Политика конфиденциальности

Какие данные мы собираем, зачем, с кем ими делимся и как долго храним.

Дата вступления в силу: 22 августа 2026 г. · Версия 1

КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ: как «CARENT» MMC мы гарантируем безопасность персональных данных наших пользователей на самом высоком уровне. Настоящая Политика конфиденциальности предоставляет подробную и прозрачную информацию о сборе, обработке и защите ваших персональных данных, а также о ваших правах.

Настоящая Политика конфиденциальности («Политика») регулирует порядок сбора, обработки, хранения и защиты персональных данных всех физических и юридических лиц (Арендаторов, частных Хостов, компаний Rent-a-Car, граждан Азербайджана и иностранных гостей), использующих веб-сайт carent.az и мобильное приложение Carent («Carent App», «Платформа», «Услуги»), принадлежащие «CARENT» MMC (общество с ограниченной ответственностью) («Carent», «мы», «наш»).

Настоящая Политика подготовлена в полном соответствии с Законом Азербайджанской Республики «О персональных данных» и международными принципами информационной безопасности.

Оператор данных: «CARENT» MMC, город Баку, Азербайджанская Республика.
Запросы по конфиденциальности и контакты: destek@carent.az | https://carent.az | +994 70 984 85 81


Содержание

  1. Введение и сфера применения
  2. Категории собираемых нами данных
  3. Цели использования данных и правовые основания
  4. Передача данных и кому они раскрываются
  5. Безопасность и шифрование данных
  6. Срок хранения персональных данных (Data Retention)
  7. Права пользователей и управление
  8. Файлы cookie и технологии отслеживания
  9. Конфиденциальность детей
  10. Обновление Политики и уведомления
  11. Официальные контакты и реквизиты

1. Введение и сфера применения

Carent — это цифровой маркетплейс совместного использования автомобилей, объединяющий владельцев автомобилей и надёжных водителей. Для того чтобы наши услуги оказывались с высоким уровнем безопасности и прозрачности, обязательным условием является точная проверка личности сторон, права управления и документов на автомобиль.

Регистрируясь на Платформе или пользуясь нашими услугами, вы даёте согласие на сбор и обработку ваших персональных данных в порядке, указанном в настоящей Политике.


2. Категории собираемых нами данных

Carent собирает только те данные, которые необходимы для оказания услуг, обеспечения безопасности и выполнения требований законодательства:

2.1. Данные, предоставляемые вами напрямую

  1. Данные аккаунта и контактные данные:

    • имя, фамилия, отчество;
    • адрес электронной почты и номер мобильного телефона;
    • дата рождения и пол;
    • фотография профиля и страна/адрес проживания.
  2. Документы, подтверждающие личность и право управления (верификация):

    • Для граждан Азербайджанской Республики: фотографии лицевой и оборотной сторон удостоверения личности, код FIN, серия и номер документа;
    • Для граждан иностранных государств и туристов: фотография основной страницы с данными загранпаспорта, номер паспорта, страна гражданства и срок действия;
    • Для всех водителей: фотографии лицевой и оборотной сторон водительских прав, номер прав, категория, даты выдачи и окончания срока действия;
    • Проверка живого присутствия (Selfie / Liveness Check): снимок лица, сделанный в приложении, для подтверждения того, что документы принадлежат их подлинному владельцу, и для предотвращения мошенничества.
  3. Данные для Хостов (владельцев автомобилей и компаний Rent-a-Car):

    • техпаспорт автомобиля (свидетельство о регистрации), государственный регистрационный знак, код BAN/VIN;
    • полис обязательного автомобильного страхования и, при наличии, полис КАСКО;
    • нотариальная доверенность (если автомобиль используется по доверенности);
    • для официальных компаний Rent-a-Car: юридическое наименование компании, ИНН (VÖEN), выписка из государственного реестра и сведения о полномочном представителе;
    • банковские реквизиты для перечисления дохода (IBAN или данные банковской карты).
  4. Финансовые и транзакционные данные:

    • дата, сумма, способ и статус платежей за аренду.
    • Важное примечание: 16-значный номер банковской карты пользователя и код безопасности CVV/CVC НЕ ХРАНЯТСЯ на серверах Carent. Все операции по картам осуществляются напрямую лицензированными банковскими процессинговыми центрами, имеющими международный сертификат безопасности PCI-DSS.

