Политика обработки персональных данных

Это документ о том, какие данные о вас собирает NomadBnB, зачем они нужны, где лежат и как их удалить. Написан обычным языком, без оборотов.

Оператор данных — ИП Рамазан, БИН/ИИН 890927300628, адрес город Астана, улица Е 652, дом 20. Вопросы: germanrest2016@gmail.com, [ТЕЛЕФОН].

Какие данные мы собираем

Если вы хост:

• имя — как к вам обращаться;
• номер телефона — чтобы связаться и чтобы вы могли вернуть доступ;
• идентификатор чата в Telegram — чтобы присылать заявки на бронь и коды входа;
• данные ваших квартир: адрес, фотографии, цена, правила, код от двери, Wi-Fi, парковка.

Если вы гость:

• имя — чтобы хост понимал, кто приезжает;
• номер телефона — чтобы хост мог с вами связаться;
• даты заезда и выезда и число гостей;
• заметки и метки, которые хост делает о вас сам: «просил поздний выезд», «постоянный гость». Их пишет хост, а не сервис.

Паспортных данных мы не спрашиваем и документов не храним: если хост просит удостоверение личности, вы отправляете его хосту напрямую — сервис только показывает, что именно он просит. Платёжных данных у нас тоже нет: деньги за проживание вы передаёте хосту сами, мимо сервиса.

Зачем они нужны

Данные хоста — чтобы вести его кабинет, присылать заявки и считать подписку. Данные гостя — чтобы бронь состоялась: хост должен знать, кто приедет и на какие даты, и иметь возможность позвонить.

Заметки и метки о госте нужны хосту, чтобы вспомнить человека, когда тот приедет снова. Их видит только тот хост, который их написал: ни другим хостам, ни самому гостю они не показываются, и третьим лицам мы их не передаём. Заметки привязаны к номеру телефона и удаляются вместе с кабинетом хоста.

Ни для чего другого мы их не используем. Рассылок не делаем, рекламу не показываем, профили не составляем.

Где они хранятся

На сервере в Казахстане. Это требование закона: база с данными граждан Республики Казахстан хранится на территории страны. Резервные копии — тоже в Казахстане, в зашифрованном виде.

За пределы страны данные не вывозятся.

Кому мы их передаём

• Хосту — имя, телефон и даты гостя, который оставил у него бронь. Без этого бронь не имеет смысла.
• Telegram — через него работает наш бот: сообщения хосту идут в его чат. Это обычная переписка в мессенджере.

Больше никому. Мы не продаём данные, не передаём их рекламным сетям и не отдаём третьим лицам без вашего согласия — кроме случаев, когда этого требует закон.

Сколько храним

• Брони и контакты гостей — пока работает кабинет хоста и ещё год после последней брони: столько может понадобиться, если возникнет спор.
• Данные хоста — пока существует его кабинет.
• Резервные копии — 14 дней посуточные и 6 месяцев помесячные. Удалённое исчезает из копий в течение этого срока.

Как удалить данные

Хост может удалить кабинет сам: в кабинете, в разделе «Подписка», есть кнопка «Удалить кабинет». Вместе с кабинетом удаляются его квартиры, брони и контакты гостей по этим броням.

Гость может попросить удалить свои данные — напишите на germanrest2016@gmail.com. Мы удалим их в течение 10 рабочих дней. Если бронь ещё не состоялась, удаление отменит её.

Из резервных копий данные уходят вместе с ротацией копий — в срок до шести месяцев.

Ваши права

Вы можете узнать, какие данные о вас у нас есть, потребовать их исправить или удалить, отозвать согласие. Для этого напишите на germanrest2016@gmail.com — ответим в течение 10 рабочих дней.

Если ответ вас не устроит, вы вправе обратиться в уполномоченный орган по защите персональных данных Республики Казахстан.

Как мы их бережём

• Сервер принимает только защищённые соединения, сертификат обновляется сам.
• База не доступна из интернета: к ней может обратиться только само приложение, по внутренней сети.
• Приложение работает с базой ограниченной учётной записью: она не может изменять устройство базы.
• Пароли и коды входа хранятся не сами по себе, а в виде отпечатков — из отпечатка исходное значение не восстановить.
• Код от двери и адрес квартиры гость видит только после того, как хост подтвердил оплату.
• Резервные копии шифруются до того, как покидают сервер.

Изменения

Если документ изменится, новая версия появится на этой странице, и дата в начале обновится. Мы запоминаем, с какой именно версией вы согласились.