Политика конфиденциальности и обработки персональных данных

1. Оператор и область действия

Оператор сервиса: Твердохлеб Сергей Александрович, ИНН: 644206188789. Адрес для связи: Российская Федерация, г. Саратов. Email: autorentcrm@mail.ru.

Настоящая политика применяется к сайту AutoRent CRM, личному кабинету, формам регистрации, карточкам клиентов, автопарку, броням, документам и фотографиям, которые пользователи загружают в сервис.

2. Какие данные обрабатываются

Мы можем обрабатывать данные пользователя сервиса: имя/название компании, email, телефон, сведения о тарифе, платежах и действиях в личном кабинете.

Пользователь сервиса может загружать данные своих клиентов: ФИО, телефон, email, паспортные данные, водительское удостоверение, адрес, комментарии по аренде, фотографии документов, автомобиля, пробега, акты выдачи и возврата.

Не загружайте данные, которые не нужны для оформления и сопровождения аренды автомобиля.

3. Цели обработки

Данные используются для регистрации и входа в сервис, ведения автопарка, карточек клиентов, бронирований, актов осмотра, расчётов, отчётов, поддержки пользователей, оплаты тарифов и обеспечения безопасности.

Документы и фото клиентов нужны пользователю сервиса для подтверждения личности арендатора, оформления аренды, фиксации состояния автомобиля и разрешения спорных ситуаций.

4. Правовые основания

Обработка данных пользователя сервиса осуществляется для исполнения пользовательского соглашения, оферты, законных интересов оператора, соблюдения требований закона и на основании согласия, когда оно требуется.

Пользователь сервиса отвечает за получение законного основания на обработку персональных данных своих клиентов, включая согласие клиента, если оно необходимо для конкретной операции.

5. Хранение и доступ

Текстовые данные хранятся в базе данных Supabase/Postgres. Файлы и фотографии хранятся в Supabase Storage.

Доступ к данным ограничивается аккаунтом пользователя и правилами Row Level Security. Каждый пользователь должен видеть только свои машины, клиентов, брони и файлы.

Файлы с паспортами, правами и фотографиями хранятся в приватных хранилищах.

6. Передача третьим лицам

Данные могут обрабатываться техническими поставщиками, которые обеспечивают работу сервиса: хостинг, база данных, хранение файлов, платежи, email/технические уведомления.

Платёжные данные обрабатываются платёжным провайдером. AutoRent CRM не хранит полные данные банковских карт.

7. Срок хранения и удаление

Данные хранятся пока аккаунт активен или пока это нужно для целей обработки, бухгалтерии, разрешения споров и исполнения закона.

Пользователь может запросить удаление аккаунта и связанных данных через контакты оператора. Перед удалением может потребоваться подтверждение владельца аккаунта.

8. Права субъекта персональных данных

Субъект персональных данных может запросить доступ к данным, уточнение, блокирование, удаление или отзыв согласия, если применимо.

Запросы направляются на email оператора: autorentcrm@mail.ru.

9. Меры защиты

Используются авторизация, приватные buckets для файлов, Row Level Security, серверные ключи только на backend-стороне, ограничение доступа по пользователю и HTTPS.

Пользователь обязан хранить свой пароль в тайне, не передавать доступ посторонним и не загружать в сервис лишние персональные данные.

10. Изменения политики

Оператор может обновлять политику. Актуальная версия публикуется на этой странице. Дата версии: 17.06.2026.