数据隐私政策

1. 引言和范围

Car Rental Baku（“我们”、“我们的”）在 carrentalbaku.com 运营，并在阿塞拜疆巴库市提供车辆租赁服务。本数据隐私政策解释了我们如何收集、使用、存储、共享和保护有关客户、网站访问者以及与我们预订平台互动的任何人的个人信息。

本政策适用于与我们的服务相关的所有个人数据处理，无论您是在盖达尔·阿利耶夫国际机场 (GYD) 预订车辆取车，还是安排在尼扎米区或萨希尔区的酒店送车，或者仅仅是浏览我们的车队。使用我们的网站或服务即表示您同意本政策中所述的做法。

我们致力于根据适用的数据保护法规处理您的个人数据，包括阿塞拜疆的相关法律以及客户出行司法管辖区认可的国际标准（如适用）。

2. 我们收集的信息

根据您与我们网站和服务的互动方式，我们可能会收集以下类别的个人信息：

2.1 个人身份信息

• 姓名和出生日期
• 电子邮件地址和电话号码
• 驾驶执照号码、签发国家和有效期
• 护照或国民身份证号码（在巴库取车时需要）
• 居住地或账单地址

2.2 预订和租赁数据

• 取车和还车地点（例如，盖达尔·阿利耶夫机场、喷泉广场、老城区）
• 租赁日期、车辆类别和附加选项偏好（儿童座椅、GPS、保险）
• 预订确认号和租赁协议记录
• 单程行程路线（例如，巴库至甘贾或谢基）

2.3 付款信息

我们不会在我们的服务器上存储完整的银行卡号或敏感的支付凭证。支付交易由经过认证的第三方支付处理商处理，他们遵循自己的 PCI-DSS 合规安全标准。我们仅保留交易参考号和预订记录所需的部分账单详情。我们不设押金、支持借记卡的预订模式意味着我们在您预订时不会冻结您的银行卡额度。

2.4 浏览和技术数据

• IP 地址和大致地理位置
• 浏览器类型、操作系统和设备标识符
• 访问页面、推荐来源和会话时长
• Cookie 数据和类似跟踪技术（请参阅我们的Cookie 政策）

2.5 位置数据

如果您使用我们的移动界面或允许浏览器使用位置权限，我们可能会收集大致位置数据，以帮助推荐巴库市附近的取车点，包括巴库大道、亚萨马尔区和 H-1 机场高速公路沿线的地点。

3. 我们如何使用您的信息

我们出于以下目的使用我们收集的个人数据：

• 处理预订：确认预订、分配车辆以及协调您在巴库选定地点的取车安排。
• 客户支持：回应咨询、协助修改或取消预订，并在您的租赁期间解决任何问题。
• 服务改进：分析预订模式、优化我们的车队选择，并改善抵达巴库的旅客的网站体验。
• 营销沟通：仅在您明确同意的情况下，我们可能会发送有关季节性优惠、新车型或巴库市长期租赁折扣的促销电子邮件。您可以随时选择退出。
• 法律和监管合规：履行阿塞拜疆法律规定的义务，包括交通管理部门的要求、保险报告和税务管理。
• 欺诈预防和安全：检测异常预订模式，保护我们的平台和客户账户的完整性。

4. 与第三方共享数据

我们不会出售您的个人数据。我们仅与对提供您的租车体验至关重要的可信赖合作伙伴共享信息：

4.1 支付处理商

安全、符合 PCI-DSS 标准的处理商负责处理所有银行卡交易。他们仅接收完成或记录付款所需的数据。完整的银行卡详细信息不会通过我们的服务器。

4.2 保险提供商

如果包含或购买了租赁保险，相关的驾驶员和预订信息将与我们在阿塞拜疆监管框架内运营的持牌保险合作伙伴共享。

4.3 预订和技术集成商

我们使用预订引擎合作伙伴、分析平台和 CRM 工具来支持预订流程。这些供应商根据数据处理协议代表我们处理数据，并且不得将您的数据用于其自身目的。

4.4 法律和监管机构

根据法律或有效的法律程序要求，我们可能会向阿塞拜疆执法部门、交通管理部门、法院或监管机构披露个人信息，包括在 H-1 高速公路或阿布歇隆半岛内的交通事故报告。

5. 数据保留期限

我们仅在实现收集目的所需的时间内或根据法律要求保留个人数据：

• 预订和租赁记录：根据阿塞拜疆的税务和商业记录保存义务，保留 7 年。
• 客户账户数据：在您的账户处于活动状态期间以及在您最后一次与我们服务互动后保留 2 年。
• 营销同意记录：保留至您撤回同意为止，外加 1 年用于审计目的。
• 浏览和分析数据：在收集后 13 个月内进行汇总或匿名化处理。
• 驾驶执照和身份证副本：在租赁协议有效期内保留，并在租赁完成后 30 天内删除，除非因争议或法律索赔需要。

6. 您作为数据主体的权利

根据您居住的国家/地区，您可能拥有以下部分或全部与您的个人数据相关的权利：

• 访问权：要求提供我们持有的您的个人数据副本。
• 更正权：要求我们更正不准确或不完整的个人数据。
• 删除权：要求删除我们不再拥有合法依据保留的您的个人数据。
• 数据可携权：在技术可行的情况下，以结构化、机器可读的格式接收您的数据。
• 反对权：反对为直接营销目的进行处理。您也可以基于合法利益反对其他形式的处理。
• 限制处理权：要求我们在某些情况下暂停处理您的数据，例如在对准确性存在争议时。
• 撤回同意权：在基于同意（例如营销邮件）进行处理的情况下，您可以随时撤回同意，而不会影响之前的处理。

如需行使任何这些权利，请通过 [email protected] 联系我们。我们将在 30 天内回复。在处理您的请求之前，可能需要进行身份验证。

7. 数据安全措施

我们采取合理且适当的技术和组织措施，以保护您的个人数据免遭未经授权的访问、意外丢失、破坏或泄露。这些措施包括：

• 对 carrentalbaku.com 的所有页面使用 HTTPS 加密
• 限制内部人员对个人数据的访问权限，仅限于“需要知道”的原则
• 定期对我们的预订和数据系统进行安全审查
• 对处理客户数据的所有第三方集成进行供应商尽职调查
• 对已过保留期的数据进行安全删除流程

没有任何系统能保证绝对安全。如果发生可能对您的权利或自由构成重大风险的数据泄露事件，我们将根据适用法律通知受影响的个人和相关部门。

8. Cookie 和跟踪技术

我们使用 Cookie 和类似技术来启用核心网站功能、记住您的偏好并分析流量模式。我们的预订小部件使用会话 Cookie 来在您浏览我们的网站时保留您的搜索参数（取车地点、日期、车辆类别）。有关 Cookie 类型、持续时间和选择退出选项的完整详细信息，请阅读我们的Cookie 政策。

9. 政策更新

我们会定期审查和更新本数据隐私政策，以反映我们服务、适用法律或数据处理实践的变化。当我们进行重大更改时，我们将更新下方的“最后修订日期”，并在适当情况下通过电子邮件通知活跃客户。

我们鼓励您在进行新的预订之前查看此页面。在更新后继续使用我们的服务即表示接受修订后的政策。

最后修订日期：2025 年 6 月

10. 关于隐私的联系我们

如果您对本数据隐私政策或我们如何处理您的个人信息有任何疑问、疑虑或请求，请联系我们的隐私团队：

• 邮箱： [email protected]
• 地址： 阿塞拜疆巴库市
• 电话： +1 (977) 980-2786

如果您认为您的数据被非法处理，您也有权向您居住国的相关数据保护监管机构投诉。