Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152‒ФЗ «О персональных данных» (далее — ФЗ‒152), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Гаврилов Василий Иванович
• ИНН: 551504765052
• ОГРНИП: 326774600138361
• Сайт: https://carempire.org
• E-mail: ceo@carempire.org
• Телефон: +7 (995) 797-14-01

Далее — «Оператор» или «CAREMPIRE».

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта carempire.org (далее — «Сайт»), а также в ходе оказания услуг по краткосрочной аренде (прокату) автомобилей.

1.4. Использование Сайта, подача заявки на аренду, оформление заказа или иное взаимодействие с CAREMPIRE означает безусловное согласие пользователя с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование Сайта и не передавать Оператору свои персональные данные.

1.5. Оператор вправе в одностороннем порядке вносить изменения в Политику без предварительного уведомления пользователей. Актуальная версия Политики всегда доступна по адресу: https://carempire.org/policy/. Продолжение использования Сайта после публикации изменений означает принятие новой редакции.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Оператор — ИП Гаврилов Василий Иванович, самостоятельно или совместно с иными лицами определяющий цели и порядок обработки персональных данных.

Пользователь — физическое лицо, посещающее Сайт или использующее услуги CAREMPIRE.

Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность данных конкретному субъекту.

Уничтожение — действия, в результате которых восстановление содержания персональных данных становится невозможным.

Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.

3. Какие персональные данные мы собираем

3.1. При подаче заявки на аренду или оформлении заказа:

• Фамилия, имя, отчество;
• Дата рождения;
• Номер мобильного телефона;
• Адрес электронной почты;
• Серия и номер паспорта, дата выдачи, кем выдан;
• Серия и номер водительского удостоверения, категория, дата выдачи;
• Адрес регистрации и/или фактического проживания;
• Реквизиты банковской карты (в случае онлайн-оплаты — только через защищённые платёжные системы, Оператор не хранит данные карт);
• Информация о выбранном автомобиле, дате и месте аренды.

3.2. При обращении в службу поддержки (звонок, e-mail, мессенджер):

• Номер телефона или e-mail;
• Имя (если указано);
• Содержание обращения.

3.3. Автоматически при посещении Сайта:

• IP-адрес устройства;
• Тип и версия браузера, операционная система;
• Страницы Сайта, которые посетил пользователь, время и продолжительность посещения;
• Источник перехода (реферальная ссылка, поисковый запрос);
• Данные файлов cookie и аналогичных технологий отслеживания;
• Геолокация (с согласия пользователя, на уровне браузера).

3.4. При использовании форм обратной связи и кнопок «Забронировать», «Оставить заявку»:

• Имя;
• Номер телефона;
• Комментарий к заявке.

3.5. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовое и этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), за исключением случаев, прямо предусмотренных законодательством.

3.6. Предоставление части данных (например, паспортных данных и водительского удостоверения) является обязательным условием заключения договора аренды автомобиля в соответствии с действующим законодательством РФ. Без предоставления таких данных заключение договора невозможно.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Заключение и исполнение договора аренды автомобиля — идентификация арендатора, проверка права на управление транспортным средством, оформление документов, выдача и возврат автомобиля, урегулирование ущерба, страховые случаи.

4.2. Обработка и выполнение заявок с Сайта — обратная связь с клиентом, уточнение деталей аренды, подтверждение бронирования.

4.3. Обеспечение безопасности — предотвращение мошенничества, верификация личности арендатора, передача данных в правоохранительные органы при наступлении страховых случаев или ДТП.

4.4. Финансовые расчёты и бухгалтерский учёт — выставление счетов, проведение платежей, соблюдение требований налогового и бухгалтерского законодательства.

4.5. Улучшение качества сервиса — анализ использования Сайта, A/B-тестирование, повышение удобства интерфейса, персонализация контента.

4.6. Маркетинг и информирование — направление информации об актуальных предложениях, акциях, новинках автопарка по телефону, e-mail или в мессенджерах (только при наличии согласия пользователя). Пользователь вправе в любой момент отказаться от получения маркетинговых сообщений.

4.7. Соблюдение требований законодательства РФ — выполнение обязанностей, предусмотренных законами и иными нормативными актами (налоговое законодательство, требования правоохранительных органов и др.).

4.8. Разрешение споров и претензий — защита прав Оператора в судебном и досудебном порядке, ответы на претензии.

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких из следующих оснований:

• Согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ);
• Необходимость для исполнения договора, стороной которого является субъект персональных данных, или для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Необходимость для соблюдения обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• Осуществление прав и законных интересов Оператора, не нарушающее права и свободы субъекта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

6. Принципы обработки персональных данных

Оператор руководствуется следующими принципами:

• Обработка осуществляется на законной и справедливой основе;
• Обработка ограничена конкретными, заранее определёнными и законными целями; объединение баз данных, несовместимых по целям, не допускается;
• Обрабатываются только данные, необходимые для достижения заявленных целей, без избыточности;
• Данные являются точными, достаточными и актуальными; при выявлении неточностей Оператор принимает меры по уточнению или удалению;
• Данные хранятся не дольше, чем этого требуют цели обработки или условия договора и законодательства;
• По достижении целей или истечении срока хранения данные уничтожаются или обезличиваются.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

7.2. Передача данных третьим лицам допускается исключительно в следующих случаях:

• Страховые компании — для оформления страховки на период аренды автомобиля, урегулирования страховых случаев, ДТП;
• Платёжные системы и банки — для проведения финансовых транзакций. Оператор не хранит данные банковских карт; обработка платёжных данных осуществляется на стороне платёжных провайдеров в соответствии с их политиками конфиденциальности;
• Сервисы аналитики и маркетинга (Яндекс.Метрика, Google Analytics и аналогичные) — для анализа посещаемости Сайта и эффективности рекламы в обезличенном или агрегированном виде;
• Правоохранительные органы, суды, государственные органы — по требованию, в порядке, установленном законодательством РФ;
• Партнёры по доставке автомобиля — в минимально необходимом объёме (имя, телефон, адрес доставки) для организации выдачи и возврата транспортного средства;
• Иные лица — исключительно с прямого согласия субъекта персональных данных.

7.3. Все третьи лица, которым Оператор передаёт персональные данные, обязаны соблюдать требования законодательства РФ о персональных данных и обеспечивать конфиденциальность полученных сведений.

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен договором или законодательством РФ.

8.2. Конкретные сроки:

• Данные арендаторов (договор аренды) — в течение срока действия договора и 5 лет после его исполнения (в соответствии с требованиями бухгалтерского и налогового законодательства);
• Данные заявок с Сайта (без заключения договора) — не более 3 лет с момента подачи заявки;
• Данные для маркетинговых рассылок — до момента отзыва согласия;
• Данные журналов посещения Сайта (логи, cookies) — не более 1 года;
• Данные для урегулирования ДТП, страховых и судебных дел — до окончательного урегулирования претензий или вступления решения суда в законную силу.

8.3. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

9. Файлы cookie и технологии отслеживания

9.1. Сайт carempire.org использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, анализа поведения пользователей и показа релевантной рекламы.

9.2. Типы используемых файлов cookie:

• Необходимые (технические) — обеспечивают базовую функциональность Сайта (навигация, сессии, запоминание языка и валюты). Не могут быть отключены.
• Аналитические — используются сервисами Яндекс.Метрика и Google Analytics для сбора статистики посещений в агрегированном виде. Позволяют улучшать Сайт.
• Маркетинговые — используются для персонализации рекламных объявлений на сторонних платформах (Яндекс.Директ, ВКонтакте и др.).

9.3. Пользователь вправе отключить cookie в настройках браузера. Отключение технических cookie может привести к неработоспособности отдельных функций Сайта.

