Настоящая Политика составлена в соответствии с Законом Грузии «О защите персональных данных» (принят 14 июня 2023 года, вступил в силу 1 марта 2024 года), надзор за исполнением которого осуществляет Служба защиты персональных данных Грузии.
1. Кто мы
Отель «Ранчо Уплисцихе» («Отель», «мы», «нас», «наш») предоставляет услуги размещения, туров, трансферов из аэропорта и аренды автомобилей, описанные на сайте uplistsikhehotel.ge, и самостоятельно управляет размещённой на нём системой онлайн-бронирования.
| Адрес | Улица Музея Уплисцихе, Квахврели, Гори, Шида-Картли, Грузия |
| Телефон / WhatsApp | +995 555 410 205 |
| Электронная почта | uplistsikhehotel@gmail.com |
| По вопросам персональных данных | Укажите в теме письма «Запрос о персональных данных» и отправьте на адрес выше |
Мы являемся оператором данных: мы определяем, какие персональные данные собираются, зачем и как долго хранятся. Мы не используем стороннюю систему бронирования, и ни одна внешняя платформа не хранит копию вашего бронирования. Система бронирования, база данных и панель для персонала созданы для этого Отеля и управляются им.
2. На что распространяется эта Политика
Она охватывает персональные данные, которые мы обрабатываем, когда вы:
- просматриваете сайт uplistsikhehotel.ge;
- ищете свободные места, запрашиваете цену или бронируете номер, тур, трансфер из аэропорта либо автомобиль;
- создаёте гостевой аккаунт, подтверждаете адрес электронной почты или восстанавливаете пароль;
- пишете нам через форму обратной связи, по электронной почте, телефону или в мессенджере;
- останавливаетесь у нас или пользуетесь нашими услугами;
- получаете от нас письмо о вашем бронировании.
Она не распространяется на сайты, на которые мы просто ссылаемся, — Google Maps, нашу страницу в Facebook, WhatsApp или 360°-тур Kuula. У этих сервисов собственные политики.
3. Какие персональные данные мы собираем
3.1 Данные, которые вы сообщаете нам
| Категория | Данные |
|---|---|
| Идентификация | Имя и фамилия. При заселении наш сотрудник может зафиксировать тип и номер документа, удостоверяющего личность, как того требуют правила регистрации гостей. При онлайн-бронировании мы никогда не запрашиваем документы |
| Контактные данные | Адрес электронной почты, номер телефона |
| Гостевой аккаунт | Адрес электронной почты, пароль (хранится только в виде хэша — см. раздел 5), имя, телефон, статус подтверждения адреса |
| Бронирование | Даты заезда и выезда, число гостей и возраст каждого ребёнка, тип номера и тариф, ожидаемое время прибытия, язык, даты тура и число участников, аэропорт и направление трансфера, даты аренды автомобиля, места получения и возврата, а также всё, что вы напишете в поле примечаний или особых пожеланий |
| Аренда автомобиля | Имя, номер телефона и данные водительского удостоверения того, кто будет за рулём, а также номер и время рейса, если вы их сообщите |
| Туры и трансферы | Ваши ответы на вопросы конкретного тура или трансфера — например, адрес подачи автомобиля или номер рейса |
| Оплата | Номер вашего заказа, сумма, валюта, статус платежа и адрес платёжной страницы, которую наш провайдер выдал последней, чтобы вы могли вернуться к незавершённой оплате. Мы никогда не получаем и не храним номер вашей карты, срок её действия или код безопасности — см. раздел 5 |
| Сообщения | Всё, что вы пишете нам через форму обратной связи, по электронной почте или в мессенджере, а также всё, что вы пишете при запросе на отмену части бронирования, вместе с адресом электронной почты, который вы указываете для такого запроса |
| Заметки персонала | Заметки, которые наши сотрудники делают о вашем бронировании, чтобы лучше вас обслужить, — предпочтения по номеру, договорённость о заезде, что-то сказанное по телефону |
3.2 Данные, создаваемые автоматически при использовании сайта
| Категория | Данные |
|---|---|
| Технические | Сетевой (IP) адрес, с которого поступил запрос, и выбранный вами язык |
| Безопасность | Попытки входа, неудачные входы, блокировки аккаунта, попытки регистрации и восстановления пароля и результат каждой из них. Адрес электронной почты в этих записях хранится только в виде отпечатка — хэша SHA-256 — и никогда в читаемом виде. Мы также фиксируем сетевой адрес, с которого поступил запрос |
| Доставка почты | Какая категория письма, на какой адрес и когда была отправлена, чтобы мы могли ответить на вопрос «пришло ли моё подтверждение?» |
| Аналитика | Только в том ограниченном виде, который описан в разделе 8 |
3.3 Данные других людей
Другие гости в вашем бронировании. Если вы бронируете более чем на одного человека, вы сообщаете нам их имена и возраст детей, чтобы мы могли рассчитать стоимость и подготовить номер. При заселении наш сотрудник может зафиксировать данные документов каждого проживающего.
