ЮРИДИЧЕСКАЯ ИНФОРМАЦИЯ ОБ ALLINDUBAI

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Сайт, бронирование и данные консьержа

ВАЖНО

Этот основной проект разработан для обеспечения надежной защиты конфиденциальности, операционной деятельности и доказательной базы при сохранении неисключаемых прав в соответствии с применимым законодательством ОАЭ. Перед публикацией его следует рассмотреть с привлечением юристов, имеющих право на ведение практики в ОАЭ, и обновить после подтверждения окончательного платежного обработчика, аналитических инструментов, CRM-системы, хостинга, маркетинговых платформ и потоков данных поставщиков.

 

ПОЖАЛУЙСТА, ВНИМАТЕЛЬНО ПРОЧИТАЙТЕ ЭТУ ПОЛИТИКУ КОНФИДЕНЦИАЛЬНОСТИ. В ней объясняется, как AllInDubai собирает, использует, раскрывает, хранит и защищает персональные данные, когда вы просматриваете наш Сайт, связываетесь с нами, запрашиваете услуги консьержа, совершаете или получаете бронирование, оплачиваете через наши авторизованные каналы или иным образом взаимодействуете с нами.

1. Кто мы такие и сфера применения

AllInDubai — это бренд, управляемый компанией All In Concierge Services FZE LLC, субъектом свободной зоны, зарегистрированным в Объединенных Арабских Эмиратах («AllInDubai», «мы», «нас» или «наш»). Настоящая Политика конфиденциальности распространяется на персональные данные, обрабатываемые в связи с https://allindubai.net/, авторизованными платежными ссылками, бронированием и услугами консьержа, поддержкой клиентов, WhatsApp, телефонией, электронной почтой и другими авторизованными каналами связи.

Для отдельных услуг независимый поставщик услуг может отдельно определять порядок обработки персональных данных, необходимых для предоставления услуги. В этом случае поставщик может выступать в качестве независимого оператора данных в рамках собственных обязательств по обеспечению конфиденциальности. Настоящая Политика описывает обработку данных компанией AllInDubai и не заменяет собственное уведомление о конфиденциальности поставщика, если таковое применимо.

2. Персональные данные, которые мы можем собирать

Мы собираем только те данные, которые обоснованно необходимы для работы Сайта, ответов на запросы, организации и предоставления Услуг, получения платежей, соблюдения юридических обязательств, защиты нашего бизнеса и улучшения обслуживания клиентов.

• Данные об личности и профиле: имя, должность, дата рождения или возраст, если это применимо, гражданство, если оно требуется для Услуги, и сведения об учетной записи/профиле.

• Контактные данные: номер телефона, номер WhatsApp, адрес электронной почты, страна проживания и предпочтения в способах связи.

• Данные о бронировании и поездке: даты, количество участников, отель или место встречи, маршрут, запрашиваемые мероприятия, предпочтения, особые случаи и история бронирований.

• Данные для идентификации и подтверждения соответствия требованиям, если они действительно необходимы: сведения/копии паспорта или Emirates ID, сведения о водительских правах, информация о праве на аренду транспортного средства и другие документы, запрашиваемые лицензированным поставщиком или органом власти.

• Данные о платежах и транзакциях: суммы, валюта, статус платежа, информация о возврате средств, идентификаторы транзакций и ограниченные метаданные платежа. Полные реквизиты карты обычно должны обрабатываться авторизованным платежным обработчиком, а не храниться компанией AllInDubai.

• Сообщения: сообщения, электронные письма, переписка в WhatsApp, заметки к звонкам, запросы, жалобы, отзывы и записи о поддержке клиентов.

• Технические данные и данные Сайта: IP-адрес, информация об устройстве/браузере, просмотренные страницы, источник перехода, метки времени, идентификаторы файлов cookie и журналы безопасности, при условии соблюдения применимых требований к получению согласия.

