Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональной информации пользователей (далее — «Пользователь»), которую платформа «RS Auto» (далее — «Платформа») может получить во время использования сервиса.

Оператором персональных данных (лицом, определяющим цели и способы обработки) является RS AUTO d.o.o. Beograd (далее — «Оператор» или «мы»). Полные реквизиты Оператора указаны на странице «Контакты» сайта и в разделе 9 настоящей Политики.

Платформа предназначена для лиц, достигших 18 лет. Используя Платформу, Пользователь подтверждает, что ему исполнилось 18 лет. Мы сознательно не собираем данные лиц младше этого возраста; при обнаружении таких данных они удаляются.

Использование Платформы означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Платформы.

Мы обрабатываем данные исключительно для исполнения пользовательского соглашения, предоставления сервисов Платформы и защиты интересов Пользователей.

• Предоставление сервиса: обеспечение возможности публикации объявлений о продаже и аренде автомобилей, связи между покупателями/арендаторами и продавцами.

• Идентификация: создание, верификация и защита учётной записи Пользователя (вход выполняется по одноразовому коду, который направляется на номер телефона в SMS либо на адрес электронной почты, или через учётную запись Google — по выбору Пользователя).

• Связь и уведомления: направление уведомлений, запросов и информации, касающихся использования Платформы, а также обработка запросов от Пользователя.

• Безопасность: предотвращение мошенничества, спама, оскорблений и других нарушений правил Платформы.

• Аналитика: улучшение качества Платформы, удобства его использования и разработка новых функций на основе обезличенных технических данных.

Платформа собирает и обрабатывает следующие категории данных:

Данные, предоставляемые Пользователем:

• Номер телефона (используется для авторизации по SMS-коду, для связи и отображается в объявлениях как контакт продавца). Указание номера обязательно для публикации объявления.

• Адрес электронной почты (используется как альтернативный способ входа по одноразовому коду и для служебных уведомлений — например, о решении модерации или об истечении срока публикации объявления). При входе через учётную запись Google адрес и имя профиля передаются Платформе самим сервисом Google — по согласию Пользователя, выражаемому в окне Google. Другим пользователям адрес не показывается.

• Данные профиля (имя или псевдоним, изображение профиля/аватар).

• Контент объявлений (марка, модель, год, пробег, цена, город, тип кузова, коробка передач, топливо, текстовое описание и фотографии автомобиля).

Автоматически собираемые данные:

• Геоданные (город, указанный Пользователем вручную при подаче объявления).

• Технические данные (IP-адрес, тип и версия браузера, операционная система устройства, страницы Платформы, которые Пользователь открывал, и время доступа).

В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем данных для общего доступа.

Платформа вправе передавать данные третьим лицам в следующих случаях:

• Публичные данные: имя, аватар, номер телефона и контент объявлений становятся доступны другим пользователям Платформы в целях совершения сделок купли-продажи и аренды автомобилей.

• Облачная инфраструктура: данные передаются и хранятся на серверах провайдера инфраструктуры (Supabase) на основании соглашения об обработке данных и при условии соблюдения строгих мер безопасности.

• Отправка SMS: для доставки одноразовых кодов авторизации номер телефона передаётся провайдеру SMS-рассылки.

• Отправка электронной почты: для доставки одноразовых кодов входа и служебных уведомлений адрес электронной почты передаётся провайдеру почтовых рассылок.

• Вход через Google: если Пользователь выбирает вход через учётную запись Google, обмен данными происходит между Пользователем и компанией Google — Платформа получает от неё адрес электронной почты и имя профиля. Пароль от учётной записи Google Платформе не передаётся и ей неизвестен.

• Уведомления Платформы: сообщения о решении модерации, ответах в переписке и сроке публикации показываются в личном кабинете и дублируются письмом на указанный адрес электронной почты. Содержимое личной переписки в письмах не раскрывается.

• Требование законодательства: передача предусмотрена применимым законодательством в рамках установленной процедуры (по запросу суда или уполномоченных органов).

Платформа обязуется не продавать, не сдавать в аренду и не передавать персональные данные Пользователя в маркетинговых целях третьим лицам без явного согласия.

Cookie — небольшие файлы, которые сайт сохраняет в браузере Пользователя. Платформа использует их в двух целях, и правила для этих целей разные.

• Технически необходимые. Обеспечивают работу входа и сохранение сессии: без них Пользователь не сможет оставаться авторизованным, публиковать объявления и вести переписку. Такие файлы устанавливаются всегда, поскольку без них сервис не работает; согласия они не требуют.

