Оператор сервісу Flaut.Travel — Andrii Bryhynets, який є володільцем персональних даних (контролером) щодо обробки, описаної в цій Політиці конфіденційності. Зв’язатися з ним можна за адресою admin@flaut.travel. Політика охоплює вебсайт, API, застосунки, плагіни та інтеграції зі штучним інтелектом і агентами (Сервіси). Питання захисту даних: legal@flaut.travel; загальна підтримка: hello@flaut.travel.
Flaut.Travel порівнює авіарейси та надає туристичну інформацію. Для пошуку не потрібні обліковий запис клієнта, імена пасажирів, паспортні чи платіжні дані. Купівля відбувається в сторонніх постачальників послуг бронювання, які обробляють дані за власними політиками.
Ми отримуємо введені назви місць, маршрути, дати подорожі, кількість і вікові категорії пасажирів, клас обслуговування, валюту, мову, ринок та фільтри. Для підбору напрямків також можуть використовуватися бажаний регіон, тривалість подорожі, бюджетна категорія, клімат та інтереси. Партнери передають результати й ідентифікатори пошуку, пропозицій та переходів для показу цін і відкриття посилань на бронювання.
Під час запиту передаються IP-адреса, User-Agent (відомості про браузер або клієнт), запитана адреса, заголовки й часові дані. Приблизне місцеперебування за IP допомагає запропонувати місто вильоту та регіональні налаштування; мережеві дані потрібні для роботи й захисту Сервісів. Travelpayouts отримує IP-адресу для визначення місцеперебування та пошуку актуальних рейсів. Наш серверний API-клієнт використовує User-Agent Flaut.Travel; прямі запити браузера до партнерів також передають їм вашу IP-адресу та User-Agent браузера.
Якщо ви пишете нам, ми отримуємо адресу електронної пошти, повідомлення, а також ім’я й вкладення, які ви надаєте. Не надсилайте паспортні, платіжні чи чутливі персональні дані без потреби. Окремі редакційні облікові записи містять електронні адреси адміністраторів і дані автентифікації; імена та фотографії авторів публікуються зі статтями. Це не облікові записи користувачів пошуку авіаквитків.
Сервіси доступні через системи та агенти штучного інтелекту, зокрема ChatGPT, Claude та інші системи й агенти ШІ, а також через MCP-сумісні клієнти та інші API-інтеграції. Ми отримуємо параметри й вміст, надіслані клієнтом, та технічні метадані запиту. Наявні інструменти приймають запити щодо міст, маршрути, дати або місяці, мову, валюту, ринок, фільтри й побажання щодо напрямків. Інструменти відображення можуть повторно отримувати раніше повернуті результати.
Платформі, яка зробила запит, повертаються знайдені міста, рекомендовані напрямки, відомості про маршрути й аеропорти, ціни, туристичні посилання та дані для відображення. Інтеграція не надає нам автоматичного доступу до всієї вашої розмови зі ШІ. Водночас до нас може потрапити будь-який фрагмент розмови, який клієнт включить у запит. Мережеві метадані можуть стосуватися платформи ШІ, а не вас. Постачальник ШІ самостійно визначає обробку розмов, запитів до інструментів та результатів за власними умовами конфіденційності.
Ми використовуємо Plausible за адресою analytics.flaut.travel для вимірювання відвідувань і дій, як-от пошук, використання фільтрів і переходи до бронювання. Події містять мову й тип пристрою. До аналітичного сервісу надходять адреси сторінок та відомості про джерело переходу, тому він може отримувати й параметри подорожі в адресах.
Стандартна обробка Plausible визначає браузер, операційну систему, тип пристрою та приблизне місцеперебування і використовує IP-адресу та User-Agent для обчислення щоденного ідентифікатора відвідувача. Аналітичні cookie та ідентифікатори, що зберігаються між днями, не використовуються; повні IP-адреси й рядки User-Agent не зберігаються в аналітичних записах. Більшість параметрів запиту виключаються зі статистики, крім параметрів атрибуції кампаній. Це не виключає потрапляння адрес і параметрів до окремих операційних чи діагностичних журналів.
Для дослідження збоїв і надійності ми обробляємо повідомлення про помилки, стеки викликів, URL і параметри запитів, метадані запитів та відповідей, відомості про браузер і ОС, версії застосунку, часові показники й послідовності діагностичних подій. Записи можуть містити ідентифікатори пошуку, заголовки, IP-адреси та вміст запитів або відповідей. Помилки створення посилань можуть включати саме посилання, ідентифікатор квитка та відповідь сервера.
