Политика конфиденциальности
Avera Hotel CRM

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие данные обрабатываются мобильным приложением «Avera Hotel CRM» (далее — «Приложение») и связанным серверным сервисом, с какой целью и на каких условиях. Приложение является рабочим инструментом для сотрудников гостиницы (отеля): оно позволяет вести объекты размещения, типы номеров, номера и места, бронирования и заселение гостей, кассовые смены и денежные счета на ресепшене, платежи и тарифы.

Оператором обработки данных при разработке и предоставлении Приложения является Avera (далее — «Мы», «Оператор»). Устанавливая и используя Приложение, вы соглашаетесь с условиями настоящей Политики.

2. Роли сторон

Приложение — это многопользовательская (multi-tenant) B2B-система: каждый отель-заказчик работает в изолированной базе данных под своей учётной записью. В отношении данных сотрудников и гостей отеля-заказчика действует следующее распределение ролей:

• Отель-заказчик (объект размещения, использующий Приложение) выступает контролёром (оператором) данных своих сотрудников и своих гостей — именно он определяет, какие данные вносить, и несёт ответственность за законность их сбора.
• Avera выступает обработчиком — предоставляет программное обеспечение и инфраструктуру для хранения и обработки этих данных по поручению отеля-заказчика.

3. Кто может пользоваться приложением

Приложение предназначено для сотрудников отеля-заказчика (роли: администратор, руководитель ресепшена, администратор ресепшена и другой назначенный персонал). Публичной самостоятельной регистрации в Приложении нет — учётные записи сотрудников создаёт администратор отеля-заказчика, который также назначает каждому сотруднику доступ к конкретным объектам размещения и права доступа.

4. Какие данные обрабатываются

4.1. Данные учётной записи сотрудника

Имя и фамилия, адрес электронной почты (логин), номер телефона, пароль (хранится в виде хэша), назначенная роль и права доступа, назначенные объекты размещения, код подтверждения при входе по SMS и отметка о подтверждении телефона.

4.2. Данные гостей, вносимые отелем-заказчиком

Приложение позволяет сотрудникам вносить данные о гостях отеля: ФИО, номер телефона, адрес электронной почты, домашний адрес, дату рождения, гражданство и заметки, а также историю бронирований. При необходимости для заселения сотрудники могут также фиксировать паспортные данные, а для иностранных гостей — данные визы (в том числе фотографии/сканы паспорта и визы). Эти фотографии документов обрабатываются с помощью автоматического распознавания текста (OCR) — обработка выполняется на нашем собственном сервере, без передачи стороннему облачному ИИ-сервису — для считывания машиносчитываемой зоны паспорта/визы и предварительного заполнения имени гостя, номера документа, даты рождения, гражданства и срока действия документа, которые сотрудник проверяет перед сохранением. Эти данные принадлежат отелю-заказчику и вносятся его сотрудниками; сами гости не являются пользователями Приложения и не выполняют вход в него.

4.3. Деловые и финансовые записи

Данные об объектах размещения, типах номеров, номерах и местах, бронированиях и их гостях, тарифах на номера, платежах и кассовых счетах/сменах. Платежи фиксируются как внутренний учёт ресепшена (сумма, валюта, статус, смена) — Приложение и его серверная часть не обрабатывают и не хранят номера банковских карт; наличные и карточные платежи принимаются персоналом отеля физически, в системе сохраняется только итоговая сумма.

4.4. Технические и диагностические данные

При обращении к серверу автоматически фиксируются технические сведения, обычные для работы веб-сервисов: IP-адрес, дата и время запроса, модель устройства, версия операционной системы и версия Приложения. Эти данные используются для обеспечения работоспособности и безопасности сервиса.

5. Цели обработки

• авторизация и идентификация сотрудников;
• предоставление отелю-заказчику функциональности управления объектом: номера, бронирования, заселение гостей, тарифы, платежи, учёт смен и кассовых счетов;
• ускорение заселения гостей за счёт сканирования паспорта/визы (OCR);
• отправка SMS-уведомлений (коды подтверждения при входе);
• обеспечение безопасности, предотвращение злоупотреблений и диагностика ошибок.

