Последнее обновление: 1 ноября 2026 года
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения, защиты и раскрытия персональной информации пользователей сервиса FitmentApi (далее — «Сервис», «мы», «нас» или «наш»), доступного на веб-сайте fitment-api.com.
Мы уважаем вашу конфиденциальность и соблюдаем нормы действующего законодательства Украины, в частности Закона Украины «О защите персональных данных», а также Общего регламента по защите данных ЕС (GDPR — General Data Protection Regulation 2016/679).
1. Общие положения
1.1. Используя наш сайт, регистрируя учетную запись, заказывая доступ к автомобильным базам данных или генерируя API-ключи для доступа к REST API, вы подтверждаете, что ознакомились с настоящей Политикой, соглашаетесь с ее условиями и предоставляете добровольное согласие на обработку ваших персональных данных.
1.2. Если вы не согласны с условиями настоящей Политики, пожалуйста, прекратите использование сайта и нашего API.
1.3. Сервис предназначен для совершеннолетних пользователей (в возрасте от 18 лет). Мы заведомо не собираем и не обрабатываем данные несовершеннолетних лиц.
2. Какие персональные данные мы собираем
Мы собираем и обрабатываем данные, необходимые для предоставления наших услуг, которые делятся на следующие категории:
- Данные учетной записи: адрес электронной почты (email), имя и фамилия, логин пользователя, контактный номер телефону, название компании (для корпоративных клиентов).
- Данные авторизации через Google (Google OAuth): если вы регистрируетесь или входите через учетную запись Google, мы получаем ваш публичный идентификатор Google (UID), имя и подтвержденный адрес электронной почты. Мы не получаем и не храним ваш пароль от учетной записи Google.
- Платежные и расчетные реквизиты: страна, город, улица, почтовый индекс, налоговый номер (ИНН, ЕГРПОУ или VAT ID для юридических лиц).
Важно: мы не храним номера банковских карт, сроки их действия или CVV/CVC-коды на наших серверах. Все финансовые транзакции обрабатываются лицензированным платежным провайдером WayForPay в соответствии с самыми высокими стандартами безопасности данных индустрии платежных карт (PCI DSS Level 1). - Техническая информация и логи использования API: персональные API-ключи (API tokens), IP-адрес клиента, конечные точки (endpoints), к которым выполняются запросы, дата и время обращений, объем переданных данных, коды ответов сервера и User-Agent клиента.
- Данные навигации и cookies: файлы cookie, тип и версия браузера, операционная система, языковые настройки, реферер (страница, с которой вы перешли).
3. Цели и правовые основания обработки данных
Мы используем ваши данные исключительно для следующих целей:
- Предоставление услуг: регистрация и администрирование учетной записи, генерация и валидация API-ключей, предоставление доступа к документации и загрузке баз данных;
- Обработка заказов и платежей: подключение платных тарифных планов, активация подписок, выписка счетов и актов;
- Техническая поддержка и коммуникация: отправка системных уведомлений (подтверждение регистрации, сброс пароля, окончание срока действия подписки), ответы на ваши обращения;
- Безопасность и мониторинг: предотвращение мошенничества, защита от DDoS-атак, контроль соблюдения лимитов запросов (rate limiting), сохранение целостности системы;
- Выполнение законодательных обязательств: ведение бухгалтерского и налогового учета.
4. Использование файлов Cookie
Файлы cookie — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении сайта. Мы используем:
- Обязательные (технические) cookies: необходимы для поддержки вашей авторизованной сессии, безопасности и сохранения языкового выбора;
- Аналитические cookies: используются для анализа трафика сайта через сервисы Google Analytics 4 и Google Tag Manager с целью оптимизации скорости работы и интерфейса.
Вы можете в любой момент изменить настройки файлов cookie или полностью отключить их в настройках вашего веб-браузера, однако это может повлиять на корректность работы личного кабинета.
5. Передача данных третьим сторонам
Мы не продаем, не сдаем в аренду и не передаем ваши персональные данные третьим лицам в коммерческих или рекламных целях. Передача возможна только проверенным сервис-провайдерам для обеспечения работы сайта:
- Платежная система WayForPay — для безопасного процессинга платежей заказов;
- Google LLC (Google OAuth / Analytics) — для удобной авторизации и обезличенной статистики;
- Почтовые сервисы (SMTP-провайдеры) — исключительно для доставки вам сервисных сообщений;
- Органы государственной власти — исключительно по официальному запросу на законных основаниях в соответствии с законодательством Украины.
6. Защита и безопасность данных
Для защиты ваших персональных данных мы внедрили комплекс технических и организационных мер:
- Шифрование всего трафика с помощью современных криптографических протоколов SSL/TLS (HTTPS) с использованием политики HSTS;
- Хеширование паролей с помощью криптостойкого алгоритма bcrypt с использованием соли (salt);
- Ограничение доступа сотрудников и администраторов к конфиденциальным данным;
- Регулярное резервное копирование баз данных и системный мониторинг подозрительной активности.