Политика конфиденциальности и обработки персональных данных

А1. Кратко

• Сайтом можно пользоваться, не сообщая нам персональных данных. Наши серверы обрабатывают только технические данные, которые передаются с любым веб-запросом (например, IP-адрес).
• Ваше имя, контакты и сообщение мы получаем, только когда вы сами отправляете форму, — и только после того, как вы согласились с настоящей политикой.
• Пожалуйста, не указывайте в формах сведения о здоровье, политических или религиозных взглядах, судимости, военной службе и иную подобную чувствительную информацию. Если такие сведения важны для вашего случая, мы обсудим их на консультации; указать их в форме можно только при отдельном явно выраженном согласии.
• Мы не используем рекламные и отслеживающие cookie. Один функциональный cookie хранит выбранный вами язык.
• Привлекаются поставщики услуг за пределами ЕС/России (например, Telegram — для внутренних уведомлений, Anthropic — для необязательного ИИ-консьержа). Подробнее — разделы А5 и А7.
• Вы можете в любой момент запросить доступ к своим данным, их исправление или удаление и отозвать согласие — см. раздел А10.

А2. Контролёр (оператор) и контакты

Контролёром в смысле ст. 4(7) GDPR и оператором в смысле 152-ФЗ является:

По всем вопросам и запросам, связанным с персональными данными, пишите нам в Telegram @emigration_mir. Дополнительная правовая информация: Правовая информация (Impressum).

А3. Сфера действия и серверы

Настоящая политика распространяется на наши официальные сайты one-way-ticket.co, one-way-ticket.company, one-way-ticket.org, onewayticket.company, onewayticket.ltd, onewayticket.pro, one-way-ticket.online, а также на обращения, которые вы направляете нам через них.

Сайт работает на двух серверах: в Германии (ЕС) и в Российской Федерации. В зависимости от домена и сетевого маршрута, по которому вы открываете сайт, ваш запрос обрабатывается одним из этих серверов. Данные, введённые в форму, сначала сохраняются на сервере, который их принял. Запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории России (см. часть Б).

А4. Какие данные мы обрабатываем, зачем и на каком основании

4.1 Посещение сайта (журналы сервера и защита от злоупотреблений).

• Данные: IP-адрес, дата и время, запрошенный URL, URL источника перехода, браузер и операционная система (user agent), HTTP-статус и объём переданных данных.
• Цель: предоставление сайта, обеспечение его стабильности и безопасности, выявление и предотвращение атак и спама (например, ограничение частоты отправки форм: счётчики по IP-адресам хранятся только в оперативной памяти сервера не более 24 часов).
• Правовое основание: ст. 6(1)(f) GDPR — наш законный интерес в безопасной и работоспособной работе сайта.
• Срок хранения: журналы удаляются не позднее чем через 14 дней, если только не требуется расследование конкретного инцидента безопасности.

4.2 Заявка на консультацию / форма обратной связи.

• Обязательные данные: имя, один контакт (имя пользователя Telegram, номер WhatsApp или телефона). Необязательные: адрес электронной почты, общая тема обращения (например, работа, учёба, семья), текст сообщения. Добавляются автоматически: язык страницы, выбранный продукт (например, маршрутная карта), дата и время, а также версия данных вами согласий.
• Цель: ответ на заявку, подготовка предложения и консультации, исполнение договора, заключённого с нами.
• Правовое основание: ст. 6(1)(b) GDPR (действия по вашему запросу до заключения договора, исполнение договора) и ст. 6(1)(a) GDPR (согласие, выраженное отметкой в чекбоксе).
• Специальные категории данных (ст. 9 GDPR): мы их не запрашиваем. Если вы всё же укажете такие сведения в сообщении, мы обрабатываем их только на основании вашего отдельного явно выраженного согласия (ст. 9(2)(a) GDPR) — см. раздел А4.3.
• Сроки хранения: см. раздел А8.

4.3 Чувствительная информация (ст. 9 и ст. 10 GDPR).

Миграционные дела могут затрагивать сведения о здоровье, этническом происхождении, политических взглядах, религиозных убеждениях, сексуальной ориентации, уголовном преследовании или военной службе. Такие данные требуют особой защиты. Поэтому: (1) наши формы их не запрашивают; (2) указывать их в форме можно, только если вы поставили отдельную необязательную отметку о явно выраженном согласии, — в противном случае, пожалуйста, не указывайте их; (3) сведения о судимостях и правонарушениях (ст. 10 GDPR) вообще не следует направлять через сайт — мы обсуждаем их только на личной консультации и фиксируем лишь в пределах, допускаемых законом; (4) доступ к ним имеют только лица, работающие над вашим делом. Явно выраженное согласие можно в любой момент отозвать на будущее.

