Политика конфиденциальности
Политика ООО «АЛЬТЕРА» в отношении обработки персональных данных пользователей Bounty
Редакция от 8 сентября 2026 года. Вступает в силу с момента размещения на сайте.
สารบัญ
- Оператор и область действия
- Принципы и источники
- Регистрация и работа кабинета
- Подбор услуг, заявки, бронирования и заказы
- Поддержка и безопасность
- Cookie, аналитика и реклама
- Предоставление данных и обработчики
- Локализация и трансграничная передача
- Защита, прекращение обработки и права
- Изменение политики
1. Оператор и область действия
Оператор персональных данных — ООО «АЛЬТЕРА», ИНН 3300010735, ОГРН 1243300002472. КПП 504701001. Запросы по персональным данным и отзыв согласий принимаются способами, опубликованными в разделе «Поддержка» сайта Bounty, в том числе без входа в личный кабинет. Обязательные сведения об Операторе раскрываются в разделе «Реквизиты» сайта.
Политика распространяется на посетителей и пользователей Bounty на bnty.ru и bnty.pro в части пользовательского сервиса, покупателей и лиц, обращающихся в поддержку. Она определяет правила обработки данных при подборе услуг партнёров в Таиланде, передаче заявок, согласовании бронирований, оформлении и сопровождении заказов, работе личного кабинета и использовании сертификатов, если они выбраны пользователем. Покупка сертификата не является обязательным условием обработки заявки или заказа.
Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», применимыми нормами гражданского, налогового законодательства, законодательства о защите прав потребителей, рекламе и кассовой технике. Ознакомление с Политикой не является согласием на любую обработку данных.
2. Принципы и источники
Оператор обрабатывает данные для конкретных законных целей, в необходимом объёме и не дольше, чем требуется для соответствующей цели или установленного законом хранения. Несовместимое объединение баз и избыточный сбор данных не допускаются.
Источники — сведения, предоставленные самим пользователем; технические сведения при обращении к сервису; подтверждения оплаты от платёжных участников; сведения о согласовании, бронировании и исполнении заказа, а при наличии сертификата — о его использовании, от соответствующего Партнёра. Партнёр — указанный в предложении или заказе исполнитель услуги в Таиланде. Если данные получены от другого лица, Оператор выполняет обязанности по информированию, когда это требуется законом.
Не следует направлять через обычные формы паспортные копии, сведения о здоровье, банковские пароли, PIN и CVV/CVC. Специальные категории и биометрические данные для обычного подбора и заказа услуг не требуются. Если отдельная услуга требует дополнительной обработки, её цель, состав и основание определяются и раскрываются отдельно до сбора.
3. Регистрация и работа кабинета
Цель — создать учётную запись, обеспечить вход, восстановление доступа и отображение заказов. Категории субъектов — регистрирующиеся и зарегистрированные пользователи. Состав — имя, указанные контактные данные, идентификатор учётной записи, защищённые аутентификационные сведения и история необходимых действий в кабинете.
Основание — заключение и исполнение Пользовательского соглашения по инициативе пользователя. Операции — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение; обработка автоматизированная и, при рассмотрении обращений, смешанная.
Срок — период действия учётной записи. После прекращения договора данные, не требуемые для других законных целей, удаляются или уничтожаются не позднее 30 дней, если закон не устанавливает иной порядок. Документы оплаченных заказов хранятся отдельно по соответствующему основанию.
4. Подбор услуг, заявки, бронирования и заказы
Цели — подбор предложения по запросу пользователя, передача заявки выбранному партнёру, проверка доступности, согласование условий и бронирование, оформление и сопровождение заказа, учёт оплаты и исполнения, направление чека, возврат и рассмотрение претензий; при выборе сертификата — также его выдача и учёт использования. Субъекты — заявители, заказчики и получатели услуг, чьи данные необходимы для соответствующей цели. Состав — имя, при необходимости фамилия и телефон, электронная почта или выбранный контакт для ответа, содержание запроса и переписки, выбранная услуга, желаемые даты, число участников, необходимые параметры размещения, маршрута или аренды, идентификаторы заявки, бронирования и заказа, сумма, статус и дата оплаты, сведения об исполнении, реквизиты возврата и содержание претензии. Номер сертификата обрабатывается только при его использовании. Дополнительные сведения собираются только при необходимости для выбранной услуги, без избыточных данных.
