Соглашение об обработке и хранении персональных данных

Область действия

Сервисом Flaut.Travel управляет Andrii Bryhynets — оператор персональных данных (контролёр) в отношении обработки, описанной в этой Политике конфиденциальности. Связаться с ним можно по адресу admin@flaut.travel. Политика охватывает сайт, API, приложения, плагины и интеграции с искусственным интеллектом и агентами (Сервисы). Вопросы защиты данных: legal@flaut.travel; общая поддержка: hello@flaut.travel.

Flaut.Travel сравнивает авиарейсы и предоставляет туристическую информацию. Для поиска не требуются учётная запись клиента, имена пассажиров, паспортные или платёжные данные. Покупка происходит у внешних поставщиков услуг бронирования, которые обрабатывают данные по собственным правилам.

Данные поиска, соединения и обращений

Мы получаем введённые названия мест, маршруты, даты поездки, количество и возрастные категории пассажиров, класс обслуживания, валюту, язык, рынок и фильтры. Подбор направлений также может учитывать желаемый регион, продолжительность поездки, бюджетную категорию, климат и интересы. Партнёры передают результаты и идентификаторы поиска, предложений и переходов для показа цен и открытия ссылок на бронирование.

Запросы передают IP-адрес, User-Agent (сведения о браузере или клиенте), запрашиваемый адрес, заголовки и временные данные. Приблизительное местоположение по IP помогает предложить город вылета и региональные настройки; сетевые данные нужны для работы и защиты Сервисов. Travelpayouts получает IP-адрес для определения местоположения и поиска актуальных рейсов. Наш серверный API-клиент использует User-Agent Flaut.Travel; прямые запросы браузера к партнёрам также раскрывают им ваш IP-адрес и User-Agent браузера.

При обращении по электронной почте мы получаем ваш адрес, сообщение, а также предоставленные имя и вложения. Не присылайте без необходимости паспортные, платёжные или чувствительные персональные данные. Отдельные редакционные учётные записи хранят адреса администраторов и данные аутентификации; имена и фотографии авторов публикуются со статьями. Это не учётные записи клиентов поиска авиабилетов.

Системы и агенты искусственного интеллекта

Сервисы доступны через системы и агенты искусственного интеллекта, включая ChatGPT, Claude и другие системы и агенты ИИ, а также через MCP-совместимые клиенты и другие API-интеграции. Мы получаем параметры и содержимое, отправленные клиентом, и технические метаданные запроса. Текущие инструменты принимают запросы о городах, маршруты, даты или месяцы, язык, валюту, рынок, фильтры и пожелания к направлениям. Инструменты отображения могут повторно получать ранее возвращённые результаты.

Вызывающей платформе возвращаются найденные города, варианты направлений, сведения о маршрутах и аэропортах, цены, туристические ссылки и данные для отображения. Интеграция не даёт нам автоматического доступа ко всей вашей беседе с ИИ. Однако любое содержимое беседы, включённое клиентом в запрос, может поступить к нам. Сетевые метаданные могут относиться к платформе ИИ, а не к вам. Поставщик ИИ самостоятельно определяет обработку бесед, запросов к инструментам и результатов по своим условиям конфиденциальности.

Аналитика

Мы используем Plausible по адресу analytics.flaut.travel для измерения посещений и действий, включая поиск, применение фильтров и переходы к бронированию. События содержат язык и тип устройства. Аналитический сервис получает адреса страниц и сведения об источнике перехода, поэтому к нему могут поступать параметры поездки в адресах.

Стандартная обработка Plausible определяет браузер, ОС, тип устройства и примерное местоположение, а также использует IP-адрес и User-Agent для вычисления ежедневного идентификатора посетителя. Аналитические cookie и идентификаторы, сохраняющиеся между днями, не используются; полные IP-адреса и строки User-Agent не сохраняются в аналитических записях. Большинство параметров запроса исключается из статистики, кроме параметров атрибуции кампаний. Это не исключает попадания адресов и параметров в отдельные операционные или диагностические журналы.