Водитель арендованного автомобиля. Если это не вы, вы сообщаете нам его имя, номер телефона и данные водительского удостоверения.
3.4 Особая информация, которую вы можете сообщить нам по своему выбору
Мы никогда не спрашиваем вас о здоровье, убеждениях или ином, что закон относит к особым категориям данных, и для бронирования такие сведения не нужны. Но в нашей форме бронирования, форме обратной связи и вопросах некоторых туров есть поля, куда можно вписать что угодно, — и гости иногда пользуются ими, чтобы сообщить о пищевой аллергии, инвалидности, потребности в доступной среде или религиозном обычае, чтобы мы могли позаботиться о них должным образом.
Если вы напишете нам подобное, мы используем это только для того, о чём вы просили, — чтобы подготовить номер, питание или транспорт, — и передаём только тому сотруднику или партнёру, которому это нужно. Мы не используем эти сведения ни для каких других целей, не принимаем на их основании решений о вас, и вы можете в любой момент попросить нас их удалить.
4. Зачем мы используем данные и на каком правовом основании
По законодательству Грузии мы вправе обрабатывать ваши данные только при наличии основания. Наши основания таковы:
| Цель | Основание по Закону Грузии «О защите персональных данных» |
|---|---|
| Принять и подтвердить бронирование; закрепить за вами номер, тур, трансфер или автомобиль; отправить подтверждение и информацию перед заездом | Необходимо для заключения и исполнения договора с вами |
| Обработать оплату и выдать квитанции | Исполнение договора; соблюдение наших обязанностей по бухгалтерскому и налоговому законодательству Грузии |
| Зарегистрировать ваше пребывание и, где требуется, зафиксировать документы, удостоверяющие личность | Исполнение обязанности, возложенной законодательством Грузии |
| Отвечать на ваши сообщения, звонки и запросы | Исполнение договора либо наш законный интерес отвечать на обращения |
| Вести ваш аккаунт и показывать вам ваши бронирования | Исполнение договора |
| Защищать сайт и аккаунты от мошенничества, подбора паролей, спама и злоупотреблений; вести журнал безопасности | Наш законный интерес в защите сервиса и аккаунтов наших гостей |
| Улучшать наши номера, услуги и сайт, включая сводную статистику | Наш законный интерес и ваше согласие там, где задействованы cookie |
| Изредка отправлять письма о наших собственных предложениях и новостях, если вы оставили нам адрес электронной почты при бронировании | Наш законный интерес в продвижении наших же аналогичных услуг нашим же гостям. Вы можете возразить в любой момент, и мы прекратим — см. раздел 9 |
| Защищать или заявлять правовые требования, разрешать споры | Наш законный интерес; защита важных правовых интересов |
Там, где мы опираемся на законный интерес, мы взвесили его против ваших прав и свобод, и вы можете возразить в любой момент (см. раздел 9).
Сервисные сообщения — не реклама. Даже если вы откажетесь от рекламных писем, мы всё равно отправим вам подтверждение бронирования, сведения об изменениях, квитанции об оплате, коды подтверждения и восстановление пароля — это часть услуги, о которой вы просили.
5. Как мы храним и защищаем ваши данные
Этот раздел описывает то, что наша система делает на самом деле.
