Уведомление о конфиденциальности

В этом уведомлении объясняется, какие персональные данные использует SupercarMenu, зачем и как долго. Вы можете просматривать сайт и сравнивать цены, не сообщая нам, кто вы. Мы не используем рекламные и аналитические файлы cookie и не составляем ваш профиль. Мы храним ваши персональные данные, только если вы отправляете нам форму или электронное письмо, входите в аккаунт от имени прокатной компании или работаете в прокатной компании, которой мы пишем. Если прокатной компанией управляет один человек, страница этой компании также может содержать его персональные данные.

Кто отвечает за ваши данные

Сайтом SupercarMenu управляет MB SupercarMenu. MB SupercarMenu определяет, как используются ваши персональные данные, и несёт за них ответственность (является «контролёром» персональных данных). В этом уведомлении «мы» означает MB SupercarMenu.

Почтовый адрес: Vilniaus g. 16, Vilnius, Lithuania
Электронная почта: hello@supercarmenu.com

Мы не назначали ответственного за защиту данных (DPO). Все вопросы о конфиденциальности направляйте на указанный выше адрес электронной почты. Сведения об операторе сайта также приведены здесь: Правовая информация.

Наши правовые основания

Закон разрешает нам использовать персональные данные только на основании, которое он признаёт. В каждом разделе ниже указано одно из них:

Договор: данные нужны нам, чтобы сделать то, о чём вы нас попросили, по договору с вами (статья 6(1)(b) GDPR).
Юридическая обязанность: этого требует закон (статья 6(1)(c) GDPR).
Законный интерес: данные нужны нам для работы и защиты сайта, и мы соотнесли этот интерес с вашими интересами и правами (статья 6(1)(f) GDPR).

Когда вы посещаете сайт

Наш хостинг-провайдер Cloudflare получает ваш IP-адрес, технические сведения о вашем браузере и страницу, которую вы запрашиваете. Эти данные нужны любому хостингу, чтобы доставить страницу и отражать атаки.

Цель: показывать вам сайт и обеспечивать его безопасность.
Правовое основание: законный интерес.
Срок хранения: наш собственный код не ведёт журнал посещений. Журналы запросов, которые мы можем просматривать в Cloudflare, хранятся до 7 дней.

Для подсчёта посещений мы используем Cloudflare Web Analytics. Этот сервис не устанавливает файлы cookie, не хранит ваш IP-адрес и не составляет ваш профиль; мы видим только общие итоги, например какие страницы читают, из какой страны, на каком типе устройства и с какого сайта пришёл посетитель. Мы не размещали рекламу и пиксели отслеживания на наших страницах и в наших письмах. Шрифты, изображения и поиск загружаются с нашего собственного домена, поэтому никакая другая компания не узнаёт через них о вашем посещении.

Файлы cookie и хранение данных в вашем браузере

Мы не используем рекламные и аналитические файлы cookie, поэтому на сайте нет баннера о cookie. Ваш браузер хранит только следующие элементы, и каждый из них нужен для того, о чём вы сами попросили:

Список сравнения (scm-compare-v2): до 3 автомобилей, которые вы выбрали для сравнения. Список хранится на вашем устройстве и никогда не отправляется нам. Ссылка на сравнение, которой вы делитесь, содержит только названия страниц автомобилей.
Светлая или тёмная тема (sm-theme): ваш выбор. Он хранится на вашем устройстве.
Версия автомобиля (scm-variant): когда вы открываете версию автомобиля, браузер запоминает её только для следующей страницы, а затем удаляет.
Вступительная анимация (sm-drive): на главной странице, чтобы вступительная анимация проигрывалась только один раз, пока открыта вкладка браузера. Удаляется, когда вы закрываете вкладку.
Файл cookie для входа (__Host-scm_session): только для тех, кто входит в аккаунт от имени прокатной компании. Он сохраняет ваш вход в аккаунт. Он перестаёт действовать, когда вы выходите из аккаунта, через 7 дней без использования и самое позднее через 30 дней.
Файл cookie тестового доступа (__Host-scm_preview): только для тех, кто вводит наш тестовый пароль, пока сайт закрыт для публики. Он действует 30 дней и не содержит персональных данных.

