Информация об обработке заявок

Здесь описано, как обрабатываются данные заявки на оценку автомобиля на flamingoauto.eu. Вопросы о сайте и заявках получает владелец проекта Flamingo Auto по адресу lv.tallinn@gmail.com.

Когда отправляется контакт?

Первое нажатие кнопки уже отправляет госномер автомобиля и ваш телефон. Перед этим вы разрешаете связаться с вами по поводу оценки машины и можете прочитать эту информацию и условия использования. Контакт передаётся получателю заявки через Telegram, даже если вы не заполните следующий шаг или закроете сайт после первой отправки.

Само заполнение поля, переход к другому полю или закрытие страницы не отправляют контакт. Отправка первого шага не является согласием на рекламу.

Для отправки подробностей на втором шаге обязательны город, в котором находится автомобиль, и желаемая цена. Имя, email, дополнительные сведения о машине, комментарий и фотографии можно добавить по желанию. Сведения второго шага передаются только после нажатия второй кнопки отправки. Дополнительные сведения и фотографии относятся к той же заявке.

Какие данные используются и для чего?

Госномер и телефон: чтобы определить автомобиль и связаться с вами по вашему запросу об оценке и возможной продаже.
Город и желаемая цена: чтобы уточнить местонахождение автомобиля и ваши ожидания по цене; эти поля обязательны для отправки второго шага.
Необязательные дополнительные сведения о машине и фотографии: чтобы уточнить состояние и следующие действия.
Необязательные имя и email: для уточнения заявки и ответа выбранным вами способом.
Технические данные запроса: для работы сайта, защиты от ботов и диагностики сбоев. Сервисы могут обрабатывать, например, IP-адрес, сведения о браузере и время запроса.

Передавайте только свой контакт и сведения об автомобиле, о продаже которого вы вправе договариваться. Не прикладывайте копии документов, удостоверяющих личность, данные банковской карты, личные сведения о посторонних людях или их фотографии.

Кто участвует в передаче данных?

Получатель заявки: владелец проекта Flamingo Auto получает отправленные контакты, сведения об автомобиле и фотографии и отвечает на запрос об оценке.
Netlify: размещает сайт и выполняет серверный обработчик, который принимает отправленную форму и передаёт её в Telegram. Подробнее: информация Netlify о конфиденциальности и соглашение об обработке данных.
Cloudflare Turnstile: проверяет, отправляет ли запрос человек. Для этого обрабатываются технические сигналы, например IP-адрес, сведения о браузере и источник страницы. Наш сервер не добавляет к этой проверке госномер, телефон или содержимое фотографий. Подробнее: Turnstile Privacy Addendum.
Google Gmail: если мы отвечаем по email, Google обрабатывает адрес получателя и содержание письма; отправленные письма сохраняются в почтовом ящике. Политика конфиденциальности Google.
Telegram: передаёт и хранит сообщения заявки и фотографии в чате получателя. Это не секретный чат со сквозным шифрованием. Обработка данных Telegram может происходить за пределами Европейской экономической зоны. Подробнее: политика Telegram.

Если вы пишете по электронной почте, письмо обрабатывает также используемый почтовый сервис. Технические ограничения самого сайта не заменяют правила обработки данных внешних сервисов.

Хранение и технические сроки

Содержимое формы и фотографии не сохраняются в постоянном хранилище браузера. Во время заполнения они находятся в памяти открытой страницы. После первой отправки страница временно хранит защищённое подтверждение, чтобы добавить подробности к нужной заявке; оно действует до одного часа и исчезает после перезагрузки страницы.

Для отправки ценового предложения сервер Netlify хранит зашифрованные email, номер автомобиля и язык заявки. Доступ к этим данным для предложения действует до семи дней, а запрос ввода суммы в Telegram действует до 15 минут. Служебный журнал отправки содержит технические идентификаторы и состояния для защиты от повторных писем; открытые адреса, фотографии и тексты писем в него не записываются.

Защита от частых запросов использует отдельный технический счётчик с хешем, полученным из IP-адреса, без госномера, телефона или фотографий. Окно ограничения составляет 60 секунд; просроченные счётчики убираются при обработке следующих запросов. Это не клиентская база заявок.

Отправленные сообщения и фотографии остаются в Telegram-чате получателя. Код сайта не удаляет их автоматически через установленный срок. По вопросам хранения и удаления сообщений напишите на lv.tallinn@gmail.com. У технических журналов сервисов также могут быть собственные правила хранения.

Для закрытой статистики учитываются дата по времени Эстонии, язык, этап отправки и необязательная категория состояния автомобиля. Технический хеш идентификатора сообщения защищает счётчик от повторов. Со статистикой отправки можно связать публичную страницу входа, последнюю статью перед формой и категорию первоначального источника перехода: Google, Bing, другой поиск, ИИ, реклама, другой сайт, внутренний переход или прямой/неопределённый источник. В эти счётчики не копируются имя, телефон, email, госномер, фотографии, IP-адрес, поисковый запрос, параметры URL или полный адрес сайта-источника.

