Политика конфиденциальности

Редакция от 29.09.2026

Какие персональные данные обрабатывает сайт CarVinLog (carvinlog.com), зачем, где они хранятся и как ими управлять.

Кто оператор и как связаться

Оператор (контролёр) данных — Mercury Plus Ltd, Великобритания.

• E-mail: dzmitry@mercuryplusads.com
• Telegram: t.me/carvinlog

Какие данные мы обрабатываем и откуда

Посетители

Смотреть сайт можно без регистрации. На всех страницах, кроме страниц аккаунта, работает счётчик Top.Mail.Ru компании VK — о нём ниже. Других счётчиков и сторонних скриптов нет, сторонние шрифты не загружаются, поисковые запросы сайт не сохраняет.

Сервер использует ваш IP-адрес, только чтобы ответить на запрос, и не записывает его. В журнал сервера попадают время, адрес открытой страницы без параметров после «?» и технические сведения об ответе: код, размер, длительность. Адрес страницы автомобиля содержит VIN. Если поиск привёл вас на такую страницу, в журнал попадёт её адрес. IP-адрес, данные браузера и страница, с которой вы пришли, не записываются.

Счётчик Top.Mail.Ru

Счётчик — это скрипт компании VK (ООО «ВК», Россия). Он загружается с серверов VK и прямо из вашего браузера отправляет туда:

• адрес и заголовок открытой страницы: в адресе и заголовке страницы автомобиля есть VIN, в адресе поиска — ваш запрос;
• адрес страницы, с которой вы пришли;
• IP-адрес, тип браузера, операционную систему и устройство;
• время визита, сколько вы пробыли на странице и ваши действия на ней;
• случайный номер вашего браузера из cookies и локального хранилища браузера (см. «Cookies»).

Раз в сутки счётчик загружает ещё один скрипт VK — с privacy-cs.mail.ru. Он сверяет номер браузера с идентификаторами в сервисах VK.

Мы смотрим отчёты счётчика: сколько посетителей, откуда они пришли, какие страницы открывали. VK использует эти данные и в своих целях, в том числе для рекламы, — по своей политике конфиденциальности.

Отключить счётчик можно в браузере: запретите cookies и данные сайтов для carvinlog.com или заблокируйте top-fwz1.mail.ru и privacy-cs.mail.ru, например блокировщиком рекламы.

Аккаунт

Аккаунт нужен только для заявки на удаление страницы автомобиля. Мы храним:

• e-mail (он же логин) и отметку о его подтверждении;
• хеш пароля;
• даты регистрации и последнего входа;
• если вы включили двухфакторный вход, — секрет приложения-аутентификатора и резервные коды.

Имя и телефон мы не спрашиваем. Пока вы проходите регистрацию, подтверждение e-mail или сброс пароля, код и ваш e-mail хранятся в записи сеанса на сервере.

Сообщать нам данные вы не обязаны. Без e-mail и пароля нельзя только создать аккаунт и подать заявку из кабинета.

Сайт отправляет письма с кодами подтверждения и сброса пароля и с решением по вашей заявке. Если кто-то введёт ваш адрес в форму регистрации или сброса пароля, вам может прийти письмо о том, что аккаунт с этим адресом уже есть или не найден. Так сайт не раскрывает посторонним, кто зарегистрирован.

Для защиты от подбора пароля сайт запоминает время попыток входа, сброса пароля и ввода кодов вместе с хешем e-mail или номера аккаунта.

Заявки на удаление и переписка

По каждой заявке мы храним VIN, время подачи, связь с вашим аккаунтом, статус (на рассмотрении, удалена, отклонена), время решения и отметку о том, кто из нас его принял.

Уведомление о заявке приходит оператору в Telegram, его копия хранится на сервере. В уведомлении: номер заявки, VIN, год, марка и модель автомобиля, ссылка на страницу и e-mail вашего аккаунта.

Если вы пишете нам в Telegram или на e-mail, мы получаем ваше имя и ник в Telegram или адрес e-mail, ваши сообщения и то, что вы пришлёте в подтверждение, что автомобиль ваш или вы действуете с согласия владельца.

