Политика конфиденциальности

1. Контролёр данных и контактные данные

Контролёром персональных данных, обрабатываемых через сайт ag-flights.com, является AG Lifestyle Ltd, рег. № C425583, Amathusa Costal Heights, Flat/Office 13, Iras 2, 4532 Agios Tychonas, Limassol, Cyprus.

По любым вопросам об обработке персональных данных: sky@ag-flights.com, +357 97 693 545.

2. Цели и правовые основания обработки

Мы обрабатываем персональные данные, которые вы указываете при отправке заявки через форму бронирования («Пилот на день», обзорные полёты, романтические и фотополёты, подарочные сертификаты, чартер частного джета), чтобы ответить на заявку, проверить доступность полёта и организовать бронирование. Правовое основание — исполнение договора либо действия по вашему запросу до его заключения (ст. 6(1)(b) GDPR).

Мы также обрабатываем ограниченный объём технических данных для защиты формы бронирования от автоматических и мошеннических отправок (скрытое поле-ловушка и ограничение частоты запросов) на основании законного интереса (ст. 6(1)(f) GDPR).

Аналитические данные (Google Analytics 4) обрабатываются только с вашего согласия (ст. 6(1)(a) GDPR). Баннер согласия показывается при первом визите, аналитика не запускается до вашего согласия — см. раздел 12.

3. Категории обрабатываемых персональных данных

Данные, которые вы предоставляете сами. Имя, телефон/WhatsApp, email (необязательно для большинства заявок, обязательно для подарочных сертификатов), предпочитаемая дата полёта и место вылета, число участников, а в зависимости от типа заявки — имя получателя подарочного сертификата, личное сообщение либо пункты вылета и назначения для чартерного запроса.

Данные, которые собираются автоматически при посещении сайта. Стандартные технические данные запроса, которые обрабатывает наш хостинг-провайдер Vercel Inc.; выбор языка сайта (куки ag_locale); а при вашем согласии — статистика посещений через Google Analytics 4. Полный список куки и похожих технологий — в разделе 12.

4. Получатели персональных данных

Мы передаём данные заявки следующим категориям получателей — только в объёме, необходимом для её обработки:

• система учёта заявок и коммуникации с клиентами (Kommo CRM);
• почтовый сервис — для уведомления команды AG Flights о новой заявке;
• оператор воздушного судна, выполняющий конкретный полёт, — в объёме, необходимом для его организации.

Оператор воздушного судна, с которым мы работаем: Dento Aviation.

Мы не продаём персональные данные и не передаём данные форм рекламным сетям.

5. Международная передача данных

Сайт размещён на инфраструктуре Vercel Inc. (США). Это означает, что данные, отправленные через сайт, могут обрабатываться на серверах за пределами Европейской экономической зоны. Некоторые другие используемые нами сервисы (включая аналитику и веб-шрифты) также работают через провайдеров за пределами ЕЭЗ.

Для защиты персональных данных при их передаче за пределы Европейской экономической зоны Vercel применяет предусмотренные законодательством механизмы, включая Стандартные договорные положения Европейской комиссии (Standard Contractual Clauses), когда это необходимо. Подробная информация содержится в Уведомлении Vercel о конфиденциальности.

6. Срок хранения данных

Мы храним персональные данные не дольше, чем это необходимо для целей, указанных в разделе 2, — включая время, нужное для ответа на заявку, организации полёта и соблюдения применимых требований бухгалтерского и налогового учёта, — после чего данные удаляются или обезличиваются.

Данные заявок, не завершившихся бронированием, хранятся не более 12 месяцев с момента последнего взаимодействия. Данные, относящиеся к подтверждённым и выполненным бронированиям, а также необходимые бухгалтерские, платёжные и налоговые документы, хранятся в течение 6 лет после завершения соответствующей операции. Пользовательские данные и данные о событиях в Google Analytics хранятся не более 14 месяцев. После истечения указанных сроков данные удаляются или обезличиваются, кроме случаев, когда более длительное хранение необходимо для исполнения требований законодательства, разрешения спора или защиты законных требований.

7. Права субъекта данных

В соответствии с GDPR вы имеете право на доступ к своим персональным данным, на их исправление или удаление, на ограничение обработки или возражение против неё, а также на переносимость данных. Чтобы воспользоваться любым из этих прав, напишите нам на sky@ag-flights.com.

8. Право отозвать согласие

Если обработка данных основана на вашем согласии (например, Google Analytics), вы можете отозвать его в любой момент через кнопку «Настройки аналитики» в футере сайта. Отзыв согласия не влияет на законность обработки, произведённой до отзыва.

9. Право подать жалобу в надзорный орган

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы вправе подать жалобу в надзорный орган по защите данных Кипра.

Надзорный орган: Управление Уполномоченного по защите персональных данных Республики Кипр. Адрес: 15 Kypranoros Street, 1061 Nicosia, Cyprus. Email: commissioner@dataprotection.gov.cy. Сайт: dataprotection.gov.cy.

Вы также вправе обратиться в надзорный орган государства — члена Европейского союза по месту своего проживания, работы или предполагаемого нарушения.

10. Обязательность предоставления данных и последствия отказа

Указание имени, телефона и, где это применимо, email необходимо, чтобы мы могли обработать вашу заявку и связаться с вами, — без этих данных мы не сможем подтвердить доступность полёта или оформить бронирование. Остальные данные, например личное сообщение к сертификату, предоставляются по желанию.

11. Автоматизированное принятие решений и профилирование

Мы не используем автоматизированное принятие решений или профилирование, влекущее юридические или иные значимые для вас последствия в значении ст. 22 GDPR.

12. Файлы cookie и аналогичные технологии

• ag_locale — куки, ставит AG Flights, срок действия 1 год. Хранит выбранный язык сайта.
• ag-flights:analytics-consent:v1 — локальное хранилище браузера, ставит AG Flights, хранится до очистки браузера. Хранит ваш выбор по аналитике.
• _ga, _ga_* и другие куки Google Analytics — ставит Google, только после вашего согласия на аналитику; срок действия определяет Google, а не AG Flights.

Изменить согласие на аналитику можно в любой момент через кнопку «Настройки аналитики» в футере сайта.