Политика конфиденциальности

Редакция от 14 октября 2026 года.

Эта Политика простыми словами объясняет, какие ваши персональные данные собирает Autospot.ge («мы», «сайт»), зачем, на каком основании, кому их передаёт, как долго хранит и как вы можете ими управлять. Политика действует для сайта autospot.ge, его мобильной версии (в том числе установленной на устройство как приложение) и для обращений через Telegram-бот поддержки.

Грузинская версия Политики имеет приоритет. Русская, английская и другие версии — переводы для вашего удобства; при расхождениях действует грузинская версия.

Коротко

• Мы собираем данные, которые нужны для работы площадки объявлений: аккаунт, объявления, сообщения, оплата услуг, безопасность. Необязательные проверки («VIN подтверждён», «Собственник подтверждён», «Проверенная компания») вы запускаете сами (раздел 2.2).
• Данные банковской карты вы вводите на странице банка. Номер карты мы не получаем и не храним.
• Содержание объявления видно всем посетителям сайта, кроме госномера, который нужен только для проверки техосмотра. Номер телефона показывается по кнопке «Показать номер телефона». Фотографии для проверок VIN и собственника видят только модераторы, а мы удаляем их через 7 или 30 дней после решения.
• Письма бывают служебными (коды, платежи, решения модерации) и рекламными (подборки и новости). Подборки и новости мы присылаем по отметке в форме регистрации: она стоит по умолчанию, её можно снять, а отписаться можно в любой момент по ссылке в письме (раздел 11).
• Счётчик top.ge и сервисы аналитики и рекламы (через Google Tag Manager) сейчас подключаются при открытии сайта: отдельного окна выбора на сайте пока нет. Как их отключить — в разделе 10.
• Вы можете запросить доступ к своим данным, их исправление или удаление: info@autospot.ge.

1. Кто мы и как с нами связаться

Оператором ваших персональных данных (в Законе — «контролёром», то есть лицом, которое решает, зачем и как обрабатываются данные) является компания, реквизиты которой указаны ниже. Мы обрабатываем данные в соответствии с Законом Грузии «О защите персональных данных» № 3144 от 14 июня 2023 года (далее — Закон).

Реквизиты оператора

• Наименование и организационно-правовая форма: AUTOSPOT
• Идентификационный код в Реестре предпринимателей: 65754675
• Юридический адрес: Georgia, Tbilisi, Leselidze, 3, 2
• E-mail для вопросов о данных и любых обращений: info@autospot.ge

Эта Политика — часть правил сайта. Рядом с ней действуют Пользовательское соглашение, Публичная оферта платных услуг, Политика возврата, Политика cookie и страница «Способы оплаты». Если Пользовательское соглашение или другие документы сайта по вопросам персональных данных расходятся с этой Политикой, применяется Политика.

2. Какие данные мы собираем и откуда они берутся

2.1. Данные, которые вы сообщаете сами

• Аккаунт. Номер телефона, имя, e-mail и пароль. Пароль хранится только в виде необратимой «свёртки» (хеша), самого пароля мы не видим. Код подтверждения из SMS хранится временно (до 15 минут) и в базу не записывается. По желанию в профиле можно указать фамилию, отчество, тип аккаунта (частное лицо или компания), название компании, город, фото профиля, короткое имя профиля и настройки уведомлений.
• Вход через Google. Если на сайте доступен вход через Google и вы его выбрали, мы получаем из вашего профиля e-mail, имя, фамилию и фото. Фото мы копируем на свой сервер. Отдельной отметки о рассылке при таком входе нет (раздел 11).
• Ключ доступа (passkey). Если вы включили вход по ключу доступа, мы храним его открытую часть и название устройства. Биометрические данные (отпечаток, лицо) остаются на вашем устройстве и к нам не поступают.
• Объявления. Заголовок, описание, цена, категория и характеристики автомобиля или товара, фотографии, ссылка на видео, адрес и координаты (если вы их указали), VIN. Контактный телефон берётся из вашего профиля. На фотографии мы ставим водяной знак.
• Госномер для проверки техосмотра. Если вы указываете госномер автомобиля, он хранится у нас и покупателям не показывается. Мы используем его, чтобы проверить сведения о техосмотре (раздел 4.2).
• Сообщения. Переписка в чате с другими пользователями и с поддержкой, голосовые сообщения и фото-вложения.
• Действия в кабинете. Избранные объявления, подписки на продавцов и магазины, сохранённые поиски (параметры поиска и e-mail), отзывы, записи в ленте продавца, диалог с «AI подбором».
• Жалобы. Жалобу на объявление или пользователя можно подать из аккаунта. Мы сохраняем ваш аккаунт, причину, текст жалобы (до 2000 знаков) и решение модератора: кто и когда его принял и его заметку. Жалобы хранятся в архиве вместе с решением модератора.
• Платежи. Сумма и назначение платежа, номер заказа, статус оплаты, история баланса. Если вам нужен счёт для юридического лица — реквизиты организации и контактного лица. Данные банковской карты вы вводите на защищённой странице банка, нам они не передаются.
• Обращения. Имя, e-mail, тема и текст обращения из формы обратной связи; письма на нашу почту; если вы пишете в Telegram-бот поддержки — идентификатор и имя в Telegram, @username, ваши ответы на вопросы бота и номер телефона, если вы сами его отправили; заявки через калькулятор растаможки (имя, телефон, параметры расчёта, страна, адрес страницы, а также IP-адрес и, если вы вошли, идентификатор аккаунта).
• Заявки на автокредит. Функция готовится к запуску (см. раздел 4.3). Когда она заработает, мы будем получать контактные данные и сведения о желаемом автомобиле и кредите, которые вы сами укажете в заявке. Пока сервис не запущен, такие заявки мы не собираем.