2.2. Данные, собираемые автоматически при использовании Платформы

  1. Данные о поездке и бронировании: выбранные даты, места доставки и передачи, записи об оплате и отменах.
  2. Цифровые фото-акты приёма-передачи: фотографии автомобиля с 4 сторон, сделанные в начале и в конце поездки, фотографии имеющихся царапин/вмятин, фотографии показаний спидометра (одометра) и уровня топлива.
  3. Данные геолокации (местоположения): GPS-координаты вашего устройства для поиска ближайших автомобилей на карте, определения адреса доставки и подтверждения места приёма-передачи (только при наличии выданного вами на устройстве разрешения).
  4. Общение и переписка в приложении: сообщения в чате приложения между Арендатором и Хостом, обращения в службу поддержки, отзывы пользователей и звёздные рейтинги.
  5. Данные об устройстве и техническом доступе: IP-адрес, уникальный идентификатор устройства (Device ID), операционная система, версия приложения и журналы ошибок (crash logs).

3. Цели использования данных и правовые основания

Собранные персональные данные обрабатываются в рамках следующих конкретных целей и правовых оснований:

  • Оказание услуг и исполнение договора: создание профиля пользователя, поиск автомобиля, бронирование, установление связи между сторонами, обработка платежей и составление цифрового акта приёма-передачи.
  • Безопасность и предотвращение мошенничества: официальная проверка личности, водительских прав и документов на автомобиль; предотвращение поддельных аккаунтов, краж и незаконного использования.
  • Разрешение споров и претензий: объективное разбирательство по повреждениям, штрафам с камер и спорам о депозите на основании фото-актов приёма-передачи, записей одометра/топлива и переписки.
  • Выполнение обязательств, установленных законом: соблюдение налогового, бухгалтерского и финансового законодательства Азербайджанской Республики, а также законных требований правоохранительных органов.
  • Повышение качества услуг: обеспечение технической стабильности приложения, устранение ошибок и совершенствование пользовательского опыта.

4. Передача данных и кому они раскрываются

Carent защищает конфиденциальность персональных данных пользователей и передаёт их только в следующих случаях:

4.1. Передача между Арендатором и Хостом

После подтверждения бронирования сторонам раскрываются только те данные, которые необходимы для осуществления поездки:

  • имя, фотография профиля, рейтинг, контактный номер второй стороны и детали поездки.
  • ВАЖНАЯ ГАРАНТИЯ: номер удостоверения личности, код FIN, полная копия загранпаспорта или данные банковской карты НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ НЕ ПОКАЗЫВАЮТСЯ другим пользователям.

4.2. Технологические партнёры и поставщики услуг

Данные передаются лицензированным поставщикам только в объёме, необходимом для работы платформы:

  • Обработка платежей: лицензированные банковские процессинговые центры и международные платёжные шлюзы;
  • Безопасная облачная инфраструктура: облачные хранилища, где данные и документы хранятся в зашифрованном виде (например, AWS S3);
  • Операторы связи: услуги связи, доставляющие SMS-коды подтверждения и уведомления о транзакциях.

4.3. Государственные и правоохранительные органы

Данные могут быть предоставлены только в соответствии с законодательством Азербайджанской Республики — на основании судебных решений либо официальных законных запросов уполномоченных государственных органов при расследовании уголовных или административных правонарушений (например, дорожно-транспортного происшествия, кражи, штрафов с камер).

4.4. Запрет продажи данных

Carent НЕ ПРОДАЁТ, не сдаёт в аренду и не передаёт в коммерческих целях персональные данные пользователей никаким третьим лицам, маркетинговым компаниям или рекламным агентствам.


5. Безопасность и шифрование данных

Для защиты персональных данных Carent применяет самые современные технические и организационные стандарты безопасности:

  • Зашифрованное хранилище (AES-256): удостоверения личности, паспорта, водительские права и документы на автомобиль хранятся на серверах, полностью закрытых для публичного доступа (private encrypted storage).
  • Шифрование при передаче (TLS 1.3 / SSL): весь обмен данными защищён протоколами шифрования наивысшего уровня.
  • Временные токены доступа: уполномоченные модераторы, проверяющие документы, могут просматривать их только по специальным зашифрованным токен-ссылкам, действительным в течение нескольких минут.
  • Двухфакторная аутентификация (2FA): в административных и внутренних системах управления действует обязательный механизм безопасности 2FA.

6. Срок хранения персональных данных (Data Retention)

Персональные данные хранятся только для целей, ради которых они были собраны, и в течение установленного законом срока:

  • Активные аккаунты: ваши данные хранятся в течение всего времени, пока ваш аккаунт активен.
  • При удалении аккаунта: после удаления пользователем аккаунта документы, удостоверяющие личность и право управления, полностью удаляются или безопасно обезличиваются в течение 30 дней.
  • Финансовые и бухгалтерские записи: в соответствии с требованиями налогового и бухгалтерского законодательства Азербайджанской Республики данные о счетах-фактурах и транзакциях хранятся в течение обязательного установленного законом срока (5 лет).
  • Фото-акты и переписка по поездке: хранятся в архиве до истечения срока предъявления претензий и споров, которые могут возникнуть после завершения поездки.

7. Права пользователей и управление

В соответствии с Законом Азербайджанской Республики «О персональных данных» вы обладаете следующими правами:

  1. Право на получение информации (доступ): получать подробные сведения о хранящихся у нас ваших персональных данных;
  2. Право на исправление: обновлять неверные или изменившиеся данные в настройках профиля в приложении либо требовать их исправления;
  3. Право на удаление данных: требовать удаления вашего аккаунта и персональных данных из системы. Подробнее: Правила удаления аккаунта;
  4. Отзыв согласия: в любой момент отозвать ранее данное вами согласие;
  5. Переносимость данных: запросить структурированную электронную копию ваших данных.

Для реализации своих прав вы можете направить официальное обращение на адрес destek@carent.az с того адреса электронной почты, с которого вы регистрировались. Обращения рассматриваются не позднее чем в течение 30 дней.


  • Carent App (мобильное приложение): внутри приложения отсутствуют сторонние рекламные трекеры и системы поведенческого отслеживания в коммерческих целях.
  • carent.az (веб-сайт): используются только функциональные технические cookie, необходимые для бесперебойной работы сайта, сессий безопасности и запоминания выбранного вами языка. Подробнее: Политика использования cookie.

9. Конфиденциальность детей

Платформа Carent предназначена только для лиц, достигших 18 лет и обладающих полной дееспособностью. Мы сознательно не собираем данные лиц младше 18 лет. Если будет выявлено, что внесены данные лица, не достигшего совершеннолетия, такой аккаунт и данные немедленно удаляются.


10. Обновление Политики и уведомления

Carent оставляет за собой право в любое время вносить изменения в настоящую Политику конфиденциальности. Обновлённая Политика вступает в силу с момента её публикации на сайте carent.az и в Carent App. О существенных изменениях пользователи информируются посредством уведомления в приложении или по электронной почте.


11. Официальные контакты и реквизиты

По всем вопросам, связанным с Политикой конфиденциальности, обработкой ваших персональных данных или вашими правами, вы можете связаться с нами:

  • Юридическое лицо: «CARENT» MMC
  • Адрес: город Баку, Азербайджанская Республика
  • Официальный веб-сайт: https://carent.az
  • Электронная почта по вопросам конфиденциальности: destek@carent.az
  • Контактный телефон: +994 70 984 85 81