Данные автомобилей

Если автомобиль принадлежит или принадлежал частному лицу, его VIN и связанные с ним сведения могут быть персональными данными этого человека. Отдельные сведения могут касаться продавцов, дилеров или инспекторов.

Источники — объявления о продаже автомобилей на корейском сайте Encar (encar.com) и отчёты к ним: предпродажный техосмотр, диагностика Encar, страховая история; а также автомобили в продаже и на аукционах (Auto Auction, Auction Pro) экспортной площадки Autobell Global компании Hyundai Glovis (autobellglobal.com) и отчёты к ним: история регистрации, осмотры K Car и Autobell, оценка аукциона; а также автомобили в продаже на Lotte Auto Global — экспортной площадке компании Lotte Rental (lotte-autoglobal.net) — и листы техосмотра к ним; а также лоты аукциона повреждённых автомобилей HappyCar (주식회사 해피카, happycarservice.com), которые продают страховые компании и частные лица: их наш сборщик читает на сайте брокера Carland Auction (carland.auction, CarLand Motors), а VIN распознаёт автоматически по фото лота. Эти данные регулярно собирают наши программы-сборщики, а сайт каждый час загружает новое и изменённое. На сайт попадают автомобили 2015 модельного года и новее. Сайт не связан с Encar, Hyundai Glovis/Autobell Global, K Car, Lotte Rental/Lotte Auto Global, HappyCar и Carland Auction.

Публикуются:

• VIN — в адресе страницы, её заголовке, подписи к главному фото, данных для поисковых систем и в карточках автомобилей на главной и в каталоге;
• номер объявления Encar, номер автомобиля и аукционного лота Autobell Global или номер автомобиля Lotte Auto Global со ссылкой на него, номер лота HappyCar (без ссылки: страницы HappyCar и Carland Auction открываются только после входа);
• марка, модель, комплектация, год, дата первой регистрации, пробег и технические характеристики;
• цена в вонах и долларах, экспортная цена FOB, экспортная цена Lotte Auto Global без доставки, цена аукционного лота (стартовая цена Auto Auction, Current Bid Auction Pro), дата объявления или торгов, программа, раунд и зал аукциона, статус, отметка Lotte Auto Global о переговорах с покупателем (In consult), история цен; у лотов HappyCar цены нет;
• по лотам HappyCar: чьи машины продаются (страховых компаний или частных лиц), назначение (под ремонт, на запчасти), время окончания торгов, статус (идут торги, торги закрыты, снят с торгов) и отметка о полной гибели (전손);
• сводка страховой истории:
  • число и суммы страховых выплат за повреждения этого автомобиля и за ущерб другим участникам ДТП;
  • число смен владельца и номерного знака;
  • отметки о полной гибели, затоплении, угоне, коммерческом использовании;
• сводка истории регистрации Autobell Global: число смен владельца, отметки о полной гибели, затоплении, прокате и коммерческом использовании;
• результаты предпродажного техосмотра (ДТП, мелкий ремонт, затопление, тюнинг, отзывные кампании, пробег на момент осмотра, дата; у Lotte Auto Global — ещё отметки о прокате и коммерческом использовании), диагностики кузова Encar и осмотра Autobell (ДТП, мелкий ремонт, заменённые и сваренные детали кузова, пробег, дата);
• оценка аукциона Hyundai Glovis (буква A–F, цифра 1–9, оценки узлов);
• до 12 фото, без метаданных EXIF;
• наши расчёты: цена относительно рынка, проверка пробега, расшифровка VIN, похожие автомобили.

