Опубликовано во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Документ про то, что СкайКасса узнаёт о посетителях. Узнаёт немного; ниже — по пунктам.
1. Самое главное
- Форм на сайте нет. Имя, телефон, почту, паспорт ввести негде — мы их не спрашиваем и не собираем.
- Счётчика аналитики нет. Ни Метрики, ни Google Analytics, ни пикселей. Поведение посетителей не отслеживаем.
- Остаются только серверные логи — техническая запись о каждом обращении к сайту. Это единственное, что собирается автоматически.
- Оплата происходит не здесь. Данные пассажира и карты вводятся у продавца билета и до нас не доходят.
2. Кто оператор
Оператором обработки является владелец сайта skycassa.ru. Вопросы о сборе данных, отзыв согласия и требования субъекта — на info@skycassa.ru.
3. Что в серверных логах
Веб-сервер сохраняет по каждому обращению одну строку:
- IP-адрес, с которого пришёл запрос;
- дата и время с точностью до секунды;
- адрес запрошенной страницы (путь в адресной строке) и статус ответа (200, 404);
- User-Agent — информация о браузере, типе устройства и операционной системе;
- реферер — с какой страницы был переход (если браузер передал).
Параметры поиска из адресной строки в лог попадают. Если вы ищете маршрут Москва–Стамбул на 15 июня, эти данные остаются в логе. Но они не связаны с вашим именем.
Специальные категории данных (здоровье, убеждения, национальность) и биометрию сайт не собирает.
4. Браузерная память
В localStorage вашего браузера сайт хранит:
- выбранную тему оформления (светлая или тёмная);
- историю формы поиска — города, которые вы вводили, и список частых городов вылета;
- кэш календаря цен, чтобы не запрашивать одни и те же цены повторно.
Эти записи лежат только на вашем устройстве и на наш сервер не отправляются; очистка данных сайта в браузере удаляет их без следа.
Рекламных и трекинговых cookie сайт не ставит.
5. Зачем вообще логи
- найти и исправить сломанное (по коду 500 видно, какая страница упала);
- следить за нагрузкой, чтобы сервер не завалился;
- отбиваться от роботов, которые выгружают справочник пачками;
- расследовать инциденты безопасности, если они случатся.
На основе логов мы не принимаем никаких решений про вас, профилей не строим, рекламу не таргетируем.
6. На каком основании
Обработка ведётся в законном интересе оператора — обеспечить работу и защиту сайта (п. 7 ч. 1 ст. 6 ФЗ-152). Согласие для этого не требуется.
7. Кому передаются
Логи — никому. Они лежат на нашем сервере, доступ — у ограниченного круга лиц, которые сайт обслуживают. Мы их не продаём, не публикуем, не передаём третьим лицам. Передача государственным органам возможна только по основаниям, предусмотренным законом.
Серверы на территории Российской Федерации, трансграничной передачи нет.
Про партнёра. Форма поиска и календарь цен берут подсказки городов и цены прямо из вашего браузера у сервисов партнёра (Aviasales, Travelpayouts). Эти сервисы, как любой сайт, к которому обращается браузер, получают ваш IP-адрес и введённые города. Когда вы переходите по ссылке к продавцу билета, вы оказываетесь на его сервисе с его правилами. Фамилия пассажира, номер документа, реквизиты карты обрабатываются там. Мы этих сведений не получаем и не храним; их обработка — под ответственность продавца.
8. Сколько хранится
Логи держатся ограниченный срок, нужный для разбора сбоев и инцидентов, потом перезаписываются. Бессрочного архива обращений мы не ведём.
9. Как ничего не оставлять
Полностью убрать запись в логе нельзя. Но сократить след можно:
- пользоваться сайтом через VPN или анонимизирующий браузер — в логе окажется не ваш адрес;
- запретить сайту хранить данные в браузере — исчезнут тема и история поиска, остальное продолжит работать;
- закрыть сайт и больше не возвращаться: ничего, что позволило бы узнать вас при следующем визите, здесь не остаётся.
10. Права субъекта данных
Вы вправе узнать об обработке, потребовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде (ст. 14, 17 ФЗ-152). Обращение — на info@skycassa.ru, ответ в течение 10 рабочих дней (ст. 20 ФЗ-152).
Практическая оговорка: запись лога не содержит имени, и связать её с человеком по одному письму сложно. Для поиска понадобятся точный IP-адрес и время обращения.
11. Защита логов
Логи хранятся на сервере с ограниченным доступом: читают их только те, кто обслуживает сайт.
12. Если появится счётчик
Сейчас счётчика аналитики нет. Если когда-нибудь появится — этот документ будет переписан до того, как новинка заработает. Дата внизу изменится. Сверяйтесь с ней. Мы не можем тайком добавить счётчик и молча делать вид, что документ не изменился: это нарушение закона о персональных данных.
13. Контакты для вопросов про данные
Если вас беспокоят ваши данные, вы заметили ошибку в обработке или хотите узнать, что мы о вас знаем, — пишите на info@skycassa.ru. Ответим в течение 10 рабочих дней.
Смотрите также: Пользовательское соглашение.