Політика приватності

Хто відповідає за дані

Володілець даних — ФОП Шиян Ігор Вадимович.

Що ми отримуємо

Ми отримуємо всі значення, які ви явно ввели у форму: тип техніки або запиту, рік, VIN чи інший ідентифікатор, опис потреби, телефон, необов’язковий email, назву компанії, розмір парку та всі вибрані файли. Також зберігаються версія цієї політики, підтвердження згоди й технічні дані, потрібні для безпечного приймання звернення.

Навіщо потрібні дані

Дані використовуються, щоб прийняти й опрацювати звернення, перевірити вихідні технічні відомості, поставити потрібне уточнення та підготувати відповідь. Надсилання форми не створює замовлення, не підтверджує сумісність і не означає автоматичної купівлі.

Чернетка у вашому браузері

Доповнення від 06.10.2026. Список товарів, введені поля форми, вибрані файли, стан згоди та випадковий номер спроби зберігаються локально в базі браузера (IndexedDB) — сховищі на вашому пристрої. Номер спроби дозволяє безпечно повторити те саме звернення після обриву зв’язку. Захисний токен Turnstile не зберігається; автоматичного надсилання відновленої чернетки немає.

Чернетка доступна для відновлення до 24 годин після останньої зміни. Читання чи відновлення не продовжує строк. Прострочені записи видаляються під час наступного звернення сайта до цього сховища; коли браузер закритий, сайт не може виконати фізичне видалення.

Випадковий ключ доступу до чернетки зберігається в сесії вкладки (sessionStorage) — окремому короткочасному сховищі браузера. Перезавантаження й переходи в цій сесії зберігають доступ. Закриття вкладки, приватний режим, очищення чи обмеження сховища можуть забрати його. Дублювання вкладки іноді копіює цей ключ: сайт відхиляє застарілий запис, якщо інша копія вже змінила чернетку, й показує помилку.

Кнопка очищення видаляє відповідну локальну чернетку. Після підтвердженого приймання й успішного локального запису текст і файли форми замінюються номером звернення, станом та датою приймання; це підтвердження доступне ще до 24 годин. Помилка збереження показується явно. Доступ до локальних даних залежить від захисту браузера й пристрою; на спільному пристрої очищуйте чернетку після роботи.

Чернетка не передається власнику сайта чи аналітичним сервісам. Передавання форми починається лише після вашого натискання «Надіслати запит»; до нього сайт перевіряє, що номер спроби й точний вміст збережені для повтору.

Хто має доступ

Звернення зберігаються у приватній системі. Доступ мають володілець даних і лише ті особи, яким він окремо надав доступ для опрацювання звернень. Адміністративний розділ додатково захищений Cloudflare Access — перевіркою дозволеної адреси електронної пошти одноразовим кодом.

Які технічні сервіси залучені

Cloudflare захищає сайт від автоматичного спаму через Turnstile і передає HTTPS-запити до приватного сервера через Cloudflare Tunnel. Для цього Cloudflare опрацьовує технічні ознаки браузера, мережі та IP-адресу; введені у форму дані проходять через цю захищену мережеву межу до сервера Isuzu One.

Службові сповіщення Telegram повідомляють власника про нове звернення з форми або технічний збій. Таке повідомлення містить непрозорий номер звернення та захищене посилання на адміністративну картку. VIN, контакти, опис потреби й файли до Telegram не передаються; технічні аварійні повідомлення також не містять цих даних.

Резервні копії автоматично створюються у зашифрованому вигляді на приватному сервері. Окрему завершену копію власник вручну переносить у зашифрованому форматі на свій робочий Mac, щоб вона не залежала від диска сервера. Ключ розшифрування не зберігається у каталозі разом із копією. Google Drive або інше стороннє хмарне сховище для цього на початковому запуску не використовується.

