1. Оператор и область действия
Это политика в отношении обработки персональных данных на сайте https://trail2you.com. Оператор — Индивидуальный предприниматель Негачёв Сергей Вадимович. Политика относится к посетителям сайта, пользователям аккаунтов и людям, которые обращаются к нам.
- Владелец сайта
- Индивидуальный предприниматель Негачёв Сергей Вадимович
- ИНН
- 753621858077
- ОГРНИП
- 323750000013310
- Адрес для обращений
- Россия, г. Чита, переулок Уральский, д. 3
- Электронная почта
- contact@trail2you.com
Обработка регулируется Федеральным законом №152-ФЗ «О персональных данных» и иными применимыми нормами. Политика информирует об обработке: её чтение или продолжение просмотра сайта сами по себе не являются согласием на любые цели обработки.
2. Данные и цели обработки
Аккаунт и вход. Получаем идентификатор аккаунта у выбранного сервиса входа, а также переданные им имя, email и изображение профиля. Создаём внутренний идентификатор и сохраняем дату создания профиля. Это нужно для идентификации пользователя и доступа к его аккаунту. Пароль от Яндекса или Google нам не передаётся; токены доступа этих сервисов в профиле не сохраняются.
Избранное. Храним связь вашего аккаунта с выбранными местами и услугами и время сохранения. Это позволяет показать личное избранное на разных устройствах. Без входа сохранения находятся в браузере; при входе они могут переноситься в аккаунт.
Вход по email, когда он доступен. Используем указанный адрес для одноразовой ссылки. Ссылка действует 15 минут; её проверочное значение хранится в виде хэша. Такое письмо не является рекламной рассылкой.
AI-консультант, когда он доступен. При отправке вопроса его текст и ограниченный недавний контекст разговора передаются через Timeweb AI для обработки запроса. Данные профиля, cookies и избранное автоматически в этот запрос не включаются. Не указывайте в чате личные и секретные сведения.
Разговоры и планы. После ответа AI автоматически сохраняем в вашем аккаунте название и переписку. Изменения выбранных карточек для сравнения и плана с заметками также сохраняются. Это позволяет продолжить разговор на другом устройстве. Неотправленный текст остаётся в текущей вкладке. История просмотров не собирается.
Анкета организатора. По вашему запросу сохраняем тип организатора, имя гида или название команды, описание работы, города и регионы, имя контактного лица, email и необязательные телефон и сайт. Эти сведения нужны для рассмотрения анкеты и связи с вами. Отправленные версии, решения администратора и изменения доступа сохраняются отдельно. Анкета доступна её владельцу и администраторам; автоматически на публичные страницы не попадает.
Предложения организатора. При сохранении черновика сохраняем описание, программу, выбранные места, цену и условия. Загруженные фотографии, сведения об авторе и правах хранятся отдельно от публичных материалов. После отправки на проверку администратор получает снимок предложения и его фотографий. Последующие правки черновика не изменяют уже отправленную версию; отправка сама по себе не публикует предложение.
Заявки и переписка с организатором. По вашей команде сохраняем выбранное предложение и условия на момент обращения, желаемую дату, число участников, текст сообщений, статусы и отметки прочтения. Организатор этого предложения получает ваше имя и отправленные вами сведения. Email и телефон из профиля автоматически не передаются. Доступ в интерфейсе есть только у двух участников заявки; другим организаторам, посетителям и AI переписку не показываем. Это нужно, чтобы обсудить поездку и ответить на обращение. Отправка не включает рекламную подписку, оплату или бронирование.
Обращения. Обрабатываем email отправителя, имя, если оно указано, текст письма и приложенные им сведения, чтобы ответить, исправить проблему или рассмотреть запрос о данных и правах на материалы. Не присылайте лишние персональные данные.
Работа и защита сайта. При запросах к сайту обрабатываются IP-адрес, время и адрес запроса, сведения о браузере и устройстве, результат обработки запроса и технические ошибки. Они нужны для доставки страниц, диагностики сбоев и защиты от злоупотреблений. Cookies входа и локальные сохранения описаны отдельно.
На сайте нет своей оплаты: мы не запрашиваем реквизиты банковской карты для покупки билетов, отелей или экскурсий. Не запрашиваем сведения о здоровье, политических взглядах и другие специальные категории данных. Фото профиля не используется нами для биометрического установления личности.
3. Основания и способы обработки
Предоставление запрошенных пользователем функций аккаунта и избранного связано с исполнением условий использования сервиса (пункт 5 части 1 статьи 6 закона №152-ФЗ). Обработка для исполнения обязанностей по закону осуществляется на соответствующем законном основании; защита работы сервиса — в пределах законных интересов оператора без нарушения прав пользователя.
Когда для отдельной цели требуется согласие, оно должно запрашиваться отдельно, с указанием этой цели и условий. Пользовательское соглашение и эта политика не заменяют такое согласие. Не объединяем разрешение на рекламу с доступом к аккаунту.
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, удаление и уничтожение. Используются автоматизированные средства и действия уполномоченных лиц при рассмотрении обращений. Публичное распространение данных аккаунта не предусмотрено.
4. Инфраструктура и сторонние сервисы
Сайт, основная база данных, резервные копии и почта оператора размещены на инфраструктуре Timeweb в России. Доступ к данным предоставляется в объёме, необходимом для работы соответствующей инфраструктуры и обработки обращений.
Для входа используются только способы, доступные на странице авторизации. Выбранный сервис входа обрабатывает данные по своим правилам. Если доступен вход по одноразовому письму, его отправка выполняется через Resend. Не вводите пароль от внешнего аккаунта в письме или сообщении нашей поддержке.
На страницах могут загружаться карты OpenFreeMap, формы Aviasales / Travelpayouts, Туту и Яндекс Путешествий, изображения и выбранные пользователем видео сторонних площадок. Их серверы получают технические данные при соединении, а формы — введённые в них параметры поиска. Мы не подставляем имя, email или избранное из вашего аккаунта в партнёрский поиск.
Собственная база в России не означает, что все сторонние сервисы находятся в России. В частности, OpenFreeMap обслуживает иностранная компания; Google и Resend также являются внешними сервисами. Их обработка, места хранения и условия могут отличаться. Подробнее о загрузке и доступных средствах управления — на странице cookies и сторонних сервисов.
При переходе к покупке договор и обработка данных для заказа регулируются условиями продавца. Передача данных уполномоченным государственным органам возможна на основаниях и в порядке, установленных законом.
5. Сроки хранения и прекращение обработки
Заявка и диалог с организатором доступны участникам 180 дней после последнего сообщения. Чтение и смена статуса не продлевают этот срок. Затем доступ через сайт закрывается. Это не означает автоматического уничтожения записи и резервных копий в тот же день: очистка основной базы и резервов выполняется отдельно по порядку оператора. Запросить прекращение обработки и удаление можно по контактам ниже.
В истории AI-консультанта доступно до 20 сохранённых разговоров. Копия доступна 30 дней после последнего сохранения; открытие не продлевает этот срок. Её можно удалить в разделе «История». Истёкшие копии удаляются из основной базы при следующем сохранении разговора этим аккаунтом. Это не обещание автоматического уничтожения всех копий и резервов ровно через 30 дней; запрос на удаление можно направить оператору. Сроки обработки у внешнего AI-сервиса требуют отдельного уточнения у оператора.
Данные не должны храниться дольше, чем необходимо для заявленной цели, если иной срок не установлен законом или применимым договором. Данные аккаунта и избранного используются для предоставления этих функций; удалить отдельное сохранение можно в интерфейсе, а запросить удаление аккаунта — по электронной почте.
Переписка нужна на время рассмотрения обращения и исполнения связанных с ним обязанностей. Технические записи нужны для работы и защиты сайта, разбора ошибок и инцидентов. Для получения сведений о сроке хранения конкретных ваших данных можно обратиться к оператору.
При достижении цели или отзыве согласия, если нет другого законного основания продолжать обработку, применяются сроки прекращения обработки и уничтожения из статьи 21 закона №152-ФЗ, в том числе срок до 30 дней в предусмотренных ею случаях. Запрос на удаление обрабатывается оператором; автоматического удаления аккаунта по кнопке сейчас нет.
Сроки действия сессионных cookies и одноразовых ссылок не равны сроку хранения аккаунта. Истёкшая ссылка перестаёт давать доступ, но это само по себе не означает удаление всех связанных технических записей или резервных копий.
6. Защита данных
Для передачи данных сайта используется HTTPS. Доступ к аккаунту проверяется по сессии; операции с избранным привязаны к текущему пользователю. Доступ к служебным инструментам ограничен, секреты не публикуются в интерфейсе. Применяются проверка входных данных и резервное копирование.
Эти меры уменьшают риски, но не являются обещанием абсолютной безопасности. Если заметили чужие данные в своём аккаунте или иной возможный инцидент, сообщите об этом оператору, не распространяя полученные сведения.
7. Ваши права и обращения
Вы можете запросить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать ранее данное согласие и обжаловать действия оператора в Роскомнадзор или суд.
Напишите на contact@trail2you.com либо направьте обращение по адресу Россия, г. Чита, переулок Уральский, д. 3. Укажите суть запроса и данные, позволяющие установить связь с вашим аккаунтом или обращением. Для защиты от удаления чужого аккаунта может потребоваться подтверждение личности. Не сообщайте пароль.
Предусмотренные законом запросы о персональных данных рассматриваются в установленный срок: как правило, в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Для отдельных требований действуют специальные сроки закона №152-ФЗ.
8. Аналитика, рассылки и изменения
Подключение Метрики, внутренней поведенческой аналитики и рекламных рассылок планируется отдельно. Эта редакция не собирает заранее согласие на будущие инструменты и не разрешает неограниченное использование данных «для любых целей».
До запуска дополнительных инструментов должны быть определены их данные, цели, получатели, сроки хранения и необходимые основания, обновлены документы и предусмотрены требуемые согласия и способы отказа. Изменение текста политики само по себе не заменяет получение необходимого согласия.