Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Расскажу, что Билеты-Сочи знает о своих посетителях. Знает он совсем немного, и ниже написано, что именно.
1. Главное в четырёх пунктах
- На сайте нет форм. Имя, фамилию, телефон, почту, данные паспорта ввести негде — мы их не спрашиваем и не собираем.
- Счётчиков аналитики нет. Ни Яндекс.Метрики, ни Google Analytics, ни рекламных пикселей для отслеживания поведения. Как люди пользуются сайтом, мы не отслеживаем.
- Остаются серверные логи — короткая техническая запись о каждом обращении к сайту. Это единственное, что собирается автоматически, и раздел 3 описывает её построчно.
- Оплата не на этом сайте. Данные пассажира, номер паспорта, реквизиты карты вводятся на витрине партнёра и до нас не доходят.
2. Кто оператор
Оператором обработки персональных данных является владелец сайта Билеты-Сочи. Вопросы об обработке данных, требование раскрыть информацию, отзыв согласия, жалоба — пишите на info@bileti-sochi.ru.
3. Что записывается в логи
Веб-сервер сохраняет по каждому обращению одну строку вида «когда, откуда, что запросили»:
- IP-адрес вашего устройства в момент обращения;
- дата и время с точностью до секунды;
- адрес запрошенной страницы и код ответа сервера (200 = успех, 404 = страница не найдена, 503 = перегруз);
- строка браузера (User-Agent) — из неё видно, какое устройство вы используете (ноутбук, телефон, планшет) и операционная система;
- адрес страницы, с которой вы пришли, если браузер его передал (реферер).
Параметры поиска — маршрут и даты — уходят в адресе запрошенной страницы, и это всё, что о них известно. Они не привязываются к личности посетителя.
Специальные категории данных — здоровье, убеждения, национальность, политические взгляды — сайт не собирает и собирать не намерен. Биометрию тоже нет.
4. Что хранит браузер вашего устройства
Одна запись в локальной памяти браузера (localStorage) — выбранная вами тема оформления, светлая или тёмная. Она никуда не передаётся, живёт только в браузере вашего устройства и исчезает без следа при очистке кэша браузера. Рекламных или трекинговых cookie сайт не ставит.
5. Зачем логи вообще нужны
- Чинить сломанное: по коду ответа видно, какая страница отдаёт ошибку, и мы знаем, что нужно исправить;
- Понимать нагрузку на сервер и не давать ему упасть;
- Отбиваться от роботов, которые пытаются выгружать справочник пачками или атаковать сайт;
- Разбирать инциденты безопасности, если они вдруг случатся.
На основании логов мы не принимаем никаких решений о конкретном человеке, профили посетителей не строим, рекламу не таргетируем.
6. На каком основании это допустимо
Обработка логов ведётся в законном интересе оператора — обеспечить работу, безопасность и функциональность сайта (п. 7 ч. 1 ст. 6 ФЗ-152). Согласие не требуется, потому что без логирования сервер не может ни ответить на запрос, ни защититься от злоупотреблений. Это техническая необходимость, а не наше решение.
7. Кому передаются данные
Никому. Логи лежат на нашем сервере в России, доступ к ним имеет только ограниченный круг лиц, обслуживающих сайт. Мы их не продаём, не публикуем, не передаём третьим лицам и не продаём на торговых площадках. Передача уполномоченным органам возможна только по основаниям, предусмотренным законом.
Трансграничной передачи нет. Серверы расположены на территории Российской Федерации.
Про партнёра. Уходя по ссылке на сайт авиакомпании или агентства, вы попадаете на чужой сервис со своими правилами обработки данных. Там вводят фамилию пассажира, документ, реквизиты карты — это происходит на их сайте, и мы этих сведений не получаем, не храним и не передаём. Политика конфиденциальности того сайта к этим данным и применяется.
8. Сколько хранится
Логи хранятся определённое время, нужное для разбора сбоев и инцидентов, потом автоматически перезаписываются новыми. Бессрочного архива обращений мы не ведём и не отправляем их в облако — всё остаётся на нашем сервере в России.
9. Как минимизировать свой след
Полностью убрать запись в логе невозможно: без неё сервер не сможет ответить на запрос. Но можно сократить след:
- Пользуйтесь сайтом через VPN или анонимизирующий браузер — в логе попадёт не ваш реальный IP-адрес;
- Запретьте сайту хранить данные в браузере (это настройка в браузере) — пропадёт только память о выбранной теме, всё остальное будет работать;
- Закройте сайт после использования: на вашем устройстве памяти не остаётся, только лог на нашем сервере, который потом перезапишется.
10. Ваши права как субъекта данных
Вы вправе потребовать от оператора раскрыть, какие персональные данные у него есть о вас, уточнить их, заблокировать или удалить, отозвать согласие на обработку, обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 ФЗ-152). Обращение — на info@bileti-sochi.ru, ответ в установленный законом срок.
⚠️ Практическая оговорка: строка лога не содержит вашего имени, и связать её с конкретным человеком по одному письму мы физически не можем. Чтобы найти вашу запись, понадобится точный IP-адрес и время обращения.
11. Если сайт изменится
Если на сайте появится форма регистрации, счётчик аналитики или любой новый способ сбора данных, этот документ будет полностью переписан ДО того, как эта функция заработает. Дата внизу изменится. Сверяйтесь с ней, если это для вас важно.
Смотрите также: Пользовательское соглашение.