Политика конфиденциальности

1.1. Настоящая Политика описывает обработку персональных данных при использовании сайта staybase.kz и системы управления средством размещения StayBase (далее — Система).

1.2. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).

1.3. Оператором в отношении данных, обрабатываемых StayBase самостоятельно, является Товарищество с ограниченной ответственностью «Стэй Бейс», БИН 260440028650, адрес: Республика Казахстан, область Жетісу, город Талдыкорган, улица Толебаева, дом 180.

1.4. Политика является неотъемлемой частью Публичной оферты. Регистрация в Системе и её использование означают, что пользователь ознакомился с настоящей Политикой.

2.1. StayBase обрабатывает данные в двух разных ролях, и объём наших обязанностей в них различается.

2.2. Данные пользователей Системы и посетителей сайта. Здесь StayBase выступает оператором в значении статьи 1 Закона: самостоятельно определяет цели и порядок обработки, отвечает за законность сбора и за исполнение прав субъектов.

2.3. Данные гостей. Здесь оператором является клиент — средство размещения, которое собирает эти данные и определяет цели их обработки. StayBase выступает третьим лицом в значении статьи 1 Закона и обрабатывает данные гостей по поручению клиента и в его интересах. Условия такой обработки установлены разделом 8 Публичной оферты.

3.1. Состав. Имя и фамилия; адрес электронной почты; номер телефона; пароль (хранится исключительно в виде криптографического хэша, восстановлению не подлежит); должность и роль в организации; сведения об организации и её объектах размещения; юридические и банковские реквизиты организации, необходимые для выставления счетов.

3.2. Цели. Регистрация и аутентификация; предоставление доступа к Системе и разграничение прав; ведение расчётов, выставление счетов и бухгалтерский учёт; техническая поддержка; направление служебных уведомлений о работе Системы, доступе и биллинге; исполнение требований законодательства.

3.3. Технические данные. IP-адрес, сведения о браузере и устройстве, журналы действий в Системе, идентификатор сессии. Цели — аутентификация, безопасность, расследование происшествий, диагностика ошибок.

3.4. StayBase не собирает биометрические и иные специальные категории персональных данных и не запрашивает реквизиты банковских карт.

4.1. Состав. Фамилия, имя, отчество; адрес электронной почты; номер телефона; даты и параметры проживания; история бронирований; сведения о платежах и возвратах (без полных реквизитов банковских карт); содержание переписки в рамках бронирования.

4.2. Цели — исчерпывающий перечень. Обеспечение работы Системы: приём, хранение и изменение бронирований, расчёт стоимости, формирование отчётов клиента, отправка гостям служебных уведомлений о бронировании от имени клиента; техническая поддержка клиента по его запросу; расследование происшествий безопасности; перенос данных по запросу клиента; выполнение требований законодательства. Обработка в иных целях не допускается.

4.3. Для аналитики и улучшения Системы StayBase использует только обезличенные и агрегированные сведения, по которым определение принадлежности данных конкретному субъекту невозможно.

4.4. Согласие гостя на обработку персональных данных собирает клиент — при оформлении бронирования на его страницах или при заселении. Клиент отвечает за наличие такого согласия и заверяет об этом StayBase при акцепте оферты.

4.5. Данные гостей не передаются в системы искусственного интеллекта и не используются для обучения таких систем. Об изменении этого условия StayBase уведомит клиентов не менее чем за 30 календарных дней с обновлением Перечня привлечённых обработчиков.

5.1. При посещении сайта staybase.kz обрабатываются технические сведения: IP-адрес, тип браузера и устройства, запрошенные страницы, дата и время обращения. Цель — обеспечение работоспособности и безопасности сайта.

5.2. Если вы отправляете заявку или обращение через сайт, обрабатываются указанные вами контактные данные — с единственной целью ответить на обращение.

5.3. Cookie и локальное хранилище. В Системе используются только технически необходимые cookie и записи локального хранилища: токен авторизации, идентификатор сессии, языковые и интерфейсные настройки. Их отключение делает работу в Системе невозможной.

