Политика конфиденциальности

Кто управляет сайтом

Сайтом управляет SEGEN Ltd. (юридическое название: СЕЖЕН ЕООД) - компания, зарегистрированная в Болгарии, в ЕС. Регистрационный номер (ЕИК) 205800700, номер НДС BG205800700. Юридический адрес: ул. Гургулят 18A, эт. 1, кв. 1, София 1000, Болгария (ul. Gurgulyat 18A, fl. 1, apt. 1, 1000 Sofia, Bulgaria). По GDPR эта компания является контролёром персональных данных (data controller). По любым вопросам об этой политике пишите на info@yallapaca.com.

Какие данные мы собираем

Данные, которые вы сообщаете сами

• Подписка на рассылку - e-mail, месяц, на который вы планируете поездку (если указали), и тема, которая вас интересует. Кроме того, мы храним запись о согласии: текст согласия, который вы приняли, и его версию, время и IP-адрес, с которого согласие отправлено. Эта запись служит доказательством предварительного согласия по израильскому Закону о связи (Communications Law).
• Отчёт о поездке - e-mail, текст отчёта и регион поездки. Если вы пришлёте фото в ответ на наше письмо, они сохранятся в нашем почтовом ящике.
• Личный путеводитель из планировщика - e-mail. Мы отправляем на него путеводитель и храним адрес вместе с направлением, месяцем поездки, составом группы и числом дней, чтобы знать, кто запросил путеводитель и о чём. Рекламные письма мы присылаем, только если вы отметили согласие. В этом случае мы храним и запись о согласии, как при подписке на рассылку, а MailerLite попросит вас подтвердить согласие по e-mail.

Данные, которые собираются автоматически

• Статистика использования сайта (Google Analytics 4) - Google Analytics загружается, только если вы разрешили «Аналитику» в окне согласия. До этого, а также если вы отказались, в Google ничего не передаётся. Если вы разрешили, Google получает список просмотренных страниц, источник перехода на сайт, тип устройства и браузера, примерное местоположение по IP-адресу (Google заявляет, что сам адрес не хранит) и случайный идентификатор в файле cookie, по которому видно, новый это браузер или он уже заходил на сайт. Мы не передаём Google ваше имя, e-mail или другие данные, которые вы нам сообщили, и не составляем на вас личный профиль.
• Технические логи - серверы хостинга (Cloudflare) ведут служебные логи, в том числе с IP-адресом, для безопасности и защиты от злоупотреблений.

PacaBot, наш помощник

Когда вы задаёте вопрос PacaBot, его текст, а также до двух предыдущих вопросов и ответов из той же беседы вместе с фрагментами страниц сайта отправляются в OpenAI. OpenAI составляет ответ на условиях своего API. Мы просим OpenAI не сохранять запрос для повторного использования.

Текст вопросов мы не храним. Чтобы ограничить число вопросов, мы храним только их количество и сокращённый идентификатор IP-адреса, который меняется каждый день и удаляется примерно через два дня. Ответ на первый вопрос беседы хранится в кэше до суток, причём не под текстом вопроса, а под его сокращённым отпечатком: так на одинаковый вопрос приходит одинаковый ответ.

Когда вы открываете PacaBot, загружается и проверка безопасности Cloudflare Turnstile. Она проверяет, что вопрос задаёт человек, а не автоматическая программа. Технические данные о браузере и подключении она собирает только для этой проверки и не ставит файлы cookie на нашем сайте.

Не указывайте в вопросах к PacaBot персональные данные.

Планировщик поездок

Чтобы мы могли составить для вас план и личный путеводитель, ваши ответы отправляются на серверы сайта в Cloudflare: кто едет (сколько взрослых и сколько лет детям), даты или месяц, направление, что вы любите, темп, бюджет и что вы отметили в пункте «Для нас важно», например доступная среда или кошерная еда. Имя и телефон мы не спрашиваем. Чтобы получить путеводитель, нужно указать e-mail: мы отправим путеводитель на этот адрес (см. «Личный путеводитель из планировщика» выше). Адрес проверяется до того, как составляется план, и хранится отдельно от самой поездки.

Ответы и план также отправляются в OpenAI: она распределяет программу по дням. Условия те же, что и для вопросов к PacaBot.

План хранится на серверах Cloudflare под случайным идентификатором, который виден в ссылке на поездку: так вы сможете открыть план и с другого устройства. Открыть и изменить поездку может любой, у кого есть ссылка, поэтому делитесь ею только с теми, кто едет с вами. PDF-файл создаётся на серверах Cloudflare, у нас он не хранится.

Чтобы ограничить число запросов, здесь, как и в PacaBot, хранится сокращённый идентификатор IP-адреса и загружается проверка Turnstile.

Файлы cookie и локальное хранилище

Сайт не ставит рекламные файлы cookie и не загружает сторонние скрипты, кроме двух: Google Analytics 4, который загружается только после вашего согласия в окне согласия, и проверки безопасности Cloudflare, когда вы открываете PacaBot или составляете план (см. выше). Поэтому окно согласия спрашивает только об одном - об аналитике, а отказаться можно одним нажатием, так же просто, как согласиться. Ниже приведён полный список того, что хранится в вашем браузере. Он строится из того же реестра, что и окно настроек на сайте и список разрешённого при сборке сайта, поэтому при любом изменении список обновляется в той же сборке.

Записи самого сайта вас не идентифицируют, никому не передаются и не следят за вами на других сайтах. Файлы cookie Google содержат случайный идентификатор браузера, отправляются только в Google и появляются только после согласия на аналитику.

