Политика конфиденциальности HOS

Для данных учетных записей сотрудников отеля оператор HOS выступает оператором сервиса. Для данных гостей отель остается владельцем базы персональных данных и определяет цели обработки, а HOS обрабатывает такие данные по поручению отеля.

Контакт для запросов по данным: privacy@smart-travel.kg.

• данные пользователей: имя, email, телефон, роль, настройки аккаунта;
• данные отеля: название, адрес, номерной фонд, тарифы, правила отмены;
• данные гостей: ФИО, телефон, email, дата рождения, гражданство, паспортные данные;
• операционные данные: бронирования, платежные статусы, уборка, задачи, сообщения;
• технические данные: IP-адрес, user-agent, время входа, события безопасности.

Данные используются для управления номерным фондом, создания бронирований, регистрации гостей, учета оплат, работы персонала, поддержки, аналитики, безопасности и выполнения договора с отелем.

HOS не предназначен для хранения данных банковских карт. В текущей версии платежи фиксируются как наличные, банковский перевод или внешний платежный статус. Интеграция Finiq является планируемой и потребует обновления условий.

Доступ к данным получают авторизованные пользователи отеля согласно ролям. HOS применяет ролевой доступ, хеширование паролей, токены доступа, журналирование действий, ограничение прав API-ключей и резервное копирование.

Данные хранятся пока действует аккаунт или договор с отелем, а также в течение периода, необходимого для бухгалтерских, договорных, претензионных и законных целей. После прекращения договора отель может запросить экспорт, удаление или обезличивание данных, если хранение не требуется законом.

Пользователь или гость может запросить информацию об обработке, исправление, ограничение, удаление или отзыв согласия, если такое право применимо. Запросы по гостевым данным сначала направляются в отель, потому что отель определяет цели обработки этих данных.

При подтвержденном инциденте безопасности HOS уведомляет затронутый отель без необоснованной задержки, описывает известный объем данных, меры реагирования и рекомендуемые действия.