Эта политика объясняет, что происходит с вашими данными, когда вы пользуетесь сайтом rent.beartpro.com, Telegram-ботом BeART Rentals, личным кабинетом или партнёрским порталом. Она написана по тому, что наша система делает на самом деле, а не по шаблону. Если вы найдёте здесь расхождение с действительностью — напишите нам: это ошибка, и мы исправим либо текст, либо систему.
Политика является неотъемлемой частью Условий аренды оборудования.
ГЛАВНОЕ В ШЕСТИ СТРОКАХ
- Вашу переписку с ассистентом обрабатывает языковая модель компании Anthropic (США). Переписку также могут читать наши сотрудники — чтобы вмешаться, если бот отвечает неправильно.
- Фото паспорта или Emirates ID, которое вы загружаете для проверки личности, попадает в Telegram-чат компании, где его проверяет наш сотрудник. В Anthropic (США) для распознавания полей оно уходит, только если вы поставили для этого отдельную галочку.
- Данные о заказах, счетах и платежах мы обязаны хранить 7 лет: этого требует налоговое законодательство ОАЭ. Их мы не удалим даже по вашему запросу.
- Если вместо денежного залога вы оставляете паспорт, мы храним его в сейфе и записываем только последние 4 символа номера (раздел 5.6).
- Мы не продаём ваши данные. Google Analytics и Google Ads работают на сайте, только если вы нажали «Принять» в уведомлении о cookie. Без этого сайт ставит только технические cookie из раздела 14.
- Любой вопрос о данных: [email protected]
1. КТО ОБРАБАТЫВАЕТ ВАШИ ДАННЫЕ
Оператором (контролёром) ваших персональных данных является:
Raised by Future Records FZE
Бренды: BeART Production, BeART Rentals
Лицензия № 5973/2014, Fujairah Creative City
Адрес: Office 1309, Creative Tower, Fujairah, Объединённые Арабские Эмираты
Налоговый номер (VAT TRN): 100293867600003
Номер регистрации по корпоративному налогу (CT TRN): 100293867600001
Электронная почта: [email protected]
Telegram: @rent_beartpro_bot
Сайт: https://rent.beartpro.com
К обработке ваших данных мы применяем законодательство Объединённых Арабских Эмиратов, в первую очередь Федеральный декрет-закон № 45/2021 о защите персональных данных (далее — PDPL).
Вопросы о персональных данных, запросы и жалобы направляйте на [email protected] — это выделенный канал по защите данных, и вы можете обратиться по нему напрямую.
2. К КОМУ ОТНОСИТСЯ ЭТА ПОЛИТИКА
- Клиенты — физические лица и компании, которые арендуют у нас оборудование через любой канал: сайт, Telegram-бот, личный кабинет или напрямую через менеджера.
- Гости сайта — посетители, которые ещё не вошли в аккаунт, в том числе те, кто общается с ассистентом анонимно.
- Партнёры — владельцы оборудования, работающие с нами через партнёрский портал.
- Гаферы — специалисты, которые оформляют заказы для своих клиентов через кабинет гафера.
- Пригласившие и реферальные партнёры — люди и компании, которые приглашают других по реферальной ссылке или коду.
- Клиенты, чьи данные нам передал кто-то другой. Если гафер или наш сотрудник вносит ваши данные, чтобы подготовить для вас заказ, мы получаем имя, email, телефон и данные компании от него, а не от вас. Затем мы присылаем вам письмо со сметой и ссылкой для входа. Если вы об этом не просили, напишите нам, и мы удалим ваши данные.
- Сотрудники — люди с доступом в административную часть системы.
3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
3.1. То, что вы сообщаете нам сами
- Контакты и профиль: имя и фамилия, телефон, адрес электронной почты, язык общения.
- Данные компании, если вы арендуете как юридическое лицо: название, налоговый номер (TRN), юридический адрес, номер торговой лицензии и срок её действия.
- Адрес доставки и возврата: текстовый адрес, комментарий к доставке и, если вы её отправляете, точка на карте.
- Документы, удостоверяющие личность: паспорт или Emirates ID (подробно — раздел 5). Для компаний — торговая лицензия и учредительные документы.
- Переписка: всё, что вы пишете нашему ассистенту в Telegram-боте и в чате на сайте, а также фотографии-референсы и голосовые сообщения, которые вы присылаете.
- Обращения в поддержку и отзывы после аренды.
- Ваше собственное оборудование: если вы рассказываете ассистенту, что у вас уже есть, мы это сохраняем, чтобы не предлагать вам лишнее.
- Паспорт, оставленный в залог: если вы выбираете этот вариант, см. раздел 5.6.
- Реквизиты для выплат, если вы получаете от нас выплаты как гафер или реферальный партнёр: имя получателя, номер банковского счёта (IBAN) и последние 4 символа номера документа.
- Компании по рамочному договору: имена, должности и номера документов людей, которым компания поручает заказывать, получать и возвращать технику, а также имя, должность и маскированный номер документа того, кто подписывает за компанию, и поручителя, если он есть. Копии их удостоверений мы не храним.
