Политика конфиденциальности и защиты данных KeyGroup

1. Область применения и применимость настоящего документа

1.1. Настоящая Политика конфиденциальности и защиты данных (далее "Политика") в отношении обработки и обеспечения безопасности персональных данных определяет позицию и намерения GetRentaCar, Inc. (далее "Компания") в области обработки и обеспечения безопасности персональных данных в целях соблюдения и защиты прав и свобод каждого человека и, в частности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести и доброго имени пользователей сервиса Компании, доступного на сайте https://getrentacar.com или через соответствующие мобильные приложения (далее "Сервис").

1.2. В целях поддержания деловой репутации и обеспечения соответствия требованиям действующих международных норм защиты персональных данных, Компания считает важнейшей задачей обеспечение законности обработки и безопасности персональных данных субъектов в бизнес-процессах. Для решения этой задачи внедрена, функционирует и проходит периодическую проверку (контроль) система защиты персональных данных.

1.3. Политика распространяется на все персональные данные субъектов, обрабатываемые в Компании с использованием средств автоматизации и без использования таких средств.

1.4. Настоящий документ определяет Политику компании в области обработки и защиты персональных данных и размещен по адресу https://getrentacar.com. Настоящая Политика распространяется на любого субъекта персональных данных.

1.5. Политика разрабатывается и применяется совместно с согласием на обработку персональных данных, которое любое лицо, желающее воспользоваться Сервисом в качестве владельца транспортного средства или клиента/арендатора (далее - "Пользователь"), признает и соглашается с ним при завершении регистрации Пользователя в Сервисе. Данное согласие означает согласие и принятие Пользователем условий настоящей Политики.

1.6. Компания оставляет за собой право вносить по своему усмотрению любые изменения в настоящую Политику в любое время и без какого-либо специального уведомления об этом. Новая редакция настоящей Политики вступает в силу с момента ее размещения на сайте https://getrentacar.com (далее - "Сайт"). Продолжая использование Сайта, Пользователь подтверждает свое согласие соблюдать условия Политики в ее действующей редакции. Компания рекомендует Пользователям чаще знакомиться с Политикой для того, чтобы убедиться в том, что Пользователь понимает ее условия, в процессе использования Сервиса. Если Пользователь не согласен с условиями Политики, измененной Компанией, он не имеет права использовать Сервис.

1.7. Любые сроки, указанные в настоящем документе, определяются в соответствии с часовым поясом UTC-4, если иное не указано в тексте настоящей Политики. Начало и конец календарных дат, указанных в настоящем документе, в том числе используемых для определения продолжительности срока, определяются в соответствии с началом и концом соответствующих дней в часовом поясе UTC-4.

1.8. Данная версия Политики вступает в силу 20 мая 2021 года и действует до утверждения новой версии.

2. Принципы и условия обработки персональных данных

2.1. Обработка и обеспечение безопасности персональных данных Пользователя в Компании осуществляется в соответствии с требованиями в области персональных данных Закона штата Делавэр о защите частной жизни в Интернете (DOPPA, 6 Del. C. § 1205C) и Общего регламента по защите данных 2016/679 Европейского Союза (GDPR).

2.2. При обработке персональных данных Компания придерживается следующих принципов: (а) законности и справедливости; (б) ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей; (в) достоверности персональных данных, их актуальности и достаточности для целей обработки; (г) недопущения обработки персональных данных, несовместимой с целями сбора персональных данных; (e) предотвращение объединения баз данных, содержащих персональные данные, которые обрабатываются в целях, несовместимых друг с другом; (f) законность организационных и технических мер по обеспечению безопасности персональных данных; (g) обработка персональных данных, соответствующая целям их обработки; и (h) соответствие содержания.

2.3. Компания обрабатывает персональные данные только при наличии хотя бы одного из следующих условий: (а) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; (б) обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения функций, полномочий и обязанностей оператора, возложенных международными стандартами в области персональных данных; (в) обработка персональных данных необходима для исполнения договора, стороной которого является либо бенефициар, либо поручитель, в соответствии с которым субъект персональных данных является, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться бенефициаром или поручителем; (г) обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей, если это не нарушает права и свободы субъекта персональных данных; (д) обработка персональных данных необходима при получении отзывов, анализе улучшения качества работы Сервиса, а также получении информации о лояльности и удовлетворенности Сервисом Компании, дальнейшем исследовании и обработке этой информации; (f) обработка персональных данных осуществляется, доступ неограниченного круга лиц к которым предоставляется субъектом персональных данных или по его просьбе; и (g) обработка персональных данных подлежит опубликованию или обязательному раскрытию в соответствии с международными стандартами в области персональных данных.

