Оператор и роли
Оператор для аккаунтов GuestLuma и обращений к продавцу — БАЙЧАПАНОВ ДМИТРИЙ АЛЕКСАНДРОВИЧ, плательщик налога на профессиональный доход, ИНН 421810279885. Контакт по вопросам данных: info@guestluma.com.
Для данных гостей и сотрудников, загружаемых объектом размещения, цели определяет объект. Он выступает оператором, а GuestLuma обрабатывает данные по его поручению для предоставления платформы. Объект обязан иметь законные основания, информировать субъектов и выполнять их обращения. Отдельное согласие гостя платформе не подменяет обязанности объекта. Поручение описано в оферте.
Субъекты, данные и цели
Владельцы аккаунтов: имя, email, пароль в виде хеша, страна, язык, роль, контактные сведения и данные объекта — для регистрации, управления аккаунтом, исполнения договора и связи. Сотрудники: имя, email, телефон при его указании, роль, настройки и журнал действий — для разграничения доступа и управления объектом.
Гости: имя и email при их указании, номер и параметры проживания, язык, гостевые сессии и устройства, заявки, сообщения, заказы и история их обработки — для доступа к услугам объекта и взаимодействия с персоналом. Заказы содержат исторические сведения о названии услуги, цене, количестве и опциях; изменение каталога не переписывает старые заказы.
Посетители: необходимые cookie, сессия, IP, User-Agent, язык, сведения о браузере/устройстве и технические журналы — для работы сайта, защиты и диагностики. Необязательная аналитика публичного сайта выполняется только после выбора пользователя. Внутренняя операционная аналитика может связывать события с объектом, номером, проживанием, заявкой, AI-диалогом и источником входа; это не анонимные данные по умолчанию.
Платежи: сумма, валюта, период, идентификаторы операции, подписки и платежного метода — для учета оплаты и доступа. Полные реквизиты карты вводятся у платежного провайдера, а не в форме GuestLuma. Обращения: имя, email, текст и результат рассмотрения — для ответа, возврата и реализации прав.
Основания и способы
Обработка ведётся автоматизированно и с участием уполномоченных лиц: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача необходимым получателям, блокирование, удаление и уничтожение. Основания зависят от цели: согласие для соответствующих операций, заключение и исполнение договора, обязанности по применимому закону и законное поручение объекта. Согласие не объявляется единственным основанием для всех данных.
Ask AI и голос
Вопрос, необходимая история диалога, контекст объекта/номера и каталог передаются настроенному AI-провайдеру DeepSeek. Имя гостя, его email, телефон и платежная информация не добавляются отдельными полями в системный контекст. Однако текст пользователя, история и сведения, внесённые объектом, могут содержать персональные данные. Не вводите паспортные, платежные и иные избыточные или чувствительные сведения в AI-диалог.
При использовании голоса аудио передаётся настроенному сервису распознавания Whisper (по умолчанию endpoint OpenAI); транскрипция может передаваться DeepSeek для очистки текста. Голосовая запись не используется платформой для установления личности. Ответы AI могут быть ошибочными; заявка персоналу и оплаченный заказ являются отдельными действиями. Изолированное демо не выполняет реальные внешние AI-запросы.
Получатели и страны
Данные обрабатываются уполномоченным персоналом объекта, инфраструктурными и почтовыми подрядчиками, AI-провайдерами, службами push браузера и доступными платежными провайдерами. При настроенной anti-bot защите Cloudflare Turnstile может получать IP и токен проверки. Наличие интеграции в коде не означает, что она включена для каждого пользователя. Маркетинговые рассылки не являются обязательной частью услуги.
Заявленные владельцем сервиса страны хранения — Россия и Нидерланды. Это указание не является подтверждением того, что первичная база для каждого потока находится в РФ. Сведения о конкретном размещении и получателях можно запросить по info@guestluma.com. Внешние AI, push и платежные сервисы могут обрабатывать данные за пределами этих стран согласно своим условиям. До начала соответствующей обработки оператор обязан проверить локализацию первичного сбора, основания и применимые требования трансграничной передачи; эта политика не заменяет необходимые уведомления.
Сроки хранения и прекращение
Данные аккаунта обрабатываются пока действует аккаунт/договор. После прекращения договора договорные, платежные сведения и доказательства принятия условий сохраняются до 5 лет, если закон, спор или иное обязательное основание не требует другого срока. Данные, не нужные для этих целей, подлежат удалению или обезличиванию в течение 30 дней после завершения проверки основания.
Обращения хранятся до 12 месяцев после их закрытия. Подробная аналитика и AI-диалоги — до 90 дней; журналы безопасности — до 180 дней. Обезличенные итоги могут храниться дольше только если обратная идентификация исключена. Данные гостей и сотрудников обрабатываются в сроки поручения объекта, с учетом законных обязанностей и необходимости защиты прав. Завершение проживания прекращает доступ, но само по себе не удаляет заказ и не отменяет обязательное хранение.
Указанные сроки — установленный порядок обработки. Очистка записей, связанных с заказами, проверяется вручную; массовое удаление пользовательских данных не выполняется без проверки оснований. Для резервных копий установлен целевой цикл до 30 дней после удаления из действующей системы; исполнение и цепочка резервирования контролируются оператором, восстановление не должно возобновлять запрещенную обработку. Сроки внешних получателей зависят от их договоров и законных обязанностей.
Права и обращения
Можно запросить сведения об обработке, уточнение, блокирование или удаление, отозвать согласие, возразить против неправомерной обработки и обратиться в Роскомнадзор или суд. Используйте страницу контактов (тип «Удаление/права в отношении данных») либо info@guestluma.com. Укажите email аккаунта или связь с объектом и суть обращения; не отправляйте копию паспорта без обоснованного запроса.
Мы проверяем личность/полномочия и принадлежность данных, определяем оператора, основание и обязательные сроки. Для данных гостей обращение направляется соответствующему объекту без раскрытия чужих данных. Ответ предоставляется в сроки применимого закона; организационная цель — подтвердить получение в течение 3 рабочих дней и рассмотреть обращение в течение 10 рабочих дней, если применимый срок не требует иного. Отзыв согласия не прекращает обработку, необходимую по независимому законному основанию. Результат ручного удаления/обезличивания фиксируется в журнале рассмотрения.
Защита и изменения
Применяются разграничение ролей, ограничения данных по объекту и проживанию, хеширование паролей и кодов, HTTPS, контроль доступа и журналирование. Абсолютная безопасность не гарантируется. Организационные меры и работа с инцидентами входят в обязанности оператора. Существенные изменения публикуются отдельной версией; старые редакции сохраняются, а новое согласие запрашивается там, где это необходимо.
Cookie описаны в отдельной политике использования файлов cookie.