ТурПолитика конфиденциальности
Здесь честно написано, что именно мы про вас узнаём, зачем и как это прекратить. Не шаблон из интернета: всё перечисленное ниже действительно происходит на этом сайте и в нашем боте, а чего в списке нет — того мы не делаем.
Кто обрабатывает данные
Оператором персональных данных является владелец проекта «Турохотник» — индивидуальный предприниматель, применяющий упрощённую систему налогообложения.
Здесь должны стоять реквизиты. Фамилия, имя и отчество предпринимателя, ОГРНИП, ИНН, адрес для корреспонденции и адрес электронной почты для обращений по поводу персональных данных. Пока они не вписаны, документ неполон.
Что мы собираем и зачем
1. Счётчик Яндекс.Метрики, включая запись действий
На всех страницах сайта работает счётчик Яндекс.Метрики. Это сервис компании «Яндекс», и данные о вашем посещении попадают на её серверы, а не только к нам.
У нашего счётчика включены четыре вещи, и одну из них важно назвать прямо: вебвизор. Это запись вашего поведения на странице — движения указателя, прокрутка, нажатия, ввод в поля (кроме паролей и полей, помеченных как чувствительные). Мы можем открыть такую запись и посмотреть её как видео. Остальные три: карта нажатий (куда жмут на странице), учёт переходов по внешним ссылкам и уточнённый показатель отказов.
Кроме этого Метрика по умолчанию сохраняет то же, что и любой счётчик посещаемости: IP-адрес, тип устройства и браузер, разрешение экрана, язык, адрес страницы, с которой вы к нам пришли, посещённые страницы и время на них, а также идентификатор посетителя в файле cookie — по нему повторный визит узнаётся как ваш.
Зачем нам это. Проект молодой, и главный вопрос к нему — понятны ли тексты. Запись прокрутки отвечает на него прямо: видно, дочитывают ли страницу с описанием метода или бросают на середине. Переходы по внешним ссылкам мы считаем потому, что на них живёт проект (см. раздел про партнёрские ссылки ниже). Когда картина станет ясной, вебвизор будет выключен — это одна настройка, и мы её выключим.
Основание. Наш законный интерес в работоспособности и понятности сайта (пункт 7 части 1 статьи 6 закона № 152-ФЗ). Обработка обезличенная: имя, телефон и почту сайт у вас не спрашивает и спросить не может — на нём нет ни одной формы ввода.
Сколько хранится. Сроки хранения определяет «Яндекс», у нас этих данных нет — мы смотрим их в его интерфейсе. Записи вебвизора «Яндекс» хранит ограниченное время (порядка двух недель), сводная статистика визитов живёт дольше. Условия описаны в документах Метрики, ссылки на них — в конце страницы.
2. Подписка в Телеграм-боте
Если вы настроите подписку на уведомления, мы сохраним у себя в базе:
- ваш числовой идентификатор пользователя в Телеграме — по нему бот отправляет сообщение;
- город вылета;
- список направлений, которые вам интересны;
- верхнюю границу бюджета на человека;
- желаемую длительность поездки в ночах;
- дату создания подписки и дату последнего отправленного вам уведомления.
Ни имени, ни телефона, ни почты, ни вашего @псевдонима в Телеграме мы не храним: боту хватает числового идентификатора, и всё остальное он не запрашивает.
Зачем. Чтобы прислать вам предложение, подходящее именно под ваши условия, и не присылать неподходящее. Дата последнего письма нужна, чтобы не писать чаще одного раза в сутки.
Основание. Ваше согласие, выраженное действием: вы сами начали диалог с ботом и сами ввели эти условия. Не хотите — не настраивайте подписку, сайт от этого работать не перестанет.
Сколько хранится и как удалить. Пока вы не откажетесь. Команда /stop в боте немедленно отключает уведомления — подписка помечается неактивной и в рассылку больше не попадает. Если вы хотите, чтобы строка была именно удалена из базы, а не отключена, напишите нам (см. контакты) — удалим и подтвердим.