Не публикуются имена, телефоны и адреса продавцов, названия дилеров, тексты объявлений и имена инспекторов: сборщик Encar удаляет эти поля до записи на диск, сборщик Autobell Global — госномера, телефоны, адреса и имена инспекторов; сборщик Lotte Auto Global не сохраняет имя и телефон менеджера площадки; сборщик HappyCar не сохраняет фото документов (техпаспорта и других бумаг с данными владельца) и не передаёт на сайт фото, с которого прочитан VIN; документы он распознаёт автоматически, поэтому изредка сильно уменьшенный или размытый документ может остаться среди фото. Имя инспектора может остаться на скане бланка техосмотра (см. ниже). «Стартовая цена» HappyCar (расходы аукциона, которые платит покупатель) и город стоянки лота не публикуются. Госномер на сайт не переносится, но на фото он может быть виден. На фото могут попасть и люди.

Хранятся, но не публикуются:

• у сборщика:
  • исходные ответы Encar, Autobell Global и Lotte Auto Global;
  • госномер и история его смены;
  • полная страховая история с датами и суммами;
  • число арестов и залогов;
  • короткие пометки продавца, подписи к фото, регион офиса продавца, комментарии инспекторов;
  • номера записей техосмотра и диагностики;
  • сканы бланков техосмотра для части автомобилей: на них госномер, имя и печать инспектора, печать дилера;
  • листы и схемы осмотров, фото с осмотра, комментарии инспекторов и списки пунктов осмотра Autobell Global и K Car;
  • листы техосмотра Lotte Auto Global целиком (на них госномер) и код продавца на Lotte Auto Global;
  • записи лотов HappyCar и строки их списков на Carland Auction, в том числе машин старше 2020 года, которые на сайт не попадают: заголовок, расходы аукциона («стартовая цена»), город и район стоянки, все прочитанные с фото варианты VIN и номер фото, на котором прочитан VIN;
  • результаты осмотров K Car: в них нет VIN, и сайт не может проверить, что осмотр относится к этому автомобилю;
• в базе сайта: служебная копия записи сборщика (без госномера, кода продавца, результатов распознавания текста, комментариев инспекторов и списков пунктов осмотра, у HappyCar — без расходов аукциона, города стоянки и вариантов VIN), результаты осмотров K Car, отметки истории регистрации о государственном и специальном использовании, цены аукциона, которые Autobell Global не показывает, список опций автомобиля и детали кузова, отмеченные в листе техосмотра Lotte Auto Global, и исходные адреса фото на Encar, Autobell Global, Lotte Auto Global и HappyCar.

Зачем и на каком основании

• Аккаунт, коды и письма — чтобы оказать услугу, которую вы запросили (ст. 6(1)(b) GDPR).
• Заявки на удаление, уведомления о них и переписка — чтобы рассмотреть ваш запрос об удалении или возражение, как требует закон о защите данных (ст. 6(1)(c)). В остальных случаях — наш законный интерес отвечать на обращения (ст. 6(1)(f)).
• Журнал сервера, ограничение попыток, защитные cookies, резервные копии — законный интерес в безопасности сайта и его восстановлении после сбоя (ст. 6(1)(f)).
• Счётчик Top.Mail.Ru — наш законный интерес: знать, сколько людей приходит на сайт и откуда, и продвигать сайт рекламой в VK (ст. 6(1)(f)). Как отключить счётчик — в разделе «Счётчик Top.Mail.Ru».
• Сбор и публикация данных автомобилей, включая уведомление поисковых систем, — законный интерес в прозрачности рынка подержанных автомобилей: покупатель может проверить историю, пробег и цену машины (ст. 6(1)(f)). Вы можете возразить — см. «Право возразить».
• Журнал удалений — законный интерес: чтобы удалённый автомобиль не появился снова и чтобы замечать злоупотребления заявками (ст. 6(1)(f)).

Автоматических решений с юридическими или сходными по значимости последствиями для вас мы не принимаем: заявки рассматривает человек.