• Аналитические. Помогают понять, какими разделами пользуются и где посетители испытывают затруднения. Устанавливаются ТОЛЬКО после явного согласия Пользователя, данного в баннере при первом посещении.

Базовая статистика посещаемости собирается инструментом, который не использует cookie и не формирует профиль посетителя: он не хранит идентификаторов между визитами и не позволяет узнать конкретного человека. Поэтому такая статистика собирается независимо от решения в баннере, в том числе при отказе.

Отказ от аналитических cookie не ограничивает доступ к Платформе: все функции остаются доступны в полном объёме.

Решение Пользователя сохраняется в локальном хранилище его браузера и на серверы Платформы не передаётся. Изменить или отозвать согласие можно, очистив данные сайта в настройках браузера, — после этого баннер будет показан снова. Повторный запрос происходит и при выходе новой редакции настоящей Политики.

• Сроки хранения: данные хранятся в течение всего срока существования учётной записи Пользователя и до момента достижения целей их обработки, либо до отзыва согласия Пользователем.

• Меры безопасности: для защиты данных применяются современные технические и организационные меры, включая шифрование данных при передаче (SSL/TLS), ограничение прав доступа на уровне базы данных (Row Level Security — RLS), регулярные аудиты безопасности.

• Безопасность чатов: личные сообщения, списки избранного и история операций изолированы и защищены от доступа третьих лиц.

• Применимое право: к обработке данных и к настоящей Политике применяется законодательство Республики Сербия. Данные могут храниться и обрабатываться на серверах провайдеров инфраструктуры за пределами Сербии с соблюдением надлежащих мер защиты.

Пользователь имеет право:

• На доступ и изменение: самостоятельно редактировать, обновлять или исправлять свои персональные данные через профиль на Платформе.

• На отзыв согласия и удаление: отозвать своё согласие на обработку данных путём удаления объявлений или личного кабинета.

• На полное забвение: удалить аккаунт и все связанные с ним персональные данные самостоятельно — в профиле, разделом «Удаление аккаунта». Вместе с аккаунтом удаляются объявления, переписка и загруженные фотографии. Действие необратимо.

Обратите внимание: часть архивных технических данных может сохраняться в резервных копиях в течение ограниченного времени в целях безопасности и исполнения требований закона.

Пользователь несёт полную и единоличную ответственность за любой контент (тексты объявлений, фотографии, описания, комментарии и сообщения), который он размещает или передаёт через Платформу.

Размещая контент, Пользователь гарантирует и обязуется, что он:

• касается автомобилей и сопутствующих товаров/услуг, оборот которых не запрещён и не ограничен законодательством Республики Сербия;

• не относится к запрещённым к обороту товарам и услугам, включая, помимо прочего: краденое имущество и транспортные средства с изменёнными идентификационными номерами (VIN), поддельные документы и денежные знаки, а также любые иные товары и услуги, оборот которых ограничен или запрещён применимым законодательством;

• не содержит нецензурной (ненормативной) лексики, оскорблений, разжигания ненависти, угроз, клеветы и иных материалов, нарушающих права третьих лиц или нормы морали;

• не нарушает авторских, товарных и иных прав третьих лиц.

Платформа применяет автоматическую модерацию (проверку по словарю и с помощью технологий искусственного интеллекта) для выявления запрещённого контента. Однако автоматическая модерация носит вспомогательный характер и не снимает с Пользователя ответственности: прохождение объявлением проверки не означает согласия или одобрения его содержания со стороны Платформы.

Платформа вправе без предварительного уведомления отклонять публикацию, скрывать или удалять любой контент, нарушающий настоящую Политику, а также блокировать учётную запись Пользователя-нарушителя. Ответственность за последствия размещения запрещённого контента, включая претензии третьих лиц и требования уполномоченных органов, несёт непосредственно Пользователь, разместивший такой контент.

Мы оставляем за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе, если иное не предусмотрено новой редакцией Политики. При внесении существенных изменений, влияющих на права Пользователя, Платформа обязуется уведомить об этом (например, через всплывающее окно) и запросить повторное согласие.

По любым вопросам, связанным с обработкой, изменением или удалением персональных данных, вы можете обратиться к нам через страницу «Контакты» на сайте, через форму обратной связи или по электронной почте.

Оператор: RS AUTO d.o.o. Beograd.

Электронная почта: info.rsauto.rs@gmail.com