Блог
Как создать в ОАЭ маркетплейс отзывов, локаций или путешествий
Краткий ответ
Google Local Guides показывает, из чего состоит бизнес отзывов и мест: люди пишут отзывы, загружают фотографии, исправляют часы работы и добавляют отсутствующие места, а платформа превращает всё это в карту, которой доверяют другие. Тот, кто создаёт нечто подобное в ОАЭ, в итоге обрабатывает персональные данные в больших объёмах, и с первого дня в картину вступает Федеральный указ-закон № 45 от 2021 года о защите персональных данных. Если продукт также принимает бронирования или платежи, бизнес перестаёт быть просто издателем, и вместе с этим меняется вопрос о лицензии.
Маршрут обычно определяется тем, у кого находятся деньги клиента. Сайт, который публикует списки и обзоры заведений, является издателем. Сайт, который продаёт туры или принимает оплату проезда, нуждается в разрешении на эту деятельность помимо торговой лицензии.
Решите это до выбора организационно-правовой формы. Издатель отвечает главным образом перед регулятором в области данных, тогда как продажа туров в Дубае подключает DET.
На чём на самом деле работает платформа отзывов
Страница Google, посвящённая Local Guides, описывает этот механизм прямо. Участники пишут отзывы, добавляют фотографии и видео, обновляют сведения, такие как часы работы, номера телефонов и ссылки на сайты, добавляют отсутствующие места и сообщают о дорогах и закрытиях. Баллы накапливаются, более высокие уровни дают преимущества, например ранний доступ к новым функциям, а форум и рассылки поддерживают вовлечённость сообщества.
Если убрать бренд, остаются четыре актива: пользовательский контент, база данных мест, система репутации для участников и сообщество. Каждый из них создаёт для оператора в ОАЭ свой вид юридических рисков.
Пользовательский контент влечёт обязанности по модерации и удалению материалов. База данных мест поднимает вопрос о правах, поскольку копирование данных каталога или карты у другого поставщика без разрешения это самая распространённая причина проблем у молодой платформы. Система репутации участников собирает данные о поведении. Сообщество порождает людей, которые будут публично жаловаться, когда отзыв удалён.
Персональные данные это первый юридический факт
Приложение для отзывов или путешествий собирает имена, фотографии, историю местоположений и идентификаторы устройств почти по умолчанию. На странице правительства ОАЭ, посвящённой защите данных, указан Федеральный указ-закон № 45 от 2021 года, то есть Закон о защите персональных данных, вступивший в силу 2 января 2022 года. Он устанавливает правила обработки персональных данных и возлагает обязанности на компании, которые ими располагают, в том числе обеспечивать их защиту и сохранять конфиденциальность.
Для платформы важны две особенности. Закон применяется к обработке, осуществляемой полностью или частично с помощью электронных систем, как в ОАЭ, так и за их пределами. И он запрещает обработку без согласия субъекта данных, за некоторыми исключениями. На той же странице сказано, что закон устанавливает требования к трансграничной передаче данных, что важно, если Ваши серверы, аналитика или служба поддержки находятся за рубежом.
UAE Data Office описан там как федеральный регулятор в области данных, отвечающий за политики, стандарты, рассмотрение жалоб и методические рекомендации. Отдельно на странице указан Закон о защите данных DIFC (DIFC Data Protection Law), Закон DIFC № 5 от 2020 года, поэтому компания, созданная в этом финансовом центре, работает в рамках иного режима защиты данных, чем компания на мейнленде (mainland). Основателям следует уточнить, какой режим применяется к их юридическому лицу, до подготовки политики конфиденциальности, а не после.
Издатель, торговая площадка или продавец
Какой из этих трёх вариантов вам подходит, определяет вашу лицензию, вашу ответственность и ваши обязанности в отношении данных.
Издатель показывает отзывы и списки заведений и зарабатывает на рекламе или платных профилях. Он не принимает деньги покупателя за экскурсию или столик. Его риски связаны с контентом, данными и правами.
Маркетплейс знакомит покупателей с продавцами и может принимать платежи от имени продавца. Тогда ему приходится решать, кто возвращает деньги за отменённую поездку, кто отвечает, если впечатление не оправдало ожиданий, и нужно ли ему разрешение в сфере путешествий или туризма сверх торговой лицензии. Регламент Дубая № (6) 2006 года запрещает любую туристическую деятельность без лицензии туристического регулятора, а его определения охватывают лицо, которое продаёт авиабилеты по направлениям за пределами ОАЭ или продаёт туристические программы, организованные операторами выездного туризма. Сайт-каталог жилья для отпуска находится близко к этой границе, поскольку управление краткосрочной арендой требует собственных разрешений.
Продавец напрямую продаёт клиенту экскурсию, столик или проживание и полностью отвечает за выполнение обещанного, если что-то пошло не так.
Многие основатели начинают как издатели и постепенно переходят к бронированиям, потому что именно там выручка. Проведите границу в договорах и в продукте до запуска и убедитесь, что юридическое лицо, подписывающее договоры с клиентами, имеет разрешения на всё, что приложение делает теперь. Сайт-каталог, который начинает принимать платежи за продавцов, работает как онлайн-платформа-маркетплейс, с вопросами о возвратах и ответственности, которых у издателя не было.