Где хранятся данные. Все данные о бронированиях, гостях и аккаунтах хранятся в одной базе данных PostgreSQL на выделенном сервере, который мы арендуем и администрируем; сервер размещён у Hostinger во Франции. На этом же сервере работают публичный сайт, API бронирования и панель для персонала. Никакая сторонняя платформа бронирования, канальный менеджер или CRM не хранит копию ваших данных.
Гостевой аккаунт действует на всех наших объектах, тогда как сами записи о бронированиях хранятся для каждого объекта отдельно. Если вы останавливались у нас более одного раза, вы можете встречаться в наших записях несколько раз.
При передаче. Сайт (uplistsikhehotel.ge), API бронирования (api.uplistsikhehotel.ge) и панель для персонала (admin.uplistsikhehotel.ge) доступны только по HTTPS. Сертификаты выпускаются и обновляются автоматически, а обычные HTTP-запросы перенаправляются на HTTPS. Ваши данные шифруются между вашим браузером и нашим сервером.
Данные карты до нас не доходят. При оплате картой вы переходите на платёжную страницу нашего провайдера Flitt и вводите данные карты там, в их системе. Flitt сообщает нашему серверу только то, прошёл ли платёж, по какому заказу и на какую сумму. В нашей базе есть номер заказа, сумма, валюта и статус — но никогда номер карты, срок действия или код безопасности. Мы не смогли бы раскрыть номер вашей карты, даже если бы нас об этом попросили, потому что его у нас нет.
Пароли никогда не хранятся. Пароль гостевого аккаунта хранится только в виде хэша PBKDF2-HMAC-SHA-512 с солью. Мы не можем его прочитать, восстановить или сообщить вам — мы можем лишь предложить сброс. Коды восстановления пароля и подтверждения адреса истекают через 15 минут после выдачи, допускают лишь несколько попыток и удаляются по истечении срока.
Сессии. При входе выдаётся кратковременный токен доступа (действует около 15 минут) и токен обновления (действует около 14 дней), который можно отозвать. Сброс пароля отзывает все существующие сессии: токены обновления отзываются немедленно, а уже выданный токен доступа остаётся действительным ещё до 15 минут.
Журнал безопасности намеренно минимален. Наш журнал безопасности обязан фиксировать неудачные входы и попытки регистрации, но адрес электронной почты в каждой записи хранится в виде отпечатка SHA-256, а не читаемым текстом, — так что даже при утечке этот журнал нельзя просто прочитать как список адресов. Здесь нужна точность: отпечаток вычисляется всегда одинаково, поэтому тот, кто уже знает адрес, сможет проверить, встречается ли он в журнале. Это не даёт журналу превратиться в рассылочный список, но это не анонимность. Мы также фиксируем сетевой адрес, с которого поступил запрос, — для IPv6 только первую половину адреса, чего достаточно, чтобы распознать источник, и недостаточно, чтобы выделить конкретное устройство. Эти записи удаляются через 90 дней.
Доступ есть только у персонала Отеля. Панель для персонала расположена на отдельном адресе и требует индивидуального аккаунта для каждого сотрудника. У каждого аккаунта есть роль, определяющая доступный ему объём данных: сотрудники стойки, менеджеры и администраторы видят разное. Для этого мы храним имена, адреса электронной почты и телефоны наших собственных сотрудников. Мы не продаём персональные данные и не предоставляем третьим лицам доступ к нашей базе для их собственных целей.
Автоматическое удаление работает по расписанию. Наша система удаляет часть данных самостоятельно, без чьего-либо участия:
- неоплаченный незавершённый заказ отменяется, а номер, тур или автомобиль возвращаются в продажу примерно через 60 минут. Сам заказ остаётся в наших записях с пометкой «не оплачен» — освобождается номер, а не удаляется заказ;
- гостевой аккаунт, созданный, но так и не подтверждённый по электронной почте, удаляется через 7 дней вместе с кодами подтверждения и токенами входа. Если этот человек уже начал бронирование, само бронирование и указанные в нём контактные данные сохраняются и регулируются разделом 7;
- коды подтверждения и восстановления пароля удаляются сразу по истечении срока действия;
- токены входа удаляются через 30 дней после истечения срока или отзыва;
- журнал безопасности и журнал доставки почты удаляются через 90 дней.
