Общие положения
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта KOSTAAIR, расположенного по адресу https://www.kostaair.ru.
Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными актами Российской Федерации.
Обработку персональных данных пользователей сайта осуществляет редакция информационного проекта KOSTAAIR. Контакт для обращений по вопросам персональных данных — info@kostaair.ru.
KOSTAAIR — некоммерческий информационный проект. Оператор не оказывает платных услуг, не принимает платежи и не обрабатывает персональные данные в целях продажи товаров или услуг.
Используя сайт, создавая аккаунт, подписываясь на новости, используя AI-помощника или направляя обращение через форму сайта, пользователь подтверждает ознакомление с настоящей Политикой.
Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- зарегистрированные пользователи;
- подписчики новостной рассылки;
- пользователи AI-помощника;
- лица, направляющие обращения через формы сайта или email.
Категории обрабатываемых данных
Оператор может обрабатывать следующие категории персональных данных:
- имя или иное обозначение, указанное пользователем в профиле или в обращении;
- адрес электронной почты;
- номер телефона — если пользователь указал его добровольно в обращении;
- пароль в зашифрованном/хэшированном виде;
- сведения о подтверждении email;
- данные аккаунта (идентификатор, имя, статус, даты создания и обновления);
- технические данные: IP-адрес, user-agent, дата и время действий, сведения о браузере и устройстве;
- cookie-идентификаторы, параметры сессии и настройки cookies;
- текстовые запросы и ответы AI-помощника (обрабатываются для формирования ответа; постоянно на сервере не архивируются как отдельная база диалогов);
- история AI-диалогов — в браузере пользователя (до 20 диалогов) и на сервере KOSTAAIR для зарегистрированных пользователей (синхронизация между устройствами);
- данные личного кабинета — избранное, настройки travel alerts, снимки визовых правил для алертов — в браузере и на сервере для зарегистрированных пользователей;
- история согласий пользователя (тип, версия документа, дата, IP, user-agent);
- сведения о подписке на новости;
- сведения об отписке от рассылки;
- журналы безопасности (вход, сброс пароля, удаление аккаунта);
- содержание обращений пользователя;
- иные сведения, добровольно предоставленные пользователем.
Оператор не требует от пользователя предоставления паспортных данных, банковских данных, медицинских сведений, специальных категорий персональных данных, биометрических персональных данных, сведений о несовершеннолетних, паролей от сторонних сервисов и кодов подтверждения.
Пользователь обязан не передавать такие сведения через формы сайта и AI-помощника.
Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- регистрация пользователя;
- подтверждение email;
- авторизация в личном кабинете;
- обеспечение безопасности аккаунта;
- восстановление доступа;
- работа личного кабинета;
- работа AI-помощника и обработка текстовых запросов;
- сохранение истории AI-чатов для удобства (в браузере и на сервере для авторизованных пользователей);
- функционирование личного кабинета (избранное, travel alerts, история AI);
- техническая аналитика посещаемости (Яндекс.Метрика — при согласии на аналитические cookies);
- фиксация выбора cookie-баннера;
- направление сервисных уведомлений;
- направление новостной рассылки при наличии отдельного согласия;
- обработка обращений пользователя;
- фиксация юридически значимых согласий;
- исполнение требований законодательства;
- защита прав и законных интересов KOSTAAIR;
- предотвращение злоупотреблений, атак, несанкционированного доступа и нарушений безопасности;
- улучшение качества сайта и пользовательского опыта.
Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- необходимости исполнения пользовательского соглашения;
- необходимости предоставления функциональности сайта;
- необходимости обеспечения безопасности сайта и аккаунта;
- необходимости исполнения обязанностей, предусмотренных законодательством;
- законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.
Регистрация и аккаунт
При регистрации пользователь предоставляет адрес электронной почты и пароль.
Регистрация требует принятия Пользовательского соглашения и согласия с Политикой обработки персональных данных.
Подписка на новости не является обязательным условием регистрации.
Пользователь вправе удалить аккаунт через личный кабинет, если такая функция предусмотрена интерфейсом сайта.
Место хранения персональных данных
Основное хранение персональных данных пользователей аккаунта (избранное, travel alerts, история AI-диалогов, снимки визовых правил), согласий и журналов безопасности осуществляется на сервере KOSTAAIR в Российской Федерации.