2.2. Необязательные проверки

Эти проверки не нужны, чтобы пользоваться сайтом. Отметка «Телефон подтверждён» появляется после ввода кода из SMS, остальные проверки вы запускаете сами и можете не запускать: тогда данные, перечисленные ниже, мы не собираем. Что означает каждая отметка — на странице «Как мы проверяем».

• «Телефон подтверждён». Для этой отметки мы сохраняем не сам номер, а его защищённый отпечаток (ключевой хеш, HMAC: необратимая контрольная сумма, которую можно получить только с нашим секретным ключом) и дату, когда вы подтвердили код из SMS. Сам номер телефона при этом остаётся в данных вашего аккаунта (раздел 2.1).
• «VIN подтверждён» (необязательно). Для проверки на сайте выдаётся одноразовый код, а вы присылаете две фотографии: табличку с VIN вместе с этим кодом и автомобиль целиком. Фотографии видят только модераторы Autospot.ge. Мы удаляем их через 30 дней после решения модератора. Если заявка осталась без решения, мы закрываем её через 14 дней и удаляем фотографии. Отметка действует 90 дней.
• «Собственник подтверждён» (необязательно и только с вашего согласия). Вы присылаете фотографии свидетельства о регистрации автомобиля и документа, удостоверяющего личность. Модератор сверяет имя и VIN или госномер из документов с объявлением. Мы сохраняем только результат проверки и дату. Фотографии мы удаляем через 7 дней после решения. Госномер покупателям не показывается. Фотографии пересохраняются без метаданных (EXIF, геопозиция), открыть их могут только модераторы, и каждое открытие записывается в журнал.
• «Проверенная компания». Мы сверяем название компании, идентификационный код и адрес с Реестром предпринимателей Грузии. Отметка действует один год. Идентификационный код юридического лица показывается покупателям. Код индивидуального предпринимателя не показывается, потому что он совпадает с личным номером.
• Журнал проверок. По каждой проверке мы записываем события: что произошло (отметка выдана, отклонена, снята, истёк срок), когда, по какой причине и кто принял решение (система, вы или сотрудник), а если это связано с жалобой, то и ссылку на неё.

2.3. Данные, которые возникают при использовании сайта

• Журнал посещений. IP-адрес, дата и время, адрес открытой страницы, страница, с которой вы пришли, тип браузера и устройства (User-Agent), идентификатор визита в cookie, выполнялись ли на странице скрипты, а для вошедших пользователей — идентификатор аккаунта.
• Действия на сайте. Просмотры объявлений (у вошедших пользователей они привязаны к аккаунту — для счётчиков просмотров), добавление в избранное, поисковые запросы (текст запроса и IP-адрес), открытие номера телефона в объявлении. Факт открытия номера учитывается для статистики продавца: продавцу показываются только счётчики, а не данные посетителей. Когда вы открываете объявление, мы показываем другим, что его «сейчас смотрят», и на 30 дней сохраняем для этого IP-адрес и объявление. Если продавец включил автоответчик, мы записываем в журнал, какое действие его запустило (сообщение, избранное, открытие номера, подписка), и время.
• Безопасность. Попытки входа и запросы кодов (вместо самого логина мы храним его необратимую контрольную сумму — хеш — и IP-адрес), метка «знакомый браузер» (cookie), реферальные переходы (идентификатор пригласившего, ваш IP-адрес и время перехода), IP-адрес в момент регистрации и в момент подписки на подборки и новости (чтобы защищать сайт от злоупотреблений и подтверждать подписку).
• Push-уведомления. Если вы разрешили уведомления в браузере, мы сохраняем адрес подписки, ключи шифрования уведомлений, User-Agent и язык. Текст ваших сообщений в уведомление не попадает.
• Статистика веб-приложения. События установки и открытия сайта как приложения (платформа, режим, язык, страница) — без IP-адреса, аккаунта и User-Agent.
• Отчёты об ошибках. При сбое сайта нам уходит технический отчёт: тип ошибки, файл и строка кода, адрес страницы без значений параметров, тип браузера. Телефоны, e-mail, токены и пароли из отчётов вырезаются, cookie и содержимое форм в отчёты не включаются.
• Местоположение и микрофон. Мы не запрашиваем у браузера точную геолокацию. При необходимости город определяется по IP-адресу с помощью базы, установленной на нашем сервере, без передачи IP-адреса внешним сервисам. Адрес и координаты объявления вы вводите сами. Доступ к микрофону запрашивается браузером только когда вы записываете голосовое сообщение.

2.4. Данные из других источников

• Google — при входе через Google (см. выше).
• Сайт pti.ge — сведения о техосмотре по госномеру, который вы указали.
• Реестр предпринимателей Грузии — название, идентификационный код и адрес компании, когда проводится проверка «Проверенная компания».
• Банк — подтверждение платежа (статус и сумма), без данных карты.
• Другие пользователи — сообщения, жалобы и отзывы, которые они пишут о вас или вашем объявлении.
• Сервис доставки писем — сообщения о недоставленных письмах и жалобах на спам.

2.5. Что обязательно, а что нет

Телефон, имя, e-mail и пароль необходимы для договора об использовании аккаунта: без них аккаунт создать нельзя. Объявления можно просматривать без регистрации. Остальные поля профиля необязательны. Согласие на подборки и новости не является условием регистрации и пользования сайтом.