4.4 Рассылка.

• Данные: адрес электронной почты, страница, на которой вы подписались, язык страницы, дата и время согласия.
• Цель: направление по электронной почте информации о новых направлениях, путеводителях и предложениях.
• Правовое основание: ст. 6(1)(a) GDPR (согласие); для Германии дополнительно п. 2 ч. 2 § 7 UWG.
• Двойное подтверждение (double opt-in): рассылка направляется только после того, как вы подтвердите адрес по ссылке из письма, отправленного на этот адрес. Пока адрес не подтверждён, рассылку вы не получаете.
• Отзыв согласия: в любой момент, например сообщением нам в Telegram @emigration_mir или по ссылке для отписки, которая есть в каждом письме рассылки.
• Если мы привлечём сервис отправки электронной почты, мы укажем его в настоящей политике до отправки первого письма рассылки.

4.5 ИИ-консьерж путешествий (по желанию).

• Данные: введённый вами вопрос (не более 300 символов) и язык страницы. Ваш IP-адрес поставщику ИИ не передаётся.
• Получатель: Anthropic PBC, Сан-Франциско, США, — по нашему поручению формирует ответ с помощью языковой модели Claude.
• Цель и правовое основание: ответ на ваш вопрос — ст. 6(1)(b) GDPR (запрошенная вами услуга) и ст. 6(1)(f) GDPR.
• Мы не сохраняем ваши вопросы. Согласно своим коммерческим условиям Anthropic не использует входные данные API для обучения моделей и удаляет их по истечении ограниченного срока хранения, если более длительное хранение не требуется по соображениям безопасности или по закону.
• Не вводите в консьерж персональные данные. Ответы формируются автоматически, могут быть неточными и не являются юридической консультацией.
• Вопросы консьержу обрабатываются только нашим сервером в Германии. Если вы пользуетесь сайтом через российский сервер, ваш вопрос передаётся на немецкий сервер без сохранения в России.

4.6 Внутренние уведомления через Telegram.

Чтобы отвечать быстро, наша команда получает уведомления о новых заявках и подписках через Telegram Bot API в закрытый внутренний чат Telegram. Если наш сервер сначала сохраняет заявку локально, уведомление содержит только необходимый минимум (имя, контакт, выбранный продукт/тему, язык, номер заявки) и не содержит текста вашего сообщения. Правовое основание: ст. 6(1)(b) и (f) GDPR. Поставщик: Telegram (группа компаний Telegram, Дубай, Объединённые Арабские Эмираты). О передаче данных за рубеж — см. раздел А7.

4.7 Обращение к нам через мессенджеры и социальные сети.

Если вы пишете нам в Telegram, WhatsApp или Instagram, соответствующий сервис обрабатывает ваши данные в соответствии со своей политикой конфиденциальности; содержание ваших сообщений мы обрабатываем, чтобы ответить вам (ст. 6(1)(b) и (f) GDPR). Ссылки на эти сервисы на нашем сайте — обычные ссылки: до нажатия на них никакие данные этим сервисам не передаются.

4.8 Изображения (Unsplash).

Большинство изображений загружает наш сервер, и они отдаются с нашего собственного домена. Некоторые изображения ваш браузер загружает напрямую из сервиса изображений Unsplash Inc. (Монреаль, Канада) и его сети доставки контента; в этом случае Unsplash получает ваш IP-адрес и сведения о браузере. Правовое основание: ст. 6(1)(f) GDPR (привлекательное и быстрое отображение сайта).

4.9 Данные о погоде (Open-Meteo).

На страницах путешествий с планировщиком «прямо сейчас» ваш браузер запрашивает текущую погоду в выбранном городе у сервиса Open-Meteo (api.open-meteo.com). Передаются только координаты выбранного города, а не ваше местоположение, однако, как и при любом запросе, сервис погоды видит ваш IP-адрес. Правовое основание: ст. 6(1)(f) GDPR.

4.10 Местоположение (по желанию).