• Мой список. Направления и истории, которые вы сохраняете сердечком, хранятся только в вашем браузере, а не у нас. Когда вы сохраняете или удаляете элемент, сайт это подсчитывает, чтобы понимать, какие направления интересны читателям. Подсчёт анонимный: в нём есть только сам элемент и день, без адреса, без идентификатора и без связи с вашим списком. Чтобы удалить список, нажмите «Очистить список» на его странице или удалите данные сайта в браузере.
• Подсчёт посещений. Когда вы открываете страницу, сайт сам засчитывает её просмотр за этот день и отмечает тип источника, откуда вы пришли (например, Google или WhatsApp), а также страну и город по примерному местоположению, которое Cloudflare определяет по подключению. Хранится только число за день: без IP-адреса, без файлов cookie, без идентификатора и без связи между страницами. Роботы учитываются отдельно, по имени. Так же считаются нажатия на кнопки сторонних компаний (например, Booking.com): какая компания и на какой странице, без каких-либо данных о вас.
• Ваша поездка. Ответы и план хранятся и в вашем браузере, как и отметка, по которой вверху сайта появляется полоса «Продолжить». Чтобы удалить их, удалите данные сайта в браузере.
• Карты. На некоторых страницах направлений есть карта мест. Пока вы не нажмёте «Показать карту», видно только изображение, которое хранится на нашем сайте. После нажатия браузер загружает карту с серверов OpenStreetMap, поэтому они видят ваш IP-адрес и данные браузера, как любой сайт, с которого загружается изображение. OpenStreetMap не ставит файлы cookie, а мы не передаём туда никаких данных о вас.
• Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы. Если вы откажетесь от аналитики, данные перестанут отправляться в Google, а файлы cookie Google будут удалены, насколько страница в состоянии их удалить. Если мы добавим новый инструмент, окно согласия спросит вас о нём заново ещё до его загрузки, а таблица выше обновится в той же сборке.
• Важно: как только вы переходите по ссылке на внешний сайт (сайт бронирования, авиакомпании и т. п.), вы оказываетесь на его сайте и на вас распространяется его политика конфиденциальности, а он может ставить свои файлы cookie. Мы это не контролируем.

Партнёрские ссылки

Сейчас партнёрских ссылок на сайте нет. Когда они появятся, мы отметим их у каждого блока, и к ним будет относиться всё сказанное здесь.

Партнёрская ссылка ведёт на сайт отеля, авиакомпании, проката автомобилей и т. п. и сообщает этой компании, что вы пришли от нас. Если вы забронируете по такой ссылке, мы можем получить от компании комиссию, без доплаты для вас. Нажав на ссылку, вы переходите на внешний сайт компании или её партнёрской сети. Ссылка может содержать метку перехода, по которой компания видит, что вы пришли с YallaPaca, а компания или сеть могут обрабатывать технические данные (сетевой адрес, тип браузера, метки перехода или файлы cookie) по своей политике. Само бронирование оформляется у компании, по её политике конфиденциальности. Подробнее: Раскрытие информации: партнёрские ссылки.

Кто ещё получает данные

Мы не продаём персональные данные и не передаём их третьим лицам в маркетинговых целях. Google может обрабатывать данные аналитики и за пределами ЕС, по своим условиям обработки данных и в соответствии с механизмами передачи данных, принятыми в ЕС.

Сколько хранятся данные

• Список рассылки - до отписки. Отписаться можно по ссылке внизу любого письма.
• Записи о согласии - хранятся и после отписки как доказательство того, что согласие было дано законно.
• Отчёты о поездках - пока они опубликованы на сайте.
• Вопросы к PacaBot - их текст мы не храним. Сокращённый идентификатор удаляется примерно через два дня, а ответ в кэше - через сутки.
• Адреса e-mail из планировщика - пока вы не напишете нам с просьбой их удалить. Если вы подписались и на рассылку, отписаться можно по ссылке внизу любого письма.
• Поездки из планировщика - удаляются через 60 дней после окончания поездки. Поездка без дат удаляется через 180 дней после последнего изменения.
• Аналитика (Google Analytics 4) - файлы cookie действуют два года с последнего визита и удаляются, если вы отзовёте согласие. Данные о событиях и пользователях Google хранит два месяца: это самый короткий срок из тех, что предлагает Google. Сводные отчёты вас не идентифицируют.

Ваши права

На сайт распространяется GDPR, потому что управляющая им компания зарегистрирована в ЕС. По GDPR, а также по израильскому Закону о защите частной жизни (в той мере, в какой он применим) вы вправе:

• Ознакомиться с данными, которые мы о вас храним.
• Исправить неверные данные.
• Запросить удаление своих данных.
• Отписаться от рассылки в любой момент.

С любым из этих запросов пишите на info@yallapaca.com. Мы ответим в срок, установленный законом.

Истории, фото и комментарии читателей

Когда вы присылаете историю о поездке, фото или комментарий, мы храним ваш текст, фото, имя и город (если вы их указали), e-mail, IP-адрес, а также текст согласия, который вы приняли, и время, когда вы его приняли. Всё это хранится на серверах Cloudflare, пока мы не примем решение.

Мы ничего не публикуем без проверки. Одобренные истории и комментарии появляются на сайте, а имя и город указываются, только если вы на это согласились. Отклонённые материалы удаляются вместе с фото. E-mail и IP-адрес не публикуются никогда: они хранятся вместе с записью о согласии, пока материал опубликован. Перед сохранением из фото удаляются данные EXIF, в том числе местоположение.

Если у нас настроен сервис почтовых уведомлений (Resend), сообщение о новой истории приходит нам через него. Попросить изменить или удалить историю, фото или комментарий можно в любой момент: просто напишите нам.

Изменения в политике

Когда потребуется, мы обновим этот документ и изменим дату в его начале.