Владелец и оператор сайта
Гордійчук В.Ю., Харьков, Украина. Владелец/оператор обеспечивает работу сайта https://maka.com.ua, включая аккаунты, каталог, поиск, VIN-запросы, техническую безопасность и аналитику.
Политика конфиденциальности
Здесь описана фактическая работа сайта: какие данные нужны для аккаунта, заказа и VIN-запроса, что хранится в браузере и что передаётся внешним сервисам.
Участники обработки данных
Это проект юридической редакции. Подтверждённые фактические роли участников описаны ниже; окончательная правовая квалификация и обязательные реквизиты ещё уточняются.
Продавец товаров
ФОП Ткаченко Борис Ігорович. Продавец принимает оплату и отвечает за оформление и обработку заказов, доставку и возвраты. Для работы с заказами продавец использует отдельную авторизованную учётную запись в административной части и имеет доступ к заказам покупателей. Общие логин и пароль с владельцем/оператором сайта не используются.
Точные правовые роли обоих участников, форма отношений между ними, официальное реестровое написание и реквизиты продавца ещё должны быть подтверждены. Этот проект не называет их совместными контролёрами, контролёром и обработчиком или сторонами другой неподтверждённой конструкции.
Контакт по вопросам персональных данных: privacy@maka.com.ua
Какие данные обрабатывает сайт
Состав данных зависит от того, какой функцией вы пользуетесь.
Регистрация и аккаунт
Имя, фамилия, телефон, email, пароль во время ввода, номер клиента, ценовая группа, состояние аккаунта и время последнего входа. На сервере пароль хранится в виде криптографического хеша, а не открытого текста. Для восстановления доступа обрабатывается email или номер клиента и одноразовый токен.
Корзина, заказы и доставка
Идентификаторы корзины и товаров, артикулы, количество, цены, сессия оформления, номер и статус заказа, имя и фамилия получателя, отчество по желанию, телефон, email по желанию, способ получения, населённый пункт и выбранное отделение или почтомат Новой почты, комментарий, ТТН, возвраты и история статусов. Если вы просите проверку совместимости, к заказу добавляется VIN. Продавец получает через отдельную административную учётную запись доступ к сведениям, вошедшим в оформленный заказ, но не к токену корзины или предварительной сессии оформления.
VIN-запросы
Марка автомобиля, VIN, текст запроса, имя и телефон гостя или данные аккаунта, сообщения в VIN-чате, ответы менеджера, статус запроса и рекомендованные товары. Для зарегистрированного клиента может обрабатываться подтверждение телефона через Telegram.
Поиск, просмотры товаров и техническая работа сайта
Для внутренней статистики MAKA сервер может сохранять введённый и нормализованный поисковый запрос, правило и результат поиска, язык, время, возвращённые поиском товары и предложения, их артикулы, цены, количество, источник, поставщика, склад и позицию в ответе. Это снимок ответа поиска, а не отдельная проверка фактической видимости каждой цены на экране. Также фиксируются просмотры товаров и успешные этапы воронки: добавление в корзину, начало оформления, создание заказа и VIN-запроса. События могут содержать случайный first-party идентификатор браузера, user-agent, примерные город и страну и хеш IP-адреса; для авторизованного аккаунта сервер добавляет проверенный идентификатор пользователя, а у гостя user_id отсутствует. Случайный идентификатор сам по себе не содержит имени или контактов и не отправляется в GA4. Для работы также используются журналы запросов, сессионный cookie, идентификаторы корзины и токен гостевой корзины.
Связь и уведомления
Email используется для восстановления пароля. Если вы сами подключаете Telegram, обрабатываются Telegram chat/user ID, username, имя в Telegram, выбранный язык и, при проверке, отправленный вами номер телефона. Через Telegram могут приходить уведомления о статусе заказа или VIN-запроса.
Зачем нужны данные
- создать и защитить аккаунт, выполнить вход, показать персональную цену и историю заказов;
- предоставить продавцу доступ к данным заказа, чтобы принять оплату, оформить и обработать заказ, организовать доставку или возврат;
- проверить совместимость по VIN, ответить на запрос и вести переписку с менеджером;
- вернуть результаты поиска, поддерживать безопасность, предотвращать злоупотребления и улучшать каталог и поиск;
- вести внутреннюю статистику MAKA по поискам, показанным предложениям и ценам, просмотрам товаров и этапам выполнения запроса или заказа;
- измерять использование сайта через Google Analytics 4 — только после отдельного согласия.
