Политика обработки персональных данных
1. Общие положения
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она описывает, какие персональные данные обрабатывает сервис botohotel.ru, зачем, как долго их хранит, кому передаёт и как защищает.
Оператор — владелец сайта botohotel.ru (далее — «мы»). Связь по вопросам персональных данных: info@botohotel.ru. Сведения об операторе предоставляются по запросу на этот адрес.
Сервис — сайт botohotel.ru и его разделы: каталог жилья на карте, страницы для владельцев, сайты объектов размещения (/site/…), личный кабинет владельца, чат-боты (на сайте и в мессенджерах), главный бот каталога.
2. Кто за что отвечает
| Ситуация | Оператор данных | Наша роль |
|---|---|---|
| Гость пишет боту конкретного объекта (гостиницы, гостевого дома, квартиры) и бронирует | Владелец объекта | Обрабатываем данные по его поручению (ч. 3 ст. 6 Закона) и только для его целей |
| Гость пользуется каталогом и главным ботом каталога | Мы | Оператор |
| Владелец объекта и его сотрудники работают в личном кабинете | Мы | Оператор |
| Любой посетитель наших страниц (статистика, cookie) | Мы | Оператор |
Когда оператор — владелец объекта, мы соблюдаем конфиденциальность и меры защиты по ст. 19 Закона и не используем эти данные в собственных целях. Запросы гостей по таким данным передаём владельцу объекта.
3. Чьи данные, какие и зачем
| Чьи | Какие данные | Зачем |
|---|---|---|
| Владельцы объектов и их сотрудники | имя, e-mail, телефон, пароль (хранится только в виде хеша), название и адрес объекта, журнал действий в кабинете с IP-адресом | регистрация и вход, работа кабинета, уведомления о бронированиях, поддержка; журнал — чтобы владелец видел, кто что менял |
| Гости каталога | переписка с главным ботом (без имени и телефона, пока гость не оставил заявку; IP-адрес не сохраняется), выбранные параметры поиска (место, даты, число гостей); при заявке — имя и телефон; история заявок и оценок | подбор жилья, передача заявки выбранному объекту, история обращений (чтобы не спрашивать одно и то же), отзывы и оценки |
| Гости каталога — по желанию | те же контакты | подборки и предложения — только при отдельном согласии |
| Гости каталога — кнопка «📍 Рядом со мной» | примерное местоположение (координаты) — только если вы нажали кнопку и разрешили доступ в браузере | один раз найти жильё рядом с вами; координаты не сохраняются и владельцам объектов не передаются |
| Отправившие форму «Задать вопрос» | имя, контакт (телефон, e-mail или мессенджер), текст вопроса | ответ на вопрос |
| Все посетители сайта | cookie, IP-адрес, тип устройства и браузера, просмотренные страницы, источник перехода, действия на странице | статистика посещаемости и улучшение сайта (Яндекс Метрика) |
| Все посетители сайта | IP-адрес, данные браузера, время запроса (технические журналы) | безопасность, защита от злоупотреблений, разбор сбоев |
Мы не собираем паспортные данные, данные банковских карт, биометрию и специальные категории персональных данных. Оплата проживания происходит напрямую между гостем и владельцем объекта, без участия Сервиса.
Кнопка «🧭 Маршрут» открывает Яндекс Карты: мы передаём туда только точку выбранного объекта. Откуда строить маршрут, Яндекс Карты определяют сами — по вашему разрешению в браузере или приложении и по своим правилам; ваше местоположение к нам не попадает.
Синхронизация календаря с площадками (Авито, Суточно и др.): обмениваемся только датами «занято». Имена, телефоны и описания бронирований с площадок мы не сохраняем.
4. Основания и способы обработки
Основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект, — для владельцев объектов (п. 5 ч. 1 ст. 6); обеспечение безопасности Сервиса — для технических журналов (п. 7 ч. 1 ст. 6).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная. Решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки мы не принимаем.
5. Где хранятся данные
Базы данных Сервиса размещены на серверах в Российской Федерации (г. Москва, хостинг-провайдер Timeweb) — в соответствии с ч. 5 ст. 18 Закона.
