Политика конфиденциальности
Дата обновления: 2026-10-03
Эта политика описывает, как Spot Auction («мы») обрабатывает персональные данные при использовании https://spot.auction. Сервис — справочный каталог лотов аукционов США (в том числе Copart и IAAI). Мы не являемся аукционным домом, не продаём автомобили и не делаем ставки от вашего имени.
Текст составлен с учётом GDPR (ЕС/ЕЭЗ), Закона Грузии «О защите персональных данных» (2023) и сходных требований Германии, Казахстана, Армении и других стран, где работают наши пользователи.
1. Оператор и контакты
Оператор данных на сайте Spot Auction — организация, администрирующая https://spot.auction. Запросы: privacy@spot.auction.
Если будет назначен местный представитель, его реквизиты появятся на этой странице.
2. Какие данные обрабатываем
Данные аккаунта: адрес электронной почты и хеш пароля при регистрации. Имя не обязательно.
Сервисные данные: сохранённые поиски, избранное и заметки; при подключении — идентификатор чата Telegram.
Платежи: тариф, статус подписки и идентификаторы оплаты. Данные карты принимает Stripe, на наших серверах карты не хранятся.
Данные на устройстве: язык, тема, недавно просмотренные лоты, черновики поиска и запись согласия (обычно localStorage / sessionStorage).
Технические журналы: IP, user-agent, время запросов, ошибки — для работы и защиты сервиса.
Аналитика: скрипт измерения SEO (A.I.T.A. / 52525.ru) загружается только после согласия.
Содержимое каталога (VIN, фото, ход торгов) поступает от поставщиков аукционных данных и относится к автомобилям, а не к вам, если вы сами не вводите VIN или номер лота.
3. Цели и правовые основания
Каталог, карточки лотов, архив, калькулятор и кабинет — исполнение договора (ст. 6(1)(b) GDPR и аналогичные нормы Грузии, Казахстана, Армении).
Безопасность, противодействие злоупотреблениям, журналы — законный интерес / обязанность (ст. 6(1)(c) и (f)).
Подписки через Stripe — договор и требования бухучёта.
Тема, язык, сессия — строго необходимы для запрошенной услуги.
Дополнительное удобство (запомнить email) и аналитика — согласие. Отзыв согласия не влияет на законность обработки до отзыва.
Сервисные письма (пароль, оплата) — договор. Маркетинговые рассылки не отправляем без отдельного согласия.
5. Получатели
Хостинг и инфраструктура по договору.
Stripe (stripe.com/privacy).
Поставщики аукционных данных (включая Apibara). Пароль аккаунта им не передаётся.
Telegram — если вы сами подключаете бота.
A.I.T.A. (52525.ru) — только при согласии на аналитику.
Госорганы — если этого требует закон.
6. Трансграничная передача
Серверы, платежи и поставщики данных могут находиться в ЕС/ЕЭЗ, США, Грузии и других странах. При необходимости используем предусмотренные законом механизмы (адекватность, SCC или эквивалент).
7. Сроки хранения
Аккаунт и поиски — до удаления вами плюс короткий срок резервных копий и возможных претензий.
Платёжные документы — по требованиям налогового учёта.
Журналы безопасности — как правило до 12 месяцев, дольше — при инциденте.
Запись согласия — пока действует выбор и для подтверждения соответствия.
Данные в браузере — пока вы их не очистите или не измените настройки cookies.
8. Ваши права
В зависимости от страны: доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия. Для ЕС — GDPR; для Грузии — PDPL 2023; в Казахстане и Армении — сходные права субъекта.
Запросы: privacy@spot.auction. Можем проверить email аккаунта. Жалобу можно подать в надзорный орган, в том числе Службу защиты персональных данных Грузии (pdps.ge), орган ЕС/ЕЭЗ, BfDI / земельный комиссар в Германии, уполномоченный орган Казахстана или Агентство по защите персональных данных Армении.
9. Дети
Сервис предназначен для совершеннолетних профессионалов. Данные детей сознательно не собираем.
10. Безопасность
HTTPS, хеширование паролей, разграничение доступа. Абсолютной защиты нет — используйте уникальный пароль.
11. Изменения
При изменении обработки обновим эту страницу. Существенные изменения можем показать в продукте или письмом зарегистрированным пользователям.