Политика конфиденциальности

Apex Auto (далее — «Мы» или «Оператор») уважает вашу конфиденциальность. Настоящий документ описывает, какие персональные данные мы собираем, с какой целью, на каком правовом основании, как долго храним и как защищаем их в соответствии с Законом Республики Молдова № 195 от 25.07.2024 «О защите персональных данных» (вступил в силу 23.08.2026, заменил Закон № 133/2011).

1. Кто отвечает за обработку данных

Оператор персональных данных: Федор Чебан, Apex Auto.

• Адрес: Chișinău, strada Bucovina 9F, Республика Молдова
• Email: apexauto.import@gmail.com
• Телефон: 068-832-032

2. Какие данные мы собираем

2.1. Данные из форм на сайте

При отправке заявки (подбор авто, лот аукциона, объявление «в пути», VIN-проверка) мы получаем:

• имя;
• номер телефона и/или Telegram-ник;
• пожелания к автомобилю, бюджет, комментарий, при наличии — VIN и ссылку на лот.

Цель: связаться с вами, предложить варианты с аукционов и рассчитать стоимость под ключ.
Правовое основание: ваше явное согласие, выраженное при отправке формы (нажатие кнопки «Отправить заявку» и т. п.).

Где хранится: данные формы сохраняются в нашей внутренней CRM (база данных на Supabase, доступ только у сотрудников Apex Auto) и одновременно приходят менеджеру в Telegram, чтобы быстрее с вами связаться. Отдельные кнопки на сайте («Написать в Telegram/WhatsApp») открывают мессенджер напрямую на вашем устройстве — в этом случае переписка идёт по правилам самого мессенджера и на наш сервер не попадает.

2.2. Данные аналитики (Google Analytics)

Сайт использует Google Analytics 4 (Google LLC). Скрипт Google Analytics не запускается автоматически: он загружается только после того, как вы нажали «Принять» в баннере cookie внизу страницы. До вашего согласия аналитика заблокирована (Google Consent Mode: по умолчанию `analytics_storage: denied`). При согласии собирается:

• обезличенный IP-адрес (IP-anonymization включена);
• страницы, которые вы посещаете, и время визита;
• тип браузера и устройства;
• источник перехода (например, поисковик или соцсеть).

Цель: понять, как посетители используют сайт, и улучшить его.
Правовое основание: ваше согласие (ст. 5 Закона № 195/2024), которое вы даёте или отклоняете в cookie-баннере при первом визите.
Третья сторона / международная передача: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, США. Передача данных за пределы Молдовы и ЕС обеспечена механизмами Google в рамках Политики конфиденциальности Google (стандартные договорные условия/Standard Contractual Clauses).
Отозвать согласие: очистите cookies сайта в браузере (баннер появится снова), используйте Google Analytics Opt-out Add-on или напишите нам — отключим вручную.

2.3. Собственная статистика посещений

Дополнительно мы считаем просмотры страниц и число посетителей на собственном сервере, без cookie и без хранения идентификаторов в вашем браузере. Посетитель определяется анонимным хэшем, который меняется каждые сутки и не позволяет вас узнать. Сохраняются только адрес страницы, домен источника перехода, тип устройства и страна. Сигнал «Do Not Track» в браузере учитывается: при его включении статистика не ведётся. Данные хранятся до 120 дней.

2.4. Уведомления в Telegram

Если вы включаете уведомления о лотах, мы храним идентификатор вашего чата в Telegram, параметры сохранённых поисков и список лотов, за которыми вы следите, только чтобы отправлять вам сообщения. Отключить уведомления можно командой /stop в боте.

3. Кому мы передаём данные

• Supabase Inc. — облачная база данных, где хранится наша CRM (заявки, клиенты). Выступает обработчиком (processor) по нашему поручению.
• Google LLC — данные Google Analytics, только с вашего согласия (см. 2.2).
• Telegram Messenger — уведомление о заявке менеджеру; при переходе по кнопкам мессенджера содержимое переписки передаётся напрямую в Telegram/WhatsApp.

Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых или иных целях.

4. Как долго хранятся данные

• Заявки и данные клиентов в CRM: пока вы остаётесь клиентом или потенциальным клиентом, но не дольше 3 лет с момента последнего обращения — затем удаляются или обезличиваются, если нет законного основания хранить дольше.
• Переписка в Telegram/WhatsApp: хранится в соответствии с политикой соответствующего мессенджера.
• Аналитические данные Google Analytics: до 26 месяцев (настройки по умолчанию Google).

5. Ваши права

Согласно Закону РМ № 195/2024, вы имеете право:

• получить информацию о том, какие ваши данные обрабатываются, и копию этих данных;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных («право на забвение»);
• потребовать ограничения обработки в определённых случаях;
• возразить против обработки, основанной на законном интересе;
• получить свои данные в структурированном виде для переноса другому оператору (право на переносимость);
• отозвать согласие на обработку в любой момент — это не влияет на законность обработки до отзыва;
• подать жалобу в надзорный орган — Национальный центр по защите персональных данных Республики Молдова (Centrul Național pentru Protecția Datelor cu Caracter Personal, datepersonale.md), если считаете, что обработка нарушает закон.

Для реализации любого из этих прав напишите нам по адресу apexauto.import@gmail.com. Мы ответим в течение 30 дней.

6. Файлы cookie

При первом визите на сайт вы видите баннер с выбором «Принять» / «Отклонить». Необходимые (функциональные) cookie работают всегда — без них не работают базовые функции сайта (языковой переключатель, форма заявки). Аналитические cookie Google Analytics запускаются только после нажатия «Принять» — до этого момента они не устанавливаются и данные в Google не передаются. Отдельно сайт считает анонимную статистику посещений без cookie и без идентификаторов (см. п. 2.3) — она работает независимо от вашего выбора в баннере, так как не является персональными данными. Подробнее о видах cookie — в разделе 2.2.

7. Меры безопасности

Мы применяем разумные технические и организационные меры для защиты данных: передача по HTTPS, ограниченный доступ к данным только для сотрудников, которым он необходим по работе, хранение заявок в защищённых системах (Telegram, Supabase с ограничением доступа по сервисному ключу).

8. Изменения в политике

Если политика изменится, обновлённая версия появится на этой странице с новой датой. При существенных изменениях мы постараемся уведомить пользователей дополнительно.