1. Кто мы и к чему относится политика
Сайт gcar.ae (далее — «Платформа») управляется gCar (далее — «gCar», «мы», «нас», «наш»), Дубай, Объединённые Арабские Эмираты. Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы заходите на Платформу, пишете нам или пользуетесь учётной записью, зачем мы это делаем и какие у вас есть права.
Политика действует для сайта gcar.ae и его русской версии. У сайтов нашей группы yacht.gcar.ae, driver.gcar.ae и sale.gcar.ae — собственные документы о конфиденциальности. Читайте эту политику вместе с пользовательским соглашением.
2. Наша роль: каталог, а не прокатная компания
gCar — онлайн-каталог. Мы публикуем сведения об автомобилях, которые сдаются в аренду в ОАЭ, и о компаниях, которые их предлагают: цены, условия, адреса и контакты. Эти сведения предоставляют независимые прокатные компании или они собраны из открытых источников.
- gCar не владеет автомобилями и не сдаёт их в аренду, не принимает бронирования, депозиты и оплату аренды и не является стороной договора между вами и прокатной компанией.
- Когда вы нажимаете «WhatsApp», «Telegram» или «Позвонить» на странице автомобиля или компании, вы связываетесь с этой компанией напрямую. Она получает ваши контакты и сообщение и сама, как самостоятельный оператор, решает, как их использовать, — по своим правилам. gCar эту переписку не видит и не хранит.
- Вопросы по аренде — договор, депозит, страховка, штрафы, повреждения, возвраты — решаются с той прокатной компанией, с которой вы заключили сделку.
3. Какие данные мы получаем
3.1. То, что вы сообщаете сами
- Сообщения в gCar. Когда вы пишете нам на почту, в WhatsApp, Telegram или через форму: имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере и всё, что вы решите рассказать (например, даты поездки или нужный автомобиль).
- Заявки через формы на gcar.ae (форма «оставьте номер» в блоке gCar Concierge на главной странице и форма на странице «Контакты»): то, что вы указали, — номер телефона, имя, адрес почты, услуга, дата, бюджет и ваше сообщение, — а также адрес страницы, первая страница визита, страница, с которой вы пришли, метки рекламной кампании (UTM), тип устройства, IP-адрес и браузер. Заявка сохраняется на нашем сервере (хостинг-провайдер ООО «Бегет») и отправляется команде gCar по электронной почте и в рабочий чат Telegram. Мы используем её только для ответа на ваш запрос и храним до 24 месяцев.
- Учётные записи. Если вы регистрируетесь на Платформе (например, как прокатная компания): имя, адрес электронной почты, телефон, пароль (хранится только в виде криптографического хеша), реквизиты компании, а также объявления, тексты и фотографии, которые вы загружаете.
- Обращения и жалобы, в том числе запросы о ваших персональных данных, и наша переписка по ним.
3.2. То, что собирается автоматически
- Технические данные: IP-адрес, тип браузера и устройства, операционная система, язык, просмотренные страницы, страница, с которой вы пришли, дата и время. Они записываются в журналы сервера нашего хостинг-провайдера и нужны для работы и защиты Платформы.
- Файлы cookie и локальное хранилище — подробнее в разделе 6.
- Статистика: на всех страницах работает Яндекс Метрика: она собирает обезличенные данные о посещениях (просмотренные страницы, время на сайте, устройство, примерное местоположение по IP-адресу, клики и прокрутку), а инструмент Вебвизор записывает, как используется страница, — движения мыши, клики и прокрутку, без текста, который вы вводите в поля форм. На всех страницах gcar.ae и наших сайтов yacht.gcar.ae, driver.gcar.ae и sale.gcar.ae также работает Google Analytics: он собирает похожие обезличенные данные (просмотренные страницы, устройство, примерное местоположение, нажатия на кнопки связи), но не получает текст ваших заявок.