5.4. Cookie источника визита. На сайте staybase.kz устанавливается одна собственная cookie, которая хранит метки из адреса ссылки, по которой вы перешли на сайт, адрес сайта-источника перехода и адрес страницы входа. Срок хранения — 30 дней. Цель — понять, откуда к нам приходят клиенты. Сведения из этой cookie сопоставляются с учётной записью только при регистрации в Системе и третьим лицам не передаются. Посетителям из Европейского союза, Европейской экономической зоны и Великобритании эта cookie устанавливается только после согласия в уведомлении на сайте. Если cookie не установлена, те же сведения о первом визите передаются в адресе ссылки на форму регистрации и без сохранения на устройстве.

5.5. Статистика посещений. Сведения о просмотренных страницах, источнике перехода, стране, типе устройства и браузера, а также шаги регистрации в Системе собираются на собственном сервере StayBase и не передаются третьим лицам. Система статистики сохраняет в локальном хранилище браузера случайный идентификатор посетителя; после подтверждения регистрации к её шагам привязывается идентификатор созданной организации — без имени, почты и телефона. Для улучшения сайта записываются действия на его страницах: перемещения, прокрутка и нажатия; содержимое полей форм в запись не попадает и заменяется маской. Записи действий хранятся 30 дней, остальная статистика — 12 месяцев, на том же сервере. Посетителям из Европейского союза, Европейской экономической зоны и Великобритании статистика ведётся и действия записываются только после согласия в уведомлении на сайте. Сделанный выбор, согласие или отказ, хранится в cookie 180 дней.

5.6. Рекламные трекеры, пиксели социальных сетей и сторонние системы поведенческой аналитики на сайте и в Системе не используются. Профили для показа рекламы не строятся, персональные данные третьим лицам в рекламных целях не передаются и не продаются.

6.1. StayBase обрабатывает персональные данные на основаниях:

а) согласия субъекта персональных данных — статья 8 Закона (регистрация в Системе, отправка обращения через сайт, согласие гостя, собираемое клиентом);

б) исполнения договора, стороной которого является субъект или в интересах которого действует оператор — акцепт Публичной оферты;

в) исполнения обязанностей, возложенных на StayBase законодательством Республики Казахстан, — налоговым, о бухгалтерском учёте, о противодействии легализации доходов.

7.1. StayBase не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

7.2. Данные передаются привлечённым обработчикам исключительно в объёме, необходимом для оказания ими услуг StayBase или клиенту. Действующий перечень с указанием назначения, состава передаваемых сведений и страны обработки опубликован по адресу staybase.kz/subprocessors.

7.3. С каждым привлечённым обработчиком StayBase заключает договор, возлагающий обязанности по защите персональных данных не менее строгие, чем предусмотрены настоящей Политикой и Публичной офертой в применимой части.

7.4. О замене привлечённого обработчика или привлечении нового клиенты уведомляются не менее чем за 30 календарных дней с правом расторгнуть договор до вступления изменения в силу.

7.5. Данные могут быть предоставлены государственным органам Республики Казахстан — только по законному письменному требованию и только в запрошенном объёме.

7.6. Часть обработчиков подключает сам клиент в настройках своей организации — собственный поставщик электронной почты, поставщик коротких сообщений, канал мессенджера. Такие поставщики привлекаются на договоре клиента с ними; StayBase лишь передаёт сообщение выбранному клиентом поставщику. Состав сведений и страна обработки раскрываются клиенту при подключении и указаны в перечне.

8.1. База данных Системы, включая данные гостей, размещается на серверах на территории Республики Казахстан в соответствии с пунктом 2 статьи 12 Закона. Резервные копии также хранятся на территории Республики Казахстан.

8.2. Трансграничная передача осуществляется в соответствии со статьёй 16 Закона и ограничена случаями, прямо указанными в Перечне привлечённых обработчиков.

