Политика конфиденциальности

1. Оператор персональных данных

1.1. Оператором персональных данных является ҶДММ «ЗАПОЛНИТЬ_НАЗВАНИЕ_ЮРЛИЦА», ЕИН ЗАПОЛНИТЬ_ЕИН, юридический адрес: ЗАПОЛНИТЬ_ЮР_АДРЕС (далее — «Manzilo», «Оператор»).

1.2. Настоящая Политика разработана в соответствии с Законом Республики Таджикистан от 3 августа 2018 года № 1537 «О защите персональных данных» и определяет порядок обработки и защиты персональных данных пользователей мобильного приложения Manzilo и сайта manzilo.tj.

1.3. Используя сервис, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование сервиса.

2. Какие данные мы обрабатываем

2.1. Данные, предоставляемые пользователем

• номер мобильного телефона — обязательно, используется для входа и связи;
• имя (или отображаемое имя) — обязательно;
• фотография профиля — по желанию пользователя;
• для Хозяев: данные об объекте (адрес, описание, фотографии) и документы, подтверждающие право сдавать помещение;
• содержание обращений в поддержку.

2.2. Данные, формируемые при использовании сервиса

• история бронирований: объект, даты, стоимость, статус заявки;
• сведения о бронированиях и начислениях: даты, стоимость проживания, статус, суммы счетов хозяина;
• технические данные: IP-адрес, модель устройства, версия операционной системы и приложения, идентификатор установки;
• данные аналитики мобильного приложения: события использования (вход, поиск, просмотр объекта, начало и создание бронирования), роль пользователя (Гость или Хозяин), язык интерфейса, идентификатор учётной записи и идентификатор установки приложения;
• сведения о сбоях мобильного приложения: описание и стек ошибки, модель устройства, версия операционной системы и приложения, идентификатор учётной записи;
• дата, время и версия документа при выдаче согласия на обработку персональных данных.

2.3. Manzilo не принимает платежи и не обрабатывает банковские данные. Номера карт, сроки действия и CVV/CVC Оператору не передаются и им не хранятся: расчёты за проживание производятся между Гостем и Хозяином напрямую, а сервисный сбор Хозяин оплачивает переводом на расчётный счёт Оператора.

2.4. Manzilo не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных или политических убеждениях, национальной принадлежности) и биометрические данные.

3. Цели и правовые основания обработки

4. Кому передаются данные

4.1. Хозяину объекта — имя и номер телефона Гостя передаются после подтверждения бронирования, в объёме, необходимом для заселения. Гостю аналогично передаются контактные данные Хозяина.

4.2. Платёжному провайдеру — сведения, необходимые для проведения платежа и возврата.

4.3. Оператору SMS-рассылки — номер телефона для доставки одноразового кода и уведомлений о статусе бронирования.

4.4. Поставщику услуг аналитики и диагностики — компании Google LLC, в объёме, описанном в разделе 7: в мобильном приложении через сервисы Firebase Analytics и Firebase Crashlytics, на сайте manzilo.tj — через сервис Google Analytics 4. Google выступает обработчиком данных по поручению Оператора.

4.5. Государственным органам — по мотивированному запросу в случаях и порядке, предусмотренных законодательством Республики Таджикистан.

4.6. Персональные данные не продаются, не сдаются в аренду и не передаются третьим лицам в иных целях.

4.7. Трансграничная передача персональных данных осуществляется только при использовании инфраструктуры хранения и уведомления, расположенной за пределами Республики Таджикистан, с соблюдением требований статьи о трансграничной передаче Закона № 1537.

5. Сроки хранения

• данные учётной записи — в течение срока её действия и 1 (одного) года после удаления;
• данные о бронированиях и платежах — 5 (пять) лет с даты операции, как документы бухгалтерского учёта;
• записи о выданных согласиях — в течение срока действия согласия и 3 (трёх) лет после его отзыва;
• обращения в поддержку — 3 (три) года с даты обращения;
• технические журналы — 12 (двенадцать) месяцев;
• данные аналитики и отчёты о сбоях мобильного приложения — в пределах сроков, установленных в сервисах Google Firebase: аналитика — не более 14 (четырнадцати) месяцев, отчёты о сбоях — 90 (девяносто) дней.