Email подписчиков новостной рассылки хранится отдельно на том же сервере.
Дополнительно отдельные данные могут храниться в браузере пользователя: история AI-чатов, состояние личного кабинета и выбор cookie-баннера. Для зарегистрированных пользователей избранное, travel alerts и история AI синхронизируются с сервером при входе в аккаунт.
Пароли хранятся исключительно в виде криптографического хэша. Сессия авторизации поддерживается защищённым cookie (до 30 дней).
AI-помощник и обработка запросов
При использовании AI-помощника обрабатываются текстовый запрос пользователя (до 500 символов), фрагмент истории диалога (до 12 сообщений), контекст просматриваемого раздела (тип и заголовок) и язык интерфейса.
Запрос обрабатывается на сервере KOSTAAIR. Для формирования ответа текст запроса и контекст диалога могут передаваться внешним AI-провайдерам:
- DeepSeek — основной провайдер;
- OpenAI — резервный провайдер при недоступности основного.
На сервере KOSTAAIR текстовые AI-запросы не сохраняются постоянно — они обрабатываются для генерации ответа в момент запроса. В служебных технических журналах могут временно фиксироваться сведения о запросе без целенаправленного долговременного архивирования диалогов.
История AI-чатов сохраняется в браузере пользователя (до 20 диалогов на устройство) и на сервере KOSTAAIR для зарегистрированных пользователей (синхронизация между устройствами, до 20 диалогов). Пользователь может удалить отдельный диалог или всю историю через личный кабинет и AI-помощника, а также очистить данные сайта в настройках браузера.
Использование AI-помощника требует принятия Политики AI-помощника; факт согласия фиксируется на сервере.
Пользователь уведомлён и соглашается, что не должен передавать в AI-помощник конфиденциальные сведения, паспортные данные, банковские данные, медицинские сведения, специальные категории персональных данных, пароли, коды подтверждения и иные чувствительные данные.
Передача текстовых запросов внешним AI-провайдерам может осуществляться с использованием инфраструктуры за пределами Российской Федерации (трансграничная передача). Подробнее — в разделе «Трансграничная передача и внешние сервисы».
Профиль путешественника
Личный кабинет включает избранные материалы (страны, маршруты, новости), настройки travel alerts (уведомления об изменении визовых правил), историю AI-диалогов и иные сведения, сформированные при использовании сервиса.
Для зарегистрированных пользователей эти данные хранятся на сервере KOSTAAIR и дополнительно в браузере для быстрого доступа. При входе в аккаунт данные синхронизируются между устройствами.
Личный кабинет не используется для принятия юридически значимых решений, автоматического ограничения прав пользователя или предоставления платных услуг.
Пользователь может удалить данные личного кабинета через удаление аккаунта или очистку данных сайта в браузере. Удаление аккаунта на сервере удаляет связанные данные аккаунта; данные в браузере могут сохраняться до ручной очистки пользователем.
Обращения через формы сайта
Если на сайте доступна форма обратной связи, пользователь передаёт только те сведения, которые необходимы для ответа: адрес электронной почты (или иной указанный им контакт), имя по желанию и текст обращения.
Такие сведения используются исключительно для рассмотрения обращения и ответа пользователю и не используются для рекламы, продаж и передачи третьим лицам, за исключением случаев, прямо предусмотренных законом.
Пользователю не следует указывать в обращении паспортные, банковские, медицинские и иные чувствительные сведения — для ответа они не требуются.
Подписка на новости
Пользователь может добровольно подписаться на новости KOSTAAIR по электронной почте.
Согласие на получение новостной рассылки оформляется отдельно от согласия на обработку персональных данных при регистрации.
Пользователь вправе отказаться от рассылки через ссылку отписки или иной предусмотренный способ.
При удалении аккаунта подписка пользователя на новости удаляется, если она связана с адресом email аккаунта.
Cookies и аналитика
Сайт использует cookies, localStorage и аналогичные технологии.
Cookies и localStorage могут использоваться для:
- обеспечения работы сайта;
- авторизации;
- безопасности;
- сохранения пользовательских настроек;
- запоминания решения cookie-баннера (localStorage и запись на сервере);
- защиты от злоупотреблений;
- поддержки работы личного кабинета и AI-помощника в браузере;
- технической аналитики и улучшения сайта.
