Политика конфиденциальности

Мы обрабатываем только необходимые данные, для чётко определённых целей, законно и прозрачно. Мы храним данные безопасно и не передаём их третьим лицам сверх того, что разрешено законом и описано в настоящей Политике.

3a. Аккаунт пользователя

При регистрации мы собираем:

• имя и фамилию
• адрес электронной почты
• номер телефона
• адрес (для выставления счетов и, по желанию, для определения местоположения автомобиля)
• для юридических лиц: наименование, регистрационный номер, налоговый номер (PIB), юридический адрес

Если вы входите через аккаунт Google или Apple, мы получаем от этих провайдеров ваше имя, адрес электронной почты и технический идентификатор аккаунта исключительно для создания аккаунта и входа в него.

Правовое основание: заключение и исполнение договора (ст. 12(1)(2) Закона Сербии о защите персональных данных).

Срок хранения: в течение существования аккаунта; после удаления аккаунта данные безвозвратно удаляются в течение 30 дней, за исключением случаев, когда хранение требуется иными нормативными актами.

3b. Данные об автомобиле и Услуге

Мы собираем данные об автомобиле (марка, модель, год выпуска, регистрационный номер или VIN, пробег) и о типе запрашиваемой Услуги. Эти данные передаются выбранному Сервисному партнёру для подготовки и выполнения Услуги.

Правовое основание: исполнение договора.

Срок хранения: 3 года после выполнения Услуги в соответствии со сроками исковой давности по договорным требованиям.

3c. Платёжные данные

При оплате картой данные вашей карты (номер, срок действия, CVC) не проходят через наши системы — они вводятся исключительно на защищённой странице банка-эквайера. Мы собираем только данные транзакции (сумма, время, статус, идентификатор транзакции и последние четыре цифры карты для поддержки клиентов).

Правовое основание: исполнение договора и соблюдение законодательных обязанностей (бухгалтерских и налоговых).

Срок хранения: 10 лет в соответствии с бухгалтерскими и налоговыми нормами.

3d. Переписка с Auto Konekt и Сервисным партнёром

Мы сохраняем содержание сообщений, которыми вы обмениваетесь с нашей службой поддержки и с Сервисными партнёрами через Платформу, для поддержки, подтверждения оказанных услуг и разрешения возможных споров.

Правовое основание: исполнение договора и законный интерес в рассмотрении жалоб и споров.

Срок хранения: 2 года с момента окончания переписки.

3e. Технические данные об использовании Платформы

При каждом посещении автоматически фиксируются: IP-адрес, тип устройства и браузера, язык, время посещения и поведение на сайте. Эти данные обрабатываются в псевдонимизированной форме для улучшения Платформы и защиты от злоупотреблений.

Правовое основание: законный интерес (ст. 12(1)(6) Закона Сербии о защите персональных данных).

Срок хранения: до 12 месяцев.

3f. Маркетинговые сообщения

С вашего явного согласия мы отправляем вам информацию о предложениях, новых Сервисных партнёрах и акциях. Вы можете отозвать согласие в любой момент по ссылке в каждом маркетинговом письме или обратившись в Auto Konekt.

Правовое основание: согласие.

Срок хранения: до отзыва согласия.

3g. Мобильное приложение — push-уведомления, местоположение и фото

Push-уведомления: с вашего разрешения, данного в системных настройках устройства, мы обрабатываем технический идентификатор устройства (push-токен), чтобы отправлять вам уведомления о ваших записях (подтверждение, изменения, напоминания) и предложениях по вашим запросам. Вы можете отозвать разрешение в любой момент в настройках устройства; токен удаляется при выходе из аккаунта или его удалении. Правовое основание: исполнение договора (уведомления о записях) или согласие. Срок хранения: до выхода из аккаунта на устройстве, отзыва разрешения или удаления аккаунта.

Данные о местоположении: с вашего разрешения, данного в системных настройках устройства (или в браузере на сайте), мы используем приблизительное или точное местоположение устройства исключительно для показа Сервисных партнёров рядом с вами и расчёта расстояний. Местоположение используется в момент поиска и не хранится постоянно в наших системах. Вы можете отозвать разрешение в любой момент в настройках устройства. Правовое основание: согласие.

Фото и доступ к камере/галерее: с вашего разрешения камера и фотогалерея устройства используются исключительно для прикрепления фото автомобиля, повреждений или документов к запросу или записи. Прикреплённые фото передаются выбранному Сервисному партнёру для подготовки предложения и выполнения услуги. Правовое основание: исполнение договора. Срок хранения: как указано в разделе 3b.