3.2. То, что мы получаем автоматически
- Из Telegram, если вы пишете боту или входите через Telegram: числовой идентификатор, имя пользователя (@username) и имя из профиля.
- Из Google или Apple, если вы входите через них: адрес электронной почты и внутренний идентификатор вашей учётной записи у этого провайдера.
- Технические данные о входе: отпечаток IP-адреса (не сам адрес — см. раздел 13), строка браузера и устройства, метод входа, время входа, признак нового устройства. Неудачные и заблокированные попытки входа тоже записываются, без введённого кода.
- Ключи входа (passkey), если вы их создали: открытый ключ, его идентификатор, счётчик использований, название устройства, даты создания и последнего входа. Закрытый ключ не покидает ваше устройство.
- Реферальные ссылки: если вы открыли ссылку с реферальным кодом, мы записываем код, время, страницу и отпечатки (хэши) вашего IP-адреса и строки браузера. Они нужны, чтобы считать один переход в сутки и не допускать злоупотреблений.
- От нашего банка, если вы платите переводом: имя плательщика, сумма, банковский референс и дата зачисления.
3.3. То, что создаёт наша система
- История заказов: состав комплекта, даты аренды, суммы, скидки, статус оплаты, депозит и журнал холдов и возвратов залога (что заблокировано, когда, кто вернул).
- Условия залога, заданные для вас: процент или фиксированная сумма залога, освобождение от залога, если оно есть, и служебная заметка. Их задаёт только владелец компании (раздел 6.6).
- Реферальные записи: кто кого пригласил, кредиты и вознаграждения.
- Данные из ваших документов, распознанные искусственным интеллектом: имя, номер документа, срок действия, дата рождения, гражданство, а также технические отметки о качестве и подлинности снимка.
- Фото- и видеофиксация состояния оборудования при выдаче и приёмке.
- Служебные записи: журнал входов, журнал действий сотрудников, записи о принятии условий договора и данных вами согласий.
3.4. Свободный текст
В нескольких местах системы наши сотрудники и вы сами пишете произвольный текст: бриф съёмки, комментарии к заказу, описание предмета, оставленного в залог, заметки о клиенте, текст обращения в поддержку. Мы стараемся не писать туда лишнего, но не можем
гарантировать, что там не окажется дополнительных сведений о вас. Если хотите узнать, что записано о вас в свободных полях, — запросите выгрузку (раздел 10).
3.5. Чего мы не собираем никогда
Данные вашей банковской карты (вы вводите их только на защищённой странице Stripe, мы их не видим), пароли от других сервисов, сведения о вашем здоровье, религии, политических взглядах и происхождении (кроме гражданства, указанного в вашем документе), а также биометрические шаблоны — мы не проводим распознавание лиц и не сравниваем ваше лицо с базами.
4. ЗАЧЕМ МЫ ОБРАБАТЫВАЕМ ДАННЫЕ И НА КАКОМ ОСНОВАНИИ
Закон ОАЭ устроен строже европейского: обработка персональных данных без согласия человека по общему правилу запрещена, и закон даёт закрытый перечень исключений (ст. 4 PDPL). Понятия «законный интерес компании» в этом перечне нет. Поэтому там, где мы не можем опереться на исполнение договора с вами, требование закона или защиту прав, мы опираемся на ваше согласие — и даём возможность его отозвать.
4.1. Подобрать оборудование, ответить на вопросы, собрать смету.
Данные: переписка, состав комплекта, язык, сведения о вашем собственном оборудовании. Основание: ст. 4(9) PDPL — меры, принимаемые по вашему запросу с целью заключения договора.
4.2. Оформить заказ, забронировать технику, принять оплату, выдать и принять оборудование.
Данные: имя, телефон, email, адрес доставки, состав заказа, суммы, депозит.
Основание: ст. 4(9) PDPL — исполнение договора с вами.
4.3. Убедиться, что вы — это вы, прежде чем передать вам технику.
Данные: документ, удостоверяющий личность, и распознанные из него поля.
Основание: ст. 4(9) PDPL. По Условиям аренды выдача оборудования обусловлена
подтверждением личности — то есть проверка входит в исполнение договора, а не является дополнительной услугой. Отдельно от этого основания стоит вопрос о передаче изображения документа за пределы ОАЭ — см. раздел 8.
4.4. Выставить счёт, провести оплату в бухгалтерии, отчитаться перед налоговой.
Данные: имя или название компании, TRN, email, телефон, состав и суммы заказа. Основание: ст. 4(10) PDPL — исполнение обязанностей, установленных для нас
законодательством ОАЭ.
4.5. Зафиксировать состояние техники, разобрать спор о повреждении, взыскать ущерб.
Данные: фото и видео при выдаче и приёмке, текст принятого вами договора, переписка по заказу, данные проверки личности.
Основание: ст. 4(3) PDPL — подготовка и защита правовых требований.
4.6. Защитить ваш аккаунт и нашу систему: журнал входов, оповещение о входе с нового устройства, журнал действий сотрудников.
Данные: отпечаток IP-адреса, устройство, время и метод входа.
