Политика конфиденциальности

Оператором персональных данных в значении 152-ФЗ «О персональных данных» является Glampik, сайт glampik.ru.

Контакт ответственного за обработку: privacy@glampik.ru. Мы стараемся отвечать на запросы в течение 10 рабочих дней.

В зависимости от ваших действий мы можем обрабатывать:

• Имя, фамилию, телефон, email — для регистрации, бронирования и связи.
• Платёжные сведения — обрабатываются ЮKassa; нам передаются только идентификатор транзакции и сумма.
• Историю броней, заявок и сообщений на платформе — для работы сервиса и спорных ситуаций.
• Контент, который вы добавляете сами: фото, описания, отзывы, аватары.
• Cookies, IP-адрес, user-agent, страницы сессии — для аналитики, безопасности и улучшения интерфейса.
• Геолокацию — только если вы её явно разрешили в браузере (например, «найти ближайший глэмпинг»).

• Создание и поддержание аккаунта, аутентификация.
• Оформление броней, отправка заявок подрядчикам и поставщикам.
• Уведомления о статусе брони и сообщения от владельца — email и push.
• Маркетинговые рассылки (с возможностью отписки в один клик).
• Аналитика поведения пользователей в обезличенной форме — улучшаем поиск, фильтры, навигацию.
• Безопасность: защита от мошенничества, ботов, выявление взломанных аккаунтов.
• Исполнение требований законодательства (бухгалтерия, налоговая, по запросу госорганов).

Обработка ведётся на одном из следующих оснований:

• Согласие субъекта данных (например, подписка на рассылку, разрешение на cookies).
• Исполнение договора, стороной которого вы являетесь (бронирование услуг).
• Законные интересы оператора (анти-фрод, аналитика, безопасность).
• Требования закона (бухгалтерская и налоговая отчётность, ответ на запросы госорганов).

Мы храним данные не дольше, чем необходимо для целей обработки. Конкретные сроки:

• Профиль и история броней — пока существует аккаунт. После удаления аккаунта — 90 дней (на случай восстановления).
• Финансовые документы и чеки — 5 лет (требование налогового законодательства).
• Логи доступа и события безопасности — 12 месяцев.
• Cookies и аналитика — до 24 месяцев, если иное не указано в баннере cookies.

Мы передаём минимально необходимый объём данных следующим категориям получателей:

• Владельцы объектов, подрядчики, поставщики — имя, телефон и email для исполнения брони/заявки.
• Платёжный провайдер (ЮKassa) — данные карты обрабатываются на стороне провайдера, мы их не храним.
• SMS-провайдер (SMS.ru) — номер телефона и код подтверждения.
• Почтовый провайдер — email и тело письма для транзакционных уведомлений.
• Сервисы аналитики — обезличенные сведения о поведении на сайте.
• Государственные органы — по официальным запросам в рамках закона.

Мы не продаём ваши данные третьим лицам и не передаём их рекламодателям для таргетинга вне платформы.

Мы используем технические cookies, без которых сайт не работает (аутентификация, корзина), и аналитические cookies для оценки эффективности интерфейса.

Аналитические cookies можно отключить через настройки cookie-баннера или браузера. Это не повлияет на работу основных функций, но сделает аналитику менее точной.

В соответствии с 152-ФЗ вы имеете право:

• Получать сведения об обработке своих данных.
• Требовать уточнения, блокировки или удаления данных, если они неполны, устарели или избыточны.
• Отозвать согласие на обработку — в любой момент, через личный кабинет или письмом на privacy@glampik.ru.
• Обжаловать действия оператора в Роскомнадзоре.
• Запросить экспорт ваших данных в машиночитаемом виде.

Часть функций сервиса требует обработки данных по договору — после отзыва согласия эти функции могут стать недоступны.

Мы применяем технические и организационные меры защиты: TLS-шифрование трафика, ограничение доступа к данным, шифрование чувствительных полей в БД (AES-256-GCM для подключённых интеграций), регулярный аудит логов.

Если вы заметили подозрительную активность в своём аккаунте, немедленно смените пароль и напишите нам на security@glampik.ru.

Актуальная редакция всегда опубликована на этой странице. Существенные изменения мы анонсируем в личном кабинете и письмом на email за 14 дней до вступления в силу.