Политика конфиденциальности

1. Кто мы и что охватывает эта политика

Настоящая Политика конфиденциальности применяется к персональным данным, обрабатываемым Book Funduq (мы, нас, наш) при использовании вами веб-сайта bookfunduq.com и связанных с ним сервисов (Платформа) — независимо от того, просматриваете ли вы Платформу, создаёте учётную запись или оформляете бронирование как гость без учётной записи. Book Funduq является оператором данных для этой обработки; наши контактные данные указаны внизу этой страницы и в карточке оператора ниже.

Каждый объект размещения, который вы бронируете, также обрабатывает данные вашего бронирования как независимый оператор данных в целях вашего заселения; в отношении такой обработки применяются его собственные правила конфиденциальности. Настоящую политику следует читать вместе с нашей Политикой в отношении файлов cookie; она является частью наших Условий использования.

2. Персональные данные, которые мы собираем

Мы придерживаемся принципа минимизации данных: мы собираем только то, что необходимо для предоставления запрашиваемой вами услуги.

• Данные бронирования — полное имя основного гостя, адрес электронной почты, номер телефона (по желанию), страна, выбранные вами объект размещения, тип номера, даты и количество гостей, любые особые пожелания, которые вы указываете, ваш код подтверждения и история ваших бронирований.
• Данные учётной записи (только если вы создаёте учётную запись) — имя, адрес электронной почты и хешированный пароль либо идентификатор вашей учётной записи Google, если вы входите через Google; а также ваш список избранного и сохранённые настройки.
• Платёжные метаданные — сумма депозита, валюта, статус платежа, платёжный референс и результат, возвращаемый нашим платёжным провайдером. Номер вашей карты вводится непосредственно в защищённую форму платёжного провайдера и никогда не поступает на наши серверы.
• Сообщения — сообщения, которые вы направляете в наши каналы поддержки (электронная почта, WhatsApp), и уведомления, которые мы вам отправляем.
• Технические данные — IP-адрес, информация о браузере и устройстве, а также журналы сервера, формируемые при использовании Платформы; используются для обеспечения безопасности, предотвращения мошенничества и устранения неполадок.
• Настройки — язык интерфейса и отображаемая валюта, сохраняемые на вашем устройстве (см. Политику в отношении файлов cookie).

Если вы бронируете от имени других гостей, вы должны получить их разрешение на передачу нам их данных и несёте ответственность за ознакомление их с настоящей политикой.

3. Зачем мы используем ваши данные и на каком правовом основании

Мы не используем ваши персональные данные для сторонней рекламы, не продаём их и не отправляем маркетинговые письма без вашего согласия. Если в будущем мы введём дополнительные маркетинговые рассылки, они будут строго добровольными (opt-in), со ссылкой для отписки в каждом сообщении.

4. С кем мы делимся вашими данными

• Объект размещения, который вы бронируете — получает имя основного гостя, контактные данные, сведения о проживании и особые пожелания, необходимые для вашего заселения. Объект размещения не вправе использовать эти данные для собственного маркетинга без вашего отдельного согласия.
• Обработка платежей — наш регулируемый поставщик платёжных услуг обрабатывает оплату картой и возвраты средств на инфраструктуре, соответствующей стандарту PCI-DSS. Мы получаем только статус платежа и референсные данные, но никогда — полные данные вашей карты.
• Поставщики инфраструктуры — наш провайдер базы данных и аутентификации (Supabase), наши хостинг-провайдеры (Vercel, Railway) и наш провайдер доставки электронной почты обрабатывают данные от нашего имени в рамках соглашений об обработке данных, исключительно по нашим указаниям.
• Органы власти — если мы обязаны раскрыть данные по закону или если раскрытие необходимо для защиты прав, безопасности или имущества гостей, объектов размещения либо Book Funduq.
• Передача бизнеса — в случае приобретения или слияния Book Funduq либо его активов персональные данные могут быть переданы правопреемнику, который остаётся связанным настоящей политикой.

5. Международная передача данных

Наши поставщики услуг могут хранить или обрабатывать данные в странах, отличных от вашей, — например, наша база данных размещена в Европейском союзе (Франкфурт, Германия), а наши платёжные и хостинг-провайдеры работают по всему миру. При международной передаче данных мы полагаемся на надлежащие гарантии, такие как договорные положения о защите данных с нашими поставщиками, и выбираем поставщиков с надёжными сертификатами безопасности, соответствующими отраслевым стандартам.

