Політика конфіденційності

Уточнення оновлено: 16 жовтня 2026 року.

Дата набрання чинності: 19 вересня 2026 року.

Ця Політика пояснює, як Aplus PMS обробляє персональні дані під час роботи сайту apluspms.com, сервісу Aplus PMS, його застосунків для Android та iOS, заявок на демо чи вакансію та підключених каналів зв'язку, зокрема WhatsApp Business.

1. Хто обробляє дані та як зв'язатися

Володільцем персональних даних у випадках, коли ми самостійно визначаємо мету й спосіб обробки, є ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «АПЛЮС УКРАЇНА» (далі — «Aplus», «ми»).

• Код ЄДРПОУ: 46348908.
• Місцезнаходження: м. Дніпро, Україна.
• Email: info@apluspms.com.

2. Сфера дії та наші ролі

Політика застосовується до відвідувачів сайту, користувачів Aplus PMS, представників клієнтів, гостей і співрозмовників, дані яких обробляються через підключені інтеграції.

Клієнт Aplus PMS, який керує об'єктом розміщення та визначає, навіщо використовувати дані гостей, зазвичай є володільцем або контролером цих даних. Aplus діє як оператор або розпорядник даних за його дорученням, коли забезпечує роботу PMS, автоматизацій і каналів зв'язку.

Aplus є самостійним володільцем даних щодо адміністрування облікових записів, підтримки, безпеки, оплати послуг, дотримання закону та власних ділових звернень.

3. Які дані ми обробляємо

Залежно від використаних функцій ми можемо обробляти:

• ім'я, номер телефону, email, посаду та дані облікового запису;
• інформацію про об'єкти розміщення, бронювання, гостей, працівників, платежі та операційні дії, яку клієнт додає до Aplus PMS;
• дані заявок на демо, консультацію або вакансію, резюме, коментарі, джерело звернення та UTM-мітки;
• IP-адресу, User-Agent, тип браузера, журнали входу, час подій, помилки, журнали аудиту та інші технічні й діагностичні дані.

Для інтеграції з WhatsApp Business також можуть оброблятися:

• ідентифікатори Meta Business Portfolio, WhatsApp Business Account (WABA) і phone_number_id;
• номер телефону компанії у WhatsApp та підтверджене відображуване ім'я;
• зашифровані авторизаційні дані, необхідні для роботи підключення;
• номер телефону, WhatsApp ID та ім'я профілю гостя або іншого співрозмовника;
• текст повідомлень, вкладення або метадані медіафайлів, час надсилання й отримання, статуси доставлення, прочитання та помилки;
• затверджені шаблони повідомлень та їхні службові метадані;
• зв'язки між діалогом і бронюванням, створені за збігом номера телефону;
• журнали безпеки, аудиту й діагностики інтеграції.

Не надсилайте паролі, токени доступу, дані платіжних карток, документи, що посвідчують особу, або іншу інформацію, яка не потрібна для звернення чи надання послуги.

У застосунку «Aplus Прибирання» ми обробляємо ім’я та ідентифікатор працівника, завдання на прибирання, додані працівником коментарі й фотографії, які він робить камерою або вибирає з галереї та завантажує, а також час і статус виконання завдань. Ці дані використовуються для організації й контролю прибирання та доступні уповноваженим користувачам відповідного клієнта Aplus PMS. Порядок зберігання та подання запитів на видалення описано в розділах 8 і 9 цієї Політики.

У мобільному застосунку реєстрація сповіщень може включати push-токен, ідентифікатор встановлення, платформу пристрою, ідентифікатори облікового запису й користувача та статуси доставлення. Сповіщення доставляють Google Firebase Cloud Messaging і, на iOS, Apple Push Notification service. Дозвіл керується в налаштуваннях пристрою; вимкнення сповіщень саме по собі не видаляє серверні записи.

Для входу за passkey зберігаються ідентифікатор облікових даних, відкритий ключ і службові дані перевірки. Face ID, Touch ID чи інше підтвердження виконує пристрій та його постачальник облікових даних; Aplus не отримує біометричних шаблонів.

Дані надходять від вас, клієнта PMS і його уповноважених користувачів, підключених сервісів бронювання чи зв’язку, а також технічних подій під час користування сайтом або застосунком.

4. Навіщо ми використовуємо дані

• створювати й обслуговувати облікові записи, надавати функції Aplus PMS та технічну підтримку;
• підключати WhatsApp Business, надсилати й отримувати повідомлення, показувати статуси доставки та керувати шаблонами;
• виконувати автоматизації, які налаштував клієнт, та зіставляти діалоги з бронюваннями;
• організовувати демо, консультації, тестовий доступ і розглядати відгуки на вакансії;
• діагностувати помилки, захищати сервіс, запобігати шахрайству й несанкціонованому доступу;
• вести бухгалтерський облік, виконувати договірні й законні обов'язки та захищати права у спорі.

5. Правові підстави

Залежно від ситуації обробка ґрунтується на виконанні договору або діях до його укладення, законному інтересі в безпечній роботі сервісу та діловій комунікації, згоді, а також на виконанні вимог законодавства. Клієнт Aplus PMS самостійно забезпечує належну правову підставу для обробки даних своїх гостей, працівників і співрозмовників.

Доступ до облікового запису й замовлені послуги пов’язані з виконанням відповідного договору; бухгалтерські записи можуть бути потрібні для законних обов’язків. Безпека, запобігання зловживанням і розгляд ділових звернень пов’язані із законними інтересами з урахуванням ваших прав. Якщо підставою є згода, вона має стосуватися конкретної мети й може бути відкликана без впливу на попередню правомірну обробку. Саме відвідування сайту чи прийняття умов сервісу не є згодою на всі цілі обробки.

6. Кому передаються дані

Доступ отримують лише уповноважені працівники й підрядники, яким він потрібен для виконання роботи. Для надання послуг ми можемо залучати постачальників хостингу, хмарної інфраструктури, електронної пошти, технічної підтримки, аналітики та безпеки.

Під час роботи інтеграції WhatsApp дані передаються Meta Platforms та компаніям групи WhatsApp відповідно до їхніх умов і політик. Клієнт Aplus PMS і одержувачі повідомлень також можуть незалежно зберігати отримані дані.

Ми не продаємо персональні дані та не передаємо їх третім особам для їхнього власного маркетингу.

Залежно від інтеграцій, які підключив клієнт, одержувачами також можуть бути Telegram, канали бронювання та їхній менеджер каналів, платіжні й фіскальні провайдери, Google Firebase та сервіси сповіщень Apple. Передаються дані, які використовує відповідна інтеграція. При відкритті зовнішнього месенджера або платіжної сторінки відповідний постачальник також самостійно відповідає за свою обробку.

Якщо підключена функція штучного інтелекту використовує OpenAI або з’єднання з ChatGPT, ваш запит і доступні цій функції дані можуть передаватися постачальнику ШІ. Адміністратор PMS керує підключенням і доступами. Перед використанням перевірте умови постачальника та не включайте зайві персональні дані або секрети.

7. Міжнародна передача

Aplus працює з України. Залежно від хостингу, доступу підтримки та підключених сервісів дані можуть оброблятися в Україні й інших країнах поза Європейською економічною зоною. Наявність застосунку в App Store країни ЄС не означає, що вся обробка відбувається в ЄС.

Якщо застосовується GDPR, передача за межі ЄЕЗ потребує відповідного правового механізму, наприклад рішення про належний рівень захисту або належних договірних гарантій. Ця Політика сама по собі не є договором про обробку даних (DPA), стандартними договірними положеннями (SCC) або підтвердженням їх укладення. Інформацію про одержувачів, місця обробки та договірні документи для вашого використання сервісу можна запитати на info@apluspms.com.

8. Строки зберігання

• Дані підключення та авторизаційні дані зберігаються, поки інтеграція активна, а після відключення або підтвердженого запиту на видалення вилучаються чи стають непридатними для використання з урахуванням резервних копій і законних обов'язків.
• Повідомлення, дані бронювання та зв'язки між ними зберігаються відповідно до налаштувань клієнта, договору й операційної необхідності.
• Дані заявок зазвичай зберігаються до 24 місяців від останньої взаємодії, а дані кандидатів — до 12 місяців, якщо немає іншої підстави.
• Журнали аудиту, безпеки й діагностики можуть зберігатися довше, коли це потрібно для розслідування інцидентів, запобігання зловживанням, виконання закону або захисту прав.

Видалення з активних систем не означає негайного вилучення з резервних копій. Порядок і строки зберігання та видалення відповідних копій можна запитати у нас. Ми можемо обмежити обробку замість негайного видалення, якщо зберігання вимагає закон, захист від шахрайства або врегулювання спору.

Наведені строки описують політику зберігання, а не гарантію автоматичного видалення програмою. Конкретний строк також залежить від категорії записів, доручення клієнта й законних вимог зберігання. Критерії зберігання та порядок видалення ваших даних, включно з резервними копіями, можна запитати у нас.

9. Ваші права та видалення даних

Залежно від застосовного законодавства ви можете просити про доступ, виправлення, обмеження, видалення, перенесення даних, заперечення проти обробки або відкликання згоди.

Напишіть на info@apluspms.com або скористайтеся нашою окремою сторінкою «Видалення даних». Якщо ваші дані обробляв конкретний готель чи керуюча компанія, зверніться також до цього клієнта Aplus PMS. Ми можемо запросити мінімальну додаткову інформацію, потрібну для перевірки особи й захисту від несанкціонованого видалення.

Ви також можете подати скаргу Уповноваженому Верховної Ради України з прав людини або компетентному органу захисту даних у вашій країні.

10. Cookies і зовнішні ресурси

Сайт використовує технічне сховище для роботи й налаштувань. Частина сторінок також завантажує Google Analytics (Google tag), Google Fonts та Font Awesome із зовнішніх серверів. Ці постачальники можуть отримувати IP-адресу, відомості про браузер і дані сторінки чи запиту.

Опублікований скрипт Google Analytics наразі завантажується при відкритті сторінки. Ця Політика не підтверджує, що необов’язкова аналітика очікує згоди. Налаштування приватності браузера можуть обмежувати окремі види відстеження, але не замінюють згоду, коли її вимагає застосовне право. Cookie сесії PMS і реєстрація мобільних push-сповіщень мають окремі функції облікового запису та сповіщень.

11. Безпека

Ми застосовуємо організаційні й технічні заходи, співмірні з ризиками: розмежування доступу, захист каналів зв'язку, шифрування авторизаційних даних, журнали аудиту, резервне копіювання та процедури реагування на інциденти. Жоден спосіб передавання або зберігання не гарантує абсолютної безпеки.

12. Автоматизовані рішення та дані дітей

Aplus не ухвалює рішень із юридичними або іншими істотними наслідками виключно автоматично. Сайт і сервіс не призначені для самостійного використання особами до 18 років.

13. Зміни до Політики

Ми можемо оновлювати Політику через зміни функцій, постачальників або вимог законодавства. Актуальна редакція та дата набрання чинності завжди публікуються на цій сторінці.

14. Застосовне законодавство

Політика підготовлена з урахуванням Закону України «Про захист персональних даних». Якщо до певної обробки застосовується GDPR або інші обов'язкові норми, вони застосовуються у відповідній частині.