Политика конфиденциальности и cookies

Кто отвечает за данные

Оператор персональных данных, обрабатываемых на autalo.com, — компания Moncaria LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. С любыми вопросами и запросами о конфиденциальности пишите на support@autalo.com.

Какие данные мы обрабатываем

• Журналы сервера. Когда вы открываете страницу, наш веб-сервер записывает технические данные запроса: IP-адрес, дату и время, запрошенную страницу, страницу, с которой вы пришли, и user agent браузера. Мы используем их, чтобы показывать сайт, защищать его и исправлять ошибки.
• Настройки в вашем браузере. Выбранные язык и валюта хранятся в вашем собственном браузере (см. Cookies и хранилище браузера). Нам они не передаются.
• Оценки страниц. Если вы оцениваете страницу, мы сохраняем вашу оценку для этой страницы. Чтобы учитывать один голос от посетителя и ограничивать злоупотребления, мы храним необратимый хеш из IP-адреса, user agent браузера и адреса страницы, а не сам IP-адрес.
• Письма. Если вы пишете нам, мы обрабатываем ваш адрес электронной почты и текст письма, чтобы ответить.
• Использование страниц (Microsoft Clarity). Мы используем Microsoft Clarity на общедоступных страницах для анализа просмотров, нажатий, прокрутки и записей сеансов. Clarity загружается после полной загрузки страницы и во время простоя браузера. Ввод в полях формы скрыт по умолчанию; мы не отключаем это маскирование. Microsoft обрабатывает эти данные по своему Заявлению о конфиденциальности. Microsoft Privacy Statement.

Если отправить поиск на главной с направлением и датами, браузер может сохранить один последний поиск: идентификатор направления, даты получения и возврата, время сохранения и версию формата. Сохранённая запись не отправляется автоматически; обычная отправка поиска передаёт выбранные параметры поиска привычным способом.

Чего мы не делаем

• Мы не продаём персональные данные.
• У нас нет пользовательских аккаунтов, и мы не принимаем платежи.

Поиск автомобилей и форма бронирования

Поиск автомобилей и форму бронирования на наших страницах аренды предоставляет наш партнёр по бронированию. Они загружаются только на страницах аренды автомобилей; главная страница, каталог направлений и информационные страницы их не загружают. Сервис бронирования и его поставщики получают данные о подключении и взаимодействии и могут использовать cookies или хранилище браузера по своим правилам.

Всё, что вы вводите для бронирования (имя, контакты, рейс, оплата), напрямую получает партнёр по бронированию и обрабатывает как самостоятельный оператор по своей политике конфиденциальности, которая показана в форме бронирования. Autalo не получает ваши платёжные данные. Партнёр по бронированию может передавать нам сведения о бронированиях, необходимые для расчёта нашей комиссии.

Зачем мы обрабатываем данные и на каком основании

• Работа и защита сайта (журналы сервера): наш законный интерес в безопасном и работающем сайте (ст. 6(1)(f) GDPR (Общий регламент ЕС по защите данных)).
• Оценки страниц: наш законный интерес знать, какие страницы помогают читателям, с защитой от злоупотреблений.
• Ответы на письма и запросы о конфиденциальности: действия, о которых вы просите, наш законный интерес и наши юридические обязанности (ст. 6(1)(b), (c) и (f) GDPR).
• Настройки в браузере: нужны, чтобы работала функция, которой вы пользуетесь.

Как долго мы храним данные

• Журналы сервера: 14 дней, затем удаляются автоматически.
• Оценки страниц: оценка и хеш голоса хранятся, пока страница опубликована; дневной счётчик против злоупотреблений обнуляется каждый день.
• Письма: столько, сколько нужно для ответа на ваш запрос, и не дольше, чем требуется для нашего учёта.
• Хранилище браузера: пока вы его не очистите.

Запись последнего поиска действительна семь дней с подтверждения. Проверка записи не продлевает этот срок. После истечения срока запись игнорируется; при следующей проверке выполняется попытка её удаления. Новый подтверждённый поиск заменяет предыдущий.

Поставщики услуг и передача данных

Сайт размещён на серверах Hetzner Online GmbH в Германии; компания обрабатывает данные по нашему поручению. Почту обслуживают наши поставщики домена и электронной почты. Поскольку наша компания находится в США, доступ к данным может осуществляться из-за пределов Европейской экономической зоны; где этого требует закон, мы применяем надлежащие гарантии, например стандартные договорные условия.

Ваши права

В зависимости от страны проживания у вас есть право получить доступ к своим персональным данным, исправить или удалить их, ограничить их обработку или возразить против неё, а также на переносимость данных. Чтобы воспользоваться правами, напишите на support@autalo.com. Мы можем попросить подтвердить вашу личность.

Вы также можете подать жалобу в орган по защите данных — например, в надзорный орган вашей страны ЕС или в ICO (Information Commissioner's Office) в Великобритании.

Cookies и хранилище браузера

Мы храним в браузере перечисленные ниже настройки. С вашего согласия рекламный пиксель OpenAI также устанавливает cookies, описанные в разделе о рекламе.

• Язык (устанавливает Autalo): версия сайта, выбранная в меню. Хранится, пока вы его не очистите.
• autalo.currency (устанавливает Autalo): валюта цен, которую вы выбрали. Хранится, пока вы его не очистите.
• autalo.rated.<page> (устанавливает Autalo): отметка, что вы уже оценили страницу, чтобы не спрашивать снова. Хранится, пока вы его не очистите.
• autalo.sg (устанавливает Autalo): технический переключатель подсказок поиска. Хранится, пока вы его не очистите.
• Cookies и хранилище формы бронирования (устанавливают партнёр по бронированию и его поставщики, только на страницах аренды): нужны для работы поиска и бронирования, по их собственным правилам.

