Действуют с 29 сентября 2026 года · Версия 2026-09-29-ru-v1
1. Кто отвечает за обработку
HIKKARU Pvt Ltd, регистрационный номер PV-00265249, Шри-Ланка, отвечает за обработку данных в rentacar.hikkaru.lk. Почтовый адрес: 23, S R Nanayakkara Mawatha, Hikkaduwa 80240, Southern Province, Sri Lanka.
По вопросам конфиденциальности и запросам о ваших данных пишите booking@hikkaru.lk. Первичное обращение также возможно по телефону/WhatsApp +94 77 150 0010 и в Telegram @hikka_ru. До раскрытия сведений о заказе мы проверяем право на доступ.
Политика относится к Rentacar. Посещение hikka.ru, taxi.hikkaru.lk или другого сайта не означает автоматической передачи всей истории заказов между сервисами.
2. Какие данные обрабатываются
- Данные бронирования: автомобиль, даты, места, дополнительные услуги, цена, депозит, статус и изменения.
- Контактные данные: имя латиницей как в паспорте, выбранный мессенджер и указанные вами контакты. Оператор не запрашивает пароль Telegram или код входа в переписке.
- Данные подтверждения email и Telegram: постоянный идентификатор аккаунта, связь с внутренним профилем, дата и срок действия подтверждения. Одно имя пользователя не доказывает владение аккаунтом.
- Необязательные данные, которые вы вводите: отель и инструкции по встрече, время, данные рейса, сведения о водительских документах для выбранной услуги; для детского кресла — рост и вес ребёнка. Не добавляйте имя ребёнка, медицинские сведения или лишние подробности в свободный комментарий.
- Предпочтения по оплате аренды и депозита. Форма не собирает реквизиты карт; фактические платежи и возвраты при необходимости фиксируются отдельно.
- Технические данные: защищённый идентификатор сессии, сведения о браузере и устройстве, сетевые и диагностические данные, необходимые для работы, предотвращения злоупотреблений и расследования ошибок.
- Данные передачи и возврата: акт состояния, фотографии автомобиля, пробег, уровень топлива и обнаруженные повреждения. При происшествии — необходимые сведения о месте, обстоятельствах и участниках с подтверждающими материалами. Не включайте посторонних людей или их документы в обычные фотографии автомобиля.
- Для автомобиля с GPS-трекером — данные местоположения и движения в фактически собираемом объёме. В связи с договором эти записи могут относиться к водителю и поездке. Они поступают от оборудования автомобиля, а не от разрешения браузеру определять положение телефона.
Для первоначального бронирования копия паспорта не требуется. Документы и способ передачи для отдельной услуги согласуются заранее. Не размещайте их по публичным ссылкам или в группах с посторонними. Договор и сведения об оплате при передаче фиксируются в закрытой группе заказа по разделу 4; заранее публиковать копии паспорта или прав для этого не нужно. Если в будущем появится загрузка документов на сайте, для неё будут отдельно указаны цель и сроки хранения; эта политика не утверждает, что такая загрузка уже доступна.
3. Цели обработки
Мы используем данные для расчёта и организации аренды, проверки наличия автомобиля, связи и встречи, оказания выбранных услуг, учёта платежей и депозитов, уведомлений, доступа к вашим заказам, обработки обращений и защиты сервиса.
Арендные автомобили оборудованы GPS-трекерами. HIKKARU использует местоположение и доступные записи движения для поиска и защиты автомобилей, организации работы и расследования возможного неправильного использования вместе с осмотром и другими доказательствами. Текущее оборудование не имеет обозначенного бренда и приобретено на Шри-Ланке. Поставщик приложения, страна размещения и настройки записи пока не проверены. Поэтому сейчас мы не можем предоставить проверенный список технических поставщиков трекера или обещать хранение записей только на Шри-Ланке. Если это влияет на ваш выбор, до аренды уточните отслеживание конкретного автомобиля у HIKKARU. Оператор имеет доступ к приложению; клиентам не предоставляется доступ к чужим автомобилям и поездкам. Отслеживание автомобиля не связано с разрешением браузеру определять положение вашего телефона.