Функциональная обработка для аккаунта, корзины, заказа, VIN-запроса и безопасности не зависит от согласия на Google Analytics. Внутренняя статистика MAKA технически также работает независимо от выбора по GA4. Если не предоставить обязательные поля соответствующей формы, сайт или продавец — в зависимости от функции — не сможет выполнить запрошенное действие. Правовые основания для каждой цели, а также необходимость отдельного согласия, сроки и способ возражения против внутренней статистики ещё должны подтвердить участники; эта редакция не приписывает ей неподтверждённое правовое основание.
Google Analytics 4 и ваше согласие
На сайте подготовлен GA4 с идентификатором G-S17PTRJV6B. Google tag не загружается и запросы в Google Analytics не отправляются, пока вы явно не разрешите аналитику. Отказ не мешает поиску, корзине, регистрации или оформлению заказа.
После согласия в Google могут отправляться
- обобщённый тип страницы и язык без реальной поисковой строки, фрагмента URL и конкретного артикула в адресе;
- события просмотра товара, добавления и удаления из корзины, начала оформления и успешной покупки;
- идентификаторы товаров и предложений, артикулы, цены, количество, сумма и номер транзакции MAKA;
- категория поиска (артикул, список артикулов или текст), но не сам введённый запрос;
- обычные технические данные сетевого соединения, браузера и устройства, которые получает Google во время запроса.
Интеграция MAKA не добавляет в GA4
- имя, телефон, email, адрес или данные получателя;
- VIN, комментарий к заказу, сообщения или содержимое любой формы;
- идентификатор аккаунта MAKA или user_id;
- исходный поисковый текст или внешний referrer.
Важно: настройка ниже управляет только Google Analytics. Внутренняя статистика MAKA о поисках, показанных предложениях и ценах, просмотрах товаров и этапах воронки работает независимо от разрешения, отказа или отсутствия выбора по GA4. Её случайный first-party идентификатор не передаётся Google. Не вводите телефон, email или другие контактные данные в обычный поиск; для VIN используйте специальную форму.
Выбор хранится в этом браузере до 180 дней. Вы можете в любое время разрешить или отозвать согласие. Отзыв прекращает будущую отправку, отключает tag и пытается удалить cookies _ga из этого браузера, но не удаляет автоматически данные, уже полученные Google.
Cookies и хранилище браузера
Сайт использует cookie и локальное хранилище для входа, корзины, оформления и собственной статистики. Cookies Google Analytics появляются только после согласия.
autohub_tokenНеобходимый HttpOnly cookie авторизованной сессии.До 7 дней; удаляется при выходе.
Данные корзины и оформленияlocalStorage/sessionStorage: ID и токен корзины, выбранные позиции, последний профиль получателя, точка доставки, краткие данные успешного заказа и заготовка VIN-запроса.Пока их не перезапишет или не удалит сайт либо пользователь/браузер; краткосрочные данные sessionStorage — до завершения сессии вкладки.
maka.analytics.consent.v1Хранит выбор относительно Google Analytics и дату выбора.До 180 дней.
autohub_search_session_idСлучайный first-party идентификатор в localStorage для связывания внутренних поисков, просмотров товаров и этапов воронки в одном браузере. Он создаётся независимо от выбора по GA4 и не является идентификатором аккаунта.Хранится, пока данные сайта не удалит пользователь/браузер или сайт; отказ от GA4 его не удаляет.
_ga, _ga_*Cookies Google Analytics для различения браузера и состояния аналитической сессии.В конфигурации MAKA — до 180 дней; могут быть ограничены браузером и удаляются из этого браузера при отзыве согласия, насколько это технически возможно.
Кому данные могут быть доступны
Владелец/оператор и авторизованный персонал
Имеют технический доступ к данным, необходимым для работы аккаунтов, каталога, поиска, VIN-запросов, безопасности и поддержки сайта.