3. Журнал веб-сервера
Как любой сайт, наш сервер записывает обращения к нему: IP-адрес, дату и время, запрошенный адрес, код ответа, браузер и адрес страницы, с которой был переход. Это техническая запись, она ведётся автоматически.
Отдельно скажем про короткие ссылки вида https://turohotnik.ru/go/… — это наши партнёрские переходы. По ним сервер отвечает перенаправлением на сайт продавца, и сам факт перехода попадает в тот же журнал. Мы разбираем журнал и считаем, сколько раз нажали на каждую ссылку. Считаем именно нажатия по коду ссылки, а не по людям: связывать переход с конкретным посетителем нам не нужно, и мы этого не делаем.
Зачем. Понимать, что работает, а что нет, и расследовать сбои и нападения на сайт.
Основание. Законный интерес в безопасности и работоспособности сервиса.
Сколько хранится. Журнал регулярно ротируется, старые части удаляются автоматически — счётом на дни и недели, а не на годы. Накопленным остаётся только обезличенный счётчик нажатий по каждой ссылке: без адресов и без привязки к посетителям.
4. Переход по партнёрской ссылке
Когда вы нажимаете партнёрскую ссылку, вы уходите на сайт продавца через партнёрскую сеть Travelpayouts. В этот момент мы передаём ей только одно: метку, из какого материала пришёл переход — направление, город вылета, тип предложения и номер публикации. Ничего о вас в этой метке нет.
Дальше вы находитесь на сайте партнёрской сети и продавца, и они собирают данные по своим правилам — как правило, ставят свой файл cookie, чтобы засчитать нам покупку, если она состоится. На это мы не влияем и доступа к этим данным не имеем. Их политики читайте на их сайтах.
Чего мы не делаем
- Не спрашиваем имя, почту и телефон на сайте. На нём нет ни одной формы ввода — вводить некуда.
- Не продаём и не передаём данные третьим лицам, кроме названных выше сервисов, без которых сайт и бот не работают.
- Не рассылаем рекламу по почте — у нас нет вашей почты.
- Не собираем сведения о состоянии здоровья, вероисповедании, политических взглядах и прочие особые категории данных.
- Не принимаем оплату и не видим ваши платёжные данные: покупка происходит у продавца, мы к сделке не сторона.
Кому данные передаются
- ООО «Яндекс» — данные счётчика Метрики, включая записи вебвизора.
- Telegram Messenger — сообщения бота проходят через него; у него, естественно, и так есть ваш аккаунт.
- Партнёрская сеть Travelpayouts и продавцы туров — метка источника перехода, без сведений о вас.
- Хостинг-провайдер — на его серверах физически лежат сайт и база.
Данные хранятся на серверах, расположенных на территории Российской Федерации.
Как отказаться от сбора
- Отключить Метрику для себя. Установите блокировщик Яндекс.Метрики — официальное дополнение «Яндекса», после него счётчик перестаёт отправлять данные с любых сайтов, не только с нашего.
- Запретить cookie в браузере целиком или для этого сайта — в настройках браузера. Сайт продолжит работать: он статический, и cookie ему для показа страниц не нужны.
- Включить режим «Не отслеживать» (Do Not Track) в браузере. Метрика этот сигнал учитывает.
- Отписаться от бота — командой /stop.
Ваши права
По закону № 152-ФЗ вы вправе узнать, обрабатываем ли мы ваши данные, получить их состав, потребовать уточнить неверные, заблокировать обработку или удалить данные, а также отозвать согласие. Напишите нам (контакты), и мы ответим в течение тридцати дней.
Если вас не устроил наш ответ, обращение в Роскомнадзор — ваше право и следующий шаг.
Партнёрские ссылки и реклама
Часть ссылок на сайте и в канале — партнёрские. Если вы перейдёте по такой ссылке и купите тур, продавец выплатит нам вознаграждение из своей комиссии; платит его продавец, а не вы. Подробнее о том, как устроен заработок проекта и почему это не влияет на наши расчёты, — на странице «О проекте».
Изменения
Если состав собираемых данных изменится, изменится и эта страница. Дата последнего изменения указана в карте сайта и в разметке страницы; отдельного уведомления мы не рассылаем — рассылать его нам некуда.