+971 55 87 55 997

Политика конфиденциальности

1. Введение и сфера применения

Настоящая Политика конфиденциальности объясняет, как DCR собирает, использует, хранит, раскрывает и защищает персональные данные, когда вы посещаете dcr.ae, связываетесь с DCR, запрашиваете ценовое предложение, оформляете бронирование, арендуете или используете транспортное средство, пользуетесь услугами водителя или связанными консьерж-услугами либо иным образом взаимодействуете с DCR.

Настоящая Политика применяется к клиентам, потенциальным клиентам, уполномоченным и дополнительным водителям, пассажирам, если их данные предоставляются, посетителям веб-сайта, корпоративным контактным лицам и любым лицам, чьи персональные данные предоставляются в связи с бронированием или арендой.

Настоящую Политику следует читать совместно с Условиями DCR, применимым Подтверждением бронирования, Договором аренды, любыми условиями, относящимися к конкретному транспортному средству, и Политикой использования файлов cookie, размещенной на веб-сайте.

2. Кто мы и как с нами связаться

Пункт Сведения
Контролер / компания DCR MOTORS CAR RENTAL L.L.C, осуществляющая деятельность под наименованием DCR / Dubai Car Rental / DCR Dubai Luxury Car Rental
Торговая лицензия [Торговая лицензия № 1028313, выдана Department of Economy and Tourism, Dubai (Департаментом экономики и туризма Дубая).
Операционный адрес 72 6B Street, Al Quoz Industrial Area 3, Dubai, United Arab Emirates
Веб-сайт https://dcr.ae
Телефон / WhatsApp +971 55 87 55 997
Электронная почта dubaicarental@outlook.com
Контакт по вопросам конфиденциальности dubaicarental@outlook.com

В настоящей Политике термины «DCR», «мы», «нас» и «наш» относятся к указанной выше компании. DCR отвечает за определение целей и способов обработки персональных данных, за исключением случаев, когда другая организация действует как самостоятельный контролер, например банк, поставщик платежных услуг, страховщик, государственный орган или платформа обмена сообщениями.

3. Применимая нормативно-правовая база в сфере защиты данных

DCR обрабатывает персональные данные в соответствии с применимым законодательством ОАЭ, включая Федеральный декрет-закон № 45 от 2021 года «О защите персональных данных» (UAE PDPL), применимые требования в сфере защиты прав потребителей и иные законы, регулирующие аренду транспортных средств, страхование, бухгалтерский учет, налогообложение, предотвращение мошенничества, дорожное движение и юридические требования.

Если конкретная операция по обработке подпадает под действие иного обязательного правового режима, такой режим применяется в объеме, предусмотренном законом.

4. Какие персональные данные мы собираем

Категория Примеры
Идентификационные данные и соответствие требованиям Имя, дата рождения, гражданство, паспорт, виза ОАЭ или статус въезда, где применимо, Emirates ID, подпись, фотография, водительское удостоверение ОАЭ или иностранное водительское удостоверение, международное водительское удостоверение и водительский стаж.
Контактные данные и доставка Номер телефона, номер WhatsApp, адрес электронной почты, адрес проживания, адрес отеля или доставки, предпочитаемый язык и контактное лицо на случай чрезвычайной ситуации, если это обоснованно необходимо.
Бронирование и аренда Запрошенное транспортное средство, даты и время аренды, место получения и возврата, запрос на услуги водителя, дополнительные водители, номер бронирования, ценовые предложения, Договор аренды, записи осмотров, фотографии транспортного средства и история аренды.
Платежные и финансовые данные Способ оплаты, данные счетов и квитанций, идентификатор транзакции, маскированные данные карты, если они предоставлены поставщиком платежных услуг, сведения о залоге или предварительной авторизации, возвраты, непогашенная задолженность и проверки в целях предотвращения мошенничества.
Использование транспортного средства и соблюдение требований Пробег, уровень топлива или заряда, записи Salik и иных платных дорог, парковочные сборы, штрафы за нарушение ПДД, задержание транспортного средства, штрафные баллы, данные GPS/телематики, если транспортное средство ими оснащено и об их использовании сообщено, а также сведения, необходимые для установления ответственного водителя.
Инциденты и требования Сведения о ДТП, полицейские отчеты, фотографии и видеозаписи, данные свидетелей, отчеты о повреждениях, страховые требования, оценки стоимости ремонта, медицинская информация или сведения о травмах, где применимо, записи службы помощи на дороге и переписка.
Коммуникации Запросы, звонки, электронные письма, сообщения в WhatsApp или социальных сетях, отзывы, жалобы, предпочтения и история обслуживания клиентов. Звонки могут записываться только в случаях, когда это законно, и после надлежащего уведомления.
Веб-сайт и устройство IP-адрес, браузер, тип устройства, операционная система, язык, источник перехода, просмотренные страницы, временные метки, идентификаторы файлов cookie, события аналитики, приблизительное местоположение и журналы безопасности.
Маркетинг Согласие на маркетинг, предпочтительные каналы, взаимодействия с кампаниями и записи запросов на отказ от рассылок.
Корпоративный клиент Наименование компании, должность, деловые контактные данные, платежная информация, уполномоченные подписанты и соответствующая корпоративная документация.

