Последнее обновление: 15 мая 2026 (PostHog EU добавлен как обработчик аналитики, правовое основание для аналитики обновлено на согласие). Эта политика описывает, как Paglipat (управляется Vectencia Ltd, зарегистрирована в Англии и Уэльсе под № 16930574, юр. адрес: 3rd Floor, 86-90 Paul St, London, EC2A 4NE) обрабатывает персональные данные на www.paglipat.com.
Vectencia Ltd является контролёром данных. По вопросам защиты данных пишите на [email protected].
Краткая версия
- Мы не продаём ваши данные.
- У нас нет аккаунтов пользователей. Логиниться не во что.
- Мы не обрабатываем платежи. Бронирования происходят на сайтах партнёров (TravelPayouts, Stay22).
- Используем Google Analytics (с анонимизацией IP) и PostHog EU (анонимные поведенческие события плюс запись сессий с маскировкой ввода с клавиатуры), а также стандартные серверные логи Cloudflare и DigitalOcean. Все аналитические инструменты подключаются по opt-in через баннер cookies.
- У вас есть право узнать, что мы храним о вас, исправить или удалить.
Что мы собираем
| Данные | Источник | Цель | Правовое основание (UK GDPR) |
|---|---|---|---|
| IP-адрес, user-agent, запрашиваемый URL, referrer, метка времени | Автоматически (логи Cloudflare и DigitalOcean) | Безопасность сайта, защита от злоупотреблений, отладка производительности | Законный интерес (Art. 6(1)(f)) |
| Псевдонимный аналитический ID, события pageview, длительность сессии | Google Analytics 4 (с анонимизацией IP) | Понимать, какой контент читают | Согласие (Art. 6(1)(a)) - opt-in через баннер cookies |
| Псевдонимные события (клики, отправки поиска, глубина прокрутки), записи сессий с автоматической маскировкой всего ввода с клавиатуры на уровне SDK | PostHog EU (размещён во Франкфурте компанией PostHog Inc.) | Видеть, где пользователи застревают в воронке от поиска к бронированию, и приоритизировать UX-улучшения | Согласие (Art. 6(1)(a)) - opt-in через баннер cookies |
| Настройки поиска (валюта, язык) | Cookies (устанавливаются при использовании сайта) | Запоминать предпочтения между визитами | Законный интерес (Art. 6(1)(f)) |
| E-mail (рассылка - когда будет включена) | Вы, добровольно, отправив форму подписки | Отправлять новые публикации | Согласие (Art. 6(1)(a)) - opt-in, отписка в каждом письме |
| E-mail (когда вы пишете нам) | Вы, добровольно, написав нам | Ответить на ваше сообщение | Законный интерес (Art. 6(1)(f)) |
Мы не собираем:
- Имя, адрес, телефон, данные карты (бронирование происходит на сайтах партнёров - они их собирают, не мы).
- Чувствительные категории: раса, религия, здоровье, сексуальная ориентация и т.п.
- Данные людей, о которых мы знаем, что им меньше 13 лет.
С кем мы делимся данными (обработчики)
Мы передаём минимум необходимых данных следующим обработчикам, которые действуют по нашим инструкциям:
- Cloudflare - DNS, CDN, защита от ботов. Видит IP и метаданные запроса. Privacy.
- DigitalOcean - хостинг статического сайта. Видит метаданные логов. Privacy.
- Google (Analytics 4) - анонимизированная аналитика. Privacy.
- PostHog Inc. - поведенческая аналитика и запись сессий, размещение в регионе ЕС (Франкфурт), поэтому ваши данные не покидают EEA. Privacy · DPA.
- TravelPayouts - виджет поиска авиабилетов. Используя его, вы взаимодействуете с их сервисом. Privacy.
- Stay22 - виджет поиска отелей. Используя его, вы взаимодействуете с их сервисом. Privacy.
- Resend (когда рассылка будет включена) - отправка email. Видит только ваш email и отправляемое сообщение. Privacy.
- Yesim - провайдер eSIM (Genesis Group AG, Швейцария). При нажатии на ссылку покупки в /ru/esim вы переходите напрямую на yesim.app - данные через нас не идут, но Yesim становится контролёром данных этого бронирования. Privacy.
Международные передачи
Часть наших обработчиков находится за пределами Великобритании / EEA (в частности Google в США, Stay22 в Канаде, Cloudflare глобально, Resend в США, Yesim в Швейцарии). Когда данные покидают Великобританию / EEA, мы опираемся на Стандартные договорные положения или эквивалентные механизмы передачи, одобренные Великобританией.
Сколько мы храним данные
- Серверные логи: 30 дней в Cloudflare, 90 дней в DigitalOcean.
- Google Analytics: 14 месяцев (используем минимально доступный срок хранения).
- События PostHog: 1 год. Записи сессий: 30 дней, затем автоматически удаляются PostHog.
- Email рассылки: до отписки + 30 дней для наших записей, затем удаляется.
- Email поддержки: до 2 лет после последнего ответа, затем удаляется.
Ваши права
По UK GDPR вы имеете право на:
- Доступ - запросить, какие данные о вас у нас есть
- Исправление - исправить неточные данные
- Удаление - удалить ваши данные ("право быть забытым")
- Ограничение - ограничить, как мы их используем
- Переносимость - получить машиночитаемую копию
- Возражение - против обработки на основе законного интереса
- Отозвать согласие - в любой момент для рассылки
Пишите на [email protected]. Отвечаем в течение 30 дней.
Также вы вправе подать жалобу в Information Commissioner's Office Великобритании: ico.org.uk/make-a-complaint.
Несовершеннолетние
Сайт не предназначен для лиц младше 13 лет. Если вы считаете, что у нас есть данные кого-то моложе 13, напишите на [email protected], и мы их удалим.
Изменения
Существенные изменения этой политики обозначаются на сайте. Дата "Последнее обновление" наверху отражает последнее изменение.
Контакт
Vectencia Ltd
3rd Floor, 86-90 Paul St
London, EC2A 4NE
Великобритания
Email: [email protected]
Companies House: проверить в Companies House.