2.4. Компания имеет право передавать персональные данные Пользователя другим Пользователям в связи с арендой автомобиля, забронированного на Сайте, а также деловым партнерам Компании, в том числе в маркетинговых и рекламных целях. Компания также вправе использовать персональные данные Пользователя, включая любые видео- и/или фотоизображения, размещенные на Сайте, для рекламы Сайта и/или соответствующих услуг Компании.

2.5. Компания уничтожает или обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости достижения цели обработки.

3. Цели обработки персональных данных

3.1. Компания обрабатывает персональные данные субъекта персональных данных исключительно в следующих целях: (а) поддержания деятельности Сервиса и организации службы поддержки; (б) заключения, исполнения и расторжения договоров, заключенных Пользователями через Сервис; (в) идентификации Пользователей; (г) информирования о проводимых Компанией или ее дочерними компаниями или партнерами рекламных и/или маркетинговых кампаниях, опросах, анкетировании и маркетинговых исследованиях в отношении Сервиса и/или услуг, предоставляемых дочерними компаниями или партнерами Компании; (e) общение с Пользователями, при необходимости, включая отправку уведомлений, запросов и информации, связанной с Сервисом, а также обработку запросов Пользователей; (f) улучшение качества предоставляемых услуг, удобства использования, разработка новых услуг; и (g) проведение статистических и иных исследований на основе обезличенных данных.

3.2 Компания собирает следующую информацию в качестве субъекта персональных данных: (а) ФИО; (б) год рождения; (в) место регистрации/проживания; (г) номера телефонов; (д) адрес электронной почты; (е) данные, которые передаются автоматически в зависимости от настроек используемого Пользователем программного обеспечения, включая, но не ограничиваясь: IP-адрес, данные cookies, информация о браузере Пользователя (или иной программе, позволяющей получить доступ к Сервису), дата и время обращения к сервисам Компании, адреса запрашиваемых страниц и иная подобная информация. Сайт вправе устанавливать требования к составу Персональной информации Пользователя, которую необходимо предоставить для использования его Сервисов. Если определенная информация не отмечена Сайтом как обязательная, ее предоставление или раскрытие осуществляется Пользователем по своему усмотрению.

4. Право субъектов персональных данных

4.1. Пользователь, чьи персональные данные обрабатываются Компанией, имеет право:

4.1.1. получать от Компании: (а) подтверждение обработки персональных данных Компанией; (б) правовые основания и цели обработки персональных данных; (в) сведения о способах обработки персональных данных, используемых Компанией; (г) наименование и место нахождения Компании; (д) сведения о лицах, которые имеют доступ к персональным данным или которым персональные данные могут быть раскрыты в соответствии с международными стандартами в области персональных данных; (f) перечень обрабатываемых персональных данных, относящихся к Пользователю, от которого поступил запрос, и источник их получения, если иное не предусмотрено законом для предоставления таких данных; (g) сведения о сроках обработки персональных данных, включая сроки хранения; (h) сведения о осуществляемой или предполагаемой трансграничной передаче персональных данных; (i) наименование и адрес лица, осуществляющего обработку персональных данных по поручению Компании; и (j) иная информация, предусмотренная международными стандартами в области персональных данных;

4.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4.1.3. требовать устранения неправомерных действий Компании в отношении его персональных данных;

4.1.4. обжаловать действия или бездействие Компании в орган надзора и контроля в области защиты персональных данных или в суд, если лицо считает, что Компания обрабатывает его персональные данные с нарушением требований международных стандартов в области персональных данных или иным образом нарушает его права и свободы;

4.1.5. защищать свои права и законные интересы, в том числе возмещать ущерб и/или моральный вред в судебном порядке.

4.2. Отзыв согласия на обработку персональных данных не влияет на законность обработки данных на основании вашего согласия до его отзыва. Если вы хотите отправить запрос, вам следует обратиться в компанию в письменном виде, используя контактную информацию, указанную ниже. Компания принимает решение по вашему запросу в течение четырех недель.

