Политика конфиденциальности
Рабочая редакция. До запуска подтвердите сроки хранения, перечень обработчиков, трансграничную передачу и реквизиты оператора с профильным юристом.
1. Оператор данных
Оператором персональных данных является [полное наименование, УНП, адрес]. Контакт по вопросам данных: [privacy@домен.by].
2. Какие данные обрабатываются
| Категория | Примеры | Назначение |
|---|---|---|
| Аккаунт | имя, email, телефон, роль | регистрация и связь |
| Проверка | статус проверки, материалы документа | доверие и противодействие мошенничеству |
| Жильё и поездки | объявления, адрес, даты, гости, брони | оказание услуги |
| Общение | сообщения, жалобы, обращения | исполнение брони и безопасность |
| Платежи | сумма, валюта, статус, идентификатор провайдера | расчёты и возвраты |
| Техника | IP, устройство, журналы ошибок и безопасности | защита и стабильность |
Клик не должен получать или хранить полный номер банковской карты и CVC: эти данные вводятся в защищённом интерфейсе платёжного провайдера.
3. Цели и основания
Данные обрабатываются для заключения и исполнения договоров, выполнения требований законодательства, защиты законных интересов Пользователей и Оператора, а в случаях, где это требуется, на основании явного согласия.
4. Получатели и инфраструктура
Данные могут получать платёжный провайдер, хостинг, база данных, email-провайдер, сервис мониторинга ошибок, картографический сервис и, только по отдельному действию пользователя, OpenAI для анализа выбранных фото, видео, подписи и распознанной речи. Передача ограничивается необходимым объёмом и оформляется договорными и техническими мерами.
До запуска необходимо опубликовать фактический перечень: [Supabase, Vercel, OpenAI, Resend, Sentry, Yandex Maps, платёжный провайдер и страны обработки].
5. Сроки хранения
- аккаунт — пока он активен и в течение обязательного срока после удаления;
- брони, расчёты и споры — в пределах сроков, необходимых для бухгалтерского учёта, претензий и закона;
- сообщения и журналы безопасности — ограниченный срок для поддержки и предотвращения злоупотреблений;
- копии документов — только пока это необходимо для проверки и обязательного хранения.
[Указать конкретные сроки по каждой категории после юридической проверки.]
6. Защита
Используются разграничение доступа, RLS-политики базы данных, шифрование соединений, журналирование административных действий, резервное копирование, мониторинг ошибок и проверка критических операций на сервере.
7. Права пользователя
Пользователь может запросить сведения об обработке, изменение, прекращение обработки или удаление данных, отозвать согласие и обжаловать действия Оператора. Запрос создаётся в профиле или направляется на контакт Оператора. Данные, обязательные для расчётов, споров и исполнения закона, могут быть сохранены после удаления аккаунта.
8. Обновления
Актуальная версия всегда доступна в юридическом центре. При существенных изменениях Клик запросит повторное согласие.