Политика конфиденциальности платформы

Документ уточняет общую политику для пользователей Личного кабинета, API и облачной синхронизации BroneFix.

1. Какие данные обрабатываются в платформе

• учётные записи сотрудников, роли, привязка к объектам размещения;
• журналы входов и значимых действий в кабинете;
• содержимое броней, CRM, задач, финансовых операций в объёме, который вносит организация;
• загруженные файлы (документы гостей, договоры, сканы);
• сообщения и уведомления в подключённых каналах (мессенджеры, email, SMS — если организация включила модуль);
• технические логи API, идентификаторы интеграций, ключи доступа (хранятся в зашифрованном или хэшированном виде, где это применимо).

2. Кто оператор

Для данных сотрудников Лицензиата, созданных для входа в BroneFix, оператор персональных данных — Лицензиар (исполнение оферты).

Для данных гостей, контрагентов и иных лиц, которые организация вносит в Программу, оператор — Лицензиат; BroneFix обрабатывает их по поручению.

3. Хранение и локализация

Основные базы сервиса размещаются с учётом требований законодательства РФ о локализации персональных данных граждан РФ. Резервные копии создаются для восстановления после сбоев и хранятся ограниченное время.

4. Доступ сотрудников Лицензиара

Доступ службы поддержки и инженеров к данным организации возможен только: по обращению уполномоченного лица Лицензиата; для устранения аварии или инцидента безопасности; для выполнения требования закона. Факты доступа по возможности фиксируются в журналах.

5. API и интеграции

Лицензиат самостоятельно выпускает и отзывает ключи API, настраивает webhook и интеграции. Лицензиат несёт ответственность за хранение секретов и за действия, выполненные с его ключами. При компрометации ключа Лицензиат обязан немедленно отозвать его в кабинете.

6. Инциденты безопасности

При выявлении инцидента, затрагивающего персональные данные Лицензиата, Лицензиар уведомляет уполномоченное лицо организации по контактам в кабинете или по e-mail в разумный срок, достаточный для принятия мер, если иной срок не предусмотрен договором или законом.

7. Экспорт и удаление

Лицензиат вправе выгружать данные через функции кабинета (в пределах тарифа). После расторжения оферты данные организации удаляются или обезличиваются в разумный срок, кроме сведений, хранение которых обязательно по закону (в том числе о факте и сумме оплаты лицензии).

8. Субобработчики

Категории субобработчиков (хостинг, почта, доставка сообщений, модули по выбору Лицензиата) согласованы с поручением. Детальный перечень по запросу Лицензиата.