Выбор варианта юридического лица
Компания на мейнленде получает лицензию от DET и может напрямую заключать договоры с клиентами и компаниями по всем ОАЭ. Компания в свободной зоне получает лицензию от органа своей зоны, и эта лицензия сама по себе не даёт права вести деятельность на мейнленде. Если ваши платящие пользователи находятся в ОАЭ, платформе из свободной зоны нужен дистрибьютор, филиал или разрешение DET, чтобы работать с ними. Если ваши пользователи и платящие клиенты в основном за рубежом, лучше подходит зональный вариант, с добавлением туристического разрешения, если вы продаёте туры.
Туристическая деятельность в Дубае находится в ведении Department of Economy and Tourism (DET). Регламент Дубая № (6) 2006 года, изданный, когда регулятором был Department of Tourism and Commerce Marketing, показывает, насколько требовательной может быть эта лицензия. Для каждого вида туристической деятельности он требовал отдельный офис площадью не менее 40 кв. м, руководителя и трёх сотрудников, а также безотзывную банковскую гарантию на 200 000 дирхамов ОАЭ. Организаторам въездных или выездных туров также требовалась туристическая страховка, остающаяся действительной в течение одного месяца после окончания срока действия лицензии. Уточните в DET, какие из этих условий применяются к вашей деятельности сегодня, и до подачи любой заявки точно запишите, что именно продаёт компания.
Визы для сотрудников, рабочее место и банковский счёт следуют после того, как вид деятельности определён, потому что банки оценивают вид деятельности, а визовые квоты привязаны к офису. Этот порядок объяснён в разделе как работает Velarozone.
Продажа данных и аналитических выводов
Некоторые платформы отзывов позже продают бизнесу агрегированную информацию о местоположении или клиентах. Это отдельная коммерческая модель со своими вопросами согласия и ограничения цели. Данные, собранные для отзывов, могут не подлежать свободному повторному использованию для привлечения клиентов: требование согласия по федеральному закону это отправная точка, а правительство ОАЭ отмечает, что Федеральный закон № 15 от 2020 года о защите прав потребителей защищает данные потребителей и запрещает поставщикам использовать их для маркетинга. Продажа такого рода данных это модель, на которой построены бизнесы брокеров данных и клиентской аналитики, поэтому определите основание согласия, прежде чем проектировать продукт.
Вкратце
Что из этого следует
- Программа Google Local Guides позволяет участникам получать баллы за отзывы, фотографии, обновления сведений о компаниях и добавленные места.
- Сайт отзывов или поиска, который только публикует и продаёт рекламу, это другой бизнес, чем сайт, принимающий бронирования, что в Дубае привлекает DET.
- Закон о персональных данных применяется к обработке, осуществляемой с помощью электронных систем, включая обработку за пределами ОАЭ.
- Согласие является требованием по умолчанию согласно федеральному закону о данных, с исключениями, такими как общественный интерес и юридические процедуры.
- Данные карт, списки заведений и пользовательский контент поднимают каждый свои вопросы о правах.
- Нужна ли лицензия, чтобы публиковать отзывы в ОАЭ?
- Да, как компания. Публикация отзывов это коммерческая деятельность, поэтому нужна торговая лицензия, вид деятельности в которой точно её описывает: от DET для материковой компании Дубая или от органа зоны для компании свободной зоны. Приём бронирований, проведение туров или обработка платежей могут добавить дополнительные разрешения, а в Дубае туристическая деятельность относится к DET. Уточните точный вид деятельности в лицензирующем органе до запуска.
- Применяется ли закон ОАЭ о данных, если мои серверы находятся за рубежом?
- Согласно краткому изложению на сайте Правительства ОАЭ, федеральный Закон о защите персональных данных применяется к обработке, которая осуществляется полностью или частично с помощью электронных систем, как внутри ОАЭ, так и за их пределами. Он также содержит требования к трансграничной передаче данных, поэтому размещение за рубежом не снимает с вас обязательств.
- Могу ли я использовать данные Google Maps на собственной платформе?
- Только на условиях, которые предлагает поставщик. Страница программы Google описывает материалы, которые пользователи вносят в Google Maps, а не лицензию на их повторное использование где-либо ещё. Прочитайте лицензию на любые картографические данные или данные о местах, которые вы используете, и ведите учёт имеющихся у вас прав.
- Нужно ли согласие пользователя на сбор данных о местоположении и отзывах?
- Федеральный закон запрещает обработку персональных данных без согласия их владельца, за исключением случаев, таких как общественный интерес и юридические процедуры. Встройте получение согласия в процесс регистрации и сделайте его отзыв простым.
Источники
Откуда это пришло
Общая информация, основанная на CBUAE Rulebook, включая Retail Payment Services and Card Schemes Regulation (C 15/2021), и на Cabinet Resolution No. (134) of 2025 в опубликованной редакции, не является юридической или налоговой консультацией. Правила и разъяснения меняются, поэтому перед подачей проверьте действующий текст и собственные требования каждого учреждения.
