Құпиялылық саясаты

1.0 нұсқасы · Соңғы жаңартылған күні: 2026 жылғы 23 қазан

Бұл Құпиялылық саясаты сіз келесі сайтқа кірген кезде Zekorei Guest House («біз», «біздің») жеке деректерді қалай жинайтынын, пайдаланатынын, сақтайтынын және қорғайтынын түсіндіреді: www.zekorei.com («Веб-сайт»), тіркелгі жасағанда, Google арқылы кіргенде, брондау сұрауы жібергенде немесе оны басқарғанда, не хабарландыруларды қосқанда.

Веб-сайтты пайдалану арқылы сіз осы Саясатты қабылдайсыз. Егер сіз бұған келіспесеңіз, тіркелгі, кіру немесе хабарландыру мүмкіндіктерін пайдаланбаңыз.

1. Деректеріңізге кім жауапты

Деректерді өңдеуге жауапты тұлға — 3 Mkurnali Street, 4600 Kutaisi, Georgia мекенжайында орналасқан Zekorei Guest House қонақ үйі.

2. Біз жинайтын жеке деректер

2.1. Тіркелгі және кіру деректері

Тіркелгі жасау және пайдалану үшін біз сіздің электрондық пошта мекенжайыңызды, атыңызды, тегіңізді және телефон нөміріңізді (аты мен телефоны міндетті емес және оларды өзіңіз енгізесіз), тіркелгінің жасалған күнін және интерфейс тілін өңдейміз.

Электрондық пошта арқылы кірген кезде біз бір реттік алты таңбалы кодты генерациялаймыз. Күтіліп жатқан кіру жазбасында сіздің электрондық пошта мекенжайыңыз, кодтың хэші, оның берілген және қолданылу мерзімінің аяқталатын уақыты, әрекеттер саны және соңғы жіберілгендер журналы болады; кодтың өзі ешқашан сақталмайды. Жазба 10 минуттан кейін жойылады. Сәтті кіру біздің серверде сақталатын және мынаған байланыстырылған сеансты құрайды: zk_session 30 күнге арналған cookie файлы.

2.2. Google Sign-In

Егер сіз “Continue with Google” таңдасаңыз, Google сіздің Google тіркелгі идентификаторыңызды, электрондық пошта мекенжайыңызды, электрондық поштаны растау күйін және негізгі профиль ақпаратын (атыңыз бен профиль суретіңіз сияқты) қайтарады. Біз тек расталған электрондық пошта мекенжайыңызды және Google тіркелгі идентификаторын пайдаланамыз және сақтаймыз; біз сіздің профиль суретіңізді сақтамаймыз және Google құпиясөзіңізді алмаймыз. Біз Gmail, Google Drive, Google Calendar немесе кез келген басқа Google қызметінің мазмұнын сұрамаймыз немесе оған қол жеткізбейміз.

Біз Google кіру немесе жаңарту токендерін сақтамаймыз: олар жүйеге кіру кезінде бір рет пайдаланылады, содан кейін жойылады.

2.3. Брондау деректері

Брондауға сұрау жіберген кезде біз сіз ұсынған аты-жөнді, электрондық пошта мекенжайын және телефон нөмірін, қонақ тіркелгісінің идентификаторын (егер жүйеге кірген болсаңыз), келу және шығу күндерін, ересектер мен балалардың санын және олардың жасын, таңдалған бөлме мен тарифті, есептелген баға мен валютаны, броньды болдырмау саясатын, сұрау уақытын, брондау күйін және тұруыңызға қатысты бізге жіберген кез келген басқа мәліметтерді өңдейміз.

Брондау растамасын және қажет болған жағдайда тұруыңыз туралы хабарламаларды жіберу үшін электрондық пошта мекенжайыңызды пайдаланамыз. Транзакциялық хаттар біздің электрондық пошта қызметінің провайдері арқылы жеткізіледі.

2.4. Push-хабарландырулар

Егер сіз push-хабарландыруларды қоссаңыз, браузеріңіз push соңғы нүктесін, жалпы шифрлау кілттерін, браузер мен құрылғының user agent мәнін, жазылым тілін, оның қолданылу мерзімін және уақыт белгілерін қамтитын жазылым жасайды. Біз бұл деректерді тек сіз сұратқан хабарландыруларды жеткізу үшін ғана пайдаланамыз.

2.5. Техникалық және қауіпсіздік деректері

Біздің серверлер стандартты веб-сервер журналдарында қамтылған IP мекенжайын, user agent, сұралған URL мекенжайын, уақыт белгілерін және ұқсас техникалық ақпаратты автоматты түрде өңдейді. Сондай-ақ біз жүйеге кіру сәтсіз әрекеттері және сұраулар шегінен асу сияқты қауіпсіздік оқиғаларын тіркейміз. Бұл ақпарат Веб-сайтты ұсыну, оны қауіпсіз сақтау, теріс пайдаланудың алдын алу және ақауларды анықтау үшін қолданылады.

3. Cookie файлдары және ұқсас технологиялар

Біз қатаң түрде қажетті cookie файлдарының шағын санын пайдаланамыз және ешқандай жарнамалық немесе сайттар аралық бақылау cookie файлдарын қолданбаймыз.

• zk_session — жүйеге кірген күйде сақтайды. HttpOnly, Secure, SameSite=Lax, 30 күннен кейін мерзімі бітеді.
• zk_auth — Веб-сайтқа жүйеге кірген-кірмегеніңізді көрсетуге мүмкіндік береді. HttpOnly емес, Secure, SameSite=Lax, 30 күннен кейін мерзімі бітеді.
• zk_google_state — Google арқылы кіруді сайттар аралық сұрауды қолдан жасаудан (CSRF) қорғайды. HttpOnly, Secure, 10 минуттан кейін мерзімі бітеді.
• Cloudflare Turnstile — кіру сұрауының нақты браузерден келгенін тексереді және осы мақсатта өздігінен cookie файлдарын орнатуы немесе IP мекенжайыңыз бен user agent мәнін өңдеуі мүмкін.

Браузер параметрлерінде cookie файлдарын жоюға немесе бұғаттауға болады. Егер жоғарыдағы cookie файлдарын бұғаттасаңыз, жүйеге кіру және брондауды басқару жұмыс істемейді.

Аналитика үшін біз пайдалану статистикасын жасау үшін беттерді қарауды, сілтеме жасаушыларды және құрылғы туралы негізгі ақпаратты жазатын өзімізде орналастырылған Umami нұсқасын пайдаланамыз. Ол жарнамалық идентификаторларды пайдаланмайды және жарнамалық профильдерді жасамайды.

4. Деректеріңізді не үшін пайдаланамыз

• Тіркелгіңізді және жүйеге кіруді қамтамасыз ету — сіз сұратқан қызметті орындау және тіркелгіңіздің қауіпсіздігін қамтамасыз ету үшін.
• Брондауларды өңдеу — тұруыңызды дайындау, растау және басқару, сондай-ақ тиісті транзакциялық хаттарды жіберу үшін.
• Push-хабарландырулар — браузер немесе құрылғы параметрлерінде кез келген уақытта қайтарып ала алатын келісіміңіз негізінде.
• Қауіпсіздік және теріс пайдаланудың алдын алу — Веб-сайтты, қонақтарымыз бен жүйелерімізді қорғауға деген заңды мүддеміз (сұраулар жиілігін шектеу, алаяқтықтың алдын алу, логтарды талдау).
• Аналитика және жетілдіру — жиынтық статистикаға сүйене отырып, Веб-сайттың қалай пайдаланылатынын түсінуге деген заңды мүддеміз.
• Заңды міндеттемелер — қолданыстағы заңнама бойынша ақпаратты сақтау немесе жария ету талап етілген кезде.

Біз сіздің жеке деректеріңізді құқықтық салдар тудыратын автоматтандырылған шешімдер қабылдау үшін пайдаланбаймыз және сіздің жеке келісіміңізсіз маркетингтік электрондық хаттар жібермейміз.

5. Деректерді қашан бөлісеміз

Біз сіздің жеке деректеріңізді сатпаймыз және оларды жарнама үшін бөліспейміз. Біз шектеулі деректерді тек Веб-сайтты басқаруға көмектесетін қызмет көрсетушілермен және тек қажетті көлемде бөлісеміз:

• Google LLC — Google Sign-In қызметін таңдаған кезде түпнұсқаны растауды Google өз құпиялылық саясатына сәйкес орындайды.
• Brevo — кіру кодтары мен брондау растауларын жеткізетін транзакциялық электрондық пошта провайдеріміз.
• Cloudflare — кіру формасында қолданылатын Turnstile боттардан қорғау қызметі.
• Браузерлік push-хабарлама қызметтері (мысалы, Google, Mozilla, Apple немесе Microsoft) — сіз қосқан хабарламаларды жеткізу үшін.
• Amsiz — Веб-сайт үшін хостинг пен техникалық инфрақұрылымды қамтамасыз етеді.
• Telegram — егер сіз сайттағы веб-чатты пайдалансаңыз, хабарламаларыңыз Telegram арқылы жеткізіледі.
• Google Fonts and OpenStreetMap — веб-қаріптер мен ендірілген карта IP мекенжайыңызды алатын олардың серверлерінен жүктеледі. Қаласаңыз, оларды браузерде бұғаттай аласыз.
• Мемлекеттік органдар — ақпаратты жария ету заң бойынша талап етілгенде немесе заңды талаптарды қою, жүзеге асыру немесе қорғау үшін қажет болғанда.

6. Халықаралық тасымалдаулар

Біздің штаб-пәтеріміз Грузияда орналасқан. Қызмет көрсетушілеріміздің кейбірі деректерді Еуропалық Одақта, АҚШ-та немесе басқа елдерде өңдейді. Қажет болған жағдайда біз стандартты келісімшарттық талаптар мен тиістілік туралы шешімдер сияқты тиісті қорғаныс шараларына сүйенеміз және тек тиісті қызмет үшін қажетті деректерді бөлісеміз.