3.3. Сведения о прокатных компаниях
Мы публикуем деловую информацию о прокатных компаниях: названия, адреса, рабочие телефоны, ссылки на мессенджеры, часы работы, автопарк и цены. Её дают сами компании, или она взята из открытых источников. Если в ней есть имя или контакты конкретного человека (например, индивидуального предпринимателя или менеджера), мы обрабатываем их как деловые контактные данные.
3.4. Чего мы не просим
Пожалуйста, не присылайте нам копии паспорта, Emirates ID, водительских прав и данные банковских карт: gCar они не нужны. Всё необходимое для аренды прокатная компания запросит у вас сама. Мы сознательно не собираем специальные категории данных (о здоровье, религиозных убеждениях, биометрию и т. п.).
4. Зачем мы используем данные
| Цель | Правовое основание |
|---|---|
| Работа Платформы и запоминание ваших настроек (тема, валюта, город) | Наш законный интерес в исправной работе сайта |
| Ответы на ваши сообщения и обращения | Ваш запрос; согласие, которое вы даёте, обращаясь к нам |
| Учётные записи и объявления | Исполнение соглашения с владельцем учётной записи (пользовательского соглашения) |
| Безопасность, предотвращение мошенничества и злоупотреблений, исправление ошибок | Наши законные интересы; требования закона |
| Статистика для улучшения Платформы | Ваше согласие, если его требует закон; в остальных случаях — наш законный интерес |
| Публикация сведений о прокатных компаниях | Наш законный интерес в точном и полезном каталоге |
| Соблюдение закона, ответы на запросы госорганов, защита в спорах | Требования закона; наши законные интересы |
Рекламные сообщения мы отправляем только с вашего согласия, отписаться можно в любой момент. Мы не принимаем решений, которые основаны исключительно на автоматической обработке и порождают для вас юридические или похожие по значимости последствия.
5. Ваше согласие
Если обработка основана на согласии — например, когда вы сами присылаете нам свои данные или когда закон требует согласия на статистические cookie, — вы даёте его добровольно и для целей, описанных в этой политике. Отозвать согласие можно в любой момент: напишите на info@gcar.ae или измените настройки браузера. Отзыв не влияет на обработку, которая велась до него.
8. Передача данных в другие страны
Платформа размещена у хостинг-провайдера ООО «Бегет» на серверах в Российской Федерации (Санкт-Петербург). Часть наших подрядчиков — например, Google, Meta и Telegram — обрабатывает данные в других странах, в том числе в США и Европейском союзе. Поэтому ваши данные могут обрабатываться за пределами ОАЭ и страны, где вы живёте, — там, где законы могут защищать их иначе.
Мы передаём данные только в случаях, которые допускает применимое право: когда это нужно, чтобы ответить на ваш запрос или исполнить соглашение с вами, на условиях договорных гарантий наших подрядчиков или с вашего согласия.
9. Сколько мы храним данные
- Сообщения и обращения, в том числе заявки через формы на сайте, — до 24 месяцев после последнего контакта.
- Учётные записи и объявления — пока учётная запись активна и до 12 месяцев после её закрытия.
- Журналы сервера — до 12 месяцев.
- Статистика — в течение срока, установленного в Google Analytics и Яндекс Метрике.
- Cookie и локальное хранилище — как указано в разделе 6.
Мы можем хранить данные дольше, если этого требует закон или они нужны для разрешения спора и защиты в суде. Затем данные удаляются или обезличиваются.
10. Ваши права
В зависимости от того, какое право к вам применяется, — в том числе Федеральный декрет-закон ОАЭ № 45 от 2021 года о защите персональных данных, Общий регламент ЕС по защите данных (GDPR) и UK GDPR, Федеральный закон РФ № 152-ФЗ «О персональных данных», — вы можете:
- узнать, обрабатываем ли мы ваши данные, и получить их копию;
- исправить неточные и дополнить неполные данные;
- потребовать удалить данные;
- ограничить обработку или возразить против неё, в том числе против рекламных рассылок;
- получить свои данные в структурированном машиночитаемом формате;
- в любой момент отозвать согласие;
- не подчиняться решению, основанному исключительно на автоматической обработке;
- подать жалобу в надзорный орган — в ОАЭ это Управление по данным ОАЭ (UAE Data Office), в ЕС — орган вашей страны, в России — Роскомнадзор.
