кабинетах также обрабатываются сведения о сотрудниках, выплатах и кассовых операциях. Сервис не запрашивает банковский PIN или CVV; не прикладывайте лишние платёжные реквизиты к чекам.
- Технические данные: при подключении сервер и поставщики инфраструктуры получают IP-адрес и параметры HTTP-запроса. Технические журналы могут содержать время запроса, запрошенный адрес и сведения об ошибке; они нужны для работы и защиты сервиса.
Часть данных вводите вы, часть — сотрудники автосалона при обработке вашего обращения. Просмотр публичного каталога доступен без регистрации.
2. Для чего используются данные
Данные нужны для создания и защиты аккаунта, подтверждения почты, синхронизации избранного, публикации автомобилей, связи по заявкам, оформления услуг и сделок, учёта операций и разграничения доступа сотрудников. Технические сведения используются для устранения ошибок и предотвращения злоупотреблений.
3. Разрешения и данные на устройстве
Доступ к камере используется для съёмки фотографий автомобиля по вашему действию. Системный выбор изображений позволяет выбрать фотографии для загрузки. Выбранные и отправленные файлы передаются на сервер; приложение не загружает всю галерею автоматически. Разрешение камеры можно отозвать в настройках устройства; каталог продолжит работать.
Приложение не запрашивает доступ к контактам, SMS, журналу звонков или точной геолокации. Встроенная камера работает без записи звука. Рекламные идентификаторы и сторонние SDK рекламного отслеживания в текущей версии мобильного приложения не используются.
Токен входа сохраняется в защищённом хранилище устройства и удаляется при выходе из аккаунта. Сайт использует локальное хранилище браузера для состояния входа и избранного. Удаление приложения или очистка браузера сами по себе не удаляют аккаунт и данные на сервере.
4. Кто получает доступ к данным
- Посетители каталога видят опубликованные характеристики, описания, фото и видео автомобилей, а также публичные контакты автосалона. Фото и описания могут содержать номер автомобиля, лица или контакты, если вы включили их в материал. Не публикуйте документы и сведения, которые не должны быть общедоступными.
- Автосалоны и администрация получают доступ к рабочим сведениям в соответствии с ролью, салоном и филиалом. Поля владельца и покупателя, чеки и внутренние сведения об оплате не входят в публичную карточку автомобиля.
- Поставщики инфраструктуры обеспечивают серверы, базу данных, доставку файлов и служебных писем. Для хранения медиа используется Cloudflare R2; чеки хранятся отдельно с проверкой доступа. Почтовый провайдер получает адрес получателя и содержание письма подтверждения.
- Google участвует в подтверждении личности, если вы выбираете вход через Google на сайте. Эта функция не предоставляет сервису доступ к вашей переписке или контактам Google.
- Instagram и HikerAPI используются при подключённом импорте публичных материалов автосалона: обрабатываются указанный профиль, публикации, фото, видео и связанные с ними сведения, в том числе опубликованные телефоны. Выбранные материалы могут стать частью объявления. Кадры для распознавания автомобильных номеров обрабатываются внутренним сервисом распознавания.
- Telegram получает отчёты и сведения о привязанном чате при включении автосалоном Telegram-отчётности. Доступ к отправленному отчёту имеют участники выбранного чата.
Данные также могут предоставляться уполномоченным органам, когда это требуется применимым законом. При работе международных поставщиков данные могут обрабатываться за пределами вашей страны. При открытии сторонних сайтов, мессенджеров или приложения для звонков действуют правила соответствующих сервисов.
5. Хранение и защита
Данные аккаунта и избранного хранятся, пока они нужны для работы аккаунта. Объявления, заявки и записи о сделках хранятся для оказания услуг и ведения учёта; после запроса на удаление отдельные сведения могут сохраняться, если это необходимо для выполнения требований закона, разрешения споров или защиты от злоупотреблений. В таком случае при ответе на запрос сообщается причина и применимый срок хранения. После подтверждения принадлежности аккаунта удаление аккаунта и связанных персональных данных выполняется в течение 30 календарных дней, кроме указанных законных исключений. Остаточные данные в резервных копиях, если они создаются, удаляются не позднее 90 календарных дней после удаления из основной системы. При восстановлении резервной копии удаление применяется повторно.
Соединение с публичным сервисом использует HTTPS. Пароли хешируются, доступ к рабочим данным ограничивается авторизацией и ролями, а получение чеков требует проверки доступа. Ни один способ хранения или передачи данных не обеспечивает абсолютной защиты.
6. Исправление и удаление данных
Запросить удаление аккаунта Carzone KG — инструкция, перечень данных и сроки.
В актуальной версии приложения запрос на удаление можно отправить прямо из раздела «Профиль → Удалить аккаунт». Обращаться по почте или телефону для этого не требуется. Удаление выполняется в течение 30 календарных дней; подтверждение и сведения о применимых исключениях отправляются на email аккаунта. Адрес для подтверждения хранится до успешной отправки сообщения, затем удаляется из очереди.
Для запроса доступа к своим данным, исправления сведений или удаления аккаунта и связанных данных напишите на [email protected] с темой «Удаление аккаунта Carzone KG» либо опишите другой запрос. Укажите email аккаунта и какие данные требуется удалить. Не отправляйте пароль или код подтверждения. Для защиты данных мы можем попросить подтвердить принадлежность аккаунта.
Можно обратиться без входа в приложение, в том числе после его удаления. При обработке запроса уточняются объём удаления и сведения, которые необходимо сохранить по основаниям из раздела 5. Если сведения внесены автосалоном, укажите его название, чтобы запрос можно было направить ответственным сотрудникам. Удаление опубликованных материалов из сервиса не удаляет копии, ранее сохранённые другими пользователями или размещённые в сторонних сервисах.
7. Дети
Сервис не предназначен специально для детей. Если вы считаете, что ребёнок передал персональные данные без необходимого согласия законного представителя, свяжитесь с администрацией для проверки и удаления таких данных.
8. Изменения и связь
Актуальная версия политики публикуется на этой странице с датой обновления. При изменении функций и обработки данных текст политики обновляется. Вопросы о конфиденциальности: [email protected].