Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные мы собираем, как используем и защищаем информацию пользователей.

1.2. Используя наш сервис, вы даете согласие на обработку персональных данных в соответствии с настоящей Политикой.

2. Какие данные мы собираем

2.1. При регистрации:

• Имя пользователя
• Адрес электронной почты
• Пароль (в зашифрованном виде)

2.2. При оплате:

• Данные банковской карты (обрабатываются платежной системой ЮKassa)
• История транзакций
• Email для отправки чеков

2.3. Автоматически собираемые данные:

• IP-адрес
• Информация о браузере и устройстве
• Дата и время доступа

3. Цели обработки данных

Мы используем персональные данные для:

• Идентификации пользователя на платформе
• Предоставления доступа к сервису
• Обработки платежей и отправки чеков
• Оказания технической поддержки
• Уведомления об изменениях в сервисе
• Выполнения требований законодательства РФ

4. Правовые основания

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (152-ФЗ)
• Договора оказания услуг
• Требований налогового законодательства (54-ФЗ о применении ККТ)

5. Передача данных третьим лицам

5.1. Мы не продаем и не передаем персональные данные третьим лицам, за исключением случаев, предусмотренных законом.

5.2. Данные могут передаваться:

• Платежной системе ЮKassa — для обработки платежей
• Налоговым органам — в соответствии с законодательством РФ
• Правоохранительным органам — по официальному запросу

6. Меры защиты данных

6.1. Мы применяем следующие меры безопасности:

• Шифрование данных при передаче (SSL/TLS)
• Хранение паролей в зашифрованном виде (bcrypt)
• Регулярное резервное копирование
• Ограничение доступа к базам данных

6.2. Платежные данные карт не хранятся на наших серверах, а обрабатываются непосредственно платежной системой ЮKassa, соответствующей стандарту PCI DSS.

7. Права пользователя

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Получить копию своих персональных данных

8. Хранение данных

8.1. Персональные данные хранятся до достижения целей обработки или до отзыва согласия пользователем.

8.2. После удаления аккаунта данные хранятся в течение срока, установленного законодательством РФ (в том числе для целей налогового учета).

9. Cookies

9.1. Сайт использует файлы cookie для улучшения качества работы сервиса.

9.2. Вы можете отключить сохранение cookie в настройках вашего браузера.

10. Заключительные положения

10.1. Мы оставляем за собой право вносить изменения в настоящую Политику.

10.2. Актуальная версия Политики всегда доступна по адресу: https://hotel-prod.ru/privacy-policy.html

10.3. По вопросам обработки персональных данных обращайтесь: maria-gennadievna@mail.ru