4a. Сервисные партнёры

Данные, необходимые для выполнения Услуги (ваше имя и контактные данные, данные автомобиля, описание проблемы, выбранное время), передаются выбранному вами Сервисному партнёру. В отношении этих данных Сервисный партнёр является самостоятельным оператором для целей исполнения собственного договора с вами, выполнения налоговых обязанностей и выдачи фискального чека.

4b. Банк-эквайер

Платежи картой обрабатываются на инфраструктуре банка-эквайера, который получает данные, необходимые для выполнения транзакции. Банк-эквайер работает в соответствии со стандартами PCI-DSS.

4c. Обработчики данных

У нас заключены договоры об обработке данных со следующими категориями обработчиков:

• Хостинг и инфраструктура: выделенные серверы, расположенные в Европейском союзе
• Доставка электронной почты: собственный почтовый сервер Платформы (mail.autokonekt.rs)
• SMS-подтверждение телефона и уведомления: Infobip d.o.o., с Twilio Inc. (США) в качестве резервного провайдера
• Доставка push-уведомлений (мобильное приложение): Expo (Expo, Inc., США), Firebase Cloud Messaging (Google LLC) для Android и Apple Push Notification service (Apple Inc.) для iOS
• Аналитика использования: Google Analytics 4 (Google LLC) с псевдонимизацией IP, только после вашего согласия на аналитические cookie
• Маркетинг и реклама: Meta Pixel (Meta Platforms Ireland Ltd.), только после вашего согласия на маркетинговые cookie

4d. Государственные органы

Мы можем раскрыть данные компетентным органам, если этого требует закон или вступившее в силу решение суда.

Некоторые обработчики находятся за пределами Европейского союза и Республики Сербия (например, Google LLC и Meta Platforms Inc. в США). В таких случаях мы применяем надлежащие гарантии в соответствии со ст. 65 Закона Сербии о защите персональных данных, в том числе:

• стандартные договорные положения (SCC), принятые Европейской комиссией;
• EU–U.S. Data Privacy Framework для сертифицированных обработчиков;
• технические и организационные меры (шифрование, контроль доступа, политики хранения).

Дополнительную информацию о применяемых гарантиях можно запросить у нашего ответственного за защиту данных.

Сайт www.autokonekt.rs использует следующие категории cookie:

• Необходимые cookie — всегда активны, нужны для работы Платформы;
• Аналитические cookie — активируются только с вашего согласия;
• Маркетинговые cookie — активируются только с вашего согласия.

Подробное описание приведено в Политике cookie. При первом посещении показывается баннер cookie, в котором вы можете принять или отклонить необязательные cookie. Вы можете изменить своё решение в любой момент.

Мобильное приложение не использует cookie, но использует локальное хранилище устройства для необходимых функций (вход, настройки, сохранённые позиции записи). Эти данные остаются на вашем устройстве и удаляются при удалении приложения.

Мы применяем надлежащие технические и организационные меры, в том числе:

• шифрование связи с нашими серверами (SSL/TLS, HTTPS);
• ограниченный доступ к данным только для сотрудников, которым они нужны для работы;
• регулярное резервное копирование;
• мониторинг инцидентов безопасности и обязательное уведомление органов и затронутых лиц, когда этого требует закон;
• обработку финансовых транзакций исключительно через партнёров, соответствующих PCI-DSS.

В соответствии с Законом Сербии о защите персональных данных вы имеете следующие права:

• Право на доступ — получить подтверждение и информацию о данных, которые мы обрабатываем;
• Право на исправление — исправить неточные данные;
• Право на удаление («право быть забытым») — удалить ваши данные в предусмотренных законом случаях;
• Право на ограничение обработки — временно приостановить обработку;
• Право на переносимость данных — получить копию ваших данных в распространённом электронном формате;
• Право на возражение — в частности, против прямого маркетинга;
• Право отозвать согласие — в любой момент, без последствий для вас; отзыв не влияет на законность обработки, выполненной до отзыва.

Запросы можно направлять на office@autokonekt.rs. Подробная инструкция по удалению аккаунта — на странице Удаление аккаунта.

Если вы считаете, что ваши права нарушены, вы можете подать жалобу Уполномоченному по информации общественного значения и защите персональных данных (www.poverenik.rs).

Мы оставляем за собой право изменять настоящую Политику. Все изменения публикуются на этой странице с указанием даты последней редакции. Рекомендуем периодически проверять актуальную версию.