Політика конфіденційності - база підбору шин, дисків, АКБ та двірників по авто

Останнє оновлення: 1 листопада 2026 року

Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, використання, зберігання, захисту та розкриття персональної інформації користувачів сервісу FitmentApi (далі — «Сервіс», «ми», «нас» або «наш»), доступного на веб-сайті fitment-api.com.

Ми поважаємо вашу конфіденційність і дотримуємося норм чинного законодавства України, зокрема Закону України «Про захист персональних даних», а також Загального регламенту захисту даних ЄС (GDPR — General Data Protection Regulation 2016/679).

1. Загальні положення

1.1. Використовуючи наш сайт, реєструючи обліковий запис, замовляючи доступ до автомобільних баз даних чи генеруючи API-ключі для доступу до REST API, ви підтверджуєте, що ознайомилися з цією Політикою, погоджуєтеся з її умовами та надаєте добровільну згоду на обробку ваших персональних даних.

1.2. Якщо ви не погоджуєтеся з умовами цієї Політики, будь ласка, припиніть використання сайту та нашого API.

1.3. Сервіс призначений для повнолітніх користувачів (віком від 18 років). Ми свідомо не збираємо та не обробляємо дані неповнолітніх осіб.

2. Які персональні дані ми збираємо

Ми збираємо та обробляємо дані, необхідні для надання наших послуг, які поділяються на наступні категорії:

• Дані облікового запису: адреса електронної пошти (email), ім'я та прізвище, логін користувача, контактний номер телефону, назва компанії (для корпоративних клієнтів).
• Дані авторизації через Google (Google OAuth): якщо ви реєструєтеся або входите через обліковий запис Google, ми отримуємо ваш публічний ідентифікатор Google (UID), ім'я та підтверджену адресу електронної пошти. Ми не отримуємо та не зберігаємо ваш пароль від облікового запису Google.
• Платіжні та розрахункові реквізити: країна, місто, вулиця, поштовий індекс, податковий номер (ІПН, ЄДРПОУ або VAT ID для юридичних осіб).
  Важливо: ми не зберігаємо номери банківських карток, терміни їх дії чи CVV/CVC-коди на наших серверах. Усі фінансові транзакції обробляються ліцензованим платіжним провайдером WayForPay відповідно до найвищих стандартів безпеки даних індустрії платіжних карток (PCI DSS Level 1).
• Технічна інформація та логи використання API: персональні API-ключі (API tokens), IP-адреса клієнта, кінцеві точки (endpoints), до яких виконуються запити, дата й час звернень, обсяг переданих даних, коди відповідей сервера та User-Agent клієнта.
• Дані навігації та cookies: файли cookie, тип та версія браузера, операційна система, мовні налаштування, реферер (сторінка, з якої ви перейшли).

3. Цілі та правові підстави обробки даних

Ми використовуємо ваші дані виключно для таких цілей:

• Надання послуг: реєстрація та адміністрування облікового запису, генерація та валідація API-ключів, надання доступу до документації та завантаження баз даних;
• Обробка замовлень та платежів: підключення платних тарифних планів, активація підписок, виписка рахунків та актів;
• Технічна підтримка та комунікація: надсилання системних сповіщень (підтвердження реєстрації, скидання пароля, закінчення терміну дії підписки), відповіді на ваші звернення;
• Безпека та моніторинг: запобігання шахрайству, захист від DDoS-атак, контроль дотримання лімітів запитів (rate limiting), збереження цілісності системи;
• Виконання законодавчих зобов'язань: ведення бухгалтерського та податкового обліку.

4. Використання файлів Cookie

Файли cookie — це невеликі текстові файли, які зберігаються на вашому пристрої під час відвідування сайту. Ми використовуємо:

• Обов'язкові (технічні) cookies: необхідні для підтримки вашої авторизованої сесії, безпеки та збереження мовного вибору;
• Аналітичні cookies: використовуються для аналізу трафіку сайту через сервіси Google Analytics 4 та Google Tag Manager з метою оптимізації швидкості роботи та інтерфейсу.

Ви можете у будь-який момент змінити налаштування файлів cookie або повністю вимкнути їх у налаштуваннях вашого веб-браузера, проте це може вплинути на коректність роботи особистого кабінету.

5. Передача даних третім сторонам

Ми не продаємо, не здаємо в оренду і не передаємо ваші персональні дані третім особам у комерційних або рекламних цілях. Передача можлива лише перевіреним сервіс-провайдерам для забезпечення роботи сайту:

• Платіжна система WayForPay — для безпечного процесингу платежів замовлень;
• Google LLC (Google OAuth / Analytics) — для зручної авторизації та знеособленої статистики;
• Поштові сервіси (SMTP-провайдери) — виключно для доставки вам сервісних повідомлень;
• Органи державної влади — виключно за офіційним запитом на законних підставах відповідно до законодавства України.

6. Захист та безпека даних

Для захисту ваших персональних даних ми впровадили комплекс технічних та організаційних заходів:

• Шифрування всього трафіку за допомогою сучасних криптографічних протоколів SSL/TLS (HTTPS) з використанням політики HSTS;
• Хешування паролів за допомогою криптостійкого алгоритму bcrypt із використанням солі (salt);
• Обмеження доступу співробітників та адміністраторів до конфіденційних даних;
• Регулярне резервне копіювання баз даних та системний моніторинг підозрілої активності.

7. Термін зберігання даних

Ми зберігаємо ваші персональні дані доти, доки ваш обліковий запис є активним, або протягом терміну, необхідного для надання вам послуг, вирішення спорів та виконання наших податкових чи фінансових зобов'язань (згідно з вимогами законодавства — щонайменше 3 роки щодо первинних платіжних документів). Логи викликів REST API зберігаються протягом обмеженого періоду для діагностики та статистики, після чого агрегуються або видаляються.

8. Ваші права

Відповідно до законодавства про захист персональних даних та вимог GDPR, ви маєте право:

• Отримувати інформацію про умови надання доступу до ваших персональних даних та знати, які дані ми обробляємо;
• Вимагати виправлення неточних, застарілих або неповних даних;
• Вимагати повного видалення вашого облікового запису та персональних даних («право бути забутим»);
• Відкликати свою згоду на обробку даних у будь-який момент;
• Вимагати обмеження обробки або заперечувати проти неї;
• Отримати свої дані у структурованому, загальноприйнятому машинозчитуваному форматі (право на мобільність даних);
• Подати скаргу щодо обробки ваших персональних даних до Уповноваженого Верховної Ради України з прав людини або до судових органів.

9. Зміни до Політики конфіденційності

Ми залишаємо за собою право періодично оновлювати цю Політику у зв'язку зі змінами функціоналу сервісу або нормативних вимог. У разі внесення суттєвих змін ми повідомимо вас шляхом розміщення оновленої версії на цій сторінці із зазначенням нової дати редакції або надішлемо сповіщення на вашу електронну пошту.

10. Контакти та реалізація ваших прав

Якщо у вас виникли запитання, зауваження щодо цієї Політики або ви бажаєте надіслати запит на оновлення чи видалення ваших персональних даних, будь ласка, звертайтеся до нашої служби підтримки: