Политика конфиденциальности

Последнее обновление: 12 октября 2026 года

Эта политика конфиденциальности подготовлена в соответствии с GDPR (Общий регламент по защите данных) и Законом Латвийской Республики об обработке персональных данных.

1. Контролёр данных

Сайт autopase.lv управляется компанией BALTIC ORANGES SIA, информационной платформой для поиска и проверки подержанных автомобилей в Латвии.

• Название: BALTIC ORANGES SIA
• Регистрационный номер: 40203707813
• Юридический адрес: Anniņmuižas bulvāris 19 - 35, Riga LV-1067, Latvia
• Контакты: info@autopase.lv
• DVI: Государственная инспекция данных Латвии — dvi.gov.lv

ℹ️ Мы не продаём персональные данные и не принимаем автоматизированных решений, которые существенно влияют на вас (GDPR Статья 22).

2. Какие данные мы обрабатываем и зачем

2.1 Данные аналитики

• Данные: Просмотры страниц, тип устройства, браузер, страна (IP-адрес не сохраняется), длительность сессии
• Цель: Улучшение сайта, обнаружение ошибок, статистика использования
• Правовое основание: Согласие (GDPR Ст. 6(1)(a))
• Поставщик услуг: PostHog (EU instance) — политика конфиденциальности
• Хранение: записи сеансов — 30 дней; события — 90 дней (анонимизированная история до 2 лет); IP-адрес не сохраняется

PostHog включается только после вашего согласия: пока вы не выбрали или отклонили статистику, он не запускается в вашем браузере. После согласия PostHog считает просмотры страниц, записывает действия на сайте (запись сеансов; поля форм скрыты) и ориентировочные интересы (ценовой диапазон, марка, этап выбора); основание — ваше согласие (пункт a) части 1 статьи 6 GDPR), его можно отозвать в любой момент кнопкой «Настройки cookie» внизу страницы. Отдельно, без идентификатора человека, мы учитываем нажатия на ссылки «к продавцу» и отправку заявок: основание — наш законный интерес (пункт f) части 1 статьи 6 GDPR); возразить можно, написав на info@autopase.lv.

2.2 Адреса электронной почты

• Данные: Адрес электронной почты, выбранные фильтры уведомлений (марка, цена и т.д.)
• Цель: Уведомления о ценах
• Правовое основание: Согласие (GDPR Ст. 6(1)(a))
• Поставщик услуг: Railway Postgres (EU/US), отправка email через Resend
• Хранение: До отписки или запроса на удаление

2.3 VIN-номера

• Данные: Введённый VIN-номер, время проверки
• Цель: Проверка истории автомобиля, запросы данных CSDD
• Правовое основание: Исполнение договора / предоставление услуги (GDPR Ст. 6(1)(b))
• Поставщик услуг: carVertical, carVertical (если интегрирован), публичный API CSDD
• Хранение: 7 дней (данные сессии), история купленных отчётов до 2 лет (бухгалтерия)

2.4 Данные Telegram-бота

• Данные: Telegram ID пользователя, выбранные фильтры (марка, цена, регион)
• Цель: Уведомления об автомобилях, проверка VIN через бота
• Правовое основание: Согласие (GDPR Ст. 6(1)(a))
• Поставщик услуг: Telegram Bot API (Telegram Inc.), Railway Postgres (EU)
• Хранение: До отписки от бота или удаления подписки (команда /stop)

2.5 Данные объявлений

• Данные: Общедоступные объявления о продаже б/у авто с ss.lv, auto.lv и т.д.
• Цель: Агрегация информации, анализ цен, обзоры рынка
• Правовое основание: Законные интересы (GDPR Ст. 6(1)(f)) — сбор публичных данных
• Поставщик услуг: Railway Postgres (EU), Hetzner Online GmbH (хостинг, Хельсинки, Финляндия, ЕС), Cloudflare (CDN)
• Хранение: До 6 месяцев после удаления объявления с источника

2.6 Файлы cookie

Необходимое хранилище обеспечивает язык, вход, чат с помощником, защиту сайта и запись вашего выбора в окне cookie. Статистика (PostHog) включается только после согласия. Память на устройстве — недавно просмотренные авто, последние поиски, возврат на то же место, избранное и другое — работает без отдельного согласия, хранится на вашем устройстве и удаляется в настройках браузера. В первом уведомлении можно принять всё, отклонить всё или открыть настройки; выбор в любое время меняется кнопкой «Настройки cookie» внизу страницы. Подробнее: Политика использования файлов cookie.

