Политика конфиденциальности

1.Какие данные мы собираем

Только то, без чего заявка не дойдёт до зала. Мы не просим документы, не собираем данные о здоровье, вероисповедании и не используем cookie для рекламного профилирования.

• Гость, оставляющий заявку: имя и номер телефона — обязательно; дата события, число гостей, тип праздника и комментарий — по желанию.
• Партнёр (владелец или менеджер зала): номер телефона как логин, имя, контакты зала, которые он сам публикует в карточке.
• Технические данные: IP-адрес и время запроса — для защиты формы от спама; служебные записи об ошибках без содержимого заявок.

2.Зачем мы их обрабатываем

Цель одна: передать вашу заявку выбранному залу и дать залу возможность с вами связаться. Мы не продаём данные, не передаём их рекламным сетям и не рассылаем рекламу по оставленным номерам.

• Передача заявки залу, который вы выбрали, и связь с вами по этой заявке.
• Защита сервиса от спама и автоматических отправок.
• Обезличенная статистика посещаемости — без привязки к конкретному человеку.

3.На каком основании

На вашем согласии. Вы даёте его, отправляя форму заявки: под кнопкой отправки прямо указано, что нажатие означает согласие с этой политикой. Согласие добровольное — без него мы не сможем передать заявку залу, но остальной сайт остаётся доступен.

Согласие можно отозвать в любой момент, написав нам (контакты — в конце документа). После отзыва мы удалим данные, если не обязаны хранить их по закону.

4.Кому передаём

Заявка передаётся одному адресату — залу, который вы выбрали. Зал получает имя, телефон, дату, число гостей и комментарий, чтобы подтвердить бронь. Зал распоряжается этими данными самостоятельно, как отдельный оператор.

Мы также используем инфраструктурных подрядчиков, которые хранят данные по нашему поручению и не имеют права использовать их для своих целей: хостинг приложения (Vercel Inc.) и база данных (Supabase Inc.). Часть их серверов находится за пределами Казахстана — отправляя заявку, вы соглашаетесь на трансграничную передачу в этих пределах.

5.Сколько храним

Заявки — не дольше 12 месяцев с момента отправки, затем удаляем или обезличиваем. Данные партнёрских аккаунтов — пока действует аккаунт и 6 месяцев после его удаления. Технические записи защиты от спама — не дольше 30 дней.

6.Как защищаем

Данные передаются по HTTPS. Доступ к заявке имеет только тот зал, к которому она относится, — это ограничение реализовано на уровне базы данных, а не только интерфейса. Пароли партнёров хранятся в виде хешей и не видны никому, включая нас.

7.Ваши права

По закону вы вправе узнать, какие ваши данные у нас есть, потребовать их исправления, блокирования или удаления, а также отозвать согласие. Напишите нам — ответим в течение установленного законом срока.

8.Дети

Сервис не предназначен для лиц младше 18 лет, и мы осознанно не собираем их данные. Если вы полагаете, что мы получили данные ребёнка, сообщите нам — удалим.

9.Изменения

Мы можем обновлять этот документ. Дата последнего изменения указана в начале страницы; существенные изменения мы отметим на самой странице.