• Маркетинговые данные: взаимодействия с рекламными кампаниями, статус согласия, записи об отказе и интересы, выведенные из взаимодействий, если это допустимо законом.

• Чувствительная информация или информация особых категорий только в случае, если она необходима для запрашиваемой Услуги, например сведения о состоянии здоровья, аллергии, доступности или уходе за детьми, предоставленные для бронирования медицинских, оздоровительных, спортивных или детских услуг.

3. Как мы собираем персональные данные

• непосредственно от вас, когда вы используете Сайт, отправляете форму, совершаете бронирование, связываетесь с нами или предоставляете документы;

• от лица, бронирующего от вашего имени и несущего ответственность за наличие у него полномочий на предоставление информации;

• от поставщиков услуг, если это необходимо для администрирования бронирования, возврата средств, жалобы, инцидента или запроса клиента;

• от платежных обработчиков, поставщиков услуг по предотвращению мошенничества и банков в связи с транзакциями;

• автоматически с помощью технологий Сайта, таких как файлы cookie, журналы и аналитические инструменты, если они настроены в соответствии с законом; и

• из открытых или деловых источников, если это допустимо законом и обоснованно необходимо для законной деловой деятельности.

4. Цели использования персональных данных

• для ответов на запросы и предоставления услуг консьержа;

• для создания, подтверждения, администрирования, изменения и отмены бронирований;

• для передачи необходимой информации поставщикам услуг и получения подтверждений бронирований;

• для обработки платежей, возвратов средств, счетов, депозитов и платежных споров;

• для проверки личности или соответствия требованиям, если это необходимо для предотвращения мошенничества, проведения крупных транзакций или выполнения требований поставщика;

• для предоставления поддержки клиентам, расследования жалоб и решения проблем с обслуживанием;

• для ведения записей о транзакциях, защиты от юридических претензий и обработки запросов на оспаривание платежей;

• для соблюдения юридических, нормативных, налоговых, бухгалтерских, лицензионных и правоохранительных обязательств;

• для обеспечения безопасности Сайта, обнаружения злоупотреблений, мошенничества и несанкционированной деятельности;

• для оценки эффективности Сайта и улучшения услуг при условии соблюдения требований к файлам cookie/согласию; и

• для отправки маркетинговых сообщений, если это разрешено и получено необходимое согласие.

5. Правовое основание и согласие

AllInDubai будет обрабатывать персональные данные только в том случае, если имеется законное основание в соответствии с применимым законодательством ОАЭ о защите данных. В зависимости от обстоятельств обработка может быть необходима для выполнения или подготовки договора по вашему запросу, соблюдения закона, защиты прав или законных интересов, если это разрешено, реагирования на чрезвычайные ситуации или юридические претензии, либо на основании действительного согласия.

Если обработка основана на согласии, оно должно быть предоставлено свободно, если это требуется, и может быть отозвано с помощью соответствующего механизма связи или управления предпочтениями. Отзыв согласия не делает недействительной обработку, которая была законной до его отзыва, и может не потребовать удаления данных, которые должны храниться по другой законной причине.

Согласие на маркетинг, если оно требуется, должно быть получено отдельно от принятия условий бронирования. Отказ от необязательного маркетинга не должен препятствовать клиенту совершить бронирование.

6. Передача персональных данных поставщикам услуг

Для выполнения бронирования AllInDubai может передавать поставщику услуг минимальный объем обоснованно необходимых персональных данных. Например, оператору яхты может потребоваться идентификация пассажиров, поставщику транспортного средства — сведения о водителе и водительских правах, отелю — данные гостя, а поставщику медицинских или детских услуг — информация, необходимая для безопасного предоставления запрашиваемой Услуги.

Поставщики услуг могут быть независимыми компаниями с собственными юридическими и обязательствами по обеспечению конфиденциальности. AllInDubai не дает поставщику разрешения использовать полученные от нас данные в несвязанных целях только потому, что поставщик получает рекомендацию на бронирование или инструкцию по ее выполнению.