Основания — заключение и исполнение договора с субъектом или в его пользу, исполнение обязанностей по законодательству о ККТ, бухгалтерском и налоговом учёте, защите прав потребителей. Операции включают перечисленные выше действия и предоставление необходимых данных участникам исполнения заказа на законном основании.
Срок — до завершения подбора, заявки, заказа, возврата и связанных обращений; данные заявки, не приведшей к заказу, удаляются в течение 30 дней после её закрытия при отсутствии иного законного основания; документы бухгалтерского и налогового учёта — в сроки, установленные соответствующим законом, в том числе не менее пяти лет после отчётного года для первичных учётных документов. При споре необходимые сведения сохраняются до его завершения и исполнения принятого решения при наличии законного основания.
Платёжные сведения передаются банкам и платёжным организациям в необходимом объёме. Полные реквизиты карты и защитный код не должны направляться Оператору в переписке: для оплаты используется платёжная форма соответствующего провайдера. На самостоятельную обработку провайдером распространяются его документы.
5. Поддержка и безопасность
Для ответа на обращение обрабатываются контакт заявителя, имя, текст сообщения, относящиеся к вопросу сведения о заказе и предоставленные материалы. Основание — действия по заключению и исполнению договора, выполнение обязанностей по закону; для иных обращений, если отсутствует другое основание, — отдельно полученное согласие. Данные обращений по заказам хранятся по правилам предыдущего раздела; иные обращения — до ответа и завершения вопроса, затем удаляются в течение 30 дней при отсутствии иного законного основания.
Для безопасности и обеспечения работы обрабатываются IP-адрес, дата и время обращения, сведения о браузере и устройстве, технические идентификаторы сеанса и журналы событий. Основание — исполнение договора и законный интерес в защите сервиса при условии соблюдения прав субъекта. Операции — сбор, запись, хранение, анализ, использование, блокирование и уничтожение. Обычные журналы безопасности хранятся не более 90 дней; относящиеся к расследуемому инциденту — до его завершения в необходимом объёме при наличии основания.
6. Cookie, аналитика и реклама
Необходимые технические cookie используются для сеанса, входа и сохранения выбранных настроек. Срок определяется функцией: сеансовые удаляются при завершении сеанса, постоянные необходимые — не позднее 12 месяцев либо раньше при утрате цели. Пользователь может управлять cookie в браузере; отключение необходимых cookie может препятствовать работе отдельных функций.
Необязательные аналитические и рекламные технологии, связанные с персональными данными, активируются только после отдельного согласия, когда оно необходимо. До активации интерфейс раскрывает используемый сервис, поставщика, цели, состав данных и срок действия cookie. При отсутствии согласия такие технологии не запускаются. Отказ должен быть доступен наряду с согласием.
Для рекламных сообщений используются имя и выбранные пользователем контакты исключительно на основании отдельного предварительного согласия. Отказ направляется через раздел «Поддержка» сайта или через ссылку отписки в сообщении. Рассылка прекращается немедленно по требованию; отказ не препятствует выполнению заказа. Данные этой цели удаляются в течение 30 дней после отзыва при отсутствии иного основания. Минимальное подтверждение согласия и отзыва может сохраняться для исполнения закона и защиты прав при наличии основания.
7. Предоставление данных и обработчики
Доступ получают только уполномоченные работники, которым он необходим. Данные могут предоставляться банкам, платёжным организациям, оператору фискальных данных и уполномоченным государственным органам в объёме, необходимом для оплаты, чека, возврата или выполнения закона.
Выбранному партнёру предоставляются только сведения, необходимые для запроса и исполнения конкретной услуги: параметры заявки, даты, число участников, идентификатор заказа, статус бронирования и оплаты, а имя и контакты — когда они необходимы для согласованного взаимодействия. Для первоначального подбора по возможности используются параметры запроса без идентифицирующих сведений. Передача данных нескольким партнёрам допускается только в необходимом для согласованного подбора объёме и при наличии основания, с раскрытием получателей пользователю до передачи. Принципалу, если он участвует в заказе, предоставляются лишь необходимые для его роли сведения. Данные сертификата передаются только при его использовании. Пароли и защитные платёжные данные партнёрам не передаются.
