Політика конфіденційності

Чинна редакція від 26.05.2026

Ця Політика конфіденційності (далі — «Політика») пояснює, як компанія CarDolls (далі — «ми», «Компанія») збирає, використовує, зберігає та захищає персональні дані користувачів сайту cardolls.com.ua (далі — «Сайт») і клієнтів послуг з оренди, викупу, лізингу та кредитування автомобілів.

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних» № 2297-VI, Конституції України та, де це застосовно, Загального регламенту захисту даних ЄС (GDPR).

1. Розпорядник персональних даних

Розпорядником персональних даних є компанія CarDolls.

  • Адреса: вул. Авторемонтна, 22, м. Київ, 02000, Україна
  • Телефон: вказаний у розділі «Контакти»
  • Email для питань щодо персональних даних: privacy@cardolls.com.ua

2. Які дані ми збираємо

Залежно від послуги, якою ви користуєтеся, ми можемо обробляти такі категорії даних.

2.1. Дані, які ви надаєте самостійно

  • При бронюванні авто: прізвище, ім'я, по батькові, дата народження, номер телефону, email, дати оренди, обраний автомобіль, додаткові опції (дитяче крісло, додатковий водій, страховка).
  • При підписанні договору оренди: паспортні дані (або дані ID-картки), реєстраційний номер облікової картки платника податків (РНОКПП), номер та категорія посвідчення водія, водійський стаж, фактична адреса проживання.
  • При викупі авто: дані власника згідно зі свідоцтвом про реєстрацію ТЗ, реквізити для розрахунку, інформація про стан і історію автомобіля.
  • При оформленні лізингу або кредиту: додатково — інформація про доходи, місце роботи, склад сім'ї та інші дані, які вимагають банки-партнери та лізингодавці.
  • При зверненні через форму зв'язку, чат або месенджери: ім'я, контакти та зміст вашого повідомлення.
  • При залишенні відгуку: ім'я (або псевдонім), email, текст відгуку та оцінка.

2.2. Дані, які збираються автоматично

  • IP-адреса, тип і версія браузера, операційна система, мова, роздільна здатність екрана;
  • Сторінки, які ви відвідували, час перебування, джерело переходу (referrer), пошукові запити;
  • Унікальні ідентифікатори файлів cookie та подібних технологій (див. розділ 7).

2.3. Дані, отримані під час надання послуги

  • Фото- і відеофіксація стану автомобіля при передачі та поверненні;
  • Сканкопії або фотокопії документів, які ви пред'являєте;
  • Дані телематики автомобіля у разі настання страхового випадку або порушення умов договору (геолокація, пробіг, дані бортового комп'ютера) — у межах, передбачених договором.

3. Мета та підстави обробки даних

Ми обробляємо ваші дані виключно з конкретною, законною метою:

  • Виконання договору — оформлення бронювання, укладання та виконання договору оренди, викупу, лізингу або кредитування, повернення депозиту, надання чеків та документів.
  • Виконання вимог законодавства — бухгалтерський і податковий облік, видача фіскальних документів, реагування на запити правоохоронних і фіскальних органів у межах закону, страхове відшкодування.
  • Законний інтерес Компанії — перевірка платоспроможності та водійської історії, запобігання шахрайству, фіксація стану авто, стягнення штрафів і збитків, забезпечення безпеки сайту.
  • Згода користувача — надсилання маркетингових повідомлень, публікація відгуків, використання нестандартних файлів cookie.

4. Кому ми передаємо дані

Ми не продаємо ваші персональні дані. Ми можемо передавати їх обмеженому колу третіх осіб у мінімально необхідному обсязі:

  • Страховим компаніям — для оформлення полісів КАСКО, ОСЦПВ та врегулювання страхових випадків;
  • Банкам та лізингодавцям-партнерам — лише при оформленні кредиту або лізингу та лише з вашої згоди;
  • Сервісним центрам і евакуаторам — у разі необхідності технічного обслуговування, ремонту або евакуації авто;
  • Платіжним провайдерам (Fondy, LiqPay, WayForPay тощо) — для обробки онлайн-оплат і блокування депозиту;
  • Сервісам аналітики (Google Analytics, Meta Pixel) — у знеособленому або псевдонімізованому вигляді;
  • Державним органам — на підставі вмотивованого письмового запиту згідно із законодавством України;
  • Юридичним і бухгалтерським радникам — у режимі конфіденційності для захисту наших прав і виконання обов'язків.

