ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
(Южно-Африканская Республика / POPIA)

1. Кто мы (Responsible Party)
Настоящая Политика регулирует порядок обработки персональной информации пользователей сервиса аренды автомобилей и посетителей сайта caperent.ru (далее — «Сайт»), а также лиц, которые обращаются к нам через доступные каналы связи, указанные на Сайте.
Ответственная сторона (Responsible Party):
CORE MOVEMENT
Регистрационный номер (Registration No.): 2025/387481/07
Taxpayer reference number: 9493716220
Адрес: 2 VINE ROAD, WOODSTOCK, CAPE TOWN, WESTERN CAPE, 7900, South Africa
По вопросам, связанным с приватностью, безопасностью данных и реализацией прав субъекта данных, вы можете направить обращение через контактные данные, размещённые на Сайте. Мы можем запрашивать дополнительную информацию для подтверждения личности заявителя.
2. На кого распространяется Политика
Политика применяется к обработке персональной информации, относящейся к следующим категориям лиц (далее — «вы», «Пользователь»):
посетители Сайта;
клиенты (арендаторы) и водители, включённые в бронирование;
представители компаний (если аренда оформляется на юридическое лицо);
лица, которые связываются с нами для получения информации, бронирования или поддержки.
3. Какие данные мы собираем
В зависимости от ситуации мы можем обрабатывать следующие категории персональной информации:
3.1. Контактные и идентификационные данные
имя и фамилия;
номер телефона и/или иные контактные идентификаторы, используемые для связи;
копии/фото документов, удостоверяющих личность, и/или водительского удостоверения (при необходимости для аренды и комплаенса);
информация о возрасте и водительском стаже (если требуется для допуска к аренде и/или страховых условий).
3.2. Данные бронирования и аренды
даты и время аренды, место выдачи/возврата, выбранный автомобиль/класс;
стоимость, депозит/эксцесс, согласованные условия и дополнительные услуги;
переписка и согласования по бронированию (в т.ч. подтверждения, изменения, отмены).
3.3. Платёжные данные
информация о факте и статусе оплаты, суммах, валютах, назначении платежа;
технические идентификаторы транзакции, предоставляемые платёжными провайдерами;
мы не стремимся хранить полные реквизиты банковских карт; обработка карт, как правило, выполняется платёжными провайдерами.
3.4. Данные об инцидентах и страховых случаях
обстоятельства ДТП/повреждений/поломок/кражи;
фото/видео, схемы, заявления, номера кейсов, отчёты в полицию;
сведения, необходимые для страхового урегулирования и защиты прав и законных интересов.
3.5. Технические данные при использовании Сайта
IP-адрес, тип устройства/браузера, язык, дата/время обращений;
cookie-файлы и аналогичные технологии (см. раздел 8).
4. Источники получения данных
Мы получаем персональную информацию:
непосредственно от вас (например, при обращении, бронировании, передаче документов, оплате);
от уполномоченных вами лиц (например, дополнительный водитель, представитель компании);
от партнёров и поставщиков услуг, которые участвуют в исполнении аренды (например, страховые компании, roadside assistance, платёжные провайдеры), в объёме, необходимом для оказания услуг и соблюдения закона;
автоматически при использовании Сайта (технические данные и cookie).
5. Цели обработки
Мы обрабатываем персональную информацию для следующих целей:
обработка запросов, коммуникация, бронирование и сопровождение аренды;
подготовка и исполнение договора аренды и связанных документов;
проведение платежей, управление депозитом/эксцессом, возвраты и сверки;
предоставление поддержки, обработка претензий и обращений;
страховое урегулирование, расследование инцидентов, предотвращение мошенничества;
соблюдение применимых юридических требований ЮАР (включая бухгалтерские/налоговые обязанности, требования по безопасности, запросы компетентных органов);
улучшение Сайта и качества сервиса (аналитика, статистика, диагностика);
маркетинговые коммуникации — только в допустимых законом случаях и с возможностью отказа (opt-out).
6. Правовые основания (POPIA)
Мы обрабатываем персональную информацию на основаниях, допускаемых POPIA (Protection of Personal Information Act, 2013), включая, где применимо:
исполнение договора или принятие мер до заключения договора по вашему запросу;
соблюдение юридической обязанности;
защита законных интересов Компании или третьих лиц (например, урегулирование ущерба, безопасность, предотвращение злоупотреблений);
ваше согласие — в случаях, когда оно требуется (например, отдельные маркетинговые сообщения или обработка в специфических ситуациях).
