Политика конфиденциальности Glavbook

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных на сайте glavbook.com и в сервисе Glavbook (веб-версия и мобильное приложение для Android), далее вместе «сервис».

1.2. Оператор персональных данных: индивидуальный предприниматель Коровай Артем Олегович, ИНН 421713987900, ОГРНИП 318420500003071, далее «оператор».

1.3. Адрес для обращений по вопросам персональных данных: partners@glavbook.com.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа на странице glavbook.com/privacy-policy/.

1.5. Сервис предназначен для владельцев и управляющих объектами размещения и их сотрудников и не предназначен для лиц младше 18 лет.

2. Чьи и какие данные обрабатываются

2.1. Посетители сайта

• Сведения, которые собирает сервис Яндекс Метрика: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, источник перехода, действия на сайте, включая запись сеансов (Вебвизор).
• Адрес электронной почты, если посетитель ввёл его в форму на сайте. Адрес передаётся на страницу регистрации и сохраняется только после завершения регистрации.
• Текст вопросов, заданных AI-помощнику на сайте.

2.2. Пользователи сервиса

• Имя, адрес электронной почты и пароль, указанные при регистрации. Пароль хранится в зашифрованном виде.
• Данные сотрудников, которых пользователь добавляет в свой аккаунт: имя, телефон, адрес электронной почты, роль и доступные объекты.
• Обращения в поддержку и вопросы AI-помощнику.
• Данные для уведомлений: идентификатор устройства для push-уведомлений, идентификатор чата Telegram, если пользователь подключил уведомления в Telegram.
• Сведения о работе в сервисе: история изменений, время входа, тип устройства.

2.3. Гости объектов размещения

Пользователи вносят в сервис данные своих гостей: фамилию, имя, отчество, телефон, адрес электронной почты, паспортные данные, даты и историю проживаний, суммы оплат, оценку проживания. Гости также оставляют заявки через модуль бронирования на сайтах пользователей: имя, телефон, количество гостей, даты, комментарий.

Оператором этих данных является пользователь сервиса (владелец или управляющий объектом размещения). Оператор сервиса обрабатывает их по поручению пользователя в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, только для работы сервиса и с соблюдением конфиденциальности. Пользователь самостоятельно обеспечивает законные основания для обработки данных своих гостей и их передачи в сервис.

2.4. Общий чёрный список

Пользователи могут добавлять в общий чёрный список записи о гостях: имя, телефон, паспортные данные, причину и описание случая. Другим пользователям телефон и паспортные данные показываются частично. Изменить или удалить запись может только её автор. Ответственность за достоверность записи и наличие оснований для её размещения несёт пользователь, который её добавил.

2.5. Что не обрабатывается

Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и другие) и биометрические персональные данные.

3. Цели обработки

• Регистрация и ведение аккаунта, предоставление функций сервиса.
• Обработка данных гостей по поручению пользователей.
• Связь с пользователями: ответы на обращения, сообщения о работе сервиса и изменении условий.
• Работа уведомлений в веб-версии, мобильном приложении и Telegram.
• Ответы AI-помощника на вопросы о работе сервиса.
• Анализ посещаемости, улучшение сайта и сервиса.
• Обеспечение безопасности и предотвращение злоупотреблений.
• Исполнение требований законодательства Российской Федерации.

4. Правовые основания

• Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).
• Исполнение договора, стороной которого является субъект персональных данных, в том числе при использовании сервиса (пункт 5 части 1 статьи 6).
• Поручение оператора, которым является пользователь сервиса, в отношении данных гостей (часть 3 статьи 6).
• Исполнение обязанностей, возложенных законодательством Российской Федерации (пункт 2 части 1 статьи 6).

5. Действия с данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные. Данные передаются только лицам, которые обеспечивают работу сайта и сервиса, в объёме, необходимом для этой работы.

Передача данных Google, Telegram и DeepSeek является трансграничной и осуществляется в порядке, установленном статьёй 12 Закона № 152-ФЗ. AI-помощнику передаётся только текст вопроса. Не указывайте в вопросах помощнику и в обращениях в поддержку паспортные данные, пароли, коды доступа и контакты гостей.

Данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Российской Федерации.

7. Хранение и защита

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, в том числе:

• доступ к данным разграничен по ролям: администраторы видят только закреплённые за ними объекты, горничные только свои задания;
• контакты и комментарии из заявок модуля бронирования, а также ключи подключений к площадкам хранятся в зашифрованном виде;
• соединение с сайтом и сервисом защищено протоколом HTTPS;
• изменения броней и записей чёрного списка сохраняются в истории с указанием сотрудника и времени;
• при отключении сотрудника все его сеансы завершаются;
• база данных ежедневно копируется с проверкой восстановления.

7.2. Сроки хранения:

• данные аккаунта и данные, внесённые пользователем, хранятся, пока аккаунт существует, и удаляются или обезличиваются в течение 30 дней после удаления аккаунта, если более длительный срок не установлен законодательством;
• из резервных копий данные удаляются по мере их плановой замены;
• отклонённые и просроченные заявки модуля бронирования обезличиваются через 90 дней;
• данные Яндекс Метрики хранятся на условиях ООО «Яндекс»;
• при отзыве согласия данные удаляются в течение 30 дней, если для их обработки нет иных законных оснований.

8. Файлы cookie

Сайт использует файлы cookie Яндекс Метрики, чтобы учитывать посещения и понимать, как посетители пользуются сайтом. Продолжая пользоваться сайтом, посетитель соглашается с их использованием. Отключить cookie можно в настройках браузера: сайт продолжит работать, но статистика по визиту собираться не будет. Подробнее о том, какие cookie использует сайт, написано в политике cookie.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес partners@glavbook.com. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Если данные гостя внёс в сервис владелец объекта размещения, гостю следует обратиться к нему: он является оператором этих данных. Оператор сервиса содействует пользователю в выполнении такого запроса.

10. Заключительные положения

10.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. О существенных изменениях пользователи сервиса уведомляются по электронной почте или в сервисе.

10.2. Вопросы, не урегулированные политикой, решаются в соответствии с законодательством Российской Федерации.