Данные заказов и платежей используются для внутреннего учёта. Для аналитики и обучения ИИ используются только обезличенные материалы, по которым нельзя разумно установить человека. Из учебных материалов исключаются контакты, идентификаторы заказов, документы, лица и другие идентифицирующие признаки; точные маршруты, даты и места также обобщаются или удаляются, если они позволяют установить человека. Просто заменить имя или номер брони кодом недостаточно. Идентифицируемая переписка и исходные треки не передаются для обучения ИИ. Это правило не разрешает бессрочно хранить исходные персональные данные.
Если применяется соответствующий закон, обработка заявки и договора основывается на необходимости этих действий; обязательный учёт — на правовых обязанностях; предотвращение злоупотреблений и рассмотрение требований — на обоснованных интересах с учётом прав людей. Если основанием служит согласие, оно запрашивается отдельно для указанной цели и может быть отозвано. Принятие условий аренды не является согласием на рекламу.
Без необходимых данных мы можем не суметь оказать конкретную услугу. Необязательные инструкции, данные рейса и точный отель можно сообщить позже. Отказ от необязательной аналитики или рекламы не препятствует бронированию.
4. Telegram, WhatsApp и Google Places
Для подтверждения email через почтовый сервис Hostinger отправляется краткосрочный код. Подтверждённый адрес используется для доступа к аккаунту и служебных сообщений. При выборе Telegram вы переходите в Telegram, который обрабатывает данные по своим правилам. Rentacar получает результат подтверждения и сведения, необходимые для привязки аккаунта к вашему доступу. Коды входа вводите только в интерфейсе Telegram.
Если вы разрешили боту личные сообщения, этот канал используется для служебных уведомлений и ссылок на заказы. Отказ или отзыв разрешения может остановить доставку сообщений, но не отменяет аренду. Номер заказа в ссылке сам по себе не раскрывает персональные данные посторонним.
При использовании подсказок адреса поисковый текст отправляется в Google Places для поиска места. Не вводите туда паспортные данные, контакты или сведения, не относящиеся к адресу. Можно выбрать город без поиска точного адреса и согласовать место встречи позже. При открытии внешней карты также действуют правила Google.
Передача автомобиля фиксируется в отдельной группе WhatsApp для заказа. Клиент, оператор и водитель доставки либо представитель при передаче видят договор, пробег, сведения об оплате и депозите: суммы, валюту, способ оплаты и необходимые подтверждающие фотографии или квитанции. Это создаёт единую согласованную запись. Телефонные номера, переписка и общие материалы также обрабатываются по правилам WhatsApp. Посторонние клиенты не добавляются; об изменении состава сообщается. WhatsApp сам по себе не подтверждает доступ к заказам на сайте и не оформляет рекламную подписку.
Передаваемые сведения ограничены необходимым для исполнения и проверки оплаты. Пароли, коды подтверждения, полные реквизиты карт и посторонние данные на фотографиях не нужны. Копии паспорта или прав для отдельной услуги автоматически в группу не отправляются. Если WhatsApp недоступен, равноценный способ фиксации согласуется до передачи; это не меняет существующее подтверждение Telegram.
Политики поставщиков: Telegram, WhatsApp и Google.
5. Получатели
Доступ получают сотрудники и подрядчики, которым он нужен для заказа, включая операторов, представителя арендодателя и доставку. Партнёр получает данные, необходимые для своей услуги, а не всю вашу историю. Если партнёр самостоятельно определяет обработку, для этой услуги предоставляются сведения о нём и применимая политика.
