Політика конфіденційності

Сайт — вебсайт WM AVTO за адресою wmavto.com.

Користувач — особа, яка відвідує сайт, здійснює пошук автомобіля, замовляє звіт або звертається до підтримки.

Обробка даних — будь-які дії з інформацією, зокрема отримання, систематизація, використання, зберігання, передавання, знеособлення та видалення.

Володілець даних — ФОП Попов Олександр Володимирович, реквізити якого зазначені наприкінці цієї Політики.

Політика застосовується до сайту wmavto.com, сторінок звітів, звернень до підтримки та пов’язаних функцій. Вона не регулює сайти й сервіси третіх осіб, на які користувач може перейти за зовнішнім посиланням.

• VIN, державний номер, посилання або ідентифікатор оголошення;
• параметри автомобіля та дані, що увійшли до сформованого звіту;
• статус і технічний ідентифікатор платежу, сума та час операції — без зберігання повного номера картки;
• email та зміст повідомлення, якщо користувач сам звертається до підтримки;
• IP-адреса, тип браузера і пристрою, час запиту, сторінки переходу, журнали помилок та інші технічні дані;
• необхідні cookies та подібні технології для роботи окремих функцій, безпеки й стабільності сайту.

Дані надходять безпосередньо від користувача або його браузера, від платіжного провайдера, з публічних джерел та від зовнішніх постачальників автомобільних, ринкових, реєстраційних і аукціонних даних. Публічні відомості можуть бути пов’язані з введеним користувачем ідентифікатором авто.

• ідентифікація автомобіля та формування замовленого звіту;
• оплата, облік замовлень і виконання електронного договору;
• підтримка користувачів, повторна перевірка й повернення коштів;
• захист від шахрайства, перевантаження та несанкціонованого доступу;
• діагностика помилок, контроль якості та поліпшення алгоритмів;
• виконання вимог законодавства та захист законних інтересів сервісу.

Залежно від ситуації підставою є виконання договору, згода користувача, вимога закону або законний інтерес, який не переважає права користувача.

У мінімально необхідному обсязі дані можуть передаватися постачальникам автомобільних та аукціонних даних, платіжному провайдеру АТ «Універсал Банк» (monobank), хостинговим і технічним постачальникам, сервісам безпеки та аналітики, а також державним органам у випадках, прямо передбачених законом.

WM AVTO не продає персональні дані. Постачальники отримують лише ті відомості, які потрібні для виконання їхньої функції, і діють за власними умовами або договором із сервісом.

Оплата здійснюється на захищеній стороні платіжного провайдера. WM AVTO може отримувати підтвердження успішності платежу, його суму, час та ідентифікатор, але не отримує і не зберігає повний номер картки, CVV-код або банківський пароль.

Для розуміння роботи сервісу WM AVTO може рахувати перегляди сторінок і технічні події воронки: початок перевірки, успішне або неуспішне формування звіту, завантаження PDF, перехід до оплати та її результат.

У подіях внутрішньої аналітики WM AVTO не зберігається повний URL із VIN або державним номером і не записується повна IP-адреса. Для підрахунку дій у межах відкритої вкладки використовується випадковий сесійний ідентифікатор. Загальна статистика відвідувань і швидкодії також може оброблятися засобами Cloudflare Web Analytics.

Внутрішня аналітика також може зберігати назви натиснутих кнопок і посилань, послідовність перегляду сторінок, країну за технічними даними запиту, категорію пристрою, браузера та операційної системи. Окремо обліковуються запити сторінок і ознаки ботів за User-Agent або доступними сигналами хостингу. Повний User-Agent, вміст полів введення та секретні параметри посилань у цьому обліку не зберігаються. Визначення ботів є приблизним.

Необхідні cookies та session storage можуть використовуватися для безпеки, стабільності, доступу до придбаного звіту й адміністративних функцій.

Для розділу «Ваші звіти» браузер отримує випадковий захищений ідентифікатор; на сервері зберігається його хеш і зв’язок із замовленнями. Список оплачених звітів та персональні посилання доступні 7 днів із моменту оплати. Відкриття персонального посилання дозволяє зберегти доступ до цього звіту в іншому браузері. Очищення cookies прибирає автоматичне розпізнавання браузера. Персональне посилання надає доступ кожному, хто його має; не публікуйте його у відкритому доступі.

На сайті встановлено Google-тег для Google Ads, який завантажується під час відкриття сторінок. Google може обробляти cookies, ідентифікатори рекламних переходів, IP-адресу, адресу відвіданої сторінки та технічні дані браузера. Детальніше про обробку даних Google: інформація для відвідувачів сайтів-партнерів.

Дані зберігаються лише стільки, скільки потрібно для надання звіту, підтримки, безпеки, бухгалтерського й податкового обліку та вирішення спорів. Конкретний строк залежить від виду даних і вимог закону. Після завершення строку дані видаляються, знеособлюються або ізолюються від подальшої обробки.

Сервіс застосовує організаційні й технічні заходи захисту: обмеження доступу, шифроване з’єднання, контроль помилок і резервування. Водночас жоден спосіб передавання або зберігання даних не може гарантувати абсолютну безпеку.

Володілець даних використовує інформацію лише для визначених цією Політикою цілей, вживає заходів для її захисту та не розкриває її без законних підстав.

Користувач має надавати коректні відомості, не вводити дані з протиправною метою та не намагатися отримати несанкціонований доступ до сайту або його систем.

Користувач може дізнатися про обробку своїх даних, отримати доступ до них, вимагати виправлення, видалення або обмеження обробки, відкликати згоду та заперечити проти обробки у передбачених законом випадках.

Для реалізації прав потрібно надіслати звернення на контакт, зазначений у розділі 16. Для захисту даних сервіс може попросити підтвердити особу та уточнити запит.

Сам по собі VIN або державний номер не завжди ідентифікує людину, але в поєднанні з іншими відомостями може стати персональними даними. Тому сервіс обмежує їх використання метою формування звіту, підтримки та безпеки.

Сторони несуть відповідальність відповідно до законодавства України. Володілець даних не відповідає за політики та дії незалежних сторонніх сайтів, платіжних систем і джерел даних, на які користувач переходить або які використовуються для надання послуги.

Звернення та спори сторони намагаються вирішити шляхом переговорів. Якщо домовитися не вдалося, спір вирішується відповідно до законодавства України.

Політика може оновлюватися разом зі зміною функцій або законодавства. Нова редакція публікується на цій сторінці із зазначенням дати. Істотні зміни, коли це потрібно, додатково повідомляються на сайті.

Умови придбання звіту викладено в Публічній оферті.