Политика конфиденциальности

Кто решает, что происходит с вашими данными

Кратко

Doha Global Group — оператор персональных данных на этом сайте. Поставщик, у которого вы бронируете автомобиль, отдельно отвечает за обработку данных при аренде.

Doha Global Group управляет сайтом drivedoha.com и является оператором персональных данных, описанных здесь. Если вы читаете эту страницу из Европейского союза или Соединённого Королевства, к такой обработке применяется Общий регламент по защите данных, и эта политика составлена с его учётом.

Когда вы отправляете запрос на бронирование, получивший его поставщик становится самостоятельным оператором данных, необходимых для аренды, в том числе данных вашего водительского удостоверения, карты для внесения залога и сведений об автомобиле. Эта часть ваших данных регулируется политикой конфиденциальности поставщика, а не этой страницей; обращаться с запросами по ней нужно к нему.

Какие данные собирает этот сайт и о чём он никогда не просит

Кратко

Данные поиска, контактные данные, которые вы указываете в запросе на бронирование, ваши сообщения нам и обычные журналы сервера. Никаких аккаунтов, номеров карт или сканов паспортов.

В запросе на поиск указываются даты получения и возврата автомобиля и город. Мы передаём эти данные сети поставщиков, чтобы получить цены. Сами по себе они не являются персональными данными, и мы не связываем их с именем.

В запросе на бронирование указываются данные, необходимые поставщику для подтверждения бронирования, обычно имя, адрес электронной почты и номер телефона. Мы передаём их только для этой цели. Оплата происходит у поставщика или его платёжного сервиса, но не на этом домене, поэтому номер карты к нам не поступает и мы не можем его хранить. Мы никогда не просим скан паспорта, вида на жительство или водительского удостоверения, а регистрировать аккаунт не нужно.

В отправленном нам письме содержится всё, что вы в нём укажете; оно остаётся в почтовом ящике, куда поступило. Помимо этого, веб-сервер ведёт обычный технический журнал, как и любой другой: в нём указаны IP-адрес, время, запрошенная страница и сведения о браузере. Это помогает нам обнаружить неисправную страницу или слишком частые поисковые запросы.

На каком основании мы вправе хранить эти данные

Кратко

Запрос на бронирование обрабатывается для выполнения шагов, о которых вы попросили до заключения договора. Журналы и меры безопасности основаны на законных интересах. Обработка писем — на вашем решении написать нам.

Передача запроса на бронирование — это обработка, необходимая для выполнения по вашему запросу действий до заключения договора. Хранение журнала сервера, ограничение злоупотреблений и защита сайта основаны на нашем законном интересе в обеспечении работы сервиса с учётом того, как мало сведений содержит журнал и как недолго он хранится. Ответ на письмо, которое вы решили нам отправить, также основан на этом интересе, если рассматривать его справедливо.

Мы не создаём рекламные профили, не продаём данные и не составляем ваше представление на основе посещений других сайтов. Поэтому на этом сайте нет баннера о согласии: здесь нет обработки, для которой согласие было бы законным основанием.

Ваши данные пересекают границу, и это не формальность

Кратко

Qatar находится за пределами ЕЭЗ и не охвачена решением об адекватности, поэтому здесь происходит реальная международная передача данных. Мы используем стандартные договорные положения.

Некоторые наши направления находятся в Европейском союзе, где передача запроса на бронирование поставщику вообще не вызывает вопроса о трансграничной передаче. Здесь всё иначе, и мы предпочитаем сказать об этом прямо, а не скрывать. Qatar находится за пределами Европейской экономической зоны, и на неё не распространяется решение об адекватности ни Европейской комиссии, ни Соединённого Королевства. Когда посетитель из ЕС или Великобритании отправляет запрос на бронирование автомобиля в Doha, персональные данные действительно покидают защищённую территорию.

Для такой передачи мы используем стандартные договорные положения — утверждённые условия защиты данных, которые передаются вместе с данными и обязывают получателя обращаться с ними по европейским стандартам. Если того требуют правила Соединённого Королевства, к ним добавляется отдельное дополнение. Мы передаём только те данные, которые нужны поставщику для подтверждения бронирования, и ничего сверх этого.

Вы можете спросить нас, какая мера защиты применяется при передаче данных в связи с вашим запросом, и мы сообщим вам. Если вы предпочли бы избежать передачи, скажем прямо: забронировать автомобиль в Doha без неё нельзя, и в таком случае правильное решение — не отправлять запрос.

В Qatar действует собственное законодательство о защите данных

Кратко

В Qatar есть собственный закон о защите персональных данных и государственный орган, который следит за его соблюдением. Мы описываем их в общих чертах, а не цитируем отдельные положения.

В Qatar принят национальный закон о защите конфиденциальности персональных данных, а за его применением следит государственный орган. В общих чертах он делает то, чего можно ожидать от такого закона: требует законных оснований для обработки, точности данных, их соответствия цели и защиты, предоставляет людям права в отношении собственных данных и устанавливает правила уведомления о нарушениях.