Мы не используем данные для показа рекламы, не отслеживаем пользователей между приложениями и сайтами и не продаём данные третьим лицам.

6. Правовые основания и согласие гостей

Согласие гостя на обработку его персональных данных, включая паспортные данные и данные визы, получает отель-заказчик офлайн, при заселении — вне Приложения, в соответствии с собственными процедурами регистрации гостей отеля и применимым местным законодательством. Обработка данных сотрудников осуществляется на основании трудовых отношений между сотрудником и отелем-заказчиком.

7. Разрешения приложения

Приложение не запрашивает доступ к точной геолокации, контактам или микрофону.

8. Хранение данных и изоляция

Данные каждого отеля-заказчика хранятся в отдельной изолированной базе данных на серверной инфраструктуре, используемой Приложением. Загруженные фотографии паспорта/визы хранятся на собственном серверном хранилище, а не у стороннего облачного провайдера. Фотография отсканированного документа, не привязанная к сохранённой карточке гостя, автоматически удаляется с сервера в течение 24 часов.

9. Передача данных третьим лицам

Мы не продаём и не передаём персональные и деловые данные третьим лицам в рекламных целях. Ограниченная передача осуществляется только следующим поставщикам услуг, необходимым для работы Приложения:

Раскрытие данных возможно также в случаях, прямо предусмотренных применимым законодательством или по требованию уполномоченных государственных органов.

10. Безопасность

Мы применяем следующие меры защиты: пароли сотрудников хранятся в виде хэша и никогда — в открытом виде; доступ к API защищён ограниченным по времени токеном авторизации, который можно отозвать индивидуально и который аннулируется при выходе из системы; доступ к данным разграничен по ролям и правам внутри каждого отеля-заказчика, а сотрудники видят только назначенные им объекты размещения; соединение между мобильным приложением и сервером осуществляется по защищённому каналу (HTTPS); загружаемые изображения документов проверяются на предмет некорректных или чрезмерно больших файлов перед обработкой. Полную безопасность передачи данных по сетям связи гарантировать невозможно, поэтому мы рекомендуем пользователям защищать свои учётные данные и устройства.

11. Срок хранения данных

Данные отеля-заказчика хранятся в течение срока действия договора на использование Приложения. По запросу на удаление данные удаляются или обезличиваются в течение 30 дней, за исключением случаев, когда более длительное хранение договорных, бухгалтерских или финансовых записей требуется применимым законодательством. Непривязанные фотографии сканов паспорта/визы автоматически удаляются через 24 часа, как указано в разделе 8.

12. Ваши права и удаление аккаунта

Учётные записи сотрудников создаются и удаляются администратором отеля-заказчика. Любой пользователь может самостоятельно направить запрос на удаление своих данных:

• через форму по адресу /avera-hotel-crm/remove-account;
• по электронной почте, указанной в разделе «Контакты» ниже.

Если вы являетесь гостем отеля, использующего Приложение, и хотите получить сведения о своих данных или удалить их, пожалуйста, обращайтесь непосредственно в этот отель как контролёра данных — Avera, как обработчик, окажет ему содействие в исполнении такого запроса.

13. Требования App Store и Google Play

Мы подтверждаем: Приложение не отслеживает пользователей между приложениями и сайтами других компаний, не использует данные для таргетированной рекламы и не передаёт данные брокерам данных. Запрос на удаление аккаунта и связанных данных доступен по адресу /avera-hotel-crm/remove-account.

14. Конфиденциальность детей, изменения политики, контакты

Приложение предназначено для делового использования сотрудниками отелей-заказчиков и не адресовано лицам младше 18 лет. Мы сознательно не собираем данные детей через само Приложение (дата рождения гостя может, разумеется, относиться к несовершеннолетнему, путешествующему с законным представителем, — такие данные вносятся персоналом отеля в рамках стандартной регистрации гостей).

Мы можем периодически обновлять настоящую Политику. Актуальная версия всегда доступна по адресу размещения этой страницы, а дата последнего обновления указывается в её начале.

По вопросам обработки данных и настоящей Политики обращайтесь:

• Оператор: Avera
• Электронная почта: avera.tajikistan@gmail.com
• Юрисдикция: Республика Таджикистан