Политика конфиденциальности

2. Какие данные мы собираем

2.1 При бронировании (сайт и приложение)

Имя, номер телефона и email, который вы подтверждаете кодом из письма. Эти данные сохраняются вместе с бронью и в карточке гостя, по которой мы узнаём вас при следующих бронированиях по тому же номеру телефона; войти в неё по паролю нельзя. Также сохраняются даты и состав брони, сообщения в чате брони с заведением и отзыв, если вы его оставите. Бронь оформляется только после того, как вы отметите согласие на обработку персональных данных (раздел 9).

2.2 При регистрации владельца заведения (только сайт)

Имя, телефон, пароль в хешированном виде и данные заведения, которые вы указываете. Регистрация также требует согласия на обработку персональных данных.

2.3 Cookie и веб-аналитика — сайт anar.kz

На сайте можно включить Google Tag Manager и Яндекс.Метрику. Они собирают, какие страницы посещают, откуда пришли посетители, и поведенческие метрики; Яндекс.Метрика использует Вебвизор (запись действий на странице) и карту кликов. Для этого сервисы ставят cookie и получают IP-адрес и сведения о браузере и устройстве.

Эти сервисы загружаются только после того, как вы нажмёте «Принять» в баннере cookie. Если вы нажали «Отклонить» или ещё не сделали выбор, сайт к ним не обращается. Поля с именем, телефоном, email и страница «Моя бронь» скрыты от записи Вебвизора. Изменить выбор можно в любой момент: Настройки cookie.

Сам сайт хранит в браузере только технические настройки: тему оформления, ваш выбор в баннере cookie и, для владельцев заведений, данные входа.

2.4 Фотографии и карты

Когда вы открываете сайт или приложение, ваше устройство загружает часть контента напрямую со сторонних серверов. Персональные данные бронирований мы им не передаём, но они видят IP-адрес и сведения о браузере, как любой сервер, с которого загружается картинка:

• фотографии и видео заведений хранятся в облачном хранилище Cloudflare R2 (Cloudflare, Inc., США); серверы хранилища и доставки находятся за пределами Казахстана. Там лежат только фотографии и видео заведений и услуг, персональных данных пользователей в хранилище нет;
• часть фотографий, которые ещё не перенесены в хранилище, загружается с исходных источников — сайтов заведений, 2GIS, Яндекс Карт;
• карта заведений — тайлы карты загружаются с серверов OpenStreetMap Foundation, а значки маркеров на сайте — с CDN unpkg.com;
• кнопки «Получить консультацию» (WhatsApp) и «Как добраться» (Яндекс Карты) открывают внешние сервисы только по вашему нажатию.

2.5 Мобильное приложение

Приложение не содержит SDK аналитики или рекламных SDK. Все действия в нём проходят через наш сервер api.anar.kz; фотографии и карты загружаются так же, как описано в разделе 2.4.

3. Зачем мы используем данные

Оформление и подтверждение брони, связь заведения с гостем по этой брони, отправка писем о статусе брони, работа функции «Моя бронь» (поиск, отмена, чат, отзыв), работа кабинета заведения, а при вашем согласии — аналитика сайта, чтобы понимать, что работает, а что нет. Мы не используем данные для таргетированной рекламы и не продаём их третьим лицам.

4. Где хранятся данные

База данных с персональными данными (брони, карточки гостей, аккаунты заведений, переписка) и почтовый сервер, с которого уходят письма о бронях, размещены на сервере в Республике Казахстан (г. Алматы, хостинг-провайдер Hoster.KZ).

5. С кем мы делимся данными

С заведением, в которое вы бронируете, — имя, телефон, email, даты, состав брони и сообщения в чате брони, — чтобы заведение могло подтвердить бронь и связаться с вами. С хостинг-провайдером в Казахстане, на сервере которого работает anar.kz. Мы не передаём данные бронирования рекламным сетям.

6. Трансграничная передача

Данные бронирований и аккаунтов за пределы Казахстана не передаются. За рубеж уходят только технические данные вашего устройства и браузера — IP-адрес, cookie, сведения о браузере, действия на страницах:

• Яндекс.Метрике (Россия) и Google Tag Manager (Google LLC, США) — только если вы нажали «Принять» в баннере cookie;
• Cloudflare (США), OpenStreetMap Foundation (Великобритания), unpkg.com и источникам фотографий — при загрузке фотографий и карты (раздел 2.4).

7. Сроки хранения

Данные брони хранятся в течение срока, необходимого для работы функции «Моя бронь», разрешения споров и возвратов. По запросу мы удалим персональные данные брони, если это не противоречит обязательствам перед заведением и требованиям законодательства.

8. Ваши права

Вы можете узнать, какие данные о вас у нас есть, потребовать их исправить, заблокировать или удалить, а также отозвать согласие на обработку — через контакты в разделе 1. Согласие на аналитику отзывается сразу кнопкой «Настройки cookie» внизу любой страницы.

10. Дети

Сервис не предназначен для детей младше 16 лет и не предполагает целенаправленный сбор их данных.

11. Изменения политики

Мы можем обновлять этот документ по мере изменения функциональности сервиса; дата текущей редакции указана в начале документа.