Дата обновления: 01.09.2026 г.
1. Информация об администраторе персональных данных
«ИзиРентБългария» ЕООД, ЕИК 202163172 («ИзиРент», «Мы», «Администратор»), является компанией, зарегистрированной в Торговом реестре при Агентстве по регистрации Республики Болгария, с местонахождением и адресом управления: г. Несебр 8230, к.к. Солнечный берег, отель «Карлово», первый этаж.
Контактные данные: e-mail: [email protected]; телефон: +359 899 999 179; веб-сайт: https://easyrent.bg/.
2. Цель и область применения Политики
ИзиРент придаёт большое значение защите персональных данных и обрабатывает персональные данные в соответствии с применимым болгарским и европейским законодательством, включая Регламент (ЕС) 2016/679 (GDPR).
Настоящая Политика объясняет, какие персональные данные мы обрабатываем, для каких целей и на каких правовых основаниях, в течение какого срока мы их храним, с кем можем ими делиться, как защищаем информацию и какими правами обладают субъекты данных.
Мы применяем соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, неправомерного использования, изменения, утраты, уничтожения или неправомерного раскрытия.
3. Персональные данные каких лиц мы обрабатываем?
В связи со своей деятельностью и предоставляемыми услугами ИзиРент может обрабатывать персональные данные следующих категорий лиц:
посетители веб-сайта https://easyrent.bg/, независимо от того, используют ли они сайт в качестве гостей или через зарегистрированный пользовательский профиль;
лица, создающие и поддерживающие пользовательский профиль;
лица, оформляющие бронирование в качестве гостей без регистрации;
арендаторы транспортных средств или иного имущества на основании договора с ИзиРент;
водители, включая дополнительного водителя, указанного в Индивидуальном договоре аренды;
лица, от имени или в пользу которых было сделано бронирование;
участники, свидетели или иные лица, связанные с ДТП, повреждением, кражей или иным инцидентом с арендованным автомобилем;
лица, направляющие ИзиРент запросы, заявления, сигналы, жалобы или иную корреспонденцию;
лица, персональные данные которых содержатся в документах или корреспонденции, предоставленных ИзиРент, когда их обработка необходима для предоставления услуг, выполнения юридического обязательства или защиты законного интереса.
4. Какие персональные данные мы обрабатываем?
4.1. Данные при использовании веб-сайта
При посещении и использовании веб-сайта могут обрабатываться технические данные и журналы, необходимые для нормального и безопасного функционирования услуг, выявления технических проблем, предотвращения злоупотреблений и выполнения юридических обязательств.
Такие данные могут включать дату и время, IP-адрес, посещённый URL-адрес, информацию о браузере, операционной системе и устройстве, статус запроса, технические идентификаторы и данные, связанные с безопасностью.
Веб-сайт может использовать файлы cookie и аналогичные технологии. Информация о видах cookie, целях их использования и возможностях управления настройками предоставляется посредством соответствующего механизма управления cookie на веб-сайте.
4.2. Регистрация и пользовательский профиль
Создание пользовательского профиля не является обязательным условием для оформления онлайн-бронирования. Бронирование также может быть сделано в качестве гостя.
При создании профиля мы обрабатываем данные, необходимые для регистрации, например имя, фамилию, телефон, адрес электронной почты и данные для аутентификации доступа. Также может храниться информация об электронных заявлениях, связанных с регистрацией и принятием применимых условий, включая дату, время и IP-адрес.
Если функциональные возможности сайта это позволяют, пользователь по своему желанию может добавить дополнительные данные для более быстрого заполнения будущих бронирований. Пользователь может редактировать или удалять такие данные посредством доступных функций, кроме случаев, когда конкретные данные должны храниться на ином правовом основании.
4.3. Бронирование, заключение и исполнение договора
Услуги ИзиРент могут быть заказаны через веб-сайт — в качестве гостя или через пользовательский профиль, через внешние партнёрские онлайн-платформы по аренде автомобилей, по телефону или в офисе ИзиРент.