Кому передаём и где хранятся данные

• HOSTKEY — хостинг, сервер во Франкфурте (Германия). Здесь хранятся все данные сайта и сборщика и резервные копии.
• Resend (Plus Five Five, Inc., США) отправляет письма сайта и получает ваш e-mail и текст письма. Передача в США основана:
  • на сертификации Resend по EU-U.S. Data Privacy Framework и его расширению для Великобритании;
  • на стандартных договорных условиях с британским дополнением в договоре Resend об обработке данных.
• Telegram — через него оператор получает уведомления о заявках и переписывается с вами.
• Namecheap — почта оператора (Private Email) и пересылка писем, которые приходят на адреса @carvinlog.com.
• VK (ООО «ВК», Россия) получает данные счётчика Top.Mail.Ru прямо из вашего браузера. Россия не признана Великобританией страной с достаточным уровнем защиты данных, а договорных гарантий защиты данных с VK у нас нет.
• Поисковые системы индексируют опубликованные страницы, в том числе страницы автомобилей с VIN.
  • Адреса страниц автомобилей мы сами сообщаем Яндексу по протоколу IndexNow. Через него их также получают Bing, Naver, Seznam, Yep и Amazon.
  • Google находит страницы по ссылкам и по карте сайта.
  • Данных посетителей и пользователей поисковые системы от нас не получают.

Тестовые копии части данных сборщика хранятся на рабочем компьютере владельца проекта в Польше. В самых ранних копиях ещё есть поля, которые сборщик теперь удаляет. Передача в Германию и Польшу основана на признании Великобританией достаточного уровня защиты данных в странах ЕЭЗ.

Сколько храним

• Аккаунт — пока вы его не удалите, в том числе с неподтверждённым e-mail.
• Записи об ограничении попыток действуют от 10 секунд до 5 минут. Просроченные записи стираются не сразу, а при следующей очистке служебной таблицы.
• Журналы сервера ограничены по объёму (несколько файлов по 10 МБ) и перезаписываются по мере заполнения.
• Данные счётчика Top.Mail.Ru хранит VK, и срок определяет VK, а не мы. Cookies счётчика живут в вашем браузере до 333 дней (см. «Cookies»).
• Журнал удалений — без срока: без VIN удалённый автомобиль снова появился бы на сайте. После удаления аккаунта связь с ним стирается.
• Уведомления о заявках (на сервере и в Telegram) и записи сеансов входа на сервере сейчас автоматически не удаляются.
• Данные автомобилей на сайте хранятся, пока страница не удалена. Проданные и снятые с продажи автомобили остаются в архиве. Записи сборщика автоматически не удаляются.
• Резервные копии:
  • база сайта копируется ежедневно, хранятся 14 последних копий (около двух недель);
  • базы сборщиков — ежедневно, хранятся 7 последних копий.

Cookies

Когда вы просто смотрите страницы, сам сайт cookies не ставит — их ставит счётчик Top.Mail.Ru. Других сторонних cookies нет, рекламы на сайте нет.

csrftoken, sessionid и messages нужны для входа и работы кабинета. lang ставится, только если вы сами нажали RU или EN. Сейчас сайт его не читает: язык определяется адресом страницы.

Cookies счётчика Top.Mail.Ru ставятся при первом же открытии страницы. В локальное хранилище браузера счётчик пишет записи с именами на tmr_: номер браузера, время первого визита, номер запроса и другие служебные данные. Скрипт VK с privacy-cs.mail.ru пишет туда rb_sync_id. Там они хранятся, пока вы их не удалите. Код счётчика загружается с серверов VK, и VK может менять набор этих записей.

Ваши права

По UK GDPR (и по GDPR ЕС, если он к вам применим) вы можете:

• получить доступ к своим данным и их копию;
• исправить их;
• удалить их;
• ограничить обработку;
• возразить против обработки (см. ниже);
• получить данные аккаунта в машиночитаемом виде.

Пишите на e-mail или в Telegram. Мы можем попросить подтвердить, что запрос от вас, а для данных автомобиля — что вы его владелец или действуете с его согласия. Отвечаем в течение месяца. В сложных случаях закон позволяет продлить срок, и тогда мы сообщим об этом.

Жалобу можно подать в ICO — британский надзорный орган (ico.org.uk). Если к вам применим GDPR ЕС, жалобу можно подать и в надзорный орган страны ЕС, где вы живёте или работаете или где, по-вашему, нарушены ваши права.