Всё остальное — ваши бронирования, подтверждённый аккаунт и отправленные вами сообщения — хранится до тех пор, пока мы не удалим их по графику раздела 7 или пока вы сами нас об этом не попросите.
Если что-то пойдёт не так. Ни одна система не защищена идеально. Мы применяем описанные выше меры и пересматриваем их, но не можем гарантировать, что передача через интернет или электронное хранение полностью безопасны. Мы ведём внутренний реестр инцидентов безопасности данных. Если инцидент может причинить существенный вред или создать значительную угрозу вашим правам, мы уведомляем Службу защиты персональных данных Грузии в течение 72 часов с момента его выявления и без промедления сообщаем вам, что произошло, что это может значить для вас и что мы предпринимаем.
6. Кто ещё видит ваши данные
Мы не продаём ваши данные и не передаём их для чужой рекламы. Мы пользуемся небольшим числом поставщиков услуг, каждый из которых выступает нашим обработчиком и обязан использовать данные только для оказания услуги нам:
| Поставщик | Что делает | Что видит |
|---|---|---|
| Flitt | Обрабатывает платежи картой и возвраты | Данные вашей карты, которые вы вводите на их странице; ваш адрес электронной почты, сумму и номер заказа |
| Google (Gmail / Google Workspace) | Доставляет нашу исходящую почту | Содержание писем, которые мы вам отправляем, и ваш адрес электронной почты |
| Google Analytics 4 | Статистика сайта | Псевдонимизированные данные, как описано в разделе 8 |
| Google Maps, Kuula | Карта и 360°-тур, встроенные на нашем сайте | Ваш IP-адрес и данные браузера при загрузке встроенного элемента |
| Hostinger | Обслуживает сервер, на котором работает наша система | Хранит сервер; в обычном порядке к данным не обращается |
Мы также раскрываем данные, когда это предписано законодательством Грузии: государственным органам и судам Грузии, нашим бухгалтерам и аудиторам, а также юристам, если нам необходимо защитить правовое требование. Если вы бронируете тур, трансфер или активность, которую проводит партнёр, мы передаём ему только необходимое для оказания услуги — как правило, ваше имя, дату, число участников и контактный телефон.
Передача за пределы Грузии. Наш сервер находится во Франции, а Google и Flitt обрабатывают данные за пределами Грузии. По законодательству Грузии передача данных за границу допускается только тогда, когда принимающая страна или организация включена в перечень признанных Службой защиты персональных данных как обеспечивающие надлежащую защиту, либо когда передача основана на ином допустимом законом основании — включая письменное соглашение с получателем, предусматривающее надлежащие гарантии и заключённое с разрешения Службы защиты персональных данных. Вы можете спросить нас, какая гарантия применяется к конкретной передаче.
7. Как долго мы храним ваши данные
| Данные | Срок хранения |
|---|---|
| Записи о бронировании, пребывании и оплате | Не менее 6 лет с конца года вашего пребывания, для соблюдения бухгалтерских и налоговых обязанностей Грузии. После этого мы удаляем персональные сведения и сохраняем саму финансовую запись |
| Гостевой аккаунт (имя, почта, телефон, настройки) | Пока вы не попросите его удалить. Неактивные аккаунты мы периодически пересматриваем |
| Неподтверждённый гостевой аккаунт | 7 дней, автоматически |
| Сообщения из формы обратной связи и переписка | Пока вопрос не закрыт и они нам не нужны; мы периодически пересматриваем и очищаем их |
| История рассылок (какое письмо, на какой адрес и когда) | Хранится как запись о факте отправки; удаляется, когда вы просите нас стереть ваши данные |
| Данные документов, зафиксированные при заселении | Срок, установленный применимыми правилами, затем удаляются |
| Журнал безопасности, журнал доставки почты | 90 дней, автоматически |
| Токены сессий | 30 дней после истечения срока или отзыва, автоматически |
| Данные аналитики | Согласно настройкам хранения Google Analytics — 14 месяцев |
Там, где сказано «периодически» или «мы пересматриваем», имеется в виду, что это делает человек, а не машина. Мы предпочитаем сказать это прямо, чем обещать автоматическое удаление, которого не выполняем. Там, где сказано «автоматически», это делает сама система.
