Политика обработки данных партнёрской заявки
Кто обрабатывает данные
До запуска здесь необходимо указать полное наименование оператора, его адрес, применимые регистрационные реквизиты и контакт для обращений по персональным данным. Название бренда Aurus Pay само по себе не определяет юридического оператора.
Для чего нужны данные
Форма предназначена для рассмотрения обращения туристического агентства о партнёрстве, связи выбранным способом и объяснения условий сотрудничества. Она не запрашивает платёжные реквизиты, документы туристов или сведения об их поездках.
Какие данные предусмотрены формой
- Имя контактного лица и название агентства.
- Выбранный способ связи и один контакт: Telegram username, телефон, email либо номер WhatsApp.
- Дата обращения, адрес страницы без параметров, место нажатия кнопки, переданные UTM-метки и статус заявки.
- Версия текста согласия и время подтверждения.
Для ограничения спама технический обработчик использует краткоживущие счётчики с ключом, полученным из IP-адреса криптографическим преобразованием. Исходный IP-адрес в записи заявки не сохраняется. Отдельные технические журналы инфраструктуры зависят от выбранного размещения и должны быть описаны оператором до запуска.
Согласие и использование контакта
Посетитель самостоятельно отмечает согласие перед отправкой. Контакт предусмотрен для ответа на заявку. Автоматическая подписка на рекламную рассылку не предусмотрена. Правовые основания и окончательный текст согласия утверждает оператор до включения формы.
Хранение и доступ
Заявка сохраняется на сервере. Доступ должен быть предоставлен только сотрудникам, рассматривающим партнёрские обращения. До запуска оператор обязан определить место и условия хранения, применимые требования к обработке, срок хранения, порядок удаления и перечень привлечённых обработчиков. Эти сведения ещё не согласованы.
Уведомления менеджеру
Передача заявки в личный чат менеджера через Telegram предусмотрена только после настройки серверного бота и утверждения оператором такого канала. В текущем проекте уведомления не подключены. Публичные чаты для передачи контактов не используются. До подключения должны быть раскрыты получатель, состав передачи и применимые условия.
Аналитика
В события аналитики форма не передаёт имя, название агентства, телефон, email, номер WhatsApp или Telegram username. Подключение внешней системы аналитики и сведения о её обработке данных должны быть согласованы и описаны отдельно.
Обращения и отзыв согласия
Окончательный документ должен содержать проверенный контакт оператора для уточнения, исправления, удаления данных и отзыва согласия, а также порядок рассмотрения таких обращений. Этот контакт необходимо указать перед запуском. Существующий Telegram поддержки Aurus Pay не объявляется здесь уполномоченным контактом оператора без подтверждения.
Обновления
После утверждения политика получит дату и версию. Изменение политики требует синхронного обновления ссылки и версии согласия в форме и на сервере.