Список сравнения и выбор светлой или тёмной темы хранятся, пока вы не очистите их в браузере. Закон не требует согласия на хранение, которое строго необходимо для того, о чём вы попросили. Если мы когда-нибудь захотим добавить любой другой файл cookie, мы сначала спросим вас, и вы сможете в любой момент отозвать это согласие.

Проверка форм на спам

Форма входа, форма заявки на страницу компании, а после открытия отзывов также формы отзыва и жалобы используют Cloudflare Turnstile, чтобы отличать людей от ботов. Обычные страницы его не загружают. Когда вы нажимаете на поле одной из этих форм или открываете форму жалобы, ваш браузер загружает проверку с сервера Cloudflare (challenges.cloudflare.com). Она считывает ваш IP-адрес и технические сведения о вашем браузере и устройстве. Это происходит до того, как вы нажмёте кнопку отправки. Введённый вами текст отправляется нам только после нажатия этой кнопки. Затем наш сервер передаёт результат проверки и ваш IP-адрес в Cloudflare, чтобы подтвердить проверку.

Цель: не допускать спама и поддельных аккаунтов.
Правовое основание: законный интерес. Считывание данных вашего браузера для этой проверки строго необходимо для формы, которой вы решили воспользоваться.
Срок хранения: мы ничего не сохраняем из этой проверки.

Переходы на сайты прокатных компаний

Когда вы открываете сайт прокатной компании из списка цен на странице автомобиля, на странице компании или на странице сравнения, ваш браузер отправляет нам короткую запись. В ней указаны компания, адрес страницы, на которой вы были, тип страницы, номер строки, размер вашего экрана (как у телефона или больше) и число дней аренды, которое вы выбрали на странице автомобиля. Мы добавляем время. Мы не устанавливаем файл cookie и не сохраняем вместе с записью IP-адрес или сведения о браузере. Запись не указывает, кто вы.

Цель: знать, какими ссылками пользуются арендаторы и сколько посещений мы приводим каждой компании. Мы можем сообщить компании её собственные итоги.
Правовое основание: законный интерес.
Срок хранения: 24 месяца, затем записи удаляются.

Для защиты от злоупотреблений ваш IP-адрес в закодированном виде используется не дольше одной минуты, чтобы ограничить число записей, которые может отправить одно подключение. Мы его не сохраняем.

Компания не получает от нас никаких сведений о вас. Её сайт видит только то, что вы пришли с supercarmenu.com, но не видит, с какой страницы, и мы не добавляем к ссылке коды отслеживания. Когда вы находитесь на её сайте, действуют её собственные правила конфиденциальности.

Отзывы

Отзывы пока не открыты. Когда они откроются, мы будем собирать следующие данные. Правила для отзывов изложены здесь: Правила публикации отзывов.

Что вы нам предоставляете: отображаемое имя, ваш адрес электронной почты, оценка в звёздах, заголовок, ваш текст, месяц аренды, что произошло с вашим депозитом, автомобиль, если вы его укажете, и подтверждения, которые вы отмечаете.
Что добавляем мы: закодированная копия вашего IP-адреса, закодированная копия вашего адреса электронной почты (чтобы у каждого человека был только один действующий отзыв о каждой компании), результат автоматической проверки, которая отмечает возможные проблемы, например номера телефонов, ссылки или оскорбления, а также наше решение по модерации и наши заметки.
Что публикуется: ваше отображаемое имя, оценка, заголовок, текст, месяц аренды, итог по депозиту, автомобиль и дата. Ваш адрес электронной почты никогда не публикуется, и мы не передаём его компании.
Цель: подтвердить ваш адрес электронной почты, проверить и опубликовать ваш отзыв, сообщить вам, когда он опубликован, требует изменений, отклонён или удалён, а также не допускать поддельных и повторных отзывов.
Правовое основание: договор (наши Условия использования, которые вы принимаете, отправляя отзыв), а также законный интерес в части проверок против поддельных отзывов.
Срок хранения: неподтверждённый отзыв удаляется через 7 дней. Закодированный IP-адрес удаляется из отзыва через 90 дней после его отправки. Отзыв, который ждёт решения или ваших исправлений, хранится до публикации или отклонения. Опубликованный отзыв и ваш адрес электронной почты хранятся, пока отзыв находится на сайте. Если отзыв отклонён или удалён, ваш адрес электронной почты удаляется через 30 дней, а отзыв, причина и закодированный адрес электронной почты удаляются через 12 месяцев.

