Политика конфиденциальности
Политика конфиденциальности
Последнее обновление: 27 июля 2026 г.
Контролёр данных: Viktor Vitulskyi, индивидуальный предприниматель, зарегистрированный в Польше
Адрес: Przystankowa 26, 52-231 Wrocław, Polska
NIP: 5252941012
Email (защита данных): privacy@travelboard.fun
Email (общие вопросы): support@travelboard.fun
Эта Политика конфиденциальности объясняет, как TravelBoard (travelboard.fun) собирает, использует, хранит и защищает персональные данные при пользовании нашим маркетплейсом туров.
1. Кто мы
TravelBoard — платформа, которая помогает путешественникам находить туры, а организаторам — публиковать объявления, вести переписку и развивать своё присутствие. Мы работаем прежде всего для пользователей в Европейском союзе и Европейской экономической зоне.
Мы являемся контролёром персональных данных, обрабатываемых на сайте TravelBoard и в связанных сервисах.
2. Какие данные мы собираем
Данные аккаунта и профиля
- Адрес электронной почты и пароль (или идентификатор провайдера OAuth при входе через Google/Facebook)
- Публичное имя, аватар, название и описание компании (организаторы)
- Роли пользователя (путешественник, организатор)
- Ссылки на профили в соцсетях, которые вы решили опубликовать (организаторы)
Активность на маркетплейсе
- Объявления о турах: заголовки, описания, фотографии, цены, категории, локации и данные маршрута
- Сообщения в чате между путешественниками и организаторами
- Отзывы и ответы организаторов
- Фотографии в галерее организатора
Платёжные данные
- Баланс кредитов и история покупок
- Идентификаторы сессий Stripe Checkout и метаданные платежей
Мы не храним полные номера платёжных карт. Обработку карт выполняет Stripe.
Технические данные и данные об использовании
- Сессионные cookies (
auth_token, cookie токена обновления) - Настройки согласий (через c15t)
- Аналитические и маркетинговые cookies (только с вашего согласия)
- Журналы сервера: IP-адрес, тип браузера, отметки времени, запрошенные URL
- Настройки языка и региона
Данные, которые вы предоставляете добровольно
- Сообщения, отправленные по ссылкам для связи или жалоб
- Контент, который вы загружаете или вводите в формы
3. Зачем мы используем данные и на каком правовом основании (ст. 6 GDPR)
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание аккаунта и управление им | Данные аккаунта | Договор (ст. 6(1)(b)) |
| Работа объявлений, чата и отзывов | Данные маркетплейса | Договор (ст. 6(1)(b)) |
| Обработка покупки кредитов | Метаданные платежей | Договор (ст. 6(1)(b)) |
| Обеспечение безопасности платформы | Журналы, данные сессий | Законный интерес (ст. 6(1)(f)) |
| Соблюдение требований закона | Соответствующие записи | Юридическая обязанность (ст. 6(1)(c)) |
| Аналитика (с согласия) | Cookies об использовании | Согласие (ст. 6(1)(a)) |
| Маркетинговые cookies (с согласия) | Рекламные и трекинговые cookies | Согласие (ст. 6(1)(a)) |
4. Cookies
Мы используем файлы cookie и похожие технологии. Подробности — в Политике cookies. Настройки можно изменить в любой момент через Настройки cookies в подвале сайта или на странице Политики cookies.
5. Кому мы передаём данные
Мы передаём данные только при необходимости:
| Обработчик | Цель | Расположение |
|---|---|---|
| Stripe | Обработка платежей | ЕС/США (с надлежащими гарантиями) |
| AWS (S3) | Хранение изображений и файлов | ЕС (eu-north-1) |
| Самостоятельно управляемая MongoDB 8.0 (AWS ECS Fargate) | Аккаунты, объявления, чат, отзывы, оплата, согласия | ЕС — AWS eu-north-1 (Стокгольм); управляется Viktor Vitulskyi |
| Самостоятельно размещённый c15t (@c15t/backend) | Настройки cookies и согласий (идентификатор субъекта, отметки времени, домен, версия политики) | Та же MongoDB в AWS eu-north-1; без c15t Cloud и без передачи третьим лицам |
| Провайдеры OAuth (Google, Facebook) | Аутентификация | Согласно политике провайдера |
Мы не продаём ваши персональные данные.
6. Международная передача данных
Если данные передаются за пределы ЕЭЗ, мы опираемся на надлежащие гарантии — стандартные договорные положения или решения о достаточном уровне защиты.
7. Сколько мы храним данные
| Тип данных | Срок хранения |
|---|---|
| Данные аккаунта | До удаления аккаунта плюс ограниченный срок хранения резервных копий |
| Объявления о турах | До архивирования или удаления пользователем либо модерацией |
| Сообщения чата | Пока аккаунт активен; удаляются вместе с аккаунтом, где это возможно |
| Отзывы | Пока они значимы для профиля организатора; при удалении могут быть обезличены |
| Платёжные записи | В соответствии с налоговым и бухгалтерским законодательством (в Польше обычно до 5 лет) |
| Журналы сервера | До 90 дней, если они не нужны для расследования инцидентов безопасности |
| Записи о согласиях | В соответствии с законодательством о конфиденциальности; хранятся в самостоятельно размещённом c15t в AWS eu-north-1 |
8. Ваши права
По GDPR вы имеете право:
- Получить доступ к своим персональным данным
- Исправить неточные данные
- Удалить данные («право быть забытым») в определённых случаях
- Ограничить обработку в определённых случаях
- Перенести предоставленные вами данные в структурированном формате
- Возразить против обработки на основании законного интереса
- Отозвать согласие в любой момент (для обработки на основании согласия)
- Подать жалобу в надзорный орган
Польша: Председатель Управления по защите персональных данных (UODO) — uodo.gov.pl
Чтобы воспользоваться правами, напишите на privacy@travelboard.fun. Мы отвечаем в течение месяца; для сложных запросов срок может быть продлён на два месяца.
9. Удаление аккаунта
Запросить удаление аккаунта можно письмом на support@travelboard.fun. Мы удалим или обезличим персональные данные, если не обязаны сохранить их в силу закона или обоснованных споров.
10. Дети
TravelBoard не предназначен для пользователей младше 18 лет. Мы сознательно не собираем данные детей.
11. Безопасность
Мы применяем технические и организационные меры, включая HTTPS, сессионные cookies httpOnly, контроль доступа и безопасную обработку платежей через Stripe. Ни один способ передачи данных через интернет не является на 100% безопасным.
12. Изменения
Мы можем обновлять эту политику. Дата «Последнее обновление» будет меняться. О существенных изменениях мы сообщим, если этого требует закон.
13. Контакты
Контролёр данных: Viktor Vitulskyi
Адрес: Przystankowa 26, 52-231 Wrocław, Polska
Email: privacy@travelboard.fun
Общая поддержка: support@travelboard.fun
См. также: Impressum | Условия использования | Политика cookies