2.7 Заявки на услуги и подбор авто

Если вы заполняете заявку на подбор авто или другую услугу, мы получаем ваш e-mail, телефон (если вы его указали), ответы в форме и ваш свободный текст. Мы используем их, чтобы найти вам авто и связаться по этой заявке в выбранном вами канале (телефон, WhatsApp, Telegram или e-mail); основание — пункт b) части 1 статьи 6 GDPR. Варианты присылаем до 60 дней или до вашего «Хватит». Предложения по доставке и скидкам присылаем, только если вы это отметили (основание — ваше согласие, пункт a) части 1 статьи 6), и только в WhatsApp или на e-mail, если в этом канале мы уже с вами общались; отказаться можно в любой момент, ответив «Хватит» или написав на info@autopase.lv. Заявку видит команда AutoPase, и она пересылается в рабочий чат команды; почтовый ящик команды info@autopase.lv обрабатывает помощник на основе искусственного интеллекта (OpenAI, США); в поиске предложений помогает инструмент искусственного интеллекта (Anthropic, США), который получает только требования к авто — без ваших контактов и без свободного текста. Кто получает данные и на каком основании — в таблице «4.1 Третьи стороны». Ваши контакты продавцам не передаём. Заявки на подбор авто, если вы не ответили на наши сообщения и не отметили предложения, удаляем через 90 дней; остальные через 360 дней пересматриваем и удаляем, если они больше не нужны; вместе с ними удаляем копии в почте, рабочем чате и переписку с вами в WhatsApp/Telegram на рабочих телефонах.

Форма подбора авто сохраняет в вашем браузере только эти ключи: ap_podbor_variant (жребий A/B, 90 дней), ap_podbor_sent_v1 (отметка, что заявка отправлена, — без почты и телефона, 30 дней), ap_podbor_draft_v1 (черновик закрытых ответов, 14 дней), ap_podbor_peek_dismissed_until (приглашение закрыто, 7 дней), ap_podbor_peek_timeouts (3 дня) и только до конца сеанса — ap_podbor_peek_seen, ap_podbor_peek_ended_at, ap_podbor_compact. Ключ ap_podbor_variant нужен, чтобы сравнить два варианта приглашения.

Подбор на autopase.lv/select хранит в вашем браузере ключи podbor_ab_seed (случайное число для жребия группы проверки, до очистки браузера) и podbor_ab (группа проверки и номер вашего браузера в аналитике PostHog, 30 дней; пробная группа — 12 часов). Если после подбора вы отправляете заявку на этом сайте, вместе с ней мы сохраняем этот номер браузера и название группы. Зачем: понять, какой вариант страницы подбора приводит к большему числу заявок, и сопоставить заявку с её аналитикой. Основание — наш законный интерес (пункт f) части 1 статьи 6 GDPR); возразить можно, написав на info@autopase.lv. Храним столько же, сколько саму заявку.

2.8 Проверка номера и оценка стоимости (CSDD)

• Данные: введённый латвийский регистрационный номер, время запроса, результат и хеш IP-адреса (сам IP-адрес не храним). При оценке стоимости номер передаётся только в теле запроса и не попадает в адрес страницы и аналитику. При проверке номера (кнопка «Проверить номер») номер входит в адрес страницы и запроса; при недоступности CSDD он может быть передан поставщику RegCheck и сохраняется в журнале запросов
• Цель: определить по номеру марку, модель, год и технические данные автомобиля, чтобы показать результат проверки или подобрать объявления для оценки стоимости; защита сервиса от злоупотреблений (лимиты запросов)
• Правовое основание: предоставление запрошенной вами услуги (GDPR Ст. 6(1)(b)); защита сервиса от злоупотреблений — законный интерес (GDPR Ст. 6(1)(f))
• Получатели: CSDD (Ceļu satiksmes drošības direkcija) — самостоятельный получатель номера и оператор реестра, который отвечает за свои данные сам. При проверке номера (но не при оценке стоимости), если CSDD недоступен, номер может быть передан платному поставщику RegCheck (таблица «4.1 Сторонние поставщики услуг»)
• Хранение: журнал запросов к реестру (номер, хеш IP, время, результат; записи об итоге оценки стоимости номера не содержат) — до 12 месяцев, затем удаляется. Номер может принадлежать не вам. Запись о запросе хранится 12 месяцев, чтобы по требованию CSDD объяснить, кто и зачем делал запрос, и чтобы защитить сервис от злоупотреблений (законный интерес, GDPR ст. 6(1)(f)). Ответ реестра в базу AutoPase не записывается: он остаётся в памяти сервера до 15 минут и только для повторного запроса с того же IP-адреса, чтобы не тратить лимит