4.3. Пользователь имеет право на получение персональных данных о себе, которые он предоставил Компании, в структурированном, общепринятом и машиночитаемом формате, а также имеет право на передачу этих данных другому оператору без возражений со стороны Компании, если: (a) обработка осуществляется на основании согласия в соответствии со статьей 1.5. настоящей Политики; (b) обработка осуществляется с помощью автоматических средств.

4.4. При реализации своего права на переносимость данных в соответствии с положениями настоящего раздела Пользователь имеет право на передачу персональных данных непосредственно от Компании другому оператору, если это технически возможно.

4.5. Осуществление права, указанного в разделе, не ущемляет права на удаление данных Пользователя. Данное право не распространяется на обработку, необходимую для выполнения задачи в общественных интересах или в рамках осуществления официальных полномочий, предоставленных Компании.

4.6. Право Пользователя, указанное в настоящем разделе, не должно негативно сказываться на правах и свободах третьих лиц. При осуществлении своих прав, предусмотренных настоящей Политикой, Пользователь не должен нарушать права третьих лиц или права других лиц на защиту их частной жизни и персональных данных.

5. Порядок, сроки и способы обработки персональных данных

5.1. Обработка персональных данных Пользователя Сайта осуществляется в соответствии с настоящей Политикой, Пользовательским соглашением, а также согласием Пользователя на обработку персональных данных.

5.2. Компания обрабатывает персональные данные как автоматизированным способом, так и без использования средств автоматизации.

5.3. Компания прекращает обработку персональных данных в следующих случаях: (а) достижения целей обработки персональных данных; (б) отзыва согласия субъекта персональных данных; (в) выявления факта незаконной обработки персональных данных; (г) прекращения деятельности Компании.

5.4. Обработка персональных данных Пользователя осуществляется Компанией следующими способами: сбор, запись (в том числе на электронные носители), систематизация, накопление, хранение, составление списков, маркировка, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), деидентификация, блокирование, удаление, уничтожение, трансграничная передача персональных данных, получение видео- и фотоизображений Пользователя, а также совершение любых других действий с персональными данными Пользователя в соответствии с действующим законодательством.

6. Трансграничная передача персональных данных

6.1. GetRentaCar, Inc является международной компанией. Для достижения целей, указанных в настоящей Политике, компания оставляет за собой право передавать персональные данные в страны, отличные от страны, из которой они были первоначально получены. В этом случае персональные данные могут быть переданы для обработки дочерним компаниям, советникам, консультантам, деловым партнерам и т.д.

6.2. В случае трансграничной передачи персональных данных Компания осуществляет защиту данных в соответствии с настоящей Политикой и дает согласие на обработку персональных данных.

6.3. Информация, опубликованная на Сайте или переданная для публикации через Сервис, может быть доступна через Интернет по всему миру. Компания не может предотвратить использование или неправомерное использование такой информации третьими лицами.

6.4. Размещая информацию на Сервисе, Пользователь дает свое явное согласие на передачу персональной информации, описанной в данном разделе.

7. Обеспечение безопасности персональных данных

7.1. Компания применяет необходимые и достаточные организационные и технические меры, включая использование средств защиты информации, выявление фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.

7.2. Все лица, уполномоченные Компанией на обработку персональных данных, ознакомлены с положениями действующего законодательства о персональных данных, включая международные требования к защите персональных данных, документы, определяющие настоящую Политику в отношении обработки персональных данных, и локальные акты по обработке персональных данных.

7.3. В Компании приняты следующие организационные меры: (а) назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных; (б) разработаны локальные акты по обработке персональных данных; (в) осуществляется внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных.

7.4. При сборе персональных данных Пользователей Компания обязуется обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей с использованием баз данных.

8. Файлы cookie и веб-маяки

8.1. Cookie - это файл, который хранится на жестком диске компьютера Пользователя в браузере. Cookies могут быть "постоянными" или "сессионными": постоянный cookie будет храниться в веб-браузере и будет действовать до истечения срока его действия, если он не будет удален Пользователем до истечения срока его действия; сессионный cookie истекает в конце сеанса работы Пользователя при закрытии веб-браузера. Файлы cookie обычно не содержат информации, идентифицирующей пользователя, однако персональная информация, которую мы храним о вас, может быть связана с информацией, хранящейся и получаемой из файлов cookie.

