Политика конфиденциальности
Какие данные мы собираем, зачем, с кем ими делимся и как долго храним.
Дата вступления в силу: 22 августа 2026 г. · Версия 1
КОНФИДЕНЦИАЛЬНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ: как «CARENT» MMC мы гарантируем безопасность персональных данных наших пользователей на самом высоком уровне. Настоящая Политика конфиденциальности предоставляет подробную и прозрачную информацию о сборе, обработке и защите ваших персональных данных, а также о ваших правах.
Настоящая Политика конфиденциальности («Политика») регулирует порядок сбора, обработки, хранения и защиты персональных данных всех физических и юридических лиц (Арендаторов, частных Хостов, компаний Rent-a-Car, граждан Азербайджана и иностранных гостей), использующих веб-сайт carent.az и мобильное приложение Carent («Carent App», «Платформа», «Услуги»), принадлежащие «CARENT» MMC (общество с ограниченной ответственностью) («Carent», «мы», «наш»).
Настоящая Политика подготовлена в полном соответствии с Законом Азербайджанской Республики «О персональных данных» и международными принципами информационной безопасности.
Оператор данных: «CARENT» MMC, город Баку, Азербайджанская Республика.
Запросы по конфиденциальности и контакты: destek@carent.az | https://carent.az | +994 70 984 85 81
Содержание
- Введение и сфера применения
- Категории собираемых нами данных
- Цели использования данных и правовые основания
- Передача данных и кому они раскрываются
- Безопасность и шифрование данных
- Срок хранения персональных данных (Data Retention)
- Права пользователей и управление
- Файлы cookie и технологии отслеживания
- Конфиденциальность детей
- Обновление Политики и уведомления
- Официальные контакты и реквизиты
1. Введение и сфера применения
Carent — это цифровой маркетплейс совместного использования автомобилей, объединяющий владельцев автомобилей и надёжных водителей. Для того чтобы наши услуги оказывались с высоким уровнем безопасности и прозрачности, обязательным условием является точная проверка личности сторон, права управления и документов на автомобиль.
Регистрируясь на Платформе или пользуясь нашими услугами, вы даёте согласие на сбор и обработку ваших персональных данных в порядке, указанном в настоящей Политике.
2. Категории собираемых нами данных
Carent собирает только те данные, которые необходимы для оказания услуг, обеспечения безопасности и выполнения требований законодательства:
2.1. Данные, предоставляемые вами напрямую
-
Данные аккаунта и контактные данные:
- имя, фамилия, отчество;
- адрес электронной почты и номер мобильного телефона;
- дата рождения и пол;
- фотография профиля и страна/адрес проживания.
-
Документы, подтверждающие личность и право управления (верификация):
- Для граждан Азербайджанской Республики: фотографии лицевой и оборотной сторон удостоверения личности, код FIN, серия и номер документа;
- Для граждан иностранных государств и туристов: фотография основной страницы с данными загранпаспорта, номер паспорта, страна гражданства и срок действия;
- Для всех водителей: фотографии лицевой и оборотной сторон водительских прав, номер прав, категория, даты выдачи и окончания срока действия;
- Проверка живого присутствия (Selfie / Liveness Check): снимок лица, сделанный в приложении, для подтверждения того, что документы принадлежат их подлинному владельцу, и для предотвращения мошенничества.
-
Данные для Хостов (владельцев автомобилей и компаний Rent-a-Car):
- техпаспорт автомобиля (свидетельство о регистрации), государственный регистрационный знак, код BAN/VIN;
- полис обязательного автомобильного страхования и, при наличии, полис КАСКО;
- нотариальная доверенность (если автомобиль используется по доверенности);
- для официальных компаний Rent-a-Car: юридическое наименование компании, ИНН (VÖEN), выписка из государственного реестра и сведения о полномочном представителе;
- банковские реквизиты для перечисления дохода (IBAN или данные банковской карты).
-
Финансовые и транзакционные данные:
- дата, сумма, способ и статус платежей за аренду.
- Важное примечание: 16-значный номер банковской карты пользователя и код безопасности CVV/CVC НЕ ХРАНЯТСЯ на серверах Carent. Все операции по картам осуществляются напрямую лицензированными банковскими процессинговыми центрами, имеющими международный сертификат безопасности PCI-DSS.
2.2. Данные, собираемые автоматически при использовании Платформы
- Данные о поездке и бронировании: выбранные даты, места доставки и передачи, записи об оплате и отменах.
- Цифровые фото-акты приёма-передачи: фотографии автомобиля с 4 сторон, сделанные в начале и в конце поездки, фотографии имеющихся царапин/вмятин, фотографии показаний спидометра (одометра) и уровня топлива.
- Данные геолокации (местоположения): GPS-координаты вашего устройства для поиска ближайших автомобилей на карте, определения адреса доставки и подтверждения места приёма-передачи (только при наличии выданного вами на устройстве разрешения).
- Общение и переписка в приложении: сообщения в чате приложения между Арендатором и Хостом, обращения в службу поддержки, отзывы пользователей и звёздные рейтинги.
- Данные об устройстве и техническом доступе: IP-адрес, уникальный идентификатор устройства (Device ID), операционная система, версия приложения и журналы ошибок (crash logs).
3. Цели использования данных и правовые основания
Собранные персональные данные обрабатываются в рамках следующих конкретных целей и правовых оснований:
- Оказание услуг и исполнение договора: создание профиля пользователя, поиск автомобиля, бронирование, установление связи между сторонами, обработка платежей и составление цифрового акта приёма-передачи.
- Безопасность и предотвращение мошенничества: официальная проверка личности, водительских прав и документов на автомобиль; предотвращение поддельных аккаунтов, краж и незаконного использования.
- Разрешение споров и претензий: объективное разбирательство по повреждениям, штрафам с камер и спорам о депозите на основании фото-актов приёма-передачи, записей одометра/топлива и переписки.
- Выполнение обязательств, установленных законом: соблюдение налогового, бухгалтерского и финансового законодательства Азербайджанской Республики, а также законных требований правоохранительных органов.
- Повышение качества услуг: обеспечение технической стабильности приложения, устранение ошибок и совершенствование пользовательского опыта.
4. Передача данных и кому они раскрываются
Carent защищает конфиденциальность персональных данных пользователей и передаёт их только в следующих случаях:
4.1. Передача между Арендатором и Хостом
После подтверждения бронирования сторонам раскрываются только те данные, которые необходимы для осуществления поездки:
- имя, фотография профиля, рейтинг, контактный номер второй стороны и детали поездки.
- ВАЖНАЯ ГАРАНТИЯ: номер удостоверения личности, код FIN, полная копия загранпаспорта или данные банковской карты НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ НЕ ПОКАЗЫВАЮТСЯ другим пользователям.
4.2. Технологические партнёры и поставщики услуг
Данные передаются лицензированным поставщикам только в объёме, необходимом для работы платформы:
- Обработка платежей: лицензированные банковские процессинговые центры и международные платёжные шлюзы;
- Безопасная облачная инфраструктура: облачные хранилища, где данные и документы хранятся в зашифрованном виде (например, AWS S3);
- Операторы связи: услуги связи, доставляющие SMS-коды подтверждения и уведомления о транзакциях.
4.3. Государственные и правоохранительные органы
Данные могут быть предоставлены только в соответствии с законодательством Азербайджанской Республики — на основании судебных решений либо официальных законных запросов уполномоченных государственных органов при расследовании уголовных или административных правонарушений (например, дорожно-транспортного происшествия, кражи, штрафов с камер).
4.4. Запрет продажи данных
Carent НЕ ПРОДАЁТ, не сдаёт в аренду и не передаёт в коммерческих целях персональные данные пользователей никаким третьим лицам, маркетинговым компаниям или рекламным агентствам.
5. Безопасность и шифрование данных
Для защиты персональных данных Carent применяет самые современные технические и организационные стандарты безопасности:
- Зашифрованное хранилище (AES-256): удостоверения личности, паспорта, водительские права и документы на автомобиль хранятся на серверах, полностью закрытых для публичного доступа (private encrypted storage).
- Шифрование при передаче (TLS 1.3 / SSL): весь обмен данными защищён протоколами шифрования наивысшего уровня.
- Временные токены доступа: уполномоченные модераторы, проверяющие документы, могут просматривать их только по специальным зашифрованным токен-ссылкам, действительным в течение нескольких минут.
- Двухфакторная аутентификация (2FA): в административных и внутренних системах управления действует обязательный механизм безопасности 2FA.
6. Срок хранения персональных данных (Data Retention)
Персональные данные хранятся только для целей, ради которых они были собраны, и в течение установленного законом срока:
- Активные аккаунты: ваши данные хранятся в течение всего времени, пока ваш аккаунт активен.
- При удалении аккаунта: после удаления пользователем аккаунта документы, удостоверяющие личность и право управления, полностью удаляются или безопасно обезличиваются в течение 30 дней.
- Финансовые и бухгалтерские записи: в соответствии с требованиями налогового и бухгалтерского законодательства Азербайджанской Республики данные о счетах-фактурах и транзакциях хранятся в течение обязательного установленного законом срока (5 лет).
- Фото-акты и переписка по поездке: хранятся в архиве до истечения срока предъявления претензий и споров, которые могут возникнуть после завершения поездки.
7. Права пользователей и управление
В соответствии с Законом Азербайджанской Республики «О персональных данных» вы обладаете следующими правами:
- Право на получение информации (доступ): получать подробные сведения о хранящихся у нас ваших персональных данных;
- Право на исправление: обновлять неверные или изменившиеся данные в настройках профиля в приложении либо требовать их исправления;
- Право на удаление данных: требовать удаления вашего аккаунта и персональных данных из системы. Подробнее: Правила удаления аккаунта;
- Отзыв согласия: в любой момент отозвать ранее данное вами согласие;
- Переносимость данных: запросить структурированную электронную копию ваших данных.
Для реализации своих прав вы можете направить официальное обращение на адрес destek@carent.az с того адреса электронной почты, с которого вы регистрировались. Обращения рассматриваются не позднее чем в течение 30 дней.
8. Файлы cookie и технологии отслеживания
- Carent App (мобильное приложение): внутри приложения отсутствуют сторонние рекламные трекеры и системы поведенческого отслеживания в коммерческих целях.
- carent.az (веб-сайт): используются только функциональные технические cookie, необходимые для бесперебойной работы сайта, сессий безопасности и запоминания выбранного вами языка. Подробнее: Политика использования cookie.
9. Конфиденциальность детей
Платформа Carent предназначена только для лиц, достигших 18 лет и обладающих полной дееспособностью. Мы сознательно не собираем данные лиц младше 18 лет. Если будет выявлено, что внесены данные лица, не достигшего совершеннолетия, такой аккаунт и данные немедленно удаляются.
10. Обновление Политики и уведомления
Carent оставляет за собой право в любое время вносить изменения в настоящую Политику конфиденциальности. Обновлённая Политика вступает в силу с момента её публикации на сайте carent.az и в Carent App. О существенных изменениях пользователи информируются посредством уведомления в приложении или по электронной почте.
11. Официальные контакты и реквизиты
По всем вопросам, связанным с Политикой конфиденциальности, обработкой ваших персональных данных или вашими правами, вы можете связаться с нами:
- Юридическое лицо: «CARENT» MMC
- Адрес: город Баку, Азербайджанская Республика
- Официальный веб-сайт: https://carent.az
- Электронная почта по вопросам конфиденциальности: destek@carent.az
- Контактный телефон: +994 70 984 85 81