Опубликовано во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Документ про то, что СкайКасса узнаёт о посетителях. Узнаёт немного; ниже — по пунктам.
1. Самое главное
- Форм на сайте нет. Имя, телефон, почту, паспорт ввести негде — мы их не спрашиваем и не собираем.
- Счётчика аналитики нет. Ни Метрики, ни Google Analytics, ни пикселей. Поведение посетителей не отслеживаем.
- Остаются только серверные логи — техническая запись о каждом обращении к сайту. Это единственное, что собирается автоматически.
- Оплата происходит не здесь. Данные пассажира и карты вводятся у продавца билета и до нас не доходят.
2. Кто оператор
Оператором обработки является владелец сайта skycassa.ru. Вопросы о сбое данных, отзыв согласия и требования субъекта — на info@skycassa.ru.
3. Что в серверных логах
Веб-сервер сохраняет по каждому обращению одну строку:
- IP-адрес, с которого пришёл запрос;
- дата, время и точность — до секунды;
- адрес запрошенной страницы (путь в адресной строке) и статус ответа (200, 404);
- User-Agent — информация о браузере, типе устройства и операционной системе;
- реферер — с какой страницы был переход (если браузер передал).
Важное уточнение: параметры поиска в адресе строки в логи попадают. Если ты ищешь маршрут Москва–Стамбул на 15 июня, эти данные остаются в логе. Но они не связаны с твоим именем и не передаются никому.
Специальные категории данных (здоровье, убеждения, национальность) и биометрию сайт не собирает.
4. Браузерная память
Одна запись в localStorage — выбранная тема оформления (светлая или тёмная). Она лежит только на твоём устройстве, не отправляется на сервер и не передаётся; очистка данных сайта в браузере её удаляет без следа.
Рекламных и трекинговых cookie сайт не ставит.
5. Зачем вообще логи
- найти и исправить сломанное (по коду 500 видно, какая страница упала);
- следить за нагрузкой, чтобы сервер не завалился;
- отбиваться от роботов, которые выгружают справочник пачками;
- расследовать инциденты безопасности, если они случатся.
На основе логов мы не принимаем никаких решений про тебя, профилей не строим, рекламу не таргетируем.
6. На каком основании
Обработка ведётся в законном интересе оператора — обеспечить работу и защиту сайта (п. 7 ч. 1 ст. 6 ФЗ-152). Согласие не требуется, потому что без этой записи сервер не может ответить на запрос.
7. Кому передаются
Никому. Логи лежат на нашем сервере, доступ — у ограниченного круга лиц, которые сайт обслуживают. Мы их не продаём, не публикуем, не передаём третьим лицам. Передача государственным органам возможна только по основаниям, предусмотренным законом.
Серверы на территории Российской Федерации, трансграничной передачи нет.
Про партнёра. Когда ты переходишь по ссылке к продавцу билета, ты оказываешься на их сервисе с их правилами. Фамилия пассажира, номер документа, реквизиты карты — обрабатываются там. Мы этих сведений не получаем и не храним; их обработка под ответственность продавца.
8. Сколько хранится
Логи держатся ограниченный срок, нужный для разбора сбоев и инцидентов, потом перезаписываются. Бессрочного архива обращений мы не ведём.
9. Как ничего не оставлять
Полностью убрать запись в логе нельзя: без неё сервер не сможет ответить на запрос. Но сократить след можно:
- пользоваться сайтом через VPN или анонимизирующий браузер — в логе окажется не твой адрес;
- запретить сайту хранить данные в браузере — исчезнет только память о выбранной теме, всё остальное работать продолжит;
- закрыть сайт и больше не возвращаться: ничего, что позволило бы узнать тебя при следующем визите, здесь не остаётся.
10. Права субъекта данных
Ты вправе узнать об обработке, потребовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде (ст. 14, 17 ФЗ-152). Обращение — на info@skycassa.ru, ответ в установленный срок.
⚠️ Практическая оговорка: запись лога не содержит имени, и связать её с человеком по одному письму физически сложно. Для поиска понадобятся точный IP-адрес и время обращения.
11. Защита логов
Серверные логи — это техническая информация, которая нужна для работы сайта. Они хранятся на защищённом сервере с ограниченным доступом. Не каждый сотрудник может их читать; только те, кто сайт обслуживает. Логи не публикуются, не продаются, не передаются без веского основания. Если произойдёт инцидент безопасности и потребуется следственное действие, логи могут быть предоставлены уполномоченным органам только по закону.
Важное уточнение: поскольку логи хранятся ограниченный срок и потом перезаписываются, архива твоих обращений мы не ведём. Это защита и для тебя, и для нас: цифры не копятся, риск утечки старых данных исключён.
12. Если появится счётчик
Сейчас счётчика аналитики нет. Если когда-нибудь появится — этот документ будет переписан до того, как новинка заработает. Дата внизу изменится. Сверяйся с ней, если это для тебя важно. Мы не можем тайком добавить счётчик и молча делать вид, что документ не изменился: это нарушение закона о защите данных и закона о рекламе.
13. Контакты для вопросов про данные
Если тебя беспокоят твои данные, заметил ошибку в обработке или хочешь узнать, что мы о тебе знаем — пиши на info@skycassa.ru. Ответим в установленный законом срок (обычно в течение 30 дней). Никакая информация не держится в тайне: если у тебя есть право узнать — узнаешь.
Смотри также: Пользовательское соглашение.