Клиентам не следует отправлять конфиденциальные документы или медицинскую информацию, если только это не запрашивается через авторизованный канал AllInDubai или поставщика и не является обоснованно необходимым для Услуги.

7. Другие получатели

Если это обоснованно необходимо и допустимо законом, персональные данные также могут передаваться платежным обработчикам, банкам, поставщикам хостинга и облачных услуг, поставщикам CRM-систем и услуг поддержки клиентов, поставщикам услуг связи, поставщикам аналитики/безопасности, профессиональным консультантам, страховщикам, аудиторам, регулирующим органам, судам, правоохранительным органам, налоговым органам, компетентным государственным органам, а также покупателю или правопреемнику в рамках законной корпоративной сделки.

Мы не продаем персональные данные как самостоятельный коммерческий продукт. Мы не разрешаем третьим лицам использовать данные клиентов для собственного несвязанного маркетинга только потому, что они предоставляют технические услуги компании AllInDubai.

8. Международная и трансграничная передача

Некоторые поставщики услуг или поставщики технологий могут обрабатывать данные за пределами ОАЭ. В случае трансграничной передачи персональных данных AllInDubai будет стремиться использовать механизм передачи, договорную защиту, согласие или иное правовое основание, требуемое применимым законодательством, и предпримет разумные меры для обеспечения надлежащего уровня защиты.

Интернет и международная туристическая отрасль неизбежно предполагают связь между различными юрисдикциями. Клиентам следует помнить, что бронирование с участием зарубежного поставщика может потребовать передачи соответствующих данных о бронировании в страну, где этот поставщик осуществляет свою деятельность.

9. Безопасность платежей

AllInDubai может использовать сторонних поставщиков платежных услуг для обработки карточных и электронных платежей. Клиенты могут быть перенаправлены в защищенный платежный интерфейс, управляемый таким поставщиком, или взаимодействовать с ним. AllInDubai не должна намеренно хранить полные номера карт, коды безопасности CVV/CVC или эквивалентные учетные данные для аутентификации, если только соответствующая платежная архитектура прямо не требует этого и не разрешает это в соответствии с законом.

Мы можем хранить идентификаторы транзакций, статус платежа, замаскированную информацию о карте, если она предоставлена обработчиком, записи о возвратах средств и другую информацию, необходимую для бухгалтерского учета, предотвращения мошенничества и разрешения споров.

10. Файлы cookie, аналитика и аналогичные технологии

Сайт может использовать строго необходимые файлы cookie, а также, если они включены, технологии аналитики, управления предпочтениями, рекламы или ремаркетинга. Необязательные технологии должны активироваться только в соответствии с применимыми требованиями к получению согласия.

Дополнительные сведения должны быть представлены в Политике использования файлов cookie AllInDubai и интерфейсе управления предпочтениями файлов cookie. Клиент должен иметь возможность повторно просмотреть соответствующие настройки файлов cookie, если это требуется.

11. Маркетинг, WhatsApp, электронная почта и SMS

AllInDubai может отправлять транзакционные сообщения, необходимые для бронирования, независимо от необязательных маркетинговых предпочтений. Транзакционные сообщения могут включать подтверждения, уведомления о платежах, инструкции для поставщиков, изменения, напоминания и сообщения службы поддержки клиентов.

Рекламные сообщения по электронной почте, SMS, WhatsApp или другим аналогичным каналам будут отправляться только в случаях, разрешенных применимым законодательством. Если требуется согласие, оно будет зафиксировано. Клиенты могут отказаться от рекламных сообщений, используя доступный механизм отписки, команду STOP, управления предпочтениями или обратившись в службу поддержки клиентов. Отказ от маркетинга не означает отказ клиента от получения важных сообщений о бронировании.

