Политика обработки персональных данных

1. Оператор

Оператором персональных данных является [[OPERATOR_NAME]], [[OPERATOR_STATUS]], ИНН [[OPERATOR_INN]], [[OPERATOR_ADDRESS_COUNTRY]].

Контакт для вопросов о персональных данных: [[OPERATOR_EMAIL]].

Регистрационный номер в реестре операторов Роскомнадзора: [[RKN_REGISTRY_NUMBER]].

2. Какие данные мы обрабатываем

Мы собираем минимум данных, необходимых для работы сервиса и его улучшения.

• Технические данные: IP-адрес, тип браузера, операционная система, язык интерфейса, referrer-URL, cookies.
• Поведенческие данные: посещённые страницы, параметры поиска (пары городов, даты, гибкость), клики по результатам, факты открытия партнёрских ссылок.
• Добровольно предоставленные данные: адрес электронной почты — если вы подписываетесь на уведомления о снижении цены.
• При согласии на расширенную аналитику: запись действий на странице (session replay) через Яндекс.Метрику — движение курсора, клики, прокрутка, ввод в поля (за исключением полей с типом password и помеченных `data-privacy="mask"`).

3. Цели обработки

• Обеспечение работы поиска и показ результатов.
• Подсчёт агрегированной статистики использования сервиса и улучшение продукта.
• Диагностика технических ошибок и защита от злоупотреблений (rate-limiting, анти-фрод).
• Отправка уведомлений о снижении цены на выбранный маршрут (только при явной подписке).
• Исполнение требований применимого законодательства.

4. Правовые основания

Для большинства операций — ваше согласие, выраженное в баннере cookies при первом посещении. Для технически необходимых операций (сессия, безопасность) — исполнение договора об оказании информационных услуг (см. Пользовательское соглашение). Для хранения данных в соответствии с законом — требования применимого законодательства РФ.

5. Третьи лица, которым передаются данные

Мы передаём минимум данных только тем сервисам, без которых сайт работать не может.

• Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — веб-аналитика и, при вашем согласии, запись действий (webvisor).
• Travelpayouts (Go Travel Un Limited) — при клике «Открыть тариф» мы перенаправляем вас на партнёрскую ссылку с нашим маркером; параметры перехода передаются Travelpayouts и далее Aviasales для учёта клика.
• Хостинг-инфраструктура (VPS-провайдер) — технические логи, IP-адреса для предотвращения злоупотреблений.
• SMTP-провайдер (Яндекс 360) — при отправке email-уведомлений.

6. Трансграничная передача

Передача данных в Travelpayouts (Кипр) является трансграничной. Передача происходит исключительно на основании вашего явного согласия, данного при взаимодействии с баннером cookies. Вы можете отозвать согласие в любой момент — для этого достаточно снова открыть настройки cookies внизу любой страницы и снять соответствующие галочки.

7. Сроки хранения

• Логи доступа и IP-адреса — не более 90 дней.
• Поисковые запросы и клики — до 24 месяцев в агрегированном виде.
• Email для price-alerts — до отписки или явного запроса на удаление.
• Данные Яндекс.Метрики — в соответствии с политикой Яндекс.Метрики.

8. Ваши права

В соответствии со ст. 14 152-ФЗ и ст. 15–22 GDPR вы имеете право:

• Получить подтверждение факта обработки ваших данных и ознакомиться с ними.
• Потребовать уточнения, блокирования или удаления данных.
• Отозвать согласие на обработку (включая отзыв согласия на cookies).
• Потребовать переноса данных в машиночитаемом формате (GDPR).
• Подать жалобу в Роскомнадзор (РФ) или в уполномоченный орган вашей страны ЕС.

9. Защита данных

Мы применяем технические и организационные меры защиты: шифрование соединений (HTTPS), ограничение доступа к инфраструктуре по SSH-ключам, rate-limiting на публичных эндпоинтах, регулярное обновление зависимостей, изоляцию пользовательских данных от рабочих логов.

10. Cookies и аналогичные технологии

Мы используем cookies и локальное хранилище браузера. Типы cookies, которые мы применяем, и порядок управления ими описаны в баннере согласия при первом посещении. Управление всегда доступно из футера («Настройки cookies»).

11. Изменения политики

Актуальная редакция политики всегда доступна по адресу /privacy. Дата последней редакции указана в начале документа. О существенных изменениях мы уведомляем баннером на сайте и, для подписчиков price-alerts, письмом.

12. Контакты

По всем вопросам обработки персональных данных: [[OPERATOR_EMAIL]]. Срок ответа — не более 30 дней.