1. К чему применяется эта политика
Политика описывает обработку персональных данных {{ЮРЛИЦО}} (далее — «Sardoba», «мы») при использовании сервиса Sardoba PMS и сайта sardoba.uz.
Политика составлена в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547) и принятыми в его исполнение подзаконными актами.
В отношении данных гостей гостиницы собственником базы персональных данных является сама гостиница, а Sardoba выступает оператором и обрабатывает их только по её поручению. Эта политика не заменяет уведомление гостиницы своим гостям — за него отвечает гостиница.
2. Чьи данные и в каком качестве мы обрабатываем
- 2.1.Сотрудники гостиниц — пользователи сервиса. Здесь Sardoba является собственником базы персональных данных и определяет цели обработки самостоятельно.
- 2.2.Посетители сайта sardoba.uz и лица, оставившие заявку на подключение. Здесь Sardoba также является собственником базы персональных данных.
- 2.3.Гости гостиниц. Здесь Sardoba является оператором и действует по поручению гостиницы на условиях договора-поручения (sardoba.uz/legal/dpa). Цели и состав данных определяет гостиница.
3. Какие данные мы обрабатываем
О сотрудниках гостиниц:
- —имя и фамилия, должность и роль в системе;
- —адрес электронной почты и номер телефона;
- —хеш пароля (сам пароль мы не храним и не можем восстановить);
- —сведения о входах: дата, время, IP-адрес, тип браузера и устройства;
- —журнал действий в системе: какие записи создавались, изменялись и просматривались.
О посетителях сайта и заявителях:
- —имя, название гостиницы, телефон, адрес электронной почты — если вы сами их указали в форме;
- —технические данные посещения: IP-адрес, страница входа, тип браузера.
О гостях гостиниц мы обрабатываем то, что вносит гостиница, — как правило, имя и фамилию, контактные данные, сведения о документе, удостоверяющем личность, гражданство, даты пребывания и историю платежей. Состав определяет гостиница; мы не расширяем его по своей инициативе.
Мы не собираем и не просим предоставлять сведения о состоянии здоровья, религиозных убеждениях, политических взглядах и иные особые категории данных.
4. Цели и правовые основания
| Цель | Основание |
|---|---|
| Предоставление доступа к сервису, идентификация пользователя | Исполнение договора (публичной оферты) |
| Выставление счетов и расчёты | Исполнение договора и требования законодательства о бухгалтерском учёте |
| Техническая поддержка и переписка по обращениям | Исполнение договора |
| Обеспечение безопасности: журналы входов и действий, расследование инцидентов | Законный интерес и требования к защите персональных данных |
| Информирование об изменениях сервиса, тарифов и условий | Исполнение договора |
| Рекламные и маркетинговые рассылки | Согласие, которое можно отозвать в любой момент |
| Обработка данных гостей | Поручение гостиницы; правовое основание определяет гостиница |
5. Кому мы передаём данные
Мы привлекаем поставщиков услуг, каждый из которых обрабатывает данные только в объёме, необходимом для своей функции, и связан обязательством конфиденциальности:
| Получатель | Что и зачем передаётся |
|---|---|
| Провайдер вычислительных мощностей ({{ХОСТИНГ_ПРОВАЙДЕР}}, регион {{ХОСТИНГ_РЕГИОН}}) | Размещение приложения и базы данных |
| Supabase Storage (регион {{STORAGE_РЕГИОН}}) | Хранение загружаемых файлов и сканов документов в закрытых хранилищах |
| Resend | Отправка транзакционных писем: подтверждения, счета, уведомления |
| Telegram Messenger | Отправка уведомлений в Telegram — только если гостиница подключила этот канал |
| Meta Platforms (WhatsApp Business API) | Отправка сообщений в WhatsApp — только если гостиница подключила этот канал |
| Платёжные организации (Payme, Click) | Проведение платежей. Реквизиты банковских карт обрабатываются платёжной организацией, к нам они не попадают |
| Оператор фискальных данных (ofd.uz, soliq.uz) | Фискализация чеков — в силу требований законодательства |
| Единая система «e-Mehmon» (МВД Республики Узбекистан) | Регистрация иностранных граждан по месту пребывания — в силу требований законодательства |
| Azure OpenAI Service (регионы Швеция и Франция) | Обработка текстовых запросов функций искусственного интеллекта, с отключённым сохранением запросов |
- 5.1.Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей.