12. Дети и несовершеннолетние

Сайт не предназначен для того, чтобы предлагать детям самостоятельно приобретать услуги консьержа. Если информация о несовершеннолетнем необходима для бронирования услуг для семьи, ухода за детьми, досуга, проживания или медицинских услуг, она должна быть предоставлена родителем, опекуном или другим лицом, имеющим законное право ее предоставить, либо с его разрешения.

AllInDubai будет стремиться ограничить сбор информации о детях тем объемом, который обоснованно необходим для запрашиваемой Услуги и применимых юридических требований или требований поставщика.

13. Чувствительная информация и данные о здоровье

Некоторые запрашиваемые Услуги могут потребовать чувствительной информации, включая сведения о состоянии здоровья, аллергиях, инвалидности, экстренном контакте или уходе за детьми. AllInDubai будет стремиться обрабатывать такую информацию только в случае необходимости и при наличии законного основания, а также раскрывать ее только лицам, которым она обоснованно необходима для организации или безопасного предоставления Услуги.

Медицинские записи, созданные независимым лицензированным поставщиком медицинских услуг, находятся под контролем и хранятся этим поставщиком в соответствии с применимым законодательством о здравоохранении и конфиденциальности; AllInDubai не должна запрашивать или хранить полные медицинские карты, если это действительно необходимо и обосновано законом.

14. Хранение данных

AllInDubai хранит персональные данные только в течение срока, обоснованно необходимого для целей, для которых они были собраны, а также для соблюдения применимых юридических, налоговых, бухгалтерских, нормативных требований, а также требований по предотвращению мошенничества, разрешению споров и обеспечению доказательной базы. Для различных категорий данных могут действовать разные сроки хранения.

Данные могут храниться дольше, если рассматривается жалоба, оспаривание платежа, юридическая претензия, расследование или требование регулирующего органа. Когда данные больше не требуются, AllInDubai будет стремиться удалить, анонимизировать или безопасно уничтожить их в соответствии с применимыми требованиями.

Команда разработчиков и эксплуатации должна внедрить задокументированный график хранения данных, а не хранить все данные клиентов бессрочно.

15. Безопасность данных

AllInDubai будет использовать разумные технические и организационные меры защиты, соответствующие характеру персональных данных и связанным с ними рискам. Меры могут включать контроль доступа, строгую аутентификацию, предоставление минимально необходимых прав, безопасную передачу, ведение журналов, резервное копирование, контроль поставщиков и соблюдение конфиденциальности сотрудниками.

Нельзя гарантировать полную безопасность любой онлайн-системы. Клиенты несут ответственность за защиту собственных устройств, учетных записей и учетных данных для аутентификации и должны незамедлительно сообщать о подозрении на несанкционированный доступ.

16. Утечки персональных данных

Если AllInDubai узнает об утечке персональных данных, она оценит инцидент, предпримет разумные меры по локализации и устранению последствий, сохранит соответствующие доказательства и, если это требуется применимым законодательством, уведомит компетентные органы и пострадавших лиц.

Сотрудники и подрядчики должны незамедлительно сообщать о подозрении на потерю, несанкционированное раскрытие, компрометацию учетной записи, фишинг, вредоносное ПО или другие инциденты безопасности, связанные с данными клиентов.

17. Ваши права на защиту данных

С учетом применимого законодательства ОАЭ, условий и исключений физические лица могут иметь права, связанные с их персональными данными, включая право получать информацию об обработке, запрашивать доступ, запрашивать исправление неточных данных, запрашивать удаление в применимых обстоятельствах, ограничивать или возражать против определенной обработки, запрашивать передачу, если это применимо, отзывать согласие и возражать против определенных автоматизированных решений.

Перед тем как AllInDubai предоставит, изменит или удалит персональные данные, может потребоваться разумная проверка личности. Права не являются абсолютными; например, AllInDubai может быть вынуждена хранить информацию о транзакциях, требуемую по закону или необходимую для установления, осуществления или защиты юридических претензий.

