Политика описывает, как администрация сайта palm-travel.ru (далее — Оператор) обрабатывает персональные данные пользователей сайта palm-travel.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Какие данные мы обрабатываем
- Аккаунт: адрес электронной почты и пароль (хранится только в виде криптографического хэша).
- Вход через Яндекс ID или VK ID — если вы его выберете: идентификатор аккаунта в этом сервисе, адрес почты и имя, которые сервис передаёт с вашего разрешения. Пароль от Яндекса или VK нам не передаётся.
- Поездка без регистрации: создаётся гостевая запись без email и других персональных данных, связанная с cookie вашего браузера. Она удаляется через 30 дней без активности или переносится в аккаунт, если вы зарегистрируетесь.
- Профиль — по желанию: имя, телефон, страна паспорта, номер и срок действия загранпаспорта, номер полиса страховки, файлы документов (сканы паспорта, загранпаспорта, страховки), имена попутчиков.
- Поездки: направления, даты, планы по дням, заметки, траты, сохранённые места и загруженные подтверждения броней и билетов.
- Совместные поездки: email участников, которых вы пригласили или которые присоединились по вашей ссылке.
- Технические данные: IP-адрес, тип браузера и устройства, адреса посещённых страниц, cookie и данные локального хранилища браузера.
- События использования сервиса: какие действия выполнены в аккаунте или гостевой поездке (создана поездка, добавлено место, открыта ссылка на план, переход по партнёрской ссылке) — с идентификатором аккаунта, без IP-адреса. Нужны, чтобы понимать, какие функции работают.
- Местоположение — только по кнопке «Определить»: координаты из браузера (с точностью ~1 км) или приблизительное место по IP-адресу. Координаты не сохраняются в аккаунте.
2. Зачем
- регистрация, вход и работа аккаунта;
- работа планировщика: хранение поездок, документов и чек-листов, напоминания о сроке действия документов, совместный доступ для попутчиков;
- письма, связанные с работой сервиса: сброс пароля и напоминания о ваших поездках (за 7 дней и за день до поездки, о сроке загранпаспорта). От напоминаний можно отписаться ссылкой в письме или в профиле;
- улучшение сервиса по обезличенной статистике событий использования;
- подсказка ближайшего к вам города в каталоге;
- ответы на обращения пользователей;
- статистика посещаемости и улучшение Сайта — только с вашего согласия на аналитические cookie.
Мы не используем ваши данные для рекламных рассылок и не принимаем на их основе решений, порождающих юридические последствия.
3. Правовые основания
Ваше согласие на обработку персональных данных, которое вы даёте при регистрации отдельно от других документов (текст согласия), и согласие на аналитические cookie в баннере Сайта. Данные, которые вы добавляете в профиль и поездки сверх email, вы предоставляете по своей инициативе.
4. Где и сколько храним
- Данные хранятся на серверах в Российской Федерации (Москва).
- Данные аккаунта хранятся, пока существует аккаунт. Удалить аккаунт можно самостоятельно в профиле — данные, документы и поездки удаляются сразу. По запросу или при отзыве согласия мы удаляем данные в течение 30 дней, кроме случаев, когда хранение требует закон.
- Технические журналы сервера хранятся не дольше 6 месяцев.
5. Кому передаём
Мы не продаём и не передаём ваши данные третьим лицам, кроме случаев ниже:
- хостинг-провайдер в РФ — хранение данных по поручению Оператора;
- ООО «Яндекс» (Яндекс Метрика) — статистика посещений, только если вы приняли аналитические cookie;
- ООО «Яндекс» и ООО «ВК» — при входе через Яндекс ID или VK ID: сервис подтверждает вашу личность и передаёт нам данные, перечисленные выше;
- почтовый сервис — адрес и текст письма, когда мы отправляем вам письмо о пароле или поездке;
- сервисы определения места (OpenStreetMap Nominatim, ip-api.com) — округлённые координаты или IP-адрес, только когда вы сами нажимаете «Определить»; эти сервисы находятся за рубежом;
- участники ваших совместных поездок — данные поездки, к которой вы сами открыли доступ;
- государственные органы — в случаях, прямо предусмотренных законом.
Переходя по партнёрской ссылке (билеты, отели, экскурсии), вы попадаете на сайт партнёра, где действуют его правила. Данные вашего профиля и документы мы партнёрам не передаём.
6. Как защищаем
Соединение с Сайтом шифруется (HTTPS), пароли хранятся в виде хэша, файлы документов доступны только владельцу аккаунта и участникам поездки, которым он открыл доступ. Доступ к серверам ограничен.
7. Cookie и локальное хранилище
- Необходимые — сессия входа (в том числе гостевая — для поездки без регистрации, хранится 30 дней), тема оформления, выбранный паспорт и город вылета. Без них Сайт не работает, согласие на них не требуется.
- Аналитические — Яндекс Метрика. Загружаются только после того, как вы нажмёте «Принять» в баннере.
Изменить выбор можно в любой момент: .
8. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Удалить аккаунт со всеми данными можно самостоятельно: Профиль → «Удаление аккаунта»; отдельные поездки, документы и попутчиков — там же, где вы их добавили. По остальным вопросам напишите нам по электронной почте palmtravel.noreply@yandex.ru с адреса, указанного в аккаунте, — ответим в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.
9. Изменения
Мы можем обновлять политику; новая редакция действует с момента публикации на этой странице. Дата редакции указана вверху.