Как воспользоваться правами: напишите на info@gcar.ae с темой «Запрос о персональных данных». Мы можем попросить подтвердить вашу личность. Отвечаем в течение 30 дней; если запрос сложный, срок может быть продлён в пределах, допустимых законом, — мы сообщим причину. Запросы бесплатны, если только они не явно необоснованны или чрезмерны.
Данными, которые хранит прокатная компания, распоряжается сама компания: с запросом о них обращайтесь к ней напрямую.
11. Безопасность
Мы защищаем данные шифрованием HTTPS, ограничением доступа, регулярными обновлениями и резервным копированием. Ни один способ передачи и хранения данных в интернете не защищён полностью, поэтому абсолютной безопасности мы гарантировать не можем. Если утечка может угрожать вашим правам, мы уведомим вас и компетентные органы, как требует закон. Храните пароль от учётной записи в тайне и сразу сообщите нам, если подозреваете, что он стал известен посторонним.
12. Несовершеннолетние
Платформа предназначена для лиц от 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если вы считаете, что несовершеннолетний прислал нам свои данные, напишите нам — мы их удалим.
13. Сторонние сайты и сервисы
На Платформе есть ссылки на сайты прокатных компаний, мессенджеры, карты и другие сторонние ресурсы. Мы не отвечаем за их содержание, правила конфиденциальности и безопасность. Прежде чем отправлять им данные, ознакомьтесь с их политиками.
14. Для прокатных компаний
Если сведения о вашей компании или её сотрудниках есть на gCar и вы хотите их исправить, обновить или удалить, напишите на info@gcar.ae с адреса, по которому мы сможем подтвердить связь с компанией. Сведения публикуются для справки: размещение на gCar не означает партнёрства, рекомендации или проверки со стороны gCar.
15. Особые положения для отдельных стран
Европейский союз, ЕЭЗ и Великобритания. Правовые основания из раздела 4 соответствуют статье 6 GDPR: согласие, исполнение договора, требование закона и законные интересы. Если обработка основана на законном интересе, вы вправе в любой момент возразить против неё.
Российская Федерация. Отправляя нам свои персональные данные, вы даёте согласие на их обработку на условиях этой политики, включая трансграничную передачу в ОАЭ и другие страны, указанные в разделе 8. Согласие действует до достижения целей обработки или до его отзыва — письмом на info@gcar.ae.
16. Ограничение ответственности
В пределах, допустимых законом, gCar не отвечает за то, как прокатные компании, мессенджеры и другие третьи лица обрабатывают персональные данные, которые вы им передаёте, а также за последствия того, что вы сами опубликовали или отправили свои данные третьим лицам. Ничто в этой политике не ограничивает права, которые дают вам императивные нормы закона.
17. Изменения, применимое право и язык
Мы можем обновлять эту политику. Действующая редакция всегда опубликована на этой странице вместе с датой вступления в силу; о существенных изменениях мы сообщим на Платформе. Если вы продолжаете пользоваться Платформой после этой даты, действует обновлённая редакция.
Политика регулируется законодательством Объединённых Арабских Эмиратов в том виде, в каком оно применяется в эмирате Дубай, без ущерба для императивных норм о защите данных страны вашего проживания. Политика опубликована на английском и русском языках; при расхождении текстов приоритет имеет английская версия.
18. Как с нами связаться
gCar · Дубай, Объединённые Арабские Эмираты
Почта: info@gcar.ae
WhatsApp и Telegram — кнопки ниже