Власник і оператор сайту
Гордійчук В.Ю., Харків, Україна. Власник/оператор забезпечує роботу сайту https://maka.com.ua, зокрема акаунтів, каталогу, пошуку, VIN-запитів, технічної безпеки та аналітики.
Політика конфіденційності
Тут описано фактичну роботу сайту: які дані потрібні для акаунта, замовлення та VIN-запиту, що зберігається у браузері і що передається зовнішнім сервісам.
Учасники обробки даних
Це проєкт юридичної редакції. Підтверджені фактичні ролі учасників описані нижче; остаточна правова кваліфікація та обов’язкові реквізити ще уточнюються.
Продавець товарів
ФОП Ткаченко Борис Ігорович. Продавець приймає оплату та відповідає за оформлення й обробку замовлень, доставку та повернення. Для роботи із замовленнями продавець використовує окремий авторизований обліковий запис в адміністративній частині та має доступ до замовлень покупців. Спільні логін і пароль із власником/оператором сайту не використовуються.
Точні правові ролі обох учасників, форма відносин між ними, офіційне реєстрове написання і реквізити продавця ще мають бути підтверджені. Цей проєкт не називає їх спільними володільцями, контролером і обробником або сторонами іншої непідтвердженої конструкції.
Контакт із питань персональних даних: privacy@maka.com.ua
Які дані обробляє сайт
Склад даних залежить від того, якою функцією ви користуєтеся.
Реєстрація та акаунт
Ім’я, прізвище, телефон, email, пароль під час введення, номер клієнта, цінова група, стан акаунта і час останнього входу. На сервері пароль зберігається як криптографічний хеш, а не як відкритий текст. Для відновлення доступу обробляється email або номер клієнта та одноразовий токен.
Кошик, замовлення і доставка
Ідентифікатори кошика та товарів, артикули, кількість, ціни, сесія оформлення, номер і статус замовлення, ім’я та прізвище одержувача, по батькові за бажанням, телефон, email за бажанням, спосіб отримання, населений пункт і вибране відділення або поштомат Нової пошти, коментар, ТТН, повернення та історія статусів. Якщо ви просите перевірку сумісності, до замовлення додається VIN. Продавець отримує через окремий адміністративний обліковий запис доступ до відомостей, що увійшли до оформленого замовлення, але не до токена кошика або попередньої сесії оформлення.
VIN-запити
Марка автомобіля, VIN, текст запиту, ім’я і телефон гостя або дані акаунта, повідомлення у VIN-чаті, відповіді менеджера, статус запиту та рекомендовані товари. Для зареєстрованого клієнта може оброблятися підтвердження телефону через Telegram.
Пошук, перегляди товарів і технічна робота сайту
Для внутрішньої статистики MAKA сервер може зберігати введений і нормалізований пошуковий запит, правило та результат пошуку, мову, час, повернуті пошуком товари й пропозиції, їхні артикули, ціни, кількість, джерело, постачальника, склад і позицію у відповіді. Це знімок відповіді пошуку, а не окрема перевірка фактичної видимості кожної ціни на екрані. Також фіксуються перегляди товарів і успішні етапи воронки: додавання до кошика, початок оформлення, створення замовлення та VIN-запиту. Події можуть містити випадковий first-party ідентифікатор браузера, user-agent, приблизні місто і країну та хеш IP-адреси; для авторизованого акаунта сервер додає перевірений ідентифікатор користувача, а для гостя user_id відсутній. Випадковий ідентифікатор сам по собі не містить імені чи контактів і не надсилається до GA4. Для роботи також використовуються журнали запитів, сесійний cookie, ідентифікатори кошика і токен гостьового кошика.
Зв’язок і сповіщення
Email використовується для відновлення пароля. Якщо ви самі підключаєте Telegram, обробляються Telegram chat/user ID, username, ім’я у Telegram, вибрана мова та, під час перевірки, надісланий вами номер телефону. Через Telegram можуть надходити повідомлення про статус замовлення або VIN-запиту.
Для чого потрібні дані
- створити й захистити акаунт, виконати вхід, показати персональну ціну та історію замовлень;
- надати продавцю доступ до даних замовлення, щоб прийняти оплату, оформити й обробити замовлення, організувати доставку або повернення;
- перевірити сумісність за VIN, відповісти на запит і вести переписку з менеджером;
- повернути результати пошуку, підтримувати безпеку, запобігати зловживанням і покращувати каталог та пошук;
- вести внутрішню статистику MAKA щодо пошуків, показаних пропозицій і цін, переглядів товарів та етапів виконання запиту або замовлення;
- вимірювати використання сайту через Google Analytics 4 — лише після окремої згоди.
Функціональна обробка для акаунта, кошика, замовлення, VIN-запиту та безпеки не залежить від згоди на Google Analytics. Внутрішня статистика MAKA технічно також працює незалежно від вибору щодо GA4. Якщо не надати обов’язкові поля відповідної форми, сайт або продавець — залежно від функції — не зможе виконати запитану дію. Правові підстави для кожної мети, а також необхідність окремої згоди, строки й спосіб заперечення щодо внутрішньої статистики ще мають підтвердити учасники; ця редакція не приписує їй непідтверджену правову підставу.
Google Analytics 4 і ваша згода
На сайті підготовлено GA4 з ідентифікатором G-S17PTRJV6B. Google tag не завантажується і запити до Google Analytics не надсилаються, доки ви явно не дозволите аналітику. Відмова не заважає пошуку, кошику, реєстрації або оформленню замовлення.
Після згоди до Google можуть надсилатися
- узагальнений тип сторінки та мова без реального пошукового рядка, фрагмента URL і конкретного артикула в адресі;
- події перегляду товару, додавання і видалення з кошика, початку оформлення та успішної покупки;
- ідентифікатори товарів і пропозицій, артикули, ціни, кількість, сума і номер транзакції MAKA;
- категорія пошуку (артикул, список артикулів або текст), але не сам введений запит;
- звичайні технічні дані мережевого з’єднання, браузера та пристрою, які отримує Google під час запиту.
Інтеграція MAKA не додає до GA4
- ім’я, телефон, email, адресу або дані одержувача;
- VIN, коментар до замовлення, повідомлення чи вміст будь-якої форми;
- ідентифікатор акаунта MAKA або user_id;
- сирий пошуковий текст чи зовнішній referrer.
Важливо: налаштування нижче керує лише Google Analytics. Внутрішня статистика MAKA про пошуки, показані пропозиції й ціни, перегляди товарів та етапи воронки працює незалежно від дозволу, відмови або відсутності вибору щодо GA4. Її випадковий first-party ідентифікатор не передається Google. Не вводьте телефон, email чи інші контактні дані у звичайний пошук; для VIN використовуйте спеціальну форму.
Вибір зберігається у цьому браузері до 180 днів. Ви можете будь-коли дозволити або відкликати згоду. Відкликання зупиняє майбутнє надсилання, вимикає tag і намагається видалити cookies _ga з цього браузера, але не видаляє автоматично дані, які вже були отримані Google.
Cookies і сховище браузера
Сайт використовує cookie і локальне сховище для входу, кошика, оформлення та власної статистики. Cookies Google Analytics з’являються лише після згоди.
autohub_tokenНеобхідний HttpOnly cookie авторизованої сесії.До 7 днів; видаляється під час виходу.
Дані кошика й оформленняlocalStorage/sessionStorage: ID і токен кошика, вибрані позиції, останній профіль одержувача, точка доставки, короткі дані успішного замовлення та заготовка VIN-запиту.Поки їх не перезапише або не видалить сайт чи користувач/браузер; короткочасні sessionStorage-дані — до завершення сесії вкладки.
maka.analytics.consent.v1Зберігає вибір щодо Google Analytics і дату вибору.До 180 днів.
autohub_search_session_idВипадковий first-party ідентифікатор у localStorage для пов’язування внутрішніх пошуків, переглядів товарів та етапів воронки в одному браузері. Він створюється незалежно від вибору щодо GA4 і не є ідентифікатором акаунта.Зберігається, доки дані сайту не видалить користувач/браузер або сайт; відмова від GA4 його не видаляє.
_ga, _ga_*Cookies Google Analytics для розрізнення браузера та стану аналітичної сесії.У конфігурації MAKA — до 180 днів; можуть бути обмежені браузером і видаляються з цього браузера під час відкликання згоди, наскільки це технічно можливо.
Кому дані можуть бути доступні
Власник/оператор і авторизований персонал
Мають технічний доступ до даних, потрібних для роботи акаунтів, каталогу, пошуку, VIN-запитів, безпеки та підтримки сайту.
