Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — Индивидуальный предприниматель Шамсутдинов Радис Раисович (ИНН 163205154150, ОГРНИП 319169000185092). Он организует обработку данных, необходимых для работы сайта и личного кабинета «БроньДом». Связаться по вопросам данных можно по адресу info@brondom.ru.

2. Какие данные используются

При регистрации и работе с сервисом могут обрабатываться имя, email, номер телефона, технические сведения о сеансе, данные об объектах, бронированиях, гостях и платежах, которые пользователь самостоятельно вносит в кабинет.

3. Для чего нужны данные

Данные используются для создания аккаунта, входа и восстановления доступа, ведения объектов и бронирований, синхронизации выбранных площадок, поддержки, обеспечения безопасности и оформления подписки.

4. Основания обработки

Основаниями являются согласие на обработку персональных данных, которое пользователь даёт отдельно при регистрации, исполнение условий использования сервиса и требования законодательства. Пользователь подтверждает, что вправе вносить в сервис данные гостей и других лиц.

5. Передача поставщикам

Данные передаются только в объёме, необходимом для соответствующей функции: хостинг сервиса и базы данных (AdminVPS); зашифрованные резервные копии (Yandex Cloud Object Storage и копия в PS Cloud, Казахстан) — поставщики хранения не имеют ключа расшифровки; доставка писем (Yandex Cloud Postbox, а если он недоступен — резервный сервис Resend) и SMS (SMS.ru); приём платежей (ЮKassa); подключённые пользователем площадки. Авито по API получает цены, свободные даты и ответы в чатах, которые отправляет пользователь; площадкам с календарями iCal передаются только занятые даты с отметкой «Занято», без имён, телефонов и других сведений о гостях.

Данные хранятся и обрабатываются на серверах, расположенных в России. Исключения: зашифрованная резервная копия в Казахстане; служебные письма (адрес получателя и текст письма), если основной почтовый сервис недоступен и письмо уходит через резервный Resend (США); проверка от автоматических регистраций Google reCAPTCHA на страницах входа и регистрации: ей передаются технические сведения о посещении (IP-адрес, сведения о браузере), имена и контакты ей не передаются. Мы заменяем её на российский сервис.

6. Срок хранения и защита

Данные хранятся, пока действует аккаунт, а затем удаляются или обезличиваются, если иной срок не требуется по закону. После удаления аккаунта сведения ещё до 12 месяцев остаются в зашифрованных резервных копиях, которые используются только для восстановления после сбоев и удаляются по истечении срока хранения копий. Используются разграничение доступа, защищённое соединение, хеширование паролей, шифрование резервных копий и журналирование значимых операций; технические журналы сервера не содержат сведений о гостях.

7. Cookie

Сайт использует только технические cookie: для входа в кабинет (сеанс) и для защиты входа через Яндекс ID. Cookie аналитики и рекламы не используются.

8. Права пользователя

Пользователь может изменить контакты в аккаунте, выгрузить рабочие данные, запросить исправление или удаление данных и отозвать согласие, написав на адрес поддержки. Отзыв может сделать дальнейшее использование сервиса невозможным.

9. Мобильные приложения

Эта политика распространяется на приложения «БроньДом» для Android и iOS. Через приложение обрабатываются те же сведения аккаунта и рабочего кабинета, что и на сайте. Фотографии отправляются в кабинет только когда пользователь сам выбирает и загружает их. Приложение не запрашивает доступ к адресной книге и геопозиции.

Сеанс входа хранится в защищённом хранилище cookie встроенного браузера. Настройка дополнительной защиты входа сохраняется на устройстве. Проверку Face ID или отпечатка выполняет операционная система: БроньДом получает результат проверки, а не биометрические образцы. Нативное приложение не использует рекламные идентификаторы или SDK рекламного отслеживания. Работа веб-страниц и проверки входа описана в разделах 5 и 7.

Удалить аккаунт можно в разделе «Ещё» → «Аккаунт» приложения или в профиле на сайте. Инструкция по удалению аккаунта и данных доступна без входа.

10. Обновление политики

Актуальная редакция размещается на этой странице. При существенных изменениях сервис уведомляет пользователя доступным способом.