Политика конфиденциальности · Citty.rent

Политика конфиденциальности

Действует с 1 января 2026 г. Последнее обновление: 03.05.2026.

1. Кто мы

LTD City Rent Car (бренд Citty.rent), зарегистрированная в Грузии по адресу: Lekh Kachinski 4, Тбилиси, 0144, — оператор персональных данных, собираемых через сайт citty.rent и в процессе оказания услуг проката автомобилей.

Эта Политика конфиденциальности соответствует:

  • Регламенту ЕС 2016/679 (GDPR) — для клиентов из ЕС
  • Закону Грузии «О защите персональных данных» №5669 от 28.12.2011
  • UK GDPR — для клиентов из Великобритании

2. Какие данные мы собираем

2.1. При бронировании и аренде

  • Идентификация: ФИО, дата рождения, гражданство, фото паспорта и водительского удостоверения
  • Контакты: email, телефон, мессенджеры (WhatsApp/Telegram/Viber)
  • Путешествие: номер рейса, время прилёта/отъезда, гостиница
  • Платёжные данные: мы НЕ храним номера карт. Платежи проходят через PCI DSS-провайдеров. У нас остаются последние 4 цифры и тип карты
  • История аренды: даты, модели, точки подачи/возврата, страховой пакет

2.2. Автоматически при посещении сайта

  • IP-адрес, тип браузера, разрешение экрана, язык
  • Cookie-файлы (см. Cookie Policy)
  • Аналитика (Google Analytics 4, Yandex Metrika) — обезличенно
  • Лог-файлы сервера: дата/время, URL, источник перехода

3. Зачем мы используем данные

ЦельОснование (GDPR Art.6)
Заключение и исполнение договора аренды6(1)(b) — выполнение договора
Бухгалтерия и налоговая отчётность6(1)(c) — юр. обязанность
Email-рассылка с акциями6(1)(a) — согласие
Аналитика и улучшение сервиса6(1)(f) — законный интерес
Расследование ДТП и страховых случаев6(1)(b) и 6(1)(f)

4. С кем мы делимся данными

Мы не продаём данные. Передача только в случаях:

  • Платёжные провайдеры (Stripe, банки) — для обработки платежей
  • Страховые компании — при оформлении страхового случая
  • IT-провайдеры (Hetzner Online GmbH в Германии, Google) — обезличенно
  • Государственные органы — по запросу в рамках закона
  • Renteon (наша CRM) — управление бронированиями

5. Сколько мы храним данные

  • Активные клиенты: срок аренды + 5 лет
  • Маркетинговые данные: до отзыва согласия
  • Лог-файлы и аналитика: 14 месяцев → агрегация

6. Где мы храним данные

Серверы — дата-центр Hetzner Online GmbH (Германия, ЕС). Данные не покидают пределы ЕС.

7. Как мы защищаем данные

  • HTTPS/TLS 1.3 для всех соединений
  • Шифрование БД на уровне диска (AES-256)
  • Ограниченный доступ — принцип least privilege
  • Двухфакторная авторизация для админ-аккаунтов
  • Регулярные шифрованные backup'ы
  • Penetration-тестирование 1 раз в год

8. Ваши права (GDPR Art.15-22)

Вы имеете право:

  • Знать, какие данные о вас мы храним
  • Получить копию в машиночитаемом формате
  • Исправить неточные данные
  • Удалить данные («право быть забытым»)
  • Ограничить обработку
  • Возразить против обработки
  • Отозвать согласие в любой момент
  • Подать жалобу в надзорный орган

Запросы — на privacy@citty.rent. Срок ответа — 30 дней.

9. Контакт DPO

Data Protection Officer: dpo@citty.rent
Адрес: LTD City Rent Car, Lekh Kachinski 4, Тбилиси, Грузия, 0144
Телефон: +995 577 415 777

10. Изменения политики

При значительных изменениях мы уведомим email-рассылкой и баннером на сайте за 30 дней до вступления в силу.

Связанные документы: Cookie Policy · GDPR Rights · Правила и условия