Уведомление о конфиденциальности

Дата вступления в силу: 3 августа 2026 года.

Настоящее Уведомление описывает, как обрабатываются персональные данные в связи с использованием сервиса ATQAR — веб-приложения для организации работы в гостиницах и апартаментах.

1. Кто обрабатывает данные

Администрация сервиса ATQAR («Администрация») обеспечивает работу сервиса и обрабатывает данные, необходимые для его функционирования и безопасности.

Организация, которая выдала вам доступ, — ваш работодатель или заказчик — самостоятельно определяет, кого добавить в сервис, какие работы вести и какие сведения вносить. В отношении этих сведений она действует как оператор, а Администрация — по её поручению.

Если у вас есть вопрос о том, почему вы видите те или иные данные, обращайтесь к владельцу или администратору вашей организации. Вопросы о самом сервисе направляйте через страницу помощи.

2. Какие данные обрабатываются

Учётная запись. Имя для входа, отображаемое имя, роль, язык интерфейса, принадлежность к организации и признак необходимости сменить пароль. Каждый активный сотрудник относится ко всем объектам организации; обзорные страницы показывают их вместе. Пароль хранится только в виде необратимого хеша.

Вход без пароля. Если вы добавили вход без пароля, сохраняются открытый ключ вашего устройства, данное вами название устройства, дата добавления и дата последнего входа. Секретная часть ключа остаётся на устройстве и Администрации недоступна.

Сессии. Идентификатор сессии в защищённой cookie, время создания и завершения. Сессии хранятся на сервере, поэтому доступ можно прекратить немедленно.

Работа в сервисе. Задачи, их состояния, назначения, сроки, комментарии, описанные результаты и причины блокировок. Каждое действие записывается в историю с указанием, кто и когда его совершил.

Гости и проживания. Запись гостя содержит отображаемое имя, телефон в формате E.164, необязательную заметку и признак чёрного списка с причиной и автором. Запись проживания связывает гостя с номером, датами заезда и выезда, необязательным номером внешней брони, настройками уборки и фактами заселения и закрытия проживания.

Фото и видео. Если в вашей организации включена загрузка файлов, к результату работы могут прикладываться снимки и записи. Они хранятся в закрытом контуре и доступны только тем, у кого есть доступ к соответствующей задаче.

Telegram. Если вы подключили Telegram, сохраняется идентификатор вашего чата с ботом и настройка уведомлений. Исходящее уведомление может содержать точное актуальное название задачи длиной до 160 символов; описание, комментарии, причина блокировки, имя и контакты гостя туда не копируются. Команды и текстовые ответы, которые вы сами отправляете боту в начатом рабочем сценарии, обрабатываются сервисом и могут стать действием или комментарием задачи. Новые фото и видео бот не принимает: они загружаются только через защищённое веб-приложение. Исторические Telegram-файлы остаются в прежнем закрытом контуре до удаления по действующим правилам. Незавершённый сценарий временно хранится до завершения или истечения срока. Бот не получает доступ к другим чатам и переписке вне диалога с ним.

Уведомления браузера (Web Push). Если вы разрешили уведомления для этого устройства, сервис хранит подписку на них: адрес службы доставки и криптографические ключи, необходимые для отправки. Подписка используется только для доставки уведомлений о работах, которые вас касаются, и отключается по вашему выбору.

Запрос демонстрации и обращения в поддержку. В публичной форме сохраняются текст сообщения и ровно один выбранный способ связи: электронная почта, телефон или имя пользователя Telegram. Эти сведения используются в целях продаж, чтобы ответить на запрос о демонстрации ATQAR, или для ответа на обращение в поддержку. Не указывайте в форме пароли, данные гостей и другие сведения, которые не нужны для ответа.

Демонстрационный доступ. Если вы открыли продукт с сайта без регистрации, для вас создаётся отдельная временная организация с вымышленным отелем. Всё, что вы в неё введёте, хранится только в ней и не видно другим посетителям. Учётные записи в ней создаются автоматически; их пароли не выдаются и воспользоваться ими нельзя — вход возможен только через ту же кнопку на сайте. Не вводите в демонстрацию настоящие сведения о гостях и сотрудниках: она существует для показа продукта, а не для работы.

Технические данные. IP-адрес, время обращения, запрошенный адрес, сведения о браузере и операционной системе, коды ответов и записи о событиях безопасности — например, о неудачных попытках входа.

3. Чего сервис не делает

Администрация не использует сторонние рекламные системы и сторонние системы веб-аналитики. Сервис не отслеживает ваше местоположение и не ведёт профиль поведения вне рабочих действий в самом сервисе.

Сервис не является системой бронирования. Он ведёт только минимальный справочник гостей для операционной работы. Сервис не хранит цены, платежи, количество проживающих, документы, адреса, электронную почту и переписку гостей.

Не передавайте через комментарии, описания и приложенные файлы то, что не нужно для работы: документы гостей, платёжные сведения, пароли и коды доступа.