Для принятия мер до заключения договора, заключения и исполнения договора и предоставления услуг мы можем обрабатывать:
идентификационные данные: имена, дату рождения, гражданство, адрес и иные данные, необходимые для идентификации;
данные документа, удостоверяющего личность, необходимые для идентификации и исполнения договора;
данные водительского удостоверения: номер, страну выдачи, дату выдачи и срок действия, категорию и иные необходимые данные;
контактные данные: номер телефона, адрес электронной почты и адрес, когда это необходимо;
данные о бронировании и аренде: номер бронирования, период аренды, автомобиль, пункты получения и возврата, заказанные услуги, выбранный уровень Покрытия, дополнительный водитель и иные договорные параметры;
финансовую и платёжную информацию: причитающиеся и уплаченные суммы, информацию о транзакциях, гарантийный депозит, возврат депозита, штрафы, постановления/квитанции о штрафах, повреждения, сборы и иные обязательства, установленные после окончания аренды;
частичные данные платёжного инструмента, например маскированный номер/последние цифры, тип карты, срок действия, идентификатор транзакции или токен, когда это необходимо для идентификации платежа, разблокирования или возврата гарантийного депозита и выполнения других допустимых операций;
данные банковского счёта, когда платёж или возврат осуществляется банковским переводом;
данные и документы, связанные с ДТП, повреждением, кражей, нарушением, штрафом, постановлением/квитанцией о штрафе, дорожным или парковочным сбором, административной процедурой, страховым случаем или правовой претензией;
GPS/телематические данные о местоположении и использовании арендованного автомобиля, если автомобиль оснащён соответствующим устройством или системой.
4.4. Документы, удостоверяющие личность, и водительское удостоверение
При заключении и исполнении договора ИзиРент может потребовать предъявить удостоверение личности или паспорт для проверки личности и необходимых данных.
ИзиРент не делает и не хранит копии удостоверения личности или паспорта, за исключением случаев, когда это прямо требуется законом в конкретной ситуации.
Данные водительского удостоверения обрабатываются в объёме, необходимом для проверки права водителя на управление транспортным средством, исполнения договора, выполнения юридических обязательств, в том числе связанных с нарушениями правил дорожного движения, а также для установления, осуществления или защиты правовых претензий.
4.5. Платёжные инструменты и данные банковских карт
ИзиРент не хранит полные данные банковских карт и не хранит коды CVV/CVC.
Для идентификации платежа, блокирования, разблокирования или возврата гарантийного депозита, а также для обработки других допустимых платежей и обязательств по договору, установленных впоследствии, ИзиРент может иметь доступ к ограниченным, маскированным или токенизированным данным платёжного инструмента и хранить их.
Платёжные операции обрабатываются через соответствующего платёжного оператора/поставщика платёжных услуг, который также может обрабатывать и хранить платёжные и частичные данные банковской карты в соответствии со своими юридическими обязательствами, требованиями безопасности и условиями. ИзиРент получает только данные, необходимые для управления соответствующей транзакцией, подтверждения её совершения и исполнения договорных отношений.
4.6. GPS и телематические данные
Некоторые автомобили могут быть оснащены GPS и/или другими телематическими устройствами. Данные могут обрабатываться для защиты автомобиля и имущества, определения местоположения автомобиля в случае кражи, неправомерного удержания или невозврата, оказания содействия при инциденте, контроля несанкционированного выезда за пределы разрешённой территории, установления и защиты правовых претензий, а также для иных законных целей, связанных с управлением и безопасностью автопарка.
В зависимости от собственности, финансирования и технического оснащения конкретного автомобиля GPS/телематические данные могут также храниться и обрабатываться лизингодателем автомобиля и/или поставщиком программного обеспечения и системы, к которой подключено установленное устройство. В таких случаях соответствующее лицо может выступать самостоятельным администратором персональных данных или обработчиком в зависимости от конкретных отношений и целей обработки.
ИзиРент обрабатывает только те данные, к которым имеет законный доступ и которые необходимы для соответствующей цели.
4.7. Коммуникация и обслуживание клиентов
Для рассмотрения запросов, заявлений, сигналов, жалоб и иной корреспонденции мы обрабатываем информацию, предоставленную через соответствующий канал связи, а также данные о предпринятых действиях и результате рассмотрения.
Телефонные разговоры с ИзиРент не записываются.
4.8. Прямой маркетинг
Когда это применимо и имеется действительное правовое основание, включая согласие, ИзиРент может использовать контактные данные для направления информации об услугах, акциях, опросах или иных маркетинговых сообщениях.
Если обработка основана на согласии, оно может быть отозвано в любое время без ущерба для законности обработки, осуществлённой до его отзыва.
4.9. Видеонаблюдение
В целях защиты лиц и имущества, а также обеспечения безопасности офисов, сервисных помещений, парковок и других объектов ИзиРент может осуществляться видеонаблюдение и видеозапись. В зонах видеонаблюдения соответствующая информация предоставляется в установленном порядке.
