Політика конфіденційності

Версія 1.0 · Останнє оновлення: 23 жовтня 2026 року

Ця Політика конфіденційності пояснює, як Zekorei Guest House («ми», «нас», «наш») збирає, використовує, зберігає та захищає персональні дані, коли ви відвідуєте www.zekorei.com (далі — «Вебсайт»), створюєте обліковий запис, входите за допомогою Google, запитуєте або керуєте бронюванням чи вмикаєте push-сповіщення.

Використовуючи Вебсайт, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не погоджуєтеся з нею, будь ласка, не використовуйте функції облікового запису, входу чи сповіщень.

1. Хто відповідає за ваші дані

Контролером даних є Zekorei Guest House, гостьовий будинок, розташований за адресою: 3 Mkurnali Street, 4600 Kutaisi, Georgia.

2. Персональні дані, які ми збираємо

2.1. Дані облікового запису та входу

Для створення та використання облікового запису ми обробляємо вашу адресу електронної пошти, ім'я, прізвище та номер телефону (ім'я та телефон є необов'язковими і заповнюються вами), дату створення облікового запису та мову вашого інтерфейсу.

Коли ви входите за допомогою електронної пошти, ми генеруємо одноразовий шестизначний код. Запис про незавершений вхід містить вашу адресу електронної пошти, хеш коду, час його видачі та закінчення терміну дії, кількість спроб і журнал останніх надсилань; сам код ніколи не зберігається. Запис закінчується через 10 хвилин. Успішний вхід створює сеанс, який зберігається на нашому сервері та пов'язаний з zk_session файл cookie на 30 днів.

2.2. Google Sign-In

Якщо ви обираєте «Продовжити з Google», Google повертає ідентифікатор вашого облікового запису Google, адресу електронної пошти, статус підтвердження електронної пошти та базову інформацію про профіль (таку як ваше ім'я та зображення профілю). Ми використовуємо і зберігаємо лише вашу підтверджену адресу електронної пошти та ідентифікатор облікового запису Google; ми не зберігаємо ваше зображення профілю та не отримуємо ваш пароль Google. Ми не запитуємо та не отримуємо доступ до Gmail, Google Drive, Google Calendar чи будь-якого іншого вмісту служб Google.

Ми не зберігаємо маркери доступу (access tokens) або оновлення (refresh tokens) Google: вони використовуються один раз під час входу, а потім знищуються.

2.3. Дані бронювання

Коли ви запитуєте бронювання, ми обробляємо ім'я, адресу електронної пошти та номер телефону, які ви надаєте, ідентифікатор облікового запису гостя (якщо ви увійшли в систему), дати заїзду та виїзду, кількість дорослих і дітей та їхній вік, обраний номер і тариф, розраховану ціну та валюту, політику скасування, час запиту, статус бронювання, а також будь-які інші деталі, які ви надсилаєте нам у зв'язку з вашим перебуванням.

Ми використовуємо вашу адресу електронної пошти для надсилання підтвердження бронювання та, за необхідності, повідомлень про ваше перебування. Транзакційні електронні листи надсилаються через нашого постачальника послуг електронної пошти.

2.4. Push-сповіщення

Якщо ви вмикаєте push-сповіщення, ваш браузер створює підписку, яка включає кінцеву точку push, публічні ключі шифрування, user agent вашого браузера та пристрою, мову підписки, час її закінчення та мітки часу. Ми використовуємо ці дані лише для надсилання сповіщень, про які ви попросили.

2.5. Технічні дані та дані безпеки

Наші сервери автоматично обробляють IP- адресу, user agent, запитану URL-адресу, мітки часу та подібну технічну інформацію, що міститься в стандартних журналах вебсервера. Ми також записуємо події безпеки, такі як невдалі спроби входу та перевищення лімітів запитів. Ця інформація використовується для забезпечення роботи Вебсайту, збереження його безпеки, запобігання зловживанням та діагностики несправностей.

3. Файли cookie та подібні технології

Ми використовуємо невелику кількість суворо необхідних файлів cookie та жодних рекламних чи міжсайтових трекінгових файлів cookie.

• zk_session — підтримує ваш вхід у систему. HttpOnly, Secure, SameSite=Lax, термін дії закінчується через 30 днів.
• zk_auth — дозволяє Вебсайту показувати, чи увійшли ви в систему. Не HttpOnly, Secure, SameSite=Lax, термін дії закінчується через 30 днів.
• zk_google_state — захищає вхід через Google від підробки міжсайтових запитів (CSRF). HttpOnly, Secure, термін дії закінчується через 10 хвилин.
• Cloudflare Turnstile — перевіряє, що запит на вхід надходить із реального браузера, і може встановлювати власні файли cookie або обробляти вашу IP-адресу та user agent для цієї мети.

Ви можете видалити або заблокувати файли cookie в налаштуваннях свого браузера. Якщо ви заблокуєте файли cookie вище, вхід у систему та керування бронюваннями не працюватимуть.

Для аналітики ми використовуємо самостійно хостований екземпляр Umami, який записує перегляди сторінок, реферери та базову інформацію про пристрій для формування статистики використання. Він не використовує рекламні ідентифікатори та не створює рекламні профілі.

4. Чому ми використовуємо ваші дані

• Надання облікового запису та входу — для виконання запитуваної вами послуги та забезпечення безпеки вашого облікового запису.
• Обробка бронювань — для підготовки, підтвердження та керування вашим перебуванням, а також для надсилання пов'язаних транзакційних електронних листів.
• Push-сповіщення — на підставі вашої згоди, яку ви можете в будь-який момент відкликати в налаштуваннях вашого браузера чи пристрою.
• Безпека та запобігання зловживанням — наш законний інтерес у захисті Вебсайту, наших гостей та наших систем (обмеження частоти запитів, запобігання шахрайству, аналіз логів).
• Аналітика та вдосконалення — наш законний інтерес у розумінні того, як використовується Вебсайт, на основі агрегованої статистики.
• Юридичні зобов'язання — коли ми зобов'язані зберігати або розголошувати інформацію згідно з чинним законодавством.

