Политика обработки персональных данных

Матвеев Дмитрий Сергеевич, плательщик НПД, ИНН 026413158480.

Исполнитель является самостоятельным оператором данных аккаунтов, пользователей кабинета, платежей, поддержки, безопасности и технических журналов.

По данным конечных клиентов тенанта оператором является соответствующий бизнес, а brono выполняет техническую обработку по поручению.

• посетители сайта
• владельцы бизнеса
• сотрудники и администраторы
• конечные клиенты тенантов
• лица, направившие обращения
• контрагенты

• имя
• телефон
• e-mail
• сведения о бизнесе
• ИНН/наименование для чека
• роль
• данные аутентификации
• история входов
• IP/user-agent при фактическом сборе
• версии согласий и Оферты
• обращения

Обязательно

• имя
• телефон
• услуга
• мастер/ресурс
• филиал
• дата и время
• статус

Опционально

• комментарий до 500 символов
• e-mail при включённом сценарии
• Telegram ID после привязки
• source/UTM
• доказательства согласия

Не собираются по умолчанию

• полное ФИО
• паспорт
• адрес клиента
• дата рождения
• медицинские сведения
• биометрия

• регистрация и аутентификация
• предоставление SaaS
• создание и управление записью
• сервисные уведомления
• расчёты и чеки
• поддержка
• безопасность
• предотвращение злоупотреблений
• исполнение договора
• аналитика продукта в минимизированном виде
• требования закона
• разрешение споров

Реклама — только по отдельному согласию.

Только для бронирований объектов проживания или почасовой аренды гость по своему выбору может передать через Telegram или MAX изображение банковской квитанции либо подтверждения перевода. Изображение может содержать ФИО плательщика, сумму и дату перевода, а также маскированные реквизиты.

Цель обработки — дать бизнесу, у которого оформлена бронь, возможность проверить предоплату. Бизнес является оператором данных гостя; brono технически обрабатывает это изображение по поручению бизнеса. Изображение хранится не более 7 суток, после чего автоматически удаляется; финансовая запись и аудит проверки остаются без изображения.

Не присылайте полный номер банковской карты, CVC/CVV, паспорт, медицинские сведения или иные лишние данные. brono не принимает деньги, не подтверждает банковскую операцию автоматически и не формирует фискальный чек.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным подрядчикам, блокирование, экспорт, удаление, уничтожение и обезличивание.

• срок договора
• после приостановки — до 30 дней для восстановления/экспорта
• backup — до 90 дней
• договорные, налоговые и доказательные сведения — необходимый законный срок
• рекламное согласие — до отзыва
• сервисные уведомления — пока существует соответствующая запись/основание

Первичная запись и хранение персональных данных граждан РФ должны выполняться в базах на территории Российской Федерации.

До подключения иностранного сервиса необходимо определить, получает ли он персональные данные, исключить их из передаваемых данных где возможно и оценить трансграничную передачу.

Запрещено передавать в LLM телефоны, имена клиентов, комментарии к броням и иные персональные данные.

• tenant isolation
• разграничение доступа
• TLS
• хеширование паролей
• audit log критичных действий
• backup и restore
• rate limit
• защита uploads
• секреты вне кода
• маскирование телефонов
• редактирование логов и error tracking
• контроль подрядчиков
• incident response

Субъект может запросить сведения о себе, их уточнение, прекращение обработки, удаление при наличии оснований, отзыв согласия, отказ от рекламы и экспорт доступных данных.

Запросы направляются на e-mail darkiness@yandex.ru.