Право возразить

Вы вправе в любой момент возразить против обработки ваших данных на основании нашего законного интереса (ст. 6(1)(f) GDPR) по причинам, связанным с вашей конкретной ситуацией, — в том числе против публикации данных вашего автомобиля. Тогда мы должны прекратить обработку. Исключения: мы докажем убедительные законные основания, которые перевешивают ваши интересы, права и свободы, или данные нужны для предъявления или защиты правовых требований. Возразить можно заявкой из кабинета, по e-mail или в Telegram.

Как удалить страницу автомобиля

1. Зарегистрируйтесь и подтвердите e-mail.
2. В кабинете введите VIN, отметьте, что вы владелец автомобиля или действуете с его согласия, и отправьте заявку. Пока мы не приняли решение, страница остаётся на сайте.
3. Напишите нам в Telegram или на e-mail номер заявки и VIN. Мы попросим подтвердить, что автомобиль ваш или вы действуете с согласия владельца.
4. О решении мы сообщим на e-mail. Статус заявки виден в кабинете.

Когда мы решаем удалить страницу, сразу удаляются страница, фото, объявления и история цен. По адресу страницы сайт сообщает, что информация удалена по запросу. Новые объявления с этим VIN на сайт не загружаются, а поисковые системы получают уведомление через IndexNow. Браузер может показывать старую версию страницы ещё до минуты.

После удаления остаются:

• VIN и заявка в журнале удалений — чтобы автомобиль не появился снова;
• данные в резервных копиях — примерно до двух недель;
• записи сборщиков. Сборщики об удалении не знают и, пока автомобиль есть на Encar, Autobell Global, Lotte Auto Global или HappyCar, продолжают его обновлять, но на сайт он больше не попадает. Если хотите, чтобы мы удалили и эти записи, напишите нам.

Страницу, скрытую по жалобе правообладателя, мы не удаляем. Данные автомобиля остаются в базе и продолжают обновляться, а файлы фото открываются по прямым ссылкам. Чтобы удалить данные, нужна заявка на удаление.

Как удалить аккаунт

В кабинете нажмите «Удалить аккаунт» и введите пароль. Сразу удаляются e-mail, хеш пароля, даты регистрации и входа, а также двухфакторный вход с резервными кодами.

Ваши заявки остаются в журнале удалений (VIN, даты, статус) без связи с вами. Удалённые автомобили остаются удалёнными. Заявку, по которой ещё нет решения, мы можем рассмотреть и после удаления аккаунта, но сообщить вам решение уже не сможем. Отменить удаление аккаунта нельзя.

Ваш e-mail может остаться:

• в резервных копиях базы — до двух недель;
• в уведомлениях о ваших заявках на сервере и в Telegram оператора;
• в записях сеансов входа на сервере;
• в переписке с нами;
• в журналах Resend.

Если хотите, чтобы мы удалили уведомления, записи сеансов и переписку, напишите нам. Если не можете войти, сбросьте пароль или напишите нам с адреса, на который зарегистрирован аккаунт.

Безопасность

• Весь сайт работает по HTTPS. Cookies передаются только по HTTPS, cookie сеанса недоступен скриптам на странице.
• Пароли хранятся только в виде хеша. Можно включить двухфакторный вход.
• Число попыток входа и ввода кодов ограничено. Сайт не подсказывает, зарегистрирован ли e-mail.
• Наш сервер не записывает IP-адреса и данные браузера посетителей. Счётчик Top.Mail.Ru получает их прямо от браузера.
• База данных работает во внутренней сети сервера без доступа в интернет. Обновления безопасности сервера ставятся автоматически. Резервные копии может читать только администратор сервера.

Полной защиты не даёт ни одна система. Если заметите уязвимость, напишите нам.

Дети

Сайт рассчитан на взрослых. Мы не спрашиваем возраст и не собираем данные детей намеренно.

Изменения политики

При изменениях мы публикуем новую редакцию на этой странице и обновляем дату вверху.