Сайт использует данные, необходимые для поиска автозапчастей, регистрации аккаунта, защиты сервиса и связи по заказу.
Аккаунт пользователя
При регистрации сохраняются email, технический идентификатор аккаунта, время регистрации и подтверждения email. Пароль в открытом виде не хранится: сервер сохраняет только криптографический scrypt-хэш. Код подтверждения также не хранится в открытом виде. Для сохранения входа используется случайная серверная сессия; в браузер передаётся только защищённая HttpOnly cookie.
Подтверждение email
На указанный пользователем email отправляется одноразовый код подтверждения. Код имеет ограниченный срок действия и ограничение числа попыток. Данные незавершённой регистрации могут быть удалены сервером после истечения установленного срока.
Поиск по артикулу
Введённые артикулы обрабатываются сервером Гермес для выполнения поиска и формирования результата. Сами по себе номера деталей не относятся к контактным данным пользователя.
Контактные данные
Телефон, Telegram или email обрабатываются после того, как пользователь самостоятельно направил обращение или создал аккаунт. Они используются для ответа, согласования заказа, получения и работы пользовательского аккаунта.
Техническая информация
Сервер может обрабатывать технические журналы запросов, IP-адрес, сведения браузера и данные сессии, необходимые для защиты от злоупотреблений, авторизации, диагностики ошибок и стабильной работы сайта.
Яндекс Метрика
На публичных страницах для анализа посещаемости и улучшения интерфейса используется Яндекс Метрика, счётчик 111360683, включая Вебвизор, карту кликов и отслеживание переходов. Страницы входа, регистрации, подтверждения email и личного аккаунта используют отдельный layout без Яндекс Метрики и Вебвизора.
Хранение и удаление
Данные зарегистрированного аккаунта хранятся на сервере, пока аккаунт используется или пока их хранение необходимо для работы сервиса и выполнения обязательств. Запрос на уточнение или удаление данных можно направить по контактам, опубликованным на сайте.