3. Зачем мы обрабатываем данные и на каком основании

Закон разрешает обрабатывать данные только при наличии законного основания (ст. 5 Закона). Мы используем четыре основания:

• Договор или ваш запрос — данные нужны, чтобы выполнить то, что вы просите: создать аккаунт, опубликовать объявление, принять оплату.
• Законный интерес — наш интерес в безопасности сайта и защите пользователей от мошенничества и спама, а также в измерении посещаемости. Мы применяем это основание, только если ваши права и интересы не перевешивают.
• Требование закона — например, ведение учёта по платежам или ответ на запрос государственного органа.
• Согласие — свободное и понятное решение, которое по Закону выражается активным действием, например отметкой в форме (ст. 3(l) Закона). Согласие можно отозвать в любой момент так же просто, как оно было дано; на то, что было сделано до отзыва, это не влияет.

По целям это выглядит так:

• Аккаунт: регистрация, вход, подтверждение телефона по SMS, восстановление доступа, ключи доступа. Основание — договор (Пользовательское соглашение).
• Работа площадки: публикация и показ объявлений, чат, избранное, сохранённые поиски, подписки, отзывы, автоответчик продавца, функции «AI». Основание — договор и ваш запрос (вы сами запускаете функцию).
• Уведомления о событиях в вашем аккаунте: сообщения, ответы, решения модерации, окончание срока объявления или услуги — по e-mail и push. Основание — договор; для push — ещё и ваше разрешение в браузере.
• Оповещения о новых объявлениях по сохранённым поискам и подпискам на магазины. Основание — ваша подписка (запрос).
• Платные услуги и оплата: пополнение баланса, оплата услуг и тарифов, возвраты, счета, учёт. Основание — договор и требования закона.
• Проверка объявлений и безопасность: автоматическая и ручная модерация, рассмотрение жалоб, блокировка нарушителей, защита от спама и подбора паролей, ограничения числа попыток. Основание — законный интерес.
• Отметки доверия. «Телефон подтверждён» и «Проверенная компания» (проверка по Реестру предпринимателей Грузии): основание — законный интерес в безопасности сделок. «VIN подтверждён» и «Собственник подтверждён»: основание — ваш запрос, а для документов на собственника — ещё и ваше согласие, которое вы даёте, запуская проверку. Архив жалоб на объявления вместе с решениями модераторов: основание — законный интерес в безопасности сделок и в защите наших прав.
• Работоспособность сайта: журнал посещений, собственная статистика, отчёты об ошибках. Основание — законный интерес.
• Проверка техосмотра по госномеру. Основание — договор (функция, которую вы выбрали).
• Ответы на обращения и поддержка (форма, почта, Telegram-бот). Основание — ваш запрос.
• Реферальная программа: учёт приглашений и начисление вознаграждения. Основание — договор.
• Подборки и новости по e-mail. Основание — отметка «Получать подборки и новости Autospot.ge» в форме регистрации (правила о прямом маркетинге — ст. 12 Закона). Эта отметка стоит по умолчанию, и её можно снять до завершения регистрации. При входе через Google отдельной формы нет, поэтому такая подписка оформляется автоматически. Отказаться от рассылки можно в любой момент (раздел 11). Служебные письма (коды, платежи, решения модерации) рассылкой не считаются и отправляются на основании договора.
• Маркетинговые push-уведомления. Основание — ваше разрешение на уведомления в браузере; его можно отозвать в настройках браузера или устройства.
• Аналитика и измерение рекламы сторонними сервисами (раздел 10). Основание — наш законный интерес в измерении посещаемости и эффективности рекламы.
• Передача заявки из калькулятора эксперту-партнёру. Основание — ваша отметка о согласии в форме заявки.
• Передача заявок на автокредит банкам-партнёрам (когда функция заработает). Основание — ваш запрос; рекламные сообщения по такой заявке — только с отдельным согласием.
• Исполнение закона и защита наших прав: ответы органам власти, ведение споров. Основание — требование закона и законный интерес.

SMS мы отправляем только для кодов подтверждения и служебных сообщений (в том числе нового пароля при восстановлении доступа). Рекламных SMS мы не отправляем.

4. Кому мы передаём данные

Мы передаём данные только тем, кому они нужны для названных целей, и в минимальном объёме. Хостинг и почта хостинга, доставка e-mail, SMS-шлюз и сервис отчётов об ошибках обрабатывают данные по нашему поручению, на основании договора об оказании услуг и только для своей задачи. Банк Грузии, сервисы аналитики и измерения рекламы, видео, карт, вход через Google, Telegram, службы push-уведомлений браузеров, pti.ge и сервис ИИ — самостоятельные получатели: они действуют по своим правилам и сами решают, как использовать полученные данные. Подробнее — в их политиках конфиденциальности.

4.1. Другим пользователям и посетителям сайта

• Текст, фотографии, цена, характеристики, VIN, город (и адрес, если вы его указали) вашего объявления, имя профиля или название компании и магазина, фото профиля, отзывы и записи в ленте продавца видны всем посетителям, в том числе через поисковые системы.
• Номер телефона показывается по кнопке «Показать номер телефона». В зависимости от настроек сайта это доступно всем посетителям или только вошедшим пользователям.
• Результаты проверок видны всем в виде отметок («Телефон подтверждён», «VIN подтверждён», «Собственник подтверждён», «Проверенная компания»). Сами фотографии VIN и документов не показываются никому, кроме модераторов. Госномер покупателям не показывается. У компании показывается идентификационный код юридического лица; код индивидуального предпринимателя не показывается.
• Сообщения в чате видит ваш собеседник. Как к ним могут получать доступ мы сами — раздел 12.
• Если продавец включил автоответчик, то после вашего действия (сообщение, добавление в избранное, открытие номера, подписка) в чате может прийти автоматическое сообщение от продавца с пометкой «Автоответ», и у вас появится диалог с ним.

