Купуй Авто
Політика конфіденційності
Чинна редакція від 23 вересня 2026 року
Ця Політика конфіденційності пояснює, які персональні дані збирає сайт kupuyavto.com (далі — «Сайт»), з якою метою вони використовуються та які права ви маєте. Обробка даних здійснюється згідно із Законом України «Про захист персональних даних» № 2297-VI, а для відвідувачів із ЄС — з урахуванням Загального регламенту про захист даних (GDPR).
1. Хто обробляє ваші дані (володілець)
- Компанія: «Купуй Авто»
- Адреса: м. Львів, вул. Богдана Хмельницького, 228, Україна
- Телефон: +38 077 077 70 01
- E-mail для звернень: info@kupuyavto.com
2. Які дані ми збираємо
- Контактні дані, які ви надаєте у формі заявки: ім’я та номер телефону.
- Технічні дані, що збираються автоматично: IP-адреса, тип пристрою та браузера, сторінки, які ви переглядали, джерело переходу на Сайт, окремі дії на Сайті (див. розділ 7), ідентифікатори файлів cookie Google Analytics і Google Ads, а також мітки рекламного переходу (gclid, gbraid, wbraid) та UTM-мітки.
- Хеш номера телефону (SHA-256). Він формується у вашому браузері після надсилання заявки й передається лише в Google Ads (див. розділ 7).
Ми не збираємо платіжних реквізитів, паспортних даних чи інших чутливих категорій інформації через цей Сайт.
3. Мета та правова підстава обробки
Ми обробляємо ваші дані, щоб:
- опрацювати вашу заявку щодо обраного вами авто та попереднього погодження фінансування;
- зв’язатися з вами, надати консультацію та підготувати пропозицію;
- передати вашу заявку банкам та фінансовим установам — партнерам для розгляду можливості фінансування (див. розділ 4);
- покращувати роботу Сайту та якість обслуговування;
- аналізувати відвідуваність Сайту та вимірювати, які рекламні оголошення приводять заявки (див. розділ 7).
Правова підстава: ваша добровільна згода, яку ви надаєте, позначаючи відповідне поле у формі та надсилаючи заявку (ст. 11 Закону), а також необхідність вжиття заходів на ваш запит до укладення договору. Передавання хешу номера телефону в Google Ads також ґрунтується на згоді, наданій у формі заявки.
Аналіз відвідуваності та вимірювання ефективності реклами за допомогою файлів cookie (розділ 7) ґрунтуються на нашому законному інтересі (ст. 11 Закону): розуміти, як працює Сайт і яка реклама приводить звернення. Ця обробка не передбачає збору вашого імені чи номера телефону. Ви можете будь-коли заперечити проти неї або відмовитися від неї способами, описаними в розділі 7.
4. Кому ми передаємо дані
«Купуй Авто» є посередником і не є банком чи кредитною установою. Щоб підготувати для вас пропозицію, ми можемо передавати ваші контактні дані:
- банкам та фінансовим установам — партнерам для розгляду можливості фінансування;
- партнеру — постачальнику автомобілів;
- постачальникам технічних послуг (хостинг, система обробки заявок KeyCRM), які діють за нашим дорученням і зобов’язані захищати дані. Разом із заявкою в KeyCRM передаються мітки рекламного переходу та UTM-мітки (див. розділ 7);
- Google (Google Ireland Limited, Ірландія, і Google LLC, США) для веб-аналітики та вимірювання ефективності реклами (див. розділ 7). Частину цих даних Google обробляє як самостійний володілець відповідно до Політики конфіденційності Google. Як Google використовує дані із сайтів, що користуються його сервісами, пояснено тут.
- Meta Platforms Ireland Limited (Ірландія) і Meta Platforms, Inc. (США) для вимірювання ефективності реклами у Facebook та Instagram (див. розділ 7). Частину цих даних Meta обробляє як самостійний володілець відповідно до Політики конфіденційності Meta.
Ми не продаємо ваші персональні дані третім особам і не передаємо їх для цілей, не пов’язаних із вашою заявкою.
Передавання за кордон. Дані, які збирають сервіси Google і Meta, можуть оброблятися на їхніх серверах за межами України, зокрема в Ірландії та США. Ірландія входить до Європейської економічної зони, а Закон визнає такі держави такими, що забезпечують належний захист персональних даних (ч. 3 ст. 29 Закону). Передавання до США відбувається з гарантіями захисту даних, передбаченими умовами обробки даних Google і Meta, до яких ми приєдналися (ч. 4 ст. 29 Закону).
5. Строк зберігання
Ми зберігаємо ваші дані лише стільки, скільки потрібно для зазначених цілей, або поки ви не відкличете згоду. Після цього дані видаляються або знеособлюються, якщо інше не вимагає чинне законодавство.
Ідентифікатори Google у вашому браузері зберігаються до 2 років (Google Analytics) і до 90 днів (Google Ads). Cookie піксела Meta (_fbp, _fbc) зберігаються до 90 днів. Мітки рекламного переходу та UTM-мітки, які зберігає сам Сайт, лежать у браузері до 90 днів. Детальні дані подій у Google Analytics зберігаються не довше 14 місяців. Мітки, передані разом із заявкою в систему обробки заявок, зберігаються стільки ж, скільки сама заявка.