Журналы, мониторинг ошибок и воспроизведение сеансов

Для исследования сбоев и надёжности мы обрабатываем сообщения об ошибках, стеки вызовов, URL и параметры запросов, метаданные запросов и ответов, сведения о браузере и ОС, версии приложения, временные показатели и последовательности диагностических событий. Записи могут включать идентификаторы поиска, заголовки, IP-адреса и содержимое запросов или ответов. Ошибки создания ссылок могут включать саму ссылку, идентификатор билета и ответ сервера.

Операционные журналы могут временно храниться на серверах поставщика хостинга. Наш сервер также передаёт журналы и технические показатели сервису мониторинга для обеспечения работы, безопасности и устранения неисправностей.

Диагностика браузера включает выборочное воспроизведение сеансов и воспроизведение, связанное с ошибками: реконструкции взаимодействий со страницей, навигации и технических событий. Используются стандартное маскирование текста и введённых значений и блокирование медиасодержимого. Эти меры не удаляют все сведения из URL, сообщений консоли или других диагностических записей. Идентификатор воспроизведения хранится в сеансовом хранилище браузера.

Cookie и хранилища браузера

Cookie предпочтительного языка действует до одного года после выбора; маршрутизация также может устанавливать сеансовый языковой cookie. Локальное хранилище запоминает валюту, региональные настройки, оформление и до пяти последних направлений до замены или очистки. Сеансовое хранилище содержит поисковые фильтры, закрытые языковые подсказки и сведения о сеансе воспроизведения.

Вы можете удалить или заблокировать cookie и хранилища сайта в браузере; это может сбросить настройки или повлиять на функции. Встроенные сервисы и партнёры по бронированию могут использовать собственные cookie и хранилища по своим правилам. Очистка браузера не удаляет записи, уже полученные нами или третьими лицами.

Получатели и внешние сервисы

Поставщики хостинга, сетевой доставки содержимого, баз данных и медиахранилищ обрабатывают данные для работы Сервисов. Аналитика и мониторинг получают описанные выше сведения; почтовые провайдеры обрабатывают переписку. Travelpayouts и связанные поставщики туристических данных и партнёры получают параметры поиска, IP-адреса при необходимости, идентификаторы поиска и предложений и сведения о переходах для выдачи результатов и перенаправления к бронированию.

При открытии ссылки на бронирование может загружаться партнёрский пиксель с идентификаторами перехода и поставщика и сетевыми метаданными браузера для учёта перехода и комиссии. Дальнейшее посещение и данные покупки внешние поставщики обрабатывают самостоятельно.

Карты, расписания, изображения и другие встроенные ресурсы могут напрямую обращаться к CARTO, Flightera, Avionio, FlagCDN и сетям доставки содержимого. Они получают IP-адрес, User-Agent, запрашиваемый ресурс и, возможно, источник перехода. К ним применяются отдельные условия конфиденциальности. Данные также могут передаваться органам власти, когда этого требует применимое право.

Цели и правовые основания

Мы обрабатываем данные для выполнения поисковых и информационных запросов, локализации результатов, обмена ссылками и партнёрских переходов, ответов на обращения, анализа использования, диагностики сбоев и предотвращения злоупотреблений. Параметры поиска нужны для релевантных результатов; необязательные предпочтения уточняют их.

Когда применяется GDPR или аналогичные правила, требующие правового основания, необходимая для запрошенной услуги обработка основывается на её оказании или выполнении преддоговорных действий по вашему запросу. Безопасность, надёжность, соразмерная диагностика и анализ использования отвечают нашим законным интересам в работе и улучшении Сервисов с учётом требований к балансу интересов. Обязательная по закону обработка основана на соответствующей обязанности. Если закон требует согласия, его необходимо получить отдельно; посещение сайта и чтение политики не являются согласием.

Международная обработка

Наши поставщики, туристические партнёры и платформы ИИ могут обрабатывать персональные данные за пределами вашей страны, где законодательство о защите данных может отличаться. Если GDPR, GDPR Великобритании или иное применимое законодательство ограничивает международные передачи, передачи, за которые мы отвечаем, должны соответствовать этим требованиям, включая использование предусмотренных законом гарантий. Сведения о получателях, странах обработки и условиях передачи, включая применимые гарантии и способ получения их копии, можно запросить по адресу legal@flaut.travel.

Сроки хранения

Кеш определения местоположения, включая IP-адрес в его ключе, действует 10 дней. Записи инициализации поиска хранятся около 24 часов. Актуальные результаты кешируются на 15 минут, связанные метаданные — на 14 минут 50 секунд с момента записи. Это сроки кеширования, а не сроки удаления отдельных журналов или записей партнёров.

