Политика конфиденциальности

1. Оператор данных и сбор информации

YallaTonight («Оператор данных») собирает персональные данные строго в объёме, необходимом для оказания технических услуг бронирования и содействия оплате. Собираются:

• Идентификационные данные: Полное имя, номер телефона и адрес электронной почты.
• Транзакционные данные: История бронирований, сведения о билетах, бонусные баллы.
• Платёжные данные: Только идентификаторы платежей. Данные карт обрабатываются и хранятся исключительно платёжными провайдерами, соответствующими стандарту PCI-DSS. YallaTonight не хранит номера карт.
• Технические данные: IP-адрес, тип браузера, идентификатор устройства и данные сессии в целях безопасности и предотвращения мошенничества.
• Данные KYC (только для Партнёров): Документы, удостоверяющие личность, выданные государственными органами, для проверки личности; хранятся с ограниченным доступом.

2. Правовые основания и цели обработки

YallaTonight обрабатывает персональные данные на следующих правовых основаниях: (i) исполнение договора — для оформления бронирований и выдачи билетов; (ii) законные интересы — для предотвращения мошенничества, обеспечения безопасности платформы и улучшения услуг; (iii) исполнение обязанности по закону — для соблюдения египетского финансового законодательства и требований по противодействию отмыванию денег; и (iv) согласие — для маркетинговых сообщений, которое может быть отозвано в любое время.

Данные используются исключительно для того, чтобы: обрабатывать и подтверждать бронирования; выдавать электронные билеты; обеспечивать безопасные платежи; направлять уведомления о транзакциях и мероприятиях; предотвращать мошеннические действия; и улучшать работу платформы.

3. Передача данных и третьи лица

YallaTonight не продаёт, не сдаёт в аренду и не обменивает персональные данные третьим лицам. Данные передаются только:

• Организаторам мероприятий: Имя гостя, количество билетов и номер бронирования — исключительно для контроля входа на мероприятие.
• Платёжным провайдерам (Paymob): Данные конкретной транзакции, необходимые для безопасной обработки платежа.
• Компетентным государственным органам: Когда этого требует египетское законодательство, судебное постановление или надзорный орган.

Все сторонние обработчики обязаны по договору обращаться с вашими данными в соответствии с применимыми стандартами защиты данных.

4. Безопасность и сроки хранения данных

YallaTonight применяет технические и организационные меры безопасности отраслевого уровня, включая шифрование TLS/SSL при передаче данных, хеширование паролей алгоритмом bcrypt, защиту токенами CSRF, ограничение частоты запросов и разграничение доступа по ролям. Несмотря на эти меры, ни одна интернет-система не защищена на 100 %, и YallaTonight не может гарантировать абсолютную защиту от всех угроз.

Сроки хранения: Документы, которые мы обязаны хранить по юридическим, налоговым и бухгалтерским причинам — бронирования, платежи и счета — хранятся столько, сколько требует применимое законодательство. Остальные персональные данные хранятся, пока существует ваша учётная запись. Вы можете в любой момент запросить удаление своих данных через страницу поддержки, и мы удалим всё, что не обязаны хранить по закону.

5. Файлы cookie и отслеживание

Платформа использует только функциональные сессионные cookie первой стороны, строго необходимые для аутентификации, языковых настроек и безопасности (токены CSRF). Мы не используем сторонние рекламные, аналитические или отслеживающие cookie. Отключение cookie в браузере лишит вас доступа к функциям Платформы, требующим входа в учётную запись.

6. Ваши права как субъекта данных

В соответствии с применимыми египетскими принципами защиты данных и международной практикой вы имеете право на:

• Доступ: Запросить копию персональных данных, которые мы о вас храним.
• Исправление: Потребовать исправления неточных или неполных данных.
• Удаление: Потребовать удаления данных, когда они более не являются необходимыми, с учётом обязательных сроков хранения по закону.
• Переносимость: Запросить ваши данные в структурированном машиночитаемом формате.
• Возражение: Возразить против обработки, основанной на законных интересах.

Чтобы воспользоваться любым из этих прав, направьте запрос через нашу страницу поддержки. Мы ответим в течение 30 календарных дней.

7. Трансграничная передача данных

Ваши данные преимущественно хранятся и обрабатываются на территории Арабской Республики Египет. Если обработка затрагивает системы платёжных провайдеров, расположенных за рубежом, такая передача регулируется соглашениями о передаче данных соответствующего провайдера и осуществляется при наличии надлежащих гарантий. Используя Платформу, вы соглашаетесь на такую передачу в объёме, необходимом для оказания наших услуг по содействию оплате.

8. Изменения настоящей политики конфиденциальности

YallaTonight может обновлять настоящую Политику конфиденциальности, отражая изменения применимого законодательства или наших процессов обработки данных. О существенных изменениях будет объявлено по электронной почте зарегистрированным пользователям и/или посредством заметного уведомления на Платформе. Дата последней редакции указана в верхней части этой страницы. Продолжение использования Платформы после вступления редакции в силу означает ваше принятие обновлённой Политики конфиденциальности.

9. Загрузка медиа и данные о местоположении

Когда вы загружаете изображения — фотографии профиля, афиши мероприятий, галереи заведений или документы KYC — мы храним их для предоставления сервиса и проверяем автоматической модерацией на предмет запрещённого, небезопасного или внеплатформенного контента. Это включает автоматическое распознавание текста (OCR) на афишах для выявления внешних контактов или недопустимых материалов. Пожалуйста, не загружайте изображения других людей без их согласия и контент, на который у вас нет прав.

Мы также обрабатываем данные о местоположении: город и адрес заведения, связанные с объявлением или бронированием, и — только если вы явно предоставите разрешение на доступ к местоположению вашего устройства — ваше приблизительное местоположение для показа ближайших мероприятий. Мы не отслеживаем ваше точное местоположение в фоновом режиме, и вы можете отозвать разрешение на местоположение в любое время в настройках устройства.

10. Удаление аккаунта

Вы можете запросить удаление своего аккаунта в любое время. Отправьте запрос с адреса электронной почты, привязанного к вашему аккаунту, через нашу страницу поддержки (тема: «Удаление аккаунта»). Мы проверим запрос и безвозвратно удалим данные вашего личного профиля.

Некоторые записи должны храниться после удаления для выполнения юридических, налоговых, антифрод- и бухгалтерских обязательств — например записи о транзакциях и счетах, а также история споров — и хранятся только в течение срока, требуемого применимым законодательством, после чего удаляются. Удаление аккаунта не отменяет активные бронирования и не даёт права на возврат средств за рамками Политики возврата.

Вопросы о конфиденциальности? Свяжитесь с поддержкой

См. также: Условия использования · Политика возврата