Калькулятор изменения стоимости автомобиля выполняет арифметику в браузере. Для автоматического обновления инфляции браузер отдельно запрашивает общедоступный показатель у сервера Flamingo Auto, который получает его из Statistikaamet. Введённые в калькулятор значения в этот запрос не входят. Введённые в него суммы не передаются Flamingo Auto и не записываются сайтом в cookie или постоянное хранилище браузера. Калькулятор не отправляет заявку.

Cookie и отслеживание

Собственный счётчик Flamingo Auto учитывает загрузку публичной страницы и показ первого шага формы. Случайный идентификатор создаётся для одной открытой страницы и используется только против повторного учёта; это не постоянный идентификатор посетителя. Категория источника определяется по переданному браузером источнику перехода. Временное подписанное подтверждение хранится в памяти страницы до её закрытия и помогает связать успешную отправку с этим просмотром. Cookie, localStorage, sessionStorage и цифровой отпечаток для этого не используются. При переходе по внутренней ссылке подписанное подтверждение временно добавляется к части ссылки после #. На новой странице оно считывается, а служебная часть убирается из адресной строки. Сам фрагмент ссылки не передаётся при загрузке страницы; подтверждение отдельно проверяет сервер статистики. Так до одного часа от первоначального входа сохраняются категория источника, публичная страница входа и последняя статья перед формой, в том числе при переключении языка. Отправленный контакт и подробности связываются с этим источником. Переходы из Gmail и Google Docs не относятся к поисковым переходам Google. При наличии известных рекламных меток сохраняется только категория «реклама», сами метки не записываются. Постоянный профиль посетителя не создаётся. Если подтверждение истекло, источник скрыт браузером или человек открыл ссылку вне этого перехода, источник может остаться неопределённым. Показатели не определяют число уникальных людей и не доказывают источник каждого обращения.

Счётчик не запускается при сигналах Do Not Track или Global Privacy Control и не передаёт статистику внешним рекламным или аналитическим системам. Известные роботы отфильтровываются, но исключение всех автоматических просмотров не гарантируется. Поставщик хостинга обрабатывает технические данные запросов по своим правилам. Содержимое формы не сохраняется в cookie или постоянном хранилище браузера. Предложение языка основано на настройках браузера; выбор и закрытие подсказки не сохраняются постоянно. Техническая обработка для защиты от ботов описана выше.

Дополнительная аналитика

Собственный счётчик также учитывает начало заполнения, попытку отправки, переход к подробностям и фиксированные категории ошибок: проверка, неверное поле, соединение, сервер, ограничение запросов, фотография или истечение времени. Одинаковая категория учитывается один раз для открытой страницы и шага. Значения полей и текст ошибки в эту статистику не передаются.

В закрытом серверном учёте заявке можно присвоить статус «Связался», «Подходит», «Куплена» или «Отказ». Хранятся служебный идентификатор сообщения, время, язык, категория состояния, источник и публичные страницы перехода. Эти записи помогают оценить результат обращения; имя, телефон, email, госномер, фотографии и комментарий в них не копируются.

Если на сайте подключён Google Analytics 4, его скрипт загружается только после нажатия «Разрешить» в уведомлении об аналитике. Он получает сведения о просмотрах и действиях, языке страницы, устройстве и техническом подключении; Google может определять приблизительный регион. Имя, телефон, email, госномер, фотографии и комментарий из заявки в Analytics не передаются. Адреса страниц отправляются без параметров и фрагментов. Рекламные сигналы и персонализация отключены.

Выбор аналитики сохраняется в localStorage на 180 дней без содержимого заявки. После согласия Analytics может использовать cookie с заданным сроком 90 дней, обновляемым при посещении. Внизу страницы можно открыть «Настройки аналитики», изменить выбор или отозвать согласие; при отзыве сайт отключает дальнейшие события и удаляет доступные ему cookie Analytics. Сигналы Do Not Track и Global Privacy Control исключают включение аналитики. Отказ не мешает работе формы. Если ресурс Analytics ещё не настроен, скрипт Google и уведомление не загружаются.

Данные Google могут обрабатываться за пределами Европейской экономической зоны. Подробнее: политика конфиденциальности Google и использование данных сайтов-партнёров. Внешняя аналитика не заменяет серверное подтверждение доставки заявки.

Как обратиться по поводу своих данных?

Напишите на lv.tallinn@gmail.com, если хотите ознакомиться с данными своей заявки, исправить или удалить их, попросить ограничить обработку или отказаться от дальнейшего контакта. Укажите минимум сведений, необходимых для поиска заявки; не отправляйте в первом письме копию удостоверения личности. Для рассмотрения обращения может понадобиться проверить, что оно касается именно ваших данных.

По вопросам защиты персональных данных можно обратиться в Andmekaitse Inspektsioon. Применение права на удаление и других прав зависит от конкретной ситуации; указанный email предназначен для подачи обращения.