Политика конфиденциальности

1. Оператор данных

Настоящая политика конфиденциальности применяется к обработке персональных данных, осуществляемой в связи с веб-сайтом www.avelg.ee. A-Velg OÜ является оператором собираемых персональных данных в значении Общего регламента по защите данных (GDPR).

По вопросам конфиденциальности просим обращаться по указанному адресу электронной почты.

2. Какие данные мы собираем

Мы собираем и обрабатываем персональные данные только в объёме, необходимом для оказания услуг и выполнения предусмотренных законом обязанностей. В зависимости от того, какие функции вы используете, мы можем обрабатывать следующие категории данных:

• Данные учётной записи: имя и фамилия, адрес электронной почты, телефон, сохранённые адреса.
• Данные заказов: заказанные товары, количество и цены, способ и адрес доставки, при необходимости — другой получатель, способ и реквизиты оплаты, для бизнес-клиентов — регистрационный код и номер KMKR, при необходимости — сведения, связанные с автомобилем.
• Данные бронирования услуг: выбранная услуга и время, регистрационный знак автомобиля и сведения об автомобиле, контактные данные, особые условия или комментарии.
• Данные формы обратной связи: имя, эл. почта, телефон, тема и содержание сообщения.
• Данные подписки на рассылку: адрес электронной почты.
• Логи поиска по регистрационному знаку: IP-адрес запроса, искомый знак, страна и статус запроса (хранятся в целях безопасности и предотвращения злоупотреблений).
• Технические логи: IP-адрес, информация о браузере и устройстве, журналы ошибок, статистика обращений.

Предоставление данных в большинстве случаев добровольно, однако при отсутствии определённых данных (например, необходимых для оплаты и доставки) мы не сможем оказать соответствующие услуги.

3. Использование данных

Мы используем ваши персональные данные в следующих целях:

• Приём, обработка заказов, проведение платежей, организация доставки и выставление счетов.
• Бронирование услуг, подтверждение бронирований, отправка напоминаний и оказание услуги на месте.
• Поддержка клиентов: ответы на запросы и жалобы, рассмотрение возвратов и гарантийных случаев.
• Бухгалтерский учёт и выполнение налоговых и учётных обязанностей, предусмотренных законом.
• Обеспечение безопасности сайта, выявление мошенничества и злоупотреблений, устранение ошибок.
• Улучшение сайта и услуг, статистика и — при отдельном согласии — рассылка новостных и маркетинговых сообщений.

Правовые основания обработки в соответствии с GDPR:

• Исполнение договора или принятие мер по заключению договора (подпункт b) — для управления заказами и бронированиями.
• Юридическая обязанность (подпункт c) — бухгалтерский учёт и соблюдение установленных законом сроков хранения.
• Законный интерес (подпункт f) — безопасность сайта, предотвращение мошенничества, развитие услуг и обычное ведение бизнеса.
• Согласие (подпункт a) — аналитические cookie и cookie записи сеансов, рассылка и иной маркетинг. Согласие можно отозвать в любое время.

4. Cookie и локальное хранилище

На сайте мы используем cookie, локальное хранилище браузера (localStorage) и аналогичные технологии. Ниже приведён перечень основных механизмов, разделённых по категориям.

Локальное хранилище браузера (localStorage)

• avelg_cart — содержимое корзины, чтобы оно сохранялось после закрытия браузера.
• avelg_customer_token — токен авторизации (JWT).
• avelg-cookie-consent — состояние вашего согласия или отказа в отношении уведомления о cookie.
• Предпочтения поиска товара (например, выбор автомобиля и размера шин) для ускорения нового поиска.

Скрипты третьих сторон (загружаются только при согласии на cookie)

• PostHog — продуктовая и пользовательская аналитика, включая запись сеансов. Данные размещаются в регионе Европейского союза.
• Google Tag Manager и Google Analytics 4 — для маркетинга и измерения конверсий.

Загружаемое всегда содержимое третьих сторон

• Встраиваемая карта Google Maps на странице контактов — Google может сохранять информацию на стороне браузера в соответствии со своей политикой конфиденциальности.

Свой выбор можно изменить в любое время, очистив кэш браузера, после чего уведомление о cookie появится снова. Кроме того, cookie можно управлять в настройках браузера.

5. Передача данных третьим лицам

Мы передаём персональные данные только тем уполномоченным обработчикам и партнёрам, которые необходимы для оказания услуги. С каждым партнёром заключено соответствующее соглашение об обработке данных, и данные передаются только в необходимом объёме.

Мы не продаём ваши данные третьим лицам и не передаём их партнёрам в маркетинговых целях. Данные могут быть переданы правоохранительным органам, если у нас имеется такая обязанность по закону.

6. Передача данных за пределы ЕЭП

Часть наших партнёров (в частности Google и CarsXE) обрабатывает данные за пределами Европейской экономической зоны, главным образом в Соединённых Штатах. В таких случаях соответствующий поставщик услуг обеспечивает защиту данных на основании решения Европейской комиссии о соответствии (например, EU–US Data Privacy Framework) или стандартных договорных положений (SCC).

Для PostHog по возможности используется экземпляр в регионе ЕС (eu.i.posthog.com), чтобы данные оставались на территории Европейского союза.

7. Сроки хранения данных

Мы храним персональные данные только столько, сколько это необходимо для достижения цели обработки или выполнения установленных законом обязанностей. Основные сроки хранения:

• Данные учётной записи: до запроса об удалении (info@avelg.ee).
• Данные заказов и счетов: 7 лет в соответствии с § 12 Закона о бухгалтерском учёте Эстонии.
• Данные бронирования услуг: 3 года с даты бронирования (для возможного рассмотрения претензий).
• Сообщения формы обратной связи: до 2 лет с момента решения вопроса.
• Данные подписки на рассылку: до отказа от подписки.
• Логи поиска по регистрационному знаку: 180 дней, после чего автоматически удаляются.
• Токены подтверждения e-mail и сброса пароля: 24 часа.
• Токен авторизации JWT: 7 дней.
• Аналитические данные (PostHog, при необходимости GA4): согласно настройкам поставщика по умолчанию и настройкам нашего проекта; запись сеансов хранится не дольше, чем это необходимо для развития продукта.

По истечении сроков хранения данные удаляются или анонимизируются.

8. Безопасность

Мы применяем соответствующие технические и организационные меры безопасности для защиты ваших персональных данных от случайного или неправомерного уничтожения, изменения, раскрытия или доступа. Сайт использует шифрованное HTTPS-соединение, пароли хранятся только в виде хеша, при неудачных попытках входа применяются защитные меры.

Внутри компании мы применяем доступ по принципу необходимости — к базе данных и серверным системам имеют доступ только уполномоченные сотрудники и уполномоченные обработчики.

9. Ваши права

На основании Общего регламента по защите данных (GDPR) у вас есть следующие права:

• Право на получение информации и доступ к своим данным (статья 15).
• Право требовать исправления неточных данных (статья 16).
• Право требовать удаления данных, если у нас отсутствует иное правовое основание для их хранения (статья 17).
• Право требовать ограничения обработки (статья 18).
• Право на переносимость — получение своих данных или передача их другому поставщику услуг (статья 20).
• Право возражать против обработки на основании законного интереса и в любое время отозвать согласие (статьи 21 и 7(3)).

Для реализации прав свяжитесь с нами по адресу info@avelg.ee. Мы отвечаем на ваш запрос, как правило, в течение 30 дней. При необходимости мы можем запросить дополнительные сведения для подтверждения вашей личности.

Вы всегда вправе подать жалобу в Инспекцию по защите данных Эстонии (https://www.aki.ee).

10. Изменения политики

Мы можем время от времени обновлять политику конфиденциальности, чтобы она отражала изменения в нашей деятельности и применимом праве. Каждая обновлённая версия публикуется на этой странице с новой датой вступления в силу; о существенных изменениях мы уведомим авторизованных пользователей по электронной почте.