1. Оператор сервиса «Заезд» — ИП Гашимова Татьяна Викторовна, ИНН 643965550394, ОГРНИП 323784700205894, адрес Санкт-Петербург, ул. Катерников, д. 5, корп. 1, литера А, кв. 276. Войти или подключить канал можно только способом, показанным как действующий в интерфейсе. Перечень и состав получаемых данных публикуются на этой странице. Упоминание технологии в плане развития не является заявлением о ее подключении.
2. Перед переходом на внешний вход пользователь видит название провайдера, нужные данные, цель и ссылки на документы. Платформа получает только сведения, разрешенные пользователем и доступные в согласованном объеме: идентификатор учетной записи и минимальные данные для входа/связи. Запрашивание расширенных банковских, государственных или социальных данных без необходимости не допускается.
3. При наличии действующей интеграции T-ID, VK ID, Яндекс ID или ЕСИА соответствующий провайдер проводит свою процедуру входа. Пароль от него вводится только на проверенной странице или в приложении провайдера. Платформа не просит сообщить пароль, секретный код банковской операции или доступ ко всему государственному кабинету. Техническое подтверждение аккаунта не подтверждает право сдавать объект, благонадежность владельца или качество услуги.
4. Вход с использованием ЕСИА доступен только при соблюдении условий допуска информационной системы и разрешенного обмена. Названия «Госуслуги», «ЕСИА» и значки проверки не используются для создания впечатления государственной гарантии сервиса. Избыточные документы, СНИЛС и паспортные сведения не запрашиваются для обычного поиска только ради наличия такой возможности у провайдера.
5. Цифровой ID, бот или мини-приложение MAX подключается только после подтверждения конкретного сценария. Возможность подтвердить возраст или иной статус не считается автоматически универсальной авторизацией «MAX ID». Статус, который относится к специальной категории персональных данных, не запрашивается без самостоятельного основания. Пользователь заранее видит, какой именно факт будет подтвержден и зачем.
6. Вход по коду email или SMS подтверждает доступ к контакту, но сам по себе не удостоверяет личность по паспорту. Коды одноразовые, имеют ограниченный срок, число попыток и защиту от массового подбора. Сотрудники не вправе просить продиктовать код входа. Для изменения контакта или привязки чужого провайдера используются дополнительные проверки, предотвращающие захват аккаунта.
7. Подключение Telegram-бота или другого мессенджера производится по желанию пользователя. Передача в этот канал ограничивается выбранными уведомлениями. По умолчанию сообщения содержат краткое уведомление и ссылку в защищенный кабинет, без паспортов, банковских сведений, полной переписки и документов гостей. Пользователь предупреждается о самостоятельных правилах мессенджера. Платформа отдельно проверяет допустимость своих передач по российскому законодательству; нажатие пользователем кнопки не отменяет обязанностей оператора.
8. Запуск бота, нажатие «Подключить», передача ID или разрешение получать сообщения не означает согласие на рекламу. Сервисные сообщения и рекламные подписки управляются раздельно. Отключить канал можно в кабинете и средствами мессенджера. Необходимые сообщения об исполнении договора остаются доступными в кабинете и по другому согласованному каналу.
9. В кабинете доступны связанные способы входа, активные сессии и их отключение. Перед удалением последнего способа входа предлагается подтвердить альтернативный контакт. Отзыв доступа у провайдера прекращает новые обращения платформы к его API, но не удаляет автоматически сведения, которые законно нужны для действующего договора; для удаления аккаунта предусмотрена отдельная процедура. Повторная привязка не объединяет аккаунты только по совпадению имени.
10. Интеграции партнера с системами управления объектом, календарями, API, вебхуками и мессенджерами подключает уполномоченный представитель. До запуска фиксируются передаваемые поля, получатель и основание; ключи хранятся защищенно, права ограничиваются задачей, передача журналируется. Данные другого партнера не должны быть доступны через интеграцию. Отмена доступа применяется к последующим передачам и не стирает законные обязательства уже получившей данные стороны.
11. Действующий перечень интеграций и получателей: Яндекс.Метрика (аналитика, счётчик 113564367); Яндекс ID (вход); Т-Банк (приём оплаты, терминал 1791199398951); объектное хранилище firsts3.ru (медиафайлы); собственный почтовый сервер checkin.ru (служебные и рекламные сообщения).. Для каждой записи указываются фактическое юридическое лицо, название функции, состав данных, роль, политика, территория обработки и способ отключения. Строки с незаполненными юридическими лицами или неподтвержденным подключением в публичный активный перечень не включаются. Вопросы: support@checkin.ru, по данным — privacy@checkin.ru.