5. Цели и правовые основания обработки
5.1. Действия до заключения и исполнение договора
Мы обрабатываем данные, необходимые для приёма и управления бронированиями, идентификации Арендатора и Водителя, заключения и исполнения Индивидуального договора аренды, передачи и возврата автомобиля, управления дополнительными услугами и Покрытиями, платежами, гарантийными депозитами, возвратами, коммуникацией и обслуживанием клиентов.
5.2. Выполнение юридических обязательств
Мы обрабатываем данные, когда это необходимо для выполнения применимых юридических обязательств, включая:
обязательства по Закону Республики Болгария о дорожном движении и предоставление информации компетентным органам в связи с нарушениями, штрафами и постановлениями/квитанциями о штрафах;
налоговые, бухгалтерские и отчётные обязательства;
обязательства по хранению или предоставлению информации компетентным государственным, административным и судебным органам;
обязательства, связанные с защитой персональных данных, защитой потребителей, платёжными операциями и иными применимыми нормативными требованиями.
5.3. Законный интерес
Если интересы, права и свободы субъекта данных не имеют преимущественной силы, ИзиРент может обрабатывать персональные данные на основании законных интересов, включая:
защиту автомобилей, имущества, сотрудников и клиентов;
предотвращение, выявление и расследование мошенничества, злоупотреблений, краж, неправомерного удержания и иных нарушений;
обеспечение безопасности, нормального функционирования и технической поддержки веб-сайта и информационных систем;
установление, осуществление и защиту правовых претензий, в том числе в связи с повреждениями, ДТП, нарушениями, штрафами, постановлениями/квитанциями о штрафах, неоплаченными суммами и обязательствами, установленными впоследствии;
взыскание задолженности и, когда это применимо, уступку требований;
видеонаблюдение для защиты лиц и имущества;
обработку GPS/телематических данных для обеспечения безопасности и защиты автопарка;
коммуникацию с клиентами по важным вопросам, связанным с предоставляемыми услугами;
управление отношениями с партнёрскими платформами по аренде автомобилей, лизингодателями, страховщиками и другими поставщиками, необходимыми для деятельности.
5.4. Согласие
Если обработка основана на согласии, данные обрабатываются только для целей и в объёме, на которые было предоставлено согласие. Согласие может быть отозвано в любое время.
6. Сроки хранения
Персональные данные хранятся только в течение периода, необходимого для целей, для которых они были собраны, за исключением случаев, когда применимое законодательство, правовой спор или обязательное предписание компетентного органа требуют более длительного срока хранения.
Применяются следующие основные сроки хранения:
данные о регистрации и поддержании пользовательского профиля — в течение срока регистрации и до 5 лет после её прекращения;
дополнительные данные, добровольно внесённые в профиль, — до их удаления пользователем или прекращения регистрации, если иной срок не применяется в связи с использованием данных при предоставлении услуги или выполнении юридического обязательства;
данные, связанные с бронированием, арендой и исполнением договора, — в течение срока действия договора и до 5 лет после его прекращения, если законом не предусмотрен более длительный срок;
счета-фактуры, финансовые и бухгалтерские документы и связанная с ними информация — до 10 лет, считая с начала года, следующего за финансовым годом, к которому они относятся;
данные по запросам, жалобам, сигналам и обслуживанию клиентов — до 5 лет, если не применяется более длительный срок;
данные из опросов и анкет обратной связи — до 1 года;
данные, обрабатываемые на основании согласия, — до отзыва согласия или до истечения указанного в нём срока;
GPS/телематические данные, если они хранятся в системах под контролем ИзиРент, — до 60 дней, кроме случаев, когда конкретные данные необходимы в связи со спором, инцидентом, нарушением, правовой претензией или выполнением юридического обязательства;
GPS/телематические данные, хранящиеся лизингодателями или поставщиками соответствующего программного обеспечения/устройства, — в соответствии со сроками хранения соответствующего администратора или обработчика и договорными отношениями с ИзиРент;
записи видеонаблюдения — до 2 месяцев с момента записи, кроме случаев, когда конкретная запись необходима для расследования, спора или правовой претензии;
системные журналы и журналы безопасности и технической поддержки — до 1 года; журналы электронных заявлений хранятся в соответствии со сроком соответствующего правоотношения или применимого правового основания.