7. Передача и раскрытие персональной информации
Мы можем передавать персональную информацию третьим лицам строго в объёме, необходимом для целей, указанных в настоящей Политике, включая:
страховые компании и ассистансы (roadside assistance) — для предоставления покрытия и помощи;
платёжные провайдеры и банки — для обработки платежей и возвратов;
партнёры/поставщики услуг, участвующие в выдаче/возврате автомобиля, обслуживании и ремонте;
поставщики ИТ-инфраструктуры (хостинг, хранение данных, коммуникационные инструменты) — как операторы (operators) по POPIA;
профессиональные консультанты (юристы, аудиторы) — при необходимости;
государственные органы и правоохранительные органы — когда это требуется законом или необходимо для защиты прав.
Мы стараемся заключать с операторами соглашения, предусматривающие надлежащие меры безопасности и конфиденциальности, насколько это применимо.
8. Cookie-файлы и аналитика
Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работоспособности, безопасности, улучшения пользовательского опыта и статистики. Вы можете управлять cookie через настройки браузера. Отключение cookie может повлиять на корректность работы отдельных функций Сайта.
9. Коммуникации через мессенджеры (Telegram, WhatsApp и др.)
Бронирование и коммуникации могут осуществляться через сторонние мессенджеры. Такие платформы являются независимыми поставщиками услуг, имеют собственные политики конфиденциальности и могут обрабатывать данные (включая метаданные) в своих целях. Мы рекомендуем вам ознакомиться с условиями и настройками приватности выбранного мессенджера.
Мы просим не направлять через мессенджеры избыточные или чувствительные данные, если это не требуется для бронирования/аренды. Если для аренды необходимы документы, мы можем предложить способы передачи, которые, по нашему мнению, более безопасны, исходя из обстоятельств.
10. Трансграничная передача
Часть наших поставщиков (например, облачная инфраструктура или мессенджеры) может обрабатывать данные за пределами Южно-Африканской Республики. В таких случаях мы стремимся обеспечивать наличие надлежащих гарантий защиты, насколько это разумно и применимо, и действуем в соответствии с требованиями POPIA.
11. Сроки хранения
Мы храним персональную информацию не дольше, чем это необходимо для целей обработки, включая:
данные бронирования и аренды — на период оказания услуг и далее в пределах сроков, необходимых для бухгалтерского/налогового учёта и защиты прав и законных интересов;
данные об инцидентах и страховых случаях — на период урегулирования и далее в пределах разумного срока для возможных претензий/споров;
переписка и обращения — до закрытия вопроса и далее в пределах разумного срока для контроля качества и правовой защиты;
технические данные и cookie — согласно назначению и настройкам (часть данных может храниться ограниченное время).
По истечении сроков хранения данные удаляются, обезличиваются или архивируются, если иное не требуется законом.
12. Безопасность
Мы применяем организационные и технические меры безопасности, соразмерные характеру данных и рискам, включая, где применимо: контроль доступа, ограничение прав, резервное копирование, средства защиты учётных записей, обучение персонала, и процедуры реагирования на инциденты. Однако ни один способ передачи или хранения данных не может быть гарантированно на 100% безопасным.
13. Ваши права (POPIA)
В пределах, установленных POPIA, вы можете:
запросить подтверждение факта обработки персональной информации;
запросить доступ к персональной информации и сведения о способах её обработки;
запросить исправление, обновление или удаление неточной/избыточной информации;
возражать против обработки в определённых случаях, где это предусмотрено законом;
отозвать согласие (если обработка основана на согласии) — отзыв не влияет на законность обработки до отзыва;
подать жалобу в уполномоченный орган ЮАР (Information Regulator) в порядке, предусмотренном применимым законодательством.
14. Маркетинговые сообщения
Мы можем направлять сервисные сообщения, связанные с бронированием и арендой (они не являются маркетингом). Маркетинговые сообщения (акции, предложения) направляются только в допустимых законом случаях. Вы можете отказаться от маркетинговых сообщений, используя доступные способы отказа (opt-out) или обратившись к нам через контакты на Сайте.
15. Данные детей
Сервис не предназначен для самостоятельного использования детьми. Мы не стремимся сознательно собирать персональную информацию детей без надлежащих оснований. Если вы считаете, что ребёнок предоставил нам персональную информацию, пожалуйста, сообщите нам через контакты, указанные на Сайте.
16. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная версия публикуется на Сайте и применяется с момента публикации, если прямо не указано иное.
17. Применимое право
Настоящая Политика регулируется законодательством Южно-Африканской Республики, включая POPIA. Споры подлежат рассмотрению в компетентных судах Южно-Африканской Республики, если иное не предусмотрено обязательными нормами.