Права доступа сотрудников базы отдыха: что видят администратор, горничная и бухгалтер

Зачем вообще делить доступы на базе отдыха

Типичная небольшая база отдыха живёт с одним общим логином на всех. Пароль от программы или таблицы знает администратор, сменщица, жена владельца, горничная «на всякий случай» и бывший администратор, который ушёл в прошлом сезоне. В такой схеме три проблемы.

Нельзя понять, кто что сделал. Цену снизили, бронь отменили, гостя переселили, а автор неизвестен. При общем логине журнал изменений бесполезен.

Деньги уходят легко. Если любой сотрудник может поставить скидку или отменить оплаченную бронь, схемы «скидка другу» и «липовая отмена» становятся вопросом совести. Подробно эти схемы разобраны в статье о контроле денег на базе отдыха.

Персональные данные гостей открыты всем. Телефоны, почты, паспортные данные, история визитов. Сезонный сотрудник, который ушёл со скандалом, может унести базу постоянных гостей к конкуренту.

Матрица ролей: что кому открывать

Ниже показана рекомендуемая схема для загородного объекта на 5–40 домиков. Шесть действий, которые чаще всего вызывают вопросы.

Схема служит отправной точкой. На объекте на 5 домиков, где владелец сам работает администратором, ролей будет две-три. На комплексе с рестораном и банным залом их будет больше.

Риск каждого доступа

Просмотр броней

Самое безобидное право, но и оно раскрывает данные: кто заезжает, с кем, на сколько. Горничной нужен список домиков к уборке и время выезда, без фамилий и телефонов. Охране нужны фамилия и номер домика на сегодня, чтобы пропустить машину. Полная шахматка с контактами нужна только тем, кто продаёт и общается с гостями.

Создание и изменение броней

Риск здесь в заселении без следа и перенос гостя в другой домик без доплаты. Администратору это право необходимо, иначе он не сможет работать. Защита: журнал изменений, каждое создание, перенос и изменение дат записывается с автором и временем.

Изменение цен и скидок

Самое «денежное» право. Если администратор может вручную менять цену в брони, у него есть инструмент для схемы «скидка другу»: гость платит полную цену наличными, а в системе стоит сниженная. Правило: администратор продаёт по прайсу, скидку согласует со старшим, старший ставит её с указанием причины. Сезонные цены и цену выходных настраивает владелец заранее.

Приём оплат

Администратор должен видеть, кто оплатил и сколько осталось, иначе он не сможет напомнить гостю и принять доплату. Риск возникает, когда оплата идёт мимо системы: на личную карту или наличными без чека. Закрывается это тем, что статус «оплачено» ставит система по факту платежа.

Отмены и возвраты

Отмена неоплаченной брони обычная рутина. Отмена оплаченной с возвратом денег уже точка, где можно увести предоплату. Возврат должен проводить владелец или старший, и только на исходный способ оплаты. Правила возврата предоплаты стоит прописать заранее, подробнее в статье о правилах отмены бронирования.

База гостей

База постоянных гостей составляет актив объекта: телефоны, история визитов, суммы, предпочтения. Право выгружать её целиком должно быть только у владельца. Администратору хватает контактов гостей, с которыми он работает. Утечка базы означает и коммерческий ущерб, и нарушение закона о персональных данных.

Что говорит закон о доступе к данным гостей

База отдыха, которая собирает имена, телефоны и паспортные данные гостей, становится оператором персональных данных. Федеральный закон № 152-ФЗ в статьях 18.1 и 19 требует от оператора принимать меры защиты, в том числе определять, кто из сотрудников имеет доступ к данным, и вести учёт этого доступа. Сотрудники с доступом должны быть ознакомлены с правилами обработки данных.

С 30 мая 2025 года за нарушения в этой сфере действуют повышенные штрафы по статье 13.11 КоАП РФ, включая отдельные составы за утечки баз данных и за то, что оператор не уведомил Роскомнадзор об утечке. Индивидуальные предприниматели по этим составам отвечают как юридические лица.

Что это значит на практике:

• у каждого сотрудника свой вход, общий логин не используется;
• приказом или распоряжением утверждён список должностей с доступом к данным гостей;
• сотрудники подписали ознакомление с политикой обработки персональных данных и обязательство о неразглашении;
• доступ ушедшего сотрудника закрывается в день увольнения;
• выгрузка базы гостей только у владельца.

Как оформить согласие гостя на обработку данных при бронировании, читайте в статье о согласии на обработку персональных данных.

Условный пример: база на 15 домиков

Условный пример. База отдыха на 15 домиков под Казанью. Команда: владелец, старший администратор, два администратора посменно, три горничные в сезон, истопник, повар в кафе, охранник, приходящий бухгалтер.

Как распределены роли:

• Владелец: все права, включая настройки тарифов, возвраты и выгрузку базы гостей.
• Старший администратор: брони, оплаты, отмены, скидки до 10 % с указанием причины. Возвраты по сообщению владельцу.
• Администраторы: брони и оплаты по прайсу, отмена только неоплаченных броней, контакты гостей своих броней.
• Горничные: список уборок с номером домика и временем, отметка «готово».
• Истопник: задачи на баню и чан с временем и номером домика.
• Повар: задачи на завтраки и ужины с количеством гостей.
• Охрана: список заездов на сегодня: фамилия, номер машины, домик.
• Бухгалтер: просмотр оплат и броней для сверки и документов, без права изменений.

Что изменилось бы при общем логине. В августе администратор, который отработал сезон, ушёл к соседней базе. При общем пароле у него остался бы доступ к шахматке и контактам 1 400 гостей за два года. При персональном входе доступ закрыт в день ухода, а журнал показывает, что он делал в последнюю смену.

Как настроить права доступа: пошагово

1. Перечислите людей и их задачи. Опишите реальные действия: кто принимает брони, кто убирает, кто топит баню, кто сверяет деньги.
2. Для каждого действия решите, кому оно нужно. Начинайте с минимума: доступ добавить легко, а забрать неловко.
3. Отдельно определите четыре чувствительных права. Изменение цены, отмена оплаченной брони, возврат, выгрузка базы гостей. Назовите конкретных людей.
4. Создайте каждому свой вход. Никаких общих логинов «ресепшен» и «администратор».
5. Оформите документы. Список допущенных к персональным данным, ознакомление с политикой, обязательство о неразглашении.
6. Включите журнал изменений и смотрите его. Раз в неделю проверяйте изменения цен и отмены.
7. Пересматривайте права. В начале сезона, когда приходят новые люди, в конце, когда уходят, и в день любого увольнения.

Особые случаи: семья, сменщики, подрядчики

Матрица выглядит просто, пока на объекте нет исключений. На загородных объектах они есть почти всегда.

Члены семьи владельца. Жена ведёт соцсети, сын помогает на выходных, тёща иногда встречает гостей. Каждому нужен свой вход с ролью под реальную задачу. Семейный статус не повод давать полные права: если сын на выходных работает администратором, ему нужны права администратора, без возвратов и выгрузки базы.

Сменщики и подменные администраторы. Человек выходит на две недели, пока основной в отпуске. Создайте ему отдельный вход и закройте его в день возвращения основного сотрудника. Работа под чужим логином обнуляет журнал изменений.

Подрядчики. Маркетолог, который настраивает рекламу, фотограф, разработчик сайта. Доступ к броням и базе гостей им обычно не нужен. Если подрядчику нужно что-то проверить, покажите экран или выдайте временный вход с минимальными правами.

Управляющая компания или управляющий. Если вы передали объект в управление, права управляющего близки к правам владельца, но выгрузку базы гостей и настройки оплаты стоит оставить за собой. Условия доступа лучше прописать в договоре.

Ночная охрана. Ей нужно знать, кого пропускать, и только. Список заездов на сегодня с фамилией, домиком и номером машины закрывает задачу.

Как это устроено в Опушке

В Опушке у каждого сотрудника своя роль: владелец, администратор, горничная, повар, охрана, и у каждой свои доступы. Выезд гостя создаёт уборку для горничной, услуга в брони создаёт задачу исполнителю, например истопнику или повару. Журнал изменений показывает, кто поменял цену, бронь или даты.

Если вы переходите с таблицы или другой программы, кабинет собирается из вашего сайта и текущей системы: домики, цены, фото и правила переносятся, действующие брони тоже, продажи не останавливаются. Роли команды настраиваются сразу после переезда.

Частые ошибки

• Один пароль на всех. Журнал изменений теряет смысл, а уволенный сотрудник сохраняет доступ.
• Горничная видит полную шахматку с телефонами. Ей это не нужно для работы, а риск утечки растёт.
• Администратор может делать возвраты. Самая простая схема увода предоплаты.
• Права выданы «на время» и не забраны. Сезонный сотрудник получил доступ к настройкам в июле, в октябре он всё ещё у него есть.
• Бухгалтер с правом редактирования. Сверка требует только просмотра, а случайное изменение брони бухгалтером потом сложно найти.
• Владелец работает под логином администратора. В журнале все действия смешиваются, и разбирать спорные случаи становится невозможно.

Если хотите увидеть, как роли и журнал изменений будут выглядеть на вашей команде и ваших домиках, оставьте заявку, и мы соберём кабинет и покажем.

Частые вопросы