- 5.2.Мы раскрываем данные государственным органам только по мотивированному требованию, оформленному в соответствии с законодательством.
- 5.3.Перед привлечением нового поставщика, обрабатывающего персональные данные гостей, мы уведомляем гостиницу не менее чем за 30 календарных дней и даём возможность возразить.
6. Хранение и трансграничная передача
- 6.1.Персональные данные граждан Республики Узбекистан обрабатываются с использованием технических средств, размещение которых определяется требованиями Закона «О персональных данных» и Закона об информатизации в действующей редакции.
- 6.2.Трансграничная передача осуществляется только в государства, обеспечивающие адекватный уровень защиты персональных данных, — по перечню, утверждённому постановлением Кабинета Министров Республики Узбекистан № 415, либо на ином законном основании.
- 6.3.Функции искусственного интеллекта используют вычислительные мощности в европейских регионах, включённых в указанный перечень. Запросы не сохраняются поставщиком и не используются для обучения моделей.
- 6.4.Мы не передаём персональные данные в государства, не обеспечивающие адекватный уровень защиты, без отдельного законного основания.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись сотрудника и журнал действий | Весь срок действия договора и 3 года после его прекращения |
| Журнал согласий | Весь срок действия согласия и 3 года после его отзыва или прекращения договора |
| Бухгалтерские и платёжные документы | 5 лет — срок установлен статьёй 29 Закона «О бухгалтерском учёте» (ЗРУ-404) |
| Данные заявок с сайта, не приведших к договору | 1 год с даты обращения |
| Резервные копии | 30 календарных дней с момента создания копии |
| Данные гостей | Определяет гостиница; по её указанию мы удаляем или обезличиваем их |
При отзыве согласия данные, которые обрабатывались на его основании, уничтожаются в срок, не превышающий трёх рабочих дней. Сведения, которые мы обязаны хранить по закону — прежде всего бухгалтерские, — сохраняются до истечения установленного срока, но перестают использоваться для иных целей.
8. Ваши права
- —Узнать, обрабатываем ли мы ваши данные, и получить их копию.
- —Потребовать исправления неточных или неполных данных.
- —Отозвать согласие — там, где обработка основана на согласии.
- —Потребовать блокирования или уничтожения данных, если они обрабатываются с нарушением закона либо цель обработки достигнута.
- —Обжаловать наши действия в уполномоченном государственном органе по персональным данным или в суде.
Обращение направляйте на {{EMAIL}}. Мы отвечаем в срок, не превышающий установленный законом, и вправе запросить сведения, позволяющие вас идентифицировать, — чтобы не передать данные постороннему.
Если ваши данные внесла в систему гостиница, обращаться следует в первую очередь к ней: именно она определяет, что и зачем обрабатывается. Мы перенаправим обращение гостинице и уведомим вас об этом.
9. Безопасность
- —Передача данных защищена шифрованием (TLS).
- —Пароли хранятся только в виде необратимых хешей.
- —Доступ сотрудников Sardoba к данным гостиниц ограничен служебной необходимостью и фиксируется в журнале.
- —Сканы документов хранятся в закрытых хранилищах и выдаются только по временным ссылкам ограниченного срока действия.
- —Резервные копии создаются ежедневно; их восстановление проверяется регулярно.
- —Об инциденте, затронувшем персональные данные гостиницы, мы уведомляем её без неоправданной задержки после установления факта.
10. Файлы cookie
Сайт и сервис используют строго необходимые cookie: они хранят факт авторизации и выбранный язык. Без них вход в систему невозможен. Рекламных cookie и трекеров сторонних рекламных сетей мы не устанавливаем. Аналитические cookie, если они будут добавлены, включаются только после вашего согласия.
11. Изменения политики
Актуальная версия политики публикуется по адресу sardoba.uz/legal/privacy с указанием версии и даты вступления в силу. О существенных изменениях — в целях, получателях, сроках хранения или трансграничной передаче — мы уведомляем по электронной почте не менее чем за 15 календарных дней и запрашиваем согласие заново там, где оно требуется.
12. Контакты
- —Наименование: {{ЮРЛИЦО}}
- —ИНН: {{ИНН}}
- —Адрес: {{АДРЕС}}
- —Электронная почта по вопросам персональных данных: {{EMAIL}}
- —Ответственный за организацию обработки персональных данных: {{ОТВЕТСТВЕННЫЙ_ЗА_ПД}}
- —Регистрационный номер собственника базы персональных данных: {{РЕГ_НОМЕР_ПД}}