Основание: ст. 4(9) PDPL (безопасный доступ к аккаунту — часть услуги) и ст. 4(3) PDPL (разбор инцидентов и защита прав).
4.7A. Заказы гаферов, реферальная программа и выплаты.
Данные: данные клиента гафера, которые вносит гафер; реферальные записи; реквизиты для выплат.
Основание: ст. 4(9) PDPL — исполнение соглашения гафера или реферального соглашения с этим человеком. Гафер, который вносит данные клиента, подтверждает, что клиент сам попросил его организовать аренду. Поэтому данные клиента обрабатываются для действий по его запросу. Записи о выплатах также хранятся по ст. 4(10) PDPL (обязанности бухгалтерского учёта).
4.8. Присылать новости, предложения и напоминания о смете, по которой вы не оформили заказ.
Данные: telegram_id, email, история заказов.
Основание: только ваше согласие (ст. 6 PDPL). Мы не присылаем такие сообщения, пока вы их не включили, и выключить их можно в любой момент.
Служебные сообщения мы отправляем в рамках исполнения договора или программы, к которой вы присоединились (ст. 4(9) PDPL): подтверждение заказа, счёт, напоминание о сроке возврата, результат проверки документов, оповещение о входе в аккаунт, одна просьба об отзыве после завершённой аренды, одно сообщение «продолжим?» в разговоре, который вы начали и оставили в течение последнего часа, уведомления о ваших реферальных кредитах и вознаграждениях, об изменении правил реферальной программы и напоминание, что торговая лицензия вашей компании скоро истекает. Просьбу об отзыве и сообщение «продолжим?» можно выключить в настройках; остальные нужны для исполнения договора.
5. ДОКУМЕНТЫ, УДОСТОВЕРЯЮЩИЕ ЛИЧНОСТЬ
Это самая чувствительная часть, поэтому описываем её подробно.
5.1. Зачем мы просим документ.
Мы передаём вам оборудование стоимостью от нескольких тысяч до нескольких сотен тысяч дирхам. Проверка личности — условие, на котором мы готовы это сделать: без неё мы не сможем ни вернуть технику, ни предъявить требование, если что-то пойдёт не так.
Проверка личности при аренде съёмочного оборудования не является требованием закона ОАЭ — это наше собственное коммерческое условие, и именно поэтому оно прямо записано в Условиях аренды как условие выдачи. Вы можете не предоставлять документ, но тогда мы не сможем выдать вам оборудование.
5.2. Что происходит с файлом.
Вы загружаете фото или PDF документа в личном кабинете или в боте. Файл документа, удостоверяющего личность, мы на своём сервере не храним. Он передаётся дальше:
- в Telegram: каждая страница уходит в Telegram-чат компании, где её проверяет наш сотрудник. Наша система хранит только ссылку Telegram на файл, чтобы снимок можно было снова показать в карточке заказа. Если вы отправили документ через бота, он остаётся и в вашем чате с ботом;
- в Anthropic (США), только если вы поставили отдельную галочку «отправить снимок в Anthropic для распознавания полей». Их модель распознаёт поля документа и отмечает признаки, по которым снимок может быть поддельным. Без этой галочки изображение за пределы ОАЭ не уходит, и поля вводит наш сотрудник. Проверка тогда может занять чуть больше времени.
Мы обязаны сказать это прямо: копия вашего документа остаётся в инфраструктуре Telegram и в чате компании. У нас нет технической возможности заставить Telegram удалить этот файл.
Документы компании (торговая лицензия, а для рамочного договора — подписанный договор, письма о полномочиях и имя, должность и маскированный номер документа подписанта и поручителя; копии их удостоверений мы не храним) хранятся файлами на нашем сервере, в закрытом каталоге, доступном только системе и владельцу нашей компании. Торговую лицензию мы не отправляем модели искусственного интеллекта: её поля вводит наш сотрудник.
5.3. Кто это видит.
- Владелец компании — полностью, включая номер документа.
- Сотрудники — только последние 4 символа номера в виде «•••• 1234».
- Партнёры, гаферы и пригласившие — документы не видят вообще.
5.4. Кто принимает решение.
Искусственный интеллект только распознаёт поля и подсвечивает подозрительные признаки. Решение принять или отклонить документ принимает человек — наш сотрудник; в отдельных случаях мы дополнительно просим вас самих подтвердить распознанные данные по ссылке. Ни один документ не отклоняется автоматически.
Одно правило работает автоматически: система не даёт выдать технику, если ваша личность не подтверждена или срок документа истёк. Это следует из Условий аренды и одинаково для всех. Снять блок для конкретного заказа может только владелец компании или назначенный старший сотрудник, и каждое такое решение записывается с именем и причиной.
Если вам отказали и вы считаете, что это ошибка распознавания, напишите на
[email protected] — мы пересмотрим решение с участием человека. Это ваше право по ст. 18(4) PDPL.
5.5. Сколько это хранится — раздел 9.
5.6. Паспорт, оставленный в залог.
