Опубликовано во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Вот что SkyPal знает о своих посетителях и как это работает.
1. Главное в четырёх пунктах
- На сайте нет форм. Имя, телефон, почту и паспорт ввести негде — мы их не собираем и не спрашиваем.
- Счётчиков аналитики нет. Ни Яндекс.Метрики, ни Google Analytics, ни рекламных пикселей. Как вы пользуетесь сайтом, мы не отслеживаем.
- Остаются серверные логи — техническая запись о каждом обращении к сайту. Это единственное, что собирается, и раздел 3 описывает это построчно.
- Оплата идёт не здесь. Когда вы оформляете билет у продавца, фамилия, документ и реквизиты карты вводятся на витрине продавца. Мы их не видим и не получаем.
2. Кто оператор
Оператор обработки персональных данных — владелец сайта SkyPal. Вопросы об обработке, отзыв согласия и требования субъекта данных направляйте на info@skypal.ru.
3. Что записывается в логи
Веб-сервер сохраняет по каждому обращению строку с такими данными:
- IP-адрес, с которого пришёл запрос;
- дата, время и часовой пояс;
- адрес запрошенной страницы и код ответа сервера;
- User-Agent браузера — из него видно устройство и операционную систему;
- реферер (адрес страницы, с которой был переход), если браузер его передал.
Поисковые параметры (города, даты, число пассажиров) идут в адресе страницы, и это всё, что о них известно. В логи они попадают как часть адреса, не в связке с личностью.
Специальных категорий данных (здоровье, убеждения, национальность) и биометрии сайт не собирает.
4. Память браузера
В локальной памяти браузера (localStorage) хранится одна запись: выбранная вами тема оформления — светлая или тёмная. На сервер она не отправляется, живёт только на вашем устройстве. Чистка данных сайта в браузере эту запись стирает.
Трекинговые и рекламные cookie сайт не ставит.
5. Для чего логи нужны
- находить и чинить ошибки: по коду ответа видно, какая страница упала;
- понимать нагрузку и не давать серверу лечь;
- защищаться от роботов, которые выгружают справочник пачками;
- разбирать инциденты безопасности, если они произойдут.
На основании логов мы профили не строим, решений о человеке не принимаем, рекламу по ним не таргетируем.
6. На каком основании
Обработка ведётся в законном интересе оператора — обеспечить работу и безопасность сайта (п. 7 ч. 1 ст. 6 ФЗ-152). Согласия обработка не требует, потому что без этой записи сервер не может ни ответить на запрос, ни защититься от злоупотреблений.
7. Кому передаются данные
Никому. Логи лежат на нашем сервере, доступ к ним есть у узкого круга лиц, обслуживающих сайт. Мы их не продаём, не публикуем и не передаём третьим лицам. Передача уполномоченным органам возможна только на основаниях, предусмотренных законом.
Все серверы SkyPal расположены на территории Российской Федерации, трансграничная передача не происходит.
Про партнёра отдельно. Когда вы переходите на витрину продавца, вы попадаете на его сервис со своими правилами. Там вводятся фамилия, номер документа, реквизиты карты. Мы этих данных не получаем и не храним, и наш документ на них не распространяется.
8. Сколько хранится
Логи хранятся ограниченный срок, необходимый для диагностики сбоев и инцидентов, после чего перезаписываются автоматически. Бессрочного архива обращений сайт не ведёт.
9. Как уменьшить свой след
Полностью избежать записи в логе нельзя: без неё сервер не может ответить — это техническая необходимость. Но можно сократить след:
- пользуйтесь VPN или анонимизирующим браузером — в логи попадёт не ваш IP;
- запретите сайту хранить данные в браузере — исчезнет только память о теме, всё остальное будет работать;
- просто закройте сайт: ничего, что позволяло бы узнать вас при следующем визите, здесь не остаётся.
10. Права субъекта данных
Вы вправе узнать об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде (ст. 15, 16, 17, 21 ФЗ-152). Обращение пишите на info@skypal.ru, ответим в течение 30 дней.
⚠️ Оговорка: строка лога не содержит вашего имени, и связать её с вами по одному письму мы не сможем. Если нужно найти конкретную запись, укажите точный IP-адрес и время обращения.
11. Изменения
Если на SkyPal появится счётчик, форма или другой способ собирать данные, этот документ будет переписан до того, как новинка заработает. Дата внизу покажет, когда. Сверяйтесь с ней, если это для вас важно.
Смотри также: Пользовательское соглашение.