Пожаловаться на отзыв может любой. Жалоба содержит причину, ваше пояснение, закодированный IP-адрес и, если вы его укажете, ваш адрес электронной почты, который мы используем только для того, чтобы подтвердить получение жалобы и сообщить вам о нашем решении. Прокатные компании подают жалобы из своего аккаунта. Правовое основание: юридическая обязанность, поскольку Регламент ЕС о цифровых услугах (Digital Services Act) обязывает нас рассматривать жалобы, а также законный интерес. Ваш адрес электронной почты и закодированный IP-адрес удаляются из жалобы через 180 дней после того, как мы её закроем. Причина и ваше пояснение хранятся вместе с записью об отзыве и удаляются вместе с ней.

Аккаунты прокатных компаний

Этот раздел касается тех, кто заявляет права на страницу компании или входит в аккаунт от имени прокатной компании через страницу «Прокатным компаниям».

Заявка на страницу: вы указываете компанию, своё имя, должность и рабочий адрес электронной почты и выбираете, как доказать, что действуете от имени компании: адрес электронной почты на домене сайта компании или код, размещённый на сайте компании. Мы добавляем даты, закодированный IP-адрес, проверенные нами сведения о торговой лицензии компании (выдавший орган и номер) и наше решение.
Вход в аккаунт: мы храним ваш адрес электронной почты, имя, должность и время последнего входа. Мы отправляем вам по электронной почте ссылку для входа и храним только её закодированную копию. Для каждого сеанса хранятся закодированная копия файла cookie для входа, краткое описание, которое ваш браузер сообщает о себе (его название, версия и система), и закодированный IP-адрес.
Что вы присылаете: тарифы, условия аренды, загруженные вами файлы с ценами, ответы на отзывы и жалобы на отзывы. Они касаются компании, но связаны с вашим аккаунтом.
Письма, которые мы вам отправляем: ссылка для подтверждения адреса электронной почты, когда вы заявляете права на страницу, результат рассмотрения вашей заявки, ссылки для входа, напоминание за один день до того, как ваши тарифы перестанут показываться, а после открытия отзывов также уведомление о публикации отзыва о вашей компании, подтверждение получения и наше решение, когда вы жалуетесь на отзыв, и причина, если мы не публикуем или удаляем ваш ответ на отзыв. Мы также можем писать вам о нашей пилотной программе для первых партнёров и других предложениях для прокатных компаний; ответьте STOP на любое такое письмо, и мы прекратим.
Цель: проверить, что вы действуете от имени компании, обеспечить безопасный вход, публиковать ваши тарифы и вести учёт того, кто и что изменил.
Правовое основание: законный интерес, наш и компании, в том, чтобы изменять страницу компании могли только её собственные сотрудники, как предусматривают условия для прокатных компаний. Если вы ведёте компанию самостоятельно, основанием служит договор с вами.
Срок хранения: заявка, не завершённая за 30 дней, становится недействительной. Её закодированный IP-адрес удаляется из заявки, как только по ней принято решение или она стала недействительной. Заявка, которую мы отклонили или которая стала недействительной, удаляется через 12 месяцев. Ссылки для входа действуют 15 минут и удаляются через сутки после этого. Сеансы удаляются после их завершения. Загруженные файлы с ценами удаляются через 90 дней. Тарифы, условия и ответы остаются на странице компании, пока она представлена на сайте. Ваш аккаунт и одобренная заявка хранятся, пока аккаунт открыт, и удаляются через 30 дней после его закрытия. Чтобы закрыть аккаунт, напишите нам.

Сведения о прокатных компаниях

На страницах компаний показаны деловые сведения, которые мы берём с собственного сайта каждой компании: название, сайт, район, автомобили, цены и краткое описание с указанием источника. На некоторых страницах компаний также кратко обобщено, что арендаторы пишут на публичных страницах, например в Trustpilot, Tripadvisor и бизнес-каталогах, со ссылками на источники и на страницу компании в Google Maps. Мы публикуем только это краткое изложение и ссылки. Мы не называем ни авторов этих публикаций, ни сотрудников. Если компанией управляет один человек, часть этих сведений является его персональными данными.