Вместо денежного залога вы можете оставить нам паспорт на время аренды. Мы храним сам паспорт в сейфе и для этого его не копируем. В заказе записываем страну выдачи, последние 4 символа номера, время, когда приняли и вернули паспорт, номер расписки и кто его забрал (вы или названный вами человек). Паспорт возвращаем, когда техника вернулась и проверена.
6. ИСКУССТВЕННЫЙ ИНТЕЛЛЕКТ, ПЕРЕПИСКА И ПРОФИЛИРОВАНИЕ
Наш консультант — это языковая модель. Вы имеете право точно понимать, что она получает.
6.1. Что уходит в Anthropic (США), модели семейства Claude:
- текст ваших сообщений ассистенту в боте и на сайте;
- фотографии, которые вы присылаете (площадка, техника, референсы);
- контекст о вас: тексты прошлых запросов, список вашего собственного оборудования, незакрытые запросы на поиск техники;
- ваше имя и бриф съёмки, когда мы готовим персональное сопроводительное письмо к оплате;
- заметки сотрудников о состоянии возвращённой техники: ассистент переписывает их в сообщение вам, не добавляя фактов;
- изображение документа, удостоверяющего личность, — только если вы поставили отдельную галочку (раздел 5).
6.2. Что уходит в OpenAI (США): голосовые сообщения, которые вы отправляете боту, — целиком, аудиофайлом, для расшифровки в текст. Собственного распознавания речи у нас нет.
6.3. Что в диалоговый поток не передаётся: ваш телефон, адрес электронной почты, адрес доставки и данные банковской карты. В чате на сайте до входа в аккаунт вы проходите под техническим псевдонимом вида «web:<идентификатор сессии>», без привязки к имени.
6.4. Профилирования нет.
Мы не строим профили клиентов и не оцениваем диалоги автоматически.
Этот пункт — об ассистенте. Аудитории Google Ads из посетителей сайта, принявших рекламные cookie, описаны в разделе 14.
6.5. Переписку читают люди.
Ваш диалог с ассистентом сохраняется и может просматриваться сотрудниками компании, в том числе в реальном времени, — чтобы вовремя вмешаться, если бот отвечает неправильно, и чтобы разобрать сложный запрос. Это касается и анонимных диалогов на сайте до входа в аккаунт. Каждый такой просмотр записывается в служебный журнал.
6.6. Автоматические решения.
Принять или отклонить документ, отказать в аренде, задать индивидуальные условия залога решает человек. Часть вещей считается по постоянным правилам, одинаковым для всех и не зависящим от того, кто вы:
- цены и стандартный залог — по каталогу и составу заказа;
- нужен ли при выдаче наш техник — по стоимости замены комплекта;
- блок выдачи, если личность не подтверждена или документ истёк (раздел 5.4);
- реферальные вознаграждения: один приглашённый засчитывается одному пригласившему, повторные переходы с одного устройства считаются раз в сутки, денежные вознаграждения ограничены годовым лимитом;
- временная блокировка входа после нескольких неудачных попыток.
Вы вправе потребовать участия человека в пересмотре любого результата автоматической обработки (ст. 18(4) PDPL).
7. КОМУ МЫ ПЕРЕДАЁМ ДАННЫЕ
Мы не продаём данные. Передача происходит только тем, без кого сервис не работает, и Google для аналитики и рекламы, если вы согласились на это в уведомлении о cookie (раздел 14). Все перечисленные ниже — коммерческие подрядчики, а не государственные органы.
Anthropic PBC — США.
Получает: текст переписки с ассистентом, присылаемые вами фотографии, список вашего собственного оборудования, ваше имя и бриф съёмки в сопроводительном письме к оплате; только если вы поставили отдельную галочку — изображения документов, удостоверяющих личность. Зачем: работа ИИ-консультанта и распознавание полей документа.
OpenAI — США.
Получает: голосовые сообщения, отправленные боту.
Зачем: расшифровка речи в текст.
Telegram — международная инфраструктура.
Получает: всю переписку в боте, файлы документов, уведомления с вашим именем и суммами заказа.
Зачем: доставка сообщений и файлов.
Stripe — США и Ирландия.
Получает: адрес электронной почты, номер заказа, перечень оборудования в описании платежа; данные банковской карты вы вводите напрямую им, минуя нас.
Зачем: приём оплаты, авторизационный холд депозита (в том числе на карте, сохранённой в Stripe при оплате), выпуск платёжного документа.
Zoho Books (Zoho Corporation) — США.
Получает: имя или название компании, телефон, email, TRN, состав заказа, даты и суммы; по выплатам гаферам и реферальным партнёрам — имя получателя и сумму выплаты.
Зачем: бухгалтерский учёт и выставление счетов.
Google — США.
Получает: рабочие таблицы с заказами (имя, идентификатор Telegram, состав, суммы), отзывами и сведениями о вашем собственном оборудовании; данные вашей учётной записи при входе через Google; резервные копии базы данных в Google Drive.
Зачем: рабочий каталог и учёт, вход в аккаунт, резервное копирование.
Кроме того, получает данные Google Analytics и Google Ads, только если вы приняли их в уведомлении о cookie (раздел 14).
