Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) описывает, как Оператор (далее — «мы», «наш сервис») обрабатывает персональные данные посетителей и зарегистрированных пользователей сайта tripal.ru (далее — Сайт). Используя Сайт, вы подтверждаете, что прочитали и поняли её условия.

Документ применяется ко всем функциям сервиса: AI-чат с Мирой, подбор направлений, календарь низких цен, чек-лист документов, калькулятор 90/180, статьи, словарь путешественника и утренние брифинги. Мы действуем в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 (с учётом изменений, внесённых Федеральным законом № 420-ФЗ от 30.11.2024, вступивших в силу 30.05.2025).

Оператором обработки персональных данных является:

• Полное наименование: Индивидуальный предприниматель Бондаренко Павел Владимирович
• ИНН: 614905407642
• ОГРНИП: 313617309900061
• Email для запросов ПДн: support@tripal.ru
• Ответственный за организацию обработки ПДн (ст. 22.1 152-ФЗ): индивидуальный предприниматель (наименование указано выше); контакт — support@tripal.ru.
• Номер в реестре операторов ПДн (Роскомнадзор): уведомление направлено, ожидается внесение в реестр

Уведомление о намерении осуществлять обработку персональных данных направляется в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ. До момента внесения Оператора в реестр обработка ограничивается случаями, не требующими предварительного уведомления.

• Согласие субъекта (ст. 6 ч.1 п.1 152-ФЗ) — согласие на обработку ПДн оформляется отдельной галочкой при регистрации (отдельно от принятия Пользовательского соглашения, ст. 9 в ред. ФЗ-156); отдельный необязательный чекбокс — для маркетинговых рассылок.
• Исполнение договора (ст. 6 ч.1 п.5) — Пользовательское соглашение, заключаемое при регистрации.
• Законные интересы оператора (ст. 6 ч.1 п.7) — защита от мошенничества, обеспечение работоспособности сервиса.

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи сервиса — физические лица (граждане Российской Федерации в возрасте от 18 лет), добровольно зарегистрировавшиеся на Сайте.
• Посетители сайта — анонимные пользователи, чьи технические данные (IP-адрес, сведения о браузере, UTM-метки) собираются автоматически в целях аналитики и безопасности.
• Заявители — лица, направившие запрос по реализации прав субъекта ПДн.

Сервис не предназначен для пользователей младше 18 лет. Если нам станет известно о сборе данных от лица младше 18 лет — такие данные будут удалены незамедлительно.

Идентификационные: имя/ник, email, Telegram ID (опц.), телефон (опц., при подтверждении).

Профиль путешественника (только если предоставлен, каждое поле — по желанию): город вылета, возраст, состав поездки (один / вдвоём / с детьми) и возраст детей, ориентировочный бюджет поездки, предпочтения по типу отдыха, направления, где вы уже были, имеющиеся визы и срок действия загранпаспорта.

Действия в сервисе: сохранённые направления, история переписки с AI-помощником Мирой.

Технические данные (автоматически): IP-адрес, устройство, браузер, посещённые страницы, источник перехода (UTM).

Что НЕ собирается: серия и номер паспорта, скан или фотография паспорта, СНИЛС, ИНН физлица, номера банковских карт, точный адрес проживания, медицинские данные, политические или религиозные взгляды. Из паспорта мы храним только дату окончания срока действия — она нужна чек-листу документов, чтобы предупредить о правиле «шести месяцев». Возраст детей указывает родитель как параметр подбора; имена и иные данные детей не собираются.

1. Предоставление сервиса: AI-чат, профиль пользователя, персональные рекомендации.
2. Связь с пользователем: ответы на обращения, важные уведомления (с согласия — маркетинговые).
3. Улучшение сервиса: анализ обезличенной статистики.
4. Безопасность: предотвращение мошенничества, защита от взлома, расследование инцидентов.
5. Исполнение требований закона: ответы на запросы госорганов в установленных законом случаях.

Обработка персональных данных осуществляется следующими способами:

• Автоматизированная обработка с использованием средств вычислительной техники и программного обеспечения (ст. 3 152-ФЗ).
• Обработка с использованием AI-моделей — для работы чата с AI-помощником по путешествиям «Мира» отправляются обезличенные сообщения через зашифрованное соединение. Идентификаторы пользователя (ФИО, email, телефон) AI-провайдеру не передаются.
• Смешанная обработка — отдельные операции (например, ручная модерация спорных запросов) выполняются сотрудниками Оператора с полным соблюдением требований конфиденциальности.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор не продаёт персональные данные. Передача возможна следующим именованным контрагентам:

• Партнёрские сервисы бронирования (Travelpayouts и подключённые через него сервисы поиска авиабилетов, жилья, страховок и экскурсий) — при переходе по партнёрской ссылке передаётся только обезличенный идентификатор перехода и параметры поиска (направление, даты) без ФИО, email и профиля путешественника.
• Технические подрядчики (РФ): хостинг (Timeweb/ Selectel — РФ); транзакционные письма — Unisender Go (ООО «Юнисендер СМАРТ», РФ, в реестре операторов ПДн); веб-аналитика — Яндекс.Метрика (ООО «Яндекс», РФ; включается только после согласия на cookie).
• Государственные органы РФ — по обоснованному запросу в соответствии с законодательством.