Цель: чтобы арендаторы могли сравнивать цены и компании.
Правовое основание: законный интерес, наш и арендаторов, в сравнении цен, которые публикуют компании.
Срок хранения: пока компания представлена на сайте. Если компания удалена с сайта, мы храним запись о ней и причину удаления, чтобы по ошибке не добавить её снова. Наша запись о каждой считанной цене вместе с коротким фрагментом текста страницы вокруг неё хранится 3 года.

Для собственных проверок мы также сравниваем фотографии на сайтах компаний, включая видимые на них номерные знаки, чтобы понять, когда две компании предлагают один и тот же автомобиль. Это никогда не публикуется, и мы храним результат, только пока обе компании представлены на сайте. Компания может попросить нас исправить сведения о ней, перестать считывать её сайт или удалить её страницу; подробнее: Исправления и запросы на удаление.

Как мы связываемся с прокатными компаниями

Мы пишем прокатным компаниям в Дубае, чтобы подтвердить цены, которые показываем, спросить, можно ли нам считывать их сайт, и пригласить их разместиться у нас, в том числе в нашей пилотной программе для первых партнёров. В этом разделе объясняется, что мы для этого храним. Для тех, кто входит в аккаунт от имени компании, действует раздел «Аккаунты прокатных компаний» выше.

Что мы храним: название и сайт компании; деловой адрес электронной почты и номер телефона, которые она публикует; где и когда мы их нашли; аккаунт компании в Instagram, если мы пишем ей там; а также заметки о нашей переписке: даты, канал, что мы спросили, что ответила компания и сказала ли она «да», «нет» или «стоп». Мы добавляем имя или должность человека, только если компания публикует их с датой, которую мы можем проверить, или если этот человек сам пишет нам или сообщает их нам во время звонка. Если ваша компания присоединяется к нашей пилотной программе, мы также храним номер WhatsApp, который вы письменно сообщили нам, и ваше согласие на сообщения там.
Откуда эти данные: собственный публичный сайт компании, её профиль в Instagram, если мы пишем ей там, сообщения, которые компания нам присылает, и то, что вы сообщаете нам во время звонка.
Цель: поддерживать точность цен, которые мы показываем, соблюдать то, что разрешает каждый сайт, и приглашать прокатные компании разместиться у нас.
Правовое основание: законный интерес, наш и арендаторов, в том, чтобы показывать прокатные компании и приглашать их к участию. Мы соотнесли этот интерес с вашими интересами до отправки первого сообщения и зафиксировали это письменно; вы можете запросить у нас копию. Закон Литвы (Закон об электронных коммуникациях, статья 81) разрешает нам писать на деловой адрес электронной почты компании, не спрашивая разрешения заранее, при условии что каждое сообщение даёт вам возможность отказаться.
Как мы с вами связываемся: по электронной почте или через контактную форму на вашем сайте. Каждое сообщение мы готовим с помощью ИИ-ассистента Claude, а затем человек из нашей команды читает и отправляет его, каждое по отдельности. Только вторым шагом мы можем отправить одно сообщение в Instagram с нашего бизнес-аккаунта. По одной теме мы отправляем не более трёх сообщений, примерно с недельным интервалом. Мы не совершаем холодных звонков и не отправляем SMS. Мы звоним вам, только если вы письменно попросили о звонке, и пишем вам в WhatsApp, только если вы сначала сами написали нам там или письменно ответили «да».
Срок хранения: до вашего возражения или до истечения 12 месяцев после нашего последнего контакта, в зависимости от того, что наступит раньше. Если ваша компания входит в аккаунт или присоединяется к нашей пилотной программе, вместо этого действуют правила раздела «Аккаунты прокатных компаний». Если вы попросите нас прекратить, мы удалим ваши контактные данные и сохраним только краткую заметку: компания, адрес или номер, дата, канал и слова, которые вы использовали. Мы храним эту заметку, пока пишем прокатным компаниям, чтобы никогда больше не написать вам по ошибке, и пересматриваем её раз в год.
Кто видит эти данные: внутри MB SupercarMenu только сотрудники, которые ведут эту переписку с компаниями. Поставщики услуг, перечисленные в разделе «Кто получает ваши данные», обрабатывают эти данные для нас. Мы никогда не публикуем их, не продаём и не передаём другим прокатным компаниям.
Как нас остановить: ответьте STOP на любое наше сообщение или напишите на hello@supercarmenu.com. Если вы возражаете против маркетинга, мы сразу прекращаем, не спрашивая причин.

