Политика конфиденциальности

1. Введение и информация о контролёре данных

Настоящая Политика конфиденциальности описывает, как Citycar Rental Dubai LLC («мы», «нас», «наш») собирает, использует, хранит и защищает ваши персональные данные при использовании любой из наших платформ: CityCar (citycar.ae), RentOS (rentos.ae), DealerOS (dealeros.ae) и связанных мобильных приложений.

Настоящая Политика регулируется Федеральным декретом-законом ОАЭ № 45 от 2021 года о защите персональных данных (ОАЭ PDPL) и Постановлением Кабинета министров № 33 от 2024 года. Мы привержены полному соблюдению этих законов.

2. Какие данные мы собираем

2.1 Данные, предоставляемые вами напрямую

• Идентификационные данные: полное имя, дата рождения, гражданство
• Контактные данные: адрес электронной почты, номер телефона, номер WhatsApp
• Документы, удостоверяющие личность: Emirates ID, паспорт, водительское удостоверение (для целей верификации)
• Данные учётной записи: имя пользователя, пароль (зашифрованный), настройки учётной записи
• Бизнес-данные (арендаторы RentOS/DealerOS): название компании, номер торговой лицензии, данные автопарка, записи клиентов
• Платёжные данные: платёжный адрес, реквизиты способа оплаты (обрабатываются Stripe — мы их не храним)
• Коммуникации: сообщения, обращения в поддержку, отзывы

2.2 Данные, собираемые автоматически

• Данные устройства: IP-адрес, тип браузера, операционная система, идентификаторы устройства
• Данные об использовании: посещённые страницы, используемые функции, продолжительность сеанса, клики
• Данные о местоположении: приблизительное местоположение (для оказания услуг и ценообразования)
• Файлы cookie и отслеживание: сессионные файлы cookie, аналитические файлы cookie, файлы cookie предпочтений

2.3 Данные от третьих сторон

• Платёжные системы (Stripe): подтверждение транзакции и статус платежа
• Apple App Store / Google Play Store: данные о загрузке и использовании приложения
• Поставщики аналитики: агрегированные данные об использовании

3. Как мы используем ваши данные

Мы обрабатываем ваши персональные данные для следующих целей:

3.1 Исполнение договора

• Обработка бронирований аренды автомобилей на CityCar
• Предоставление услуг подписки RentOS/DealerOS арендаторам
• Управление комиссионными выплатами по партнёрской программе
• Обработка платежей и выставление счетов, соответствующих требованиям НДС

3.2 Соблюдение законодательства

• Соблюдение Закона об НДС ОАЭ (Федеральный декрет-закон № 8 от 2017 года)
• Соблюдение норм ОАЭ по противодействию отмыванию денег
• Реагирование на законные запросы государственных органов ОАЭ
• Ведение записей в соответствии с требованиями Закона о коммерческих компаниях ОАЭ

3.3 Законные деловые интересы

• Улучшение и развитие наших платформ
• Предотвращение мошенничества и обеспечение безопасности платформы
• Отправка сообщений, связанных с услугами
• Анализ паттернов использования для улучшения пользовательского опыта

3.4 С вашего согласия

• Отправка маркетинговых сообщений о новых функциях и предложениях
• Передача ваших данных отдельным партнёрам третьих сторон
• Обработка чувствительных категорий персональных данных

4. Передача данных и третьи стороны

Мы не продаём ваши персональные данные. Мы передаём ваши данные только:

• Поставщикам услуг: Stripe (платежи), Supabase (база данных), Anthropic (услуги ИИ), Resend (электронная почта), Apple/Google (мобильные приложения) — все в рамках соглашений об обработке данных
• Операторам аренды автомобилей: детали бронирования передаются оператору, выполняющему ваше бронирование на CityCar
• Правоохранительным органам: по требованию законодательства ОАЭ или решения суда
• При передаче бизнеса: в случае слияния, поглощения или продажи активов, с уведомлением пользователей

Все сторонние поставщики услуг обязаны обрабатывать ваши данные в соответствии с применимым законодательством о защите данных и нашими инструкциями.

