Политика конфиденциальности

Кто мы

Heaven's Garden — курорт в Бостанлыкском районе Ташкентской области (отель, виллы, ресторан). Политика относится к сайту heavens-garden.uz и мобильному приложению «Heaven's Garden» (iOS и Android). Ответственный за ваши данные — Heaven's Garden.

Какие данные мы собираем

• Бронирование: имя, телефон, email (необязательно), даты, количество гостей, пожелания, время прибытия. При заселении администратор может внести данные документа, удостоверяющего личность.
• Аккаунт: имя, телефон, email (необязательно), пароль (хранится только его хеш), язык. При входе через Google или Apple — их идентификатор пользователя и email (у Apple может быть скрытый email).
• Заказ в ресторане: имя, телефон, номер стола или комнаты, состав заказа.
• Форма обратной связи: имя, телефон или email, текст сообщения.
• Онлайн-оплата: сумма, телефон плательщика, маскированный номер карты и ссылка на чек от платёжной системы. Полные данные карты к нам не поступают и не хранятся.
• Технические данные: IP-адрес и журнал действий (безопасность и защита от злоупотреблений), сессия входа.

Cookie и данные на устройстве

Сайт использует только cookie, необходимые для входа в аккаунт. Рекламные, аналитические и трекинговые cookie и SDK не используются.

Приложение хранит токены сессии в защищённом хранилище устройства (iOS Keychain / Android Keystore). Приложение не обращается к камере, микрофону, геолокации или контактам. В панели сотрудников загружаются только выбранные вами изображения (через системное окно выбора — доступ ко всей галерее не запрашивается).

Зачем мы их используем

• Приём, подтверждение и оформление брони, расчёты.
• Подтверждение телефона кодом из SMS, вход в аккаунт и восстановление пароля.
• Связь с вами по брони и заказу, уведомления (SMS).
• Безопасность, предотвращение мошенничества и выполнение требований закона.

С кем мы делимся данными

Мы не продаём ваши данные и не передаём их для рекламы. Только когда это нужно для оказания услуги:

• SMS-провайдер (Eskiz.uz) — номер телефона и текст SMS (код подтверждения, сообщения о брони).
• Telegram — уведомления о новых бронях и сообщениях в закрытую группу сотрудников отеля (имя, телефон, даты).
• Платёжная система (Multicard / RAHMAT) — для проведения онлайн-оплаты.
• Google и Apple — если вы выбираете вход через них.
• Сервер и хостинг-провайдер — данные хранятся на защищённом сервере.
• Государственные органы — только в случаях, предусмотренных законом.

Сколько мы храним

• Аккаунт — пока вы его не удалите.
• Брони, оплаты и счета ресторана — в течение срока, требуемого бухгалтерским учётом и законом (после удаления аккаунта — без привязки к нему).
• Коды подтверждения из SMS — короткий срок (хранится только хеш); при удалении аккаунта удаляются.

Ваши права

• Просмотр и исправление данных — в разделе «Мой аккаунт».
• Удаление аккаунта — в приложении или на сайте «Мой аккаунт → Удалить аккаунт», либо по запросу (см. страницу «Удаление аккаунта»).
• Запросы и жалобы по данным брони — по контактам ниже.

Безопасность

Все соединения шифруются по HTTPS, пароли хранятся только в виде хеша, сотрудники видят только данные, нужные для их должности, а их действия записываются в журнал.

Дети

Сервис не предназначен для самостоятельного использования детьми младше 16 лет; бронь оформляет взрослый.

Изменения

При изменении политики новая редакция публикуется на этой странице с датой обновления.

Контакты

• info@heavens.uz
• +998 77 055 67 67
• +998 94 737 01 01
• Акташ, Бостанлыкский район, Ташкентская область