АКЦИОНЕРНОЕ ОБЩЕСТВО "АЛЛО, ДИРЕКТОР"
В соответствии с ч. 4 ст. 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными
| Регистрационный номер | 77-26-565589 | |
| Дата и основание внесения оператора в реестр | Приказ № 437 от 12.08.2026 | |
| Наименование оператора | АКЦИОНЕРНОЕ ОБЩЕСТВО "АЛЛО, ДИРЕКТОР" | |
| ИНН | 7720969610 | |
| Юридический адрес | 111024, Г.МОСКВА, внутригородская территория города федерального значения МУНИЦИПАЛЬНЫЙ ОКРУГ ПЕРОВО, УЛ. 2-Я ЭНТУЗИАСТОВ, Д. 5, К. 40, ПОМЕЩ. 6/3 | |
| Дата регистрации уведомления | 12.08.2026 | |
| Субъекты РФ, на территории которых происходит обработка персональных данных | Российская Федерация | |
| Наличие шифровальных средств | Не используется | |
| Трансграничная передача | Нет | |
| Сведения о местонахождении БД (страны) | Россия | |
| Описание мер, предусмотренных ст. 18.1 и 19 Закона | Назначен ответственный за организацию обработки персональных данных (приказ № 2 от 10.08.2026). Утверждены и введены в действие Политика в отношении обработки персональных данных (опубликована: https://allo-director.ru/privacy), Положение об обработке и защите персональных данных, перечни персональных данных, целей, оснований и сроков обработки, перечень информационных систем персональных данных, правила внутреннего контроля, правила рассмотрения запросов субъектов персональных данных, регламент реагирования на инциденты. Определён уровень защищённости персональных данных — УЗ-4. Оценка вреда, который может быть причинён субъектам персональных данных, проведена; эффективность принимаемых мер оценивается в форме самооценки. Для лиц, допущенных к обработке персональных данных, установлены обязательства о неразглашении. Привлекаемые обработчики действуют на основании поручений оператора; обработка осуществляется на территории Российской Федерации. Установлен порядок уведомления уполномоченного органа об инцидентах (24 / 72 часа, статья 21.1 Федерального закона «О персональных данных»). | |
| ФИО физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных | Фертяков Ярослав Сергеевич | |
| номера их контактных телефонов, почтовые адреса и адреса электронной почты | +7 913 122-28-02 111024, г. Москва, ул. 2-я Энтузиастов, д. 5, корп. 40, помещ. 6/3 support@allo-director.ru |
|
| Дата начала обработки персональных данных | 24.07.2026 | |
| Срок или условие прекращения обработки персональных данных | Прекращение деятельности оператора либо достижение целей обработки персональных данных | |
| Дата и основание внесения записи в реестр | Приказ № 437 от 12.08.2026 | |
Цели обработки персональных данных
| №1 | |
| цель обработки персональных данных | Регистрация и предоставление доступа к личному кабинету сервиса, аутентификация (в том числе двухфакторная проверка по телефонному звонку) |
| категории персональных данных | фамилия, имя, отчество,адрес электронной почты,номер телефона,должность,иные персональные данные (указывается конкретная категория); технические идентификаторы сессии, коды двухфакторной проверки |
| категории субъектов, персональные данные которых обрабатываются | Представители контрагентов,Клиенты; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| №2 | |
| цель обработки персональных данных | Подготовка, заключение и исполнение гражданско-правового договора |
| категории персональных данных | фамилия, имя, отчество,адрес электронной почты,номер телефона,должность,иные персональные данные (указывается конкретная категория); сведения об оплатах в объёме, предоставляемом платёжным провайдером |
| категории субъектов, персональные данные которых обрабатываются | Контрагенты,Представители контрагентов,Клиенты; |
| правовое основание обработки персональных данных | обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей,обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; Налоговый кодекс Российской Федерации; законодательство Российской Федерации о бухгалтерском учёте (Федеральный закон от 06.12.2011 № 402-ФЗ); договор (публичная оферта), стороной которого является субъект персональных данных. |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| №3 | |
| цель обработки персональных данных | Обработка обращений в службу поддержки и заявок, направленных через сайт оператора |
| категории персональных данных | фамилия, имя, отчество,адрес электронной почты,номер телефона,иные персональные данные (указывается конкретная категория); содержание обращения и переписки с субъектом |
| категории субъектов, персональные данные которых обрабатываются | Представители контрагентов,Клиенты,Посетители сайта; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных,обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| №4 | |
| цель обработки персональных данных | Обеспечение безопасности и работоспособности сервиса, защита информационной системы персональных данных |
| категории персональных данных | иные персональные данные (указывается конкретная категория),сведения, собираемые посредством метрических программ; IP-адрес, cookie, данные браузера и устройства, журналы доступа |
| категории субъектов, персональные данные которых обрабатываются | Представители контрагентов,Клиенты,Посетители сайта; |
| правовое основание обработки персональных данных | обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей,обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 18.1, 19); законные интересы оператора в обеспечении безопасности информационной системы персональных данных. |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| №5 | |
| цель обработки персональных данных | Веб-аналитика сайта оператора (cookie) |
| категории персональных данных | иные персональные данные (указывается конкретная категория),сведения, собираемые посредством метрических программ; cookie-идентификаторы, технические параметры устройства и браузера |
| категории субъектов, персональные данные которых обрабатываются | Посетители сайта; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| №6 | |
| цель обработки персональных данных | Ведение кадрового и бухгалтерского учета |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,пол,адрес электронной почты,адрес места жительства,адрес регистрации,номер телефона,СНИЛС,ИНН,гражданство,данные документа, удостоверяющего личность,номер лицевого счета,профессия,должность,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете,сведения об образовании; |
| категории субъектов, персональные данные которых обрабатываются | Работники,Уволенные работники; |
| правовое основание обработки персональных данных | обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей,обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; законодательство Российской Федерации о бухгалтерском учёте и об архивном деле; трудовой договор, стороной которого является субъект персональных данных. |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| №7 | |
| цель обработки персональных данных | Подбор персонала (соискателей) на вакантные должности оператора |
| категории персональных данных | фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,пол,адрес электронной почты,номер телефона,профессия,должность,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),иные персональные данные (указывается конкретная категория),сведения об образовании; сведения, содержащиеся в резюме соискателя |
| категории субъектов, персональные данные которых обрабатываются | Соискатели; |
| правовое основание обработки персональных данных | обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |
| №8 | |
| цель обработки персональных данных | Исполнение обязанностей, возложенных на оператора Федеральным законом «О персональных данных» (ведение журналов обращений субъектов, актов уничтожения персональных данных, материалов по инцидентам) |
| категории персональных данных | фамилия, имя, отчество,адрес электронной почты,номер телефона,иные персональные данные (указывается конкретная категория); сведения, содержащиеся в журналах обращений, актах и материалах по инцидентам |
| категории субъектов, персональные данные которых обрабатываются | Работники,Соискатели,Уволенные работники,Представители контрагентов,Клиенты,Посетители сайта; |
| правовое основание обработки персональных данных | обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 18.1, 20, 21, 21.1). |
| перечень действий с персональными данными | Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Обезличивание,Блокирование,Удаление,Уничтожение; |
| обработка персональных данных | смешанная,без передачи по внутренней сети юридического лица,с передачей по сети Интернет |