Если вы нажимаете «Использовать моё местоположение», браузер запрашивает разрешение на доступ к геолокации. Координаты используются исключительно внутри вашего браузера, чтобы найти ближайший город; они не передаются ни нам, ни кому-либо ещё. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR, ч. 1 § 25 TDDDG), которое вы даёте в окне браузера и можете отозвать в его настройках.

4.11 Веб-аналитика (Plausible, только если включена).

Для подсчёта просмотров страниц мы можем использовать Plausible Analytics (Plausible Insights OÜ, Тарту, Эстония, ЕС). Plausible не использует cookie, не создаёт профили пользователей и не хранит IP-адреса; формируется только агрегированная статистика. Правовое основание: ст. 6(1)(f) GDPR.

Статус на этом сервере: сервисы веб-аналитики в настоящее время не используются.

4.12 Оплата и документация по договору.

Если вы заказываете платную услугу, мы обрабатываем данные, необходимые для выставления счёта и оплаты (имя, адрес — если он нужен для счёта, сумма и назначение платежа, используемые вами банковские/платёжные реквизиты). Правовое основание: ст. 6(1)(b) и (c) GDPR (договор и установленные законом обязанности по бухгалтерскому и налоговому учёту).

А5. Получатели и поставщики услуг

Мы не продаём персональные данные. Мы передаём данные только перечисленным ниже получателям, только в необходимом объёме и — если они действуют по нашему поручению — на основании договоров об обработке данных (ст. 28 GDPR / ч. 3 ст. 6 152-ФЗ):

Документы в консульства, миграционные органы или партнёрам в стране назначения мы передаём только тогда, когда это входит в заказанную вами услугу, и по вашему поручению.

А6. Cookie и локальное хранилище

Мы используем только хранилище, строго необходимое для работы запрошенных вами функций сайта (п. 2 ч. 2 § 25 TDDDG, ст. 6(1)(f) GDPR). Рекламные, маркетинговые и межсайтовые отслеживающие cookie не используются, поэтому баннер cookie не требуется.

Вы можете в любой момент удалить cookie и данные сайта в настройках браузера; после этого сайт снова будет использовать язык по умолчанию.

А7. Передача данных в страны за пределами ЕС/ЕЭЗ

• США (Anthropic): на основании решения об адекватности EU–U.S. Data Privacy Framework, если получатель сертифицирован, в противном случае — на основании Стандартных договорных условий ЕС (ст. 46(2)(c) GDPR), включённых в условия обработки данных поставщика.
• Канада (Unsplash): решение Европейской комиссии об адекватности уровня защиты в Канаде (для коммерческих организаций), ст. 45 GDPR.
• Объединённые Арабские Эмираты (Telegram): решения об адекватности нет, стандартные договорные условия для такого использования недоступны. Передача осуществляется, поскольку она необходима для действий, предпринимаемых по вашему запросу до заключения договора (ст. 49(1)(b) GDPR). Мы сводим содержание уведомления к минимуму.
• Российская Федерация (наш российский сервер): решения об адекватности нет. Если вы открываете сайт через российский сервер, ваш запрос обрабатывается там, поскольку это необходимо для предоставления сайта и выполнения запрошенных вами действий (ст. 49(1)(b) GDPR). Если вы находитесь в ЕС, вместо формы вы можете связаться с нами через Telegram или по электронной почте.

А8. Сроки хранения

По истечении срока данные удаляются или обезличиваются.

А9. Обязанность предоставления данных и автоматизированные решения

Вы не обязаны предоставлять персональные данные. Без контакта мы не сможем ответить на заявку из формы. Мы не принимаем решений на основе исключительно автоматизированной обработки, включая профилирование, в смысле ст. 22 GDPR. ИИ-консьерж предоставляет только общую информацию и не принимает никаких решений в отношении вас.

А10. Ваши права

• Доступ к своим данным (ст. 15 GDPR)
• Исправление (ст. 16 GDPR)
• Удаление (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Отзыв согласия в любой момент с действием на будущее (ст. 7(3) GDPR); законность обработки до отзыва не затрагивается

Право на возражение (ст. 21 GDPR): если мы обрабатываем данные на основании законных интересов (ст. 6(1)(f) GDPR), вы можете в любой момент возразить против обработки по причинам, связанным с вашей конкретной ситуацией. Против использования ваших данных для прямого маркетинга вы можете возразить в любой момент без объяснения причин.

Для осуществления своих прав обращайтесь к нам в Telegram @emigration_mir. Мы можем попросить подтвердить вашу личность (например, написав с контакта, указанного в заявке). Мы отвечаем в течение одного месяца (ст. 12(3) GDPR).