При наличии обязательного предписания компетентного органа, конкретного правового спора или производства данные могут храниться дольше — в соответствии с предписанием органа либо до 5 лет после окончательного завершения спора или производства во всех инстанциях, если это необходимо для защиты прав и законных интересов.
Указанные сроки хранения могут быть изменены при изменении применимого законодательства.
7. С кем мы делимся персональными данными?
7.1. Поставщики услуг, обрабатывающие данные от имени ИзиРент
ИзиРент использует внешних поставщиков для технической, административной и операционной поддержки своей деятельности. В зависимости от конкретной услуги они могут выступать обработчиками персональных данных от имени ИзиРент и обязаны обрабатывать данные только в соответствии с применимыми договорными и законодательными требованиями.
К таким поставщикам могут относиться:
поставщики хостинга, облачной инфраструктуры и технической поддержки, включая DigitalOcean;
поставщики услуг безопасности, защиты и доставки веб-контента, включая Cloudflare;
поставщики услуг веб-аналитики и статистики, включая сервисы Analytics, если они активированы и в соответствии с выбранными настройками файлов cookie;
поставщики и субподрядчики программного обеспечения, IT-, коммуникационных и информационных услуг;
поставщики бухгалтерских, административных, курьерских и иных услуг, когда доступ к данным необходим для предоставления соответствующей услуги;
поставщики GPS/телематических систем и систем управления автопарком, когда они действуют от имени ИзиРент.
7.2. Платёжные операторы и финансовые учреждения
При осуществлении платежей, блокировании, разблокировании или возврате гарантийных депозитов и других платёжных операциях данные обмениваются с банками, операторами карточных систем, платёжными учреждениями и другими поставщиками платёжных услуг. В зависимости от конкретной услуги и применимого законодательства они могут выступать самостоятельными администраторами и/или обработчиками данных.
ИзиРент не получает и не хранит полные данные банковских карт или коды CVV/CVC, а только необходимые частичные, маскированные или токенизированные данные и идентификаторы транзакций.
7.3. Партнёрские платформы по аренде автомобилей и туристические посредники
Если бронирование сделано через внешнюю партнёрскую платформу по аренде автомобилей, туристическое агентство или иного посредника, необходимые данные обмениваются между ИзиРент и соответствующим партнёром для создания, подтверждения, изменения, исполнения и учёта бронирования, платежей и связанных услуг.
Соответствующая платформа или посредник также может обрабатывать персональные данные в качестве самостоятельного администратора в соответствии со своей политикой конфиденциальности.
7.4. Лизингодатели, страховщики и поставщики услуг, связанных с автомобилем
Если автомобиль предоставлен на основании лизинга или иной формы финансирования либо когда это необходимо в связи со страхованием, повреждением, ДТП, кражей, GPS/телематической системой, ремонтом или техническим обслуживанием, данные могут предоставляться лизингодателям, страховщикам, сервисным центрам, поставщикам телематических систем и другим лицам в объёме, необходимом для соответствующей цели.
7.5. Компетентные органы, штрафы, постановления/квитанции о штрафах и нарушения
При наличии законного основания ИзиРент может предоставлять данные Министерству внутренних дел Республики Болгария, дорожной полиции, судам, прокуратуре, муниципалитетам, дорожным и парковочным операторам и другим компетентным органам или организациям.
Это включает обработку и предоставление данных для идентификации Арендатора и/или Водителя в связи со штрафами, постановлениями/квитанциями о штрафах, дорожными и парковочными нарушениями, административными производствами и иными нарушениями, совершёнными в связи с использованием арендованного автомобиля.
7.6. Юридические, бухгалтерские и взыскательные организации и специалисты
Когда это необходимо для установления, осуществления или защиты прав и претензий, ИзиРент может предоставлять необходимые данные адвокатам, нотариусам, бухгалтерам, аудиторам, коллекторским компаниям, цессионариям и другим профессиональным консультантам или лицам, участвующим во взыскании задолженности.
8. Передача персональных данных за пределы Европейской экономической зоны
Некоторые технологические поставщики, используемые ИзиРент, включая Cloudflare, поставщиков сервисов Analytics и DigitalOcean, могут быть международными компаниями либо использовать инфраструктуру и субподрядчиков в различных странах.
Если использование таких услуг предполагает передачу персональных данных за пределы Европейского союза/Европейской экономической зоны, ИзиРент принимает необходимые меры для того, чтобы такая передача осуществлялась при наличии применимого правового основания и надлежащих гарантий в соответствии с GDPR, включая решение об адекватном уровне защиты, Стандартные договорные положения или иной допустимый механизм, когда это применимо.