5. Строки зберігання

  • Дані заявок без укладеного договору — до 12 місяців з моменту останнього контакту;
  • Дані за виконаними договорами (оренда, викуп, лізинг, кредит) — 3 роки після завершення договору, а первинні бухгалтерські документи — 1095 днів відповідно до Податкового кодексу України;
  • Фото- і відеоматеріали стану авто — до 12 місяців після завершення оренди;
  • Дані відгуків — до моменту відкликання вашої згоди;
  • Маркетингові підписки — до моменту відписки;
  • Дані аналітики й cookie — згідно з налаштуваннями відповідного сервісу (зазвичай 14–26 місяців).

6. Ваші права

Відповідно до Закону України «Про захист персональних даних» (ст. 8) та GDPR ви маєте право:

  • знати джерела, склад і мету обробки своїх персональних даних;
  • отримати доступ до своїх даних та копію документів про їх обробку;
  • вимагати виправлення неточних даних або їх доповнення;
  • вимагати видалення (право бути забутим) даних, обробка яких більше не відповідає першочерговій меті;
  • обмежити обробку чи заперечити проти неї;
  • відкликати раніше надану згоду без обґрунтування причин;
  • отримати свої дані в структурованому форматі (право на перенесення);
  • оскаржити дії або бездіяльність Компанії в Уповноваженого Верховної Ради України з прав людини.

Для реалізації будь-якого з прав напишіть на privacy@cardolls.com.ua. Ми відповідаємо протягом 30 календарних днів.

7. Файли cookie та аналітика

Сайт використовує cookie та подібні технології, щоб працювати коректно і ставати зручнішим:

  • Технічні cookie — забезпечують роботу сайту, форм бронювання та збереження мовних налаштувань. Їх не можна вимкнути.
  • Аналітичні cookie — Google Analytics, Google Tag Manager — допомагають нам розуміти, як ви користуєтеся сайтом, у знеособленому вигляді.
  • Маркетингові cookie — Meta Pixel, Google Ads — дають змогу показувати релевантну рекламу. Встановлюються лише після вашої згоди.

Ви можете відключити або видалити cookie у налаштуваннях свого браузера. Зверніть увагу, що деякі функції сайту можуть працювати некоректно без них.

8. Безпека даних

Ми застосовуємо технічні та організаційні заходи захисту:

  • шифрування з'єднання за протоколом HTTPS (TLS);
  • обмежений доступ співробітників до персональних даних за принципом мінімальної необхідності;
  • підписання співробітниками і підрядниками угод про нерозголошення (NDA);
  • регулярне резервне копіювання та оновлення серверного програмного забезпечення;
  • журналювання дій з персональними даними.

Жоден метод передачі даних в інтернеті не є на 100% захищеним. У разі виявлення інциденту з персональними даними ми повідомимо постраждалих користувачів і Уповноваженого Верховної Ради України з прав людини протягом 72 годин з моменту виявлення.

9. Передача даних за межі України

Деякі наші підрядники (Google, Meta, платіжні провайдери) можуть обробляти знеособлені технічні дані на серверах за межами України, зокрема в країнах ЄС і США. Передача здійснюється на підставі стандартних договірних положень (SCC) та інших правових механізмів, що забезпечують належний рівень захисту.

10. Дані неповнолітніх

Послугами Компанії можуть користуватися лише особи, які досягли віку, передбаченого договором (як правило — 21 рік для оренди). Ми свідомо не збираємо персональні дані осіб, молодших 18 років. Якщо ви дізналися, що ми отримали такі дані помилково, повідомте нас — ми негайно їх видалимо.

11. Зміни до Політики

Ми залишаємо за собою право оновлювати цю Політику. Актуальна редакція завжди розміщена на цій сторінці із зазначенням дати оновлення. Суттєві зміни ми додатково повідомимо email-розсилкою (якщо ви її отримуєте) або банером на сайті.

12. Контакти з питань конфіденційності

Якщо у вас залишилися питання, побажання або скарги щодо обробки персональних даних, звертайтеся: