Политика конфиденциальности
1. Кто мы
Оператором платформы bookup.ge (далее «BOOKUP») и лицом, ответственным за обработку ваших данных, является ООО «Ваис» (идентификационный код: 404706181; юридический адрес: г. Тбилиси, ул. Крцаниси 1/7; электронная почта: info@bookup.ge).
Настоящая политика основана на Законе Грузии «О защите персональных данных» и Общем регламенте ЕС по защите данных (GDPR).
2. Какие данные мы обрабатываем
2.1. Гости
Регистрационные данные: имя, адрес электронной почты, номер телефона (необязательно), пароль (в необратимо зашифрованном виде, так что мы не можем его увидеть) и дата согласия с условиями.
Данные бронирования: имущество, даты, цена, статус бронирования, дата и время согласия с условиями отмены, причина отмены.
Счета, которые система формирует от имени хоста после подтверждения бронирования.
Дополнительная информация, если её запрашивает хост (например, данные водительского удостоверения).
Отзывы, обращения в поддержку и сообщения, которые вы пишете или получаете на платформе.
2.2. Хосты и со-хосты
Данные аккаунта: имя, адрес электронной почты, контактный номер телефона, пароль (в необратимо зашифрованном виде), адрес и название страницы хоста, логотип (загруженный файл или ссылка).
Реквизиты хоста: правовая форма, юридическое наименование (имя и фамилия физического лица или название компании), личный номер (физическое лицо) или идентификационный код (юридическое лицо) и номер банковского счёта (IBAN), для счетов и налоговых документов.
Объявления: описание, местоположение, фотографии (загруженные файлы или ссылки), цены и календарь.
Данные о подписке и платежах: тариф, статус подписки и история платежей. Номер карты мы не храним: данные карты обрабатывает платёжный провайдер.
Адреса электронной почты со-хостов и их права.
Источник регистрации: если вы перешли на страницу регистрации по ссылке с метками рекламной кампании (параметрами utm_), мы сохраняем эти метки вместе с вашим аккаунтом. Они показывают, какая реклама или какой канал привёл вас к нам, и мы используем их только для оценки результатов нашего маркетинга. Эти метки видят только администраторы BOOKUP. При закрытии аккаунта они удаляются.
2.3. Все посетители
IP-адрес и техническая информация о браузере: для защиты платформы (в том числе от ботов) и её стабильной работы.
Язык интерфейса: хранится в файле cookie. Для пользователя, вошедшего в аккаунт, язык аккаунта также хранится в аккаунте; он определяет язык писем, SMS и push-уведомлений, а также язык сайта после входа в аккаунт.
В случае технической ошибки: описание ошибки, тип браузера и, если вы вошли в аккаунт, идентификатор аккаунта.
Если вы вошли в аккаунт и включили push-уведомления: технический адрес браузера и тип браузера.
Сообщения, отправленные через контактную форму сайта: имя, адрес электронной почты, тема и текст сообщения. Мы используем их, чтобы ответить вам.
Аналитика: только после вашего согласия (подробнее в Политике в отношении файлов cookie).
2.4. Вход через Google
Если вы входите через Google, Google передаёт нам ваше имя, адрес электронной почты, сведения о том, подтвердил ли Google этот адрес, и идентификатор вашего аккаунта Google. Мы используем их только для создания аккаунта и входа в него. Мы не получаем ваш пароль Google и не храним ни фото профиля, ни доступа к вашему аккаунту Google. Связь с аккаунтом Google разрывается при удалении вашего аккаунта BOOKUP.
3. Цели и правовые основания обработки
Создание аккаунта, исполнение бронирования, отправка уведомлений и подписка хоста: исполнение договора (GDPR, статья 6(1)(b)).
Безопасность платформы, предотвращение мошенничества и злоупотреблений, устранение технических ошибок и аудит действий: наш законный интерес (статья 6(1)(f)).
Оценка того, какие рекламные кампании приводят хостов на платформу (источник регистрации, см. п. 2.2): наш законный интерес (статья 6(1)(f)).
Хранение финансовых записей и налоговых документов: обязанность, установленная законом (статья 6(1)(c)).
Аналитика и push-уведомления: ваше согласие (статья 6(1)(a)). Вы можете отозвать согласие в любое время.
4. Кому мы передаём данные
4.1. Хост. При бронировании хост и его со-хосты видят ваше имя, адрес электронной почты, детали бронирования и, если хост это запрашивает, дополнительную информацию. После получения этих данных хост самостоятельно несёт ответственность за их обработку. После подтверждения бронирования гость видит в счёте имя хоста, идентификационный код или личный номер и банковский счёт, а также контактный номер телефона и адрес электронной почты хоста.
4.2. Публичная информация. Объявления и страница хоста видны всем посетителям. Имя автора отзыва и первая буква его фамилии (например, «Нино Б.») также видны всем посетителям.
4.3. Поставщики услуг. Для работы платформы мы используем следующих поставщиков:
Railway Corp. (США): серверы и база данных. Данные хранятся в Европейском союзе, в Нидерландах (Амстердам).
Vercel Inc. (США): хостинг веб-сайта. Запросы обрабатываются в Европейском союзе, в Германии (Франкфурт).
Resend, Inc. (США): отправка электронной почты. Серверы отправки находятся в Японии (Токио).