6. Кому мы передаём данные
| Получатель | Что получает | Зачем |
|---|---|---|
| Владелец выбранного объекта | заявка гостя каталога: имя, телефон, даты, число гостей | бронирование жилья |
| Яндекс Метрика (ООО «Яндекс», РФ) | cookie, IP-адрес, данные о посещении; личные данные, вводимые в формы, в Метрику не передаются | статистика посещаемости |
| Яндекс Карты (ООО «Яндекс», РФ) | IP-адрес при загрузке карты | показ карты |
| Mailopost (РФ) | e-mail и текст письма | отправка писем: подтверждения, уведомления |
| DaData (ООО «ДаДата», РФ) | текст адреса объекта (данные гостей не передаются) | подсказки адреса при заполнении кабинета |
| Мессенджер MAX (РФ) | сообщения в чате с ботом | работа бота в мессенджере |
| Площадки бронирования (Авито, Суточно и др.) | только даты занятости | синхронизация календаря |
Обработчики действуют по нашему поручению и обязаны соблюдать конфиденциальность. Трансграничную передачу персональных данных мы не осуществляем. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Аккаунт владельца или сотрудника | пока действует аккаунт и 30 дней после его удаления |
| Переписка и история гостя каталога | 1 год с последнего обращения или до отзыва согласия |
| Переписка гостя с ботом объекта | по настройке владельца объекта (по умолчанию 365 дней), затем удаляется автоматически |
| Заявки и бронирования | 3 года |
| Обращения через форму «Задать вопрос» | 1 год |
| Согласие на подборки и предложения | до отзыва |
| Записи о согласиях (кто, когда, на что согласился) | срок обработки и 3 года после — чтобы подтвердить согласие |
| Технические журналы сервера | до 30 дней |
| Статистика посещаемости (только суммы: сколько раз открыли страницу или нажали кнопку, откуда пришли) | 2 года |
| Журнал действий администраторов платформы | 1 год |
| Журнал действий в личном кабинете (кто, что и когда изменил, IP-адрес) | 30 дней |
| История изменений бронирования (кто и что изменил: даты, номер, сумма, статус) | 2 месяца |
По истечении срока или по достижении цели обработки данные удаляются или обезличиваются.
8. Cookie и хранилище браузера
- Cookie входа в кабинет — служебная, действует до 8 часов; без неё вход невозможен.
- Хранилище браузера (localStorage) — последняя позиция карты в каталоге, сеанс чата с ботом (чтобы переписка не терялась при обновлении страницы), настройки отображения в кабинете. Эти данные остаются на вашем устройстве; их можно удалить в настройках браузера.
- Cookie Яндекс Метрики — статистика посещений. Метрика загружается только после того, как вы нажали «Принять» в баннере; при выборе «Только необходимые» она не загружается. Изменить выбор.
- Собственная статистика посещаемости — без cookie: мы считаем, сколько раз открыли страницу и нажали кнопку и с какого сайта пришли. Чтобы считать разных посетителей за день, из IP-адреса и данных браузера на сутки вычисляется обезличенный код; сам IP-адрес не сохраняется, а на следующий день код уже ни с чем не сопоставить. В браузере запоминается, откуда вы впервые пришли на сайт (адрес сайта-источника и рекламные метки), — это уходит к нам при регистрации.
- Согласия — на обработку данных при заявке, регистрации и вопросе через форму мы записываем, кто, когда и на какую версию текста согласился. Запись об отзыве согласия сохраняется как доказательство, но без ваших контактов.
9. Ваши права
Вы вправе (ст. 14–17 Закона):
- узнать, обрабатываем ли мы ваши данные, и получить сведения о них;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие — написав боту «удалить мои данные» или письмом на info@botohotel.ru;
- отказаться от подборок и предложений в любой момент;
- обжаловать наши действия в Роскомнадзоре или в суде.
На запрос отвечаем в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причин). Отзыв согласия исполняем не позднее 30 дней. Если данные обрабатываются по поручению владельца объекта, передаём запрос ему.
10. Как мы защищаем данные
- доступ к данным — только тем, кому он нужен для работы; данные каждого объекта изолированы от других;
- пароли хранятся только в виде хеша; ссылки на календари площадок — в зашифрованном виде;
- соединение с сайтом — только по HTTPS;
- защита от подбора паролей и автоматических атак;
- серверы в России, доступ администраторов — по ключам.
При утечке персональных данных уведомляем Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (24 и 72 часа).
11. Изменение Политики
Мы можем изменять Политику; новая редакция действует с момента публикации на этой странице. Номер и дата редакции указаны в начале документа.
12. Контакты
Владелец сайта botohotel.ru · info@botohotel.ru