Політика конфіденційності

Хто обробляє ваші дані

Maydanchyk («Платформа») — сервіс для автомобільних дилерів: дилер веде каталог своїх авто в кабінеті, а Платформа показує його на брендованому сайті дилера й публікує оголошення в Telegram, Instagram, Facebook і TikTok від імені дилера, а на OLX розміщує оголошення з акаунта OLX, який дилер підключив.

Володільцем персональних даних щодо роботи самої Платформи є Фізична особа-підприємець Бондарчук Дмитро Станіславович, РНОКПП 3608503538, м. Київ, Україна.

Запити щодо даних — на dmytro.bondarchuk.wm@gmail.com. Ми відповідаємо протягом 30 календарних днів і не беремо за це плати.

У Meta for Developers Платформа зареєстрована як застосунок Maydanchyk, у Telegram працює через бота @car_dieller_publisher_bot, з OLX — через партнерський API OLX.

Хто за що відповідає

Одні й ті самі дані на Платформі проходять через різних відповідальних, і від цього залежить, до кого звертатися.

• Щодо облікових записів співробітників дилера, сесій, технічних логів і cookies володільцем даних є Платформа: ми самі вирішуємо, що і навіщо збирати.
• Щодо вмісту оголошень, фотографій, контактів і графіка роботи, а також заявок покупців на дзвінок із сайту дилера володільцем даних є сам дилер. Платформа тут лише обробник: ми зберігаємо й публікуємо ці дані за вказівкою дилера і не використовуємо їх для власних цілей.
• Після публікації оголошення в соціальній мережі чи розміщення на OLX дані обробляє й сама мережа чи OLX — за власною політикою, на яку ми не впливаємо.

Якщо ваші дані потрапили на сайт дилера як дані продавця або автора оголошення, звертайтесь спершу до дилера. Якщо він не відповідає — напишіть нам: ми або передамо звернення, або застосуємо технічні можливості самі.

Які дані ми обробляємо, з якою метою і на якій підставі

Таблиця охоплює всі дані, які Платформа зберігає у власній базі та сховищі. Спеціальних категорій даних — про здоровʼя, політичні погляди, біометрію — ми не збираємо і просимо не вносити їх в описи оголошень.

Ми не продаємо дані, не передаємо їх рекламним мережам і не використовуємо для показу рекламних оголошень.

Законний інтерес, на який ми спираємось у рядках про сесії, логи, звернення й журнал дій підтримки, — це підтримання роботи сервісу, захист акаунтів дилерів від захоплення, підзвітність доступу підтримки до кабінетів дилерів і можливість довести, що запит на видалення виконано. Ми зважили його проти ваших інтересів і зберігаємо тут мінімум, потрібний для цих цілей.

Відвідувачі сайту платформи й сайтів дилерів

Публічні сторінки — сайт платформи й сайти дилерів на піддоменах — не вимагають реєстрації. Єдина форма на них — «Передзвоніть мені» внизу каталогу дилера (див. «Заявки на дзвінок із сайтів дилерів»); підписок і розсилок немає. Інших персональних даних відвідувача ми не запитуємо.

Під час відкриття сторінки на сервері лишається технічний запис: IP-адреса, user-agent, адреса сторінки, код відповіді й час. Він потрібен, щоб сервіс працював і щоб можна було розібрати збій чи атаку, і зберігається до 90 днів.

Систем веб-аналітики, рекламних пікселів і трекерів третіх сторін на публічних сторінках немає, а cookies там не встановлюються взагалі. Фотографії авто сервер Платформи бере з обʼєктного сховища Cloudflare й віддає сам; напряму з Cloudflare браузер завантажує лише іконку сайту дилера, коли дилер додав логотип. Cloudflare бачить технічні дані такого запиту, але не звʼязує їх із вашою особою і не профілює вас для реклами.

