Политика конфиденциальности

1. Общие положения

Политика определяет порядок сбора, обработки и защиты персональных данных пользователей Сервиса QonaqBook (гостей, сотрудников Отелей и посетителей) в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Собственник и оператор базы персональных данных — ________________________, БИН ____________, адрес: ________________________________, электронная почта для обращений: support@qonaqbook.kz.

2. Какие данные мы обрабатываем

Данные учётной записи: номер телефона, адрес электронной почты, имя, фамилия, язык интерфейса, гражданство, хэш пароля (если он задан). При входе через Google или Apple — идентификатор аккаунта у этой компании и адрес электронной почты, который она передала.

Данные бронирований: даты, Отель, номера и тариф, состав гостей и их имена, время прибытия, пожелания, сведения об оплате, возвратах и изменениях (без полных реквизитов банковских карт — их обрабатывают платёжные партнёры).

Паспортные данные иностранных граждан (номер паспорта, дата рождения, срок действия, цель визита) — только для подачи Отелем уведомления о прибытии в систему eQonaq; хранятся в зашифрованном виде, доступны сотрудникам Отеля с правом работы с бронированиями и удаляются через год после даты выезда.

Переписка с Отелем по бронированию, вопросы Отелю, отзывы и обращения в поддержку.

Для Отелей: данные организации и её представителей, банковские реквизиты, документы, загруженные для проверки, данные сотрудников, получивших доступ к кабинету, а также сведения о гостях, которые Отель сам вносит в кабинет как «Свою бронь» (прямые продажи Отеля).

Технические данные: IP-адрес, тип устройства и браузера, идентификаторы устройства для push-уведомлений, журналы входа и действий, необходимые для безопасности.

Геолокация — только с разрешения пользователя и только для поиска «рядом со мной»; мы её не храним.

3. Цели обработки

Вход в Сервис; оформление, оплата, изменение и исполнение бронирований; передача Отелю данных, необходимых для заселения и регистрации иностранцев; уведомления о бронированиях; переписка гостя и Отеля; поддержка пользователей; расчёты с Отелями; предотвращение мошенничества; исполнение требований законодательства (в том числе налогового и миграционного); улучшение Сервиса.

Рекламные рассылки направляются только при отдельном согласии, которое можно отозвать в любой момент в настройках или обращением на support@qonaqbook.kz.

4. Согласие

Вводя данные и подтверждая вход или бронирование, пользователь даёт согласие на их сбор и обработку в указанных целях, включая передачу получателям, перечисленным в разделе 5, и трансграничную передачу, указанную в разделе 6.

Согласие может быть отозвано обращением на support@qonaqbook.kz, кроме случаев, когда обработка необходима для исполнения заключённого договора или требований закона. Отказ от входа через Google или Apple и от push-уведомлений не ограничивает возможность бронировать: можно входить по телефону или почте и получать уведомления по почте.

5. Кому передаются данные

Данные передаются только в объёме, необходимом для цели:

Отелю, в котором оформлено бронирование, — данные бронирования, контакты гостя, переписка и паспортные данные иностранных граждан (Республика Казахстан).

Банкам и платёжным организациям — партнёрам Оператора (Республика Казахстан) — номер бронирования, сумма, имя, телефон и электронная почта плательщика для проведения платежей и возвратов.

Поставщикам услуг доставки сообщений — электронной почты и SMS — адрес или номер получателя и текст уведомления.

Google LLC (США) — при входе через Google и для доставки push-уведомлений (Firebase Cloud Messaging): идентификатор устройства и текст уведомления. Apple Inc. (США) — при входе через Apple и для доставки push-уведомлений на устройства Apple. Мобильное приложение также загружает шрифты с серверов Google, передавая технические данные запроса.

Anthropic PBC (США) — для подсказки ответа сотруднику Отеля на основе искусственного интеллекта. Передаются текст последних сообщений переписки или вопроса гостя, сведения об Отеле и параметры брони (даты, число ночей и гостей, номер, тариф, питание, суммы, срок бесплатной отмены). Имя, телефон, электронная почта и документы гостя из бронирования не передаются, а в тексте сообщений перед отправкой автоматически скрываются адреса почты, номера телефонов и длинные номера (документов, карт). Черновик проверяет и отправляет сотрудник Отеля; для гостя такой ответ помечается как подготовленный с помощью ИИ. По условиям поставщика для коммерческого API данные не используются для обучения моделей.