Яндекс.Метрика (счётчик веб-аналитики) подключается только после выбора «Принять все» в cookie-баннере. При выборе «Только необходимые» аналитические cookies и скрипт Метрики не загружаются. Метрика может собирать обезличенные технические сведения о посещениях; параметры целей санитизируются для исключения email, телефона и иных явных ПДн.
Факт выбора cookie-баннера фиксируется на сервере с указанием выбранного режима, версии документа, IP и user-agent.
Подробнее порядок использования cookies описан в Политике cookies KOSTAAIR.
Трансграничная передача и внешние сервисы
Для работы сайта используются внешние технические сервисы. В связи с этим отдельные данные могут передаваться или обрабатываться с использованием инфраструктуры за пределами Российской Федерации (трансграничная передача персональных данных), в том числе:
- DeepSeek API — текстовые запросы AI-помощника (основной провайдер);
- OpenAI API — текстовые запросы AI-помощника (резервный провайдер);
- Cloudflare (при включённом проксировании DNS) — технические данные соединения (IP, HTTP-заголовки).
Обработка в рамках Российской Федерации:
- хранение аккаунтов, согласий и подписчиков рассылки — сервер KOSTAAIR (РФ);
- Яндекс.Метрика — аналитика на инфраструктуре Яндекса (РФ), при согласии пользователя;
- Почтовый сервис REG.RU — отправка сервисных и рассылочных email (транзит, РФ).
Оператор принимает разумные меры для ограничения передаваемых данных объёмом, необходимым для работы соответствующего сервиса, и не передаёт AI-провайдерам пароли и иные категории данных, не нужные для формирования справочного ответа.
Пользователь понимает, что при переходе на внешние сайты обработка данных осуществляется такими сайтами самостоятельно на основании их собственных документов.
Сроки обработки и хранения
Персональные данные обрабатываются до достижения целей обработки, отзыва согласия, удаления аккаунта, прекращения использования сервиса или истечения сроков хранения, необходимых для защиты прав Оператора и исполнения требований законодательства.
Ориентировочные сроки:
- данные аккаунта — до удаления аккаунта;
- сессия авторизации (cookie) — до 30 дней;
- токен подтверждения email — до 72 часов;
- токен сброса пароля — до 2 часов;
- подписчики рассылки — до отписки (сведения об отписке могут сохраняться);
- обращения пользователей — до завершения переписки и истечения разумного срока хранения переписки;
- данные личного кабинета (избранное, travel alerts, история AI) — до удаления аккаунта или очистки пользователем;
- история AI-чатов в браузере — до очистки пользователем или через инструменты личного кабинета;
- журналы безопасности — ограниченный срок, необходимый для расследования инцидентов (могут сохраняться после удаления аккаунта).
Удаление аккаунта на сервере удаляет запись пользователя и связанные согласия; подписка на новости по email аккаунта отменяется. Данные в localStorage браузера, журналы безопасности и записи cookie-согласий при этом могут сохраняться в объёме, указанном выше.
Меры защиты персональных данных
Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
К таким мерам могут относиться:
- ограничение доступа;
- использование паролей и токенов;
- логирование действий безопасности;
- резервное копирование;
- защита инфраструктуры;
- использование Cloudflare и иных средств защиты;
- минимизация обрабатываемых данных;
- контроль доступа к административным функциям.
Права пользователя
Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения данных;
- требовать удаления данных;
- отозвать согласие на обработку персональных данных;
- отказаться от новостной рассылки;
- удалить аккаунт;
- направить обращение Оператору.
Для реализации прав пользователь может использовать интерфейс сайта или направить обращение на email info@kostaair.ru.
Отзыв согласия
Пользователь вправе отозвать согласие на обработку персональных данных.
Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций сайта, включая аккаунт, AI-помощника, профиль путешественника и рассылку.
Обращения пользователей
Обращения по вопросам персональных данных направляются на email info@kostaair.ru.
В обращении рекомендуется указать email аккаунта и суть требования.
Оператор вправе запросить дополнительную информацию, необходимую для идентификации пользователя и предотвращения неправомерного доступа к данным.
Официальный email для обращений по персональным данным: info@kostaair.ru.
Изменение Политики
Оператор вправе изменять настоящую Политику.
Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.
При существенных изменениях пользователь может быть уведомлён через сайт, email или личный кабинет.