Политика конфиденциальности

Политика описывает, какие данные Serenity Topar собирает, зачем, как долго хранит и что Гость может с ними сделать. Оператор данных — Не указано, БИН/ИИН Не указано, адрес Не указано.

1. Какие данные собираются

• При бронировании: имя, номер телефона, при необходимости e-mail, даты, состав брони и количество гостей.
• При создании кабинета: те же данные плюс пароль, который хранится только в виде необратимого хеша.
• При обращении в чат: текст сообщения и контакт, с которого оно отправлено, а также язык переписки (русский или казахский) — только чтобы отвечать на том же языке. По языку не делаются выводы о национальности или происхождении.
• При голосовом сообщении в чат: аудиозапись временно — только чтобы превратить её в текст; затем хранится текст расшифровки и технические сведения о ней (длительность, язык по данным сервиса распознавания, сервис и модель, время обработки).
• Технические данные: те, что необходимы для работы сайта и безопасности сессии.

Паспортные данные, сведения о здоровье, биометрия и иные данные особых категорий через сайт не собираются.

2. Зачем

1. Оформление и исполнение брони.
2. Связь с Гостем по его брони.
3. Приём оплаты и возврат.
4. Исполнение требований законодательства Республики Казахстан.
5. Отдельно и только при явном согласии — рассылка предложений Serenity.

Согласие на маркетинг даётся отдельно, по умолчанию выключено и никак не влияет на возможность забронировать.

3. Кому данные могут передаваться

• платёжному провайдеру — в объёме, необходимом для проведения платежа;
• сервисам доставки уведомлений (push), если Гость включил их сам;
• поставщику AI-модели, если Гость пишет в чат-консьерж, — в объёме текста обращения;
• поставщику распознавания речи (OpenAI), если Гость отправляет голосовое сообщение, — аудиозапись этого сообщения и короткие общие подсказки (названия объектов Serenity), без других данных Гостя;
• государственным органам — в случаях, прямо предусмотренных законом.

Часть этих сервисов расположена за пределами Республики Казахстан. Это означает трансграничную передачу, и Serenity называет это прямо, а не прячет в примечании.

Данные не продаются и не передаются третьим лицам в рекламных целях.

4. Сколько хранятся

Данные брони хранятся столько, сколько необходимо для исполнения договора и выполнения требований законодательства. После достижения целей обработки данные удаляются или обезличиваются.

Аудиозапись голосового сообщения не хранится: она удаляется сразу после расшифровки, а если обработка прервалась сбоем — автоматически не позднее чем через 10 минут. Текст расшифровки хранится вместе с перепиской в чате, на тех же условиях, что и текстовые сообщения.

Если срок действия согласия не указан, оно действует до достижения целей, названных в разделе 2.

5. Права Гостя

Гость вправе:

• узнать, какие его данные обрабатываются;
• потребовать исправления неточных данных;
• отозвать согласие;
• потребовать удаления данных, если для их хранения нет иного законного основания.

Обращения направляются на Не указано или по телефону Не указано.

Отзыв маркетингового согласия происходит в личном кабинете и не влияет на уже заключённый договор.

6. Защита

Доступ к данным ограничен сотрудниками, которым он нужен по работе. Персонал уборки и кухни не видит сумм, платежей и контактов гостей. Пароли хранятся в виде хеша, секреты интеграций — в зашифрованном виде.

7. Cookie

Использование cookie описано в отдельном документе «Политика использования cookie». Необязательные cookie не устанавливаются до согласия.