Политика конфиденциальности
Политика конфиденциальности AutoStat
Настоящая Политика конфиденциальности описывает, как AutoStat (autostat.md) собирает, использует, хранит и защищает ваши персональные данные при использовании нашего сайта и мобильного приложения. Используя наши сервисы, вы соглашаетесь с условиями данной политики.
Последнее обновление: 21 апреля 2026 г.
1. Контролёр данных
Контролёром ваших персональных данных является:
AutoStat
Сайт: autostat.md
Email: info@autostat.md
Республика Молдова
2. Какие данные мы собираем
2.1 Данные, которые вы предоставляете напрямую
- Номер телефона — для подтверждения личности через SMS-код (OTP) при оформлении заказа или регистрации.
- Адрес электронной почты — для доставки отчётов, уведомлений и восстановления доступа.
- VIN-код автомобиля — для выполнения проверки истории транспортного средства. VIN не является персональными данными в соответствии с Законом РМ № 133/2011.
- Платёжные данные — обрабатываются исключительно платёжными провайдерами (Paynet и другие). Мы не храним полные данные банковских карт.
2.2 Данные, собираемые автоматически
- IP-адрес (анонимизированный после обработки)
- Тип и версия браузера / операционная система
- Страницы и разделы, которые вы посещаете
- Дата и время визитов
- Данные cookies и аналогичных технологий
- Идентификатор устройства и данные о мобильном приложении
2.3 Данные мобильного приложения
При использовании мобильного приложения AutoStat (iOS/Android) мы дополнительно можем собирать:
- Уникальный идентификатор устройства
- Push-токен для отправки уведомлений (только с вашего согласия)
- Версию приложения и операционной системы
- Журналы ошибок и сбоев (для улучшения стабильности)
3. Источники данных об автомобилях
Для формирования отчётов о транспортных средствах мы получаем данные из следующих источников:
- Молдова — реестры BNAA (Бюро Национальных Автомобильных Ассоциаций), таможня, реестры залогов и ограничений. Данные предоставляются в рамках законодательства РМ.
- США — NHTSA (Национальная администрация безопасности дорожного движения), ClearVIN, CheapCARFAX. Данные включают историю аварий, пробег, отзывы производителя.
- Европа — Vincario, Vehicle Databases. Данные о регистрации, техосмотрах, страховых случаях в странах ЕС.
Данные об автомобилях (марка, модель, год, VIN, история) не являются персональными данными физических лиц и обрабатываются отдельно от ваших личных данных.
4. Цели и правовые основания обработки
- Выполнение договора — обработка заказов, генерация и доставка отчётов, техническая поддержка.
- Подтверждение личности — OTP-верификация по телефону или email для защиты аккаунта.
- Выставление счетов и платежи — хранение информации о транзакциях согласно требованиям бухгалтерского учёта.
- Безопасность — предотвращение мошенничества, обнаружение аномалий, защита от несанкционированного доступа.
- Улучшение сервиса — анализ использования для совершенствования функционала (на основе законного интереса).
- Маркетинговые коммуникации — только с вашего явного согласия; вы можете отказаться в любое время.
Правовые основания: ст. 5 Закона РМ № 133/2011 о защите персональных данных; для пользователей из ЕС — ст. 6(1)(a)(b)(c)(f) GDPR.
5. Передача данных третьим лицам
Мы не продаём ваши данные. Данные могут передаваться только следующим категориям получателей:
- Платёжные провайдеры — Paynet (Молдова) и другие процессинговые системы для обработки оплаты.
- SMS-провайдеры — для отправки кодов подтверждения.
- Email-сервисы — для отправки отчётов и уведомлений.
- API-провайдеры данных об автомобилях — NHTSA, ClearVIN, Vincario и другие (только VIN-код, без ваших личных данных).
- Облачная инфраструктура — серверы для хранения и обработки данных.
- Государственные органы — при наличии законного требования со стороны правоохранительных органов РМ.
6. Международная передача данных
Часть обработки данных осуществляется за пределами Республики Молдова (США, ЕС). Мы обеспечиваем соответствующий уровень защиты данных посредством:
- Стандартных договорных условий (SCCs), утверждённых Европейской комиссией
- Соглашений об обработке данных с каждым провайдером
- Выбора провайдеров, сертифицированных по международным стандартам безопасности
7. Сроки хранения данных
- Данные аккаунта — до удаления аккаунта + 3 года после последней активности
- Данные о покупках и транзакциях — 10 лет (требования бухгалтерского учёта)
- Отчёты по VIN — 2 года с момента покупки
- OTP-коды — 10 минут, после чего автоматически удаляются
- Технические журналы — 90 дней
- Маркетинговые данные — до отзыва согласия
8. Ваши права
В соответствии с применимым законодательством о защите данных вы имеете право:
- Доступ — запросить копию ваших персональных данных
- Исправление — потребовать исправления неточных данных
- Удаление — запросить удаление данных (при наличии законных оснований)
- Ограничение обработки — ограничить обработку в период оспаривания
- Возражение — возразить против обработки на основании законного интереса
- Переносимость данных — получить данные в машиночитаемом формате
- Отзыв согласия — отозвать согласие на маркетинговые рассылки в любое время
Для реализации прав направьте запрос на info@autostat.md с пометкой «Запрос о персональных данных». Ответ предоставляется в течение 30 дней.
Вы также вправе подать жалобу в Национальный центр защиты персональных данных РМ (datepersonale.md).
9. Cookies и отслеживание
Мы используем cookies для обеспечения работы сайта, аналитики и улучшения пользовательского опыта. Категории:
- Необходимые — для корректной работы сессий и безопасности (отключить нельзя)
- Аналитические — Google Analytics для понимания поведения пользователей (с анонимизацией IP)
- Маркетинговые — только с вашего согласия
В мобильном приложении используются аналогичные технологии отслеживания. Вы можете управлять разрешениями в настройках устройства.
10. Безопасность данных
Мы применяем технические и организационные меры для защиты ваших данных:
- Шифрование HTTPS/TLS для всех передач данных
- Хэширование паролей (bcrypt)
- Ограниченный доступ сотрудников к персональным данным
- Регулярные обновления безопасности систем
- CSRF-защита всех форм
- Ограничение количества попыток входа (rate limiting)
11. Дети
Наш сервис не предназначен для лиц моложе 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что ребёнок предоставил нам данные, пожалуйста, свяжитесь с нами.
12. Изменения политики
Мы вправе обновлять данную политику. При существенных изменениях мы уведомим вас по email или через уведомление на сайте/в приложении. Продолжение использования сервиса после обновления означает согласие с новой редакцией.
13. Контакты
По всем вопросам, связанным с обработкой персональных данных:
Email: info@autostat.md
Сайт: autostat.md