Политика конфиденциальности
1.1. Настоящая Политика конфиденциальности («Политика») объясняет, как Lux Rent Dubai («мы»/«Компания») собирает, использует, раскрывает, хранит и защищает персональные данные клиентов и гостей при бронировании и использовании услуг аренды автомобилей, яхт и вертолётных туров/чартеров в Дубае.
1.2. Мы действуем в соответствии с Федеральным Декретом-Законом № 45/2021 (PDPL) и другими применимыми законами ОАЭ, включая правила DMCA, GCAA и RTA/Salik.
1.3. Пользуясь нашими услугами или сайтом, вы соглашаетесь на обработку своих данных в соответствии с настоящей Политикой.
Объём данных зависит от выбранной услуги. Мы можем обрабатывать следующие категории данных:
Идентификационные и контактные данные: ФИО, дата рождения, гражданство, номер паспорта/Emirates ID, виза (резидентская или гостевая), водительское удостоверение (и IDP), копии документов, адрес проживания, e-mail, телефон.
Данные о бронировании и услугах: даты и места аренды, класс автомобиля, тип/маршрут яхты, маршрут вертолёта, списки пассажиров на яхте, подтверждение возраста (21+ для алкоголя), вес пассажиров для полётов (обязательно для расчёта баланса; максимальный вес одного пассажира 115 кг, выше 140 кг не допускаются).
Платёжные данные: реквизиты карты, стоимость аренды и депозиты (блокируются через платёжный шлюз), история платежей, записи по Salik, штрафы.
Технические данные: IP-адрес, тип браузера, устройство, cookies/пиксели, логи посещений (для аналитики и улучшения сайта).
Данные о происшествиях/претензиях (авто): отчёты полиции, документы о штрафах/повреждениях, страховые документы.
Данные о безопасности: списки пассажиров, сведения о весе, медицинские справки (например, справка о беременности свыше 7 месяцев для полётов на вертолёте), соблюдение правил DMCA (жилеты, ограничения на алкоголь).
Мы собираем данные:
Непосредственно от вас при бронировании, регистрации, подписании договора или общении через сайт/мессенджеры.
От партнёров (туры, отели, консьерж-сервисы) по вашему запросу.
От госорганов и операторов инфраструктуры: RTA/Salik (штрафы и оплата), DMCA (списки пассажиров и экипажа), GCAA (идентификация и вес пассажиров).
Из технических источников (cookies, лог-файлы).
Мы обрабатываем персональные данные исключительно для:
Исполнения договора: подтверждение бронирования, выдача ваучера, выставление счетов, депозиты, возвраты, пост-оплата Salik/штрафов.
Идентификации и соблюдения закона: проверка документов, опыта вождения, возрастных и весовых ограничений (вертолёты), политика DMCA по алкоголю, жилеты на яхтах, требования GCAA/DMCA.
Коммуникации: подтверждения, уведомления об изменении маршрута/расписания из-за погоды, требований ATC или порта; уведомления о возврате депозита.
Безопасности и предотвращения мошенничества: контроль доступа, видеонаблюдение (CCTV/dashcam), передача данных правоохранительным органам при необходимости.
Маркетинга и сервиса: отправка предложений и новостей с вашего согласия (вы можете отказаться в любое время).
Аналитики и улучшения: оптимизация услуг и сайта на основе анонимизированных данных.
В соответствии с PDPL мы используем следующие основания:
Исполнение договора — необходимо для бронирования и оказания услуг.
Юридические обязательства — выполнение требований DMCA/GCAA/RTA/Salik и других регуляторов.
Законные интересы — обеспечение безопасности, предотвращение мошенничества, взыскание штрафов.
Согласие — для маркетинга и обработки специальных данных (например, вес пассажиров).
Жизненные интересы — в экстренных ситуациях на море или в воздухе.
Мы не продаём и не сдаём ваши данные в аренду. Мы можем передавать их:
Платёжным провайдерам и банкам — для обработки платежей и депозитов.
Сервисным и партнёрским компаниям — экипаж яхт, операторы вертолётов, трансферы, кейтеринг, страховые компании, сервисные службы.
Государственным органам — RTA/Salik, DMCA, GCAA, полиция, суды, если требуется законом.
IT-провайдерам — хостинг, CRM, аналитика, мессенджеры (при условии конфиденциальности).
Правопреемникам — в случае слияния, реорганизации или продажи бизнеса, в рамках PDPL.
Мы можем передавать данные за пределы ОАЭ (например, облачный хостинг). В таких случаях мы обеспечиваем равный уровень защиты через договоры и механизмы, одобренные PDPL.
Записи о бронированиях и финансовые документы — минимум [__] лет (для бухгалтерии и законодательства).
Информация о депозитах — до 30 дней после завершения аренды, затем удаляется.
Данные безопасности/инцидентов (CCTV, отчёты) — до [__] месяцев или дольше, если требуется законом.
Маркетинговые данные — до момента отзыва согласия или окончания подписки.
Мы используем cookies и аналогичные технологии для:
Работоспособности и безопасности сайта.
Анализа трафика и улучшения интерфейса.
(С вашего согласия) персонализированного маркетинга.
Вы можете настроить браузер для блокировки cookies, но это может ограничить функциональность сайта.
Согласно PDPL вы имеете право:
Получить доступ к данным и узнать, что и зачем хранится.
Исправить или удалить неточные данные.
Ограничить или оспорить обработку в отдельных случаях.
Запросить перенос данных другому оператору (где это технически возможно).
Отказаться от маркетинга — мы перестанем присылать рекламные сообщения.
Подать жалобу в компетентный орган.
Для реализации прав отправьте запрос на [e-mail DPO/PDPL].
Автомобили
Сбор копий документов (паспорт, Emirates ID, водительское удостоверение) и депозитов.
Обработка данных Salik (штрафы и оплату дорог).
Хранение отчётов полиции и страховщиков о ДТП и повреждениях.
Яхты
Перед выходом в море сбор списков гостей и подтверждение возраста (21+) для алкоголя.
DMCA требует жилетов для всех пассажиров; данные о соответствии могут храниться.
Журналы экипажа и оборудования (жилеты, огнетушители) могут передаваться властям.
Вертолёты
Для бронирования требуются: имя, паспорт/ID, точный вес пассажиров; прибытие за 45 минут до рейса.
Ограничения: вес пассажира ≤115 кг, максимум 140 кг; общий вес группы ~420–450 кг.
Данные о весе удаляются после полёта, кроме случаев законных требований (например, расследований).
Мы применяем технические и организационные меры: шифрование, SSL/TLS, файрволы, контроль доступа, обучение сотрудников, регулярные аудиты. Данные хранятся в ОАЭ или странах с адекватной защитой. Платежи проходят через шлюзы, совместимые с PCI-DSS. Ни один метод не гарантирует 100% безопасность. В случае утечки мы уведомляем власти и при необходимости клиентов.
Наши услуги не предназначены для лиц младше 18 лет (авто) и младше 2 лет (вертолёты). Мы не собираем данные детей без согласия родителей/опекунов и соблюдаем нормативные требования.
Наш сайт может содержать ссылки на сторонние сайты (платёжные формы, карты и др.). Мы не несём ответственности за их политику конфиденциальности. Ознакомьтесь с ними перед передачей данных.
Мы можем обновлять Политику. Дата вступления в силу указывается в начале документа. В случае существенных изменений мы уведомим вас через сайт или e-mail. Продолжение использования услуг означает согласие с обновлениями.
