Политика определяет, какие персональные данные обрабатывает ИП "V.O.Group" (далее — «Оператор») при работе Платформы, и составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1. Какие данные обрабатываются
- Гости: имя, номер телефона, даты поездки, количество гостей, текст пожеланий, статус заявки и оплаты, а при подписке на уведомления — идентификатор чата Telegram.
- Онлайн-заселение (если владелец его включил): фамилия, имя, отчество, гражданство и дата рождения каждого проживающего; тип и номер документа основного гостя и иностранных гостей; ожидаемое время заезда, email по желанию, подпись, нарисованная гостем, а также дата, время, IP-адрес и браузер подписания договора. Эти данные получает только владелец квартиры — для договора найма и для уведомления о прибытии иностранных граждан, которое требует закон. Номера документов и даты рождения сопровождающих удаляются через 90 дней после выезда; подписанный договор хранится для разрешения возможных споров.
- Владельцы и их представители: имя или наименование, логин, email, телефон, реквизиты (ИП/ТОО, БИН/ИИН, адрес), платёжная ссылка, данные объектов, история действий в кабинете, идентификатор чата Telegram при подключении уведомлений.
- Вход через Google или Apple (по желанию): при входе или регистрации этой кнопкой Платформа получает от Google LLC или Apple Inc. идентификатор аккаунта, email (у Apple он может быть скрытым адресом-пересыльщиком) и имя. Пароль от Google или Apple Платформе не передаётся и не хранится. Привязку можно отключить в разделе «Вход и безопасность».
- Заявители на подключение: имя, телефон, город, количество объектов, комментарий.
- Технические данные: IP-адрес (в обезличенном виде для защиты от злоупотреблений), журналы веб-сервера, технические cookie сеанса и защиты форм (CSRF), а также технический cookie со списком объектов, открытых в каталоге за последние 30 дней (нужен для расчётов с владельцами, не содержит персональных данных).
- Статистика посещений: чтобы понимать, какие страницы и квартиры смотрят и откуда приходят посетители, Платформа сама учитывает открытые страницы: адрес страницы, сайт или метку ссылки, с которой пришёл посетитель, тип устройства, систему и браузер, время на странице, глубину прокрутки и факт действий (поиск, заявка, нажатие на контакт, просмотр фото, карты, календаря). IP-адрес не сохраняется: по нему в момент визита определяются только город и страна (база IP Geolocation by DB-IP на сервере Платформы, без передачи третьим лицам). Браузер получает технический cookie с обезличенным случайным номером на 1 год, чтобы отличать новых посетителей от вернувшихся. Если посетитель отправляет заявку на бронирование, этот номер связывается с заявкой: владелец квартиры видит, какие страницы его квартир и витрины гость смотрел перед заявкой, а администратор Платформы — весь путь по сайту. Для вошедших владельцев и их сотрудников учитывается, какие разделы кабинета они открывают. Эти данные не передаются третьим лицам и удаляются через 400 дней. На страницах заявок и по секретным ссылкам статистика не ведётся.
- Аналитика (только с согласия): если посетитель нажал «Разрешить» в уведомлении о cookie, на публичных страницах подключается Google Analytics. Он получает сведения о посещённых страницах, устройстве, браузере, примерном местоположении и обезличенный идентификатор cookie. На страницах заявок, в кабинетах и панели администратора аналитика не загружается; имена и телефоны в неё не передаются. Выбор можно изменить по ссылке «Настройки cookie» внизу страницы. Рекламные cookie не используются.
Платформа не собирает и не хранит данные банковских карт.
2. Цели обработки
Передача заявки выбранному владельцу и сопровождение бронирования; уведомления о статусе заявки; предоставление кабинета владельцу; расчёты с владельцами за услуги Платформы; поддержка и рассмотрение обращений; предотвращение мошенничества и злоупотреблений; исполнение требований законодательства.
3. Правовые основания
Согласие субъекта персональных данных, выраженное при отправке заявки или формы; договор с владельцем; обязанности, установленные законодательством Республики Казахстан.
4. Кому передаются данные
- Имя, телефон и параметры поездки гостя — владельцу выбранного объекта, только для обработки заявки и проживания.
- Контакты владельца и инструкция по заселению — гостю, чья бронь подтверждена.
- Поставщикам услуг, необходимых для работы Платформы (хостинг, отправка email), в минимально необходимом объёме.
- Google LLC или Apple Inc. — только если пользователь сам выбрал вход через них: сервис узнаёт, что вход выполнен на Платформе.
- Государственным органам — только в случаях, предусмотренных законом.
Персональные данные не продаются и не передаются для рекламы третьих лиц.
5. Место хранения и трансграничная передача
База данных Платформы размещена на сервере на территории Республики Казахстан. Если пользователь сам подключает уведомления в Telegram, текст уведомлений (включая имя и телефон гостя — для владельца) передаётся через сервис Telegram, серверы которого находятся за пределами Республики Казахстан; подключение этого канала добровольно и может быть отключено командой /stop или в кабинете. При согласии на аналитические cookie данные аналитики обрабатываются компанией Google, серверы которой находятся за пределами Республики Казахстан. При просмотре карты браузер пользователя загружает картографические данные у внешнего поставщика (OpenFreeMap), которому становится известен IP-адрес пользователя.
6. Сроки хранения
- Заявки и бронирования — в течение срока, необходимого для исполнения договора и разрешения споров, и не менее срока, требуемого для бухгалтерского и налогового учёта по расчётам Платформы с владельцами.
- Копии отправленных уведомлений — до 90 дней.
- Обращения на подключение — до завершения переговоров и не более 1 года при отказе от подключения.
- Резервные копии — до 30 дней с момента создания.
7. Защита данных
Доступ к данным разграничен по ролям: каждый владелец видит только свои объекты и заявки; доступ администратора защищён двухфакторной аутентификацией; действия фиксируются в журнале; резервные копии, передаваемые за пределы сервера, шифруются.
8. Права субъекта
Субъект персональных данных вправе знать о наличии у Оператора своих данных и получать сведения об их обработке, требовать изменения, дополнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно, отозвать согласие (кроме случаев, когда обработка необходима по закону или для исполнения неисполненного обязательства), а также обжаловать действия Оператора в уполномоченном органе или суде. Запросы направляются на info@vogroup.kz и рассматриваются в сроки, установленные законодательством Республики Казахстан.
9. Изменения
Новая редакция политики вступает в силу с момента публикации на этой странице.