01О перечне
1.1. Настоящий перечень публикуется во исполнение пункта 8.8 Публичной оферты и является её неотъемлемой частью.
1.2. С каждым обработчиком из раздела 2 StayBase заключает договор, возлагающий на него обязанности по защите персональных данных не менее строгие, чем предусмотрены разделом 8 Оферты, в применимой к его функциям части.
1.3. База данных Системы, включая данные гостей, размещается на территории Республики Казахстан. За её пределы передаётся только тот состав сведений, который прямо указан в настоящем перечне.
02Обработчики, привлечённые StayBase
2.1. Этих обработчиков привлекает сам StayBase — клиент их не выбирает. Сведения передаются каждому из них только в том процессе, который назван в его карточке: если процесса у клиента нет, нет и передачи.
Oblako.kz
- Назначение
- Размещение серверов и базы данных Системы, резервное копирование
- Состав сведений
- Все данные Системы, включая данные гостей, в зашифрованном канале и на защищённых носителях
- Страна обработки
- Республика Казахстан
Postmark (Active Campaign LLC)
- Назначение
- Доставка служебных электронных писем: подтверждения бронирования гостям, письма о доступе и биллинге пользователям
- Состав сведений
- Адрес электронной почты и имя получателя, содержание письма (наименование объекта, даты и параметры бронирования, сумма)
- Страна обработки
- Соединённые Штаты Америки
FreedomPay
- Назначение
- Приём оплаты подписки на Систему банковскими картами (мерчант — StayBase). Задействован только при оплате картой и только там, где этот способ предложен клиенту в панели управления; при оплате переводом сведения ему не передаются
- Состав сведений
- Сведения о платеже пользователя-плательщика. Полные реквизиты карт в Систему не поступают и в ней не хранятся
- Страна обработки
- Республика Казахстан
Channex (channex.io Ltd)
- Назначение
- Обмен с площадками бронирования: отправка цен, свободных дат и ограничений и приём броней, поступивших с площадок. Задействован только у клиентов, подключивших каналы продаж
- Состав сведений
- Наименование объекта и его контакты, категории номеров, тарифы, цены и свободные даты. По брони с площадки — имя гостя, его контакты, даты и параметры проживания, сумма. Реквизиты карты, если площадка их передаёт, в Систему не поступают и в ней не хранятся
- Страна обработки
- Соединённое Королевство; обработка на серверах в Европейском союзе и Соединённых Штатах Америки
03Обработчики, подключаемые клиентом
3.1. Эти поставщики подключает сам клиент в настройках своей организации, на собственном договоре с ними. StayBase лишь передаёт сообщение выбранному клиентом поставщику и не является стороной отношений клиента с ним.
3.2. Если клиент не подключил соответствующий канал, передачи данных такому поставщику не происходит вовсе.
Поставщик электронной почты, выбранный клиентом
- Назначение
- Отправка писем гостям от собственного домена клиента вместо платформенного (Amazon SES, Mailgun, Resend, Unisender Go, произвольный SMTP-сервер)
- Состав сведений
- Адрес электронной почты и имя гостя, содержание письма
- Страна обработки
- Определяется поставщиком, которого выбрал клиент, и раскрывается клиенту при подключении
Поставщик коротких сообщений, выбранный клиентом
- Назначение
- Отправка гостям уведомлений по каналу коротких сообщений
- Состав сведений
- Номер телефона гостя и текст уведомления
- Страна обработки
- Определяется поставщиком, которого выбрал клиент
Meta Platforms Ireland Ltd. (WhatsApp Business Cloud API)
- Назначение
- Отправка гостям уведомлений в мессенджере — только если клиент подключил этот канал
- Состав сведений
- Номер телефона и имя гостя, содержание сообщений, вложения к ним
- Страна обработки
- Ирландия, Соединённые Штаты Америки
04Порядок изменения перечня
4.1. О замене обработчика из раздела 2 или о привлечении нового StayBase уведомляет клиентов не менее чем за 30 календарных дней по электронной почте и через интерфейс Системы.
4.2. Если клиент не согласен с изменением, он вправе расторгнуть договор до даты вступления изменения в силу с возвратом остатка лицевого счёта. Продолжение использования Системы после этой даты считается согласием с изменением.
4.3. Добавление поставщика в раздел 3 уведомления не требует: такой поставщик начинает обрабатывать данные только после того, как клиент сам подключит его в настройках своей организации.
4.4. Вопросы по перечню — privacy@staybase.kz.