8.3. Основной такой случай — доставка служебных электронных писем гостям и пользователям через зарубежную службу доставки почты. За пределы Республики Казахстан при этом передаются: адрес электронной почты получателя, его имя и содержание письма (наименование объекта размещения, даты и параметры бронирования, сумма). Иные сведения о госте не передаются.

8.4. Согласие гостя, охватывающее такую передачу, собирает клиент как оператор. StayBase предоставляет клиентам типовые формулировки для текстов согласий.

9.1. Данные хранятся, пока действует учётная запись и пока сохраняется необходимость в целях обработки.

9.2. После расторжения договора или удаления учётной записи данные удаляются или обезличиваются в срок до 30 календарных дней, за исключением сведений, хранение которых обязательно по законодательству.

9.3. Сроки хранения журналов: записи о финансовых операциях — 7 лет; журнал доступа к данным гостей и журнал действий — 3 года.

9.4. Сведения, подлежащие обязательному хранению, содержатся изолированно, с ограничением доступа, и удаляются или обезличиваются по истечении установленных сроков.

10.1. StayBase принимает правовые, организационные и технические меры защиты: шифрование данных при передаче; хранение паролей только в виде криптографических хэшей; разграничение доступа по ролям; раздельное хранение данных разных организаций; протоколирование доступа и действий; резервное копирование; ограничение и контроль доступа сотрудников.

10.2. Доступ сотрудников StayBase. Постоянного доступа к данным гостей у сотрудников нет. Доступ возможен только через сеанс временного доступа: с указанием причины, длительностью не более часа, по умолчанию в режиме «только просмотр», с полным протоколированием и уведомлением владельца организации. Клиент видит все такие сеансы в панели управления. Подробно — раздел 9 Публичной оферты.

10.3. Нарушения безопасности. При выявлении нарушения безопасности персональных данных StayBase уведомляет затронутого клиента не позднее 24 часов с момента выявления и уполномоченный орган в сфере защиты персональных данных — с момента обнаружения в порядке пункта 8 статьи 25 Закона. Сведения, необходимые клиенту для уведомления гостей, предоставляются не позднее 72 часов с момента выявления.

10.4. В StayBase назначено лицо, ответственное за организацию обработки персональных данных. Обращения к нему — по адресу privacy@staybase.kz.

11.1. В соответствии с Законом субъект персональных данных вправе:

а) знать о наличии у оператора своих персональных данных и получать сведения об их составе, источниках получения и целях обработки;

б) требовать изменения и дополнения своих данных, если они неполны, неточны или неактуальны;

в) требовать блокирования данных при наличии сведений о нарушении условий их обработки;

г) требовать уничтожения данных, собранных или обработанных с нарушением законодательства;

д) отозвать согласие на обработку — за исключением случаев, когда Закон допускает продолжение обработки без согласия;

е) защищать свои права и законные интересы, в том числе обращаться в уполномоченный орган в сфере защиты персональных данных и в суд.

11.2. Как реализовать право. Пользователи Системы и посетители сайта обращаются напрямую в StayBase по адресу privacy@staybase.kz. Обращение рассматривается в течение 10 рабочих дней. Гости обращаются в средство размещения, которому предоставили данные, — порядок описан в п. 2.3.

11.3. Отзыв согласия на обработку данных, необходимых для работы учётной записи, рассматривается как заявление об удалении учётной записи и делает дальнейшее использование Системы невозможным.

12.1. Новая редакция Политики публикуется по адресу staybase.kz/privacy с указанием даты. О существенных изменениях клиенты уведомляются по электронной почте и через интерфейс Системы не менее чем за 30 календарных дней.

12.2. Продолжение использования Системы после вступления новой редакции в силу означает согласие с ней.

12.3. Контакты: Товарищество с ограниченной ответственностью «Стэй Бейс», БИН 260440028650, Республика Казахстан, область Жетісу, город Талдыкорган, улица Толебаева, дом 180. Общие вопросы — hello@staybase.kz, вопросы обработки персональных данных — privacy@staybase.kz.