Политика определяет, какие персональные данные обрабатывает ИП "V.O.Group" (далее — «Оператор») при работе Платформы, и составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1. Какие данные обрабатываются
- Гости: имя, номер телефона, даты поездки, количество гостей, текст пожеланий, статус заявки и оплаты, а при подписке на уведомления — идентификатор чата Telegram.
- Владельцы и их представители: имя или наименование, логин, email, телефон, реквизиты (ИП/ТОО, БИН/ИИН, адрес), платёжная ссылка, данные объектов, история действий в кабинете, идентификатор чата Telegram при подключении уведомлений.
- Заявители на подключение: имя, телефон, город, количество объектов, комментарий.
- Технические данные: IP-адрес (в обезличенном виде для защиты от злоупотреблений), журналы веб-сервера, технические cookie сеанса и защиты форм (CSRF). Рекламные и аналитические cookie не используются.
Платформа не собирает и не хранит данные банковских карт.
2. Цели обработки
Передача заявки выбранному владельцу и сопровождение бронирования; уведомления о статусе заявки; предоставление кабинета владельцу; расчёты с владельцами за услуги Платформы; поддержка и рассмотрение обращений; предотвращение мошенничества и злоупотреблений; исполнение требований законодательства.
3. Правовые основания
Согласие субъекта персональных данных, выраженное при отправке заявки или формы; договор с владельцем; обязанности, установленные законодательством Республики Казахстан.
4. Кому передаются данные
- Имя, телефон и параметры поездки гостя — владельцу выбранного объекта, только для обработки заявки и проживания.
- Контакты владельца и инструкция по заселению — гостю, чья бронь подтверждена.
- Поставщикам услуг, необходимых для работы Платформы (хостинг, отправка email), в минимально необходимом объёме.
- Государственным органам — только в случаях, предусмотренных законом.
Персональные данные не продаются и не передаются для рекламы третьих лиц.
5. Место хранения и трансграничная передача
База данных Платформы размещена на сервере на территории Республики Казахстан. Если пользователь сам подключает уведомления в Telegram, текст уведомлений (включая имя и телефон гостя — для владельца) передаётся через сервис Telegram, серверы которого находятся за пределами Республики Казахстан; подключение этого канала добровольно и может быть отключено командой /stop или в кабинете. При просмотре карты браузер пользователя загружает картографические данные у внешнего поставщика (OpenFreeMap), которому становится известен IP-адрес пользователя.
6. Сроки хранения
- Заявки и бронирования — в течение срока, необходимого для исполнения договора и разрешения споров, и не менее срока, требуемого для бухгалтерского и налогового учёта по расчётам Платформы с владельцами.
- Копии отправленных уведомлений — до 90 дней.
- Обращения на подключение — до завершения переговоров и не более 1 года при отказе от подключения.
- Резервные копии — до 30 дней с момента создания.
7. Защита данных
Доступ к данным разграничен по ролям: каждый владелец видит только свои объекты и заявки; доступ администратора защищён двухфакторной аутентификацией; действия фиксируются в журнале; резервные копии, передаваемые за пределы сервера, шифруются.
8. Права субъекта
Субъект персональных данных вправе знать о наличии у Оператора своих данных и получать сведения об их обработке, требовать изменения, дополнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно, отозвать согласие (кроме случаев, когда обработка необходима по закону или для исполнения неисполненного обязательства), а также обжаловать действия Оператора в уполномоченном органе или суде. Запросы направляются на адрес Оператора, указанный выше и рассматриваются в сроки, установленные законодательством Республики Казахстан.
9. Изменения
Новая редакция политики вступает в силу с момента публикации на этой странице.