6. Ваші права
Відповідно до ст. 8 Закону та GDPR ви маєте право:
- знати про збір та використання ваших даних;
- отримати доступ до своїх даних та їх копію;
- вимагати виправлення неточних даних;
- вимагати видалення даних («право бути забутим»);
- відкликати згоду на обробку в будь-який момент;
- заперечити проти обробки ваших даних, зокрема для аналітики та вимірювання реклами;
- подати скаргу до Уповноваженого Верховної Ради України з прав людини.
Щоб скористатися правами, напишіть на info@kupuyavto.com або зателефонуйте за номером +38 077 077 70 01.
7. Файли cookie, аналітика та вимірювання реклами
Сайт використовує сервіси Google: Google Tag Manager, Google Analytics 4 і відстеження конверсій Google Ads. Вони допомагають зрозуміти, як відвідувачі користуються Сайтом і які рекламні оголошення приводять заявки. Для цього у вашому браузері зберігаються файли cookie та інші ідентифікатори (у файлах cookie або в локальному сховищі браузера). Разом із ними Google отримує технічні дані: IP-адресу, тип пристрою та браузера, адресу сторінки й джерело переходу.
Які ідентифікатори зберігаються
- _ga, _ga_<ідентифікатор>: Google Analytics 4 розрізняє за ними браузери й відвідування. Строк: до 2 років з моменту останнього відвідування.
- _gcl_aw, _gcl_au, _gcl_gs: Google Ads пов’язує за ними заявку з кліком по рекламному оголошенню. Строк: до 90 днів з моменту останнього відвідування.
- Мітки рекламного переходу (gclid, gbraid, wbraid, fbclid) та UTM-мітки з адреси сторінки. Сайт сам зберігає їх у локальному сховищі браузера (localStorage) до 90 днів. Якщо ви надішлете заявку, вони передаються разом із нею в систему обробки заявок, щоб ми знали, яке оголошення привело звернення.
Що ми вимірюємо
- перегляди сторінок;
- прокручування сторінки, переходи за зовнішніми посиланнями, перегляд вбудованих відео та завантаження файлів (ці події Google Analytics збирає автоматично);
- початок заповнення форми заявки;
- натискання на номер телефону (враховується і як конверсія Google Ads) та посилання на месенджери;
- надіслану заявку.
Ваше ім’я, номер телефону та його хеш у Google Analytics не передаються. Разом із подією заявки Google отримує лише внутрішній номер заявки: за ним ми зіставляємо конверсію із заявкою в нашій системі, але імені й телефону Google за ним не отримує. Ремаркетинг і персоналізацію реклами Google на основі відвідувань Сайту ми не використовуємо.
Окремо сайт використовує піксель Meta (Facebook та Instagram) і серверну передачу подій (Conversions API) — лише щоб вимірювати ефективність реклами. У браузері піксель ставить cookie _fbp і _fbc (до 90 днів) та передає перегляди сторінок, сам факт надісланої заявки й натискання на контакти. Після надсилання заявки наш сервер передає Meta внутрішній номер заявки, адресу сторінки, номер телефону лише у вигляді незворотного хешу SHA-256, IP-адресу та дані браузера (user agent), а також мітку рекламного переходу (fbclid). Ім’я Meta не передається. Підстава: ваша згода, надана у формі заявки. Ремаркетинг і власні аудиторії на основі відвідувань Сайту ми не використовуємо.
Розширені конверсії Google Ads
Після надсилання заявки Сайт у вашому браузері перетворює номер телефону на хеш SHA-256, тобто цифровий відбиток номера. У Google Ads передається тільки цей хеш, сам номер Google не отримує. Google звіряє хеш із даними облікових записів Google і так встановлює, чи надійшла заявка після кліку по нашому оголошенню. Підстава: ваша згода, надана у формі заявки.
Відвідувачі з ЄЕЗ, Великої Британії та Швейцарії
Для відвідувачів із країн Європейської економічної зони, Великої Британії та Швейцарії Google Analytics і Google Ads за замовчуванням працюють без файлів cookie: ідентифікатори Google у браузері не зберігаються, а рекламна персоналізація вимкнена. Країну визначає Google за IP-адресою. Це обмеження стосується лише сервісів Google; піксель Meta не залежить від країни відвідувача — щоб його не завантажувати, скористайтеся способами нижче.
Як відмовитися
- встановіть додаток для браузера для блокування Google Analytics;
- керуйте рекламою Google у розділі «Мій рекламний центр»;
- керуйте даними, які Meta отримує від сайтів, у розділі «Активність поза Facebook»;
- заблокуйте або видаліть файли cookie і дані сайтів у налаштуваннях браузера (це також видалить мітки рекламного переходу, збережені Сайтом);
- напишіть нам на info@kupuyavto.com, щоб заперечити проти обробки.
Форми заявки працюють і без файлів cookie: відмова від аналітики не заважає надіслати заявку.
8. Захист даних
Ми застосовуємо організаційні та технічні заходи захисту: передавання даних Сайтом відбувається захищеним з’єднанням (HTTPS), доступ до заявок мають лише уповноважені працівники.
9. Зміни до Політики
Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна на цій сторінці із зазначенням дати набрання чинності.