Политика конфиденциальности

Последнее обновление: 2 октября 2026 г.

Настоящая политика объясняет, как мы обращаемся с вашими персональными данными, когда вы посещаете dunetribe4x4.com, отправляете запрос на бронирование, встаёте в лист ожидания, связываетесь с нами или берёте у нас автомобиль в аренду. Мы не продаём ваши данные. На нашем сайте нет аналитики, рекламы, пикселей отслеживания и плагинов социальных сетей.

Кто отвечает за ваши данные

Контролёром ваших персональных данных является:

Dune Tribe Rent a Car LLC (رفاق الكثبان لتأجير السيارات ش.م.م), общество с ограниченной ответственностью, зарегистрированное в Султанате Оман, коммерческая регистрация № 1679332
Юридический адрес: Al Khawd, Al Seeb, Muscat Governorate, Sultanate of Oman. P.O. Box 123, Postal Code 124
Электронная почта: info@dunetribe4x4.com">info@dunetribe4x4.com · WhatsApp: +968 7673 3227 · Телефон: +968 7673 3227

Мы не назначали инспектора по защите данных, представителя в Европейском союзе или представителя в Соединённом Королевстве. По любым вопросам конфиденциальности обращайтесь к нам напрямую.

Какие данные мы собираем

Форма запроса на бронирование. Мы получаем:

ваши имя и фамилию, адрес электронной почты и номер WhatsApp или телефона;
ваше сообщение, если вы его напишете (по желанию);
модель автомобиля, даты и время получения и возврата, количество автомобилей;
место получения и возврата: аэропорт либо отель или адрес в Маскате. Если вы поставите метку на карте, мы также получим её координаты в виде ссылки Google Maps;
предварительную сумму, номер брони (например, DT-26-1234), язык и адрес страницы, с которой вы отправили запрос, а также сведения о том, что вы поставили отметку в поле о конфиденциальности.

С каждым запросом мы также сохраняем ваш IP-адрес, строку user-agent вашего браузера (сообщаемые браузером сведения о его типе и типе устройства) и время отправки запроса. IP-адрес и user-agent мы используем для защиты от спама и злоупотреблений, а время — чтобы знать, когда вы отправили запрос.

Форма листа ожидания. Она появляется, только когда бронирование закрыто, и сейчас не активна. В ней собираются ваш адрес электронной почты, предпочтительные месяцы поездки, количество путешественников и ваше согласие.

Сообщения. Если вы пишете нам по электронной почте или в WhatsApp, мы получаем ваше сообщение и контактные данные, которые к нему прилагаются.

Карта. Карта загружается, только если вы её откроете (см. Кто получает ваши данные). Ваш браузер передаёт ваше местоположение, только если вы нажмёте «Моё местоположение» и разрешите это.

Обычное посещение. Страницы загружаются с серверов нашего хостинг-провайдера Amazon Web Services (AWS). Чтобы передать вам страницы, AWS получает ваш IP-адрес и технические данные, которые отправляет ваш браузер (например, тип браузера и язык). Журналы доступа (Amazon CloudFront) отключены, поэтому мы не храним никаких записей о вашем посещении. Шрифты и скрипты загружаются с нашего собственного сайта, а не со сторонних сервисов. Таким образом, при обычном посещении никакие данные не передаются ни одной компании, кроме AWS.

Если вы берёте автомобиль в аренду. При получении автомобиля вы предъявляете национальное водительское удостоверение и паспорт. Водителям из некоторых стран также нужно международное водительское удостоверение. Храним ли мы копии этих документов и какие ещё данные собираем во время аренды, указано в вашем подтверждении бронирования и в договоре аренды, который вы подписываете при получении автомобиля. Мы храним договор аренды, счета и платёжные документы.

Сайт не принимает платежи. В ответе на ваш запрос мы сообщим, как внести предоплату (авансовый платёж в размере 30%, которым подтверждается бронирование). Залог — это другое: блокировка суммы на вашей карте при получении автомобиля, а не платёж. Его размер указан в вашем подтверждении бронирования и в договоре аренды, который вы подписываете при получении автомобиля.

