Политика конфиденциальности

1. Оператор

Оператор персональных данных: ИП Гюльназарян Владислав Андронникович, сервис Apsny360. Регистрационный номер: 32 РА 000653 от 28.05.2026. Регион: Республика Абхазия, г. Сухум. Контакты: +7 (940) 943-55-55, Telegram @Apsny360_bot. Реквизиты — на странице «Реквизиты».

2. Какие данные обрабатываем

• имя и номер телефона гостя / заявителя;
• email и идентификаторы OAuth (Яндекс, VK, Google) — при входе в кабинет;
• идентификаторы Telegram / MAX — при авторизации или уведомлениях;
• данные бронирования, трансфера, заявки на экскурсию, лида и отзыва;
• платёжные идентификаторы заявки (без хранения полных реквизитов карты на сайте);
• технические данные: cookie сессий, cookie партнёрской атрибуции, IP для защиты от злоупотреблений, данные аналитики без прямых идентификаторов в нашей БД событий.

3. Цели обработки

Исполнение заявок на проживание, трансфер и экскурсии; связь с гостем и исполнителем услуги; кабинет туриста; модерация отзывов; поддержка; безопасность и антифрод; обезличенная статистика посещений.

4. Кому передаём данные

• Владельцу объекта — имя и телефон гостя, даты и условия брони в объёме, нужном для заселения;
• Водителю трансфера — контакты гостя после назначения / принятия заказа;
• Организатору экскурсии / партнёру — контакты из заявки на тур;
• Платёжному провайдеру (Platega) и банку — данные, необходимые для платежа;
• Сервисам инфраструктуры — см. раздел 5 (хостинг, БД, почта, мессенджеры, карты, аналитика).

Мы не продаём персональные данные и не передаём их сторонним рекламным сетям для таргетинга.

5. Инфраструктура и трансграничная передача

Для работы сервиса используются облачные и связные системы, серверы которых могут находиться за пределами Республики Абхазия и Российской Федерации. Направляя заявку или используя сайт, вы уведомлены о возможной трансграничной передаче данных следующим обработчикам (в объёме, необходимом для услуги):

• Vercel — хостинг сайта и API;
• Neon — база данных PostgreSQL (при включённом PG-контуре);
• Back4App / Parse — хранение заявок (legacy / dual backend);
• Telegram / MAX — доставка служебных уведомлений и OTP;
• Platega — приём онлайн-платежа;
• Resend — отправка кода входа на email (если включено);
• Яндекс (Карты, Метрика, OAuth) — карты объектов, статистика, вход;
• VK / Google OAuth — вход в кабинет (если подключено);
• SMS.ru — OTP по SMS (если подключено).

6. Cookies

• guest_session — сессия кабинета туриста (необходимая);
• owner_session — сессия кабинета владельца (необходимая);
• admin_session — сессия администратора (необходимая);
• apsny_ref — партнёрская атрибуция ?ref= (до 30 дней);
• cookies Яндекс.Метрики — только после согласия в баннере cookie (если Метрика включена).

Подробнее: страница «Политика cookie».

7. Сроки и защита

Данные хранятся в течение срока, необходимого для исполнения заявки, претензий и законных требований учёта, либо до удаления по вашему запросу (если нет иных оснований для хранения). Доступ ограничен уполномоченными лицами поддержки.

8. Ваши права

Вы можете запросить уточнение, обновление или удаление контактных данных и связанных заявок, направив обращение на телефон +7 (940) 943-55-55 или в Telegram бота. Срок рассмотрения обращения — до 30 календарных дней. Порядок претензий — в Пользовательском соглашении.

9. Согласие

На формах бронирования, трансфера, туров, лидов и иных заявок с персональными данными требуется явное согласие (чекбокс). Без согласия заявка не отправляется.