6. Как долго мы храним ваши данные

• Записи о бронированиях и операциях — хранятся столько времени, сколько необходимо для исполнения договора, а затем — в течение сроков хранения, предусмотренных налоговым, бухгалтерским законодательством и законодательством о защите прав потребителей.
• Данные учётной записи — хранятся до удаления вами учётной записи.
• Переписка со службой поддержки — хранится столько времени, сколько разумно необходимо для рассмотрения и документирования вопроса.
• Журналы сервера и безопасности — хранятся в течение коротких, скользящих периодов, соответствующих задачам мониторинга безопасности.

По истечении срока хранения данные удаляются либо необратимо обезличиваются.

7. Как мы защищаем ваши данные

Весь трафик к Платформе шифруется по протоколу HTTPS/TLS. Доступ к персональным данным ограничен на основе ролевой модели доступа и защиты на уровне строк в нашей базе данных. Пароли хранятся только в хешированном виде. Обработка платежей по картам осуществляется исключительно нашим платёжным провайдером, соответствующим стандарту PCI-DSS. Мы применяем ограничение частоты запросов, ведение журналов и мониторинг для выявления злоупотреблений. Ни одна система не может быть гарантированно защищена на 100%, однако мы постоянно анализируем и совершенствуем наши меры защиты; в случае утечки данных, затрагивающей ваши права, мы уведомим вас и компетентный орган в порядке, предусмотренном законом.

8. Ваши права

В соответствии с применимым законодательством о защите данных (включая GDPR ЕС/Великобритании и турецкий закон KVKK, если они применимы), вы имеете право:

• на доступ к персональным данным, которые мы храним о вас, и получение их копии;
• на исправление неточных или неполных данных;
• на удаление ваших данных (см. раздел об удалении учётной записи ниже);
• на ограничение обработки или возражение против обработки, основанной на законных интересах;
• на переносимость данных — получение предоставленных вами данных в структурированном, машиночитаемом формате;
• на отзыв согласия в любое время, если обработка основана на согласии, без ущерба для ранее произведённой обработки;
• на подачу жалобы в надзорный орган — в частности, в орган по защите данных по месту вашего проживания либо, в Турции, в Управление по защите персональных данных (KVKK).

Чтобы воспользоваться любым из этих прав, напишите нам на info@bookfunduq.com. Мы отвечаем в сроки, установленные применимым законодательством (как правило, в течение 30 дней). Вы также можете просматривать и обновлять свои данные непосредственно на странице своей учётной записи.

9. Удаление учётной записи

Вы можете удалить свою учётную запись в любое время в настройках учётной записи. При этом ваши учётные данные для входа удаляются безвозвратно, а избранное удаляется. Записи о прошлых проживаниях, которые мы обязаны хранить по правовым и бухгалтерским причинам, обезличиваются: ваше имя, адрес электронной почты и номер телефона заменяются неидентифицирующими значениями, так что записи больше не могут быть связаны с вами. Контактные данные, привязанные к ещё не состоявшемуся проживанию, сохраняются до его завершения или отмены, чтобы объект размещения по-прежнему мог принять вас или связаться с вами.

10. Дети

Платформа предназначена для взрослых. Мы сознательно не собираем персональные данные лиц младше 18 лет, за исключением имён гостей, указанных в бронировании, оформленном взрослым. Если вы считаете, что несовершеннолетний предоставил нам персональные данные напрямую, свяжитесь с нами, и мы удалим их.

11. Автоматизированное принятие решений

Мы не принимаем в отношении вас решений, порождающих юридические последствия или иным образом существенно вас затрагивающих, исключительно на основе автоматизированной обработки. Автоматизированные проверки на мошенничество, используемые нашим платёжным провайдером в процессе оплаты, регулируются собственными гарантиями этого провайдера; отклонённый платёж всегда можно повторить с использованием другого способа оплаты либо запросить его проверку, связавшись с нами.

12. Файлы cookie и аналогичные технологии

Мы используем только строго необходимые файлы cookie (такие как сеанс входа в систему и язык) и сохраняемые на устройстве настройки (такие как отображаемая валюта). В настоящее время мы не используем рекламные и сторонние аналитические файлы cookie. Полный перечень и доступные вам варианты выбора описаны в нашей Политике в отношении файлов cookie.

13. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности, например, при добавлении новых функций или изменении законодательства. Дата последней версии указана в верхней части этой страницы. Если изменение существенно влияет на то, как мы используем ваши персональные данные, мы уведомим вас на Платформе или по электронной почте до его вступления в силу.

14. Контакты

По любым вопросам, касающимся конфиденциальности, или для реализации ваших прав свяжитесь с нами по адресу info@bookfunduq.com или через нашу страницу контактов. Сведения о личности и адресе оператора услуги указаны в карточке оператора ниже.