Операційні журнали можуть тимчасово зберігатися на серверах постачальника хостингу. Наш сервер також передає журнали й технічні показники сервісу моніторингу для забезпечення роботи, безпеки та усунення несправностей.
Діагностика браузера включає вибіркові відтворення сеансів і відтворення, пов’язані з помилками: реконструкції взаємодій зі сторінкою, навігації та технічних подій. Використовуються стандартне маскування тексту й введених значень та блокування медіавмісту. Ці засоби не видаляють усі відомості з URL, повідомлень консолі чи інших діагностичних записів. Ідентифікатор відтворення зберігається в сеансовому сховищі браузера.
Cookie вибору мови зберігається до одного року після вибору; механізм маршрутизації також може встановлювати сеансовий мовний cookie. Локальне сховище запам’ятовує валюту, регіональні налаштування, оформлення та до п’яти останніх напрямків, доки їх не буде замінено або видалено. Сеансове сховище містить фільтри пошуку, закриті мовні підказки та відомості про сеанс відтворення.
Ви можете очистити або заблокувати cookie та сховища сайту в браузері; це може скинути налаштування чи вплинути на функції. Вбудовані сервіси й партнери з бронювання можуть використовувати власні cookie та сховища за своїми політиками. Очищення браузера не видаляє записи, уже отримані нами чи третіми особами.
Постачальники хостингу, доставки мережевого вмісту, баз даних і медіасховищ обробляють дані для роботи Сервісів. Аналітичні й моніторингові сервіси отримують описані вище відомості, а поштові провайдери — листування. Travelpayouts та пов’язані постачальники туристичних даних і партнери отримують параметри пошуку, IP-адреси за потреби, ідентифікатори пошуку й пропозицій та відомості про переходи для видачі результатів і перенаправлення до бронювання.
Відкриття посилання на бронювання може завантажувати партнерський піксель з ідентифікаторами переходу й постачальника та мережевими метаданими браузера для обліку переходу й комісії. Подальше відвідування та відомості про купівлю зовнішні постачальники обробляють самостійно.
Карти, розклади, зображення та інші вбудовані ресурси можуть напряму з’єднуватися з CARTO, Flightera, Avionio, FlagCDN та мережами доставки вмісту. Вони отримують IP-адресу, User-Agent, запитаний ресурс і, можливо, джерело переходу. До них застосовуються окремі умови конфіденційності. Дані також можуть передаватися органам влади, коли цього вимагає застосовне законодавство.
Ми обробляємо дані для виконання пошукових та інформаційних запитів, локалізації результатів, обміну посиланнями й партнерських переходів, відповідей на звернення, аналізу використання, діагностики збоїв та запобігання зловживанням. Параметри пошуку потрібні для відповідних результатів; необов’язкові побажання їх уточнюють.
Коли застосовується GDPR або подібні норми, що вимагають правової підстави, необхідна для запитаної послуги обробка ґрунтується на її наданні чи вчиненні переддоговірних дій на ваш запит. Безпека, надійність, пропорційна діагностика й аналіз використання відповідають нашим законним інтересам у роботі та вдосконаленні Сервісів з урахуванням вимог щодо балансу інтересів. Обробка, обов’язкова за законом, ґрунтується на відповідному обов’язку. Якщо закон вимагає згоди, її слід отримати окремо; відвідування сайту чи читання політики не є згодою.
Наші постачальники, туристичні партнери та платформи ШІ можуть обробляти персональні дані за межами вашої країни, де законодавство про захист даних може відрізнятися. Якщо GDPR, GDPR Великої Британії чи інше застосовне законодавство обмежує міжнародні передачі, передачі, за які ми відповідаємо, мають відповідати цим вимогам, зокрема щодо використання передбачених законом гарантій. Відомості про одержувачів, країни обробки й умови передачі, включно із застосовними гарантіями та способом отримання їх копії, можна запитати за адресою legal@flaut.travel.
Кеш визначення місцеперебування, включно з IP-адресою в його ключі, має строк дії 10 днів. Записи ініціалізації пошуку зберігаються близько 24 годин. Актуальні результати кешуються на 15 хвилин, пов’язані метадані — на 14 хвилин 50 секунд від запису до кешу. Це строки кешування, а не строки видалення окремих журналів або записів партнерів.
