Данные и роли

Правила обработки данных Booked.ru

Операционная модель обработки данных Booked.ru: роли доступа, гости, партнеры, админы, интеграции, аудит и внешние записи.

Редакция от 20 августа 2026 г.

Важно

Документ опубликован как рабочая публичная редакция правил Booked.ru. Для крупных B2B-сделок, франшизы, платежных схем и нестандартных интеграций рекомендуется отдельная юридическая проверка и подписанный договор.

1. Разделение контуров

Гостевой контур содержит аккаунт, поиск, бронирования, Circle, отзывы, рефералку и персональные настройки.
Партнерский контур содержит объекты, категории номеров, цены, доступность, PMS, channel manager, репутацию, AI Brain и Growth Agent.
Административный контур используется для модерации, аудита, качества каталога, SEO, безопасности и поддержки.

2. Принцип минимального доступа

Партнер видит только свои объекты, сотрудников, заявки и настройки, если ему явно не выдан другой доступ.
Админ-доступ должен быть ролевым, журналируемым и достаточным для конкретной операции.
Чувствительные поля в списках и отчетах по возможности маскируются.

3. Внешние интеграции

Внешние записи в платежи, OTA, supplier API, Shelterz, Bnovo, рекламные кабинеты и мессенджеры выполняются только в разрешенном режиме.
Read-only импорт и сверка источников отделяются от боевых действий, которые могут изменить данные на внешней площадке.
Каждая интеграция должна иметь источник, назначение, режим доступа, аудит, владельца и понятный rollback-план.

4. Аудит и антифрод

Booked.ru может фиксировать события impression, click, hotel view, booking start, booking request, payment status и другие внутренние действия.
Аналитика используется для качества поиска, ранжирования, защиты от накруток, оценки спроса и улучшения продукта.
События не должны использоваться для фейковых внешних действий, накрутки рейтингов или обхода правил партнерских площадок.