Коли дилер позначив своє розташування, у блоці контактів його сайту є карта. Її фрагменти браузер завантажує напряму з OpenFreeMap (Hyperknot Software Kft., Угорщина) — лише коли блок наближається до екрана. OpenFreeMap бачить IP-адресу й адресу запиту, cookies не ставить, у звичайні журнали IP-адресу не пише (лише в журнал помилок, що живе до 7 днів). Кнопка «Прокласти маршрут» — звичайне посилання на Google Maps: Google отримує дані лише після того, як ви на неї натиснете.

Якщо ви телефонуєте дилеру за номером із сайту або пишете йому в соціальній мережі, це вже пряма комунікація з дилером — Платформа її не бачить і не зберігає.

Заявки на дзвінок із сайтів дилерів

Внизу каталогу на сайті дилера є форма «Передзвоніть мені»: імʼя, телефон і, за бажанням, яке авто ви шукаєте. Разом із заявкою зберігаються фільтри каталогу, з якими ви її залишили, — щоб дилер одразу бачив, що вам запропонувати.

• Володілець цих даних — дилер, на чиєму сайті ви залишили заявку. Платформа зберігає заявку за його вказівкою і для власних цілей її не використовує.
• Заявку бачать лише власник і співробітники цього дилера в кабінеті; іншим дилерам і третім особам вона не передається.
• Підстава — ваш власний запит: ви просите передзвонити.
• Заявка зберігається 12 місяців і далі видаляється автоматично; раніше — щойно дилер видалить її сам або буде видалено його акаунт.
• Щоб форму не засипали спамом, ми рахуємо спроби з однієї адреси й для одного номера. У лічильнику лежить лише хеш SHA-256, а не сама IP-адреса чи номер, і він зникає, щойно мине вікно ліміту (до доби).

Щоб змінити чи видалити заявку, звертайтесь до дилера; якщо він не відповідає — напишіть нам.

Cookies та подібні технології

Ми використовуємо лише технічно необхідні cookies — без них кабінет не працює. Рекламних, аналітичних і трекінгових cookies немає, тому й вікна зі згодою на них ми не показуємо.

• «better-auth.session_token» (на HTTPS — «__Secure-better-auth.session_token») — httpOnly-cookie сесії кабінету. Без неї вхід неможливий. Живе до виходу або завершення сесії.
• «meta_oauth_nonce» — httpOnly-cookie з одноразовим значенням, яке доводить, що діалог Facebook відкрив саме цей браузер. Живе близько 10 хвилин і лише під час підключення канала.
• «meta_oauth_session» — зашифрована httpOnly-cookie, що переносить токен користувача Meta між поверненням із Facebook і вибором сторінки. Живе 15 хвилин і стирається одразу після вибору.
• «tiktok_oauth_nonce» — httpOnly-cookie з одноразовим значенням, яке доводить, що вхід через TikTok відкрив саме цей браузер. Живе близько 10 хвилин і лише під час підключення канала.
• «instagram_oauth_nonce» — httpOnly-cookie з одноразовим значенням, яке доводить, що вхід через Instagram відкрив саме цей браузер. Живе близько 10 хвилин і лише під час підключення канала.
• «olx_oauth_nonce» — httpOnly-cookie з одноразовим значенням, яке доводить, що вхід через OLX відкрив саме цей браузер. Живе близько 10 хвилин і лише під час підключення акаунта OLX.
• «better-auth.state» (на HTTPS — «__Secure-better-auth.state») — підписана httpOnly-cookie, яка доводить, що вхід через Google чи Facebook відкрив саме цей браузер. Живе 5 хвилин і лише під час такого входу.

Усі сім ставляться на домені кабінету. Видалити їх можна засобами браузера — це рівнозначно виходу з кабінету.

На сторінці «Сайт → Розташування» кабінету карту й підказки адрес показує Google Maps. Під час роботи з нею Google може використовувати власні cookies й подібні технології за своєю політикою конфіденційності. На сайтах дилерів Google Maps не завантажується — там карта OpenStreetMap без cookies.

Передача в соціальні мережі

Публікація виконується тільки в акаунти, які дилер підключив сам, і лише в обсязі оголошення: текст поста, посилання на сторінку авто й вибрані фотографії.

