Политика конфиденциальности

Какие данные

Аккаунт: e-mail, имя (из Google/Facebook), способы входа, язык, настройки уведомлений, номер телефона (если вы его добавили), разрешение показывать его и время подтверждения, а также — если вы разрешили уведомления на устройстве — адрес уведомлений этого устройства.

Объявления: данные авто, фото (геоданные удаляются ещё в телефоне), цена, город, госномер и VIN (в объявлении открываются по клику).

Общение: сообщения между покупателем и продавцом (с автоматическим переводом, если вы пишете на разных языках), время осмотра, жалобы и решения модератора.

Технические: число просмотров и статистика посещений (без идентификации личности, см. ниже), журналы ошибок и безопасности.

Для чего

Для оказания услуги, безопасности и предотвращения мошенничества, исполнения закона (напр. DSA) и — с вашего согласия — для уведомлений по e-mail и на устройстве. Правовые основания: договор, законный интерес и юридическая обязанность.

Кому передаём

Обработчики: Supabase (база данных и файлы, дата-центр в ЕС), Vercel (хостинг), Google и Facebook (вход, если выбран), почтовый сервис (уведомления), GatewayAPI (SMS: при подтверждении номера телефона на него отправляется одноразовый код; если вы включите SMS-уведомления, также выбранные уведомления, например предложение цены или напоминание об осмотре), Anthropic (ИИ: составление и перевод описаний, перевод сообщений в переписке, если покупатель и продавец пишут на разных языках, поиск оснащения и номеров на фото объявления — фото передаются уменьшенными и только для этой задачи). Публичные регистры: Транспортный департамент, коммерческий регистр.

Уведомления на устройстве (если вы их разрешили) доставляются через сервис уведомлений производителя вашего браузера или телефона (Google, Apple, Mozilla или Microsoft). Содержимое уведомлений в браузере зашифровано, и сервис не может его прочитать. Уведомления можно отключить в любой момент в настройках профиля или в браузере.

Покупатели видят ваше имя (если разрешено), город и данные объявления, а при подтверждённом номере — отметку «Телефон подтверждён». Номер телефона покупатель видит, только если вы разрешили его показ: номер открывается по клику и отсутствует в тексте страницы. E-mail покупателям не показывается.

Статистика посещений

Мы считаем просмотры страниц, чтобы видеть, откуда приходят посетители, какие страницы смотрят и где бросают добавление объявления. Для этого не используются cookie и ничего не сохраняется на вашем устройстве. IP-адрес и аккаунт не сохраняются: чтобы различать посетителей, из IP-адреса и данных браузера вместе с ежедневно меняющимся случайным ключом вычисляется хеш, а ключ удаляется на следующий день — поэтому по хешу нельзя установить личность или связать посещения разных дней.

Мы сохраняем адрес страницы (для личных страниц — без идентификаторов), название предыдущего сайта (напр. Google), страну, тип устройства, браузер, язык и то, выполнен ли вход. Данные хранятся в нашей базе (Supabase, ЕС) и используются только для сводной статистики. Правовое основание: законный интерес (улучшение сервиса).

ИИ-ассистенты (ChatGPT, Claude и др.)

Поиск автомобилей Autovaade можно использовать в ИИ-ассистентах (публичный MCP-сервер по адресу autovaade.ee/mcp). Ассистент получает только данные, которые и так публичны в объявлениях: данные автомобиля, цену, местоположение (город), тип продавца и название автодилера, данные транспортного регистра и ссылку на объявление. Имя, телефон или e-mail частного продавца ассистенту не передаются — покупатель связывается с продавцом в объявлении на Autovaade.

Из запросов ассистентов мы сохраняем только сводные показатели (какой инструмент, успешно ли, длительность, название ассистента). IP-адрес используется для ограничения числа запросов только в памяти сервера около минуты и не сохраняется. Ваш разговор с ассистентом мы не видим — его обрабатывает поставщик ИИ-сервиса по своим условиям. Правовое основание: законный интерес (находимость объявлений).

Сколько храним

Аккаунт — до удаления. Объявления — до удаления аккаунта: фото и описание удалённого объявления стираются через 30 дней (в это время объявление можно восстановить), основные данные объявления и история цен остаются в вашем аккаунте как история продаж. После удаления аккаунта от объявления остаётся только сводка для истории автомобиля и рыночной статистики (марка, модель, технические данные, пробег, цены, уезд и город, время продажи) — без вашего имени, контактов, описания и фото и без связи с вами. Сообщения — до удаления аккаунта. Журналы ошибок — 90 дней. Статистику посещений — 13 месяцев.

Ваши права

Вы можете запросить копию данных, исправить или удалить их, ограничить обработку и возразить. Пишите: privaatsus@autovaade.ee. Жалобу можно подать в Инспекцию по защите данных (aki.ee).

Скачать данные или удалить аккаунт можно и самостоятельно: Моё → Аккаунт и данные. Аккаунт и данные удаляются через 30 дней после подтверждения удаления (в это время его можно отменить). Это действует и для аккаунтов, созданных через Google или Facebook; способы входа можно добавить и отвязать на той же странице.