На главную

Условия обработки данных

Обновлено 29 сентября 2026 г.

1. Зачем этот документ

Внося в Сервис данные своих клиентов, вы становитесь тем, кто определяет цели обработки, а мы — тем, кто обрабатывает по вашему поручению. Европейский регламент требует, чтобы условия такого поручения были записаны. Это они.

2. Предмет поручения

Мы обрабатываем данные ваших клиентов и сотрудников только для того, чтобы Сервис работал: хранение, показ, поиск, расчёты, отправка уведомлений, которые вы включили.

Обработка длится, пока действует ваша площадка.

3. Чьи данные и какие

Ваши клиенты: имя, телефон, почта, история броней и платежей, заметки, которые вы о них оставили.

Гости вашей публичной страницы: то же, что клиенты, а при заявке — отметка о принятии ваших условий: время, IP-адрес и браузер, с которых отправлена заявка, и текст принятых условий.

Ваши сотрудники: имя, почта, роль, смены, задачи.

4. Наши обязательства

Обрабатывать данные только по вашим указаниям, кроме случаев, когда обработки требует закон.

Обеспечить конфиденциальность: доступ есть только у нас, а привлечённый подрядчик получает его по необходимости и под обязательство о неразглашении.

Помогать вам отвечать на обращения ваших клиентов об их правах, а также обеспечивать безопасность обработки, уведомлять о нарушениях и, если понадобится, оценивать их последствия.

Сообщать вам о нарушении безопасности данных без неоправданной задержки и не позднее 72 часов с момента, как мы о нём узнали.

Немедленно сообщать вам, если ваше указание, по нашему мнению, нарушает европейское или испанское законодательство о защите данных.

5. Меры безопасности

Разделение данных площадок на уровне базы: правила доступа проверяются самой базой, а не только программой.

Шифрование при передаче и хранении, доступ только по необходимости, журнал изменений денежных записей.

Резервная копия базы и файлов раз в сутки: шифруется нашим ключом до отправки и хранится 30 дней в ЕС. Поэтому при отказе теряется не более суток работы. Восстановление проверяется развёртыванием копии на чистой базе не реже раза в квартал — иначе о непригодности копии узнают в тот день, когда она понадобилась.

6. Кого мы привлекаем

Поставщиков, перечисленных в политике конфиденциальности. Мы обязуем их соблюдать условия не ниже описанных здесь.

О замене или добавлении поставщика сообщаем не позднее чем за 30 дней. Если он вам не подходит, скажите нам до этого срока: мы поищем замену, а если её нет — вы вправе расторгнуть договор и получить назад неиспользованную часть оплаты.

7. Передача за пределы ЕС

Хранение — в ЕС. За его пределы данные уходят только в этих случаях, и каждый зависит от того, какие функции вы включили:

«Захват» — фотографии и документы обрабатывает Anthropic (США), текст и речь — Groq (США); при недоступности Groq текст обрабатывает Anthropic. Вместе с присланным передаются справочники площадки: названия помещений и статей расходов, прайс дополнительных услуг и до шестидесяти имён клиентов.

Ответы бота в канале обращений — сообщения ваших гостей, включая телефон, который модель извлекает из текста, тоже обрабатывает Groq (США).

Подключённый канал Telegram — сообщения гостя проходят через инфраструктуру Telegram.

Приём платежей — Stripe.

Ссылка на календарь, если вы вставили её в стороннюю службу: занятость, а при включённом показе имён — и имена гостей уходят туда, куда вы её вставили.

Наша почта для переписки с вами — Zoho.

Снятие резервных копий — среда GitHub (США): данные проходят через неё в открытом виде, там же копия шифруется и уже зашифрованной уходит в европейское хранилище.

Такие передачи опираются на стандартные договорные условия Европейской комиссии.

Если «Захват» и ответы бота выключены, канал и приём платежей не подключены, а ссылку на календарь вы никуда не вставляли, ЕС покидают только данные, из которых собирается резервная копия, и только на время её снятия.

8. Возврат и удаление

По окончании работы вы выбираете: забрать данные или удалить. Выгрузка в JSON и CSV доступна в разделе «Учётная запись» в любой момент, пока площадка жива.

После закрытия площадки мы удаляем рабочие данные и загруженные файлы в течение 30 дней. Ещё до 31 дня они остаются в резервных копиях (30 дней хранения и сутки на окончательное стирание вытесненной версии) — вытеснить их оттуда раньше срока нельзя, не разрушив сами копии, — и исчезают вместе с последней из них. Своих копий сверх этого мы не оставляем, кроме того, что обязаны хранить по закону: например, документов об оплате.

9. Проверка

Если есть повод усомниться, мы покажем, как выполняем эти условия: ответим на вопросы и предоставим сведения, подтверждающие соблюдение.

Проводить проверку можно не чаще раза в год и так, чтобы не раскрыть данные других клиентов.