4.2. Поставщики услуг

• Hostinger (хостинг, за пределами Грузии) — хранение сайта, базы данных, файлов и ежедневных резервных копий, то есть всех данных из раздела 2. Входящая почта наших ящиков обслуживается почтовым сервисом хостинга (Titan, за пределами Грузии): там хранятся ваши письма и обращения к нам. Журналы доступа и резервные копии хранит сам провайдер; срок хранения определяет он.
• gosms.ge (SMS-шлюз) — ваш номер телефона и текст SMS: код подтверждения или новый пароль.
• SendPulse (доставка e-mail, за пределами Грузии) — адрес получателя и содержание каждого письма, в том числе служебных (коды, ссылки, временный пароль при восстановлении доступа, решения модерации, оплата). Если вы подписаны на подборки и новости, сюда же передаются ваш e-mail, имя, телефон и язык для рассылки. Сообщения о недоставке и жалобах на спам возвращаются к нам, и адрес вносится в список блокировки (раздел 11).
• Банк Грузии (Bank of Georgia, платежи, Грузия) — сумма, номер заказа, описание услуги, язык и адреса возврата. Данные карты вы вводите на странице банка. Ваше имя, e-mail и телефон банку при создании заказа мы не передаём.
• top.ge (счётчик посещаемости, Грузия) — ваш браузер обращается к сервису счётчика, который получает технические данные посещения (IP-адрес, User-Agent). Счётчик подключается при открытии страницы.
• Google Tag Manager и подключаемые через него сервисы аналитики и измерения рекламы (в том числе Google Analytics, Яндекс.Метрика и пиксель Meta; за пределами Грузии) — данные о посещении: адрес страницы, события на сайте, cookie, технические данные браузера и IP-адрес. Состав сервисов задаётся настройками контейнера Google Tag Manager. Эти сервисы подключаются при открытии страницы (при вашем первом действии или через несколько секунд после загрузки) без отдельного окна согласия.
• Sentry (отчёты об ошибках, за пределами Грузии) — технические отчёты о сбоях в том виде, как описано в разделе 2.3. Мы настроили отчёты так, чтобы они не содержали ваш IP-адрес, cookie и содержимое форм; при отправке отчёта из браузера сервис технически может видеть сетевой адрес устройства.
• Telegram (за пределами Грузии) — переписка с ботом поддержки; служебные уведомления нашей администрации о новых объявлениях, заказах, заявках и регистрациях (они могут содержать имя, e-mail, телефон и город пользователя). Публичные части объявлений могут автоматически публиковаться в нашем Telegram-канале и других соцсетях через сервис автопубликации (socposter, за пределами Грузии).
• Службы push-уведомлений браузеров (Google, Apple, Mozilla, Microsoft; за пределами Грузии) — адрес подписки и короткий текст уведомления.
• OpenStreetMap (карты, за пределами Грузии) — на страницах с картой ваш браузер загружает плитки карты, а сервис получает IP-адрес и адрес страницы; при поиске адреса ему передаётся введённый адрес. Скрипты карты загружаются с сервиса unpkg.com, который также получает IP-адрес посетителя.
• Видеосервисы (например, YouTube, Vimeo; за пределами Грузии) — если в объявлении есть ссылка на видео, ваш браузер загружает плеер этого сервиса.
• pti.ge (проверка техосмотра, Грузия) — госномер автомобиля. Данные о вас или вашем IP-адресе туда не передаются. Если вы проверяете номер на нашей странице проверки техосмотра, он отправляется на тот же сайт и у нас не сохраняется.
• OpenAI (функции «AI», США) — только если соответствующая функция включена на сайте. «AI описание», «Заполнить по фото» и «AI подбор» запускаются вашим нажатием кнопки. Для «AI описания» передаются данные формы и текст описания (телефоны, ссылки и e-mail вырезаются, VIN и телефон не передаются); для «Заполнить по фото» — до 6 фото без чтения госномера и VIN; для «AI подбора» — только фраза запроса без вашего идентификатора. Перевод описаний объявлений на другие языки может выполняться автоматически, без нажатия кнопки (фоновой очередью или при открытии страницы): переводится только публичный текст объявления, данные посетителя при этом не передаются. Вместо OpenAI на сайте может быть подключён другой поставщик (например, Anthropic, США, или MyMemory); тогда мы обновим эту Политику.
• Google (вход через Google, за пределами Грузии) — Google узнаёт, что вы входите на Autospot.ge.

