Политика конфиденциальности

1. Кто обрабатывает данные

Кабинет EXMARKET — закрытая рабочая система для дилеров, работающих с компанией по договору. Оператором данных выступает RO EXMARKET LIMITED IN KG; EXMARKET — марка, под которой компания работает с дилерами.

Самостоятельной регистрации в кабинете нет: учётные записи заводит администратор EXMARKET по заявке дилера. Случайный человек аккаунт завести не может, и данных о посетителях, не имеющих учётной записи, кабинет не хранит.

2. Какие данные мы собираем

Учётные данные:

• логин (имя пользователя, не адрес почты) и пароль — пароль хранится только в виде необратимого хэша, восстановить его из базы нельзя;
• роль и права доступа, состояние учётной записи, выбранный язык интерфейса;
• привязка к вышестоящему дилеру, если учётная запись — субаккаунт;
• идентификатор Telegram — только если дилер сам привязал его кнопкой в кабинете;
• адрес почты аккаунта аукциона — если он выдан дилеру для торгов через расширение.

Деловые данные, которые дилер вносит или которые приходят от партнёров:

• машины: VIN, номер лота, аукцион, двор, марка, модель, год, фотографии на всех этапах пути;
• расчёты стоимости доставки, ставки на аукционах и результаты торгов;
• счета, платежи, взаиморасчёты, реквизиты компаний-плательщиков (название, адрес, при наличии — почта);
• документы по перевозке и переписка по машинам внутри кабинета.

Технические данные, которые пишутся автоматически:

• журнал действий: кто, что и когда изменил в кабинете;
• журнал попыток входа: время, результат, IP-адрес и строка браузера — нужны, чтобы ловить подбор пароля;
• токен push-уведомлений устройства — только после того, как вы разрешили уведомления.

Кабинет не собирает геолокацию, контакты, историю браузера и не встраивает рекламные или аналитические трекеры сторонних компаний.

3. Зачем мы их используем

• исполнение договора с дилером: расчёт стоимости, покупка и доставка машин, счета и взаиморасчёты;
• разграничение доступа: дилер видит свои машины и машины своих субдилеров и не видит чужие;
• безопасность: защита от подбора пароля, разбор спорных ситуаций по журналу действий;
• уведомления о значимых событиях по вашим машинам — только если вы их разрешили;
• бухгалтерский и налоговый учёт в объёме, которого требует закон.

Мы не продаём данные, не передаём их рекламным сетям и не используем для профилирования или автоматического принятия решений в отношении вас.

4. Кому передаются данные

Только тем, без кого работа по машине невозможна:

• аукционам Copart и IAAI — при торгах и получении данных о лоте;
• перевозчикам (Atlantic Express, V&S Brothers и другим привлечённым по вашей машине) — VIN, номер лота и данные, нужные для перевозки;
• Telegram — если вы сами привязали Telegram, чтобы получать фотографии и уведомления в мессенджере;
• Apple и Google — техническая доставка push-уведомлений на ваше устройство (передаётся только токен устройства и текст уведомления);
• аффилированной компании, которая выставляет счета по вашим машинам, — данные, нужные для счёта и бухгалтерского учёта (её реквизиты напечатаны на самом счёте);
• хостинг-провайдеру, на серверах которого работает кабинет;
• государственным органам — если этого требует закон.

Сотрудники EXMARKET получают доступ к данным в объёме своих рабочих задач; их действия пишутся в журнал.

5. Сколько мы их храним

• учётные данные — пока действует доступ дилера к кабинету;
• данные по машинам, счетам и платежам — в течение срока, который закон отводит на хранение бухгалтерских документов, даже если доступ к кабинету уже закрыт;
• журнал действий и журнал входов — не менее года, как след для разбора спорных ситуаций;
• токен push-уведомлений — до отключения уведомлений или удаления приложения.

6. Ваши права

• узнать, какие данные о вас есть в кабинете, и получить их копию;
• потребовать исправить неточные данные;
• потребовать удалить учётную запись — порядок описан на странице «Удаление аккаунта»;
• отозвать согласие на уведомления — переключателем в приложении или в настройках устройства;
• подать жалобу в надзорный орган по защите данных вашей страны.

Запрос отправьте на support@exmarket.pro, указав логин в кабинете. Отвечаем в течение 30 дней.

7. Как мы защищаем данные

• весь обмен идёт по HTTPS, доступ к серверу — только по ключу;
• пароли хранятся хэшами, в открытом виде не хранятся и не пересылаются;
• смена пароля и блокировка учётной записи мгновенно обрывают все её сессии на всех устройствах;
• попытки подбора пароля отслеживаются и блокируются;
• база резервируется ежедневно.

8. Расширение для браузера

Дилеры, торгующие на аукционах, устанавливают расширение «EXMARKET — Auction Helper» для Google Chrome. Оно работает только на страницах Copart, IAAI и самого кабинета и требует кода доступа, который выдаёт администратор EXMARKET.

Что расширение хранит на компьютере дилера:

• токен доступа — чтобы не входить заново при каждом открытии страницы;
• логины и пароли аукционных аккаунтов, назначенных дилеру, — расширение подставляет их в форму входа аукциона, чтобы пароль не приходилось передавать дилеру лично; они лежат в локальном хранилище браузера на его компьютере и обновляются, когда менеджер меняет пароль в кабинете;
• настройки отображения и служебные отметки: какие выигранные лоты уже отправлены в кабинет, счётчик неудачных входов.

Что расширение передаёт в кабинет:

• ставки и выигранные лоты — чтобы покупка была записана на того дилера, который её сделал;
• адрес почты аукционного аккаунта и отметку о неудачном входе — чтобы вовремя остановить автовход и не дать аукциону заблокировать общий аккаунт.

Расширение не читает страницы за пределами Copart, IAAI и кабинета, не собирает историю браузера и не передаёт данные никому, кроме серверов EXMARKET и самих аукционов. Ставки оно не делает самостоятельно. Удаление расширения из Chrome стирает всё, что оно хранило на компьютере, включая пароли аукционных аккаунтов.

9. Дети

Кабинет — рабочий инструмент для юридических лиц и предпринимателей. Он не предназначен для лиц младше 18 лет, и мы сознательно не собираем данные детей.

10. Изменения политики

Если политика меняется существенно, мы предупреждаем в кабинете до вступления изменений в силу. Дата действующей редакции указана вверху страницы.

11. Контакты

Оператор

RO EXMARKET LIMITED IN KG

Марка

EXMARKET

Адрес

Кыргызская Республика, г. Бишкек, Первомайский район, ул. Токтогула, д. 110, 3 этаж, офис 03

ИНН

02305202310249

Рег. номер

218157-3301-П-о

Почта

support@exmarket.pro

Телефон

+7 910 786-57-22

Кабинет

https://lk.exmarket.es