Запросы о конфиденциальности следует подавать через актуальный канал связи по вопросам конфиденциальности/поддержки клиентов, опубликованный на Сайте. AllInDubai будет обрабатывать проверенные запросы в соответствии с применимыми законодательными сроками.

18. Автоматизированное принятие решений и профилирование

AllInDubai не намерена принимать исключительно автоматизированные решения, которые влекут за собой значительные юридические последствия для клиентов, за исключением случаев, когда такое использование допустимо законом и обеспечиваются надлежащие меры защиты. Рекомендации, персонализация или индикаторы мошенничества могут использовать автоматизированные инструменты, но существенные решения о бронировании также могут включать проверку человеком, если это уместно.

19. Сторонние сайты и социальные платформы

Сайт может содержать ссылки на карты, социальные сети, платежные страницы, сайты поставщиков и другие внешние сервисы. Их политика конфиденциальности регулируется соответствующим третьим лицом. Клиентам следует ознакомиться с применимым уведомлением о конфиденциальности перед предоставлением данных напрямую внешнему сервису.

20. Точность информации о клиенте

Клиенты должны предоставлять точную и актуальную информацию и своевременно уведомлять AllInDubai об изменениях информации, имеющей решающее значение для бронирования. AllInDubai не несет ответственности за проблемы с обслуживанием, вызванные существенно недостоверной информацией, предоставленной Клиентом, в соответствии с применимым законодательством.

21. Изменения в настоящей Политике конфиденциальности

Мы можем обновлять настоящую Политику конфиденциальности с учетом изменений в законодательстве, технологиях, работе поставщиков, функционале Сайта или бизнес-процессах. Текущая версия и дата вступления в силу будут опубликованы на Сайте. Если по закону для существенных изменений требуется дополнительное уведомление или согласие, AllInDubai предоставит их.

22. Компания и контакт по вопросам конфиденциальности

AllInDubai управляется компанией All In Concierge Services FZE LLC, номер лицензии/регистрации 2621219432888, зарегистрированной по адресу: CWS-1V-228138, 26-й этаж, башня Amber Gem Tower, Аджман, Объединенные Арабские Эмираты.

Сайт: https://allindubai.net/. Запросы о конфиденциальности и правах на данные можно отправлять по актуальному адресу электронной почты, номеру телефона/WhatsApp или через канал конфиденциальности/поддержки клиентов, опубликованный на Сайте. Перед публикацией желательно назначить и указать здесь специальный адрес электронной почты для вопросов конфиденциальности.

Последнее обновление: сентябрь 2026 года.

 

ДЛЯ ВНУТРЕННЕГО ИСПОЛЬЗОВАНИЯ — ИНСТРУКЦИИ ПО РЕАЛИЗАЦИИ ДЛЯ РАЗРАБОТЧИКОВ

НЕ ДЛЯ ПУБЛИКАЦИИ НА СТРАНИЦЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ ДЛЯ КЛИЕНТОВ

A. Обязательное размещение на Сайте

• Добавьте постоянную ссылку «Политика конфиденциальности» в общий нижний колонтитул и обеспечьте доступ к ней до создания учетной записи, отправки формы и завершения оформления заказа.

• Добавьте ссылки на Условия и положения, Политику отмены и возврата средств и Политику использования файлов cookie рядом с Политикой конфиденциальности в нижнем колонтитуле.

• Отобразите название юридического лица, номер лицензии/регистрации, зарегистрированный адрес и актуальные контактные данные для поддержки/вопросов конфиденциальности в разделе «Контакты/Юридическая информация».

• Не публикуйте это внутреннее приложение на публичном Сайте.

B. Формы и минимизация данных

• Каждое поле формы должно иметь определенное назначение. Не собирайте данные паспорта, Emirates ID, водительского удостоверения, сведения о здоровье или ребенке на этапе первого обращения, если они действительно не требуются.