Dropbox — США.
Получает: резервные копии базы данных.
Зачем: резервное копирование.
Hetzner Online GmbH — Германия.
Получает: все данные сервиса — это сервер, на котором работает система.
Зачем: размещение сервиса.
Провайдер электронной почты.
Получает: ваш адрес и содержимое писем от нас.
Зачем: доставка подтверждений заказа, счетов и ссылок для входа.
Партнёры — владельцы оборудования, ОАЭ.
Получают: ваше имя и телефон, и только по тому заказу, в котором участвует их техника. Зачем: согласование выдачи и возврата.
Гаферы — ОАЭ.
Получают: данные своих клиентов, которые они внесли сами, и оформленные ими заказы со статусами.
Зачем: ведение заказов, которые они организовали.
Тот, кто вас пригласил, если вы пришли по реферальной ссылке.
Получает: уведомление, что по его коду оформлен и оплачен заказ, и сумму своего вознаграждения. Ваших контактов и состава заказа он не получает.
Зачем: работа реферальной программы.
Наш банк — ОАЭ.
Получает: платежи, которые вы отправляете переводом, и передаёт нам имя плательщика, сумму и референс, чтобы мы связали платёж с заказом.
Зачем: приём платежей.
Кроме того, ограниченный набор данных (имя, компания, TRN, адрес компании, email, телефон, язык, статус проверки документов, суммы и даты заказов) регулярно передаётся внутри нашего же сервера в бухгалтерский контур и в систему учёта клиентов. Номера документов, результаты распознавания и служебные заметки в эту выгрузку не попадают.
Мы раскроем ваши данные, если этого потребует суд или уполномоченный государственный орган ОАЭ. Это самостоятельное основание обработки (ст. 4(3) PDPL), а не исключение из перечня выше: коммерческие передачи подрядчикам под него не подпадают и перечислены отдельно.
8. ПЕРЕДАЧА ДАННЫХ ЗА ПРЕДЕЛЫ ОАЭ
Часть получателей из раздела 7 находится за пределами Объединённых Арабских Эмиратов — в США, Ирландии и Германии. Это значит, что ваши данные покидают территорию ОАЭ.
Основания такой передачи по ст. 23 PDPL:
- ст. 23(1)(a) — договоры об обработке данных с получателями, обязывающие их применять меры, средства контроля и требования, установленные PDPL;
- ст. 23(1)(b) — ваше отдельное явное согласие на передачу данных за пределы ОАЭ. Оно запрашивается отдельно от принятия Условий аренды, с указанием получателей и стран, и может быть отозвано в любой момент;
- ст. 23(1)(d) — для Stripe и провайдера электронной почты передача необходима для заключения и исполнения договора с вами: без них невозможны ни оплата, ни доставка счёта и ссылки для входа.
Отдельно о самом чувствительном потоке. На основание «необходимо для исполнения договора» мы применительно к изображениям ваших документов не ссылаемся: распознавание полей можно сделать и без внешней модели. Поэтому изображение документа передаётся за пределы ОАЭ только при вашем отдельном явном согласии (ст. 23(1)(b)). Если вы его не дали или отозвали, поля вводит наш сотрудник.
Данные Google Analytics и Google Ads уходят в Google в США только с вашего явного согласия (ст. 23(1)(b)), которое вы даёте кнопкой «Принять» в уведомлении о cookie.
Мы не ссылаемся на признание какой-либо страны безопасной: решения Управления по защите данных ОАЭ со списком таких стран на момент публикации этой политики нет.
С 1 июля 2027 года электронные счета, выставляемые юридическим лицам, и связанные с ними данные должны храниться на территории ОАЭ (решения Министра финансов № 243/2025 и № 244/2025). Счета физическим лицам в систему электронного выставления счетов пока не включены. Мы обновим этот раздел, когда перенесём соответствующую часть данных.
9. СКОЛЬКО МЫ ХРАНИМ ДАННЫЕ
Мы храним разные данные разное время, потому что у них разные цели. Персональные данные не хранятся после того, как цель их обработки исчерпана (ст. 5(3) и ст. 5(7) PDPL).
- Изображение документа, удостоверяющего личность, и ссылка на файл: ссылка обнуляется сразу после завершения проверки. Копия, оставшаяся в инфраструктуре Telegram, нам не подконтрольна (раздел 5).
- Полный ответ ИИ по документу: хранится в зашифрованном виде и обнуляется при закрытии заказа.
- Факт и статус проверки, тип документа, последние 4 символа номера, срок действия документа: 3 года с даты последнего заказа. Основание срока — возможные требования из причинения вреда (ст. 4(3) PDPL; Гражданский кодекс ОАЭ, Федеральный декрет-закон № 25/2025, ст. 258).
- Заказы, счета, платежи, акты приёма-передачи, записи о принятии условий и данных вами согласий: 7 лет после окончания налогового периода, к которому они относятся (Закон о корпоративном налоге № 47/2022, ст. 56). Срок продлевается ещё до 4 лет при налоговой проверке или налоговом споре (решение Кабинета министров № 74/2023, ст. 3(2)).
