ПРИВАТНОСТЬ.
- Базовый вход — без email и телефона: логин-слаг + пароль. О вас мы не знаем ничего.
- В LLM уходят только обезличенные параметры (город, даты, бюджет) — без имени/почты/IP.
- IP в логах — только в виде HMAC-хэша. Никакой продажи данных.
- Соцлогин VK/Яндекс — отдельный опциональный путь с обработкой ПДн и явным согласием.
- Email при оплате — по желанию и только транзитом: чек 54-ФЗ и письмо-подтверждение. Мы его не храним.
Какие данные мы обрабатываем
Оператор данных — ИП Балуев Павел Александрович, ИНН 668607597789, ОГРНИП 326965800159863.
Базовый режим — «ноль ПДн»: при регистрации не запрашиваются email, телефон или имя. Аккаунт идентифицируется обезличенным логином-слагом (например, fox-mountain-3194). Пароль хранится только в виде хэша.
Системные данные без привязки к личности: обезличенные параметры поиска (город, даты, бюджет, интересы), агрегированная аналитика, HMAC-хэш IP для защиты от абьюза.
LLM и деперсонализация
В языковые модели передаются только обезличенные параметры поездки. Имя, email, телефон, IP и любые идентификаторы — никогда. Перед каждым вызовом данные проходят PII-фильтр.
Партнёры и переходы
uleti — метапоиск. Мы не продаём поездки и не принимаем оплату за них. Сравниваем предложения партнёров и переводим вас на их сайты по партнёрским ссылкам; дальнейшая обработка данных — на стороне партнёра.
Оплата premium-запросов проходит на стороне банка-эквайера Точка Банк: данные карты вводятся на его защищённой платёжной странице и к нам не попадают. Мы храним только обезличенный идентификатор операции. Об email для чека — см. раздел 06.
Соцлогин (VK ID / Яндекс ID)
Опциональный вход. При его использовании обрабатывается идентификатор соцпрофиля — это ПДн, требующие отдельного согласия (см. «Согласие»). Email и имя из соцсети не сохраняются без вашего явного выбора.
Ваши права (152-ФЗ)
Вы можете запросить удаление аккаунта в настройках. Удаление — soft → hard через 30 дней с возможностью отмены. Поскольку базовый аккаунт обезличен, восстановление возможно только по recovery-коду.
Email при оплате (по желанию)
При оплате premium-запросов email обязателен — на него оператор фискальных данных (ОФД) направляет кассовый чек по 54-ФЗ (без адреса чек сформировать нельзя). Адрес используется однократно для чека и у нас не сохраняется.
Если email указан, мы используем его транзитом и только для одной цели: передаём в эквайринг Точка Банка для формирования и отправки фискального чека по 54-ФЗ через оператора фискальных данных (ОФД). Иным получателям адрес для этой цели не передаётся; для маркетинговых рассылок без отдельного согласия (см. ниже) не используется. Сам адрес мы не храним.
Подборки и алерты цен — только по отдельному явному согласию (отдельный чекбокс). В этом случае адрес передаётся российскому оператору email-рассылок (обработчик по поручению, серверы на территории РФ) и хранится в его базе; в наших системах адрес по-прежнему не сохраняется. Подписка активируется только после подтверждения по письму (double opt-in); отписаться можно в один клик по ссылке в любом письме — адрес удаляется из списка рассылки.
Правовое основание обработки — исполнение договора (оферты) и совершение действий по запросу субъекта персональных данных: при предоставлении контакта направление чека обязательно в силу 54-ФЗ. Отдельное согласие для этого не требуется; указание email добровольно.
Адрес не сохраняется в наших базах данных, логах и очередях сообщений — он используется транзитом и удаляется сразу после отправки чека и письма. Ваши права по 152-ФЗ (доступ, уточнение, удаление) сохраняются в полном объёме; поскольку адрес у нас не хранится, после завершения платежа удалять уже нечего. По вопросам обработки пишите через страницу контактов.