ФОП-продавець
ФОП Ткаченко Борис Ігорович входить через окремий авторизований обліковий запис. Поточні адміністративні маршрути відкривають загальний список усіх замовлень без розподілу за менеджером, картки покупців, контактні й доставочні дані, позиції та ціни, коментарі й VIN у замовленні, ТТН, статуси та повернення. Обидві можливі ролі ADMIN і MANAGER також мають технічний доступ до всіх VIN-запитів, зокрема даних зареєстрованих і гостьових клієнтів, VIN, тексту та листування, і можуть їх опрацьовувати. Вони бачать дані інших покупців та цінову інформацію, можуть створювати клієнтські акаунти й ініціювати скидання пароля; окрема зміна цінової групи клієнта може вимагати додаткового дозволу. Точну production-роль ще треба підтвердити: MANAGER не керує обліковими записами персоналу, ролями або основними налаштуваннями сайту, тоді як ADMIN має такий ширший доступ.
Google Analytics
Отримує описані вище аналітичні події тільки після вашої згоди. Рекламне сховище, user data та персоналізація реклами в інтеграції заборонені; Google Signals і рекламна персоналізація вимкнені на рівні клієнської конфігурації.
NHTSA vPIC
Коли зареєстрований користувач запускає декодування VIN, VIN надсилається до публічного сервісу vPIC Національної адміністрації безпеки дорожнього руху США для отримання базових відомостей про автомобіль.
Telegram
Якщо Telegram-інтеграція налаштована, сервіс обробляє дані підключення користувача і доставляє сповіщення. Службові сповіщення про VIN-запит можуть містити ім’я, телефон, VIN та текст запиту або повідомлення, потрібні менеджеру для відповіді.
Нова пошта
Під час вибору точки доставки сервер звертається до довідника Нової пошти з рядком пошуку населеного пункту, його ідентифікатором і запитом відділення/поштомата. Система MAKA окремо зберігає дані одержувача і вибрану точку для замовлення.
IP2Location
Якщо приблизне місто не надано інфраструктурою сайту і сервіс увімкнений, публічна IP-адреса може бути передана IP2Location.io для визначення міста та країни пошукової події.
Власник/оператор ще має підтвердити хостинг, базу даних, резервні копії та email-провайдера. Продавець має підтвердити фактичний порядок і склад передачі даних перевізнику під час створення відправлення. Також треба зафіксувати production-роль облікового запису продавця. Ця редакція не вигадує одержувачів або обмежень доступу.
Строки зберігання
Точні строки для вибору аналітики, cookies і браузерних даних наведені вище. Строк cookie не дорівнює строку зберігання подій на серверах Google Analytics; налаштування зберігання GA4 має окремо підтвердити власник властивості.
Для акаунтів, замовлень, повернень, VIN-запитів, повідомлень, пошукової статистики, журналів і резервних копій у доступній конфігурації немає єдиного підтвердженого публічного строку, який можна чесно вказати для всіх даних. Власник має затвердити строки за категоріями та процедуру видалення з основної бази й резервних копій.
До затвердження строків користувач може звернутися до MAKA щодо конкретних даних. Частина інформації може залишатися, якщо її збереження потрібне для незавершеного замовлення, обліку, захисту вимог або виконання обов’язків, установлених застосовним правом; конкретні підстави й строки має підтвердити власник.
Як захищаються дані
Поточна реалізація хешує паролі, використовує HttpOnly cookie для сесії, позначає його Secure у production та SameSite=Lax, перевіряє доступ до приватних API й не додає контактні та VIN-дані до GA4. Жоден спосіб передавання або зберігання не дає абсолютної гарантії; власник має окремо підтвердити організаційні заходи, доступи, резервні копії та процедуру реагування на інциденти.
Ваш вибір і запити щодо даних
- дізнатися, які дані про вас обробляються, і попросити доступ до них;
- повідомити про неточність і попросити виправлення;
- попросити видалення або обмеження обробки, якщо це допускає застосовне право та обов’язки з обліку;
- від’єднати Telegram у налаштуваннях акаунта;
- відкликати згоду на Google Analytics у будь-який момент за допомогою кнопок вище або пункту «Налаштування cookies» внизу сайту.
На сайті поки немає окремої автоматичної кнопки видалення акаунта або експорту всіх даних. Надішліть запит на privacy@maka.com.ua і вкажіть достатньо інформації, щоб MAKA могла безпечно перевірити, що запит стосується саме вас. Порядок перевірки особи, відповідальна сторона та строк відповіді ще мають бути затверджені.
Зміни до політики
Оновлена редакція буде опублікована на цій самій сторінці. Власник має встановити дату набрання чинності, спосіб повідомлення про суттєві зміни та зберігати попередні редакції, якщо це потрібно.