Политика конфиденциальности

В CharterIO ('Платформа', 'Мы') безопасность и конфиденциальность ваших персональных данных чрезвычайно важны для нас. Настоящая Политика конфиденциальности подготовлена для информирования вас о том, как обрабатываются, хранятся и защищаются ваши персональные данные при использовании нашего сайта и услуг.

Настоящая политика подготовлена в соответствии с Общим регламентом по защите данных (GDPR) и применимым законодательством о защите данных.

Информация о контролёре данных

Контролёром данных является компания CHARTERIO LTD, зарегистрированная в Англии и Уэльсе под регистрационным номером 17289234, с юридическим адресом 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Великобритания, управляющая платформой CharterIO на www.charterio.com. По вопросам защиты данных вы можете связаться с нами по адресу privacy@charterio.com.

Специалист по защите данных (DPO)

Платформа в настоящее время находится ниже порога обязательного назначения DPO согласно статье 37 GDPR, поэтому формальный Специалист по защите данных не назначен. Все запросы, связанные с защитой данных, обрабатываются непосредственно владельцем бизнеса через privacy@charterio.com. Этот статус будет пересмотрен по мере роста платформы.

Право подать жалобу в надзорный орган

Если у вас есть опасения по поводу обработки данных, вы имеете право подать жалобу в надзорный орган страны вашего проживания:

• Турция: Управление по защите персональных данных (kvkk.gov.tr)
• Великобритания: Information Commissioner's Office (ico.org.uk)
• Страны ЕС: Соответствующий национальный орган по защите данных

CharterIO собирает следующие данные:

• Имя, фамилия, контактная информация
• Данные аутентификации
• Платёжная информация (обрабатывается Stripe, мы не храним)
• IP-адрес, информация об устройстве, файлы cookie
• История бронирований

Правовая основа обработки данных

Ваши персональные данные обрабатываются на основании следующих правовых оснований, предусмотренных статьёй 6 GDPR и статьёй 5 KVKK:

Исполнение договора (GDPR ст. 6(1)(b))

Данные, необходимые для бронирования, платежей, коммуникации между арендатором и владельцем судна, а также предоставления услуг платформы, обрабатываются в рамках исполнения пользовательского соглашения с вами.

Юридическая обязанность (GDPR ст. 6(1)(c))

Данные хранятся для таких целей, как бухгалтерский учёт, налоговая отчётность, борьба с отмыванием денег (AML), идентификация клиентов (KYC) и ответы на запросы юридических органов.

Законный интерес (GDPR ст. 6(1)(f))

Технические логи и ограниченные данные об использовании обрабатываются для предотвращения мошенничества, поддержания безопасности платформы, улучшения качества услуг и предотвращения злоупотреблений. Эта обработка проводится с учётом баланса между вашими правами и нашими интересами.

Явное согласие (GDPR ст. 6(1)(a))

Ваше явное согласие получается для маркетинговых писем, аналитических куки, маркетинговых куки и персонализированных рекламных материалов. Вы можете отозвать согласие в любое время, отписаться от маркетинговых писем одним кликом и обновить настройки куки в Настройках.

Данные передаются только в следующих случаях:

• Платёжный провайдер Stripe
• Владельцы яхт (информация, необходимая для бронирования)
• Юридические органы (при необходимости)

Международная передача данных

CharterIO использует поставщиков услуг, расположенных за пределами Европейского союза и Великобритании (в частности, в США) для работы платформы. В этих случаях ваши персональные данные передаются в эти страны.

Поставщики услуг, получающие данные

• Stripe (США) — обработка платежей
• Cloudinary (США) — хостинг изображений
• MongoDB Atlas (ЕС/США) — база данных
• Pusher (США) — связь в реальном времени
• Resend (США) — доставка электронной почты
• Geoapify (ЕС) — карты и адресные услуги

Применяемые гарантии

Эти передачи осуществляются в рамках Стандартных договорных положений (Standard Contractual Clauses, SCCs), одобренных Европейской комиссией. С каждым поставщиком услуг подписано Соглашение об обработке данных (Data Processing Agreement, DPA) в соответствии со статьей 28 GDPR. С политиками конфиденциальности и DPA поставщиков услуг можно ознакомиться на их официальных сайтах.

Сроки хранения

• Данные аккаунта: Хранятся, пока аккаунт активен. Удаляются при закрытии аккаунта.
• Записи бронирований: Хранятся 6 лет для бухгалтерских и налоговых целей (UK Companies Act 2006 ст. 388 и требования HMRC).
• Записи аутентификации: Хранятся 12 месяцев в целях безопасности.
• Записи общения: Хранятся 3 года для поддержки клиентов.

Пользователи имеют следующие права:

Наш сайт использует файлы cookie для улучшения пользовательского опыта. Для подробной информации см. нашу Политику файлов cookie.

Типы используемых файлов cookie

• Обязательные cookie: Сессия и безопасность
• Аналитические cookie: Анализ использования сайта
• Маркетинговые cookie: Работают с явного согласия

По вопросам о нашей политике конфиденциальности вы можете связаться с нами: