• Batumi st. 16, Chakvi, Georgia
Жилой комплекс Dreamland Oasis Чакви

Юридическое

Политика конфиденциальности

Апартаменты в Dreamland Oasis Чакви управляются напрямую владельцем. На этой странице — какие персональные данные мы собираем когда вы пишете нам, зачем они нужны, сколько мы их храним и как попросить их удалить.

Последнее обновление: 04.05.2026

1. Кто мы

Апартаменты в Dreamland Oasis Чакви управляются напрямую владельцем — частный хост, не сеть отелей и не OTA. Контакты: E-mail: info@georgiadream.ge Телефон / WhatsApp: +995 505 556 117 Адрес: ул. Батуми 16, Чакви 6200, Аджария, Грузия. По любому вопросу о конфиденциальности — реализация ваших прав, жалобы, уточнения — пишите на e-mail выше с темой «Privacy».

2. Какие данные мы собираем

При отправке контактной формы или заявки на бронирование: • Идентификационные данные, которые вы заполняете сами — имя, телефон, e-mail (только если вы выбрали e-mail-канал), произвольное сообщение. • Контекст бронирования если вы пришли через калькулятор цен — апартамент, даты, число гостей, выбранный тариф. Автоматически: • IP-адрес и user-agent браузера (для защиты от спама). • URL страницы, с которой отправлена форма, локаль (en/ru/ka). • Атрибуция первого касания: utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid, yclid, страница приземления, реферер — только если они были в URL при первом визите. Хранятся в localStorage браузера до 30 дней, затем прикрепляются к payload формы при отправке. При отправке Lead Form внутри Instagram или Facebook (Meta Lead Ads): • Имя, телефон, e-mail подтянутые Meta из вашего профиля автоматически. • Желаемые даты и число гостей если заполните дополнительные вопросы. • Контекст рекламы: имя кампании, имя объявления, leadgen ID.

3. Зачем мы их используем

Только чтобы связаться с вами по вашему запросу: подтвердить даты, прислать стоимость, ответить на вопросы, оформить бронь и оказать сервис гостя во время проживания. Мы не делаем e-mail/SMS-рассылок и не подписываем вас ни на какие уведомления.

4. Правовое основание (GDPR / 152-ФЗ)

GDPR ст. 6(1)(b) — исполнение договора или преддоговорные действия по вашему запросу: вы заполняете форму, потому что хотите узнать стоимость или забронировать, и нам нужны ваши контакты чтобы это сделать. 152-ФЗ ст. 6(1)(5) — обработка необходима для исполнения договора, выгодоприобретателем по которому является субъект персональных данных. Для аналитики и измерения рекламы (cookies — см. раздел 8) основание — наш законный интерес: понимать какие маркетинговые каналы работают и защищать сайт от мошенничества.

5. Сколько мы их храним

• Заявки которые не привели к бронированию — 90 дней в активной БД, затем удаляются. Зашифрованные бэкапы могут содержать их дополнительно до 12 месяцев перед ротацией. • Заявки связанные с подтверждённой бронью — 36 месяцев для целей бухгалтерии и разрешения споров (грузинское налоговое право требует 6 лет для счетов, что мы выполняем отдельно на агрегированном уровне). • Логи доступа сервера — 30 дней. • Атрибуция в localStorage браузера живёт на вашем устройстве, не у нас — очистите её в любой момент через настройки браузера.

6. Кому ещё видны ваши данные

Мы не продаём ваши данные. Мы не передаём их третьим лицам в маркетинговых целях. Сторонние процессоры которые технически могут видеть фрагменты данных как побочный эффект инфраструктуры: • Hetzner Online GmbH (Германия / Финляндия) — VPS-хостинг где живёт БД. • Backblaze B2 (США) — зашифрованные off-site бэкапы; данные шифруются ключом который держим только мы, Backblaze не может прочитать содержимое. • Telegram (Великобритания / global) — уведомления оператору; только текст сообщения который мы шлём в наш собственный бот, не БД. • Meta Platforms (Ирландия) — Meta Pixel + Conversions API получают метаданные событий (URL страницы, click ids, хешированные идентификаторы) для измерения рекламы; см. раздел 8. • Google LLC (Ирландия) — Google Analytics 4 получает анонимный трафик; см. раздел 8. • Yandex LLC (Россия) — Yandex Metrika получает анонимный трафик; см. раздел 8. Мы раскрываем данные властям только при законном требовании (судебное решение, правомочный запрос по грузинскому или применимому праву).

7. Ваши права

По GDPR (ЕС) и Федеральному закону РФ 152-ФЗ вы имеете право: • Доступ — узнать какие данные о вас мы храним. • Исправление — поправить неточные данные. • Удаление («право быть забытым») — попросить нас удалить ваши данные, с учётом обязательств хранения из раздела 5. • Ограничение — попросить остановить обработку пока рассматривается жалоба. • Переносимость — получить ваши данные в машиночитаемом формате. • Возражение — возразить против обработки на основании законных интересов. • Подать жалобу в надзорный орган в вашей стране. Для реализации любого права напишите на info@georgiadream.ge с темой «Privacy». Отвечаем в течение 30 дней. Бесплатно, кроме случаев явно избыточных запросов.

8. Cookies и трекинг

Мы используем first-party storage (cookies + localStorage) и сторонние инструменты аналитики: • Функциональные — выбор языка, темы (светлая/тёмная), throttling reveal-анимаций. Без трекинга. • Аналитика — Google Analytics 4 (анонимный IP), Yandex Metrika (с Webvisor — записи сеансов анонимизированы, ввод в формы не пишется), чтобы понимать какие апартаменты и страницы популярнее. • Реклама — Meta Pixel и Meta Conversions API, чтобы измерять какая реклама в Instagram / Facebook привела к бронированию. Передаются: хешированные e-mail/телефон (при отправке формы), метаданные событий (URL, listing id), идентификаторы клика (cookies fbp/fbc, fbclid). Все идентификаторы которые получает Meta хешируются SHA-256 перед передачей. • Атрибуция — UTM-параметры и click-id первого касания хранятся в localStorage браузера 30 дней; передаются нам только при отправке формы, не раньше. Вы можете отключить cookies через настройки браузера или использовать content blocker (например uBlock Origin). Сайт остаётся полностью функциональным без скриптов аналитики.

9. Безопасность

БД находится в приватной сети с TLS-шифрованием в транзите (сертификат Let's Encrypt, HSTS preload), зашифрованные бэкапы (AES-256), HTTP security headers (CSP, X-Frame-Options, Referrer-Policy), rate-limit на эндпоинтах форм и constant-time сравнение admin-token. Admin-token периодически ротируется. App Secret для проверки webhook-подписей хранится как masked CI variable, никогда не в исходном коде.

10. Изменения политики

Мы можем обновлять политику когда меняется обработка (новый инструмент аналитики, новая категория собираемых данных, новый процессор). Дата «Последнее обновление» вверху страницы отражает текущую версию. Существенные изменения мы выделяем вверху страницы на 30 дней.

11. Связаться с нами

Вопросы по политике или о том как мы обращаемся с вашими данными: E-mail: info@georgiadream.ge (тема: «Privacy») Телефон / WhatsApp: +995 505 556 117 Отвечаем в течение одного рабочего дня; юридические запросы — в течение 30 дней по требованию GDPR ст. 12(3).