4.3. Партнёры — по вашему запросу и согласию

• CARS EXPERT (эксперт-партнёр по растаможке). Если в форме калькулятора вы отметили согласие на передачу, мы можем передать партнёру ваши имя, телефон и параметры расчёта. Без этой отметки заявку отправить нельзя, а партнёру данные мы не передаём. Переходы в WhatsApp или Telegram партнёра — ваше самостоятельное обращение к нему.
• Аренда автомобилей (localrent.com). На странице аренды загружается виджет партнёра, и ваш браузер обращается к его сервису напрямую. Дальше действует политика партнёра.
• Автокредит (планируется). Мы готовим сервис подбора автокредита. Когда он заработает, заявку вы будете оставлять добровольно и сами подтверждать её отправку. Мы сохраним её в своей базе заявок и сможем передать банкам и кредитным организациям — партнёрам, чтобы они связались с вами, по вашему запросу (ст. 5 Закона). До первой передачи заявок банкам мы обновим эту Политику и укажем банки-получатели. Мы не банк, не принимаем решение о выдаче кредита и не гарантируем одобрение: условия определяет банк, и он обрабатывает ваши данные по своей политике. Если вы попросите отозвать заявку, мы прекратим дальнейшую передачу; данные, уже переданные банку, он обрабатывает самостоятельно. Рекламные сообщения по заявке мы будем отправлять только по отдельной отметке, которую вы ставите сами. Пока сервис не запущен, заявки на автокредит мы не собираем и банкам не передаём.

4.4. Органам власти и для защиты прав

Мы передаём данные государственным органам Грузии, если они запросили их в порядке, предусмотренном законом. Мы можем использовать и раскрывать данные в объёме, необходимом, чтобы защитить свои права и права других пользователей в споре или при расследовании мошенничества.

4.5. Реорганизация или передача сайта

Если компания будет реорганизована или сайт вместе с аккаунтами будет передан другому оператору, мы не менее чем за 14 календарных дней сообщим вам об этом на сайте и по e-mail из аккаунта, назвав нового оператора и его реквизиты. До передачи вы вправе потребовать удалить аккаунт и получить возврат остатка по правилам Политики возврата (раздел 8). Новый оператор обязан обрабатывать данные для тех же целей и на условиях не менее защитных, чем эта Политика; для новой цели ему нужно ваше отдельное согласие.

4.6. Передача данных за пределы Грузии

Часть поставщиков из раздела 4.2 находится за пределами Грузии. Закон разрешает такую передачу, если выполняется одно из условий (ст. 37–38 Закона):

• страна получателя входит в список стран с надлежащим уровнем защиты данных, который утверждает Генеральный аудитор;
• передача предусмотрена международным договором Грузии или законом;
• с получателем заключён договор, обязывающий его защищать данные, и на такую передачу получено разрешение Службы государственного аудита;
• вы дали письменное (в том числе электронное) согласие после того, как вам сообщили, что в стране получателя надлежащая защита данных может не обеспечиваться, и о возможных угрозах.

Если вы хотите узнать, на каком основании данные передаются конкретному поставщику, напишите нам (раздел 8). Нужно знать: в некоторых странах уровень защиты данных может быть ниже, чем в Грузии: данные могут быть доступны местным органам власти, а возможностей защитить свои права может быть меньше. Сервисы аналитики и рекламы получают данные при открытии сайта. Чтобы этого избежать, отключите в браузере cookie и скрипты сторонних сервисов или включите блокировщик: сайт продолжит работать.

5. Сколько мы храним данные

Мы храним данные не дольше, чем нужно для цели, и не дольше срока, который установлен законом. Для одних данных срок удаления задан и выполняется автоматически, для других автоматического удаления пока нет. Мы говорим об этом прямо.

5.1. Что удаляется автоматически

• Журнал посещений (IP-адрес, User-Agent, адреса страниц): 180 дней. После этого остаётся только обобщённая статистика без персональных данных.
• Журнал «Сейчас смотрят» (IP-адрес и объявление): 30 дней.
• Диалог с «AI подбором»: 30 дней после последнего сообщения; его можно стереть раньше кнопкой «Начать заново».
• Журнал автоответчика продавца: 30 дней.
• Попытки входа и запросы кодов: около суток.
• Cookie «запомнить меня»: 30 дней; в нашей базе хранится только необратимая свёртка токена. Срок остальных cookie указан в разделе 10.
• Журнал действий администраторов (включая IP-адрес и User-Agent сотрудников): 365 дней.
• Платёжные журналы (без данных карты): 12 месяцев.
• Push-подписка: пока вы не отпишетесь; удаляется раньше, если устройство перестало принимать уведомления.
• Фотографии для «VIN подтверждён»: 30 дней после решения модератора. Заявка без решения закрывается через 14 дней, и фотографии удаляются.
• Фотографии для «Собственник подтверждён»: 7 дней после решения модератора; затем остаются только результат проверки и её дата.