5. Хранение данных

• Данные учётной записи: хранятся в течение срока действия вашей учётной записи плюс 5 лет
• Записи о транзакциях: хранятся в течение 10 лет (требование соблюдения НДС ОАЭ)
• Обращения в поддержку: хранятся в течение 3 лет
• Маркетинговые предпочтения: хранятся до отзыва согласия
• Обезличенные аналитические данные: хранятся бессрочно

После удаления учётной записи или прекращения подписки персональные данные удаляются в течение 30 дней, за исключением случаев, когда хранение требуется по закону.

6. Политика использования файлов cookie

Мы используем следующие типы файлов cookie:

• Обязательные файлы cookie: необходимы для работы Платформы (не могут быть отключены)
• Аналитические файлы cookie: помогают нам понять, как пользователи взаимодействуют с Платформой (Google Analytics)
• Файлы cookie предпочтений: запоминают ваши настройки и предпочтения
• Маркетинговые файлы cookie: используются для отображения релевантного контента (только с согласия)

Вы можете управлять настройками файлов cookie через настройки браузера. Отключение обязательных файлов cookie может повлиять на работу Платформы.

7. Ваши права в соответствии с ОАЭ PDPL

Как субъект данных в соответствии с Федеральным декретом-законом ОАЭ № 45 от 2021 года, вы имеете следующие права:

• Право на доступ: запросить копию персональных данных, которые мы храним о вас
• Право на исправление: исправить неточные или неполные данные
• Право на удаление: запросить удаление ваших данных (с учётом требований о законном хранении)
• Право на ограничение: ограничить порядок обработки ваших данных
• Право на переносимость данных: получить ваши данные в структурированном, машиночитаемом формате
• Право на возражение: возразить против обработки, основанной на законных интересах
• Право на отзыв согласия: отозвать согласие в любое время без влияния на предшествующую обработку

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@citycar.ae. Мы ответим в течение 30 дней. Вы также можете подать жалобу в Управление по данным ОАЭ.

8. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных, включая:

• Шифрование данных при передаче (TLS 1.3) и при хранении (AES-256)
• Безопасность на уровне строк в инфраструктуре нашей базы данных (Supabase)
• Контроль доступа и многофакторную аутентификацию для администрирования платформы
• Регулярные оценки безопасности и тестирование на проникновение
• Обучение сотрудников обязательствам по защите данных

В случае утечки данных, которая затрагивает ваши права и свободы, мы уведомим вас и Управление по данным ОАЭ в течение 72 часов с момента, когда нам стало известно об утечке, в соответствии с требованиями ОАЭ PDPL.

9. Международная передача данных

Ваши данные могут обрабатываться нашими поставщиками услуг в странах за пределами ОАЭ. В таких случаях мы обеспечиваем наличие надлежащих гарантий, включая:

• Стандартные договорные условия с поставщиками услуг
• Передачу данных только в страны с адекватными механизмами защиты данных
• Соглашения об обработке данных со всеми сторонними обработчиками

10. Конфиденциальность данных детей

Наши платформы не предназначены для детей младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы предпримем шаги для удаления такой информации.

Наши платформы не предназначены для детей младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу info@citycar.ae и мы предпримем шаги для удаления такой информации.

11. Изменения в настоящей Политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Мы уведомим вас о существенных изменениях следующим образом:

• Уведомление по электронной почте на ваш зарегистрированный адрес
• Заметное уведомление на нашей Платформе
• Уведомление в приложении

Обновлённая Политика вступит в силу через 30 дней после уведомления. Продолжение использования Платформы означает принятие обновлённой Политики.

12. Контакты и жалобы

Сотрудник по защите данных / вопросы конфиденциальности:

Управление по данным ОАЭ (для регуляторных жалоб): uaedataoffice.ae