• Используйте поэтапный сбор: сначала собирайте основные контактные данные/данные бронирования; запрашивайте конфиденциальные документы только тогда, когда они необходимы для соответствующей Услуги.

• Не размещайте конфиденциальную информацию в строках запроса URL, событиях аналитики, заголовках страниц или незащищенных заметках.

• Для загрузки файлов, содержащих данные удостоверения личности/сведения о здоровье, по возможности используйте аутентифицированный или ограниченный по времени доступ к загрузке и ограничьте доступ персонала.

C. Оформление заказа и регистрация согласий

• Принятие Условий должно осуществляться с помощью незаполненного флажка. Сохраняйте идентификатор бронирования, идентификатор клиента, метку времени, версию Условий, версию Политики отмены и отображаемые условия отмены конкретной услуги.

• Подтверждение ознакомления с Политикой конфиденциальности может быть связано с процессом бронирования; не объединяйте необязательное согласие на маркетинг с обязательным принятием условий бронирования.

• Согласие на маркетинг должно быть отдельным незаполненным флажком, если согласие является основанием для обработки. Сохраняйте источник согласия, канал, формулировку/версию, метку времени и историю отзыва/отказа.

• Ссылки на оплату, отправленные через WhatsApp/электронную почту, должны вести на те же актуальные юридические уведомления или предоставлять явный доступ к ним до совершения платежа.

D. Файлы cookie и отслеживание

• Перед включением необязательной аналитики, Meta Pixel, рекламных/ремаркетинговых инструментов Google или аналогичных средств отслеживания внедрите интерфейс согласия/настроек файлов cookie, соответствующий применимому законодательству.

• Строго необходимые файлы cookie могут работать в соответствии с требованиями безопасности, оформления заказа и основной функциональности; классифицируйте все остальные файлы cookie.

• Не запускайте необязательные теги до получения требуемого состояния согласия. Сохраняйте и учитывайте выбор пользователя в отношении файлов cookie.

• Предоставьте видимый элемент управления «Настройки файлов cookie», чтобы пользователь мог изменить свой выбор. Храните запись о конфигурации/версии согласия.

E. Платежи

• По возможности используйте хостинг-платформу или одобренный платежный процесс, соответствующий стандарту PCI. Не храните полные номера карт, CVV/CVC или необработанные платежные учетные данные в базах данных AllInDubai, CRM, журналах, WhatsApp или электронной почте.

• Храните только необходимые платежные ссылки/статусы, замаскированные данные, предоставленные обработчиком платежей, записи счетов/возвратов и доказательства по спорам.

• Убедитесь, что платежные страницы используют HTTPS, и проверяйте подписи вебхуков или аналогичные средства безопасности платежного провайдера.

F. Передача данных поставщикам

• Настройте рабочие процессы с поставщиками так, чтобы сотрудники передавали только данные, необходимые для выполнения заказа. Избегайте отправки полного профиля клиента, если поставщику требуется только имя, дата и номер телефона.

• По возможности ведите учет того, какой поставщик получил данные клиента и для какого бронирования.

• Не добавляйте поставщиков автоматически в маркетинговые списки и не предоставляйте данные клиентов одного поставщика другому поставщику.

• Договоры с поставщиками должны содержать соответствующие обязательства по конфиденциальности/защите данных и определять допустимые способы использования данных клиентов.

G. Контроль доступа и безопасность

• Используйте индивидуальные учетные записи сотрудников; не передавайте один пароль администратора.

• Требуйте многофакторную аутентификацию для административной панели Сайта, CRM, электронной почты, платежных панелей и облачного хранилища, если она доступна.

• Применяйте ролевой доступ/доступ с минимальными привилегиями. Сотрудники, которым не нужны данные паспорта, сведения о здоровье или данные по платежным спорам, не должны иметь к ним доступа.