2.9 «Мои подборы»

• Данные: когда вы запускаете подбор авто на autopase.lv/select, мы создаём для вашего браузера «место» и отмечаем его cookie autopase_owner (httpOnly; отправляется только при обращениях к /select/api; в базе хранится не сама cookie, а её хеш). В «месте» мы сохраняем ваш запрос (условия подбора) и результат подбора — найденные автомобили. Главная страница autopase.lv показывает до четырёх последних завершённых подборов этого браузера: для этого она запрашивает у сервиса подбора только номер и название подбора; ключ вашего места главная не сохраняет и в аналитику не передаёт. Запрос делается, только если в вашем браузере есть отметка autopase_has_space (localStorage)
• Цель: чтобы вы могли вернуться к своим подборам на этом устройстве и видеть их на главной странице. Cookie и отметка рекламе и статистике не служат
• Правовое основание: предоставление запрошенной вами услуги (GDPR Ст. 6(1)(b)) — подбор запускаете вы сами
• Хранение: подборы хранятся, пока вы не попросите их удалить — напишите на info@autopase.lv. Cookie живёт до 400 дней и продлевается, когда вы заходите.

3. Партнёрские ссылки (страхование)

• AutoPase показывает партнёрские ссылки, за которые может получить вознаграждение.
• Партнёр получает обычный запрос браузера только после вашего явного нажатия на ссылку.
• Партнёр становится ответственным за данные, которые вы вводите на его сайте.
• AutoPase не передаёт данные автомобиля или человека: госномер, номер регистрационного свидетельства, VIN, персональный код, имя, e-mail или телефон.
• После ухода с AutoPase применяются правила конфиденциальности партнёра.
• AutoPase сохраняет собственную агрегированную аналитику кликов согласно этой политике.

4. С кем мы делимся вашими данными

4.1 Сторонние поставщики услуг

ℹ️ С поставщиками услуг, где это указано в таблице, заключены договоры об обработке данных; для остальных основание передачи данных указано в таблице.

4.2 Юридические требования

Мы можем раскрывать ваши данные, если это требуется законом, постановлением суда или другими законными запросами (например, запросы правоохранительных органов).

5. Хранение данных

• Данные аналитики: 90 дней (свежие события), анонимизированные до 2 лет
• Email-уведомления о ценах: До отключения или 2 года без активности
• Проверки VIN: 7 дней (данные сессии), история платежей 7 лет (законодательное требование)
• Telegram-подписки: До команды /stop или 1 год без активности
• Данные объявлений: До 6 месяцев после удаления с источника
• Заявки на услуги: заявки на подбор авто без вашего ответа — 90 дней; остальные заявки — пересматриваем через 360 дней
• Мои подборы: пока вы не попросите их удалить — напишите на info@autopase.lv

По окончании срока хранения данные удаляются или обезличиваются.

6. Ваши права согласно GDPR

6.1 Право на доступ к данным (Статья 15)

Вы имеете право запросить копию всех ваших персональных данных, которые мы храним. Мы ответим в течение 30 дней (бесплатно).

6.2 Право на исправление (Статья 16)

Если ваш адрес электронной почты или другие данные неверны, вы можете запросить исправления.

