Політика конфіденційності

1. Хто контролює ваші дані

Cars Parts Services (CPS), оператор маркетплейсу автозапчастин CPS, визначає порядок обробки персональних даних для функцій Платформи, описаних у цій Політиці.

Політика застосовується, коли ви відвідуєте CPS, створюєте або використовуєте акаунт, подаєте заявку на бізнес-акаунт, керуєте магазином чи складом, публікуєте пропозицію, користуєтеся кошиком, оформлюєте або опрацьовуєте замовлення, завантажуєте документи чи файли або звертаєтеся до CPS.

2. Принципи обробки

• Обробляти персональні дані законно, добросовісно й прозоро та пояснювати обробку зрозумілою мовою.
• Збирати дані для конкретних законних цілей і не використовувати їх у спосіб, несумісний із цими цілями.
• Обмежувати збір і доступ даними, які є доречними та обґрунтовано потрібними для заявленої мети.
• Вживати розумних заходів для точності даних і давати Користувачам можливість виправляти або оновлювати їх.

3. Які дані ми обробляємо

• Дані акаунту й автентифікації: ідентифікатор акаунту, email, номер телефону, статус підтвердження, записи автентифікації та токени безпеки, якими керує сервіс автентифікації. CPS не отримує ваш пароль у читабельному вигляді.
• Дані профілю й контактів: ім'я, прізвище, місто, вибрана мова або налаштування інтерфейсу, email і номер телефону.
• Дані бізнесу й продавця: назва і тип компанії, опис діяльності, податковий номер і його тип, адреса й місто бізнесу, бізнес-контакти, учасники акаунту та їхні дозволи, статус модерації, магазини, склади, залишки, імпорти та документи, що підтверджують заявку.
• Дані маркетплейсу й замовлень: ідентифікатори кошика та пропозицій, вибрані запчастини й кількість, продавець і магазин, ім'я, телефон та email отримувача, спосіб і місце доставки, дані перевізника або самовивозу, примітки, статус, історія та деталі виконання.
• Наданий контент: фотографії запчастин, бізнес-документи, файли імпорту, описи, повідомлення, звернення до підтримки або з питань приватності та інша інформація, яку ви вирішили надати.
• Технічні дані й дані використання, потрібні для роботи та захисту CPS: IP-адреса, час запиту, дані браузера й пристрою, локаль, ідентифікатори сесії та акаунту, записи безпеки й помилок, а також значення необхідних cookies або сховища браузера.
• Для поточних функцій маркетплейсу CPS не запитує дані про расове чи етнічне походження, політичні погляди, релігію, членство у профспілках, здоров'я, статеве життя або біометричну ідентифікацію. Не надавайте такі дані, якщо CPS окремо не запросив їх із законною метою та не надав необхідну інформацію.

4. Як ми отримуємо дані

Більшість даних ви надаєте безпосередньо через форми реєстрації, профілю, оформлення замовлення, бізнесу, магазинів, складів, залишків, завантаження файлів і звернень.

Технічні дані створюються автоматично, коли браузер або пристрій взаємодіє з CPS та сервісами автентифікації, хостингу, зберігання й пошуку адрес.

Покупець, Продавець, власник бізнес-акаунту або уповноважений учасник може надати контактні чи доставні дані іншої особи. Той, хто їх подає, повинен мати законну підставу та забезпечити їх точність.

5. Навіщо ми обробляємо дані

• Створювати й підтримувати акаунти, автентифікувати Користувачів, зберігати сесії, застосовувати вибрану мову й тему та надавати функції Платформи.
• Зберігати кошики, створювати й виконувати замовлення, передавати між Покупцем і Продавцем необхідні деталі замовлення, підтримувати вибір доставки та історію замовлень.
• Розглядати бізнес-заявки й документи, адмініструвати затверджені бізнес-акаунти, магазини, склади, залишки, імпорти, ліміти та доступ учасників.
• Надсилати коди підтвердження й операційні повідомлення та відповідати на звернення щодо підтримки, безпеки, юридичних питань і приватності.
• Запобігати несанкціонованому доступу, шахрайству, зловживанням, дублюванню акаунтів, небезпечним файлам та іншим порушенням; розслідувати інциденти й застосовувати правила Платформи.
• Виконувати юридичні обов'язки, відповідати на законні запити, встановлювати або захищати правові вимоги та вести записи, потрібні для роботи маркетплейсу.
• Діагностувати помилки, підтримувати надійність і вдосконалювати наявні функції CPS, використовуючи лише технічні дані, необхідні для цих цілей.

6. Правові підстави

• Виконання договору або дій на ваш запит до його укладення, зокрема для акаунту, маркетплейсу, бізнес-заявки, кошика й замовлень.
• Виконання юридичних обов'язків CPS, зокрема щодо безпеки, законних запитів, обліку та захисту прав, коли це застосовно.
• Законні інтереси в роботі й захисті маркетплейсу, запобіганні шахрайству, підтриманні точності каталогу й акаунтів, підтримці Користувачів та захисті прав CPS і третіх осіб з урахуванням ваших прав.
• Згода, коли її вимагає закон. Ви можете відкликати згоду на майбутню обробку, але це не впливає на вже законно виконану обробку або обробку на іншій правовій підставі.

7. Обов'язкові та необов'язкові дані

Поля, позначені як обов'язкові, та дані, потрібні для автентифікації, перевірки, замовлення, доставки або розгляду бізнес-заявки, необхідно надати для завершення відповідної дії. Інші поля є необов'язковими, якщо Платформа не пояснює інше.

Якщо обов'язкові дані не надані або їх неможливо перевірити, CPS може не мати змоги створити чи захистити акаунт, розглянути бізнес-заявку, опублікувати Пропозицію, опрацювати замовлення, надати варіанти доставки або відповісти на звернення.

8. Хто отримує дані

Покупці й Продавці отримують лише ті дані акаунту, магазину, пропозиції, контактів, доставки, замовлення та статусу, які потрібні для оцінки або виконання відповідної операції. Власники й уповноважені учасники бізнес-акаунту мають доступ у межах наданих їм дозволів.

Уповноважені адміністратори й працівники підтримки CPS можуть отримувати доступ до даних для модерації, розгляду заявок, підтримки, безпеки та виконання вимог законодавства.

CPS може передати дані компетентним органам, судам, професійним радникам або іншій стороні, якщо цього вимагає закон або це обґрунтовано потрібно для захисту Користувачів, CPS чи законних прав. CPS не продає персональні дані.

• Amazon Web Services (AWS) надає активну хмарну інфраструктуру CPS, зокрема Cognito для автентифікації, Location Places для підказок адрес і міст, S3 для зберігання файлів, CloudFront для доставки файлів, а також допоміжні сервіси хостингу й обміну повідомленнями. AWS обробляє лише дані, потрібні для надання цих сервісів, відповідно до конфігурації CPS і застосовних заходів захисту.

9. Публічна інформація маркетплейсу

Інформація, яку навмисно опубліковано в магазині, бізнесі, пропозиції або картці запчастини, може бути видимою відвідувачам та іншим Користувачам. Не публікуйте персональну чи конфіденційну інформацію, не потрібну для пропозиції. Бізнес-документи, податкові номери, приватні контакти акаунту й дані доставки не призначені для публічного показу.

10. Зовнішні вебсайти та сервіси

CPS може містити посилання на вебсайти або сервіси інших організацій. Їхні правила приватності регулюються власними політиками, а не цією Політикою. Ознайомтеся з ними до надання даних безпосередньо третій стороні.

11. Строки зберігання

CPS зберігає дані лише доки вони потрібні для мети збору, активного акаунту або відносин у маркетплейсі, безпеки й запобігання шахрайству, виконання юридичних обов'язків, вирішення спорів або встановлення й захисту правових вимог. Строк також залежить від чутливості даних, життєвого циклу операції та доступних засобів видалення чи знеособлення.

Дані акаунту й профілю зазвичай зберігаються, доки акаунт активний, а після цього — лише коли цього потребує безпека, закон, невирішене звернення або правова вимога.

Дані замовлень і доставки зберігаються протягом життєвого циклу операції, а після нього — для обліку, спорів та юридичних обов'язків відповідних учасників.

Бізнес-заявки, записи модерації та підтвердні документи зберігаються під час розгляду заявки або адміністрування бізнес-акаунту, а після цього — лише якщо цього потребує історія перевірки, запобігання шахрайству, закон або правова вимога. Від'єднані чи покинуті завантаження видаляються через доступні процеси очищення Платформи.

Чернетки сесії та оформлення замовлення в браузері зберігаються до завершення відповідного процесу або сесії, видалення застосунком чи очищення даних браузера. Налаштування й необхідні значення сесії можуть зберігатися довше, щоб вибрані параметри або авторизована сесія продовжували працювати. Коли персональні дані більше не потрібні, CPS видаляє їх або, де це доречно, знеособлює; анонімні дані, за якими особу вже неможливо визначити, не є персональними даними.