• По возможности ведите журналы безопасности/аудита для важных действий администратора, изменений бронирования, возвратов и экспорта.

• Используйте зашифрованный HTTPS/TLS на всем Сайте и создавайте защищенные резервные копии. Своевременно устанавливайте исправления для CMS, плагинов и зависимостей.

H. Хранение и удаление

• Создайте письменную матрицу хранения данных по категориям: запросы, подтвержденные бронирования, счета/бухгалтерские записи, документы удостоверения личности, коммуникации по вопросам поддержки, доказательства чарджбэка, согласие на маркетинг и аналитика.

• Не храните копии паспортов/удостоверений личности/медицинских документов бессрочно. Настройте даты удаления или проверки после окончания производственной/юридической необходимости.

• Удаление должно охватывать основные системы и обоснованные копии, созданные по цепочке, с учетом циклов резервного копирования и юридических обязательств по хранению.

• Поддерживайте механизм юридического удержания, чтобы записи, относящиеся к активному спору, чарджбэку, расследованию или претензии, не удалялись автоматически.

I. Процесс обработки прав на данные

• Создайте внутренний процесс предоставления доступа, исправления, удаления, возражения, отзыва согласия и других запросов о конфиденциальности.

• Проверяйте личность перед раскрытием или удалением информации о клиенте. Не отправляйте данные учетной записи только потому, что кто-то знает номер бронирования.

• Фиксируйте дату запроса, проверку личности, предпринятое действие, дату ответа и любую законную причину отказа или ограничения запроса.

• По возможности добавьте специальный адрес электронной почты для вопросов конфиденциальности перед запуском (например, адрес с функциональной ролью в домене AllInDubai), но не придумывайте и не публикуйте его, пока он действительно не будет создан.

J. Реагирование на инциденты

• Создайте внутреннюю процедуру связи и эскалации инцидентов безопасности.

• В случае раскрытия данных клиента сохраните журналы, определите затронутые системы/данные/лиц, ограничьте доступ, задокументируйте хронологию и получите юридическую/консультацию по вопросам конфиденциальности об обязательствах по уведомлению.

• Не удаляйте журналы или доказательства без уведомления после предполагаемого нарушения.

K. Контрольный список перед запуском

• Подтвердите фактического поставщика хостинга, CRM, обработчик платежей, поставщика электронной почты/SMS/WhatsApp, инструменты аналитики, рекламные пиксели и облачные хранилища, затем при необходимости обновите настоящую Политику.

• Подтвердите, размещаются ли какие-либо данные клиентов за пределами ОАЭ или используются ли они там, и задокументируйте основание передачи/договорные гарантии.

• Перед установкой периодов автоматического удаления подтвердите требования к хранению данных НДС/бухгалтерских записей с бухгалтером и юрисконсультом компании в ОАЭ.

• Ознакомьтесь с итоговой английской версией Политики конфиденциальности квалифицированный в ОАЭ юрист и при необходимости обеспечьте ее профессиональный перевод/проверку на арабском языке.

• Проведите проверку конфиденциальности перед запуском: отправьте запрос -> бронирование -> оплата -> выполнение поставщиком -> отмена/возврат средств -> отказ от маркетинга -> запрос на права на данные и подтвердите, что каждая система работает в соответствии с документацией.

L. Правовая база, учтенная при составлении

Этот проект был подготовлен с учетом федеральной системы защиты данных и цифрового законодательства ОАЭ, действовавшей в сентябре 2026 года, включая Федеральный декрет-закон № 45 от 2021 года «О защите персональных данных», а также другие применимые законы ОАЭ, регулирующие электронные транзакции, защиту прав потребителей, регулируемые услуги, платежи, здравоохранение и деловые записи. Это коммерческий проект документа и не заменяет юридическую консультацию квалифицированного юриста в ОАЭ, адаптированную к окончательному технологическому стеку и деятельности по обработке данных AllInDubai.