1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в отношении информации, собираемой и обрабатываемой облачным сервисом управления гостиницей BIRD (далее — «Сервис», «Мы») через веб-сайт и веб-приложение.

Используя Сервис BIRD, вы (далее — «Пользователь», «Администратор», «Вы») даёте своё добровольное согласие на обработку ваших персональных данных и данных ваших гостей в соответствии с условиями настоящей Политики.

Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Какие данные мы собираем и обрабатываем

Мы обрабатываем два основных вида данных:

2.1. Данные Администратора (Пользователя Сервиса):

• Регистрационные данные: Имя, фамилия, адрес электронной почты, номер телефона, зашифрованный пароль.
• Данные для оказания услуг: Название вашей гостиницы/хостела, юридические данные (если необходимо для выставления счетов), ваши предпочтения и настройки в Сервисе.
• Данные для связи: Ваш Telegram ID для отправки ежедневных отчётов и уведомлений.

2.2. Данные Гостей (посетителей вашей гостиницы/хостела):

• Данные, необходимые для бронирования и заселения: Фамилия, имя, отчество, дата рождения, данные документа, удостоверяющего личность (серия, номер, кем и когда выдан), гражданство.
• Контактные данные: Номер телефона, адрес электронной почты.
• Данные о проживании: Даты заезда и выезда, выбранный номер, история бронирований и проживаний.
• Иная информация: Предпочтения гостя, особые пожелания, комментарий администратора и т.п.

3. Цели сбора и обработки данных

3.1. Мы обрабатываем данные Администратора для:

• Предоставления доступа к функционалу Сервиса.
• Заключения и исполнения соглашения об использовании Сервиса.
• Оказания технической поддержки и связи с вами.
• Отправки ежедневных отчётов и служебных уведомлений через Telegram.
• Формирования агрегированной статистики и аналитики для улучшения работы Сервиса.
• Информирования о новых функциях и обновлениях Сервиса.

3.2. Мы обрабатываем данные Гостей (от имени и по поручению Администратора) для:

• Обеспечения функционала бронирования номеров и управления ими.
• Автоматизации процесса заселения и выселения.
• Формирования отчётности и статистики для Администратора.
• Улучшения качества обслуживания гостей вашей гостиницы.

4. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Заключение и исполнение договора: Обработка данных Администратора необходима для предоставления доступа к Сервису по условиям Пользовательского соглашения.
• Законный интерес: Обработка данных в целях повышения удобства использования Сервиса, обеспечения его безопасности, предотвращения мошенничества и отправки важных уведомлений.
• Согласие субъекта данных: В случаях, когда это прямо предусмотрено приложением или законодательством.
• Исполнение обязанностей оператора: Обработка данных гостей осуществляется на основании договора между нами (как обработчиком) и вами (как оператором).

5. Как мы защищаем данные

Мы применяем комплекс технических и организационных мер для защиты данных:

• Шифрование: Все данные передаются по защищённым SSL/TLS-соединениям. Конфиденциальная информация хранится в зашифрованном виде.
• Разделение данных: Данные разных гостиниц (Администраторов) хранятся в логически изолированных сегментах базы данных.
• Регулярное резервное копирование: Данные регулярно резервируются для предотвращения потери.
• Ограничение доступа: Доступ к данным имеют только уполномоченные сотрудники, которым это необходимо для выполнения служебных обязанностей.

6. Передача данных третьим лицам

Мы НЕ продаём и НЕ передаём персональные данные Администраторов или Гостей третьим лицам для их маркетинговых или иных целей.

Мы можем передавать данные в следующих строго ограниченных случаях:

• Провайдеры услуг: Мы можем привлекать проверенных третьих лиц для оказания услуг от нашего имени (хостинг-провайдеров). Со всеми такими провайдерами заключены договоры, обязывающие их обеспечивать конфиденциальность и безопасность данных.
• Для исполнения закона: Мы можем раскрывать информацию, если это требуется по закону или по требованию уполномоченных государственных органов.
• С вашего явного согласия.

7. Сроки хранения данных

Мы храним данные Администратора в течение всего срока действия учётной записи и в течение срока, необходимого для выполнения законных целей или соблюдения юридических обязательств после её удаления.

Данные Гостей хранятся в Сервисе в течение срока, определённого вами (Администратором) как оператором данных. После удаления вами данных гостя из Системы или после удаления вашей учётной записи эти данные безвозвратно удаляются из наших активных баз данных в течение 30 (тридцати) дней.

8. Ваши права

Вы, как Администратор, имеете право:

• — Доступа к своим персональным данным и их исправления.
• — Удаления своей учётной записи и данных.
• — Отозвать своё согласие на обработку данных.
• — Ограничить или возразить против обработки своих данных.

9. Изменения в Политике

Мы можем время от времени обновлять настоящую Политику. О всех существенных изменениях мы уведомим вас через интерфейс Сервиса, по электронной почте или через Telegram-канал.

Продолжение использования Сервиса после внесения изменений означает ваше согласие с новой редакцией Политики.