Политика конфиденциальности

Версия 1.0 · Последнее обновление: 23 октября 2026 г.

Настоящая Политика конфиденциальности объясняет, как гостевой дом Zekorei («мы», «нас», «наш») собирает, использует, хранит и защищает персональные данные, когда вы посещаете www.zekorei.com («Сайт»), создаете учетную запись, воладите через Google, запрашиваете или управляете бронированием или включаете push-уведомления.

Используя Сайт, вы подтверждаете согласие с настоящей Политикой. Если вы не согласны с ней, пожалуйста, не используйте функции учетной записи, входа или уведомлений.

1. Кто несет ответственность за ваши данные

Контроллером данных является гостевой дом Zekorei, расположенный по адресу: Грузия, 4600 Кутаиси, ул. Мкурнали, 3.

2. Персональные данные, которые мы собираем

2.1. Данные учетной записи и входа в систему

Для создания и использования учетной записи мы обрабатываем ваш адрес электронной почты, имя, фамилию и номер телефона (имя и телефон являются необязательными и заполняются вами), дату создания учетной записи и язык вашего интерфейса.

Когда вы входите по электронной почте, мы генерируем одноразовый шестизначный код. Запись о незавершенном входе содержит ваш адрес электронной почты, хэш кода, время его выдачи и истечения срока действия, количество попыток и журнал недавних отправлений; сам код никогда не сохраняется. Срок действия записи истекает через 10 минут. Успешный вход создает сеанс, который хранится на нашем сервере и связан с zk_session cookie на 30 дней.

2.2. Вход через Google

Если вы выбираете «Продолжить с Google», Google возвращает идентификатор вашего аккаунта Google, адрес электронной почты, статус подтверждения электронной почты и базовую информацию профиля (такую как ваше имя и изображение профиля). Мы используем и храним только ваш подтвержденный адрес электронной почты и идентификатор аккаунта Google; мы не храним ваше изображение профиля и не получаем ваш пароль Google. Мы не запрашиваем и не получаем доступ к содержимому Gmail, Google Drive, Google Calendar или любых других сервисов Google.

Мы не храним токены доступа или обновления Google: они используются один раз во время входа, а затем удаляются.

2.3. Данные бронирования

Когда вы запрашиваете бронирование, мы обрабатываем указанные вами имя, адрес электронной почты и номер телефона, идентификатор учетной записи гостя (если вы вошли в систему), даты заезда и выезда, количество взрослых и детей и их возраст, выбранный номер и тариф, рассчитанную цену и валюту, правила отмены, время запроса, статус бронирования и любые другие детали, которые вы отправляете нам в связи с вашим проживанием.

Мы используем ваш адрес электронной почты для отправки подтверждения бронирования и, при необходимости, сообщений о вашем проживании. Транзакционные электронные письма доставляются через нашего поставщика услуг электронной почты.

2.4. Push-уведомления

Если вы включаете push-уведомления, ваш браузер создает подписку, которая включает в себя push-конечную точку, открытые ключи шифрования, юзер-агент вашего браузера и устройства, язык подписки, время ее истечения и временные метки. Мы используем эти данные только для доставки запрошенных вами уведомлений.

2.5. Технические данные и данные безопасности

Наши серверы автоматически обрабатывают IP-адрес, юзер-агент, запрашиваемый URL-адрес, временные метки и аналогичную техническую информацию, содержащуюся в стандартных логах веб-сервера. Мы также фиксируем события безопасности, такие как неудачные попытки входа в систему и превышения лимитов запросов. Эта информация используется для работы Сайта, обеспечения его безопасности, предотвращения злоупотреблений и диагностики неисправностей.

3. Файлы cookie и подобные технологии

Мы используем небольшое количество строго необходимых файлов cookie и не используем рекламные файлы cookie или файлы cookie для межсайтового отслеживания.

• zk_session — позволяет вам оставаться в системе. HttpOnly, Secure, SameSite=Lax, истекает через 30 дней.
• zk_auth — позволяет Сайту показывать, вошли ли вы в систему. Не HttpOnly, Secure, SameSite=Lax, истекает через 30 дней.
• zk_google_state — защищает вход через Google от межсайтовой подделки запроса. HttpOnly, Secure, истекает через 10 минут.
• Cloudflare Turnstile — проверяет, что запрос на вход поступает из реального браузера, и может устанавливать собственные файлы cookie или обрабатывать ваш IP-адрес и юзер-агент для этой цели.

Вы можете удалить или заблокировать файлы cookie в настройках своего браузера. Если вы заблокируете вышеуказанные файлы cookie, вход в систему и управление бронированиями работать не будут.

Для аналитики мы используем собственный экземпляр Umami, который записывает просмотры страниц, рефереры и базовую информацию об устройстве для формирования статистики использования. Он не использует рекламные идентификаторы и не создает рекламные профили.

4. Зачем мы используем ваши данные

• Обеспечение работы вашей учетной записи и входа в систему — для оказания запрошенной вами услуги и обеспечения безопасности вашей учетной записи.
• Обработка бронирований — для подготовки, подтверждения и управления вашим проживанием, а также для отправки связанных с этим транзакционных писем.
• Push-уведомления — на основании вашего согласия, которое вы можете в любой момент отозвать в настройках вашего браузера или устройства.
• Безопасность и предотвращение злоупотреблений — наш законный интерес в защите Веб-сайта, наших гостей и наших систем (ограничение частоты запросов, предотвращение мошенничества, анализ логов).
• Аналитика и улучшение — наш законный интерес в понимании того, как используется Веб-сайт, на основе агрегированной статистики.
• Юридические обязательства — когда мы обязаны хранить или раскрывать информацию в соответствии с применимым законодательством.

