Политика конфиденциальности и условия обработки данных

Политика объясняет, как Stumari обрабатывает персональные данные клиентов и гостей. Если клиент вносит данные гостей и определяет цели и способы обработки, он, как правило, является оператором данных, а Stumari обрабатывает их для предоставления сервиса.

1. Оператор Оператором данных аккаунта, поддержки, безопасности и администрирования платежей является IE Ivane Kutateladze (01019013820), Грузия. Контакты: kutateladze.ivane@gmail.com; 57 Revaz Uridia Street, Tbilisi 0180, Georgia.

2. Распределение ролей Stumari является оператором данных аккаунта, подписки, поддержки и безопасности сервиса. В отношении данных гостей, бронирований и сотрудников, цели и способы обработки которых определяет клиент, клиент является оператором, а Stumari — обработчиком, который использует данные только для предоставления услуги и согласно документированным инструкциям клиента.

3. Категории данных и цели Могут обрабатываться адрес электронной почты и идентификатор аутентификации; сведения об объекте, номерах, тарифах и персонале; имена гостей и данные бронирований, контакты, даты, сообщения и заметки; операционные/финансовые записи и реквизиты счетов; ссылки календарей iCal; данные подключения Telegram, если функция включена; статус платежа, идентификатор транзакции и токен провайдера; технические журналы и ограниченная аналитика использования. Цели: создание и защита аккаунта, управление объектом и бронированиями, синхронизация календарей, уведомления по запросу, отчётность, поддержка, администрирование платежей, безопасность и соблюдение закона.

4. Правовые основания В зависимости от операции обработка осуществляется для исполнения договора, выполнения юридических обязанностей, на основании согласия, когда оно требуется, либо законного интереса при надлежащем балансе прав. Клиент, вводящий данные гостей, отвечает за наличие правового основания и предоставление гостям необходимых уведомлений.

5. Получатели и субобработчики Stumari не продаёт, не сдаёт в аренду и не использует персональные данные клиентов или гостей для рекламы. Доступ могут получать только необходимые для работы сервиса инфраструктурные, технические и платёжные поставщики — в объёме, необходимом для их услуг: - Supabase Pte. Ltd. / Supabase Inc. — база данных, аутентификация, API и серверная инфраструктура. DPA: https://supabase.com/legal/customer-resources/data-processing-addendum ; список: https://supabase.com/legal/customer-resources/subprocessor-list - Cloudflare, Inc. — DNS, сетевая безопасность, Workers и хостинг. DPA: https://www.cloudflare.com/cloudflare-customer-dpa/ ; список: https://www.cloudflare.com/gdpr/subprocessors/ - TPAY LLC (Flitt) — обработка платежей, статус и идентификаторы транзакций. https://flitt.com/ ; политика: https://docs.flitt.com/privacy-policy/ - Telegram Messenger Inc. — только если клиент подключает Telegram и включает уведомления; соответствующее содержимое сообщений и метаданные могут передаваться Telegram. https://telegram.org/privacy Платёжный провайдер может привлекать банки и платёжные сети, указанные в его документах. Booking.com, Airbnb, Expedia, Vrbo и другие платформы бронирования являются независимыми сторонними сервисами; соединения iCal могут обмениваться данными с соответствующей платформой. WhatsApp и Viber открываются по инициированным клиентом внешним ссылкам и регулируются их политиками. Ссылка на условия третьих лиц не отменяет собственных обязанностей Stumari.

6. Международная передача Некоторые технические или платёжные поставщики могут обрабатывать данные за пределами Грузии, в странах размещения их инфраструктуры или платёжных систем. Передача осуществляется на законном основании и с гарантиями, требуемыми законодательством Грузии о защите данных. Местоположение и механизмы передачи могут меняться и описываются в документации соответствующих поставщиков.

7. Хранение Данные аккаунта и операционные данные хранятся, пока сервис активен. После прекращения подписки данные клиента хранятся до 4 месяцев для повторной активации и экспорта, за исключением обязательных по закону записей, материалов споров/безопасности и резервных копий, удаляемых в обычном цикле. Платёжные и бухгалтерские записи могут храниться в течение установленных законом сроков.

8. Безопасность и инциденты Stumari использует контроль доступа, аутентификацию, сетевую защиту и разумные технические и организационные меры для защиты от несанкционированного доступа, утраты или изменения. Передача и хранение в интернете не лишены риска; абсолютная безопасность не гарантируется. Инциденты обрабатываются и сообщаются в соответствии с законом.

9. Права субъектов данных В пределах применимого законодательства лица могут запросить доступ, исправление, обновление, удаление, ограничение или прекращение обработки, отозвать согласие и реализовать иные права. Запросы направляются на kutateladze.ivane@gmail.com. Stumari оказывает клиентам разумную помощь по запросам гостей в пределах технических возможностей и юридических обязанностей.

10. Обязанности клиента как оператора Клиент обязан определить законную цель и основание обработки данных гостей, предоставить необходимые уведомления, собирать только необходимые данные, поддерживать их точность и давать Stumari только документированные законные инструкции. Клиент должен незамедлительно сообщать о запросах субъектов данных и инцидентах, связанных с обрабатываемыми Stumari данными.

11. Обязанности обработчика и DPA В отношении данных, оператором которых является клиент, Stumari обрабатывает их только по документированным инструкциям и для оказания услуги; обеспечивает обязательства конфиденциальности персонала с доступом; применяет надлежащие технические и организационные меры безопасности; оказывает разумную помощь при запросах субъектов данных; после прекращения договора удаляет или возвращает данные согласно инструкциям с учётом обязательного хранения. Принимая Условия и эту Политику, клиент заранее даёт письменное согласие на привлечение перечисленных выше субобработчиков исключительно в объёме, необходимом для предоставления Stumari. До добавления нового субобработчика список будет обновлён, а клиент уведомлён; обработка данных, контролируемых клиентом, новым субобработчиком начнётся только после получения предварительного письменного согласия, требуемого законодательством Грузии. Привлечение субобработчика не освобождает Stumari от собственных обязанностей и ответственности.

12. Изменения и жалобы Политика может обновляться при изменении сервиса или законодательства; актуальная версия и дата публикуются на этой странице. Субъекты данных могут связаться с поставщиком по указанным выше контактам и использовать предусмотренные законодательством Грузии процедуры подачи жалоб и обращения в надзорный орган.

© 2026 Stumari · IE Ivane Kutateladze · 01019013820 · 57 Revaz Uridia Street, Tbilisi 0180, Georgia · kutateladze.ivane@gmail.com

Last updated: 6 November 2026 · Version 2026.11.06