- Переписка с ассистентом в боте: 24 месяца с последнего сообщения. В чате на сайте: удаляется вместе с сессией сайта после 30 дней без активности.
- Видео состояния оборудования: 90 дней со дня съёмки. Фото состояния оборудования: 365 дней со дня съёмки. Если позиция отмечена как повреждённая или утерянная, записи этой выдачи хранятся 3 года после закрытия заказа.
- Паспорт, оставленный в залог: запись входит в заказ и хранится вместе с ним.
- Реквизиты для выплат (включая IBAN) и записи о выплатах: вместе с бухгалтерскими записями, 7 лет, как указано выше.
- Ключи входа (passkey): пока вы их не удалите или не закроете аккаунт; отозванные ключи удаляются через 30 дней после отзыва.
- Переходы по реферальным ссылкам: 400 дней.
- Очередь исходящих сообщений: 30 дней.
- Записи о письме-приглашении, которое вам отправил наш сотрудник: 12 месяцев.
- Технические записи об использовании ассистента, привязанные к аккаунту (число запросов и стоимость, без текста): 24 месяца.
- Сессии на сайте, корзина, история чата на сайте: 30 дней без активности.
- Отозванные сессии: 7 дней после отзыва.
- Журнал входов в аккаунт, включая неудачные попытки: 180 дней.
- Служебные записи о запросах ссылок для входа: 90 дней.
Резервные копии базы данных хранятся 30 дней в ротации, в том числе у получателей из раздела 7. Удаление данных из основной базы отражается в резервных копиях по мере их ротации.
10. ВАШИ ПРАВА И КАК ИМИ ВОСПОЛЬЗОВАТЬСЯ
По PDPL у вас есть следующие права.
10.1. Знать, какие данные мы обрабатываем, зачем, кому передаём внутри и за пределами ОАЭ, сколько храним, какие меры защиты применяем при трансграничной передаче и как подать жалобу (ст. 13). Часть этой информации — в этом документе, остальное вы можете запросить.
10.2. Получить копию своих данных в структурированном машиночитаемом формате и попросить передать её другому оператору, если это технически осуществимо (ст. 14).
10.3. Исправить неточные данные и дополнить неполные (ст. 15).
10.4. Удалить свои данные (ст. 15). Ограничение: мы не удалим то, что обязаны хранить по налоговому законодательству ОАЭ, — заказы, платежи, счета и связанные с ними документы. Всё остальное — переписку, контакты, данные проверки личности сверх обязательного срока — удалим.
10.5. Ограничить обработку — например, пока мы разбираемся с вашим возражением (ст. 16). При этом мы вправе продолжать просто хранить данные.
10.6. Возразить против обработки, в частности против новостей и предложений (ст. 17).
10.7. Возразить против решений, основанных на автоматической обработке, и потребовать участия человека в их пересмотре (ст. 18).
10.8. Отозвать согласие в любой момент — на новости и предложения, на отправку снимка документа за пределы ОАЭ и на cookie аналитики и рекламы (ст. 6(1)). Отзыв не делает незаконным то, что было сделано до него. Отзыв согласия на передачу изображения документа за пределы ОАЭ не лишает вас
возможности арендовать: поля документа введёт наш сотрудник.
10.9. Пожаловаться в Управление по защите данных ОАЭ — UAE Data Office (ст. 24), если вы считаете, что мы нарушаем ваши права.
Как этим воспользоваться. Напишите на [email protected] с темой «Запрос по персональным данным» или обратитесь через кнопку поддержки в личном кабинете. Укажите, что именно вы хотите и с какого адреса или Telegram-аккаунта вы у нас зарегистрированы.
Чтобы не выдать ваши данные постороннему, мы попросим подтвердить, что запрос исходит от вас: обычно достаточно того, что письмо пришло с адреса, привязанного к вашей учётной записи, или что запрос сделан из вашего личного кабинета.
Срок ответа: мы отвечаем без неоправданной задержки и берём на себя обязательство уложиться в 30 дней. Если запрос сложный, мы предупредим и продлим срок ещё максимум на 30 дней. Это наше добровольное обязательство: закон ОАЭ конкретного срока для оператора не устанавливает.
Плата за рассмотрение запроса не взимается.
11. СОГЛАСИЯ: КАКИЕ ОНИ БЫВАЮТ И КАК ИХ ОТОЗВАТЬ
Мы просим у вас три разных согласия. Каждое даётся и отзывается отдельно, и принятие Условий аренды само по себе ни одним из них не является. Все три выключены, пока вы их не включите.
- Согласие отправить снимок документа, удостоверяющего личность, в Anthropic (США) для распознавания полей. Вы даёте его галочкой при загрузке документа. Отзыв: в настройках аккаунта или письмом на [email protected]; после этого документы проверяет наш сотрудник вручную.
- Согласие на новости, предложения и напоминания о смете, по которой вы не оформили заказ. Отзыв: в настройках аккаунта, в настройках бота, строкой отписки в самом сообщении или письмом.