Письма, которые вы нам отправляете

Когда вы пишете на hello@supercarmenu.com или отвечаете на одно из наших писем, мы получаем ваш адрес электронной почты, ваше имя, если вы его указываете, и то, что вы пишете.

Цель: ответить вам и вести учёт запросов о ваших данных, исправлений и удалений.
Правовое основание: законный интерес; для запросов о ваших правах: юридическая обязанность.
Срок хранения: 12 месяцев после последнего сообщения по обычному вопросу. 3 года после того, как мы закроем запрос о ваших правах, исправлении или удалении, чтобы мы могли показать, как мы его рассмотрели.

Журнал безопасности и резервные копии

Каждый вход в аккаунт, каждая форма, отправленная на сайте (запросы ссылок для входа, заявки, отзывы и жалобы), и каждое изменение, внесённое в аккаунте компании или нами, записываются в журнал безопасности. Запись содержит то, что было сделано, внутренние номера и закодированный IP-адрес, но не адрес электронной почты. Записи нельзя изменить, и они удаляются через 2 года. Поэтому закодированный IP-адрес остаётся в этом журнале 2 года, даже после того как мы удалили его из отзыва, жалобы или заявки. Цель: выявлять злоупотребления и показывать, что произошло, если возникнет спор. Правовое основание: законный интерес.

Закодированный IP-адрес создаётся из вашего IP-адреса с помощью секретного ключа. Он не раскрывает ваш IP-адрес, но позволяет нам увидеть, что то же подключение использовалось снова. Поскольку ключ находится у нас, такой адрес всё равно считается персональными данными.

Нашу базу данных можно восстановить на любой момент за последние 30 дней, поэтому удалённые данные остаются в этих копиях для восстановления до 30 дней. Кроме того, каждую ночь мы сохраняем копию того, что публикует сайт (цены, страницы компаний и опубликованные отзывы), и храним её 400 дней, чтобы можно было показать, что было опубликовано в определённую дату.

Кто получает ваши данные

Мы не продаём ваши данные и не передаём их для рекламы. Следующие поставщики услуг обрабатывают данные для нас, только по нашим указаниям и на условиях обработки данных:

Cloudflare (США): хостинг, сеть и безопасность, наша база данных и файловое хранилище, проверка на спам, отправка наших писем и контроль доступа к служебному разделу для наших сотрудников.
Zoho Mail (сервис в ЕС): наш почтовый ящик hello@supercarmenu.com.
GitHub (США): хранит наш код и запускает программу, которая считывает цены на сайтах компаний. Данные посетителей туда не передаются.
Meta (WhatsApp и Instagram): только если вы переписываетесь с нами там.
Наш оператор телефонной связи в Литве: только для звонка, о котором вы попросили.

Мы также используем Claude, ИИ-ассистента компании Anthropic (США), чтобы готовить тексты, в том числе описания компаний и обобщения публичных страниц, помогать нам читать письма, отправленные на hello@supercarmenu.com, и отвечать на них, а также готовить наши сообщения прокатным компаниям. Мы используем его на стандартных условиях Anthropic, поэтому Anthropic обрабатывает то, что мы ему передаём, в соответствии со своей политикой конфиденциальности, а не только по нашим указаниям. Мы передаём ему не больше персональных данных, чем нужно для задачи, и отключили использование наших чатов для обучения его моделей.

Опубликованные отзывы и страницы компаний доступны всем. Ссылки на сайты компаний, сайты отзывов и Google Maps являются обычными ссылками: мы ничего не передаём этим сайтам, и они узнают о вашем посещении, только если вы нажмёте на ссылку. Мы передаём данные органам власти, только когда этого требует закон.