По истечении срока данные удаляются или обезличиваются.

6. Права пользователя

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются, и на каком основании;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и связанные данные — порядок, сроки и перечень сохраняемых сведений описаны на странице «Удаление аккаунта и данных»;
• отказаться от рекламных рассылок, сохранив получение сервисных уведомлений о бронированиях;
• обжаловать действия Оператора в уполномоченном органе или в суде.

6.1. Обращение направляется на support@manzilo.tj и рассматривается в течение 10 (десяти) рабочих дней.

6.2. Отзыв согласия не прекращает обработку данных, которую Оператор обязан вести по требованию законодательства (например, данных о платежах).

7. Cookie, аналитика и диагностика

7.1. Сайт manzilo.tj использует локальное хранилище браузера (localStorage) для сохранения выбранного языка интерфейса и отметки о том, что уведомление об аналитике было показано. Эти данные не передаются на сервер и не используются для идентификации.

7.2. На сайте manzilo.tj используется Google Analytics 4 — сервис веб-аналитики компании Google LLC, выступающей обработчиком данных по поручению Оператора. Сервис собирает обезличенную статистику посещений: источник перехода на сайт, тип и язык устройства, страну и город с точностью не выше населённого пункта, просмотренные страницы и клики по ссылкам на магазины приложений. Для различения посещений Google Analytics использует собственные cookie. Имя, номер телефона, адрес электронной почты и иные сведения, позволяющие прямо идентифицировать пользователя, в аналитику сайта не передаются.

7.3. Аналитика включается при открытии сайта; при первом посещении об этом сообщает уведомление в нижней части страницы. Отказаться от сбора этих данных можно любым из следующих способов: настроить браузер на блокировку сторонних скриптов и cookie; установить официальное расширение Google «Блокировщик Google Analytics» (Google Analytics Opt-out Browser Add-on); направить обращение на support@manzilo.tj. Отказ не влияет на доступ к сайту и на возможность пользоваться сервисом.

7.4. В мобильном приложении Manzilo используются сервисы Google Firebase: Firebase Analytics — статистика использования приложения, и Firebase Crashlytics — отчёты о сбоях. Данные обрабатываются на инфраструктуре Google LLC как обработчика по поручению Оператора (пункты 4.4 и 4.7).

7.5. В аналитику передаются события использования — вход в аккаунт, поиск, просмотр объекта, начало и создание бронирования — с параметрами: идентификаторы города, объекта и бронирования, количество гостей. Дополнительно передаются роль пользователя (Гость или Хозяин), язык интерфейса, идентификатор учётной записи и идентификатор установки приложения. В отчёты о сбоях передаются описание и стек ошибки, модель устройства, версия операционной системы и приложения, идентификатор учётной записи.

7.6. Эти данные используются исключительно для работы, поддержки и улучшения сервиса. Manzilo не использует рекламные идентификаторы (IDFA, AAID), не показывает рекламу, не передаёт данные рекламным сетям и брокерам данных и не отслеживает пользователей в приложениях и на сайтах других компаний. В терминологии Apple App Tracking Transparency отслеживание (tracking) не осуществляется.

7.7. Содержание обращений в поддержку, фотографии объектов и документов, а также платёжные реквизиты в аналитику и отчёты о сбоях не передаются.

8. Защита данных

8.1. Передача данных между приложением, сайтом и сервером осуществляется по защищённому протоколу HTTPS/TLS.

8.2. Доступ к персональным данным предоставляется ограниченному кругу сотрудников, связанных обязательством о неразглашении, и только в объёме, необходимом для выполнения их обязанностей.

8.3. Одноразовые коды подтверждения имеют ограниченный срок действия и защищены от подбора ограничением числа попыток.

8.4. Оператор применяет организационные и технические меры защиты, предусмотренные Законом № 1537.

9. Данные несовершеннолетних

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При обнаружении таких данных они подлежат удалению.

10. Изменения Политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу manzilo.tj/privacy.

10.2. О существенных изменениях пользователи уведомляются через приложение или по указанному номеру телефона.

11. Контакты Оператора