5. Как мы собираем персональные данные

6. Цели и правовые основания

Данные / деятельность Цель Используемое основание
Данные запроса и контактные данные Ответить на запрос, подготовить ценовое предложение и общаться до бронирования. Ваш запрос и действия до заключения договора; согласие, если оно требуется.
Документы, удостоверяющие личность и право управления Проверить личность, возраст, действительность водительского удостоверения, право на аренду и уполномоченных водителей. Исполнение договора, юридические обязанности, предотвращение мошенничества и защита законных интересов.
Данные бронирования и аренды Подтвердить, администрировать, предоставить, продлить и завершить аренду или услугу водителя. Исполнение договора и действия, запрошенные до заключения договора.
Данные об оплате, залоге и транзакциях Получать оплату, авторизовывать или освобождать залог, выставлять счета, обрабатывать возвраты и взыскивать причитающиеся суммы. Исполнение договора, юридические обязанности, а также предъявление или защита юридических требований.
Штрафы, платные дороги, парковка и записи об использовании транспортного средства Распределять расходы, устанавливать водителя, исполнять запросы органов и урегулировать обязательства после аренды. Исполнение договора, юридические обязанности и законные интересы.
Сведения о ДТП, повреждении, краже и требованиях Защищать людей и имущество, организовывать помощь, обеспечивать страховое сопровождение, расследовать ответственность и управлять требованиями. Исполнение договора, юридические обязанности, жизненно важные интересы, где применимо, и юридические требования.
Коммуникации с клиентской службой Оказывать поддержку, рассматривать жалобы, поддерживать качество обслуживания и подтверждать согласованные инструкции. Исполнение договора, согласие, если требуется, и законные интересы.
Журналы безопасности и технические журналы Обеспечивать безопасность веб-сайта, предотвращать мошенничество, диагностировать неисправности и поддерживать доступность сервиса. Законные интересы и юридические обязанности.
Аналитические файлы cookie Понимать использование веб-сайта и улучшать контент и путь пользователя при бронировании. Согласие, если оно требуется; в иных случаях — законные интересы только там, где это допускается законом.
Реклама и прямой маркетинг Направлять предложения или измерять эффективность рекламы. Специальное согласие или иное правовое основание, прямо разрешенное применимым законодательством; вы можете отказаться в любое время.
Юридическое и корпоративное администрирование Бухгалтерский учет, налогообложение, аудит, соблюдение требований, реструктуризация и управление спорами. Юридические обязанности и законные интересы.

Когда DCR основывает обработку на законных интересах, она оценивает необходимость и соразмерность обработки, а также ее влияние на физических лиц. DCR получает согласие в тех случаях, когда закон требует согласия, и не рассматривает принятие настоящей Политики как общее согласие на не связанный с услугами маркетинг или необязательное отслеживание.

7. Обязательная и необязательная информация

Данные, удостоверяющие личность, действительные документы на право управления, сведения о бронировании и платежная информация, как правило, необходимы для оценки соответствия требованиям и предоставления аренды без водителя. Если обязательная информация не предоставлена, DCR может быть не в состоянии подтвердить или продолжить аренду.

Согласие на маркетинг и необязательные предпочтения профиля не требуются для получения ценового предложения или аренды транспортного средства. Отказ от необязательных файлов cookie не должен препятствовать доступу к основным функциям веб-сайта, хотя отдельные функции для удобства могут быть недоступны.

8. Документы для бронирования и аренды

DCR может запрашивать и проверять паспорта, Emirates ID, визы, водительские удостоверения и международные водительские удостоверения, чтобы подтвердить личность, возраст, статус резидентства, действительность водительского удостоверения, право на управление и требования страхования. Документы также могут потребоваться для решения вопросов, связанных с дорожным движением, платными дорогами, парковкой, страхованием, полицией или судом.

Доступ к копиям документов должен предоставляться только сотрудникам и поставщикам услуг, которым они необходимы для разрешенных целей. По возможности DCR следует использовать защищенную загрузку или контролируемые корпоративные системы. Клиентам не следует отправлять немаскированные данные платежных карт по электронной почте, WhatsApp или через социальные сети.

9. Платежи и залоги

Платежи могут обрабатываться DCR, банком или сторонним поставщиком платежных услуг. Объем информации, получаемой DCR, зависит от выбранного способа оплаты. DCR не должна хранить значения проверки карты (CVV/CVC) после авторизации и не должна запрашивать полные реквизиты карты по обычной электронной почте или через сообщения.