Ми не використовуємо ваші персональні дані для прийняття автоматизованих рішень, що мають юридичні наслідки, і не надсилаємо маркетингові електронні листи без вашої окремої згоди.

5. Коли ми передаємо дані

Ми не продаємо ваші персональні дані та не передаємо їх для реклами. Ми передаємо обмежені дані лише постачальникам послуг, які допомагають нам керувати Вебсайтом, і лише в тій мірі, в якій це необхідно:

• Google LLC — коли ви обираєте Google Sign-In, автентифікація виконується компанією Google відповідно до її власної політики конфіденційності.
• Brevo — наш постачальник транзакційних електронних листів, який доставляє коди для входу та підтвердження бронювання.
• Cloudflare — служба захисту від ботів Turnstile, яка використовується у формі входу.
• Служби push-сповіщень браузера (наприклад, Google, Mozilla, Apple або Microsoft) — для надсилання сповіщень, які ви увімкнули.
• Amsiz — забезпечує хостинг та технічну інфраструктуру для Вебсайту.
• Telegram — якщо ви використовуєте веб-чат на сайті, ваші повідомлення доставляються через Telegram.
• Google Fonts and OpenStreetMap — веб-шрифти та вбудована карта завантажуються з їхніх серверів, які отримують вашу IP-адресу. За бажанням ви можете заблокувати їх у своєму браузері.
• Державні органи — коли розголошення вимагається законом або є необхідним для встановлення, здійснення чи захисту юридичних претензій.

6. Міжнародні передачі даних

Ми базуємося в Грузії. Деякі з наших постачальників послуг обробляють дані в Європейському Союзі, Сполучених Штатах або інших країнах. У разі потреби ми покладаємося на відповідні гарантії, такі як стандартні договірні положення та рішення про достатність, і передаємо лише ті дані, які необхідні для відповідної послуги.

7. Як довго ми зберігаємо дані

• Одноразові коди для входу та записи очікування входу — 10 хвилин.
• Записи стану Google Sign-In — 10 хвилин.
• Сеанси облікового запису — 30 днів з моменту входу без автоматичного продовження.
• Дані облікового запису — доки ви не попросите нас видалити ваш обліковий запис, якщо для бронювань або згідно із законом не вимагається більший термін.
• Записи про бронювання — стільки часу, скільки необхідно для забезпечення вашого проживання та дотримання бухгалтерських, податкових та інших правових вимог.
• Підписки на push-сповіщення — доки ви не вимкнете сповіщення, термін дії підписки не закінчиться або обліковий запис не буде видалено.
• Журнали сервера та записи безпеки — протягом обмеженого періоду, необхідного для забезпечення безпеки, усунення несправностей та дотримання законодавства.

8. Як ми захищаємо ваші дані

Ми використовуємо HTTPS, файли cookie HttpOnly і Secure, хешовані одноразові коди, обмеження частоти запитів та обмежений доступ до наших систем. Токени Google не зберігаються. Доступ до даних мають лише ті особи, яким вони необхідні для управління гостьовим будинком та Вебсайтом. Жоден метод передачі чи зберігання не є повністю безпечним; якщо ви вважаєте, що ваші дані були скомпрометовані, негайно зв'яжіться з нами.

9. Ваші права

Відповідно до чинного законодавства ви маєте право на:

• доступ до персональних даних, які ми зберігаємо про вас, та отримання їх копії;
• виправлення неточних або неповних даних;
• видалення ваших даних, зокрема вашого облікового запису;
• обмеження певної обробки або заперечення проти неї;
• отримання ваших даних у переносимому форматі;
• відкликання згоди на push-сповіщення в будь-який час;
• подання скарги до Служби захисту персональних даних Грузії (pdps.ge) або до наглядового органу у вашій країні.

Щоб реалізувати ці права, надішліть електронного листа на адресу zekorei@amsiz.com. Ми можемо попросити вас підтвердити, що ви контролюєте електронну адресу, пов’язану з обліковим записом. Ми відповідаємо протягом 30 днів або у строк, передбачений законом. Видалення облікового запису не призводить до автоматичного видалення даних про бронювання, які ми зобов’язані зберігати з юридичних чи бухгалтерських міркувань.

10. Діти

Веб-сайт і функції облікового запису призначені для дорослих. Ми свідомо не збираємо персональні дані дітей віком до 18 років. Якщо ви вважаєте, що дитина надала нам персональні дані, будь ласка, зв’яжіться з нами, і ми їх видалимо.

11. Політика щодо даних користувачів Google API Services

Дані користувачів Google використовуються лише для вашої автентифікації та для створення чи доступу до вашого облікового запису на цьому Веб-сайті. Ми не продаємо дані користувачів Google, не використовуємо їх для реклами, не використовуємо їх для навчання узагальнених моделей штучного інтелекту чи машинного навчання та не дозволяємо людям їх читати, за винятком випадків, коли це необхідно для безпеки, дотримання законодавства або за вашої прямої згоди.

12. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику. Поточна версія завжди публікується на цій сторінці із зазначенням номера версії та дати. Якщо зміна суттєво впливає на ваші права, ми додатково повідомимо вас електронною поштою або за допомогою сповіщення на Веб-сайті.

13. Зв’яжіться з нами

Запитання щодо цієї Політики або ваших персональних даних можна надсилати на адресу zekorei@amsiz.com або за телефоном +995 555 3160 22.

Дивіться також наші Умови користування.