Политика конфиденциальности
Здесь написано, какие персональные данные получает WETOP, зачем, где их хранит, кому передаёт и как их защищает. Политика написана по Закону Республики Казахстан «О персональных данных и их защите» (далее — Закон). Регистрируясь, вы подтверждаете, что прочитали её и согласны на обработку своих данных на этих условиях.
1. Кто обрабатывает данные
Собственник и оператор персональных данных — сервис WETOP (далее — «WETOP», «мы»). Политика действует для сайта wetop.ai, рабочего приложения app.wetop.ai и связанных с ними сервисов. Вопросы по данным принимаем на почту hello@wetop.ai. Полные реквизиты оператора сообщаем по запросу.
2. Какие данные мы получаем
При регистрации: адрес почты, имя, название организации, телефон с кодом страны и пароль. Пароль хранится только в виде защищённого хеша, восстановить его из базы нельзя.
При работе в приложении: учётные записи сотрудников, которых вы пригласили, и их роли; журнал действий (кто, что и когда изменил); сведения о входе — время и браузер устройства; обращения в поддержку и переписка с ИИ-помощником, если он включён.
Данные гостей гостиницы — брони, контакты, документы — вносит сама гостиница. О них отдельно, в разделе 8.
На сайте wetop.ai мы не ставим рекламных счётчиков и не собираем данные посетителей, пока вы сами не откроете окно входа или регистрации.
3. Зачем мы их обрабатываем
- Создать учётную запись и организацию, дать войти, восстановить доступ.
- Предоставлять сервис: брони, шахматку, счета, каналы продаж, отчёты, сайт гостиницы.
- Связаться с вами по подключению, оплате, поддержке и безопасности учётной записи.
- Разбирать ошибки и спорные ситуации по журналу действий.
- Выполнять требования законодательства Республики Казахстан.
Мы не продаём данные, не передаём их для рекламы и не используем для рассылок без вашего согласия.
4. Основание обработки
Ваше согласие, которое вы даёте, отмечая пункт в форме регистрации (мы сохраняем, когда и с какой редакцией политики вы согласились), и договор на использование сервиса. Согласие можно отозвать в любой момент — раздел 10.
5. Где хранятся данные
База данных WETOP размещена у провайдера Supabase в дата-центре в Сингапуре, серверы приложения — у провайдера Hostinger, сайт wetop.ai — у Cloudflare. Эти площадки находятся за пределами Республики Казахстан. Мы готовим переезд базы в дата-центр в Казахстане и обновим политику, когда он состоится.
6. Трансграничная передача
Поскольку база и серверы находятся за рубежом, данные передаются за пределы Республики Казахстан. Регистрируясь, вы даёте согласие на такую передачу. Данные при этом передаются по шифрованному соединению и хранятся под защитой, описанной в разделе 9. Данные гостей, которые приходят из каналов продаж, пока база находится за рубежом, сохраняются в обезличенном виде: вместо имени и телефона — условное обозначение.
7. Кому мы передаём данные
Только тем, без кого сервис не работает, и только в нужном для этого объёме:
- провайдерам хостинга и базы данных — Hostinger, Supabase, Cloudflare;
- сервису отправки писем — чтобы доставить письма о регистрации, входе и восстановлении пароля;
- менеджеру каналов — брони и цены, если ваша организация подключила каналы продаж (Booking.com и другие);
- поставщикам моделей искусственного интеллекта — только текст переписки с ИИ-помощником или ИИ-продавцом, если ваша организация их включила;
- государственным органам — в случаях и порядке, прямо установленных законом.
8. Данные гостей гостиницы
Данные гостей, которые организация вносит в WETOP или получает через каналы продаж, принадлежат этой организации: она — собственник и оператор этих данных и отвечает за согласие гостей на их обработку. WETOP хранит и обрабатывает их только по её поручению и только для работы сервиса. Гость, который хочет узнать, исправить или удалить свои данные, обращается в гостиницу; мы помогаем гостинице выполнить такой запрос.
9. Как мы защищаем данные
- Соединение с сайтом и приложением — только по HTTPS.
- Пароли хранятся в виде хеша; после нескольких неверных попыток вход временно запирается.
- Данные каждой организации отделены от других на уровне базы данных: одна организация не видит строк другой, даже при ошибке в коде.
- Документы гостей хранятся в зашифрованном виде.
- Ключ сессии живёт в защищённой cookie, недоступной скриптам на странице.
- Изменения фиксируются в журнале действий, который нельзя переписать задним числом.
- Резервные копии базы делаются ежедневно и хранятся 14 дней.
- Доступ сотрудников WETOP к данным ограничен задачами поддержки и эксплуатации.
10. Сколько храним и как удалить
Данные учётной записи и организации храним, пока действует учётная запись. Чтобы закрыть её и удалить данные или отозвать согласие, напишите нам на почту hello@wetop.ai. После закрытия удаляем данные в течение 30 дней; резервные копии перезаписываются в течение следующих 14 дней. Дольше храним только то, что обязаны хранить по закону, например финансовые документы.
11. Ваши права
По Закону вы вправе:
- знать, какие ваши данные у нас есть, откуда они получены и как обрабатываются;
- требовать исправить, дополнить, заблокировать или удалить данные;
- отозвать согласие на обработку;
- обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.
Запросы принимаем на почту hello@wetop.ai. Отвечаем в сроки, установленные Законом. Чтобы не выдать данные постороннему, можем попросить подтвердить, что учётная запись ваша.
12. Cookie
Приложение app.wetop.ai использует только необходимые cookie: ключ сессии, чтобы вы оставались в системе, и выбранный филиал. Рекламных и аналитических cookie мы не ставим. Если запретить cookie в браузере, войти в приложение не получится.
13. Возраст
WETOP — сервис для бизнеса. Регистрироваться могут только совершеннолетние, действующие от имени организации.
14. Изменения политики
Мы обновляем политику, когда меняется то, как мы обрабатываем данные. Новая редакция действует с даты, указанной вверху страницы. О существенных изменениях сообщаем владельцам организаций по почте.