4. Зачем данные обрабатываются

• чтобы вы могли войти и чтобы вход был защищён;
• чтобы каждый видел все объекты своей организации, но только те работы и связанные данные, которые разрешены его ролью и отношением к задаче;
• чтобы работа была прослеживаемой: кто назначен, что сделано, кто принял;
• чтобы узнавать вернувшегося гостя, вести периоды проживания и предупреждать о чёрном списке;
• чтобы отправлять уведомления о работах, которые вас касаются;
• чтобы в целях продаж ответить на запрос о демонстрации сервиса или на обращение в поддержку;
• чтобы выявлять и расследовать сбои и попытки несанкционированного доступа;
• чтобы исполнять требования применимого права.

5. История действий не переписывается

Записи о действиях неизменяемы. Ошибка исправляется новым видимым действием — отменой, возвратом на доработку, переклассификацией или указанием связи с другой задачей, — а не удалением прежней записи.

Это устроено так намеренно: смысл сервиса в том, чтобы позже можно было восстановить, что произошло на самом деле. Учитывайте это, когда пишете комментарии и описываете результат.

6. Файлы cookie и данные на устройстве

Сервис использует только то, что необходимо для его работы: cookie сессии, защиту от подделки запросов и сохранённый выбор языка. Рекламных и сторонних аналитических файлов cookie нет.

Приложение может сохранять на устройстве часть служебных файлов, чтобы открываться при плохой связи. Рабочие данные при этом не изменяются в офлайне.

7. Кому данные доступны

Внутри сервиса все активные сотрудники могут выбрать любой объект своей организации, но выбор является фильтром и не расширяет роль. Сотрудник видит лично назначенные работы, свои сообщения и разрешённую недавнюю историю; администратор и владелец работают в масштабе организации.

Справочник гостей доступен владельцу и администратору в масштабе организации. Имя гостя сотрудник уборки или техник получает только через свою текущую лично назначенную задачу. Минимальный справочник комнат для сообщения о проблеме не содержит гостя, проживания, примечания, готовности или чужих задач. Телефон, заметка, чёрный список и полная история гостя доступны только владельцу и администратору.

За пределами сервиса данные могут раскрываться только в необходимом объёме: поставщикам инфраструктуры и связи, связанным обязанностью конфиденциальности, а также государственным органам, когда этого требует закон.

При использовании Telegram сообщения проходят через инфраструктуру Telegram и могут сохраняться там по её правилам. ATQAR не управляет копиями на стороне Telegram и не может гарантировать их удаление из этого сервиса. Необязательная копия запроса о демонстрации или обращения может быть доставлена в закрытую группу поддержки Telegram; исходная запись в ATQAR остаётся основной независимо от доставки.

Администрация не продаёт данные.

8. Где данные обрабатываются

Инфраструктура сервиса размещена за пределами Республики Казахстан — в Соединённом Королевстве. Это касается базы данных, резервных копий, журналов и хранилища приложенных файлов.

Соблюдение требований к трансграничной передаче персональных данных в отношении сведений, внесённых организацией-клиентом, обеспечивает эта организация как оператор.

9. Сколько данные хранятся

Учётные данные, записи о работах, гостях и проживаниях хранятся, пока организация пользуется сервисом, и затем в течение срока, необходимого для исполнения обязанностей и защиты прав. Сессии прекращаются при выходе и по истечении срока. Технические журналы хранятся ограниченное время, соразмерное цели безопасности.

Запросы о демонстрации и обращения в поддержку вместе с переданным сообщением и контактом хранятся в ATQAR не более 365 дней с момента создания. Этот срок не распространяется на копии в Telegram: они находятся вне физического контроля хранения ATQAR.

Если связанная история проживаний не позволяет удалить запись гостя, его данные обезличиваются на месте: имя заменяется служебным обозначением, телефон — уникальным служебным значением, а заметка и причина чёрного списка очищаются. Интервалы проживаний и их связь с обезличенной записью сохраняются.

Непривязанные файлы удаляются после истечения срока загрузки. Привязанные фото и видео удаляются через 30 дней после последнего закрытия или отмены задачи; повторное открытие задачи останавливает этот отсчёт до следующего закрытия. Медиафайлы не входят в резервные копии, а безопасная запись об их удалении остаётся в истории.

Временная организация демонстрационного доступа удаляется целиком по истечении срока визита — вместе со всеми записями, которые вы в неё внесли, включая очередь уведомлений и связанные с ней технические строки. Отдельный запрос на удаление для неё не нужен, и восстановить её содержимое после удаления невозможно. Файлы, если они были загружены, удаляются по общим правилам для медиафайлов, описанным выше.

По истечении применимого срока данные удаляются либо необратимо обезличиваются.

10. Ваши права

В случаях, предусмотренных применимым правом, вы вправе запросить доступ к своим данным, их исправление или удаление, ограничить обработку, возразить против неё, отозвать согласие на будущее время и обратиться с жалобой в надзорный орган.

Запрос направляйте владельцу или администратору вашей организации: именно она решает, кого добавить в сервис и какие сведения о работе вносить. Если запрос касается работы самого сервиса, используйте канал, указанный в разделе 1.

Администрация вправе проверить, кто направляет запрос, и отказать в его исполнении в случаях, допускаемых законом, — например, когда удаление записи разрушило бы историю действий, которую закон требует сохранять.

11. Изменения

Администрация может изменять настоящее Уведомление, если меняется обработка данных или применимое право. Действующая редакция и дата её вступления в силу публикуются на этой странице.