Политика конфиденциальности данных

1. Введение и область действия

Настоящая Политика конфиденциальности данных объясняет, как Car Rental Paphos, работающая на сайте carpaphos.com и базирующаяся в Пафосе, Кипр, собирает, обрабатывает, хранит и защищает персональные данные, предоставляемые посетителями и клиентами. Она распространяется на всех пользователей, которые просматривают наш сайт, отправляют запрос на бронирование или арендуют автомобиль через наш сервис.

Мы действуем в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 (GDPR), Законом Кипра о защите персональных данных (Закон 125(I)/2018), а также любыми применимыми разъяснениями, опубликованными Управлением комиссара по защите персональных данных Кипра. Используя наш сайт или услуги, вы подтверждаете, что ознакомлены с практиками, описанными в настоящей политике.

2. Оператор персональных данных

Оператором персональных данных, ответственным за вашу информацию, является Car Rental Paphos, Пафос, Кипр. По всем вопросам, связанным с конфиденциальностью, вы можете связаться с нами по адресу [email protected].

3. Какие данные мы собираем

В зависимости от того, как вы взаимодействуете с нашими услугами, мы собираем следующие категории персональных данных:

3.1 Идентификационные и контактные данные

Полное имя, адрес электронной почты, номер телефона, а также домашний или платёжный адрес. Эти данные собираются, когда вы отправляете запрос на бронирование, обращаетесь в нашу службу поддержки или подписываетесь на рекламные рассылки.

3.2 Данные водителя и водительского удостоверения

Номер водительского удостоверения, страна выдачи, срок действия удостоверения и дата рождения. Мы собираем эти данные, чтобы проверить право на управление автомобилем и соблюдать требования страхования аренды автомобилей в соответствии с законодательством Кипра.

3.3 Данные о бронировании и транзакциях

Даты аренды, выбранная категория автомобиля, место получения (например, Международный аэропорт Пафоса, Корал-Бэй или Като-Пафос), место возврата, дополнительные опции (детские кресла, GPS, расширенная страховка) и номера бронирования.

3.4 Платёжная информация

Мы не храним на наших серверах полные данные банковских карт. Платёжные операции безопасно обрабатываются сторонними платёжными провайдерами, соответствующими стандартам PCI-DSS. Мы можем сохранять частичные сведения о транзакциях (последние четыре цифры, идентификатор транзакции) для сверки и урегулирования споров.

3.5 Данные о просмотре и технические данные

IP-адрес, тип и версия браузера, операционная система, URL-адреса переходов, посещённые страницы, длительность сеанса и идентификаторы устройства. Эти данные автоматически собираются через серверные журналы и аналитические инструменты, когда вы посещаете carpaphos.com.

3.6 Данные о местоположении

Приблизительное геолокационное определение, полученное на основе вашего IP-адреса, может использоваться для предварительного заполнения мест получения автомобиля или показа актуальных предложений по аренде в регионе Пафоса. Мы не собираем точные данные о местоположении устройства на уровне GPS без вашего явного согласия.

4. Как мы используем ваши данные

Мы обрабатываем ваши персональные данные для следующих целей, каждая из которых имеет законное основание в соответствии со статьёй 6 GDPR:

• Обработка бронирований и договоров аренды - необходимость для исполнения договора. Мы используем ваше имя, контактные данные, информацию о водительском удостоверении и данные бронирования, чтобы подтвердить и выполнить вашу аренду автомобиля в Пафосе.
• Поддержка клиентов и коммуникация - необходимость для исполнения договора и законный интерес. Мы используем ваши контактные данные, чтобы отвечать на запросы, отправлять подтверждения бронирования и оказывать помощь в течение периода аренды.
• Улучшение сервиса и аналитика - законный интерес. Обобщённые и обезличенные данные о посещениях помогают нам улучшать работу сайта, оптимизировать процесс бронирования и совершенствовать наш автопарк.
• Маркетинг и рекламные рассылки - согласие. При вашем явном согласии мы можем отправлять вам новости о сезонных предложениях, советы для поездок по Пафосу и информацию о новых категориях автомобилей. Вы можете отозвать согласие в любое время, написав на [email protected].
• Соблюдение законодательства и нормативных требований - юридическая обязанность. Нам может потребоваться передавать или хранить определённые данные для соблюдения правил дорожного движения Кипра, страховых обязательств, налогового законодательства или законных запросов правоохранительных органов.
• Предотвращение мошенничества и обеспечение безопасности - законный интерес. Мы анализируем технические данные, чтобы выявлять подозрительную активность, предотвращать несанкционированные бронирования и защищать целостность нашей платформы.

5. Передача данных третьим лицам

Мы не продаём и не сдаём в аренду ваши персональные данные третьим лицам. Мы можем передавать ваши данные только следующим категориям надёжных партнёров и только на основании строгих договоров об обработке данных:

• Платёжные провайдеры - для безопасной обработки операций по дебетовым и кредитным картам. Эти провайдеры сертифицированы по PCI-DSS и обрабатывают данные исключительно для авторизации платежей.
• Страховые компании - мы передаём соответствующие данные о бронировании и водителе нашим страховым партнёрам для активации страхования от ущерба при столкновении и покрытия ответственности перед третьими лицами, требуемых законодательством Кипра о дорожном движении.
• Интеграторы платформ бронирования - наша система онлайн-бронирования может работать на базе стороннего движка, который обрабатывает ваше имя, контактные данные и предпочтения по аренде от нашего имени.
• Инструменты аналитики и мониторинга производительности - обезличенные данные об использовании могут передаваться поставщикам веб-аналитики, чтобы помочь нам понимать трафик и улучшать сервис.
• Юридические и регулирующие органы - мы раскрываем персональные данные, когда это требуется по закону Кипра, по решению суда или по запросу регулирующего органа, включая полицию Кипра или налоговые органы.