7. Деректерді қанша уақыт сақтаймыз

• Бір реттік кіру кодтары және күтіліп жатқан кіру жазбалары — 10 минут.
• Google Sign-In күй жазбалары — 10 минут.
• Тіркелгі сеанстары — автоматты түрде ұзартылмай, жүйеге кірген сәттен бастап 30 күн.
• Тіркелгі деректері — брондау үшін немесе заң бойынша ұзақ мерзім талап етілмесе, тіркелгіңізді жоюды сұрағанға дейін.
• Брондау жазбалары — тұруыңызды қамтамасыз ету және бухгалтерлік, салықтық және басқа да заңды талаптарды орындау үшін қажет болған уақыт бойы.
• Push жазылымдары — хабарламаларды өшіргенге, жазылым мерзімі өткенге немесе тіркелгі жойылғанға дейін.
• Сервер журналдары мен қауіпсіздік жазбалары — қауіпсіздік, ақауларды жою және заң талаптарын сақтау үшін қажетті шектеулі кезең бойы.

8. Деректеріңізді қалай қорғаймыз

Біз HTTPS, HttpOnly және Secure cookie файлдарын, хэштелген бір реттік кодтарды, сұраулар жиілігін шектеуді және жүйелерімізге кіруді шектеуді қолданамыз. Google токендері сақталмайды. Деректерге тек қонақ үй мен Веб-сайтты басқару үшін олар қажет адамдар ғана қол жеткізе алады. Ешбір тасымалдау немесе сақтау әдісі толығымен қауіпсіз емес; егер деректеріңізге қауіп төнген деп есептесеңіз, бізге дереу хабарласыңыз.

9. Сіздің құқықтарыңыз

Қолданыстағы заңнамаға сәйкес сіз төмендегідей құқықтарға иесіз:

• бізде сақталған жеке деректеріңізге қол жеткізуге және көшірмесін алуға;
• дәл емес немесе толық емес деректерді түзетуге;
• тіркелгіңізді қоса алғанда, деректеріңізді жоюға;
• белгілі бір өңдеуді шектеуге немесе оған қарсы шығуға;
• деректеріңізді тасымалданатын форматта алуға;
• кез келген уақытта push-хабарламаларға берілген келісімді қайтарып алуға;
• Грузияның Дербес деректерді қорғау қызметіне (pdps.ge) немесе өз еліңіздегі қадағалау органына шағым түсіруге.

Бұл құқықтарды жүзеге асыру үшін мына электрондық поштаға хат жіберіңіз: zekorei@amsiz.com. Біз сізден тіркелгіге байланыстырылған электрондық пошта мекенжайын басқаратыныңызды растауыңызды сұрай аламыз. Біз 30 күн ішінде немесе заңда талап етілген мерзімде жауап береміз. Тіркелгіңізді жою заңды немесе бухгалтерлік мақсаттарда сақтауға міндетті брондау жазбаларын автоматты түрде жоймайды.

10. Балалар

Веб-сайт пен тіркелгі мүмкіндіктері ересектерге арналған. Біз 18 жасқа толмаған балалардың жеке деректерін саналы түрде жинамаймыз. Егер бала бізге жеке деректерін берді деп есептесеңіз, бізге хабарласыңыз, біз оны жоямыз.

11. Google API Services пайдаланушы деректерінің саясаты

Google пайдаланушы деректері тек сізді түпнұсқалық растау және осы Веб-сайтта тіркелгіңізді жасау немесе оған қол жеткізу үшін қолданылады. Біз Google пайдаланушы деректерін сатпаймыз, оларды жарнама үшін пайдаланмаймыз, жалпыланған жасанды интеллект немесе машиналық оқыту модельдерін оқыту үшін қолланбаймыз және қауіпсіздік, заң талаптарын орындау үшін қажетті жағдайларды немесе сіздің нақты келісіміңізді қоспағанда, адамдардың оны оқуына рұқсат етпейміз.

12. Осы Саясатқа енгізілетін өзгерістер

Біз бұл Саясатты мезгіл-мезгіл жаңартып отыруымыз мүмкін. Ағымдағы нұсқа әрқашан осы бетте нұсқа нөмірімен және күнімен жарияланады. Егер өзгеріс сіздің құқықтарыңызға елеулі түрде әсер етсе, біз сізге қосымша электрондық пошта арқылы немесе Веб-сайттағы хабарлама арқылы хабарлаймыз.

13. Бізбен байланысыңыз

Осы Саясатқа немесе жеке деректеріңізге қатысты сұрақтарды мына мекенжайға жіберуге болады: zekorei@amsiz.com немесе мына телефон арқылы: +995 555 3160 22.

Сондай-ақ мынаны қараңыз: Қызмет көрсету шарттары.