5.2. Что хранится, пока существует аккаунт или пока нужно для цели

• Аккаунт, профиль, объявления, избранное, подписки, отзывы, история баланса: пока существует аккаунт. Когда вы просите удалить аккаунт, мы в течение 10 рабочих дней со дня получения запроса (после подтверждения, что его подаёте вы) удаляем данные аккаунта либо сообщаем, какие данные и на каком основании оставляем (например, платёжные записи, которые мы обязаны хранить по закону), и как обжаловать отказ (раздел 9). Данные, которые нужны только в связи с аккаунтом (профиль, избранное, подписки, push-подписки, ключи доступа, сообщения чата, адрес в рассылках), мы удаляем или обезличиваем в тот же срок.
• Платёжные и учётные записи (заказы, платежи, счета, а также имя, e-mail и телефон плательщика в параметрах заказа): в течение срока, который налоговое и бухгалтерское законодательство Грузии устанавливает для учётных документов. Автоматического удаления по окончании этого срока пока нет; мы удаляем или обезличиваем такие данные по вашему запросу (раздел 8), если нет иного основания их хранить.
• Объявления. Удалённое вами объявление перестаёт показываться на сайте, но остаётся в нашей базе. Если нужно, чтобы его данные были стёрты полностью, напишите нам (раздел 8): мы ответим в срок из раздела 7 и удалим их.
• Сообщения в чате: пока существует аккаунт; после удаления аккаунта мы удаляем или обезличиваем их в срок из раздела 7. Переписку, которая нужна для рассмотрения жалобы или спора, мы храним до закрытия вопроса.
• Госномер для проверки техосмотра: пока существует объявление. Если вы хотите стереть его раньше или после удаления объявления, напишите нам (раздел 8): мы ответим в срок из раздела 7 и удалим госномер.
• Результаты проверок («Телефон подтверждён» — защищённый отпечаток и дата; «VIN подтверждён», «Собственник подтверждён», «Проверенная компания» — результат и дата) и журнал проверок: пока они нужны для показа отметки и защиты наших прав; автоматического удаления журнала пока нет. Отметка «VIN подтверждён» действует 90 дней, «Проверенная компания» — один год.
• Жалобы на объявления вместе с решениями модераторов: автоматического удаления пока нет; архив хранится, пока он нужен для безопасности сделок и защиты наших прав, и удаляется по вашему запросу (раздел 8), если нет оснований его хранить.
• Рассылки: пока вы не откажетесь. Сведения о подписке (дата и факт согласия) и об отказе мы храним весь период рассылки и ещё 1 год после неё, чтобы подтвердить законность. IP-адрес при подписке хранится вместе с записью о подписке.
• IP-адрес при регистрации: пока существует аккаунт.
• Просмотры объявлений и действия вошедшего пользователя (по идентификатору аккаунта, без IP-адреса): автоматического удаления пока нет.
• Поисковые запросы с IP-адресом: автоматического удаления пока нет; вы можете потребовать удалить запросы со своего IP-адреса (раздел 8).
• Обращения, заявки из калькулятора, переписка с ботом, реферальные переходы: автоматического удаления пока нет; данные хранятся, пока нужны, чтобы ответить, рассчитать вознаграждение и защитить наши права, и удаляются или обезличиваются по вашему запросу (раздел 8).
• Список блокировки адресов e-mail (адрес, причина, дата): пока адрес недоступен для писем или вы отказались от рассылки; удаляется по запросу.
• Заявки на автокредит (после запуска функции): пока вы не попросите отозвать заявку и пока она актуальна.

Если срок для категории не указан выше, действует общее правило: мы храним данные, пока они нужны для цели, и удаляем или обезличиваем по вашему запросу (раздел 8).

Срок хранения резервных копий хостинга определяет сам хостинг-провайдер; мы используем их только для восстановления сайта после сбоя. Для проверки обновлений у нас есть закрытая тестовая копия сайта (доступ только по паролю, она не индексируется поисковыми системами; отправка SMS, писем и платежи в ней отключены) и рабочие копии базы данных у разработчика. Мы храним их не дольше, чем это нужно для проверки и разработки.

6. Автоматическая проверка объявлений

Часть объявлений проверяется автоматически — по заранее заданным правилам. Нейросеть в этой проверке решений не принимает.

• Что проверяется: запрещённые слова; ссылки, e-mail и телефоны в тексте; наличие фотографий; повторы (по тексту, цене, пробегу, VIN и «цифровому отпечатку» фотографий); история автора на сайте (отказы и жалобы) и признак «доверенного автора» (у него несколько объявлений одобрены без отказов и жалоб). Оценка по истории автора — это автоматическая оценка по вашим прошлым действиям на сайте (профилирование в смысле Закона).
• Какой может быть результат: объявление публикуется; отклоняется с указанием причины, которую видит автор; или отправляется на проверку сотрудником. Когда объявление отклонено до включения оплаченной услуги, её стоимость возвращается на баланс (подробнее — в Политике возврата).
• Проверки, которые делают люди. Заявки на «VIN подтверждён» и «Собственник подтверждён» рассматривают модераторы.
• Пересмотр человеком. Если вы не согласны с автоматическим решением, вы вправе потребовать, чтобы его пересмотрел сотрудник. Напишите нам (раздел 8) и укажите объявление. Мы ответим в срок, указанный в разделе 7. Вы также можете исправить объявление и подать его заново.

7. Ваши права

Закон даёт вам следующие права (ст. 13–22 Закона). Вы можете:

• получить информацию о том, какие ваши данные мы обрабатываем, зачем, на каком основании, откуда они взяты, кому переданы и сколько хранятся;
• получить доступ к своим данным и их копию — бесплатно;
• потребовать исправить неточные данные или дополнить неполные (данные профиля вы можете изменить сами в личном кабинете);
• потребовать прекратить обработку, удалить или заблокировать данные;
• получить данные, которые вы нам предоставили, в структурированном, машиночитаемом виде или передать их другому оператору, если мы обрабатываем их автоматически на основании вашего согласия или договора и это технически возможно;
• отозвать согласие в любой момент — бесплатно и так же просто, как оно было дано;
• возразить против прямого маркетинга: после вашей просьбы мы прекращаем рассылку не позднее 7 рабочих дней;
• в случаях, предусмотренных Законом, потребовать, чтобы решение, существенно затрагивающее вас, не принималось только автоматически (раздел 6);
• пожаловаться в надзорный орган или в суд (раздел 9).

