Политика конфиденциальности

1. Кто обрабатывает данные и роли сторон

usecar.app — SaaS-платформа для управления автопрокатом. Её используют прокатные компании (далее — «Клиенты Платформы»), которые ведут собственный автопарк, бронирования, договоры аренды и базу своих арендаторов.

В отношении персональных данных арендаторов и иных физических лиц, которых прокатная компания вносит в Сервис, прокатная компания выступает оператором (контролёром) персональных данных, а DEVBY.PRO LTD — обработчиком, действующим по поручению и в интересах прокатной компании. В отношении учётных данных самих сотрудников прокатных компаний, а также данных о подписке и платежах DEVBY.PRO LTD выступает самостоятельным оператором (контролёром).

2. Какие данные мы собираем

Мы обрабатываем следующие категории данных:

• Учётные данные сотрудников прокатных компаний: имя, адрес электронной почты, номер телефона, роль (вход осуществляется по одноразовому коду, отправляемому на e-mail; пароли не используются и не хранятся).
• Персональные данные арендаторов (клиентов проката), вносимые прокатными компаниями: фамилия, имя, отчество; реквизиты паспорта или иного документа, удостоверяющего личность; реквизиты водительского удостоверения; контактные данные (телефон, электронная почта, адрес); фотографии и сканы документов.
• Данные об автомобилях, бронированиях и договорах: сведения об автопарке, документы на автомобили, техническое обслуживание, страхование, пробег, бронирования, договоры аренды, штрафы и отчётность.
• Платёжные данные: сведения о выбранном тарифе, статусе подписки и истории оплат. Реквизиты банковских карт обрабатываются платёжным провайдером Stripe; мы не получаем и не храним полные номера карт.
• Технические данные: IP-адрес, тип и параметры устройства и браузера, журналы доступа и файлы cookie, необходимые для работы и обеспечения безопасности Сервиса.

3. Цели и правовые основания обработки

Мы обрабатываем персональные данные в следующих целях и на следующих правовых основаниях:

• предоставление, поддержка и развитие функциональности Сервиса — правовое основание: исполнение договора с Клиентом Платформы;
• регистрация и аутентификация пользователей, управление доступом — исполнение договора;
• выставление счетов, приём и учёт платежей за подписку — исполнение договора и соблюдение требований законодательства (в том числе налогового и бухгалтерского);
• обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений — наш законный интерес;
• обработка персональных данных арендаторов в составе бронирований и договоров аренды — выполняется по поручению прокатной компании на основании заключённого с нею договора (Клиент Платформы отвечает за наличие надлежащего правового основания в отношении своих арендаторов);
• ответ на обращения в службу поддержки и исполнение запросов субъектов данных — исполнение договора и соблюдение юридических обязанностей;
• направление сервисных и информационных уведомлений, связанных с работой Сервиса, — исполнение договора и наш законный интерес.

4. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях. Для обеспечения работы Сервиса мы привлекаем проверенных поставщиков услуг, которые действуют по нашему поручению и связаны обязательствами о конфиденциальности и защите данных:

• платёжный провайдер Stripe — для обработки платежей по подпискам;
• поставщики хостинга и облачной инфраструктуры — для размещения и эксплуатации Сервиса;
• поставщики услуг связи и уведомлений — для отправки сервисных сообщений по электронной почте и иным каналам;
• поставщики геолокационных (GPS) и телематических сервисов — в той мере, в какой прокатная компания использует функции мониторинга автопарка.

5. Раскрытие по требованию закона

Мы можем раскрыть персональные данные компетентным государственным органам, судам и иным лицам, если это требуется применимым законодательством, для исполнения судебного акта, защиты наших прав и законных интересов либо обеспечения безопасности пользователей и третьих лиц.

6. Файлы cookie и аналогичные технологии

Мы используем строго необходимые файлы cookie для аутентификации пользователей и поддержания сессии — без них Сервис не может функционировать. Мы также можем использовать аналитические cookie для понимания того, как используется Сервис, и для его улучшения.

Вы можете управлять файлами cookie в настройках своего браузера, в том числе блокировать или удалять их. Отключение строго необходимых cookie может привести к недоступности отдельных функций Сервиса.

7. Хранение и сроки

Мы храним персональные данные в течение срока, необходимого для достижения целей их обработки, а также в течение сроков, установленных применимым законодательством (включая налоговые и бухгалтерские требования).

Персональные данные арендаторов хранятся в Сервисе до тех пор, пока их обрабатывает соответствующая прокатная компания, и удаляются или обезличиваются по её указанию либо по истечении установленного срока хранения. После прекращения использования Сервиса учётные и операционные данные удаляются или обезличиваются в разумные сроки, если иное не предусмотрено законом или не требуется для разрешения споров и защиты прав.

8. Трансграничная передача данных

Персональные данные могут обрабатываться и храниться на серверах поставщиков инфраструктуры, расположенных за пределами страны вашего проживания. В таких случаях мы обеспечиваем надлежащий уровень защиты данных и применяем предусмотренные законом правовые механизмы трансграничной передачи (например, стандартные договорные положения с поставщиками услуг).

9. Права субъектов персональных данных

В соответствии с применимым законодательством о защите персональных данных вы вправе:

• получить доступ к своим персональным данным и их копию;
• требовать исправления неточных или неполных данных;
• требовать удаления данных, когда отсутствуют законные основания для их дальнейшей обработки;
• ограничить обработку или возразить против неё;
• получить свои данные в структурированном, машиночитаемом формате (право на переносимость);
• отозвать ранее данное согласие, если обработка основана на согласии (отзыв не затрагивает законность обработки до его получения);
• подать жалобу в уполномоченный надзорный орган по защите персональных данных.

10. Как реализовать свои права

Если ваши данные внесены в Сервис прокатной компанией (то есть вы являетесь арендатором), запрос об исполнении прав следует адресовать соответствующей прокатной компании как оператору (контролёру) ваших данных; мы как обработчик окажем ей разумное содействие.

По всем остальным вопросам, а также для обращения в качестве сотрудника прокатной компании вы можете направить запрос по адресу info@usecar.app. Мы рассмотрим обращение в сроки, установленные применимым законодательством.

11. Безопасность данных

Мы применяем организационные и технические меры защиты персональных данных, включая шифрование данных при передаче, разграничение прав доступа, вход по одноразовым кодам (без паролей), журналирование действий и регулярное резервное копирование. Доступ к данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей.

Ни один способ передачи или хранения данных не обеспечивает абсолютной защиты, однако мы поддерживаем уровень безопасности, соответствующий характеру обрабатываемых данных и существующим рискам.

12. Изменения в Политике

Мы можем периодически обновлять настоящую Политику, чтобы отражать изменения в Сервисе, законодательстве или практике обработки данных. Актуальная редакция всегда доступна на этой странице с указанием даты вступления в силу. О существенных изменениях мы информируем пользователей доступными способами.

13. Реквизиты Оператора и контакты

Наименование: DEVBY.PRO LTD.

Номер в Companies House: 17285382.

Юридический адрес: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.

Контакт: info@usecar.app.

По вопросам конфиденциальности, защиты персональных данных и реализации прав субъектов данных обращайтесь по адресу info@usecar.app.