Если обработка посредством аналитических или иных необязательных технологий требует согласия, такие технологии активируются в соответствии с выбором пользователя через механизм управления файлами cookie.
9. Безопасность персональных данных
ИзиРент применяет соответствующие технические и организационные меры для защиты персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или доступа.
Доступ к персональным данным ограничивается лицами, которым он необходим для выполнения служебных, договорных или юридических обязанностей.
10. Права субъектов данных
В соответствии с применимым законодательством Вы имеете следующие права:
10.1. Право на информацию
Вы имеете право получить ясную информацию об обработке Ваших персональных данных. Настоящая Политика предназначена для предоставления основной информации об операциях обработки, осуществляемых ИзиРент.
10.2. Право на доступ
Вы имеете право получить подтверждение того, обрабатывает ли ИзиРент Ваши персональные данные, и, если это так, получить доступ к ним и копию данных на условиях GDPR.
10.3. Право на исправление
Вы имеете право потребовать исправления или дополнения неточных или неполных персональных данных. Если соответствующая функция доступна, часть данных в пользовательском профиле может быть обновлена непосредственно Вами.
10.4. Право на удаление
Вы имеете право потребовать удаления персональных данных при наличии оснований, предусмотренных GDPR. Это право не является абсолютным и может не применяться, если хранение необходимо для выполнения юридического обязательства или для установления, осуществления или защиты правовых претензий.
10.5. Право на ограничение обработки
Вы имеете право потребовать ограничения обработки в случаях, предусмотренных применимым законодательством.
10.6. Право на переносимость данных
При соблюдении предусмотренных законом условий Вы имеете право получить предоставленные Вами персональные данные в структурированном, широко используемом и машиночитаемом формате и передать эти данные другому администратору.
10.7. Право на возражение
Вы имеете право возразить против обработки, основанной на законном интересе, по причинам, связанным с Вашей конкретной ситуацией. Если персональные данные обрабатываются в целях прямого маркетинга, Вы можете возразить в любое время, после чего обработка для этой цели прекращается.
10.8. Право отозвать согласие
Если обработка основана на согласии, Вы можете отозвать его в любое время. Отзыв не влияет на законность обработки, осуществлённой до отзыва.
10.9. Автоматизированное принятие решений
Вы имеете право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, если такое решение порождает для Вас юридические последствия или аналогичным образом существенно Вас затрагивает, за исключением предусмотренных законом случаев и при наличии необходимых гарантий.
На дату настоящей Политики ИзиРент не использует автоматизированное принятие решений такого вида при предоставлении услуг по аренде автомобилей.
10.10. Право подать жалобу
Вы имеете право подать жалобу в компетентный надзорный орган. В Республике Болгария таким органом является Комиссия по защите персональных данных (КЗЛД), г. София 1592, бул. «Проф. Цветан Лазаров» № 2, www.cpdp.bg.
11. Как Вы можете реализовать свои права?
Вы можете направить запрос в ИзиРент, используя контактные данные, указанные в разделе 1, либо обратиться в офис компании. Для защиты Ваших данных при необходимости мы можем запросить дополнительную информацию, позволяющую подтвердить личность заявителя, не собирая больше данных, чем это необходимо.
Запросы рассматриваются в сроки и на условиях, предусмотренных применимым законодательством.
12. Связь с Общими условиями
Настоящая Политика применяется совместно с Общими условиями и Индивидуальным договором аренды ИзиРент. Если обработка связана с дополнительным Водителем, бронированием через партнёрскую платформу, платёжным инструментом, гарантийным депозитом, повреждением, штрафом, постановлением/квитанцией о штрафе, дорожным или парковочным сбором либо иным обязательством, установленным впоследствии, персональные данные обрабатываются только в объёме, необходимом для исполнения договора, выполнения юридического обязательства, защиты законного интереса или на ином применимом правовом основании.
13. Изменения настоящей Политики
ИзиРент может изменять и обновлять настоящую Политику при изменении услуг, используемых технологий, поставщиков или применимого законодательства.
Актуальная версия публикуется на https://easyrent.bg/ с указанием даты обновления. Если применимое законодательство требует индивидуального уведомления о существенном изменении, такое уведомление осуществляется надлежащим способом.
Политика защиты персональных данных – «ИзиРентБългария» ЕООД