- Согласие на cookie Google Analytics и Google Ads. Вы даёте его кнопкой «Принять» в уведомлении о cookie. Отзыв: ссылка «Настройки cookie» внизу каждой страницы (раздел 14).
Мы храним запись о том, какое согласие, когда и в какой редакции текста вы дали, — этого требует ст. 6(1)(a) PDPL, и это же защищает вас: вы всегда можете запросить у нас копию.
12. СООБЩЕНИЯ, КОТОРЫЕ МЫ ВАМ ОТПРАВЛЯЕМ
- Новости, предложения и напоминания о смете, по которой вы не оформили заказ, приходят только с вашего согласия, только с 09:00 до 18:00 по Дубаю, и в каждом есть способ отписаться.
- Служебные сообщения (раздел 4.8) отписка от новостей и предложений не отменяет: без них мы не выполним договор. Просьбу об отзыве и сообщение «продолжим?» можно выключить в настройках. Если вы не хотите получать от нас вообще ничего, это означает закрытие аккаунта.
13. КАК МЫ ЗАЩИЩАЕМ ДАННЫЕ
- Шифрование канала: весь обмен с сайтом и ботом идёт по HTTPS.
- Шифрование в базе: номер документа, удостоверяющего личность, результат его
распознавания и секреты двухфакторной аутентификации хранятся в зашифрованном виде. - Разграничение доступа: полный номер документа видит только владелец компании, сотрудники видят маску «•••• 1234». Просмотр переписки клиента — отдельное право, и каждое открытие диалога записывается в журнал.
- Двухфакторная аутентификация обязательна для всех сотрудников с доступом в
административную часть. - Мы не храним ваш IP-адрес. Вместо него сохраняется необратимый отпечаток — хэш адреса с секретным ключом, по которому восстановить сам адрес нельзя. Он нужен, чтобы отличить вход с привычного устройства от входа с нового. Одно исключение: когда партнёр принимает партнёрское соглашение, мы сохраняем IP-адрес и строку браузера вместе с принятым текстом как доказательство принятия (ст. 4(3) PDPL).
- Ключи входа (passkey): мы храним только открытый ключ; без вашего устройства войти им нельзя.
- Фотографии состояния оборудования лежат в закрытом каталоге вне публичной части сайта и выдаются только по авторизованному запросу.
- Журнал действий сотрудников: каждое изменение данных в административной части
записывается. - Оповещение о входе с нового устройства приходит вам сразу.
- Резервное копирование выполняется ежедневно, с ротацией.
Чего мы не скрываем: ваши телефон, адрес электронной почты, налоговый номер, адрес доставки и переписка хранятся в базе данных в открытом виде. Это осознанное решение — они нужны для поиска, звонков и писем. Их защищают разграничение доступа, шифрование канала и защита самого сервера, а не шифрование отдельного поля.
Если произойдёт утечка. Если персональные данные будут скомпрометированы, мы уведомим Управление по защите данных ОАЭ, а если нарушение затрагивает вашу приватность и безопасность ваших данных — и вас лично (ст. 9 PDPL). Мы сообщим, что произошло, каких данных это касается, какие последствия возможны и что мы уже сделали. Конкретные сроки уведомления устанавливает исполнительный регламент к PDPL; на момент публикации он не издан, поэтому мы обязуемся уведомлять незамедлительно после обнаружения.
14. COOKIE И АНАЛИТИКА
Без вашего согласия сайт ставит только наши собственные cookie. Каждая нужна для работы сайта или для услуги, которую вы сами запросили:
- sid — идентификатор вашей сессии: вход в аккаунт, корзина, история чата, выбранный язык. Скриптам страницы недоступна. Срок: 30 дней.
- csrf — защита форм от подделки запросов. Срок: 30 дней.
- ref — только если вы открыли реферальную ссылку: реферальный код, чтобы вы получили скидку приглашённого, а пригласившему засчиталось приглашение. Скриптам страницы недоступна. Срок: до 60 дней.
- consent — ваш выбор в уведомлении о cookie (аналитика да или нет, реклама да или нет) и время выбора, а также случайный идентификатор, который связывает ваш выбор с записью на нашем сервере; кто вы, по нему не видно. Скрипты страницы её читают, чтобы уведомление знало ваш выбор. Срок: 6 месяцев.
Ещё сайт хранит в браузере адрес, куда вернуть вас после входа (до закрытия вкладки), и отметку, что вы видели уведомление в личном кабинете. Персональных данных там нет.
Google Analytics и Google Ads (только с вашего согласия). Когда вы впервые открываете сайт, уведомление спрашивает, принимаете ли вы cookie аналитики и рекламы. Если вы нажали «Отклонить» или закрыли уведомление, ни один скрипт Google не загружается и в Google ничего не уходит. Если вы нажали «Принять», мы включаем Google Analytics и тег конверсий Google Ads. Они передают Google страницы сайта, которые вы открываете, и время каждого визита. Ещё они передают тип браузера и устройства, примерное местоположение по IP-адресу, страницу, с которой вы пришли, и оформили ли вы заказ после клика по нашему объявлению. Для этого Google ставит свои cookie (_ga, _ga_*, _gcl_*). Мы используем это, чтобы видеть, какие страницы работают и какие объявления приносят заказы, и чтобы снова показывать наши объявления тем, кто был на сайте. Мы не передаём Google ваше имя, email, телефон, состав заказа и платёжные данные и не связываем аналитику с вашим аккаунтом. Google Analytics хранит эти данные 2 месяца, рекламные аудитории посетителей сайта хранятся до 180 дней. Google также использует эти данные по своей политике конфиденциальности.