Хостинг, техническая поддержка и сервисы доставки сообщений привлекаются по договору и при наличии законного основания. При поручении обработки договор устанавливает цели, состав данных, операции, конфиденциальность, требования защиты и обязанности исполнителя по статье 6 Закона № 152-ФЗ. Если требуется согласие на поручение обработки, оно получается отдельно. Сведения о конкретных обработчиках предоставляются субъекту в объёме, предусмотренном законом.
Продажа персональных данных и их публикация для неопределённого круга лиц настоящей Политикой не разрешаются. Для распространения персональных данных, когда оно основано на согласии, требуется самостоятельное согласие по статье 10.1 Закона № 152-ФЗ.
8. Локализация и трансграничная передача
При сборе данных граждан РФ Оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение с использованием зарубежных баз не допускаются, кроме установленных законом исключений. Согласие пользователя само по себе не отменяет это требование.
Подбор и исполнение услуги в Таиланде могут требовать предоставления необходимых данных раскрытому пользователю партнёру в Королевстве Таиланд. Это правило действует и на стадии заявки до оплаты, в том числе без сертификата. Такая передача допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, включая получение необходимых сведений о получателе, отдельное предварительное уведомление Роскомнадзора и соблюдение применимых ограничений и сроков. При запрете или ограничении передача не производится в запрещённом объёме.
До передачи пользователю раскрываются конкретный получатель, страна, цель и состав передаваемых данных. Политика не является универсальным согласием на передачу любым иностранным лицам. Когда требуется согласие, Оператор запрашивает его отдельно. Удалённый доступ иностранного лица и иностранные сервисы также учитываются при оценке трансграничной передачи.
9. Защита, прекращение обработки и права
Оператор принимает необходимые правовые, организационные и технические меры: определяет ответственного, ограничивает доступ, ведёт учёт событий, защищает каналы передачи и аутентификационные сведения, обеспечивает восстановление и реагирование на инциденты. Конкретные меры выбираются с учётом актуальных угроз и требований закона.
При выявлении инцидента Оператор выполняет предусмотренные законом обязанности по уведомлению Роскомнадзора и расследованию. По достижении цели данные уничтожаются или обезличиваются в установленном порядке, если нет законного основания дальнейшей обработки. Блокирование и уничтожение распространяются также на лиц, действующих по поручению Оператора.
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо ненужных данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия в Роскомнадзор или суд.
Запрос можно направить через способы связи, опубликованные в разделе «Поддержка» сайта; возможность направления запроса сохраняется без регистрации, при блокировке и после удаления учётной записи. Для доступа к персональным данным может потребоваться запрос с реквизитами, предусмотренными статьёй 14 Закона № 152-ФЗ, и соразмерная проверка заявителя; копия паспорта не запрашивается автоматически для любого обращения.
Информация об обработке предоставляется в течение 10 рабочих дней; предусмотренное законом продление — не более пяти рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в течение семи рабочих дней. Прекращение обработки по требованию осуществляется в течение 10 рабочих дней с возможным законным продлением не более пяти рабочих дней, кроме случаев сохранения предусмотренного законом основания.
При отзыве согласия обработка на этом основании прекращается; уничтожение при отсутствии другого законного основания производится не позднее 30 дней, если законом или допустимым соглашением не предусмотрено иное. Отзыв согласия не отменяет обязательного хранения учётных документов и иной законной обработки. Для иных требований применяются специальные сроки закона.
10. Изменение политики
Актуальная редакция размещается в открытом доступе на сайте, в том числе у форм сбора данных. Существенные изменения целей или состава обработки доводятся до сведения пользователей до начала новой обработки; необходимое новое согласие запрашивается отдельно. Новая редакция не легализует ранее совершённые нарушения и не расширяет автоматически ранее данное согласие.
เอกสารอื่น
ติดต่อ: ความช่วยเหลือ