Срок ответа. Мы отвечаем на ваш запрос не позднее 10 рабочих дней со дня получения. В особых случаях этот срок можно продлить не более чем на 10 рабочих дней; о продлении и его причине мы сообщим вам сразу. О решении по требованию заблокировать данные мы сообщаем без промедления и не позднее 3 рабочих дней. Если вы отзываете согласие, мы прекращаем обработку на этом основании и удаляем данные по вашему запросу не позднее 10 рабочих дней, если у нас нет другого основания их обрабатывать. Рассылку мы прекращаем не позднее 7 рабочих дней. Рассмотрение запроса бесплатно.

Когда мы можем отказать. Мы можем полностью или частично отказать в случаях, предусмотренных Законом, например когда мы обязаны хранить данные или когда выполнение запроса нарушило бы права других людей. Мы объясним причину и разъясним, как обжаловать отказ (раздел 9).

8. Как воспользоваться правами

1. Напишите нам: на info@autospot.ge (лучше с адреса, указанного в аккаунте) или через форму autospot.ge/feedback; дополнительно можно написать в Telegram-бот поддержки @autospotgeorgia_bot. Укажите, какое право вы хотите использовать, и ваш телефон или e-mail из аккаунта.
2. Мы можем попросить подтвердить, что запрос подаёте именно вы, способом, который не требует лишних данных, например написать с e-mail из аккаунта или подтвердить запрос кодом, отправленным на номер телефона аккаунта. Это защищает вас: чужой человек не должен получить ваши данные или удалить ваш аккаунт.
3. Мы выполним запрос и сообщим вам результат в срок из раздела 7.

Удаление аккаунта. Чтобы удалить аккаунт, напишите нам любым из способов выше. Условия по остатку на балансе описаны в Политике возврата: до удаления их лучше урегулировать.

Что можно сделать сразу, без обращения. Изменить данные профиля и настройки уведомлений — в личном кабинете. Отказаться от подборок и новостей — по ссылке «Отписаться» в письме. Отключить push — в настройках браузера или устройства. Удалить объявление — в кабинете. Управлять cookie — в настройках браузера.

Если ваши данные оказались в чужом объявлении (например, ваши фото, телефон или госномер) или вы видите на сайте объявление либо сведения о себе, которые вы не размещали, нажмите «Пожаловаться» на объявлении или напишите нам, указав ссылку. Мы проверим обращение, ответим в срок из раздела 7 и при необходимости скроем или удалим данные.

9. Жалоба в надзорный орган

Если вы считаете, что мы нарушаем ваши права, вы вправе обратиться в Службу государственного аудита Грузии (სახელმწიფო აუდიტის სამსახური, State Audit Office of Georgia). С 2 марта 2026 года именно она выполняет функции надзорного органа по защите персональных данных вместо прежней Службы защиты персональных данных. Сведения о порядке обращения — на сайте www.sao.ge (раздел о защите персональных данных). Обратиться в Службу государственного аудита можно без предварительного обращения к нам. Вы вправе просить её заблокировать ваши данные до принятия решения по заявлению; решение Службы можно обжаловать в суде. Вы также вправе обратиться в суд.

Мы будем благодарны, если вы напишете нам: мы рассмотрим обращение. Но это не лишает вас права обратиться в надзорный орган.

10. Cookie

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем:

• Необходимые cookie — чтобы сайт работал: сессия и защита форм, вход и «запомнить меня», «знакомый браузер», выбор языка, валюты и темы, скрытые подсказки. Без них сайт не будет работать как задумано.
• Собственная статистика сайта — идентификатор визита и журнал посещений (разделы 2.3 и 5). Мы ведём её сами на основании законного интереса и не передаём сторонним сервисам аналитики.
• Аналитические и рекламные cookie и счётчики сторонних сервисов (top.ge, Google Tag Manager и подключённые через него сервисы) подключаются при открытии страницы; отдельного окна выбора на сайте пока нет. Отключить их можно в настройках браузера (запретить cookie и скрипты сторонних сервисов) или блокировщиком: сайт продолжит работать. Cookie этих сервисов ставят сами эти сервисы: их состав и сроки определяют они.

Cookie, которые ставит сам сайт:

• PHPSESSID — сессия (вход, защита форм, коды), до закрытия браузера.
• tokenAuth — «запомнить меня», 30 дней.
• spot_dev_login, spot_dev_admin — «знакомый браузер», 1 год.
• spot_vid — случайный идентификатор гостя для подсчёта открытий номера телефона в статистике продавца, 1 год.
• metrics_visit — идентификатор визита в собственной статистике, 31 день.
• ref_id — идентификатор пригласившего при переходе по реферальной ссылке, 31 день.
• spot_lang_pick, spot_lang_set — выбор языка, 1 год и 10 минут.
• spot_cur — выбор валюты, 1 год.
• spot_theme — светлая или тёмная тема.
• cookiepolicy, sellersafety, registerBonus — скрытые подсказки интерфейса.

Часть настроек (например, сравнение объявлений, черновик объявления, подсказки интерфейса) хранится только в вашем браузере и на наши серверы не отправляется. Общие сведения о cookie — в Политике cookie.

11. Письма и рассылки

Autospot.ge отправляет на ваш e-mail письма трёх видов. Они различаются тем, нужны ли они для работы аккаунта и можно ли от них отказаться.

