1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором — индивидуальным предпринимателем Музаевым Абубакаром Адамовичем (ИНН 200506884342, ОГРНИП 326200000032953, адрес: 364021, Чеченская Республика, г. Грозный, ул. Заводская, д. 21), который предоставляет сервис Hotel OS2 (далее «Сервис»).
Сервис предоставляет программное обеспечение для управления отелями (PMS) и встроенный модуль онлайн-бронирования. Операторами персональных данных гостей являются отели-клиенты Сервиса; Hotel OS2 выступает обработчиком данных по их поручению.
2. Какие данные мы обрабатываем
- Пользователи Сервиса (сотрудники отеля): email, имя, фамилия, телефон, должность, хэш пароля, IP при логине, журнал действий.
- Гости отеля: имя, фамилия, телефон, email, паспортные данные (для отчётности ФНС/МВД), даты проживания, история бронирований, сумма оплат.
- Технические данные: тип браузера, операционная система, IP-адрес, cookies для поддержания сессии.
3. Цели обработки
- Предоставление функциональности Сервиса отелям-клиентам.
- Бронирование номеров, расчёт стоимости, формирование счетов.
- Связь с гостем (подтверждение брони, напоминания, уведомления).
- Передача в ФНС/МВД сведений о пребывающих иностранных гражданах (требование 109-ФЗ «О миграционном учёте»).
- Обеспечение безопасности Сервиса, расследование инцидентов.
4. Правовые основания
- Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ).
- Исполнение договора, стороной которого является субъект (п. 5).
- Исполнение обязанностей, возложенных законодательством (п. 2).
5. Меры защиты
- Шифрование соединения TLS 1.2+ для всех страниц.
- Пароли хранятся в виде bcrypt-хешей (cost factor ≥ 10).
- Доступ к персональным данным ограничен ролями (RBAC).
- Все действия пользователей фиксируются в журнале аудита.
- Базы данных и их резервные копии хранятся на серверах на территории Российской Федерации (г. Москва, хостинг АО «Таймвеб»); резервные копии зашифрованы (AES-256).
- Трансграничная передача персональных данных не осуществляется.
- Регулярные обновления зависимостей и аудит безопасности.
6. Сроки хранения
- Данные активных пользователей — на время использования Сервиса.
- Данные гостей — срок, установленный отелем в настройках; по умолчанию 36 месяцев (срок исковой давности, ст. 196 ГК РФ), после чего данные обезличиваются. Финансовые документы (чеки, оплаты) — в сроки, установленные налоговым законодательством.
- Журнал аудита действий — 1 год.
- Логи сервера — 30 дней.
7. Права субъекта данных
В соответствии со ст. 14 152-ФЗ субъект имеет право:
- Получить информацию об обработке своих данных.
- Требовать уточнения, блокирования или уничтожения некорректных, неполных или устаревших данных.
- Отозвать согласие на обработку.
- Обжаловать действия Оператора в Роскомнадзоре.
Запросы направляйте на email отеля или в Hotel OS2: info@hotelos2.ru или nadezhdin@ro.ru.
8. Cookies
В кабинете отеля, модуле бронирования, онлайн-регистрации и оплате Сервис использует cookies и localStorage только для технических целей: аутентификация сессии, запоминание выбранного отеля, тёмная/светлая тема. Аналитические счётчики Hotel OS2 на этих страницах не подключаются.
На публичных страницах о продукте (главная, тарифы, блог, справка и т. п.) используется Яндекс.Метрика (ООО «Яндекс», данные хранятся в России) — обезличенная статистика посещений, cookies вида _ym*. Запись экрана (Вебвизор) не ведётся. Отключить сбор можно блокировкой cookies в браузере. Отель может подключить собственный счётчик в своём модуле бронирования — в этом случае оператором этих данных выступает отель.
9. Передача третьим лицам
Данные могут передаваться:
- ФНС/МВД — по требованию закона (миграционный учёт).
- Платёжный шлюз ЮKassa (только сумма и идентификатор брони).
- Каналам бронирования и системам, которые подключает сам отель (например, TravelLine), — в объёме, необходимом для бронирования. В календари внешних площадок (iCal) передаётся только занятость номеров, без данных гостей.
- ООО «Яндекс» (Яндекс 360 — отправка писем, Яндекс.Метрика), сервисам отправки SMS и мессенджеру MAX — для уведомлений о бронировании, если их включил отель.
Данные не передаются в маркетинговых целях и не продаются.
10. Контакты
По всем вопросам обработки данных:
Email: info@hotelos2.ru или nadezhdin@ro.ru
Сервис: https://hotelos2.ru