Документ опубликован во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Он про то, что letibilet.ru знает о своих посетителях. Знает он немного, и ниже написано, что именно.
1. Самое главное — в четырёх пунктах
- Форм на сайте нет. Имя, телефон, почту и паспорт ввести негде — мы их не спрашиваем.
- Счётчиков аналитики нет. Ни Яндекс.Метрики, ни Google Analytics, ни рекламных пикселей. Поведение посетителей мы не отслеживаем.
- Остаются серверные логи — короткая техническая запись о каждом обращении к сайту. Это единственное, что собирается, и раздел 3 описывает её построчно.
- Оплата идёт не здесь. Данные пассажира и карты вводятся на витрине партнёра и до нас не доходят.
2. Кто оператор
Оператором обработки является владелец сайта letibilet.ru. Вопросы об обработке данных, отзыв согласия и требования субъекта данных — на info@letibilet.ru.
3. Что записывается в логи
Веб-сервер сохраняет по каждому обращению строку вида «когда, откуда, что запросили»:
- IP-адрес обращения;
- дата и время с точностью до секунды;
- адрес запрошенной страницы и код ответа сервера;
- строка браузера (User-Agent) — из неё видно тип устройства и операционную систему;
- адрес страницы, с которой был переход, если браузер его передал.
Отдельно оговорим: поисковые запросы в строку сайта в логи не попадают в связке с личностью — маршрут и даты уходят в адресе страницы поиска, и это всё, что о них известно.
Специальные категории данных (здоровье, убеждения, национальность) и биометрию сайт не собирает и собирать не намерен.
4. Что хранит браузер
Одна запись в локальной памяти браузера (localStorage) — выбранная тема оформления, светлая или тёмная. Она никуда не передаётся и живёт только на твоём устройстве; чистка данных сайта в браузере стирает её без следа.
Рекламных и трекинговых cookie сайт не ставит.
5. Зачем логи вообще нужны
- чинить сломанное: по коду ответа видно, какая страница отдаёт ошибку;
- понимать нагрузку и не давать сайту лечь;
- отбиваться от роботов, которые выгружают справочник пачками;
- разбирать инциденты безопасности, если они случатся.
Решений о человеке на основании логов мы не принимаем, профилей не строим, рекламу по ним не таргетируем.
6. На каком основании
Обработка ведётся в законном интересе оператора — обеспечить работу и безопасность сайта (п. 7 ч. 1 ст. 6 ФЗ-152). Согласия она не требует, потому что без этой записи сервер не может ни ответить на запрос, ни защититься от злоупотреблений.
7. Кому передаются
Никому. Логи лежат на нашем сервере, доступ к ним есть у ограниченного круга лиц, обслуживающих сайт. Мы их не продаём, не публикуем и не передаём третьим лицам; передача уполномоченным органам возможна только по основаниям, предусмотренным законом.
Серверы расположены на территории Российской Федерации, трансграничной передачи нет.
Про партнёра отдельно. Уйдя по ссылке на витрину продавца, ты попадаешь на чужой сервис со своими правилами. Фамилия пассажира, документ, реквизиты карты обрабатываются там. Мы этих сведений не получаем и не храним, и наш документ на них не распространяется.
8. Сколько хранится
Логи держатся ограниченный срок, необходимый для разбора сбоев и инцидентов, после чего перезаписываются автоматически. Бессрочного архива обращений мы не ведём.
9. Как ничего не оставлять
Полностью убрать запись в логе нельзя: без неё сервер не сможет ответить на запрос — это техническая необходимость, а не наше решение. Зато можно сократить след:
- пользоваться сайтом через VPN или анонимизирующий браузер — в лог попадёт не твой адрес;
- запретить сайту хранить данные в браузере — пропадёт только память о выбранной теме, всё остальное продолжит работать;
- просто закрыть сайт: ничего, что позволяло бы узнать тебя при следующем визите, здесь не остаётся.
10. Права субъекта данных
Ты вправе узнать об обработке своих данных, потребовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде (ст. 14, 17 ФЗ-152). Обращение — на info@letibilet.ru, ответ в установленный законом срок.
⚠️ Практическая оговорка: строка лога не содержит имени, и связать её с конкретным человеком по одному лишь письму мы физически не можем. Чтобы найти запись, понадобится точный IP-адрес и время обращения.
11. Изменения
Если на сайте появится счётчик, форма или что-то ещё, собирающее данные, этот документ будет переписан до того, как новинка заработает, а дата внизу изменится. Сверяйся с ней, если для тебя это важно.
Смотри также: Пользовательское соглашение.