Документи
Політика конфіденційності
Оновлено 22.10.2026.
1. Хто ми
CarsBot — сервіс для автомайданчиків: Telegram-бот, каталог авто і адмінка салону.
- Оператор: Михайло Томаш, фізична особа.
- Telegram: @misha_tom.
- Email: [email protected].
2. Два види даних
Ця політика описує дві різні речі:
- Сайт carsbot.online. Сторінки, які ви зараз читаєте.
- Платформа CarsBot. Каталоги, боти і адмінки салонів, які працюють на CarsBot.
3. Сайт carsbot.online
Сайт не збирає даних про відвідувачів сам:
- немає аналітики і лічильників відвідувань;
- немає сторонніх трекерів і реклами;
- сайт не ставить cookie і не пише нічого в сховище браузера;
- немає форм, тому сайт не отримує від вас імен, телефонів чи email;
- шрифти і фото завантажуються з нашого сервера, а не зі сторонніх сервісів.
Кнопки «Написати в Telegram» і «Відкрити демо-бота» ведуть у Telegram. Далі діють правила Telegram.
Технічні дані. Сайт працює через Cloudflare, а файли віддає вебсервер nginx на нашому сервері в Німеччині. Під час кожного запиту вони отримують IP-адресу, час, адресу сторінки і дані браузера. Cloudflare обробляє їх, щоб доставити сторінку і захистити сайт від атак. Журнали вебсервера зберігаються 14 днів, потім видаляються автоматично.
4. Платформа CarsBot
4.1. Чиї це дані
Каталог і бот кожного салону збирають дані покупців. Ці дані належать салону. Салон вирішує, як ними користуватися: відповідати на запити, робити розсилки.
CarsBot обробляє ці дані лише для салону і лише для того, щоб працювали каталог, бот, запити, розсилки і статистика. Кожен салон бачить тільки свої дані. Інші салони їх не бачать.
Письмового договору із салонами поки немає. Умови роботи, зокрема обробку даних покупців, ми узгоджуємо з кожним салоном у листуванні під час підключення.
4.2. Дані покупців
Покупець — людина, яка відкриває каталог салону або пише боту салону.
| Що | Які дані | Скільки зберігається |
|---|---|---|
| База бота | Telegram id, ім'я, прізвище, username, мова Telegram, коли людина прийшла, коли була востаннє, звідки прийшла (мітка посилання або авто). | Поки людина не заблокує бота. Після блокування запис видаляється. |
| Запити продавцю | Telegram id, ім'я, прізвище, username, авто, текст, телефон і бажаний час, якщо покупець їх вказав. Чи доставлено запит продавцю і підтвердження покупцю. | Поки існує салон. Видаляються разом із ним. |
| Події каталогу | Відкриття каталогу і перегляди авто: час, авто, чи це Telegram. У Telegram: Telegram id. У браузері: замість людини випадковий ідентифікатор, який сервер зберігає лише у вигляді хешу SHA-256. | 90 днів, потім видаляються автоматично. |
| Розсилки | Кому надіслано (Telegram id), чи доставлено, час, чи людина натиснула кнопку. | Поки існує салон. Видаляються разом із ним. |
| Щоденні підсумки | Кількість відкриттів каталогу, переглядів авто, нових людей і джерел за день. Без даних конкретних людей. | Поки існує салон. |
У браузері каталог зберігає у сховищі браузера випадковий ідентифікатор відвідувача і мітку джерела посилання, наприклад ?src=ig. Cookie каталог не ставить.
Каталог працює як Mini App Telegram і завантажує скрипт Telegram з telegram.org.
Картку покупця з переглянутими авто, запитами і розсилками бачать лише адміни його салону.
4.3. Дані адмінів салонів
- Email, з яким адмін входить, і салони, до яких має доступ.
- Пароль у вигляді хешу argon2id. Самого пароля сервер не зберігає.
- Коли адмін востаннє входив.
- Якщо адмін прив'язав Telegram для відновлення пароля: Telegram id, username, ім'я і дата прив'язки.
- Cookie сесії для входу в адмінку. Вона потрібна, щоб адмінка працювала, і діє до 8 годин.
Журнал дій записує важливі зміни: хто, коли і що зробив. Наприклад, створення салону, підключення бота, прив'язку чату продавця, доступи адмінів, вхід власника платформи, запити на відновлення пароля. У журналі є email і IP-адреса.
Записи журналу не змінюються і не видаляються, також після видалення салону. Журнал потрібен, щоб розібратися, якщо щось пішло не так.
4.4. Технічні дані
IP-адреси використовуються, щоб обмежувати кількість запитів і захищати вхід від підбору пароля. Лічильники живуть у пам'яті сервера. IP-адреса потрапляє в журнал сервера, коли запит з каталогу не пройшов перевірку Telegram. Журнали сервера платформи зберігаються до 5 днів, потім видаляються автоматично.
4.5. Видалення даних салону
- Коли салон видаляють, його дані стираються через 30 днів. До того салон можна відновити.
- Салон можна видалити і одразу, без очікування. Тоді сервер спершу зберігає окрему копію даних салону без паролів і токенів. Такі копії видаляються через 30 днів.
- Щоденні резервні копії бази і фото зберігаються 14 днів на тому самому сервері. Копії поза сервером поки немає.
5. Де зберігаються дані і хто їх обробляє
| Сервіс | Для чого |
|---|---|
| Hetzner | Сервер у Німеччині. На ньому працюють платформа і сайт, лежать фото авто і резервні копії. |
| MongoDB Atlas | База даних платформи. Дата-центр у ЄС або США, уточнюється. |
| Cloudflare | Доставка і захист сайту carsbot.online. Cloudflare бачить IP-адреси і запити відвідувачів сайту. |
| Telegram | Боти салонів, повідомлення, розсилки і Mini App каталогу. |
Токени ботів салонів зберігаються зашифрованими (AES-256-GCM). З'єднання з сайтом і платформою захищені HTTPS.
6. Ваші права
- Покупці. З питаннями про свої дані звертайтеся до салону, з яким спілкувалися. Щоб зникнути з бази бота і не отримувати розсилок, заблокуйте бота. CarsBot допоможе салону видалити ваші дані на його запит.
- Адміни салонів і всі інші. Пишіть на [email protected]. Можна дізнатися, які дані про вас є, виправити їх або попросити видалити.
Відповідаємо на звернення протягом 30 днів.
Дані обробляються відповідно до Закону України «Про захист персональних даних».
7. Зміни політики
Коли політика змінюється, ми оновлюємо дату вгорі сторінки. Про суттєві зміни адмінам салонів напишемо окремо.