Политика конфиденциальности

Мы обрабатываем персональные данные только для оформления заказа, связи с пользователем, исполнения платежных и юридических обязанностей, защиты сервиса от злоупотреблений и улучшения качества работы.

К таким данным могут относиться имя, фамилия, дата рождения, гражданство, данные документа, маршрут, даты поездки, email, телефон, Telegram-идентификатор при переходе из бота, платежные статусы, технические журналы и обращения в поддержку.

Минимизация и защита

• мы не просим данные, которые не нужны для выполнения заказа;
• чувствительные поля защищаются на уровне хранения и не должны попадать в публичные ответы API;
• доступ к заказам и документам ограничивается токенами доступа, учетной записью или ролью администратора;
• операционные логи не должны содержать секреты, токены и полные паспортные данные.

Передача данных

Данные могут передаваться платежному провайдеру, поставщику бронирования, email-провайдеру, сервису хранения документов и Telegram только в объеме, необходимом для исполнения заказа или доставки уведомления.

Партнёрские ссылки

Для приблизительного подсчёта уникальных переходов по партнёрской ссылке браузер хранит случайный идентификатор до 30 дней. Запись партнёрской воронки содержит только его защищённый хеш, код партнёра, тип события и дату; она не связывается с email, именем, IP-адресом, User-Agent или полным адресом страницы. Очистка данных браузера создаст новый идентификатор.

Cookies и аналитика

Необходимые cookies обеспечивают вход, доступ к заказу и фиксацию перехода по партнёрской ссылке. Они работают независимо от выбора аналитики.

UTM-метки и внешняя аналитика, включая Яндекс Метрику при её подключении, используются только после согласия. Email, телефон, паспортные данные и идентификатор заказа в аналитические события не передаются.

Срок хранения и права пользователя

Данные хранятся в течение срока, необходимого для исполнения заказа, поддержки, бухгалтерского учета, разрешения споров и выполнения требований закона. Пользователь может обратиться в поддержку, чтобы запросить доступ, исправление или удаление данных, если это не противоречит обязательным требованиям хранения.