Мы не используем ваши персональные данные для принятия автоматизированных решений, влекущих юридические последствия, и не отправляем маркетинговые письма без вашего отдельного согласия.

5. Когда мы передаем данные

Мы не продаем ваши персональные данные и не передаем их в рекламных целях. Мы передаем ограниченные данные только поставщикам услуг, которые помогают нам управлять Веб-сайтом, и только в той мере, в какой это необходимо:

• Google LLC — когда вы выбираете Google Sign-In, аутентификация осуществляется компанией Google в соответствии с ее собственной политикой конфиденциальности.
• Brevo — наш провайдер транзакционных писем, который доставляет коды для входа и подтверждения бронирования.
• Cloudflare — служба защиты от ботов Turnstile, используемая на форме входа.
• Службы push-уведомлений браузера (например, Google, Mozilla, Apple или Microsoft) — для доставки уведомлений, которые вы включили.
• Amsiz — предоставляет хостинг и техническую инфраструктуру для Веб-сайта.
• Telegram — если вы используете веб-чат на сайте, ваши сообщения доставляются через Telegram.
• Google Fonts и OpenStreetMap — веб-шрифты и встроенная карта загружаются с их серверов, которые получают ваш IP-адрес. Вы можете заблокировать их в своем браузере, если хотите.
• Государственные органы — когда раскрытие информации требуется по закону или необходимо для установления, реализации или защиты юридических требований.

6. Международные передачи

Мы базируемся в Грузии. Некоторые из наших поставщиков услуг обрабатывают данные в Европейском Союзе, США или других странах. При необходимости мы полагаемся на надлежащие гарантии, такие как стандартные договорные пункты и решения о достаточности, и передаем только те данные, которые необходимы для соответствующей услуги.

7. Как долго мы храним данные

• Одноразовые коды для входа и записи ожидания входа — 10 минут.
• Записи состояния Google Sign-In — 10 минут.
• Сеансы учетной записи — 30 дней с момента входа без автоматического продления.
• Данные учетной записи — до тех пор, пока вы не попросите нас удалить вашу учетную запись, если больший срок не требуется для бронирования или по закону.
• Записи о бронировании — до тех пор, пока это необходимо для обеспечения вашего проживания и соблюдения бухгалтерских, налоговых и других юридических требований.
• Подписки на push-уведомления — до тех пор, пока вы не отключите уведомления, срок действия подписки не истечет или учетная запись не будет удалена.
• Логи серверов и записи безопасности — в течение ограниченного периода времени, необходимого для обеспечения безопасности, устранения неполадок и соблюдения законодательства.

8. Как мы защищаем ваши данные

Мы используем HTTPS, файлы cookie HttpOnly и Secure, хешированные одноразовые коды, ограничение частоты запросов и ограниченный доступ к нашим системам. Токены Google не хранятся. Доступ к данным имеют только те лица, которым они необходимы для управления гостевым домом и Веб-сайтом. Ни один метод передачи или хранения не является полностью безопасным; если вы считаете, что ваши данные были скомпрометированы, немедленно свяжитесь с нами.

9. Ваши права

В соответствии с применимым законодательством вы имеете право:

• получить доступ к хранящимся у нас вашим персональным данным и запросить их копию;
• исправить неточные или неполные данные;
• удалить ваши данные, включая вашу учетную запись;
• ограничить определенную обработку или возразить против нее;
• получить ваши данные в переносимом формате;
• в любой момент отозвать согласие на получение push-уведомлений;
• подать жалобу в Службу защиты персональных данных Грузии (pdps.ge) или в надзорный орган вашей страны.

Чтобы воспользоваться этими правами, отправьте электронное письмо на адрес zekorei@amsiz.com. Мы можем попросить вас подтвердить, что вы контролируете адрес электронной почты, связанный с учетной записью. Мы отвечаем в течение 30 дней или в срок, предусмотренный законом. Удаление учетной записи не приводит к автоматическому удалению записей о бронировании, которые мы обязаны хранить в юридических или бухгалтерских целях.

10. Дети

Веб-сайт и функции учетной записи предназначены для взрослых. Мы намеренно не собираем персональные данные детей младше 18 лет. Если вы считаете, что ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы удалим их.

11. Политика в отношении данных пользователей Google API Services

Данные пользователей Google используются только для вашей аутентификации, а также для создания учетной записи на этом Веб-сайте или получения доступа к ней. Мы не продаем данные пользователей Google, не используем их для рекламы, не используем их для обучения обобщенных моделей искусственного интеллекта или машинного обучения и не разрешаем людям читать их, за исключением случаев, когда это необходимо для обеспечения безопасности, соблюдения законодательства или с вашего прямого согласия.

12. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую Политику. Текущая версия всегда публикуется на этой странице с указанием номера версии и даты. Если изменения существенно затрагивают ваши права, мы дополнительно уведомим вас по электронной почте или разместим уведомление на Веб-сайте.

13. Свяжитесь с нами

Вопросы по настоящей Политике или вашим персональным данным можно направить на zekorei@amsiz.com или по телефону +995 555 3160 22.

См. также наши Условия использования.