ФОП-продавец
ФОП Ткаченко Борис Ігорович входит через отдельную авторизованную учётную запись. Текущие административные маршруты открывают общий список всех заказов без распределения по менеджеру, карточки покупателей, контактные данные и данные доставки, позиции и цены, комментарии и VIN в заказе, ТТН, статусы и возвраты. Обе возможные роли ADMIN и MANAGER также имеют технический доступ ко всем VIN-запросам, включая данные зарегистрированных и гостевых клиентов, VIN, текст и переписку, и могут их обрабатывать. Они видят данные других покупателей и ценовую информацию, могут создавать клиентские аккаунты и инициировать сброс пароля; отдельное изменение ценовой группы клиента может требовать дополнительного разрешения. Точную production-роль ещё нужно подтвердить: MANAGER не управляет учётными записями персонала, ролями или основными настройками сайта, а ADMIN имеет такой более широкий доступ.
Google Analytics
Получает описанные выше аналитические события только после вашего согласия. Рекламное хранилище, user data и персонализация рекламы в интеграции запрещены; Google Signals и рекламная персонализация отключены на уровне клиентской конфигурации.
NHTSA vPIC
Когда зарегистрированный пользователь запускает декодирование VIN, VIN отправляется в публичный сервис vPIC Национальной администрации безопасности дорожного движения США для получения базовых сведений об автомобиле.
Telegram
Если Telegram-интеграция настроена, сервис обрабатывает данные подключения пользователя и доставляет уведомления. Служебные уведомления о VIN-запросе могут содержать имя, телефон, VIN и текст запроса или сообщения, необходимые менеджеру для ответа.
Новая почта
При выборе точки доставки сервер обращается к справочнику Новой почты со строкой поиска населённого пункта, его идентификатором и запросом отделения/почтомата. Система MAKA отдельно хранит данные получателя и выбранную точку для заказа.
IP2Location
Если примерный город не предоставлен инфраструктурой сайта и сервис включён, публичный IP-адрес может быть передан IP2Location.io для определения города и страны поискового события.
Владелец/оператор ещё должен подтвердить хостинг, базу данных, резервные копии и email-провайдера. Продавец должен подтвердить фактический порядок и состав передачи данных перевозчику при создании отправления. Также нужно зафиксировать production-роль учётной записи продавца. Эта редакция не выдумывает получателей или ограничения доступа.
Сроки хранения
Точные сроки для выбора аналитики, cookies и браузерных данных приведены выше. Срок cookie не равен сроку хранения событий на серверах Google Analytics; настройку хранения GA4 должен отдельно подтвердить владелец ресурса.
Для аккаунтов, заказов, возвратов, VIN-запросов, сообщений, поисковой статистики, журналов и резервных копий в доступной конфигурации нет единого подтверждённого публичного срока, который можно честно указать для всех данных. Владелец должен утвердить сроки по категориям и процедуру удаления из основной базы и резервных копий.
До утверждения сроков пользователь может обратиться в MAKA по поводу конкретных данных. Часть информации может сохраняться, если это необходимо для незавершённого заказа, учёта, защиты требований или исполнения обязанностей по применимому праву; конкретные основания и сроки должен подтвердить владелец.
Как защищаются данные
Текущая реализация хеширует пароли, использует HttpOnly cookie для сессии, помечает его Secure в production и SameSite=Lax, проверяет доступ к приватным API и не добавляет контактные и VIN-данные в GA4. Ни один способ передачи или хранения не даёт абсолютной гарантии; владелец должен отдельно подтвердить организационные меры, доступы, резервные копии и процедуру реагирования на инциденты.
Ваш выбор и запросы о данных
- узнать, какие данные о вас обрабатываются, и запросить доступ к ним;
- сообщить о неточности и попросить исправление;
- попросить удаление или ограничение обработки, если это допускают применимое право и обязанности по учёту;
- отключить Telegram в настройках аккаунта;
- отозвать согласие на Google Analytics в любой момент с помощью кнопок выше или пункта «Настройки cookies» внизу сайта.
На сайте пока нет отдельной автоматической кнопки удаления аккаунта или экспорта всех данных. Отправьте запрос на privacy@maka.com.ua и укажите достаточно информации, чтобы MAKA могла безопасно проверить, что запрос касается именно вас. Порядок проверки личности, ответственная сторона и срок ответа ещё должны быть утверждены.
Изменения политики
Обновлённая редакция будет опубликована на этой же странице. Владелец должен установить дату вступления в силу, способ уведомления о существенных изменениях и хранить предыдущие редакции, если это необходимо.