Cloudflare, Inc. (США): услуги домена, защита от ботов (Turnstile), переадресация писем, поступающих на info@bookup.ge, и хранение фотографий и логотипов, загруженных хостами (Cloudflare R2; данные хранятся в Европейском союзе).
Functional Software, Inc. (Sentry, США): учёт технических ошибок. Данные хранятся в Европейском союзе.
Google (Google Ireland Limited, Google LLC): аналитика (только с вашего согласия), хранение писем, поступающих на info@bookup.ge, и вход через Google, если вы его выбираете (см. 2.4).
Push-сервисы браузеров (Apple, Google, Mozilla): доставка push-уведомлений, если вы их включили.
Фотографии и логотипы, загруженные хостами, хранятся в Cloudflare R2. Вместо этого хост может использовать ссылку на изображение, размещённое на другом сайте; при открытии такой страницы ваш браузер подключается к этому сайту.
4.4. Государственные органы. Мы передаём данные государственным органам только в случаях, предусмотренных законом.
4.5. Мы никому не продаём ваши данные.
5. Передача данных в другие страны
Некоторые поставщики (например, Resend, Cloudflare и Google) обрабатывают данные за пределами Европейского союза и Грузии. Такая передача основана на одном из следующих механизмов: решении Европейской комиссии об адекватном уровне защиты в стране (например, Японии), Рамочной программе ЕС–США по конфиденциальности данных (EU–U.S. Data Privacy Framework) или стандартных договорных положениях Европейской комиссии.
6. Как долго мы храним данные
Данные аккаунта: в течение всего времени, пока аккаунт активен.
Удаление аккаунта гостя: после запроса имя, адрес электронной почты и номер телефона, как правило, удаляются в течение 24 часов. Если у вас есть предстоящие, активные бронирования, запрос будет выполнен после их завершения или отмены. История бронирований сохраняется в обезличенном виде, поскольку она является частью учёта хоста. Отзывы и обращения в поддержку также сохраняются, без имени автора.
Закрытие аккаунта хоста по запросу: хост может запросить закрытие аккаунта в настройках аккаунта. С момента запроса новые бронирования не принимаются, а уже созданные бронирования исполняются. Аккаунт закрывается после окончания последнего визита, и до этого момента хост может отозвать запрос. При закрытии удаляются личные данные хоста, загруженные им фотографии и логотипы, а также адреса электронной почты его со-хостов; записи о бронированиях и счетах хранятся в течение срока, установленного законом. Хост получает письмо при подаче запроса и при закрытии аккаунта.
Аккаунт хоста: через 12 месяцев после приостановки аккаунт закрывается, а личные данные хоста и загруженные им фотографии и логотипы удаляются; мы уведомим вас об этом по электронной почте за 30 дней до закрытия и ещё раз за 7 дней до него. Записи о бронированиях и счетах хранятся в течение срока, установленного законом.
Номера документов, удостоверяющих личность, которые хост запросил для бронирования: через 30 дней после выезда хост перестаёт их видеть. Они хранятся вместе с бронированием, раскрываются только по официальному запросу компетентного органа и удаляются при удалении аккаунта гостя.
Записи о платежах и счета: в течение срока, установленного законодательством Грузии.
Записи аудита (кто, когда и какое действие совершил): 24 месяца.
Записи об отправленных уведомлениях: 12 месяцев. История уведомлений в вашем аккаунте хранится, пока существует аккаунт, и удаляется вместе с ним.
Сообщения, отправленные через контактную форму: 12 месяцев.
Сессия входа: 30 дней с момента последней активности.
Записи технических ошибок (Sentry): не более 90 дней.
Данные Google Analytics: 14 месяцев.
Резервные копии базы данных: не более одного месяца. Удалённые данные исчезают из резервных копий по истечении этого срока.
7. Ваши права
Вы имеете право:
получить информацию о том, какие данные мы обрабатываем, и получить их копию;
потребовать исправления неточных данных;
потребовать удаления данных;
потребовать ограничения обработки или возразить против обработки, основанной на нашем законном интересе;
получить предоставленные вами данные в машиночитаемом формате;
в любое время отозвать согласие (например, на аналитику);
подать жалобу в Службу защиты персональных данных Грузии; пользователи, проживающие в Европейском союзе, также имеют право обратиться в орган по защите данных своей страны.
Чтобы воспользоваться своими правами, напишите нам на info@bookup.ge. Мы ответим на запрос в течение одного месяца. Запросить удаление аккаунта можно в настройках аккаунта или написав на info@bookup.ge. Перед выполнением запроса мы можем попросить подтвердить вашу личность.
8. Безопасность
Для защиты данных мы используем: необратимое шифрование паролей, зашифрованное HTTPS-соединение, разделение данных хостов на уровне базы данных, ограничение количества запросов и защиту от ботов. В случае инцидента безопасности мы, в соответствии с требованиями закона, уведомим соответствующий орган и вас.
9. Изменения
В случае изменения настоящей политики новая версия будет опубликована на сайте. О существенных изменениях мы уведомим вас по электронной почте до их вступления в силу.
10. Контакты
ООО «Ваис», г. Тбилиси, ул. Крцаниси 1/7. Электронная почта: info@bookup.ge