Політика конфіденційності

1. Хто ми

Володілець персональних даних — CarCash (далі — «Компанія»), сайт carcash.ua, контактна електронна адреса hello@carcash.ua.

2. Які дані ми збираємо

• Контактні:ім'я, номер телефону у форматі E.164. Використовуємо для зв'язку щодо вашої заявки.
• Технічні параметри авто:марка, модель, рік, пробіг, об'єм двигуна, тип палива, коробка передач, фото кузова. Потрібні для оцінки.
• Технічні дані сесії: хеш IP-адреси, заголовок User-Agent. Використовуємо для захисту від ботів і фрод-аналізу.
• Файли cookies: функціональні (сесія, налаштування) та аналітичні (Google Analytics, Meta Pixel — лише з вашою згодою).

3. Підстави обробки

• Згода користувача, надана при відправці форми оцінки або підбору.
• Виконання договору про надання послуг автовикупу або підбору авто.
• Законний інтерес Компанії — захист сервісу від автоматизованого зловживання.

4. Кому ми передаємо дані

• Auto.RIA — для отримання середньої ринкової ціни (передаємо лише анонімізовані параметри авто).
• OpenAI— фото авто для аналізу дефектів. Особисті дані до фото не прив'язуємо.
• Cloudflare — токен анти-бот перевірки Turnstile.
• SMS-провайдер — номер телефону для повідомлення про статус заявки.

Дані не передаються третім особам у рекламних чи маркетингових цілях без явної згоди.

5. Терміни зберігання

• Заявки на оцінку та підбір — 24 місяці з дати надходження.
• Хеш телефону у логах — 12 місяців.
• Фото авто — 90 днів після завершення угоди.

6. Ваші права

• Запитати, які дані про вас ми зберігаємо.
• Виправити неточні або застарілі дані.
• Видалити свої дані (право бути забутим).
• Відкликати раніше надану згоду.
• Поскаржитись до Уповноваженого ВР з прав людини.

Запит надсилайте на hello@carcash.ua. Відповідь — у термін до 30 календарних днів.

7. Безпека

Дані передаються по TLS 1.3, паролі та токени зберігаємо у hashed-вигляді (BLAKE2b). Доступ до бази обмежено колом співробітників, що безпосередньо обслуговують клієнтів. Регулярно проводимо аудит безпеки і pen-тестування.

8. Зміни до політики

Ми можемо оновлювати цю політику. Дата останньої редакції завжди вказана зверху. Про суттєві зміни попереджаємо email-розсилкою для активних клієнтів за 14 днів.