Платформы allChoice
1.1.Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Месропяном Сергеем Абрамовичем, ОГРНИП 326508100409217, ИНН 773468848802, адрес: 143930, Московская обл., г. Балашиха, ул. Черняховского, д. 34, кв. 26 (далее — «Оператор», «allChoice»), при работе интернет-сервиса allChoice по адресу www.allChoice.ru и связанных интерфейсов (далее — «Платформа»).
1.2.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами и рекомендациями Роскомнадзора.
1.3.Политика распространяется на обработку с использованием средств автоматизации и без них и действует в отношении посетителей сайта, зарегистрированных Пользователей, плательщиков, представителей корпоративных Пользователей, Принципалов и их представителей, лиц, направляющих обращения и претензии, а также иных лиц, данные которых законно поступают Оператору в связи с работой Платформы.
1.4.Оператор обеспечивает неограниченный доступ к актуальной Политике на каждой странице сайта, на которой осуществляется сбор персональных данных, и хранит архив редакций.
1.5.Если субъект не согласен с Политикой, он не должен предоставлять необязательные данные. Отказ от данных, объективно необходимых для регистрации, заключения или исполнения договора, может сделать соответствующую функцию недоступной.
2.1.Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2.Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3.Пользователь — физическое лицо, представитель юридического лица либо индивидуального предпринимателя, использующий Платформу и/или оформляющий Бронирование.
2.4.Принципал — юридическое лицо или индивидуальный предприниматель, который размещает Площадку на Платформе и непосредственно оказывает Пользователю Услугу.
2.5.Бронирование — оформленный через Платформу заказ на конкретную Услугу, Площадку, дату и время.
2.6.Платежный партнер — банк, эквайер, оператор по переводу денежных средств, платежный агрегатор, оператор фискальных данных или иной участник расчетов.
2.7.Cookie — небольшой фрагмент данных, сохраняемый браузером или устройством и используемый для работы сессии, безопасности, запоминания настроек и, при наличии основания, аналитики.
3.1.Оператор обрабатывает данные законно, добросовестно и прозрачно; только для заранее определенных и законных целей; не объединяет базы данных, обработка которых осуществляется в несовместимых целях.
3.2.Состав и объем данных соответствуют заявленным целям. Избыточные данные не собираются. Точность и актуальность поддерживаются разумными мерами.
3.3.Данные хранятся не дольше, чем требуют цели, договор, закон или защита прав в споре, после чего уничтожаются либо обезличиваются.
3.4.По умолчанию Оператор не обрабатывает специальные категории персональных данных, сведения о здоровье и биометрические персональные данные через свободные поля Платформы. Пользователям запрещено размещать такие сведения без специально организованного Оператором процесса и отдельного правового основания.
4.1.Посетители сайта: IP-адрес, cookie и иные сетевые идентификаторы, тип и версия браузера/устройства, язык, дата и время доступа, адрес запрошенной страницы, источник перехода, события работы интерфейса и безопасности.
4.2.Пользователи и плательщики: фамилия, имя, отчество (если предоставлено), псевдоним, телефон, e-mail, идентификатор учетной записи, сведения об авторизации, возрастная категория или дата рождения — если необходимы для конкретной Услуги.
4.3.По Бронированиям: номер и параметры заказа, Площадка, дата и время, количество участников, комментарий, цена, промокод/бонус, статусы подтверждения, оплаты, отмены, возврата, chargeback и сведения о кассовом чеке.
4.4.По обращениям и взаимодействию: содержание переписки и звонков при наличии уведомления о записи, вложения, претензии, отзывы, оценки, результаты рассмотрения и сведения, необходимые для идентификации заявителя.
4.5.Представители Принципалов и корпоративных Пользователей: Ф.И.О., должность, организация, телефон, e-mail, полномочия, реквизиты учетной записи, электронная подпись/данные подтверждения, служебная переписка.
4.6.По платежам Оператор получает только сведения, необходимые для идентификации операции и сопровождения расчетов. Полный номер банковской карты, срок действия и код безопасности вводятся в защищенном интерфейсе Платежного партнера и Оператором не запрашиваются и не хранятся, если иное прямо не сообщено субъекту до операции.
5.1.Предоставление сайта и обязательных технических функций: технические данные, необходимые cookie, данные сессии и безопасности. Основания — исполнение пользовательского соглашения, законные интересы Оператора в обеспечении работоспособности и безопасности при соблюдении прав субъекта, требования закона.
5.2.Регистрация, идентификация и личный кабинет: имя/псевдоним, телефон, e-mail, идентификатор учетной записи и сведения авторизации. Основания — действия по инициативе субъекта до заключения договора, заключение и исполнение пользовательского соглашения, согласие — когда оно требуется.