При первом посещении мы открываем версию сайта на языке, предпочитаемом в вашем браузере; если такой нет — английскую. Прямая ссылка на языковую версию всегда сохраняет этот язык.

В Европейской экономической зоне, Великобритании и Швейцарии Microsoft Clarity работает без cookies, если согласие не дано. Мы не даём согласие от вашего имени и не показываем новый баннер согласия для Clarity. В других регионах Clarity может использовать cookies по своим правилам.

Подтверждения успешных бронирований также учитываются в аналитике сайта. Чтобы не считать повторы, хранилище браузера autalo.confirmed-orders.v1 держит на этом устройстве номера недавних бронирований, пока вы его не очистите. Номер бронирования уходит в аналитику сайта вместе с подтверждением как внутренний ключ и не показывается другим посетителям. Хранилище браузера autalo.first-touch.v1 в течение месяца держит метки ссылки, по которой вы пришли впервые (utm_source, utm_medium, utm_campaign), и они уходят вместе с подтверждением, чтобы видно было, какая кампания привела к бронированию.

autalo.last-search: один последний подтверждённый поиск на главной, сохранённый в этом браузере для восстановления направления и дат. Запись не содержит цен, наличия машин, платёжных данных или вашего имени.

Как управлять хранилищем

Просмотреть и удалить cookies и данные сайта можно в настройках браузера. Очистка хранилища также сбрасывает выбор рекламных cookies. Изменить выбор или отозвать согласие можно кнопкой в разделе о рекламе на этой странице. Блокировка скриптов или хранилища формы бронирования может помешать поиску и бронированию. Уход со страницы не удаляет уже сохранённые данные сторонних сервисов.

Дети

Autalo предназначен для взрослых, которые планируют аренду автомобиля. Мы сознательно не собираем данные детей.

Безопасность

Сайт работает по зашифрованному соединению (HTTPS). Доступ к нашим серверам есть только у тех, кто их обслуживает.

Изменения политики

Мы обновляем эту политику, когда меняется сайт или законодательство, например перед подключением любого нового инструмента, который обрабатывает персональные данные. Дата вверху страницы показывает последнюю версию.

ИИ-ассистенты и Agent API

ИИ-ассистенты, например ChatGPT, Claude и Perplexity, могут запрашивать предложения автомобилей через Agent API Autalo. Этот раздел также относится к поискам, переданным в этот API через MCP. Поиск может включать места получения и возврата, даты, возраст водителя, валюту, язык и фильтры. Это условия поиска: API не принимает имя, контакты и платёжные данные и отклоняет неизвестные поля.

Для ограничения частоты запросов API использует временный хеш IP-адреса с солью, который хранится в памяти; окно ограничения составляет около минуты. Этот механизм ограничения запросов не записывает IP-адреса на диск.

Ссылка на бронирование autalo.com/go/… содержит случайный код, связанный с выбранным поиском для открытия формы бронирования этого автомобиля. Мы сохраняем этот поиск, включая места получения и возврата, даты, автомобиль, язык, валюту и канал. Восстановить поиск по коду можно в течение срока до 30 дней после создания ссылки. Этот срок восстановления не гарантирует удаления данных: поиски с истёкшим сроком восстановления удаляются из сохранённого файла при создании новой ссылки, поэтому данные могут оставаться на диске дольше.

Для учёта переходов мы сохраняем только счётчик по каналу, например api, mcp-chatgpt или mcp-claude. В этих счётчиках нет IP-адреса, поискового запроса или кода ссылки на бронирование. Канал передаётся нашему партнёру по бронированию как метка перехода.

Бронирование и оплата проходят в форме нашего партнёра по бронированию на autalo.com по его политике конфиденциальности, как описано в разделе о поиске автомобилей и форме бронирования.

Измерение рекламы (OpenAI)

С вашего согласия мы загружаем рекламный пиксель OpenAI для измерения просмотров страниц, поиска и выбора машин, открытия формы бронирования и их возможной связи с рекламой. OpenAI получает событие, путь страницы или идентификатор машины в каталоге, рекламные идентификаторы и технические данные соединения и браузера. Просмотр страницы, поиск, выбор машины и открытие формы сами по себе не подтверждают бронь или оплату. В собственные вызовы событий мы не добавляем даты аренды, полную строку параметров URL, контактные или платёжные данные. Если для пикселя включено автоматическое сопоставление, SDK может распознавать поддерживаемые контактные данные на странице и хешировать их в браузере, чтобы связать события с рекламой. Передаются хеши, а не исходные контактные данные.

Пиксель загружается только после разрешения рекламных cookies. Он использует cookies нашего домена __oppref (30 дней после получения идентификатора рекламного клика) и __obref (365 дней после создания). Браузер может сокращать эти сроки. Выбор хранится в local storage под ключом autalo.ads-consent.v1 в течение 180 дней. Изменить выбор или отозвать согласие можно кнопкой в разделе о рекламе на этой странице. Отзыв прекращает дальнейшее измерение и передаёт SDK команду удалить cookies атрибуции; уже отправленные события не удаляются.

OpenAI обрабатывает данные по своей политике приватности. Основание для рекламного измерения — ваше согласие. Отказ не мешает поиску машин и работе формы бронирования. OpenAI.

Когда форма партнёра показывает успешное подтверждение, мы также измеряем это подтверждение и используем ID бронирования, чтобы узнавать одно и то же событие при повторном показе. Это подтверждение интерфейса партнёра, а не независимая серверная сверка платежей.