Мы намеренно описываем это в общих чертах. Называть номера статей, указывать конкретный надзорный орган или утверждать, как закон применяется к сайту, управляемому из-за рубежа, означало бы давать более точную информацию, чем мы можем гарантировать. А политика конфиденциальности должна быть надёжной. Если вам важно понять, как к вашим обстоятельствам применяется законодательство Катара, обратитесь за юридической консультацией в Катаре. У поставщика, зарегистрированного в Qatar, есть собственные обязательства по этому закону, и они относятся к нему, а не к нам.

Кто ещё получает доступ к данным и как долго они хранятся

Кратко

Выбранный вами поставщик, сеть поставщиков, передающая запрос, и наш хостинг-провайдер. Журналы удаляются через несколько недель, а письма хранятся, пока переписка полезна.

Список короткий. Выбранный вами поставщик получает запрос на бронирование. Сеть поставщиков, данные которой используются на этом сайте, передаёт запрос и возвращает подтверждение. Компания, размещающая этот сайт, обрабатывает данные по нашим инструкциям и не использует их в собственных целях. Мы также раскрываем данные, если этого требует закон или решение суда. Пока такого не случалось, а если запрос поступит, мы ограничим раскрытие настолько, насколько это позволяет закон.

Журналы сервера хранятся несколько недель, а затем удаляются при ротации, поскольку они нужны только для диагностики недавних проблем. Переписка по электронной почте хранится, пока она полезна, и удаляется после этого. Мы не ведём собственную базу клиентов: без аккаунтов хранить в ней нечего.

Ваши права и их практические ограничения

Кратко

Доступ к данным, исправление, удаление, ограничение обработки, переносимость, возражение и жалоба в надзорный орган вашей страны. Напишите нам по электронной почте — мы ответим в течение месяца.

Если на вас распространяется GDPR, вы можете запросить копию имеющихся у нас данных, попросить исправить или удалить их, ограничить или прекратить определённый способ использования, возразить против обработки на основании законных интересов, а также запросить предоставленные вами данные в переносимом формате. Вы также можете подать жалобу в орган по защите данных страны, где живёте; для этого не нужно наше согласие. Мы так же рассматриваем запросы читателей за пределами ЕС и Великобритании и не разделяем читателей по паспортам.

Об одном практическом ограничении лучше знать до обращения. Как только запрос на бронирование поступил поставщику, его копия принадлежит ему и регулируется его собственной политикой; мы не можем удалить её за вас. Если вы хотите обработать обе копии, обратитесь напрямую к поставщику и одновременно напишите нам. Мы ответим в течение месяца и сообщим, если на запрос потребуется больше времени.

Безопасность, дети, изменения и связь с нами

Кратко

Данные шифруются при передаче, сайт не предназначен для детей, изменения вносятся без персонального уведомления, связаться с нами можно только по электронной почте.

Обмен данными между вашим браузером и сайтом зашифрован, запрос на бронирование передаётся сети поставщиков по защищённому соединению, а доступ к серверу есть только у тех, кто его обслуживает. Ни одна система защиты не идеальна, и здесь основная защита обеспечивается устройством самой системы, а не технологиями: мы храним так мало данных, что терять почти нечего.

Сайт предназначен для взрослых, планирующих аренду автомобиля. Кроме того, установленный в Qatar минимальный возраст водителя в любом случае исключает детей. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок отправил нам свои данные, напишите нам, и мы их удалим.

Мы обновляем эту страницу при изменениях в работе сайта. К вам применяется версия, опубликованная на момент вашего посещения. Вопросы и запросы о ваших данных отправляйте по адресу [email protected]. Мы общаемся только по электронной почте и не принимаем звонки, поэтому каждый запрос поступает в письменном виде, и ответить на него можно так же.

Разделы Условия и положения и Политика использования файлов cookie дополняют информацию об этом сайте.

Термины на этой странице

В законодательстве о защите данных несколько терминов имеют иной смысл, чем в обычной речи. Здесь приводятся шесть ключевых терминов, на которых основано всё вышеизложенное.

Оператор: Сторона, которая решает, зачем собираются персональные данные и как они используются. На этом сайте это мы. Поставщик, у которого вы бронируете автомобиль, самостоятельно выступает оператором данных, связанных с арендой.
Обработчик: Сторона, которая обрабатывает данные только по поручению оператора, например компания, размещающая этот сайт. Обработчик не вправе самостоятельно решать, как ещё использовать ваши данные.
ЕЭЗ: Европейская экономическая зона: Европейский союз, Исландия, Лихтенштейн и Норвегия. Здесь это важно, потому что Катар находится за её пределами.
Решение об адекватности: Заключение Европейской комиссии или Соединённого Королевства о том, что страна обеспечивает достаточную защиту персональных данных для их передачи туда без дополнительных мер защиты. На Катар такое решение не распространяется.
Стандартные договорные положения: Набор условий защиты данных, утверждённых специально для такой ситуации. Подписанные отправителем и получателем, они обеспечивают защиту данных при пересечении границы.
Персональные данные: Любые сведения, позволяющие установить личность живого человека или сделать это вместе с другими данными. Адрес электронной почты — персональные данные. Обезличенное количество просмотров страницы — нет.