• Служебные письма. Коды и ссылки подтверждения; письма о регистрации, входе и восстановлении доступа (в том числе временный пароль); письма об оплате и о движении денег на балансе (пополнение, возврат, начисление бонуса); решения модерации по объявлениям; ответы на ваши обращения. Они нужны для работы аккаунта и не являются рекламой, поэтому отказаться от них нельзя. Основание — договор.
• Уведомления о событиях. Новые сообщения; окончание срока объявления или платной услуги; новые объявления по вашим сохранённым поискам и подпискам на магазины. Это не реклама: они связаны с вашим аккаунтом, объявлениями и подписками, и по умолчанию включены. Уведомления о сообщениях, окончании услуг и срока объявлений можно отключить в настройках профиля, а любой вид уведомлений и подборок — по ссылке «Отписаться от этих писем» в письме (она ведёт на страницу отписки).
• Подборки и новости Autospot.ge. Это рекламные письма. Мы присылаем их, если в форме регистрации оставлена отметка «Получать подборки и новости Autospot.ge». Отметка стоит по умолчанию: снимите её, если не хотите получать такие письма; её можно снять до завершения регистрации. При входе через Google отдельной формы нет, поэтому адрес подписывается на подборки и новости автоматически. Для рассылки мы сохраняем ваш e-mail, имя, язык, IP-адрес и дату подписки; в адресную книгу SendPulse передаются e-mail, имя, телефон и язык. В каждом таком письме есть ссылка «Отписаться»; можно также написать на info@autospot.ge. Мы прекращаем рассылку не позднее 7 рабочих дней после вашей просьбы. Сведения о подписке и об отказе мы храним весь период рассылки и ещё 1 год после неё, чтобы подтвердить законность.

Если письма на адрес не доставляются (адрес не существует или указан с ошибкой), адрес вносится в список блокировки и письма на него, включая служебные, больше не отправляются. Если вы пожаловались на письмо как на спам или отписались по ссылке сервиса доставки, вам перестают отправляться подборки и новости; служебные письма и уведомления приходят по-прежнему. Снять блокировку можно, обратившись в поддержку (info@autospot.ge).

Для доставки писем используется сервис SendPulse: ему передаются адрес получателя и содержание письма (раздел 4.2). Мы не отправляем рекламных SMS: SMS нужны только для кодов подтверждения и служебных сообщений.

12. Безопасность

Абсолютно безопасных систем не бывает, и мы не обещаем невозможного. Но мы принимаем меры, соответствующие рискам:

• соединение с сайтом защищено шифрованием (HTTPS);
• пароли хранятся только в виде необратимых хешей, токен «запомнить меня» — тоже;
• текст сообщений чата, голосовые сообщения и реквизиты организации для счетов шифруются при хранении. Это шифрование на нашем сервере, а не «сквозное»: сайт расшифровывает их, чтобы показать вам и вашему собеседнику, а администраторы сайта имеют доступ к переписке в панели управления. По нашим внутренним правилам они обращаются к ней только при рассмотрении жалоб, борьбе с мошенничеством, обращениях в поддержку и по требованию закона. Фото-вложения чата и готовые PDF-счета не шифруются;
• фотографии для проверок VIN и собственника видят только модераторы; фотографии документов пересохраняются без метаданных, и каждое их открытие записывается в журнал;
• номер банковской карты не попадает к нам вообще: оплата проходит на стороне банка;
• на попытки входа, запросы кодов и сброс пароля действуют ограничения; вход по ключу доступа устроен так, что секрет остаётся на устройстве;
• панель управления расположена по отдельному адресу, действия сотрудников в ней записываются в журнал;
• при восстановлении доступа мы отправляем на ваш телефон или e-mail временный пароль. Смените его сразу после входа и никому не сообщайте коды из SMS.

Если произойдёт утечка данных, которая создаёт значительную угрозу вашим правам, мы сообщим об этом надзорному органу не позднее 72 часов после обнаружения, а вас предупредим без неоправданной задержки, когда высока вероятность значительного ущерба (ст. 29–30 Закона).

13. Дети

Сайт рассчитан на лиц, достигших 18 лет. При регистрации мы возраст не проверяем и сознательно не собираем данные несовершеннолетних. Если вы узнали, что ребёнок зарегистрировался или разместил данные, напишите нам (раздел 8): мы проверим обращение и удалим данные ребёнка.

14. Изменения Политики и применимое право

Мы можем обновлять Политику, например при появлении новых функций или изменении закона. Новая редакция публикуется на этой странице с новой датой вверху. О существенных изменениях мы сообщим не менее чем за 14 календарных дней до вступления их в силу, на сайте и по e-mail, указанному в аккаунте. Сразу вступают в силу только изменения, которые улучшают ваше положение, исправляют опечатки или вызваны изменением закона. Если вы не согласны с изменениями, вы вправе до вступления их в силу прекратить пользоваться сайтом и потребовать удалить аккаунт (раздел 8). Изменения не затрагивают то, что произошло до их вступления в силу. Если для новой обработки закон требует вашего согласия, мы запросим его отдельно; продолжение пользования сайтом само по себе согласием не считается.

К этой Политике применяется законодательство Грузии. Споры рассматриваются судами Грузии; это не ограничивает ваши права потребителя, право обратиться в Службу государственного аудита Грузии (раздел 9) и в Агентство по конкуренции и защите прав потребителей.

15. Контакты

По любым вопросам о персональных данных пишите на info@autospot.ge. Обращения по персональным данным рассматриваются по этому адресу; о результате вам ответят с него же.

• Форма обратной связи: autospot.ge/feedback
• Telegram-бот поддержки (дополнительный канал): @autospotgeorgia_bot

Полные реквизиты оператора — в разделе 1.