8.2. Веб-маяк, также называемый интернет- или пиксель-тегом, используется для сбора информации об использовании Интернета. Благодаря этому Компания может предоставлять Пользователям более конкретную информацию. При использовании Сайта Компания информирует любого Пользователя о том, какие файлы cookie и веб-маяки связаны с Сайтом, и предлагает ему дать согласие на размещение этих файлов cookie и веб-маяков.

8.3. Блокирование или удаление всех файлов cookie негативно сказывается на удобстве использования Веб-сайта.

9. Сайты третьих лиц

9.1. Веб-сайт может содержать гиперссылки на сайты третьих лиц. Компания не контролирует и не несет ответственности за их политику конфиденциальности и деятельность.

10. Ответственность

10.1. В случае несоблюдения положений настоящей Политики Компания несет ответственность в соответствии с действующим законодательством штата Делавэр, США.

10.2. Для получения разъяснений по вопросам обработки персональных данных необходимо направить официальный запрос на адрес электронной почты info@getrentacar.com.

10.3. В случае официального запроса от администрации Сайта в тексте запроса должны быть указаны: (а) полное имя Пользователя; (б) номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; (в) сведения, подтверждающие факт обработки Компанией ваших персональных данных; и (г) подпись.

10.4. Официальные запросы и жалобы подаются в письменном виде и на указанный адрес Компании, предварительно отправленный надежным способом. Для разрешения любых споров, касающихся толкования или собственной юрисдикции, полагаться на юрисдикцию судов штата Делавэр, США.

11. Ограничение политики конфиденциальности

11.1. Субъекты персональных данных обязуются разумно и ответственно подходить к размещению своих персональных данных в открытом доступе, в том числе на Сайте в случае оставления комментариев и отзывов.

11.2. Компания не несет ответственности за действия третьих лиц, получивших доступ к персональным данным субъекта по вине последнего.

11.3. Компания оставляет за собой право по своему усмотрению вносить изменения в настоящую Политику в любое время без какого-либо специального уведомления. Новая версия настоящей Политики вступает в силу с момента ее размещения на Сайте.

12. Ограничение политики конфиденциальности

12.1. Обработка персональных данных: любое действие или совокупность действий с персональными данными, осуществляемое с использованием средств автоматизации или без них, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение), деидентификация, блокирование, удаление, уничтожение персональных данных.

12.2. Персональные данные: Любая информация, прямо или косвенно относящаяся к конкретному или определяемому пользователю. К такой информации, в частности, относятся: (a) информацию о компьютере, включая IP-адрес, географическое местоположение, тип, версию браузера и операционную систему; (b) информацию о любых действиях Пользователя на Сайте, включая источник перенаправления, продолжительность посещения, просмотры страниц и пути навигации по Сайту; (c) адрес электронной почты Пользователя, который был введен при регистрации в Сервисе; (d) информация, которая была введена при создании профиля в Сервисе, например, имя, фотографии профиля, пол, дата рождения, статус отношений, интересы и увлечения, данные об образовании и трудоустройстве; (e) имя, фамилия и адрес электронной почты Пользователя, которые были введены при оформлении подписки на электронные письма и/или рассылки; (f) информация, которая была введена при оформлении Пользователем услуг через Сервис; (g) информация, которая создается при использовании Сервиса, в том числе когда, как часто и при каких обстоятельствах она использовалась; (h) информация, которую любой Пользователь публикует на Сайте и/или через Сервис, с указанием публикации в Интернете, которая может включать имя пользователя, фотографии профиля и содержание сообщений; (i) информация, содержащаяся в любых сообщениях, которые Пользователь отправляет Компании по электронной почте или через Сервис, включая содержание сообщения и метаданные; (j) любая другая личная информация, которая может быть отправлена Пользователем через Сервис или в Компанию.

12.3. Распространение персональных данных: Действия, доступ к раскрытию персональных данных неопределенному кругу лиц.

12.4. Согласие на обработку персональных данных: Разрешение Пользователя Сайта, которое он дает заинтересованной стороне на получение, сбор, хранение и использование персональной информации о себе.

12.5. Субъекты персональных данных: Субъект, который прямо или косвенно определяется или определяется персональными данными.

12.6. Трансграничная передача персональных данных: Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.