Посилання для поширення з вебсайту зберігають цільовий URL, код і часові позначки протягом 365 днів; видалення прострочених записів заплановане щодня. Посилання, створені через API, можуть мати коротший строк або не мати автоматичного завершення дії. Кожен, хто має чинне посилання, може відкрити його адресу й переглянути вміщені в ній деталі подорожі.
Загальні дані про маршрути й ціни кешуються окремо залежно від актуальності, дат подорожі або завершення дня чи місяця. Це не історія облікового запису клієнта. Строки браузерних сховищ описано вище. Запити ШІ не створюють у нашій інтеграції окремої бази історії розмов, але можуть потрапляти до журналів і діагностики.
Операційні та серверні журнали зберігаються лише стільки, скільки потрібно для роботи й захисту Сервісів, розслідування збоїв і протидії зловживанням. Записи моніторингу та діагностики, включно з відтвореннями сеансів, зберігаються лише стільки, скільки потрібно для розслідування й усунення помилок або інцидентів безпеки. Враховується, чи інцидент ще не закрито та чи потрібні записи для перевірки виправлення або розслідування повторного виникнення проблеми.
Аналітичні записи Plausible зберігаються для вимірювання використання та порівняння тенденцій у часі лише доти, доки вони потрібні для цих цілей. Ці критерії не означають наявності графіка автоматичного видалення журналів, даних моніторингу чи аналітики.
Листування з підтримкою та щодо конфіденційності зберігається до вирішення звернення й завершення необхідних подальших дій. Після цього залишаються лише записи, необхідні для виконання законних обов’язків або заявлення, здійснення чи захисту правових вимог, протягом застосовного законного строку або тривалості спору; їх видаляють, коли ця потреба зникає. Це правило зберігання відповідно до мети, а не строк автоматичного видалення листів зі скриньки.
Редакційні записи та авторські матеріали зберігаються до їх зміни чи видалення оператором. Треті особи визначають власні строки для обробки, яку контролюють.
Права залежать від законодавства, застосовного за місцем проживання або доступу до Сервісів, а не від вибраної мови. За наявності відповідних правових підстав ви можете вимагати доступу, виправлення, видалення, обмеження обробки чи перенесення даних, заперечувати проти обробки на основі законних інтересів, відкликати згоду без впливу на законність попередньої обробки й подати скаргу компетентному органу. Регіональні норми також можуть передбачати відмову від продажу, передачі даних чи цільової реклами, обмеження певних способів використання та оскарження рішення без неправомірної дискримінації.
Надсилайте запити на legal@flaut.travel, зазначивши достатній контекст, наприклад приблизні дати чи відповідне посилання. Може знадобитися пропорційна перевірка особи. Ми відповідаємо у встановлені законом строки та стягуємо плату лише у дозволених законом випадках. Ми можемо не мати можливості пов’язати з вами зведену статистику чи прострочені записи й не збираємо додаткові ідентифікаційні дані лише для цього. Щодо даних, які самостійно контролює постачальник бронювання або ШІ, звертайтеся до нього.
Ранжування рейсів і підбір напрямків використовують ваші критерії та туристичні дані й не ухвалюють щодо вас рішень із правовими чи подібними істотними наслідками. Ми не створюємо персональних профілів для цільової реклами та не пропонуємо персональні дані на продаж. Описаний облік партнерських переходів є джерелом доходу сервісу; подальшу обробку партнери контролюють самі.
Сервіси призначені для загального планування подорожей і не орієнтовані на дітей. Дорослі можуть шукати подорожі з дітьми, вказуючи кількість і вікові категорії пасажирів без дитячих імен. Батьки чи опікуни можуть звернутися щодо перевірки та, за потреби, видалення даних дитини відповідно до застосовного права.
Технічний захист включає шифроване з’єднання з вебсайтом та автентифікацію редакційного адміністрування. Жодна система передачі чи зберігання не гарантує абсолютної безпеки.
Зміни публікуються на цій сторінці з новою датою оновлення. Застосовуються встановлені законом вимоги щодо додаткового повідомлення чи згоди. З питань політики й захисту даних пишіть на legal@flaut.travel; загальна підтримка: hello@flaut.travel.