Политика конфиденциальности

Оператором персональных данных выступает компания, предоставляющая сервис Demal. Реквизиты и адрес указаны в Пользовательском соглашении. Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

Когда вы как арендодатель заносите в Demal данные своих гостей, оператором этих данных остаётесь вы, а мы действуем как обработчик по вашему поручению. Границы ответственности зафиксированы в Соглашении об оказании услуг.

• Учётные данные: имя, телефон, электронная почта, пароль в виде необратимого хеша.
• Данные организации: название, вид объектов, город, реквизиты для документов.
• Данные гостей, которые вы вносите: имя, контакт, история броней, суммы и депозиты.
• Технические данные: IP-адрес, тип устройства и браузера, журналы действий в системе.
• Платёжные события: факт, сумма и статус платежа. Номера карт к нам не поступают.

Каждая цель опирается на своё основание: договор, ваше согласие, требование закона или наш законный интерес в безопасности сервиса.

• Предоставление доступа к платформе и поддержка — исполнение договора.
• Выставление счетов и бухгалтерская отчётность — требование закона.
• Уведомления о бронях и оплатах — исполнение договора.
• Рассылки о новых возможностях — ваше согласие, отзывается в один клик.
• Защита от мошенничества и злоупотреблений — законный интерес.

Мы не продаём данные и не передаём их для чужой рекламы. Доступ получают только подрядчики, без которых сервис не работает: хостинг, отправка SMS и писем, платёжный провайдер, система поддержки.

С каждым подрядчиком подписано соглашение об обработке: он действует по нашим инструкциям и не вправе использовать данные в своих целях. Раскрытие государственным органам возможно только по законному запросу.

Данные пользователей из Казахстана хранятся на серверах на территории республики. Трафик шифруется по TLS, резервные копии — в зашифрованном виде. Доступ сотрудников выдаётся по принципу минимальных привилегий и журналируется.

Мы храним данные, пока действует ваш аккаунт, и 12 месяцев после его удаления — на случай восстановления и споров. Бухгалтерские документы хранятся дольше, если этого требует закон.

• Узнать, какие данные о вас есть, и получить их копию.
• Исправить неточные данные — часть полей меняется прямо в профиле.
• Отозвать согласие на рассылки и на необязательные cookie.
• Потребовать удаления, если данные больше не нужны для целей обработки.
• Подать жалобу в уполномоченный орган по защите персональных данных.

Запрос отправляйте на privacy@demal.ai. Ответим в срок, установленный законом, — обычно быстрее.

Demal — инструмент для бизнеса, он не предназначен для лиц младше 18 лет. Если выяснится, что аккаунт создал несовершеннолетний, мы удалим его данные.

О существенных изменениях мы сообщаем на электронную почту и в интерфейсе не позднее чем за 14 дней до вступления в силу. Дата последней редакции указана вверху страницы.