Для хранения и обработки используются инфраструктура Hostinger и сервисы Google, включая рабочие таблицы и автоматизацию; Telegram — для подтверждения и согласованных сообщений. Уведомления операторов поступают в рабочий канал с ограниченным составом. Участники видят номер заказа и включённые в уведомление сведения. См. политику Hostinger.
Мы не продаём персональные данные, не публикуем частную переписку и маршруты и не передаём их посторонним для их собственных коммерческих целей. При страховом происшествии необходимые материалы предоставляются полиции, страховщику и владельцу автомобиля — HIKKARU или партнёру. Для рассмотрения случая могут использоваться сведения об автомобиле и событии, фотографии повреждений, акты осмотра, сметы ремонта и необходимые части договоров или официальных документов. Контакты клиента из материалов происшествия раскрываются только полиции или страховщику по необходимости; из копий для партнёров они удаляются, а связь с клиентом координирует HIKKARU. Это правило касается раскрытия материалов происшествия и не отменяет ранее согласованный доступ участников передачи, описанный в разделе 4. Иное обязательное раскрытие по закону не исключается. Бренд HIKKARU не даёт другому сайту или партнёру неограниченный доступ к данным.
При использовании WhatsApp соответствующую переписку обрабатывает его поставщик. Если используется внешний GPS-сервис, сведения о нём, его роли, местах обработки и допущенных пользователях включаются в уведомление о трекере и информацию о международной обработке. Получатели получают только необходимые для задачи данные; доступ к местоположению не предоставляется автоматически всем участникам рабочего чата.
6. Международная обработка
Hostinger, Google и используемые для бронирования мессенджеры могут обрабатывать данные за пределами Шри-Ланки или вашей страны. Их роли и опубликованные политики указаны выше; Hostinger также публикует соглашение об обработке данных. Точные места обработки зависят от сервиса и конфигурации. Мы не утверждаем, что все данные остаются на Шри-Ланке или что каждый субподрядчик получает все сведения бронирования. Поставщик GPS-приложения и места обработки ещё устанавливаются. По вопросам конкретного получателя или передачи обращайтесь в HIKKARU. Принятие условий аренды не разрешает использовать ваши сведения для несвязанных целей.
Хостинг и сервисы аутентификации могут вести собственные журналы запросов и безопасности, включая технические перенаправления входа. Их сроки хранения и порядок удаления отличаются от срока жизни черновика брони. Мы не обещаем полного отсутствия таких записей во внутренних системах поставщиков.
7. Сроки хранения
Черновик доступен 24 часа после последней активности. Просроченные черновики и сессии очищаются по расписанию; окончание доступа не означает немедленное удаление каждой копии данных.
Подтверждение Telegram действует шесть календарных месяцев, если не отозвано раньше. Это срок доверия к подтверждению, а не обещание удалить все профили или записи заказов через шесть месяцев. Затем может потребоваться повторное подтверждение.
Данные заказов разделяются по назначению. Необходимые бухгалтерские записи об услугах, договорах, платежах и возвратах образуют закрытый архив за текущий отчётный период компании и десять завершённых отчётных периодов. Срок относится к необходимым учётным материалам, а не ко всем сообщениям, фотографиям, маршрутам или профилям. После его окончания данные удаляются или обезличиваются, если отдельные записи не подлежат продолжающемуся обязательному хранению либо не нужны для обоснованного неразрешённого спора. Состав учётных документов и календарь периодов необходимо сверять с бухгалтерией компании.
Для возвращающихся клиентов сохраняется минимальный контактный профиль и краткая история заказов. По нашему правилу профиль удаляется или обезличивается после пяти лет без бронирований и обращений, если отдельная правовая обязанность или неразрешённое требование не требуют ограниченного хранения. Можно раньше попросить прекратить использование профиля для повторных обращений. Хранение финансовых документов автоматически не оправдывает сохранение активного контактного профиля. Запросы и периодические проверки выполняет HIKKARU; политика не утверждает, что все внешние сервисы обеспечивают автоматическое удаление.
