Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Шамсутдинов Радис Раисович (ИНН 163205154150, ОГРНИП 319169000185092). Он организует обработку данных, необходимых для работы сайта и личного кабинета «БроньДом». Связаться по вопросам данных можно по адресу info@brondom.ru.

2. Какие данные используются

При регистрации и работе с сервисом могут обрабатываться имя, email, номер телефона, технические сведения о сеансе, данные об объектах, бронированиях, гостях и платежах, которые пользователь самостоятельно вносит в кабинет.

3. Для чего нужны данные

Данные используются для создания аккаунта, входа и восстановления доступа, ведения объектов и бронирований, синхронизации выбранных площадок, поддержки, обеспечения безопасности и оформления подписки.

4. Основания обработки

Основаниями являются согласие на обработку персональных данных, которое пользователь даёт отдельно при регистрации, исполнение условий использования сервиса и требования законодательства. Пользователь подтверждает, что вправе вносить в сервис данные гостей и других лиц.

5. Передача поставщикам

Данные передаются только в объёме, необходимом для соответствующей функции: хостинг сервиса и базы данных (AdminVPS); зашифрованные резервные копии (Yandex Cloud Object Storage) — поставщик хранения не имеет ключа расшифровки; доставка писем (Yandex Cloud Postbox) и SMS (SMS.ru); приём платежей (ЮKassa); подключённые пользователем площадки. Авито по API получает цены, свободные даты и ответы в чатах, которые отправляет пользователь; площадкам с календарями iCal передаются только занятые даты с отметкой «Занято», без имён, телефонов и других сведений о гостях.

Данные хранятся и обрабатываются на серверах, расположенных в России. Исключение — проверка от автоматических регистраций Google reCAPTCHA на страницах входа и регистрации: ей передаются технические сведения о посещении (IP-адрес, сведения о браузере), имена и контакты ей не передаются. Мы заменяем её на российский сервис.

6. Срок хранения и защита

Данные хранятся, пока действует аккаунт, а затем удаляются или обезличиваются, если иной срок не требуется по закону. После удаления аккаунта сведения ещё до 12 месяцев остаются в зашифрованных резервных копиях, которые используются только для восстановления после сбоев и удаляются по истечении срока хранения копий. Используются разграничение доступа, защищённое соединение, хеширование паролей, шифрование резервных копий и журналирование значимых операций; технические журналы сервера не содержат сведений о гостях.

7. Cookie

Сайт использует только технические cookie: для входа в кабинет (сеанс) и для защиты входа через Яндекс ID. Cookie аналитики и рекламы не используются.

8. Права пользователя

Пользователь может изменить контакты в аккаунте, выгрузить рабочие данные, запросить исправление или удаление данных и отозвать согласие, написав на адрес поддержки. Отзыв может сделать дальнейшее использование сервиса невозможным.

9. Обновление политики

Актуальная редакция размещается на этой странице. При существенных изменениях сервис уведомляет пользователя доступным способом.