Сбор и хранение данных личного кабинета

Кто обрабатывает данные

ИП Крамаренко Валентина Федоровна (ИНН 743800307552, ОГРНИП 326745600005102) получает сведения для подготовки и исполнения договоров проживания. ООО «ВЕДРО» (ИНН 7460062270, ОГРН 1237400025829) ведёт оформление и обработку по поручению ИП.

Для отдельного ИИ-помощника сайта оператором выступает ООО «ВЕДРО». Согласие на ИИ-чат не подменяет согласия для аккаунта, договора проживания или заявки.

Для обращений о данных через управляющую компанию: aerovedro@yandex.ru; почтовый адрес ООО: 456513, Челябинская область, п. Рощино, ул. Берёзовая, 20. Запрос также можно отправить из своего личного кабинета.

Какие данные собираются

• адрес электронной почты;
• при выборе СМС — номер для доставки кода; для связи с аккаунтом сохраняется защищённый отпечаток номера, а не номер в таблице входов;
• при выборе подключённого Яндекс ID или Google — технический идентификатор аккаунта у выбранного сервиса. Пароль, полный профиль, почта из профиля и долгосрочные токены сервиса не сохраняются;
• имя и телефон, если пользователь указывает их в заявке на бронирование;
• при добровольном онлайн-оформлении — фамилия, имя, отчество при наличии, телефон, способ оформления, версии проектов и отметки об ознакомлении; согласие на анкету подтверждается отдельно;
• при добровольном подключении MAX — техническая связь с диалогом бота, настройка напоминаний и история согласия. Сообщения содержат общий текст и ссылку на кабинет, без ФИО, адреса жилья и документов; отключение доступно в кабинете;
• сведения о создании аккаунта, входах и подтверждённом согласии;
• заявки на бронирование, связанные с аккаунтом, и назначенная скидка;
• промокод, применённая скидка и состояние её использования;
• при добровольном участии в программе «Приведи друга» — код приглашения, связь между аккаунтами пригласившего и приглашённого, статус первой заявки и начисленные награды; другой участник не видит электронную почту, телефон и данные бронирования;
• технические данные сессии, необходимые для безопасного входа.
• защищённая связка Telegram с заявкой — для показа фактического статуса и доставки решения администратора;
• один вопрос администратору, только после явного действия гостя: текст хранится зашифрованно, а найденные контакты, реквизиты и коды скрываются.
• просьба об отмене или переносе: тип действия и техническая связь с бронью, а пояснение и желаемый период хранятся зашифрованно;
• лист ожидания, только после явного нажатия гостя: выбранный объект или категория, период, формат и число гостей; адрес доставки Telegram хранится зашифрованно.

Для чего

Для создания личного кабинета, отправки одноразовых кодов, показа своих бронирований, расчёта и применения скидок, добровольного участия в программе приглашений, поддержки и защиты от злоупотреблений.

Что может происходить с данными

Сбор, запись, систематизация, хранение, уточнение, использование, блокирование и удаление. Данные не публикуются для неограниченного круга лиц. Для хостинга и доставки кодов могут использоваться технические сервисы, которым передаётся только необходимый объём данных.

Дополнительные способы входа включаются только после настройки и проверки оператором. При выборе СМС подключённому сервису SMS.RU передаются номер и одноразовый код; при выборе Яндекс ID или Google браузер открывает страницу выбранного сервиса, а сайт получает подтверждение входа. До включения каждого сервиса оператор проверяет условия передачи и обработки данных. Способы, ещё не подключённые оператором, не отправляют данные.

Вход через другой сервис создаёт отдельную защищённую связь, но не открывает старые заявки только по совпадению почты или телефона. Чтобы добавить такой вход к существующему кабинету, сначала войдите прежним способом и явно привяжите новый. Заявки нового кабинета связываются с его идентификатором.

Для СМС-входа сайт сохраняет защищённое подтверждение знакомого браузера на 30 дней. На новом устройстве доступ к старому кабинету требует другого подтверждения или проверки администратором: смена владельца телефонного номера не должна открывать чужие бронирования. Одноразовые СМС-коды истекают через 10 минут; просроченные записи очищаются после короткого срока учёта лимитов. Проверки OAuth действуют 5 минут, не используются повторно и очищаются после истечения срока.

Срок и отзыв

Данные хранятся, пока нужен аккаунт и связанные с ним услуги, а также в течение сроков, необходимых для исполнения бронирований и требований закона. Из программы «Приведи друга» можно выйти самостоятельно в личном кабинете: новые приглашения, незавершённые связи и ваши ещё не использованные реферальные награды отключаются, а уже применённые скидки, оформленные заявки и заработанная награда другого участника не пересчитываются. Сведения об исполненных бронированиях и использованных наградах сохраняются только при наличии договорного или законного основания. Зашифрованный обычный вопрос из гостевого Telegram-бота доступен администратору 24 часа, просьба об отмене или переносе — 30 дней, а техническая связка Telegram с заявкой — 90 дней. Запись листа ожидания действует до начала выбранного периода либо до её удаления гостем; после уведомления автоматический повтор не выполняется. После окончания срока запись становится недоступной и удаляется при ближайшей технической очистке. Согласие можно отозвать обращением к владельцу; после проверки личности данные будут удалены, обезличены или обработка будет прекращена, кроме случаев, когда хранение требуется по договору или закону.

Отдельный ИИ-помощник сайта

ИИ-чат доступен только после отдельного согласия на ИИ-чат, подтверждённого сервером до отправки первого вопроса. Ответы формирует Яндекс AI Studio, получатель текста — ООО «Яндекс.Облако», в рамках применимых условий обработки Yandex Cloud. Ему передаются автоматически очищенный вопрос, до 12 предыдущих реплик, текущая страница и необходимые параметры проживания и результаты серверных инструментов. Контакты из карточки заявки, cookie, email аккаунта и прямой IP не включаются в модельный запрос. Подтверждение согласия относится к конкретной версии текста и диалогу; после его отзыва требуется новое подтверждение.

Сайт хранит идентификатор диалога, страницу, время, историю сообщений и отметку согласия; при входе возможна связь с аккаунтом. Текст проходит автоматическое скрытие найденных чувствительных данных, но полное обезличивание не гарантируется; модельная копия зашифрована. Не вводите ФИО, адреса, паспорта, реквизиты, медицинские сведения, коды и данные третьих лиц. Помощник готовит только черновик: он не подтверждает бронирование, подпись или оплату. Отказ от ИИ не мешает обычному бронированию или обращению к человеку.

Доступ к истории и её обработка для чата прекращаются через 30 дней после последнего сообщения. Просроченные записи диалога и подтверждение согласия удаляются регулярной технической очисткой; это не обещание физического исчезновения всех записей ровно на 30-й день. Карточка действует 30 минут. Отправляемые провайдеру запросы имеют настройки отключённого прикладного сохранения и логирования данных, что не означает отсутствие любых служебных журналов.

Резервная копия может содержать ранее записанный диалог. Подтверждённые предельный срок хранения копий и процедура удаления из них пока не зафиксированы в публичном регламенте. До включения ИИ оператор должен утвердить их и порядок повторного удаления после восстановления. Удаление из рабочей базы не представляется немедленным удалением всех копий. По копиям и иным правам обращайтесь к оператору.