5.3.Оформление, подтверждение и исполнение Бронирования: контакты, параметры Бронирования, комментарий, сведения об участниках в минимальном объеме, статусы оплаты и возврата. Основания — заключение и исполнение договоров с Пользователем и Принципалом, действия по инициативе субъекта, исполнение требований закона.
5.4.Прием оплаты, применение ККТ, возвраты, сверка и противодействие мошенничеству: данные операции, плательщика, Бронирования, кассового чека и технические идентификаторы. Основания — исполнение договора, обязанности по бухгалтерскому, налоговому, кассовому и платежному законодательству, законный интерес в предотвращении злоупотреблений.
5.5.Сервисные уведомления: телефон, e-mail, push-идентификатор, мессенджер, сведения о Бронировании и безопасности. Основания — исполнение договора и требования закона. Сообщения о регистрации, кодах доступа, оплате, изменении, отмене, возврате и обращении не являются рекламой.
5.6.Поддержка, отзывы, претензии и разрешение споров: контакты, переписка, вложения, сведения о Бронировании, доказательства и результаты рассмотрения. Основания — исполнение договора, выполнение обязанностей владельца агрегатора, соблюдение закона, осуществление и защита прав и законных интересов.
5.7.Информационная безопасность и антифрод: IP-адрес, устройство, сессия, журналы событий, операция, попытки входа и иные признаки риска. Основания — законные интересы Оператора, Пользователей и Принципалов в защите данных, денег и Платформы, а также требования закона.
5.8.Аналитика и улучшение Платформы: данные об использовании интерфейса, устройстве и обезличенные/агрегированные показатели. Обязательная техническая аналитика осуществляется в минимальном объеме на основании законного интереса; необязательные аналитические cookie и идентификаторы активируются после выбора Пользователя, если применимое право требует согласия.
5.9.Рекламные рассылки и персонализация рекламных предложений: контакты, выбранные каналы, рекламные предпочтения и история взаимодействия в допустимом объеме. Основания — отдельное предварительное согласие на рекламу и надлежащее основание обработки персональных данных. Отказ от рекламы не влияет на регистрацию, цену и Бронирования.
5.10.Взаимодействие с Принципалами и корпоративными Пользователями: данные представителей, полномочия, переписка, сведения об учетной записи. Основания — заключение и исполнение договора, законные интересы сторон в деловом взаимодействии, требования закона.
6.1.Оператор получает данные непосредственно от субъекта через формы, личный кабинет, платежный интерфейс, поддержку и иные действия на Платформе; от Принципала или корпоративного Пользователя — в отношении их представителей; от Платежного партнера — в отношении статуса операции; автоматически — от браузера, устройства и систем безопасности.
6.2.Субъект обязан предоставлять достоверные данные и обновлять их. Оператор вправе запросить подтверждение личности, полномочий или актуальности сведений в объеме, необходимом для цели и предотвращения мошенничества.
6.3.Если Оператор получил данные не от субъекта, он проверяет наличие законного основания и исполнение обязанности по информированию, если исключение не установлено законом.
7.1.Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление и уничтожение данных.
7.2.Обработка осуществляется автоматически, неавтоматизированно и смешанным способом. Оператор может применять автоматизированные правила безопасности, антифрод и ранжирование. Юридически значимое решение, затрагивающее права субъекта исключительно на основании автоматизированной обработки, принимается только в случаях и порядке, допускаемых законом.
8.1.Выбранному Принципалу передаются имя или псевдоним, контакт, номер и параметры Бронирования, комментарий и статусы оплаты/возврата в минимально необходимом объеме. allChoice и Принципал являются самостоятельными операторами в пределах самостоятельно определяемых целей. Принципал не вправе использовать контакты для собственного маркетинга без отдельного основания.
8.2.Платежному партнеру передаются сведения, необходимые для приема платежа, идентификации операции, ККТ, возврата и chargeback. Конкретный получатель и его условия доступны в платежном интерфейсе.
8.3.Оператор вправе поручать обработку хостинг-провайдерам, операторам связи и уведомлений, сервисам технической поддержки, аналитики, информационной безопасности, электронного документооборота и иным подрядчикам. Поручение определяет цели, перечень данных и операций, требования конфиденциальности, безопасности, локализации и уведомления об инцидентах.
8.4.Данные передаются государственным органам, судам и иным уполномоченным лицам только при наличии законного требования и в установленном объеме.
8.5.Общедоступное размещение отзыва, имени/псевдонима или изображения осуществляется в соответствии с выбранной функцией, пользовательским соглашением и отдельным согласием на распространение персональных данных, когда оно требуется законом.
9.1.При сборе через Интернет персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
9.2.Трансграничная передача не осуществляется, пока Оператор не определит иностранного получателя, страну, цель, категории данных и субъектов, меры защиты и не выполнит предварительное уведомление Роскомнадзора и иные требования закона.
10.1.Данные учетной записи хранятся в течение ее действия, а после закрытия — в минимальном объеме до истечения сроков предъявления требований и исполнения обязательных требований закона.
10.2.Данные Бронирований, расчетов, чеков, возвратов и отчетности хранятся в течение сроков, установленных гражданским, бухгалтерским, налоговым и кассовым законодательством; данные претензии — до ее разрешения и истечения применимого срока защиты прав.
10.3.Данные рекламного согласия обрабатываются до отзыва; доказательства выдачи и отзыва сохраняются в течение срока, необходимого для подтверждения соблюдения закона. Необязательные cookie хранятся в течение срока, указанного в интерфейсе управления cookie.
10.4.Журналы безопасности хранятся в течение срока, необходимого для выявления и расследования событий; при инциденте — до завершения расследования, исполнения обязанностей и истечения срока защиты прав.
10.5.При достижении цели, отзыве согласия либо выявлении неправомерной обработки Оператор прекращает соответствующую обработку и уничтожает или обезличивает данные в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует иное законное основание.
10.6.Уничтожение оформляется способом, позволяющим подтвердить прекращение обработки. Резервные копии выводятся из активного использования и удаляются по установленному циклу безопасного резервного копирования.
11.1.Субъект вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных; отзывать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.
11.2.Запрос направляется через личный кабинет либо на partner@allChoice.ru Он должен содержать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, суть требования и подпись либо надлежащее электронное подтверждение.
11.3.Оператор отвечает в установленный законом срок. При обоснованных сомнениях в личности или полномочиях он вправе запросить дополнительное подтверждение, не собирая избыточные данные.
11.4.Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, необходимую для исполнения договора, требований закона, предотвращения злоупотреблений или защиты прав при наличии предусмотренного законом основания.
12.1.Оператор назначает ответственного за организацию обработки, утверждает локальные акты, ведет учет целей, категорий данных, систем, получателей и сроков, обучает работников и контролирует соблюдение требований.
12.2.Применяются разграничение и учет доступа, индивидуальные учетные записи и многофакторная аутентификация при наличии, шифрование защищаемых каналов, антивирусная защита, резервное копирование, журналирование, контроль уязвимостей и обновлений, проверка подрядчиков, восстановление данных и внутренний контроль.
12.3.Доступ получают только лица, которым он необходим для трудовых или договорных обязанностей и которые приняли обязательства конфиденциальности.
12.4.Уровень защищенности и конкретные меры определяются с учетом угроз, категории и объема данных, характера обработки и требований законодательства о защите персональных данных.
13.1.Сообщения о предполагаемой утечке, неправомерном доступе или уязвимости направляются на partner@allChoice.ru . Оператор незамедлительно ограничивает инцидент, сохраняет доказательства и проводит внутреннее расследование.
13.2.При выявлении неправомерной или случайной передачи/доступа, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о факте, предполагаемых причинах, вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования и виновных лицах, если они установлены.
13.3.Субъекты и иные лица уведомляются в случаях и порядке, предусмотренных законом или обоснованно необходимых для снижения риска.
14.1.Учетную запись и Бронирование для несовершеннолетнего оформляет его законный представитель либо иное совершеннолетнее уполномоченное лицо. allChoice не предназначен для самостоятельного предоставления данных малолетними.
14.2.Необходимые согласия на участие, обработку сведений о здоровье и допуск получает непосредственно Принципал по специально установленной процедуре. Такие сведения не следует передавать через свободные поля Платформы.
15.1.Оператор вправе обновлять Политику при изменении закона, процессов, Платформы, состава обработчиков или мер защиты. Новая редакция публикуется с датой вступления в силу.
15.2.Если изменение существенно влияет на права субъектов, Оператор дополнительно уведомляет через Платформу или подтвержденный контакт. Новые цели, требующие согласия, не применяются к ранее собранным данным до получения надлежащего согласия.
Наименование: Индивидуальный предприниматель Месропян Сергей Абрамович
ОГРНИП: 326508100409217
ИНН: 773468848802
Адрес: 143930, Московская обл., г. Балашиха, ул. Черняховского, д. 34, кв. 26
Платформа: www.allChoice.ru
Поддержка: partner@allChoice.ru
Персональные данные: partner@allChoice.ru
16.1.Общие обращения: partner@allChoice.ru
16.2.Вопросы обработки и реализация прав субъекта :partner@allChoice.ru
16.3.Сообщения об инцидентах и уязвимостях: partner@allChoice.ru
16.4.Адрес опубликованной Политики: www.allChoice.ru