Право на подачу жалобы: вы вправе подать жалобу в надзорный орган по защите данных, в частности в государстве — члене ЕС по месту вашего обычного проживания, места работы или места предполагаемого нарушения (ст. 77 GDPR).

А11. Безопасность и несовершеннолетние

Сайт передаётся только в зашифрованном виде (HTTPS/TLS). Мы защищаем данные техническими и организационными мерами, соответствующими риску, включая ограничение доступа кругом лиц, которым данные нужны для работы, ограничение частоты запросов и защиту форм от спама. Никакая передача данных через интернет не является полностью безопасной; для особо чувствительных документов мы согласуем с вами защищённый канал.

Наши услуги предназначены для совершеннолетних. Мы сознательно не обрабатываем персональные данные детей младше 16 лет без согласия их родителей или законных представителей.

Б1. Российская Федерация: оператор и общие положения

Настоящая часть является политикой оператора в отношении обработки персональных данных в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (152-ФЗ). Она распространяется на персональные данные, обрабатываемые оператором, в том числе с использованием сайта. Оператор:

Согласие на обработку персональных данных оформлено отдельным документом: Согласие на обработку персональных данных.

Б2. Цели, категории субъектов и перечень персональных данных

Специальные категории персональных данных (ст. 10 152-ФЗ: расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические персональные данные (ст. 11) через сайт не собираются. Если их обработка необходима для конкретной услуги, она осуществляется только при наличии отдельного согласия субъекта персональных данных в письменной форме (п. 1 ч. 2 ст. 10 152-ФЗ) вне форм сайта. Пожалуйста, не указывайте такие данные в формах.

Б3. Действия, способы обработки и локализация

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

Локализация (ч. 5 ст. 18 152-ФЗ). При сборе персональных данных, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Заявки, поступившие на российский сервер, сначала записываются в базу данных на этом сервере, и лишь после этого во внутренний чат оператора направляется минимальное уведомление.

Б4. Передача третьим лицам и трансграничная передача

Оператор вправе поручить обработку хостинг-провайдерам, указанным в разделе А5, на основании поручения, отвечающего требованиям ч. 3 ст. 6 152-ФЗ. Трансграничная передача персональных данных (ст. 12 152-ФЗ) осуществляется только после уведомления Роскомнадзора, только в необходимом объёме и в следующих случаях: уведомления через сервис Telegram (Объединённые Арабские Эмираты) с минимальным набором данных; хранение и обработка на сервере оператора в Германии, если заявка поступила туда. Вопросы ИИ-консьержу передаются на сервер оператора в Германии без сохранения в России и обрабатываются там с использованием сервиса Anthropic (США); пользователей просят не указывать в них персональные данные. Оператор не осуществляет распространение персональных данных (не раскрывает их неопределённому кругу лиц).

Б5. Сроки обработки и прекращение обработки

• Персональные данные хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 152-ФЗ), — сроки указаны в разделе А8.
• При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 4 ст. 21 152-ФЗ), если иное не предусмотрено договором или федеральным законом.
• При отзыве согласия оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ч. 5 ст. 21 152-ФЗ), если у оператора нет иного законного основания для обработки.
• Уничтожение персональных данных документально подтверждается в порядке, установленном Роскомнадзором.

Б6. Права субъекта персональных данных

• получать сведения, касающиеся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
• обжаловать действия или бездействие оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке (ст. 17 152-ФЗ).

Запросы направляются оператору в Telegram @emigration_mir. Запрос должен содержать сведения, позволяющие идентифицировать вас и подтвердить ваше участие в отношениях с оператором (например, контакт, указанный в заявке). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 и ст. 20 152-ФЗ).

Б7. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание и опубликование настоящей политики; ограничение доступа к персональным данным; передача данных в зашифрованном виде (TLS); защита форм от автоматизированных злоупотреблений; учёт машинных носителей персональных данных; оценка вреда, который может быть причинён субъектам персональных данных; внутренний контроль соответствия обработки требованиям закона.

Изменения настоящей политики

Мы обновляем настоящую политику при изменении наших услуг, поставщиков услуг или требований законодательства. Действующая редакция всегда доступна на этой странице; дата последнего обновления указана вверху. Данные вами согласия остаются связанными с редакцией, действовавшей на момент их предоставления.