Если поставщик платежных услуг действует как самостоятельный контролер, применяется его собственное уведомление о конфиденциальности. DCR может хранить идентификаторы транзакций, маскированные реквизиты счетов, счета, записи о возвратах и доказательства, необходимые для бухгалтерского учета, оспаривания платежей, предотвращения мошенничества и разрешения споров.

10. Штрафы за нарушение ПДД, Salik, парковка и инциденты с транспортным средством

Информация о расходах и нарушениях может поступить после возврата транспортного средства. DCR может использовать данные об аренде, водителе, транспортном средстве и оплате, чтобы установить ответственного арендатора, оплатить начисление государственного органа, взыскать причитающиеся суммы и ответить на законные запросы.

В случае ДТП, кражи, повреждения или поломки DCR может передавать соответствующую информацию полиции, экстренным службам, страховщикам, поставщикам помощи на дороге, ремонтным организациям, владельцам транспортных средств, юридическим консультантам и другим лицам, участвующим в инциденте или рассмотрении требования.

11. WhatsApp, телефон, электронная почта и социальные сети

Когда вы общаетесь через WhatsApp или другую платформу обмена сообщениями или социальную сеть, такая платформа обрабатывает информацию в соответствии со своими условиями и уведомлением о конфиденциальности и может хранить данные или получать к ним доступ за пределами ОАЭ. DCR может переносить относящуюся к бронированию информацию из сообщений в свои CRM-системы, системы бронирования, бухгалтерского учета или аренды.

Не отправляйте полные номера платежных карт, коды CVV/CVC или избыточную чувствительную информацию через чат. Если документы передаются через сообщения, DCR следует перенести их в систему с контролем доступа и удалить избыточные копии из чата в соответствии с графиком хранения данных.

Вы можете попросить DCR использовать альтернативный канал связи, хотя это может повлиять на скорость ответа или удобство.

12. Файлы cookie, аналитика и реклама

Веб-сайт использует или может использовать строго необходимые файлы cookie и аналогичные технологии для обеспечения безопасности, выбора языка и валюты, работы форм и сессий. Аналитические, рекламные, встроенные медиа- и персонализационные технологии должны активироваться только в соответствии с выбором, представленным в баннере файлов cookie, и применимым законодательством.

Политика использования файлов cookie и центр предпочтений должны указывать каждую необязательную технологию, поставщика, цель и срок хранения, а также позволять пользователям принять, отклонить или впоследствии изменить свой выбор. Отзыв согласия не влияет на обработку, которая законно осуществлялась до его отзыва.

13. Кому передаются персональные данные

DCR не продает персональные данные. Поставщики услуг могут использовать данные только для согласованных услуг и обязаны защищать их в соответствии с надлежащими договорными требованиями и требованиями безопасности, если только они самостоятельно не определяют собственные цели обработки в соответствии с применимым законодательством.

14. Международная передача данных

Некоторые поставщики услуг могут обрабатывать или хранить персональные данные за пределами ОАЭ. До такой передачи DCR следует оценить страну назначения, поставщика и механизм передачи и внедрить гарантии, требуемые UAE PDPL, такие как условия достаточности защиты, договорные меры защиты, утвержденные исключения или иные законные меры.

Международная передача может возникать при использовании облачного хостинга, CRM, электронной почты, платежных сервисов, аналитики, рекламы, WhatsApp/Meta и технической поддержки. Вы можете обратиться в DCR за информацией о соответствующих категориях получателей и гарантиях с учетом ограничений, связанных с конфиденциальностью и безопасностью.

15. Хранение данных

DCR хранит персональные данные только в течение срока, обоснованно необходимого для целей, описанных в настоящей Политике, включая администрирование договоров, поздно поступающие штрафы и сборы за платные дороги, бухгалтерский учет, налоги, страхование, предотвращение мошенничества, юридические требования и регуляторные требования. Обязательство сохранить данные в связи с судебным разбирательством, активный спор или запрос органа власти могут потребовать более длительного срока.

Ниже приведен рекомендуемый стандартный график, который до публикации необходимо сверить с фактическими системами DCR и юридическими обязанностями:

Запись Рекомендуемый стандартный срок
Запросы и ценовые предложения, не приведшие к бронированию До 12 месяцев после последнего содержательного контакта.
Бронирование, Договор аренды, счета и записи о транзакциях До 7 лет после завершения аренды либо более длительный обязательный срок, применимый к налогообложению, бухгалтерскому учету, аудиту или юридическим требованиям.
Копии документов, удостоверяющих личность и право управления До 24 месяцев после завершения аренды, если более длительный срок не требуется в связи с активным требованием, юридической обязанностью, инструкцией постоянного клиента или документированным риском.
Штрафы, Salik, парковка и корректировки после аренды До 24 месяцев после окончательного расчета либо дольше, если спор или процедура государственного органа остаются открытыми.
Записи о ДТП, повреждениях, кражах и страховании До 7 лет после окончательного закрытия требования или спора.
Коммуникации с клиентской службой и в WhatsApp До 3 лет после закрытия вопроса, при этом ненужные копии документов по возможности удаляются раньше.
Маркетинговые записи До отзыва согласия или после 24 месяцев бездействия, при сохранении минимальной записи в списке исключений для соблюдения отказа.
Журналы безопасности и технические журналы Обычно до 12 месяцев, если более длительный срок не требуется для расследования инцидента или обеспечения безопасности.
Файлы cookie Как указано в Политике использования файлов cookie и инструменте управления согласием; срок использования необязательных файлов cookie не должен превышать заявленную необходимость.

По окончании срока хранения DCR удалит, обезличит или безопасно архивирует данные, если их дальнейшее хранение требуется законом. Резервные копии могут сохраняться в течение ограниченного цикла и не будут восстанавливаться для обычных деловых операций.

16. Меры безопасности

DCR применяет разумные административные, технические и физические меры защиты, соразмерные характеру данных и риску. Они должны включать ролевое управление доступом, надежную аутентификацию, шифрование при передаче, защищенные резервные копии, контроль устройств и конечных точек, журналирование доступа, обязательства по конфиденциальности и обучение персонала, проверку поставщиков, процедуры реагирования на инциденты и безопасное уничтожение.

Ни одна система не является полностью защищенной. DCR не гарантирует абсолютную безопасность, но будет расследовать предполагаемые инциденты и уведомлять затронутых лиц и компетентные органы в случаях, предусмотренных применимым законодательством.

17. Ваши права в отношении конфиденциальности

С учетом UAE PDPL и любых законных ограничений вы можете запросить информацию об обработке; доступ к персональным данным или их копию; исправление неточных или неполных данных; удаление, где применимо; ограничение или прекращение обработки; отзыв согласия; возражение против прямого маркетинга; передачу данных, где применимо; а также информацию об автоматизированном принятии решений, если оно влечет юридические или аналогично существенные последствия.

Чтобы подать запрос, отправьте письмо на dubaicarental@outlook.com с темой «Data Privacy Request» либо используйте контактные данные из раздела 2. Опишите запрос и данные, которых он касается. До раскрытия или изменения данных DCR может запросить разумно необходимую информацию для подтверждения личности и полномочий.

DCR ответит в срок, установленный применимым законодательством. Некоторые права не являются абсолютными. DCR может сохранять информацию, если это требуется для договора, исполнения юридической обязанности, общественного интереса, безопасности, предотвращения мошенничества или юридического требования, и, где требуется, объяснит законный отказ.

18. Предпочтения в отношении прямого маркетинга

DCR направляет рекламные сообщения только в случаях, разрешенных применимым законодательством. Если требуется согласие, согласие на маркетинг должно быть отделено от принятия бронирования. Вы можете отказаться посредством механизма в сообщении или связавшись с DCR. Сервисные сообщения, относящиеся к существующему запросу, бронированию, аренде, оплате, вопросу безопасности или юридической обязанности, не являются маркетингом.

19. Конфиденциальность детей

Услуги DCR по аренде без водителя не предназначены для детей, и DCR сознательно не собирает персональные данные детей для аренды транспортных средств. Ограниченная информация о пассажире, являющемся несовершеннолетним, может обрабатываться только при необходимости для законного запроса на услугу, безопасности, инцидента или исполнения юридической обязанности и должна предоставляться родителем, опекуном или уполномоченным совершеннолетним лицом.

20. Сторонние веб-сайты и сервисы

Веб-сайт может содержать ссылки на сторонние веб-сайты, карты, социальные сети, платежные страницы или встроенный контент. DCR не контролирует независимых третьих лиц, и к их обработке применяются их собственные уведомления о конфиденциальности. Пользователям следует ознакомиться с такими уведомлениями до предоставления персональных данных.

21. Изменения настоящей Политики

DCR может обновлять настоящую Политику с учетом юридических, операционных или технологических изменений. На веб-сайте будет указана дата вступления в силу и дата последнего обновления. О существенных изменениях также может сообщаться через веб-сайт или соответствующий прямой канал связи, если это требуется.

22. Вопросы и жалобы

Вопросы, запросы о конфиденциальности или жалобы можно направлять DCR по адресу dubaicarental@outlook.com, по телефону или WhatsApp +971 55 87 55 997, а также по почте или лично по адресу: 72 6B Street, Al Quoz Industrial Area 3, Dubai, UAE.

DCR будет стремиться справедливо разрешать возникающие вопросы. Вы также можете подать жалобу в компетентный орган ОАЭ по защите данных или защите прав потребителей, где это применимо.