Telegram Messenger Inc. / Telegram FZ-LLC (ОАЭ) — служебные уведомления администрации Сервиса (о бронированиях, оплатах, обращениях в поддержку, сбоях) приходят сотрудникам Оператора в мессенджер Telegram. В них указываются номер и параметры брони, название Отеля, суммы и имя гостя с первой буквой фамилии; телефоны, адреса электронной почты и документы гостей не передаются. Письма, направленные на адрес поддержки Оператора, пересылаются сотрудникам поддержки тем же способом.

Картографическим сервисам 2ГИС и OpenStreetMap — при просмотре карты устройство пользователя загружает изображения карты с их серверов, передавая IP-адрес и видимую область карты.

Государственным органам — в случаях, предусмотренных законом.

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц; сторонние рекламные и аналитические счётчики в Сервисе не используются.

6. Хранение, трансграничная передача и защита

Базы, содержащие персональные данные, и их резервные копии размещаются на территории Республики Казахстан.

Трансграничная передача осуществляется в случаях и порядке, предусмотренных статьёй 16 Закона о персональных данных, только в объёме, указанном в разделе 5: в США (Google LLC, Apple Inc. — вход и push-уведомления; Anthropic PBC — ИИ-подсказки для Отеля) и в ОАЭ (Telegram — служебные уведомления администрации Сервиса). Пользователь может не пользоваться входом через Google или Apple и отключить push-уведомления.

Применяются меры защиты: шифрование соединений (HTTPS), шифрование паспортных данных, хранение паролей в виде хэша, разграничение доступа сотрудников Оператора и Отелей, журналирование действий, резервное копирование.

Данные хранятся в течение срока действия учётной записи. Статистика использования хранится 180 дней, технические отчёты об ошибках — 30 дней. Сведения о бронированиях и платежах хранятся в сроки, установленные законодательством (в том числе для бухгалтерских и налоговых документов), после чего уничтожаются или обезличиваются.

7. Удаление учётной записи

Удалить учётную запись можно в мобильном приложении (раздел «Профиль») или по обращению в поддержку. При удалении завершаются все сеансы; из учётной записи удаляются телефон, электронная почта, имя, фамилия, гражданство и пароль; удаляются привязки входа через Google и Apple и идентификаторы устройств для push-уведомлений; вопросы Отелям отвязываются от учётной записи.

В завершённых и отменённых бронированиях стираются имя, телефон, электронная почта гостя и имена гостей в номерах; сами бронирования и платежи сохраняются в обезличенном виде, поскольку их хранения требует законодательство. Действующие бронирования (ожидающие оплаты, подтверждённые, текущее проживание) сохраняются с контактными данными до их завершения — они нужны Отелю для заселения. Паспортные данные удаляются в общем порядке — через год после выезда. Отзывы остаются опубликованными, но показываются без имени автора.

8. Права пользователя

Пользователь вправе: знать о наличии и составе своих данных; получить их копию; требовать исправления, блокирования или уничтожения; отозвать согласие; обжаловать действия оператора в уполномоченном органе в сфере защиты персональных данных или в суде.

Запросы направляются на support@qonaqbook.kz и рассматриваются в сроки, установленные законом.

9. Данные «Своей брони» Отеля

Сведения о гостях, которых Отель вносит в кабинет как «Свою бронь» (имя, телефон, комментарий), Отель вносит под свою ответственность для учёта наличия номеров. Оператор хранит их по поручению Отеля, гостям уведомления не направляет и в других целях их не использует.

10. Файлы cookie и статистика

Сайт использует только необходимые cookie — для входа в учётную запись и запоминания языка. Для улучшения Сервиса мы собираем статистику использования (просмотры страниц, этапы бронирования) и технические отчёты об ошибках. Они привязаны к случайному идентификатору сеанса, а если пользователь вошёл — к внутреннему номеру учётной записи, не содержат имени, телефона, почты и платёжных данных и хранятся на серверах Оператора.

11. Изменения

Актуальная редакция политики всегда доступна в Сервисе. О существенных изменениях мы сообщаем заранее.