Об иностранных провайдерах (OpenRouter, Sentry) — отдельный раздел 10.

Серверы Оператора расположены на территории РФ (ст. 18.1 152-ФЗ). Чувствительные поля БД зашифрованы AES-256-GCM. Бэкапы хранятся в зашифрованном виде в S3 (РФ).

• Активный профиль — пока аккаунт активен. После удаления — 30 дней soft-delete, затем полная очистка.
• История чата — 5 лет с момента последней активности, далее агрегируется в обезличенную статистику.
• Логи безопасности и аудит — 1 год.
• Согласия на обработку — хранятся пожизненно (для подтверждения правомерности обработки).

В рамках работы AI-ассистента «Мира» обезличенные тексты сообщений пользователя передаются на серверы следующих иностранных провайдеров:

• OpenRouter Inc. (США) — маршрутизация запросов к языковым моделям для генерации ответов AI. Передаются только тексты сообщений без идентификаторов пользователя (ФИО, email, телефон, Telegram ID). Конкретная языковая модель может меняться; состав передаваемых данных при этом не меняется.
• Sentry Inc. (США) — для сбора технических ошибок приложения. Перед отправкой все потенциально чувствительные поля (пароли, токены, email, телефон) автоматически заменяются на[REDACTED].

Трансграничная передача осуществляется при условии:

• обезличенности передаваемой информации (невозможность идентификации конкретного субъекта без доступа к серверам Оператора в РФ);
• уведомления Роскомнадзора о намерении осуществлять трансграничную передачу в соответствии со ст. 12 152-ФЗ (направляется до начала такой передачи, отдельно от основного уведомления оператора);
• поскольку иностранным провайдерам передаются только обезличенные данные, не позволяющие идентифицировать субъекта без доступа к серверам Оператора в РФ, отдельного согласия на трансграничную передачу персональных данных не требуется. При изменении состава передаваемых данных согласие будет запрашиваться отдельно.

Первичная запись персональных данных (создание учётной записи, сохранение профиля, история чата) осуществляется на серверах, расположенных на территории Российской Федерации — в соответствии с требованиями ст. 18.1 152-ФЗ.

В соответствии со ст. 14 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших ПДн;
• Запросить копию данных в машиночитаемом формате;
• Исправить неточные или устаревшие данные;
• Удалить аккаунт и связанные с ним данные (право на забвение);
• Отозвать ранее данное согласие;
• Запретить использование данных в маркетинговых целях.

Запросы направляйте на support@tripal.ru. Срок ответа — 10 рабочих дней. Удаление данных — в течение 30 дней.

• TLS 1.3 для всех соединений + HSTS preload;
• Шифрование чувствительных полей в БД (AES-256-GCM);
• Двухфакторная аутентификация для административного доступа;
• IP whitelist для admin-панели;
• Аудит всех критичных действий + хранение 1 год;
• Резервное копирование с зашифрованным хранением (gpg AES-256);
• Мониторинг подозрительной активности и автоматические алерты.

При обнаружении инцидента (утечки), затрагивающего ваши данные, Оператор уведомит Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, в соответствии со ст. 21 152-ФЗ (в редакции ФЗ-420 от 30.11.2024). Невыполнение требований по защите ПДн влечёт административную ответственность по ст. 13.11 КоАП РФ — оборотные штрафы за утечки введены тем же ФЗ-420.

По вопросам обработки персональных данных:

• Email: support@tripal.ru (запросы субъектов ПДн и общая поддержка)
• Форма обратной связи: /contacts

При нарушении ваших прав вы вправе обратиться в Роскомнадзор: rkn.gov.ru или по email orphus@rkn.gov.ru.

Cookies и аналитика — отдельный документ /cookies. Аналитика — Yandex Metrika.

История версий:

• v1.0 (1 апреля 2026) — первая редакция.
• v2.0 (19 августа 2026) — перечень собираемых данных и список получателей приведены в соответствие с тем, что сервис действительно обрабатывает: описан профиль путешественника, прямо назван срок действия загранпаспорта, получателями указаны партнёрские сервисы бронирования.

Существенные изменения анонсируются минимум за 14 дней до вступления в силу. Прошлые версии доступны по запросу на support@tripal.ru.