9.4. Политики конфиденциальности третьих сторон, которые могут получать данные через cookie: Яндекс, Google.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:

• Использование защищённых соединений (HTTPS/TLS) для передачи данных;
• Ограничение доступа к персональным данным — только для сотрудников, которым это необходимо для исполнения служебных обязанностей;
• Хранение данных на защищённых серверах с разграничением прав доступа;
• Регулярная проверка и актуализация мер защиты;
• Не хранение данных банковских карт на серверах Оператора.

10.2. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту данных от всех возможных угроз. В случае утечки персональных данных Оператор уведомит уполномоченный орган и затронутых пользователей в сроки, установленные законодательством.

11. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ пользователь имеет право:

11.1. Получить информацию об обработке своих персональных данных — какие данные хранятся, в каких целях, кому передаются, откуда получены.

11.2. Потребовать уточнения, обновления или исправления неполных, неточных или устаревших персональных данных.

11.3. Потребовать удаления (блокирования) персональных данных, если они обрабатываются незаконно, достигли цели обработки или если пользователь отзывает согласие (при условии, что иных правовых оснований для обработки нет).

11.4. Отозвать согласие на обработку персональных данных. Отзыв согласия не влечёт автоматического удаления данных, если они обрабатываются на иных законных основаниях (например, исполнение договора или требование законодательства).

11.5. Отказаться от получения маркетинговых сообщений, уведомив Оператора по e-mail или воспользовавшись ссылкой отписки в письме.

11.6. Обжаловать действия (бездействие) Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.

11.7. Для реализации прав необходимо направить письменное заявление по электронной почте ceo@carempire.org с темой «Персональные данные». Оператор рассмотрит обращение в течение 30 календарных дней с момента получения.

12. Обязанности Оператора

Оператор обязан:

• Обрабатывать персональные данные в соответствии с законодательством РФ;
• Предоставлять субъекту по его запросу информацию об обрабатываемых персональных данных;
• Прекратить обработку и уничтожить данные при отзыве согласия, если нет иных оснований для обработки;
• Уведомить уполномоченный орган и субъектов об инцидентах, связанных с утечкой данных, в установленные сроки;
• Обеспечить конфиденциальность данных лицами, имеющими к ним доступ;
• Принимать меры, необходимые для выполнения законных требований субъектов персональных данных.

13. Трансграничная передача персональных данных

13.1. Оператор может передавать персональные данные в иностранные государства в связи с использованием технических сервисов (хостинг, аналитика, облачные хранилища). Передача осуществляется только в страны, обеспечивающие надлежащий уровень защиты персональных данных, либо при наличии согласия субъекта.

13.2. До начала трансграничной передачи Оператор уведомляет уполномоченный орган в порядке, установленном законодательством РФ.

14. Ссылки на сторонние сайты

Сайт может содержать ссылки на сторонние веб-сайты (социальные сети, мессенджеры, платёжные сервисы). Настоящая Политика не распространяется на сторонние сайты. Оператор не несёт ответственности за содержание и практику обработки данных на сторонних ресурсах. Рекомендуем ознакомиться с политиками конфиденциальности таких сайтов самостоятельно.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:

• E-mail: ceo@carempire.org (тема письма: «Персональные данные»)
• Телефон: +7 (995) 797-14-01
• Почтовый адрес: направить письмо на e-mail с пометкой «Для сведения Оператора»

Для уточнения персональных данных направьте письмо с темой «Актуализация персональных данных».
Для отзыва согласия направьте письмо с темой «Отзыв согласия на обработку персональных данных».
Для отказа от маркетинговых рассылок направьте письмо с темой «Отказ от рассылок».

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с момента публикации на Сайте и действует бессрочно до замены новой редакцией.

16.2. Актуальная версия Политики всегда доступна по адресу: https://carempire.org/policy/.

16.3. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются положениями законодательства Российской Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

16.4. В случае противоречия между условиями настоящей Политики и нормами действующего законодательства РФ применяются нормы законодательства.