Ссылки для отправки с сайта хранят целевой URL, код и временные отметки 365 дней; удаление истёкших записей запланировано ежедневно. Ссылки через API могут иметь более короткий срок или не иметь автоматического истечения. Любой обладатель действующей ссылки может открыть её адрес и содержащиеся в нём сведения о поездке.

Общие данные о маршрутах и ценах кешируются отдельно в зависимости от актуальности, дат поездки или окончания дня либо месяца. Это не история учётной записи клиента. Сроки браузерных хранилищ описаны выше. Запросы ИИ не создают в нашей интеграции отдельной базы истории бесед, но могут попадать в журналы и диагностику.

Операционные и серверные журналы хранятся лишь столько, сколько необходимо для работы и защиты Сервисов, расследования сбоев и противодействия злоупотреблениям. Записи мониторинга и диагностики, включая воспроизведения сеансов, хранятся лишь столько, сколько необходимо для расследования и устранения ошибок или инцидентов безопасности. Учитывается, закрыт ли инцидент и нужны ли записи для проверки исправления или расследования повторного возникновения проблемы.

Аналитические записи Plausible хранятся для измерения использования и сравнения тенденций во времени лишь пока они необходимы для этих целей. Эти критерии не означают наличия графика автоматического удаления журналов, данных мониторинга или аналитики.

Переписка с поддержкой и по вопросам конфиденциальности хранится до разрешения обращения и завершения необходимых последующих действий. Затем сохраняются только записи, необходимые для выполнения законных обязанностей или предъявления, осуществления либо защиты правовых требований, в течение применимого законного срока или продолжительности спора; их удаляют, когда эта необходимость отпадает. Это правило хранения исходя из цели, а не срок автоматического удаления писем из почтового ящика.

Редакционные записи и авторские материалы сохраняются до изменения или удаления оператором. Третьи лица устанавливают собственные сроки для обработки, которую контролируют.

Ваши права и возможности

Права зависят от законодательства, применимого по месту проживания или доступа к Сервисам, а не от выбранного языка. В предусмотренных законом случаях вы можете требовать доступа, исправления, удаления, ограничения обработки или переноса данных, возражать против обработки на основе законных интересов, отозвать согласие без влияния на законность предыдущей обработки и подать жалобу компетентному органу. Региональные нормы могут также предусматривать отказ от продажи, передачи данных или целевой рекламы, ограничение отдельных способов использования и обжалование решений без неправомерной дискриминации.

Направляйте запросы на legal@flaut.travel с достаточным контекстом, например примерными датами или соответствующей ссылкой. Может потребоваться соразмерная проверка личности. Мы отвечаем в установленные законом сроки и взимаем плату только в разрешённых законом случаях. Мы можем не иметь возможности связать с вами сводную статистику или истёкшие записи и не собираем дополнительные идентификационные данные исключительно для этого. По вопросам данных, самостоятельно контролируемых поставщиком бронирования или ИИ, обращайтесь к нему.

Ранжирование, реклама и дети

Ранжирование рейсов и подбор направлений используют ваши критерии и туристические данные и не принимают о вас решений с правовыми или аналогичными существенными последствиями. Мы не создаём персональные профили для целевой рекламы и не предлагаем персональные данные на продажу. Описанный учёт партнёрских переходов приносит сервису доход; дальнейшую обработку партнёры контролируют самостоятельно.

Сервисы предназначены для общего планирования поездок и не ориентированы на детей. Взрослые могут искать поездки с детьми, указывая количество и возрастные категории пассажиров без имён детей. Родитель или опекун может обратиться для проверки и, при необходимости, удаления данных ребёнка согласно применимому праву.

Безопасность, изменения и контакты

Техническая защита включает зашифрованные соединения с сайтом и аутентификацию редакционного администрирования. Ни одна система передачи или хранения не гарантирует абсолютной безопасности.

Изменения публикуются на этой странице с новой датой обновления. Применяются установленные законом требования к дополнительному уведомлению или согласию. По вопросам политики и защиты данных пишите на legal@flaut.travel; общая поддержка: hello@flaut.travel.