• Telegram: пост надсилає бот @car_dieller_publisher_bot, якого дилер додає адміністратором у свій канал. Дані читачів канала ми не отримуємо — Bot API їх не віддає. Зберігаємо лише ідентифікатор канала й службові ідентифікатори надісланих повідомлень, щоб пост можна було оновити чи видалити.
• Instagram: публікація йде через API Instagram від імені професійного акаунта Instagram, який дилер підключив входом через Instagram; сторінка Facebook для цього не потрібна. Ми зберігаємо зашифрований токен доступу (він діє 60 днів, і ми продовжуємо його, доки канал підключено), ідентифікатор та імʼя акаунта й ідентифікатор користувача Instagram у межах нашого застосунку.
• Facebook: публікація йде через Graph API від імені сторінки Facebook. Ми зберігаємо зашифрований токен доступу сторінки, ідентифікатор сторінки та ідентифікатор користувача Meta, який виконав підключення.
• TikTok: пост публікується через Content Posting API в акаунт, який дилер підключив входом через TikTok. Хто бачитиме пост, чи дозволені коментарі й чи це реклама, дилер обирає сам для кожного поста. Ми зберігаємо зашифровані токени доступу, ідентифікатор користувача TikTok (open_id) у відкритому вигляді, імʼя акаунта та ідентифікатор публікації.

Ідентифікатори користувача Meta і TikTok зберігаються у відкритому вигляді — на відміну від токенів. Це навмисно: запит Meta на видалення даних і повідомлення Meta й TikTok про відкликаний доступ указують на людину лише цим ідентифікатором, і зашифроване значення не дало б знайти, чиї токени стирати. Так само, у відкритому вигляді, зберігається ідентифікатор користувача Instagram: запит на видалення даних і повідомлення про відкликаний доступ від Instagram указують лише на нього. Самі ідентифікатори не є секретом і придатні лише в межах нашого застосунку.

Після публікації пост живе за правилами самої мережі. Ми не контролюємо, як Meta Platforms, Telegram і TikTok далі обробляють опублікований вміст, і не можемо прибрати пост, який дилер видалив у нас, але залишив у мережі вручну. TikTok взагалі не дає видаляти пост через API — прибрати його можна лише в застосунку TikTok.

Розміщення оголошень на OLX

OLX — майданчик оголошень, яким керує ТОВ «ЄМАРКЕТ УКРАЇНА». Оголошення там розміщується лише з акаунта OLX, який дилер підключив сам входом через OLX, і лише для авто, яке дилер сам обрав у формі «Опублікувати». Ми працюємо через партнерський API OLX.

• Що передаємо OLX: заголовок і опис оголошення, характеристики авто (зокрема VIN, якщо його вказано), ціну, фотографії (OLX завантажує їх за посиланням із нашого сховища), назву й основний телефон дилера як контакт оголошення, місто й район, а якщо їх визначено за міткою на карті — і її координати.
• Під час підключення й коли дилер просить визначити місце за «Сайт → Розташування», ми передаємо OLX координати мітки на карті, щоб OLX назвав місто й район для оголошень. Якщо мітки немає, ми шукаємо на карті місто й адресу дилера (через Nominatim) і передаємо OLX координати знайденої точки; самі ці координати не зберігаємо й в оголошення не передаємо.
• Що зберігаємо: зашифровані токени доступу, ідентифікатор, імʼя й електронну пошту користувача OLX, тип акаунта, ідентифікатори оголошень та їхній стан на OLX. Без них неможливо оновити оголошення разом з авто чи зняти його після продажу.

Модерацію, строк показу й вартість розміщення визначає OLX, і за розміщення дилер платить OLX напряму. Продане, зняте з продажу чи видалене авто ми знімаємо або видаляємо з OLX самі, поки OLX підключено. Поки OLX відключено, змінити чи зняти вже розміщені оголошення ми не можемо: вони лишаються на OLX, доки дилер не підключить той самий акаунт знову або не прибере їх в OLX сам. Оголошень, розміщених в OLX не через Платформу, ми не бачимо й не змінюємо.

Обробники й передача за кордон

Платформа працює на інфраструктурі сторонніх постачальників. Кожен отримує лише той обсяг даних, який потрібен для його функції.

Передача до США та інших країн поза ЄС відбувається на умовах, які пропонують самі постачальники (стандартні договірні положення й участь у відповідних механізмах). Публікація в Instagram, Facebook, Telegram і TikTok і розміщення на OLX — це передачі, ініційовані дилером: без них сервіс не виконує своєї головної функції.

Поштового постачальника ще не підключено: у поточній версії службові листи, зокрема запрошення в команду, зовнішньому сервісу не передаються. Щойно постачальник зʼявиться, ми додамо його в цю таблицю й оновимо дату редакції.

Скільки зберігаються дані

Загальне правило: дані живуть, доки дилер користується сервісом. Акаунт дилера на запит видаляє підтримка платформи (див. «Як видалити дані»): з бази дані зникають одразу й остаточно — відкласти чи скасувати видалення вже неможливо, — файли зі сховища прибирає фонове завдання, а з резервних копій дані зникають протягом 30 днів, коли копії перезаписуються.

• Токени доступу до соціальних мереж стираються негайно, щойно дилер відключає канал у кабінеті, і так само — щойно Facebook, Instagram чи TikTok повідомляє нам, що доступ відкликано: людина, яка підключала сторінку чи акаунт Instagram, видалила застосунок у налаштуваннях Facebook чи Instagram, або акаунт TikTok відключено від застосунку, видалено чи заблоковано. Відкладені пости такого канала скасовуються.
• Токени доступу до OLX стираються негайно, щойно дилер відключає OLX у кабінеті. Відкликати доступ з боку OLX застосунок партнера не може, тож виданий OLX доступ, яким більше ніхто не користується, згасає сам щонайпізніше за місяць.
• Оголошення видаленого авто ми видаляємо з OLX — одразу, якщо OLX підключено, або щойно той самий акаунт підключать знову. Запис про таке оголошення зберігаємо, доки OLX не підтвердить видалення або дилер не підключить інший акаунт OLX.
• Оголошення й фотографії видаляються разом з оголошенням; файли зі сховища прибирає фонове завдання.
• Історія публікацій лишається, доки існує оголошення, до якого вона належить: без неї не видно, що куди виходило. Видалити можна лише чернетку чи оголошення з архіву, і його історія публікацій зникає разом із ним; відключення канала історії не чіпає.
• Заявки покупців на дзвінок — 12 місяців; старіші прибирає фонове завдання.
• Технічні логи — до 90 днів.
• Журнал дій підтримки — 12 місяців; старіші записи прибирає фонове завдання.
• Резервні копії бази перезаписуються за циклом і не зберігаються довше 30 днів.

Пост, уже опублікований у соціальній мережі, видалення даних у нас автоматично не прибирає. Видалити його можна в кабінеті кнопкою «Видалити пост» або вручну в самій мережі. Так само й з OLX: повне видалення акаунта дилера оголошень на OLX не знімає — зніміть авто з продажу перед видаленням або приберіть оголошення в OLX.

Як ми захищаємо дані

• Паролі зберігаються тільки у вигляді хешу — відновити з нього пароль неможливо.
• Токени доступу до соціальних мереж і OLX шифруються алгоритмом AES-256-GCM, а ключ шифрування зберігається окремо від бази даних.
• Дані дилерів ізольовані на рівні самої бази: політики row-level security не дають запиту одного дилера побачити рядки іншого, навіть якщо в коді застосунку буде помилка.
• Увесь трафік до Платформи йде через HTTPS.
• Доступ до інфраструктури має тільки власник сервісу; для роботи застосунку використовується роль бази даних без права обходити політики доступу.

Абсолютної безпеки не існує. Якщо станеться витік, що загрожує вашим правам, ми повідомимо вас і, коли цього вимагає закон, уповноважений орган.

Підтримка платформи може увійти в кабінет дилера від імені його співробітника, щоб допомогти або усунути збій. Такий вхід триває не довше години й не змінює пароль співробітника. У журналі дій підтримки фіксується кожен вхід підтримки до кабінету, а його завершення — коли підтримка виходить сама. Також підтримка може на запит дилера додати співробітника до команди, змінити його роль або прибрати його з команди — разом з акаунтом і сесіями, якщо інших дилерів у нього немає; кожна така дія фіксується в журналі дій підтримки.

Ваші права

Щодо даних, володільцем яких є Платформа, ви маєте право:

• знати, які саме дані ми обробляємо, і отримати їх копію;
• виправити неточні дані або доповнити неповні;
• видалити дані, коли для їх зберігання більше немає підстави;
• обмежити обробку, поки ми розглядаємо ваше заперечення;
• заперечити проти обробки, що спирається на законний інтерес;
• відкликати згоду — наприклад, відключити канал соціальної мережі чи OLX; відкликання не скасовує обробку, яка відбулася до нього;
• отримати свої дані в машинозчитуваному форматі, щоб перенести їх до іншого сервісу;
• поскаржитися на нас до уповноваженого органу із захисту персональних даних.

Запит надсилайте на dmytro.bondarchuk.wm@gmail.com з адреси, на яку зареєстровано обліковий запис. Ми відповідаємо протягом 30 календарних днів; якщо запит складний, попередимо про продовження строку й пояснимо причину.

Права щодо даних, володільцем яких є дилер — вміст оголошень, його власні контакти, — реалізовує сам дилер. Ми допоможемо технічно й передамо звернення, якщо дилер не відповідає.

Як видалити дані

Право на видалення доступне кожному користувачу Платформи. Покрокова інструкція і перевірка стану запиту за кодом підтвердження — на сторінці «Видалення даних»: maydanchyk.com/data-deletion.

• Відключити канал: у кабінеті відкрийте «Інтеграції», оберіть мережу й натисніть «Відключити» — токени доступу стираються негайно.
• Через Facebook: «Налаштування → Додатки й сайти» → знайдіть Maydanchyk → «Видалити». Facebook повідомить нам про це автоматично, і ми зітремо збережені токени доступу до ваших сторінок.
• Через Instagram: у налаштуваннях Instagram відкрийте «Додатки й сайти», знайдіть Maydanchyk і видаліть його. Instagram повідомить нам про це автоматично, і ми зітремо збережені токени доступу до цього акаунта.
• Через TikTok: у застосунку TikTok відкличте доступ Maydanchyk у налаштуваннях безпеки, серед дозволів застосунків і сервісів. TikTok повідомить нам про це, і ми зітремо збережені токени доступу до цього акаунта.
• Відключити OLX: у кабінеті відкрийте «Інтеграції» → OLX і натисніть «Відключити» — токени доступу стираються негайно. Уже розміщені оголошення після цього лишаються на OLX: зніміть авто з продажу до відключення або приберіть оголошення в OLX.
• Видалити акаунт повністю: напишіть на dmytro.bondarchuk.wm@gmail.com з адреси реєстрації. Ми видалимо обліковий запис, профіль дилера, оголошення й фотографії протягом 30 днів і надішлемо підтвердження. Видалення остаточне — відновити дані після нього неможливо. Оголошення на OLX воно не знімає — зробіть це перед запитом.

Діти

Платформа — інструмент для бізнесу і не призначена для осіб віком до 18 років. Ми свідомо не збираємо дані дітей. Якщо ви вважаєте, що обліковий запис створила дитина, напишіть нам — ми його видалимо.

Автоматизовані рішення й профілювання

Ми не приймаємо щодо вас рішень виключно автоматизованими засобами і не складаємо профілів. Автоматично працюють лише публікація постів за розписом, обробка завантажених фотографій і синхронізація оголошень на OLX з авто — вони виконують вказівку дилера й нічого про вас не вирішують.

Зміни політики

Ми можемо змінювати цю політику: додається постачальник, змінюється набір даних. Актуальна редакція завжди опублікована за адресою maydanchyk.com/privacy, а дата в шапці показує, коли її оновлено.

Про зміни, що суттєво стосуються дилерів, ми повідомимо на пошту облікового запису не менш ніж за 14 днів до набрання чинності. Продовження користування сервісом після цієї дати означає прийняття нової редакції.