Ваш выбор мы запоминаем в браузере на 6 месяцев (cookie consent выше) и записываем на сервере (дата, выбор и версия этой политики, без имени и IP-адреса), чтобы можно было показать, что согласие было дано. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы. Если вы отзовёте согласие, скрипты Google сразу перестают работать, а их cookie мы удаляем из вашего браузера. Отзыв не влияет на то, что было до него.
Эти cookie не нужны для работы сайта, поэтому мы сначала спрашиваем (ст. 4 и 6 PDPL). Meta Pixel, Яндекс.Метрики, Hotjar и других счётчиков, рекламных пикселей и трекеров у нас нет.
На странице входа подгружается виджет Telegram с серверов Telegram — при открытии этой страницы Telegram видит ваш IP-адрес. Кроме него и скриптов Google после вашего согласия, сторонних скриптов на сайте нет.
15. ВОЗРАСТ
Сервис предназначен для совершеннолетних. По праву ОАЭ полная дееспособность наступает в 18 лет (Гражданский кодекс, Федеральный декрет-закон № 25/2025, ст. 84). Мы не заключаем договор аренды с несовершеннолетними и не адресуем сервис детям.
При оформлении заказа мы просим вас подтвердить, что вам исполнилось 18 лет, а перед выдачей оборудования проверяем дату рождения в предъявленном документе. Если окажется, что вам меньше 18 лет, мы откажем в выдаче и полностью вернём всё уплаченное.
Если вы родитель или законный представитель и считаете, что мы обрабатываем данные ребёнка, напишите на [email protected] — мы их удалим.
16. ЕСЛИ ВЫ НАХОДИТЕСЬ ЗА ПРЕДЕЛАМИ ОАЭ
Мы находимся в ОАЭ, услуги оказываем физически в ОАЭ, цены указываем в дирхамах и рекламу за пределами ОАЭ не размещаем. К обработке данных мы применяем право ОАЭ.
Один и тот же набор прав из раздела 10, один и тот же срок ответа и один и тот же канал обращения действуют для всех наших клиентов независимо от того, где вы находитесь в момент оформления заказа.
17. ДАННЫЕ СОТРУДНИКОВ И ПАРТНЁРОВ
Если вы работаете с нами как сотрудник, партнёр, гафер или реферальный партнёр, мы обрабатываем: имя, Telegram-аккаунт, личный телефон (для кнопки быстрого звонка), роль и права доступа, обращения в поддержку, журнал ваших действий в системе, а для партнёров, гаферов и реферальных партнёров дополнительно — название компании, TRN, условия работы, состав заказов, суммы выплат и реквизиты для них, документы, загруженные в кабинет, логотип и подпись для ваших документов. Когда партнёр принимает партнёрское соглашение, мы также храним IP-адрес и строку браузера этого принятия (раздел 13).
Основание — исполнение договора с вами (ст. 4(9) PDPL) и защита прав и безопасности системы (ст. 4(3) PDPL). Журнал действий нужен, чтобы можно было разобрать инцидент и понять, кто и что сделал с данными клиентов. Права из раздела 10 действуют для вас так же.
18. ИЗМЕНЕНИЯ ЭТОЙ ПОЛИТИКИ
Это первая опубликованная редакция политики. Она заменяет собой пункт 12 Условий аренды, который описывал обработку данных неполно и не раскрывал передачу данных подрядчикам за пределами ОАЭ.
Мы будем менять политику, когда меняется система. У каждой редакции есть дата, указанная в начале и в конце документа. О существенных изменениях — новый получатель данных, новая цель обработки, изменение сроков хранения — мы сообщим заранее: в боте, в личном кабинете или письмом. Предыдущие редакции предоставляем по запросу.
19. КАК С НАМИ СВЯЗАТЬСЯ
По вопросам о персональных данных, для запросов и жалоб: [email protected]
Общие вопросы и поддержка: [email protected], Telegram @rent_beartpro_bot, кнопка «Поддержка» в личном кабинете.
Почтовый адрес:
Raised by Future Records FZE
Office 1309, Creative Tower, Fujairah, Объединённые Арабские Эмираты
Если наш ответ вас не устроил, вы вправе обратиться с жалобой в Управление по защите персональных данных ОАЭ (UAE Data Office).
Эта политика описывает обработку данных в системе BeART Rentals по состоянию на дату версии. Если вы обнаружите расхождение между текстом и тем, что происходит на самом деле, сообщите нам, и мы исправим либо текст, либо систему.
Редакция от 26 октября 2026 г.