Політика приватності

Хто відповідає за дані

Володілець даних — ФОП Шиян Ігор Вадимович.

Що ми отримуємо

Ми отримуємо всі значення, які ви явно ввели у форму: тип техніки або запиту, рік, VIN чи інший ідентифікатор, опис потреби, телефон, необов’язковий email, назву компанії, розмір парку та всі вибрані файли. Також зберігаються версія цієї політики, підтвердження згоди й технічні дані, потрібні для безпечного приймання звернення.

Навіщо потрібні дані

Дані використовуються, щоб прийняти й опрацювати звернення, перевірити вихідні технічні відомості, поставити потрібне уточнення та підготувати відповідь. Надсилання форми не створює замовлення, не підтверджує сумісність і не означає автоматичної купівлі.

Хто має доступ

Звернення зберігаються у приватній системі. Доступ мають володілець даних і лише ті особи, яким він окремо надав доступ для опрацювання звернень. Адміністративний розділ додатково захищений Cloudflare Access — перевіркою дозволеної адреси електронної пошти одноразовим кодом.

Які технічні сервіси залучені

Cloudflare захищає сайт від автоматичного спаму через Turnstile і передає HTTPS-запити до приватного сервера через Cloudflare Tunnel. Для цього Cloudflare опрацьовує технічні ознаки браузера, мережі та IP-адресу; введені у форму дані проходять через цю захищену мережеву межу до сервера Isuzu One.

Telegram використовується лише для службового сповіщення про нове звернення або технічний збій. Повідомлення містить непрозорий номер звернення та захищене посилання на адміністративну картку. VIN, контакти, опис потреби й файли до Telegram не передаються; технічні аварійні повідомлення також не містять цих даних.

Резервні копії автоматично створюються у зашифрованому вигляді на приватному сервері. Окрему завершену копію власник вручну переносить у зашифрованому форматі на свій робочий Mac, щоб вона не залежала від диска сервера. Ключ розшифрування не зберігається у каталозі разом із копією. Google Drive або інше стороннє хмарне сховище для цього на початковому запуску не використовується.

Технічні журнали

Сервер зберігає мінімальні журнали, потрібні для виявлення збоїв: час, технічну назву перевірки або шлях запиту та результат. Перевірена мережева адреса короткочасно використовується в пам’яті для обмеження автоматичних запитів і передається Turnstile, але API не додає її до свого журналу. Тіло форми, VIN або інший ідентифікатор, контакти, опис потреби та вміст файлів до журналів не записуються. Серверні журнали зберігаються не довше 35 днів.

Строк зберігання

Поки звернення опрацьовується, дані потрібні для роботи з ним. Після закриття звернення дані та файли зберігаються один календарний рік, а потім видаляються з робочої бази.

На сервері зберігаються не більше семи завершених поколінь зашифрованої резервної копії. Ручна позасерверна копія на робочому Mac власника також лишається зашифрованою і зберігається не довше 35 днів, після чого її видаляють або замінюють новішою. Тому дані, вже видалені з робочої бази, можуть залишатися всередині недоступної для звичайної роботи зашифрованої копії до 35 днів. Такі копії використовують лише для відновлення після збою.

Як зменшити обсяг приватних даних

Не додавайте весь документ, якщо достатньо VIN, шильдика або маркування. Перед додаванням фото закрийте ПІБ, адресу та інші дані, які не потрібні для технічної перевірки.

Згода

Форма не надсилається без окремої непозначеної наперед згоди. Ви підтверджуєте її самостійно безпосередньо перед надсиланням.

Запит щодо своїх даних

Щоб уточнити, виправити або попросити видалити дані свого звернення, напишіть на [email protected] і вкажіть непрозорий номер звернення. Ця адреса має бути працездатною до відкриття форми для реальних звернень.