Согласие на обработку персональных данных

1. Оператор

• Наименование: Общество с ограниченной ответственностью Тревелкар (ООО "Тревелкар")
• ИНН: 7838114217, КПП: 783801001
• ОГРН: 1237800063951
• Юридический адрес: 190020, город Санкт-Петербург, Лифляндская ул, д. 6 литера Е, офис 13н ком. 310
• Сайт: https://trvlcar.ru
• Email для обращений по ПДн: privacy@trvlcar.ru

2. Цели обработки персональных данных

Субъект даёт согласие на обработку персональных данных в следующих целях:

• Идентификация и аутентификация Субъекта на сайте
• Заключение и исполнение договора аренды транспортного средства (включая публичную оферту)
• Связь с Субъектом по вопросам бронирования, оплаты, получения и возврата автомобиля, а также техническим вопросам
• Учёт и проведение программы лояльности, реферальной и партнёрской программ
• Проведение проверки документов (паспорт, водительское удостоверение)
• Оформление кассовых документов и налогового учёта
• Соблюдение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и о защите прав потребителей
• Защита прав и законных интересов Оператора (досудебная и судебная работа, претензии)
• Информирование о статусе заказа, аренды, платежей (транзакционные сообщения)
• На основании отдельного согласия — направление маркетинговых и информационных сообщений (акции, новые автомобили, маршруты, статьи блога)

3. Перечень обрабатываемых персональных данных

• Фамилия, имя, отчество (при наличии)
• Номер мобильного телефона
• Адрес электронной почты
• Идентификатор и имя пользователя в Telegram (при использовании соответствующего способа авторизации)
• Идентификатор учётной записи во ВКонтакте, Яндекс ID (при использовании OAuth-входа)
• Паспортные данные: серия, номер, дата выдачи, кем выдан, код подразделения, дата и место рождения, адрес регистрации (для верификации перед арендой и составления договора)
• Данные водительского удостоверения: серия, номер, даты, категории, сведения о выдавшем органе
• История бронирований, платежей и взаимодействий с сайтом
• Cookies и технические данные браузера, IP-адрес
• Сведения о месте получения и возврата автомобиля, длительности аренды, состоянии ТС при приёме-передаче

Часть данных (телефон, email, паспортные данные, ВУ) хранится в зашифрованном виде с использованием механизмов симметричного шифрования PostgreSQL (pgcrypto). Расшифровка возможна только на сервере Оператора при авторизованном доступе.

4. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них.

5. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные следующим обработчикам исключительно в объёме, необходимом для достижения целей обработки:

• Платёжные сервисы (PayAnyWay, ЮKassa) — для приёма платежей и возвратов
• SMS-провайдеры (SMSC.ru, SMS.ru) — для отправки кодов подтверждения и уведомлений
• Сервис электронной почты (Unisender Go) — для отправки транзакционных и маркетинговых писем
• Telegram (Telegram Messenger Inc.) — при использовании авторизации через Telegram и отправке уведомлений
• Системы аналитики (Яндекс Метрика, Google Analytics) — обезличенная статистика посещений
• Anthropic PBC (США), Voyage AI, OpenAI — при работе чат-бота с использованием технологий машинного обучения (только обезличенный текст переписки, без передачи паспортных данных и платёжной информации)
• Государственные органы (Роспотребнадзор, ГИБДД, ФНС, суды) — в случаях, предусмотренных законодательством РФ

Передача персональных данных за пределы Российской Федерации осуществляется в соответствии со ст. 12 152-ФЗ и в объёме, необходимом для исполнения договора с Субъектом.

6. Срок действия согласия

Согласие действует с момента его предоставления и в течение 3 (трёх) лет с момента прекращения договорных отношений с Оператором, либо до момента отзыва Субъектом, либо до момента достижения целей обработки.

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в соответствии с требованиями законодательства РФ.

7. Право на отзыв согласия

Субъект вправе отозвать настоящее согласие в любой момент путём:

• Самостоятельного удаления учётной записи через личный кабинет (раздел «Мои данные» → «Удалить аккаунт»)
• Направления письменного заявления на адрес электронной почты privacy@trvlcar.ru с указанием Ф.И.О. и контактных данных, использованных при регистрации
• Направления письменного заявления по почтовому адресу Оператора, указанному в разделе 1 настоящего документа

Запрос на отзыв согласия рассматривается в срок не более 10 рабочих дней. После отзыва Оператор прекращает обработку персональных данных Субъекта, за исключением случаев, когда обработка необходима для исполнения требований законодательства РФ (например, налогового учёта, бухгалтерской отчётности — в течение установленных сроков хранения).

8. Права Субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Субъект имеет право:

• Получать информацию о факте, целях и условиях обработки своих ПДн
• Требовать уточнения, блокирования или уничтожения своих ПДн
• Получать копию хранящихся данных в машиночитаемом формате (право на переносимость)
• Обжаловать действия или бездействие Оператора в Роскомнадзор и в суд
• Защищать свои права и законные интересы, в том числе на возмещение убытков и/или компенсацию морального вреда

9. Заключительные положения

Настоящее согласие связано с Политикой обработки персональных данных Оператора. В случае противоречия между настоящим документом и Политикой приоритет имеют положения, наиболее благоприятные для Субъекта.

Актуальная редакция документа доступна по адресу trvlcar.ru/consent.