Все сторонние обработчики по договору обязаны использовать ваши данные только для указанных целей и в соответствии с требованиями GDPR.

6. Срок хранения данных

Мы храним персональные данные только столько, сколько необходимо для целей, ради которых они были собраны, либо в течение срока, установленного законом:

• Данные о бронировании и аренде - хранятся 7 лет с даты аренды для соблюдения налоговых и бухгалтерских обязательств Кипра.
• Копии водительских удостоверений - хранятся 12 месяцев после окончания аренды, затем безопасно удаляются.
• Переписка со службой поддержки - хранится 3 года с даты последнего обращения.
• Записи о согласии на маркетинг - хранятся до отзыва согласия, а затем ещё 12 месяцев для целей аудита.
• Технические журналы и данные о посещениях - хранятся 90 дней в циклических серверных логах, после чего автоматически удаляются.
• Ссылки на платёжные транзакции - хранятся 7 лет для ведения финансовой отчётности.

7. Ваши права как субъекта данных

В соответствии с GDPR и законодательством Кипра о защите персональных данных вы имеете следующие права в отношении своих персональных данных:

• Право на доступ - вы можете в любое время запросить копию персональных данных, которые мы храним о вас.
• Право на исправление - если какие-либо ваши персональные данные неточны или неполны, вы можете попросить нас их исправить.
• Право на удаление - вы можете запросить удаление ваших персональных данных, если отсутствует веская правовая причина для их дальнейшей обработки, с учётом наших обязательств по хранению данных.
• Право на переносимость данных - вы можете запросить предоставление ваших данных в структурированном, машиночитаемом формате или их прямую передачу другому оператору, если это технически возможно.
• Право на возражение - вы можете возразить против обработки, основанной на законных интересах или осуществляемой в целях прямого маркетинга. Мы прекратим обработку, если не сможем доказать наличие убедительных законных оснований.
• Право на ограничение обработки - в определённых случаях вы можете попросить нас ограничить использование ваших данных на время урегулирования спора.
• Право отозвать согласие - если обработка основана на согласии (например, маркетинговые письма), вы можете отозвать его в любое время, не влияя на законность обработки, осуществлённой ранее.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected]. Мы ответим в течение 30 дней. Если вас не устроит наш ответ, вы имеете право подать жалобу в Управление комиссара по защите персональных данных Кипра (www.dataprotection.gov.cy).

8. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, случайной утраты, изменения или раскрытия. К ним относятся:

• Шифрование SSL/TLS для всех данных, передаваемых между вашим браузером и carpaphos.com.
• Ограниченный доступ сотрудников к персональным данным по принципу необходимости, с ведением журналов доступа.
• Регулярные проверки безопасности нашей платформы бронирования и сторонних интеграций.
• Безопасные процедуры удаления данных, срок хранения которых истёк.
• Обучение сотрудников обязанностям по защите данных в соответствии с GDPR и законодательством Кипра.

Хотя мы принимаем все разумные меры предосторожности, ни один способ передачи данных через интернет не является полностью безопасным. В случае нарушения безопасности персональных данных, которое создаёт риск для ваших прав и свобод, мы уведомим соответствующий надзорный орган в течение 72 часов и затронутых лиц без неоправданной задержки, как того требуют статьи 33–34 GDPR.

9. Файлы cookie и технологии отслеживания

Наш сайт использует файлы cookie и аналогичные технологии отслеживания для улучшения функциональности, оценки производительности и поддержки маркетинговой деятельности. Cookie - это небольшие текстовые файлы, сохраняемые на вашем устройстве. Подробную информацию о типах используемых нами cookie, сроках их хранения и способах управления настройками вы можете найти в нашей Политике cookie.

Вы можете в любое время отозвать согласие на использование cookie через настройки браузера или с помощью инструмента управления предпочтениями cookie на этом сайте. Обратите внимание, что отключение некоторых cookie может повлиять на работу системы бронирования.

10. Международная передача данных

Если какие-либо наши сторонние поставщики услуг обрабатывают данные за пределами Европейской экономической зоны (ЕЭЗ), мы обеспечиваем наличие надлежащих гарантий, таких как стандартные договорные положения, утверждённые Европейской комиссией, или решение о достаточности уровня защиты. Мы не передаём персональные данные в страны, которые не обеспечивают надлежащий уровень защиты данных, без соответствующих гарантий.

11. Обновления политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности данных, чтобы отражать изменения в нашей практике, юридических обязательствах или применимых нормативных требованиях. При внесении существенных изменений мы обновим дату «Последнее обновление» внизу этой страницы и, при необходимости, уведомим вас по электронной почте или разместим заметное уведомление на нашем сайте. Мы рекомендуем периодически просматривать эту политику.

Продолжение использования нашего сайта или услуг после внесения изменений означает согласие с обновлённой политикой.

12. Контакты по вопросам конфиденциальности

По любым вопросам, сомнениям или запросам, связанным с настоящей Политикой конфиденциальности данных или обработкой ваших персональных данных, пожалуйста, свяжитесь с нами:

• [email protected]
• Пафос, Пафос, Кипр

Последнее обновление: июнь 2025