Внутренняя политика устанавливает срок 365 дней для наших журналов безопасности и 30 дней для обычных технических журналов с даты каждой записи. Это внутренние сроки выявления и расследования сбоев и атак, а не универсальные законодательные пределы. Необходимые доказательства по конкретному неразрешённому инциденту помещаются в закрытое дело с отдельным обоснованием хранения. Пароли, коды доступа, полные удостоверяющие документы и ненужное содержание переписки в журналы не включаются.
По опубликованным правилам Hostinger ежедневные резервные копии хранятся 7 дней, еженедельные — 6 недель (42 дня). Проект принимает этот цикл без бессрочного накопления обычных снимков сайта; наличие ежедневных копий зависит от тарифа. Здесь зафиксирована опубликованная политика поставщика, а не проверка текущих настроек аккаунта. После удаления из рабочих систем остаточные данные в обычной резервной копии исключаются из повседневного использования и исчезают при её ротации; после восстановления удаления необходимо повторить до возврата системы в работу. Скачанные локальные копии требуют отдельного учёта и удаления; обязательный бухгалтерский архив отделён от обычных восстановительных копий. Для будущих копий документов с короткими сроками 7/30 дней общий цикл резервирования в 42 дня не заменяет специальных требований удаления.
Рабочая переписка по заказу хранится 180 дней после фактического возврата автомобиля либо, если аренда не началась, после закрытия или отмены заявки. HIKKARU отвечает за применение правила к копиям под своим контролем. Для копии, независимо хранимой участником или поставщиком, может потребоваться отдельный запрос.
Наш срок хранения подробных GPS-треков — 90 дней после фактического возврата автомобиля. Настройки удаления во внешних приложениях ещё проверяются; мы не утверждаем, что они автоматически удаляют все треки в этот срок. Обычные фотографии передачи и возврата и рабочие копии вложений хранятся 180 дней после возврата; для несостоявшейся аренды срок уже имеющихся материалов отсчитывается от закрытия или отмены заявки. Договоры, платёжные записи и доказательства по неразрешённым требованиям отделяются в закрытый архив; их хранение определяется соответствующей целью и обязательными требованиями, а не автоматически заканчивается через 180 дней. По окончании срока идентифицируемые материалы удаляются или обезличиваются во всех копиях под нашим контролем. Удаление у одного участника WhatsApp не гарантирует удаления с телефона другого или из независимых систем поставщика; копии и фактические меры удаления устанавливаются и проверяются отдельно.
Необходимое хранение по неразрешённому спору или обязательным документам может превышать обычный срок в необходимом объёме. Удаление брони из активного календаря или её отмена не удаляют автоматически финансовые записи и историю согласованных действий.
8. Запросы и безопасность
Вы можете запросить информацию, исправление, доступ, удаление, ограничение, возражение или переносимость в той мере, в которой соответствующее право предусмотрено применимым законом. Согласие можно отозвать без влияния на законную обработку до отзыва. Если запрос нельзя исполнить полностью, например из-за обязанности хранить финансовые документы, мы объясним причину.
Проверка личности должна быть соразмерной. Не отправляйте паспорт просто на всякий случай. Можно также обратиться в компетентный орган защиты данных, включая Data Protection Authority of Sri Lanka в пределах его действующих полномочий либо в орган вашей юрисдикции, когда это применимо.
Мы ограничиваем доступ по рабочей необходимости, защищаем соединения и проверяем право на просмотр заказов. Абсолютная безопасность не гарантируется. Сообщайте об утрате доступа к email или Telegram либо подозрении на чужой доступ к заказам, чтобы мы могли расследовать ситуацию и ограничить доступ.
9. Обновления
Новая версия публикуется с датой вступления в силу. О существенных изменениях целей обработки сообщается заранее; когда требуется, запрашивается новое согласие. Согласие с бронированием не превращается задним числом в согласие на несовместимую новую цель.