По истечении срока данные удаляются или необратимо обезличиваются. Мы сохраняем лишь минимум, необходимый, чтобы подтвердить истечение срока исковой давности или факт отказа от рассылки.
9. Ваши права
По Закону Грузии «О защите персональных данных» вы имеете право:
- получить информацию о том, какие ваши данные мы обрабатываем, зачем, на каком основании, кто их получает, как долго мы их храним и откуда они поступили;
- получить доступ к вашим данным и их копию бесплатно;
- требовать их исправления, обновления или дополнения, если они неточны или неполны;
- требовать прекращения обработки и удаления или уничтожения данных, если основания для их хранения больше нет;
- требовать блокирования данных на время спора об их точности или о законности обработки;
- получить свои данные в переносимом, машиночитаемом формате и требовать их передачи другому оператору, если обработка автоматизирована и основана на вашем согласии или на договоре;
- возразить против обработки, которую мы основываем на законном интересе, — в том числе против наших рекламных писем;
- в любой момент отозвать согласие в той же форме, в которой вы его дали. Для аналитических cookie воспользуйтесь кнопкой в разделе 8. Отзыв не делает незаконной обработку, совершённую ранее;
- не быть объектом решения, принятого исключительно автоматизированными средствами. Мы таких решений о вас не принимаем;
- подать жалобу в Службу защиты персональных данных Грузии (personaldata.ge) или в суд. Если мы откажем в вашем запросе, мы сообщим правовое основание отказа и порядок его обжалования.
Как прекратить рекламные письма. Напишите на uplistsikhehotel@gmail.com, и мы исключим вас из всех будущих рассылок. Сейчас мы добавляем в такие письма ссылку для отписки в один клик; пока она не работает, письмо нам — это способ их прекратить, и мы выполняем такую просьбу немедленно.
Как воспользоваться правами. Напишите на uplistsikhehotel@gmail.com с вашим запросом и достаточными сведениями, чтобы найти вашу запись, — обычно это номер бронирования и адрес электронной почты, с которого вы бронировали. Мы подтверждаем вашу личность по данным, которые у нас уже есть, и не станем требовать для этого новых документов.
Как быстро мы отвечаем. В течение 10 рабочих дней с момента запроса. В исключительных случаях, когда запрос сложен, мы можем продлить этот срок ещё до 10 рабочих дней — мы сразу сообщим вам, если это понадобится. Плата не взимается, кроме случаев, когда она предусмотрена законодательством Грузии или когда разумно возместить расходы на подготовку копии в ином формате, чем тот, в котором мы храним данные.
Если нам придётся сохранить что-то, что вы просили удалить, — например, счёт, который мы обязаны хранить по закону, — мы точно сообщим вам, что именно сохранили и почему. В таком случае мы удаляем из записи ваше имя и контактные данные и сохраняем только финансовую запись.
10. Другие гости и дети
Если при бронировании вы сообщаете нам данные другого человека, вы подтверждаете, что вправе это сделать и что рассказали ему об этой Политике. Просим вас поделиться ею с ним.
Наши услуги бронируют совершеннолетние. Мы сознательно не собираем данные о детях, кроме тех, которые родитель или опекун сообщает нам в рамках семейного бронирования, — обычно это возраст каждого ребёнка, используемый для расчёта стоимости и подготовки номера. Если вы считаете, что данные ребёнка попали к нам иным путём, сообщите нам, и мы их удалим.
11. Изменения в этой Политике
Мы можем обновлять эту Политику. Версия на этой странице всегда действующая, а дата «Последнее обновление» показывает, когда она изменилась. Если изменение существенно затрагивает то, как мы используем ваши данные, мы прямо укажем это на сайте и, где того требует закон, снова запросим ваше согласие. Продолжение использования сайта после изменения означает, что обновлённая Политика распространяется на ваше дальнейшее использование, — но само по себе это не считается согласием на новое использование данных, требующее согласия.
12. Свяжитесь с нами
Отель «Ранчо Уплисцихе» — улица Музея Уплисцихе, Квахврели, Гори, Шида-Картли, Грузия.
Электронная почта uplistsikhehotel@gmail.com · Телефон / WhatsApp +995 555 410 205. По вопросам персональных данных укажите в теме письма «Запрос о персональных данных».