Технічні журнали

Сервер зберігає мінімальні журнали, потрібні для виявлення збоїв: час, технічну назву перевірки або шлях запиту та результат. Перевірена мережева адреса короткочасно використовується в пам’яті для обмеження автоматичних запитів і передається Turnstile, але API не додає її до свого журналу. Тіло форми, VIN або інший ідентифікатор, контакти, опис потреби та вміст файлів до журналів не записуються. Серверні журнали зберігаються не довше 35 днів.

Строк зберігання

Поки звернення опрацьовується, дані потрібні для роботи з ним. Після закриття звернення дані та файли зберігаються один календарний рік, а потім видаляються з робочої бази.

На сервері зберігаються не більше семи завершених поколінь зашифрованої резервної копії. Ручна позасерверна копія на робочому Mac власника також лишається зашифрованою і зберігається не довше 35 днів, після чого її видаляють або замінюють новішою. Тому дані, вже видалені з робочої бази, можуть залишатися всередині недоступної для звичайної роботи зашифрованої копії до 35 днів. Такі копії використовують лише для відновлення після збою.

Як зменшити обсяг приватних даних

Не додавайте весь документ, якщо достатньо VIN, шильдика або маркування. Перед додаванням фото закрийте ПІБ, адресу та інші дані, які не потрібні для технічної перевірки.

Згода

Форма не надсилається без окремої непозначеної наперед згоди. Ви підтверджуєте її самостійно безпосередньо перед надсиланням.

Необов’язкова аналітика сайту

Доповнення від 09.09.2026. Окремо від згоди на обробку звернення ви можете дозволити Google Analytics — сервіс вимірювання відвідувань. До вашого дозволу його код не завантажується. Відмова не заважає переглядати сайт або надіслати заявку.

Після дозволу до Google передаються назва й адреса публічної сторінки, технічні відомості про браузер і пристрій, факт натискання кнопки месенджера та факт прийняття заявки сервером. Це різні події: натискання не означає отриманого повідомлення. VIN, телефон, email, текст форми, номер звернення, код переходу й файли до аналітичних подій не додаються. Довільні параметри й фрагменти адреси сторінки не передаються. Google отримує мережевий запит із вашою IP-адресою; це не означає, що відвідування є анонімним.

Дія «Дозволити аналітику» дозволяє лише вимірювання відвідувань. Окрема дія «Аналітика й вимірювання реклами» також дозволяє Google зіставити прийняту заявку з рекламним переходом. Для цього можуть передаватися ідентифікатор рекламного натискання та службові назви наших кампаній і використовуватися рекламні cookies. Персоналізація реклами та повторний показ реклами на основі вашого відвідування вимкнені за будь-якого вибору.

Аналітичні cookies — невеликі записи браузера для розрізнення відвідувань — мають строк до 180 днів від останнього вимірювання. Ваш вибір зберігається в цьому браузері до 180 днів; поля форми до запису аналітичного вибору не додаються. Окреме локальне збереження чернетки описане вище.

Змінити вибір можна кнопкою «Налаштування аналітики» внизу кожної сторінки. Після повної відмови нові аналітичні події блокуються, а доступні сайту аналітичні й рекламні cookies видаляються. Перехід до аналітики без реклами вимикає рекламне вимірювання та очищує його cookies. Уже передані дані автоматично не відкликаються. Докладніше — політика приватності Google.

Звернення через месенджери

Доповнення від 13.09.2026. Кнопки Telegram, WhatsApp і Signal відкривають обраний зовнішній сервіс. У Telegram і WhatsApp може з’явитися коротка чернетка; її можна змінити, а надсилання ви виконуєте самостійно. Текст, контакти й файли, які ви надішлете там, опрацьовуються обраним месенджером за його правилами та використовуються нами для відповіді на ваше звернення. Сайт не читає листування й не копіює його в базу автоматично.

Після вибору «Аналітика й вимірювання реклами» за цим доповненням можемо зберегти дозволені рекламні мітки — службові назви джерела й кампанії — та ідентифікатор рекламного переходу. У вкладці браузера вони зберігаються до 30 хвилин від останнього збереження рекламного переходу. При натисканні Telegram або WhatsApp приватний сервер пов’язує ці дані з випадковим кодом, каналом і сторінкою звернення. Код додається до чернетки повідомлення; номер телефону, VIN і рекламні ідентифікатори до коду не включаються.

Лише після отримання справжнього повідомлення власник може вручну підтвердити його отримання та, за потреби, пов’язати код із наявною заявкою. Зберігаються час і автор підтвердження чи виправлення, без тексту діалогу. Код не відкриває доступу до приватної картки. Самі коди й ці ручні дії до Google не передаються.

Записи кодів без зв’язку із заявкою зберігаються до 30 днів; пов’язані записи видаляються разом із заявкою за строком, описаним вище. Якщо власник скасовує помилкову прив’язку, починаються нові 30 днів для її виправлення зі збереженням історії. Для резервних копій діють ті самі строки. Якщо рекламного дозволу або відомостей про джерело немає чи сервіс коду недоступний, відкривається звичайний чат. Для Signal сайт вимірює лише натискання за аналітичною згодою. Попередній збережений рекламний вибір сам по собі не дозволяє нове збереження кодів: його можна дозволити в налаштуваннях аналітики.

Відмова від рекламного вимірювання очищує збережене у вкладці джерело й зупиняє створення нових кодів; уже отримані записи автоматично не відкликаються. Для запиту щодо них можна вказати код звернення за контактом нижче.

Google-дані у програмі Isuzu One Codex

Доповнення від 14.09.2026. Isuzu One Codex — локальна програма власника для роботи з його власними Google Analytics, Google Ads і Search Console. Цей доступ відокремлений від форм звернення й вибору аналітики на сайті. Відвідування сайта або надсилання форми не надає програмі доступу до вашого Google-акаунта.

Доступ і використання. Власник окремо надає дозволи на сторінці Google через OAuth — механізм авторизації програми без передавання їй пароля. Програма може отримувати звіти Analytics, налаштування ресурсу, відомості про користувачів і їхні права; кампанії, оголошення, ключові слова, налаштування та звіти Ads; відомості про власні сайти, пошукові показники, індексацію й карти Search Console. Ці дані використовуються для аналізу й адміністрування власних акаунтів та виконання конкретних доручень власника.

Обробка й передавання. Відібрані звіти, налаштування та відомості про доступи можуть передаватися до Codex і сервісів OpenAI для аналізу та виконання дорученої роботи. Отже, це не виключно локальна обробка. Програма не продає Google-дані, не передає їх брокерам даних і не використовує їх для побудови рекламних профілів відвідувачів або сторонньої персоналізованої реклами. На роботу програми з Google-даними поширюється Google API Services User Data Policy, включно із застосовними вимогами обмеженого використання.

Зберігання. Токени — технічні підтвердження дозволеного доступу — зберігаються на робочому Mac власника поза кодом і публічними файлами сайта. Відібрані робочі звіти й результати можуть зберігатися в локальних файлах та історії роботи з Codex. Строки зберігання звернень, описані вище, не поширюються автоматично на ці матеріали. Матеріали в Codex зберігаються відповідно до налаштувань облікового запису та правил залучених сервісів.

Відкликання й видалення. Власник може відкликати доступ Isuzu One Codex у налаштуваннях дозволів Google. Це припиняє подальше отримання даних через відкликаний доступ, але не видаляє автоматично вже збережені звіти або історію роботи. Для уточнення чи видалення збережених програмою даних напишіть на [email protected]. Власник перевіряє відповідні локальні матеріали та доступні засоби видалення історії в залучених сервісах.

Запит щодо своїх даних

Щоб уточнити, виправити або попросити видалити дані свого звернення, напишіть на [email protected] і вкажіть непрозорий номер звернення. Ця адреса має бути працездатною до відкриття форми для реальних звернень.