Данные за пределами ЕС

Мы попросили Cloudflare хранить нашу базу данных и файловое хранилище в Восточной Европе. Cloudflare соблюдает это там, где может, но это не гарантировано. Наш почтовый ящик размещён на сервисе Zoho в ЕС. Cloudflare и GitHub являются компаниями из США, а сеть Cloudflare работает по всему миру, поэтому часть данных может обрабатываться за пределами ЕС, в том числе в США. Для таких передач мы опираемся на стандартные договорные положения ЕС (Standard Contractual Clauses) в условиях обработки данных каждого поставщика, а если поставщик сертифицирован по рамочной программе Data Privacy Framework с США, также на решение ЕС о том, что эта программа обеспечивает надлежащую защиту данных. Вы можете запросить у нас копию этих гарантий. Anthropic также является компанией из США, и то, что мы передаём Claude, обрабатывается там на собственных условиях Anthropic.

Ваши права

Вы можете бесплатно попросить нас:

предоставить копию персональных данных о вас, которые у нас есть (доступ);
исправить неверные данные (исправление);
удалить ваши данные (удаление);
сохранить ваши данные, но не использовать их, пока не решён вопрос о них (ограничение);
предоставить данные, которые вы передали нам по договору с вами, например ваш отзыв, в распространённом формате файла, чтобы вы могли сохранить их или передать другому сервису (переносимость).

Ваше право на возражение: если мы опираемся на законный интерес, вы можете в любое время возразить против использования ваших данных по причинам, связанным с вашей конкретной ситуацией. Тогда мы прекращаем, за исключением случаев, когда у нас есть веские законные основания, которые перевешивают ваши, или когда данные нужны нам для правовых требований. Если мы используем ваши данные для маркетинга, в том числе для наших сообщений прокатным компаниям, вы можете в любое время возразить, не указывая причин, и мы сразу прекращаем.

Напишите на hello@supercarmenu.com, по возможности с того адреса, к которому относятся данные. Если мы не можем убедиться, что запрос исходит от вас, мы просим только то, что нужно для проверки. Мы отвечаем в течение одного месяца. Если запрос сложный, мы можем продлить срок ещё не более чем на два месяца и сообщим вам причину в течение первого месяца. Некоторые данные мы храним даже после вашей просьбы удалить их: записи журнала безопасности до их удаления через 2 года, потому что они нужны нам для выявления злоупотреблений, и данные, необходимые нам для правовых требований. Мы сообщаем вам, когда это применяется. Удалённые данные исчезают из наших копий для восстановления в течение 30 дней и из ночных копий в течение 400 дней.

Вы также можете подать жалобу в Государственную инспекцию по защите данных Литвы (VDAI, vdai.lrv.lt) или в орган по защите данных по месту вашего проживания или работы. Мы хотели бы сначала получить возможность помочь, но вы не обязаны обращаться к нам перед подачей жалобы.

Обязаны ли вы предоставлять нам данные?

Нет. Вы можете просматривать сайт и сравнивать цены, ничего нам не сообщая. Чтобы отправить отзыв, нужно указать адрес электронной почты, чтобы мы могли подтвердить отзыв и связаться с вами по его поводу. Чтобы заявить права на страницу компании, нужно указать имя, должность и рабочий адрес электронной почты; чтобы войти, рабочий адрес электронной почты. Без них мы не можем принять отзыв или заявку. Адрес электронной почты в жалобе указывать необязательно.

Никаких автоматизированных решений

Мы не принимаем в отношении вас решений исключительно автоматизированным способом, которые влекут для вас юридические или сходные по значимости последствия. Проверка на спам может не дать отправить форму, если сочтёт отправителя ботом; в этом случае вы можете написать нам по электронной почте. Автоматическая проверка текстов отзывов только отмечает возможные проблемы, а решение принимает человек. Порядок цен определяется правилами о ценах, а не о вас: см. «Как мы сравниваем цены».

Дети

SupercarMenu предназначен для взрослых, которые арендуют автомобили. Он не предназначен для детей младше 18 лет, и отправлять отзывы могут только лица не младше 18 лет. Если мы узнаем, что ребёнок прислал нам персональные данные, мы их удалим.

Изменения в этом уведомлении

Когда меняется то, что мы делаем с персональными данными, мы обновляем эту страницу до того, как изменение вступит в силу. Если изменение затрагивает аккаунты компаний, мы также сообщаем об этом владельцам аккаунтов по электронной почте. Последнее обновление: 15 октября 2026.