6.3 Право на удаление (Статья 17 — "Право быть забытым")

Вы можете запросить удаление ваших данных, если:

• Данные больше не нужны для первоначальной цели
• Вы отзываете своё согласие (email-уведомления о ценах, Telegram-бот)
• Вы возражаете против обработки и нет превалирующих законных оснований для продолжения

⚠️ Исключение: Если данные требуются для выполнения юридических обязательств (например, история платежей для бухгалтерии).

6.4 Право на ограничение обработки (Статья 18)

Вы можете запросить приостановку обработки данных (но не удаление), если оспариваете точность или законность данных.

6.5 Право на переносимость данных (Статья 20)

Вы можете запросить получение ваших данных в структурированном, машиночитаемом формате (JSON, CSV) и передать их другому сервису.

6.6 Право на возражение (Статья 21)

Вы можете возразить против обработки данных на основе законных интересов (например, аналитика). Мы оценим, есть ли у нас веские законные основания для продолжения.

6.7 Право подать жалобу

Если вы считаете, что мы нарушаем GDPR, вы можете подать жалобу в Государственную инспекцию данных Латвии:

• Адрес: Улица Элияс 17, Рига, LV-1050
• Телефон: +371 67 22 31 31
• Email: info@dvi.gov.lv
• Сайт: www.dvi.gov.lv

7. Как реализовать свои права

Чтобы реализовать любое из вышеперечисленных прав, напишите на:

• Email: info@autopase.lv (тема: "GDPR Request")
• Укажите свой адрес электронной почты или Telegram ID (для идентификации)
• Опишите свой запрос (доступ / удаление / исправление и т.д.)

Мы ответим в течение 30 дней. Если потребуется верификация, мы можем запросить копию вашего фото ID (в целях защиты данных).

8. Конфиденциальность детей

Наши услуги не предназначены для лиц младше 16 лет. Мы не собираем персональные данные у детей без согласия родителей. Если вы обнаружите, что ребёнок предоставил нам данные, пожалуйста, свяжитесь с нами — мы удалим их.

9. Безопасность

Мы используем стандартные для отрасли меры безопасности:

• HTTPS-шифрование для всех соединений
• Шифрование базы данных в состоянии покоя (encryption at rest)
• Контроль доступа (только авторизованные сотрудники)
• Регулярные аудиты безопасности и обновления

⚠️ Однако ни один метод передачи данных через интернет не является 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

10. Международные передачи данных

Наш сайт работает на собственном сервере: Hetzner Online GmbH, сервер в Хельсинки, Финляндия (ЕС). Некоторые другие поставщики услуг (например, Railway — база данных) могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях:

• Мы используем только услуги, соответствующие GDPR
• Стандартные договорные условия (Standard Contractual Clauses — SCC)
• Соглашения об обработке данных (Data Processing Agreements — DPA)

11. Telegram-бот

Используя наш Telegram-бот (@autopase_lv_bot), вы соглашаетесь на:

• Хранение вашего Telegram ID (необходимо для отправки сообщений)
• Хранение выбранных вами фильтров (марка, цена, регион)
• Получение уведомлений о новых объявлениях или проверках VIN

Чтобы остановить: отправьте команду /stop боту. Ваши данные будут удалены в течение 7 дней.

12. Изменения в политике конфиденциальности

Мы можем периодически обновлять эту политику конфиденциальности. Изменения вступают в силу с момента их публикации на этой странице. О существенных изменениях будет уведомлено по электронной почте (если у вас создано уведомление о цене) или через Telegram-бота.

Последние изменения: 30 сентября 2026 года — добавлено описание заявок на услуги и подбор авто (получатели, сроки хранения, ключи в хранилище браузера).

13. Контакты

По вопросам о конфиденциальности или обработке данных:

• Email: info@autopase.lv
• Тема: "GDPR Request" или "Конфиденциальность"

14. Чат на сайте

Сообщения, которые вы отправляете через чат на сайте, и ответы на них хранятся 6 месяцев с даты последнего сообщения в разговоре, после чего удаляются автоматически. Вошедшие пользователи видят свою переписку в аккаунте; гостевая переписка привязана к браузеру. Сообщения читают наши сотрудники и, если включён помощник, автоматический ассистент; они используются только для ответа на ваш вопрос.

Связанные документы: Условия использования • Политика использования файлов cookie