КОНФИДЕНЦИАЛЬНОСТЬ И ОБРАБОТКА ДАННЫХ

Обработка данных

Сообщение менеджеру

Формы не запрашивают имя и телефон. Вы можете выбрать коттедж, даты, количество гостей, бюджет и пожелания. Черновик готовится в памяти открытой страницы: сайт не отправляет его на сервер и не сохраняет в базе данных, cookies или хранилище браузера. После перезагрузки страницы черновик не восстанавливается. Не указывайте личные, паспортные, платёжные и другие чувствительные сведения в свободном тексте.

Вы сами проверяете сообщение и выбираете Telegram, MAX или ВКонтакте. Для всех трёх мессенджеров текст копируется по вашему нажатию. Затем открывается чат менеджера или страница сообщества: вставьте текст в сообщение и отправьте его самостоятельно. Если буфер обмена недоступен, выделите текст и скопируйте вручную. Буфер обмена может сохранять текст по правилам вашего устройства. Сообщение менеджеру отправляется только после вашего подтверждения в мессенджере. С этого момента аккаунт, переписку и другие сведения также обрабатывают выбранный мессенджер и менеджер по своим правилам. Это обращение, а не подтверждение бронирования.

AI-консьерж

AI не запрашивает имя, телефон, email, паспортные или платёжные сведения. Перед отправкой сообщения AI требуется отдельное действие — отметка согласия. Для подбора через сервер сайта в Cloudflare Workers AI передаются до восьми последних сообщений, параметры отдыха (даты, число гостей, бюджет, пожелания) и сведения о домах каталога. Проверка доступности AI сама по себе не отправляет переписку модели.

Распознаваемые телефоны и email скрываются в сообщениях и параметрах перед отправкой с устройства и повторно проверяются сервером. Это не гарантирует удаления имён, адресов и любых произвольно написанных персональных данных: не вводите их в чат. Запрос и ответ временно обрабатываются сервером для подбора, но приложение не записывает переписку и черновики заявок в базу или журналы. История открытого диалога находится в памяти страницы. Политика провайдера описана в документации Cloudflare Workers AI; его технические метаданные и исключения регулируются условиями провайдера.

Технические данные и cookies

Для загрузки сайта сервер и хостинг обрабатывают сетевые запросы: IP-адрес, адрес страницы, время, технические заголовки браузера и результат запроса. При доверенных заголовках Cloudflare IP временно используется в памяти сервера для ограничения частоты AI-запросов: окно счётчика — 10 минут, истёкшие записи очищаются при следующих запросах или завершении процесса. Это не база заявок.

В текущем коде публичных страниц не подключены Яндекс Метрика, Google Analytics, рекламные пиксели и аналитические cookies. Формы и AI-диалог не используют localStorage или sessionStorage. Для входа администратора применяется служебная cookie samara_admin со сроком до 8 часов; защита входа хранит в базе счётчики попыток с хешированным IP. Эти механизмы не относятся к заявкам посетителей.

Настройки технических журналов, инфраструктурной аналитики, защитных cookies и сроки обработки у будущего хостинга необходимо проверить отдельно перед запуском. Отсутствие счётчиков в коде не исключает обработку сетевых данных инфраструктурой.

Сведения, требующие согласования

Это проект политики, который владелец должен согласовать до публичного запуска. Необходимо заполнить наименование и реквизиты оператора, адрес и контакт по вопросам данных; согласовать цели и основания обработки, сроки хранения и удаления, порядок обращений и отзыва согласия, перечень обработчиков, условия использования мессенджеров и Cloudflare, а также вопросы размещения и передачи данных. Отдельно нужно подтвердить настройки журналов хостинга и порядок работы менеджера с полученными обращениями. Эти сведения пока не утверждены; упрощение форм не заменяет их согласование.

Контакт компании: kottedgi_samara@mail.ru.