12. Cookies і сховище браузера

CPS використовує необхідні технології автентифікації та сесій для входу, захисту запитів, роботи кошика, запобігання повторному надсиланню замовлень і завершення процесів акаунту та замовлення.

Local storage, session storage і необхідний cookie налаштувань можуть запам'ятовувати сесію кошика, тимчасові чернетки оформлення замовлення чи бізнес-заявки, вибрану мову або тему та параметри навігації.

Поточний MVP CPS не використовує рекламні cookies або сторонню поведінкову аналітику. Якщо це зміниться, цю Політику та необхідні механізми згоди потрібно оновити до ввімкнення нової обробки.

13. Автоматизовані рішення та профайлінг

Поточний MVP CPS не використовує персональні дані для таргетованої реклами та не приймає виключно шляхом автоматизованого профайлінгу рішень, які створюють юридичні або подібні суттєві наслідки. Порядок пошуку, ліміти, валідація й перевірки безпеки можуть використовувати правила або технічні сигнали, але суттєва модерація акаунтів відбувається за процесами Платформи, описаними в Умовах використання.

14. Безпека

CPS застосовує контроль доступу, перевірку ролей і дозволів, захищену автентифікацію, обмежений доступ до файлів, інфраструктурні засоби захисту, моніторинг, резервні копії відповідно до конфігурації та процедури видалення від'єднаних файлів. Жодна система не гарантує абсолютної безпеки. Захищайте дані доступу й негайно повідомляйте CPS про підозру щодо стороннього доступу або розголошення.

15. Ваші права

Залежно від застосовного законодавства й обставин ви можете попросити CPS:

• Підтвердити обробку ваших персональних даних і надати доступ до них та інформації про обробку.
• Виправити неточні або доповнити неповні дані.
• Видалити дані, якщо немає чинної законної підстави зберігати їх далі.
• Обмежити обробку на час розгляду звернення, питання точності або правової підстави.
• Заперечити проти обробки на підставі законного інтересу, якщо це обґрунтовано вашими обставинами.
• Надати відповідні дані у структурованому поширеному форматі, якщо застосовується право на перенесення даних.
• Відкликати згоду на майбутню обробку, якщо обробка ґрунтується на згоді.
• Отримати пояснення рішення або подати скаргу до CPS чи компетентного органу із захисту персональних даних.
• CPS може зберігати або продовжувати обробку даних, якщо цього вимагає закон, це потрібно для встановлення чи захисту правових вимог, захисту інших осіб або іншим чином дозволено попри звернення. Якщо закон дозволяє, CPS пояснить застосоване обмеження.

16. Як опрацьовуються запити щодо приватності

За можливості надішліть звернення з email, пов'язаного з вашим акаунтом. Зазначте право, яке хочете реалізувати, і надайте достатньо інформації для визначення відповідного акаунту чи даних, але не надсилайте паролі або коди автентифікації.

До розкриття, зміни чи видалення даних CPS може запросити обґрунтовану додаткову інформацію для підтвердження вашої особи та повноважень. Це захищає дані від несанкціонованих запитів.

CPS підтвердить отримання та відповість на належне звернення у строк, передбачений застосовним законодавством. Якщо звернення складне або закон дозволяє продовження, CPS повідомить про затримку та наступні кроки.

Запити щодо приватності зазвичай опрацьовуються безоплатно. Коли закон це дозволяє, CPS може відмовити або стягнути обґрунтовану плату за очевидно безпідставне, надмірне чи повторюване звернення та пояснить причину.

17. Міжнародна обробка

Хмарні провайдери можуть обробляти дані або підтримувати сервіси з територій поза вашою країною. Якщо передача підпадає під обмеження, CPS і його провайдери мають застосовувати договірні, організаційні чи інші гарантії, передбачені законом.

18. Діти

Акаунти й операції маркетплейсу CPS призначені для осіб, які мають необхідну цивільну дієздатність. CPS свідомо не запитує персональні дані дитини, яка не може законно користуватися Платформою. Повідомте CPS, якщо вважаєте, що такі дані були надані.

19. Оновлення Політики

Поточна версія й дата оновлення зазначені на цій сторінці. CPS може оновлювати Політику у разі змін функцій Платформи, практик обробки, провайдерів або вимог законодавства. Нова редакція набирає чинності з моменту публікації, якщо не зазначено іншу дату, а CPS, коли це практично можливо, завчасно повідомлятиме про суттєві зміни.

20. Контакт щодо приватності

Надсилайте запит, питання або скаргу щодо приватності до Cars Parts Services на адресу: