Политика конфиденциальности

1. Контролёр данных

East Rent Ltd («East Rent», «мы», «нас») является контролёром персональных данных, собираемых через этот веб-сайт и в процессе аренды автомобилей. Юридический адрес: бул. Владислав Варненчик 312, офис 2, 9000 Варна, Болгария. Контакт: [email protected]

2. Какие данные мы собираем

• Контактные данные и запросы на бронирование: имя, номер телефона или адрес электронной почты, желаемые даты получения/возврата, текст сообщения и ваш IP-адрес.
• Договоры аренды: полное имя, номер паспорта или удостоверения личности, номер водительского удостоверения, адрес, дата рождения (согласно болгарскому законодательству).
• Платёжные записи: референсные номера транзакций. Мы не храним полные номера карт.
• Использование сайта (куки): идентификаторы сессий и ваши предпочтения в отношении куки (см. раздел 6).

3. Правовое основание и цель

Цель	Правовое основание (GDPR ст.)
Ответ на запросы бронирования	Ст. 6(1)(b), преддоговорные меры
Исполнение и архивирование договоров аренды	Ст. 6(1)(b) договор; Ст. 6(1)(c) юридическое обязательство
Соблюдение болгарского налогового и коммерческого законодательства (5-летний архив)	Ст. 6(1)(c) юридическое обязательство
Управление сессиями сайта	Ст. 6(1)(f) законный интерес
Аналитические куки (при согласии)	Ст. 6(1)(a) согласие

4. Сроки хранения

• Записи запросов: удаляются через 12 месяцев, если договор аренды не был заключён.
• Договоры аренды и финансовые записи: хранятся 5 лет в соответствии с болгарским Законом о бухгалтерском учёте.
• Сессионные куки: истекают в конце сессии браузера.
• Куки согласия: 365 дней (принято) или 30 дней (отклонено).

5. Передача данных

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Мы можем передавать данные:

• Платёжный процессор (Stripe Payments Europe, Limited), только данные, необходимые для обработки транзакции.
• Наш провайдер доставки электронной почты (почтовый релей: mx.4emx.com), для отправки транзакционных писем (подтверждения, договоры, уведомления).
• Cloudflare, Inc. наш поставщик CDN/защитного прокси; видит технические метаданные запроса (IP-адрес, User-Agent), но не содержание вашего бронирования.
• Google Fonts (Google Ireland Limited), загружает веб-шрифты; ваш браузер запрашивает их напрямую у Google при загрузке страницы.
• Болгарским органам власти (дорожная полиция, налоговая служба), когда это требуется по закону.
• Нашему хостинг-провайдеру (cPanel общий хостинг, базирующийся в ЕС), только для инфраструктурных целей.

6. Куки (Cookies)

Мы используем следующие куки:

Название куки	Цель	Длительность
crvn_session	Сессия сайта: вход в админ-панель/Личный гараж, CSRF-защита форм, языковые предпочтения, ход мастера бронирования	Сессия браузера (серверный тайм-аут простоя, 2 часа)
cookie_consent	Сохраняет ваш выбор в отношении куки	365 / 30 дней
crvn_booking_session	Связывает ваш прогресс в мастере бронирования, если вы уйдёте до завершения резервации (возобновление незавершённой заявки)	до 7 дней

Мы используем Google Maps (встроенный iframe) для отображения местоположения нашего офиса. Google может устанавливать собственные куки при взаимодействии с картой. См. Политика конфиденциальности Google.

7. Ваши права (GDPR)

В соответствии с Общим регламентом ЕС по защите данных вы имеете право на:

• Доступ: запросить копию хранящихся у нас ваших персональных данных.
• Исправление: попросить нас исправить неточные данные.
• Удаление: запросить удаление, если нет законодательного обязательства по хранению.
• Ограничение: попросить нас временно прекратить обработку ваших данных.
• Переносимость: получить ваши данные в структурированном, машиночитаемом формате.
• Возражение: возразить против обработки на основании законных интересов.
• Отзыв согласия: в любое время, без ущерба для предыдущей обработки.

Для реализации любого из этих прав напишите нам на [email protected]. Мы ответим в течение 30 дней.

Вы также имеете право подать жалобу в Болгарскую комиссию по защите персональных данных (cpdp.bg).

8. Безопасность

Все данные передаются по HTTPS. Административный доступ к данным клиентов требует аутентификации. Мы не храним незашифрованные номера платёжных карт. Наша хостинг-среда защищена стандартными мерами безопасности на уровне сервера.

9. Изменения в этой политике

Мы можем периодически обновлять эту политику. Дата в верхней части страницы всегда будет отражать последнюю редакцию. Продолжение использования сайта после изменения означает принятие обновлённой политики.