Зачем мы используем ваши данные и на каком правовом основании

Цель	Данные	Правовое основание (GDPR)
Показ нашего сайта	IP-адрес, технические данные браузера (мы их не храним)	Законный интерес в обеспечении работы нашего сайта (ст. 6(1)(f))
Проверка наличия, ответ с окончательной ценой и порядком внесения предоплаты	Запрос на бронирование, сообщения	Действия, предпринимаемые по вашему запросу до заключения договора (ст. 6(1)(b))
Организация вашей аренды	Данные бронирования, водительское удостоверение, паспорт, платёжные документы	Договор (ст. 6(1)(b))
Страхование автомобиля, урегулирование страховых случаев, приём платежей, ответы на запросы органов власти Омана	Документы об аренде и платежах, водительское удостоверение, паспорт	Договор (ст. 6(1)(b)); законный интерес в исполнении наших обязанностей по законодательству Омана, а также в предъявлении правовых требований или защите от них (ст. 6(1)(f))
Хранение договоров аренды, счетов и платёжных документов	Документы об аренде и платежах	Законный интерес в соблюдении налогового и коммерческого законодательства Омана (ст. 6(1)(f)), см. примечание
Защита от спама и злоупотреблений	IP-адрес, user-agent, время	Законный интерес в защите нашего сайта и почтового ящика (ст. 6(1)(f))
Поддержание работы сервиса форм и поиск ошибок	Технические журналы (без содержимого форм)	Законный интерес в исправной и безопасной работе сайта (ст. 6(1)(f))
Ответы на вопросы, не связанные с бронированием	Сообщения, контактные данные	Законный интерес в том, чтобы отвечать тем, кто к нам обращается (ст. 6(1)(f))
Показ карты и поиск мест	IP-адрес, текст поиска или координаты	Законный интерес в том, чтобы помочь вам выбрать место получения или возврата (ст. 6(1)(f))
Использование вашего местоположения на карте	Местоположение устройства	Согласие, выраженное в вашем браузере (ст. 6(1)(a))
Уведомление об открытии бронирования	Форма листа ожидания	Согласие (ст. 6(1)(a))

Примечание. Налоговое и коммерческое законодательство Омана обязывает нас хранить эти документы. GDPR не рассматривает обязанность, установленную законом страны за пределами ЕС, как юридическую обязанность. Поэтому в соответствии с GDPR мы опираемся на наш законный интерес в соблюдении законодательства Омана (ст. 6(1)(f)).

Отметка в поле. Перед отправкой формы вы ставите отметку в поле. В форме листа ожидания эта отметка означает ваше согласие получить электронное письмо, когда откроется бронирование. В форме запроса на бронирование эта отметка не является нашим правовым основанием по GDPR. Наши правовые основания указаны в таблице выше. Если Закон Омана о защите персональных данных требует вашего явно выраженного согласия, эта отметка означает ваше согласие на использование ваших данных, как описано в настоящей политике, для ответа на ваш запрос. Вы можете отозвать его в любое время, написав на info@dunetribe4x4.com">info@dunetribe4x4.com. В этом случае мы прекращаем работу с вашим запросом, но сохраняем документы, хранение которых требует закон. Настоящая политика носит информационный характер. Она не является частью вашего договора аренды.

Обязаны ли вы предоставлять нам свои данные?

Вы не обязаны отправлять нам запрос на бронирование. Если вы его отправляете, для ответа нам нужны ваше имя, адрес электронной почты, номер телефона или WhatsApp и сведения о поездке. Сообщение, метка на карте и ваше местоположение указываются по желанию. В форме листа ожидания нам нужен ваш адрес электронной почты, чтобы сообщить вам об открытии бронирования.

Чтобы взять автомобиль в аренду, вы должны предъявить национальное водительское удостоверение и паспорт. Водителям из некоторых стран также нужно международное водительское удостоверение. Без этих документов мы не можем передать вам автомобиль.

Кто получает ваши данные

Amazon Web Services (AWS): размещает сайт (Amazon S3, CloudFront), обрабатывает формы (AWS Lambda), хранит запросы (Amazon DynamoDB) и отправляет нам уведомления (Amazon SNS). Регион: US East (N. Virginia), США.
Amazon WorkMail (AWS, US East): обрабатывает электронные письма, поступающие на адрес info@dunetribe4x4.com.
Microsoft (Outlook.com): каждый запрос на бронирование пересылается через Amazon SNS по электронной почте в почтовый ящик нашей компании, который является почтовым ящиком Microsoft Outlook.com. Microsoft предоставляет этот почтовый ящик на своих условиях и в соответствии со своим заявлением о конфиденциальности.
OpenStreetMap Foundation (Соединённое Королевство), только если вы открываете карту: его серверы тайлов отображают карту, а его сервис Nominatim ищет адреса. Фонд получает ваш IP-адрес и текст поиска или координаты и использует их в соответствии со своей политикой конфиденциальности.
WhatsApp (Meta) — только если вы пишете нам там. Действуют собственные условия и политика конфиденциальности WhatsApp.
Google Maps: наш сайт ничего не передаёт Google. Если вы ставите метку на карте, она приходит к нам в виде ссылки Google Maps, которая содержит только координаты. Когда мы открываем ссылку, Google получает эти координаты, но не ваше имя и не ваши контактные данные.
Instagram (Meta): наша ссылка на Instagram — обычная ссылка, а не плагин. Instagram ничего не получает с нашего сайта, если вы по ней не нажмёте.
Наша страховая компания — только если вы берёте автомобиль в аренду и только при необходимости, например для урегулирования страхового случая. Название страховой компании указано в вашем подтверждении бронирования и в договоре аренды, который вы подписываете при получении автомобиля.
Банки и платёжные провайдеры — только если вы берёте автомобиль в аренду: они обрабатывают предоплату, остаток и блокировку залога. Способ оплаты указан в вашем подтверждении бронирования и в договоре аренды, который вы подписываете при получении автомобиля.
Государственные органы Омана (например, полиция, суды или налоговые органы), бухгалтеры и юристы — только когда этого требует законодательство Омана, для выполнения наших налоговых и бухгалтерских обязанностей или для предъявления правовых требований либо защиты от них.

Международная передача данных

Мы находимся в Омане. Мы используем ваши данные в Омане в соответствии с законодательством Омана и, где это применимо, с GDPR. Европейская комиссия не принимала в отношении Омана решения об адекватности уровня защиты (решения о том, что страна защищает персональные данные на уровне стандартов ЕС).

Некоторые из перечисленных выше компаний обрабатывают ваши данные за пределами Омана и ЕС/ЕЭЗ:

США: AWS и Microsoft, обе сертифицированы по EU-US Data Privacy Framework, который Европейская комиссия признаёт обеспечивающим адекватный уровень защиты.
Соединённое Королевство: OpenStreetMap Foundation. В отношении Соединённого Королевства ЕС принял решение об адекватности уровня защиты.

Применяемые нами меры защиты описаны в разделе Безопасность. Чтобы узнать о них подробнее, напишите на info@dunetribe4x4.com">info@dunetribe4x4.com.

Как долго мы храним ваши данные

Данные	Срок хранения
Запросы на бронирование (вместе с сохранёнными при них IP-адресом, user-agent и временем) и записи в листе ожидания	Удаляются автоматически через 12 месяцев после отправки
Электронные письма с уведомлениями о бронировании в нашем почтовом ящике	Удаляются, когда больше не нужны, но не позднее чем через 12 месяцев после запроса. Если за запросом последовала аренда, срок указан в вашем подтверждении бронирования и в договоре аренды, который вы подписываете при получении автомобиля
Договор аренды, счета, платёжные документы	Столько, сколько требует налоговое и коммерческое законодательство Омана
Данные водительского удостоверения и паспорта	Срок указан в вашем подтверждении бронирования и в договоре аренды, который вы подписываете при получении автомобиля
Технические журналы сервиса форм (без содержимого форм)	30 дней, затем удаляются автоматически
Журналы доступа к сайту	Не ведутся: отключены
Электронные письма и сообщения WhatsApp, которые вы нам отправляете	Столько, сколько нужно, чтобы ответить вам и обработать бронирование, если оно последует

Ваши права

В соответствии с GDPR и UK GDPR вы имеете следующие права:

Доступ: получить копию своих данных и информацию о том, как мы их используем.
Исправление: потребовать исправить неверные или неполные данные.
Удаление: потребовать удалить ваши данные. Возможно, нам придётся сохранить документы, хранение которых требует закон, например счета.
Ограничение обработки: попросить нас ограничить использование ваших данных.
Переносимость: получить предоставленные вами данные в распространённом машиночитаемом формате или потребовать передать их другой компании. Это право распространяется на данные, которые мы используем на основании договора или вашего согласия.
Отзыв согласия: в любое время, например чтобы выйти из листа ожидания или запретить доступ к местоположению в браузере. Отзыв согласия не делает незаконным использование ваших данных, осуществлённое до него.

Ваше право на возражение. Вы можете в любое время по причинам, связанным с вашей конкретной ситуацией, возразить против использования ваших данных на основании законных интересов. В этом случае мы прекратим такое использование, за исключением случаев, когда у нас есть убедительные законные основания, имеющие приоритет над вашими интересами, или когда данные нужны нам для предъявления правовых требований или защиты от них.

Закон Омана о защите персональных данных (Royal Decree 6/2022) и Исполнительный регламент к нему (Ministerial Decision 34/2024) также предоставляют вам права. В их числе право отозвать согласие, запросить копию своих данных, их исправление, передачу или удаление, получить уведомление о нарушении безопасности данных, которое вас затрагивает, и подать жалобу в MTCIT.

Как воспользоваться своими правами. Напишите на info@dunetribe4x4.com">info@dunetribe4x4.com или в WhatsApp. Это бесплатно. Мы можем попросить вас подтвердить свою личность. При этом мы запрашиваем только то, что для этого необходимо. Мы отвечаем в течение одного месяца. Если запрос сложный или если мы получаем много запросов, GDPR позволяет нам продлить этот срок ещё не более чем на два месяца. Если нам понадобится больше времени, мы сообщим вам об этом в течение первого месяца.

Жалобы

Вы можете сначала обратиться к нам, но это не обязательно. Вы также имеете право подать жалобу в надзорный орган по защите данных:

ЕС/ЕЭЗ: надзорный орган страны, где вы проживаете, где вы работаете или где, по вашему мнению, возникла проблема. Список надзорных органов ЕС/ЕЭЗ.
Соединённое Королевство: Управление Уполномоченного по информации (Information Commissioner's Office). Подать жалобу в ICO.
Оман: Министерство транспорта, связи и информационных технологий (MTCIT), уполномоченный орган по Закону о защите персональных данных. mtcit.gov.om.

Никаких автоматизированных решений и профилирования

Мы не принимаем в отношении вас решений исключительно автоматизированным способом и не составляем профили. Каждый запрос на бронирование мы проверяем и отвечаем на него сами.

Безопасность

Данные, которые вы отправляете через наш сайт, передаются в зашифрованном виде (HTTPS). Наша база данных бронирований также хранит данные в зашифрованном виде. Технические журналы нашего сервиса форм не включают содержимое форм и автоматически удаляются через 30 дней. Если нарушение безопасности данных создаст риск для ваших прав, мы уведомим вас и компетентные органы, как того требует закон.

Дети

Наши формы не запрашивают данные о детях. Дети могут путешествовать вместе с вами, например в детском кресле. Минимальный возраст водителей и требования к их водительским удостоверениям устанавливает наша страховая компания, и мы подтверждаем их до бронирования. Если вы считаете, что ребёнок отправил нам персональные данные, свяжитесь с нами по адресу info@dunetribe4x4.com">info@dunetribe4x4.com.

Файлы cookie и хранилище браузера

Наш сайт не устанавливает файлы cookie, и загружаемые нами тайлы карты тоже их не устанавливают. Если вы выбираете в меню язык, оформление («Авто», «День» или «Ночь») или понижение прозрачности, ваш браузер сохраняет этот выбор на вашем устройстве (localStorage), пока вы не очистите данные сайта. При первом посещении сайт может открыться на языке вашего браузера. Для этого он считывает языковую настройку браузера и ничего не сохраняет. Подробности — на нашей странице о файлах cookie.

Изменения настоящей политики

Мы можем обновлять настоящую политику, например при смене наших поставщиков услуг или изменении законодательства. Дата вверху страницы указывает на последнюю версию. Изменения никогда не ограничивают ваши права, предусмотренные законом. Если мы захотим использовать уже предоставленные вами данные для новой цели, мы сначала сообщим вам об этом и, если того требует закон, попросим вашего согласия.

Языки

Настоящая политика доступна на нескольких языках. Если перевод вам непонятен, свяжитесь с нами по адресу info@dunetribe4x4.com">info@dunetribe4x4.com.