Общие положения
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта KOSTAAIR, расположенного по адресу https://www.kostaair.ru.
Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными актами Российской Федерации.
Оператором персональных данных является владелец проекта KOSTAAIR: Константин Сошнев, физическое лицо.
Используя сайт, создавая аккаунт, подписываясь на новости, используя AI-помощника или направляя сведения через формы сайта, пользователь подтверждает ознакомление с настоящей Политикой.
Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- зарегистрированные пользователи;
- подписчики новостной рассылки;
- пользователи AI-помощника;
- лица, направляющие обращения через формы сайта или email;
- лица, взаимодействующие с сайтом через партнёрские и информационные блоки.
Категории обрабатываемых данных
Оператор может обрабатывать следующие категории персональных данных:
- адрес электронной почты;
- пароль в зашифрованном/хэшированном виде;
- сведения о подтверждении email;
- данные аккаунта;
- технические данные: IP-адрес, user-agent, дата и время действий, сведения о браузере и устройстве;
- cookie-идентификаторы и настройки cookies;
- история AI-диалогов;
- данные профиля путешественника;
- история согласий пользователя;
- сведения о подписке на новости;
- сведения об отписке от рассылки;
- журналы безопасности;
- содержание обращений пользователя;
- иные сведения, добровольно предоставленные пользователем.
Оператор не требует от пользователя предоставления паспортных данных, банковских данных, медицинских сведений, специальных категорий персональных данных, биометрических персональных данных, сведений о несовершеннолетних, паролей от сторонних сервисов и кодов подтверждения.
Пользователь обязан не передавать такие сведения через формы сайта и AI-помощника.
Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- регистрация пользователя;
- подтверждение email;
- авторизация в личном кабинете;
- обеспечение безопасности аккаунта;
- восстановление доступа;
- работа личного кабинета;
- работа AI-помощника;
- сохранение истории AI-чатов;
- функционирование профиля путешественника;
- направление сервисных уведомлений;
- направление новостной рассылки при наличии отдельного согласия;
- обработка обращений пользователя;
- фиксация юридически значимых согласий;
- исполнение требований законодательства;
- защита прав и законных интересов KOSTAAIR;
- предотвращение злоупотреблений, атак, несанкционированного доступа и нарушений безопасности;
- улучшение качества сайта и пользовательского опыта.
Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости исполнения пользовательского соглашения;
- необходимости предоставления функциональности сайта;
- необходимости обеспечения безопасности сайта и аккаунта;
- необходимости исполнения обязанностей, предусмотренных законодательством;
- законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
Регистрация и аккаунт
При регистрации пользователь предоставляет адрес электронной почты и пароль.
Регистрация требует принятия Пользовательского соглашения и согласия с Политикой обработки персональных данных.
Подписка на новости не является обязательным условием регистрации.
Пользователь вправе удалить аккаунт через личный кабинет, если такая функция предусмотрена интерфейсом сайта.
AI-помощник и история диалогов
При использовании AI-помощника могут обрабатываться текстовые запросы пользователя, ответы AI-помощника, история диалогов, технические данные и связанные служебные сведения.
AI-помощник может использовать внешние AI-модели и API, включая OpenAI API. Для формирования ответа текст запроса пользователя может технически передаваться внешнему AI-провайдеру.
Пользователь уведомлён и соглашается, что не должен передавать в AI-помощник конфиденциальные сведения, паспортные данные, банковские данные, медицинские сведения, специальные категории персональных данных, пароли, коды подтверждения и иные чувствительные данные.
История AI-чатов может храниться для продолжения диалога, удобства пользователя, безопасности и развития сервиса.
При удалении аккаунта история AI-чатов подлежит удалению, за исключением минимальных технических журналов, которые могут сохраняться в ограниченном объёме для безопасности и защиты прав Оператора.
Профиль путешественника
На сайте может использоваться профиль путешественника.
Профиль путешественника может включать сведения о предпочтениях пользователя, интересующих направлениях, планируемых поездках, избранных материалах и иных данных, добровольно указанных пользователем или сформированных при использовании сервиса.
Профиль путешественника не используется для принятия юридически значимых решений, автоматического ограничения прав пользователя или предоставления платных услуг.
Пользователь может удалить профиль путешественника вместе с аккаунтом.
Подписка на новости
Пользователь может добровольно подписаться на новости KOSTAAIR по электронной почте.
Согласие на получение новостной рассылки оформляется отдельно от согласия на обработку персональных данных при регистрации.
Пользователь вправе отказаться от рассылки через ссылку отписки или иной предусмотренный способ.
При удалении аккаунта подписка пользователя на новости удаляется, если она связана с адресом email аккаунта.
Cookies
Сайт использует cookies и аналогичные технологии.
Cookies могут использоваться для:
- обеспечения работы сайта;
- авторизации;
- безопасности;
- сохранения пользовательских настроек;
- запоминания cookie-согласия;
- защиты от злоупотреблений;
- поддержки работы личного кабинета;
- поддержки работы AI-помощника;
- технической аналитики и улучшения сайта;
- обеспечения корректной работы интерфейса.
Подробнее порядок использования cookies описан в Политике cookies KOSTAAIR.
Трансграничная передача и внешние сервисы
Для работы сайта могут использоваться внешние технические сервисы, включая Cloudflare, OpenAI API, почтовые сервисы, партнёрские платформы и иные сервисы, необходимые для функционирования сайта.
В связи с использованием таких сервисов отдельные технические данные и текстовые запросы пользователя могут передаваться или обрабатываться с использованием инфраструктуры, расположенной за пределами Российской Федерации.
Оператор принимает разумные меры для ограничения передаваемых данных объёмом, необходимым для работы соответствующего сервиса.
Пользователь понимает, что при переходе на сайты партнёров обработка данных осуществляется такими партнёрами самостоятельно на основании их собственных документов.
Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, отзыва согласия, удаления аккаунта, прекращения использования сервиса или истечения сроков хранения, необходимых для защиты прав Оператора и исполнения требований законодательства.
История AI-чатов и профиль путешественника удаляются при удалении аккаунта, если иное не требуется для безопасности, защиты прав или исполнения законодательства.
Журналы безопасности и технические записи могут храниться ограниченный срок, необходимый для расследования инцидентов, предотвращения злоупотреблений и защиты прав KOSTAAIR.
Меры защиты персональных данных
Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
К таким мерам могут относиться:
- ограничение доступа;
- использование паролей и токенов;
- логирование действий безопасности;
- резервное копирование;
- защита инфраструктуры;
- использование Cloudflare и иных средств защиты;
- минимизация обрабатываемых данных;
- контроль доступа к административным функциям.
Права пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения данных;
- требовать удаления данных;
- отозвать согласие на обработку персональных данных;
- отказаться от новостной рассылки;
- удалить аккаунт;
- направить обращение Оператору.
Для реализации прав пользователь может использовать интерфейс сайта или направить обращение на официальный email KOSTAAIR.
Отзыв согласия
Пользователь вправе отозвать согласие на обработку персональных данных.
Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций сайта, включая аккаунт, AI-помощника, профиль путешественника и рассылку.
Обращения пользователей
Обращения по вопросам персональных данных направляются на официальный email KOSTAAIR.
В обращении рекомендуется указать email аккаунта и суть требования.
Оператор вправе запросить дополнительную информацию, необходимую для идентификации пользователя и предотвращения неправомерного доступа к данным.
Официальный email KOSTAAIR для обращений: info@kostaair.ru.
Изменение Политики
Оператор вправе изменять настоящую Политику.
Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.
При существенных изменениях пользователь может быть уведомлён через сайт, email или личный кабинет.