Vela← На главную

Редакция 1.1 · 04.08.2026

Политика обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей платформы Vela и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Черновик — реквизиты не заполнены

В тексте остались подстановки вида {{ИНН}}. Документ не действует, пока в frontend/src/lib/legal/operator.ts не вписаны наименование, ИНН, ОГРН и адрес оператора. После заполнения этот блок исчезнет сам.

1. Оператор

Оператором персональных данных является {{ОПЕРАТОР_НАИМЕНОВАНИЕ}} (ИНН {{ИНН}}, ОГРН {{ОГРН}}), адрес: {{АДРЕС}}.

Обращения по вопросам обработки персональных данных — на адрес privacy@velatrips.ru. Срок ответа — не более 30 дней с даты обращения.

2. Какие данные обрабатываются

Обрабатываются только те данные, которые вы сообщаете сами, и технические данные, без которых Сервис не может работать:

  • Учётная запись: адрес электронной почты, имя (если указано), изображение профиля, описание «о себе», хеш пароля (сам пароль не хранится и восстановлению не подлежит).
  • Содержимое, которое вы создаёте: маршруты и планы по дням, расходы, заметки, воспоминания, фотографии и документы поездки, отметки посещённых стран.
  • Общение: сообщения в чатах поездок, личных и групповых диалогах, включая голосовые; сообщения в сообществе; обращения в поддержку; переписка с ИИ-консьержем.
  • Социальные действия: публикации, комментарии, отметки «нравится», репосты, заявки в друзья.
  • Заявки на трансфер и парковку у аэропорта: код аэропорта, дата и время подачи, число пассажиров или мест, а также — только если вы сами их укажете — адрес подачи либо марка и номер автомобиля и номер телефона. Эти поля необязательны: заявка принимается и без них, а ответ направляется на адрес электронной почты учётной записи.
  • Технические данные: IP-адрес и сведения о браузере при регистрации, входе и при фиксации согласий; время последней активности; идентификатор сборки и служебные журналы.
  • Данные о просмотрах маршрутов: обезличенный идентификатор посетителя и домен источника перехода — без адреса страницы и без привязки к учётной записи.

Специальные категории персональных данных (о состоянии здоровья, политических взглядах, вероисповедании и т. п.) и биометрические данные Сервис не запрашивает и целенаправленно не обрабатывает.

3. Цели обработки

Данные обрабатываются исключительно для следующих целей:

  • Создание учётной записи, вход и подтверждение адреса электронной почты.
  • Предоставление функций Сервиса: планирование маршрутов, совместные поездки, бюджет, документы, хранение воспоминаний.
  • Общение между пользователями и с поддержкой.
  • Работа ИИ-консьержа и подготовка брифа по заявке «маршрут под ключ».
  • Обработка заявок на трансфер и парковку: подбор перевозчика или места, согласование условий и ответ вам.
  • Служебные уведомления: подтверждение почты, восстановление пароля, изменения в ваших поездках, напоминания.
  • Рассылка новостей и предложений — только при отдельном согласии и только до его отзыва.
  • Обеспечение безопасности: выявление злоупотреблений, ограничение частоты запросов, ведение журнала действий.
  • Обезличенная статистика посещаемости для развития Сервиса.

4. Правовые основания

Обработка осуществляется на основании вашего согласия, которое даётся отдельным действием при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ), а также на основании исполнения соглашения с вами (п. 5 ч. 1 ст. 6 152-ФЗ).

Согласие на получение рекламных и новостных рассылок даётся отдельно от остальных согласий, не является условием пользования Сервисом и может быть отозвано в любой момент (ст. 18 Федерального закона «О рекламе»).

Факт, дата, редакция документа и источник каждого согласия фиксируются и хранятся, чтобы оператор мог подтвердить его получение.

5. Где обрабатываются данные и кому передаются

Сервис не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только тем, кто участвует в работе Сервиса по поручению оператора:

  • Render Services, Inc. — размещение приложения и базы данных (США/ЕС).
  • Resend, Inc. — доставка электронной почты: письма с подтверждением адреса, восстановлением пароля и уведомлениями (США).
  • Groq, Inc. — обработка запросов к ИИ-консьержу и подготовка брифа по заявке; передаётся текст вашего запроса (США).
  • Travelpayouts (Aviasales) — поиск реальных цен на авиабилеты; передаются город вылета, город прилёта и даты, но не ваше имя и не адрес почты.

Часть указанных поставщиков находится за пределами Российской Федерации, то есть имеет место трансграничная передача данных. Переходя по партнёрским ссылкам на сайты бронирования (Aviasales, Ostrovok, Яндекс Путешествия, Booking), вы попадаете на ресурсы этих компаний — там действуют их собственные политики, Vela ваши данные им не передаёт.

6. Сроки хранения

Данные учётной записи и созданное вами содержимое хранятся, пока существует учётная запись.

После удаления учётной записи связанные записи удаляются немедленно и без возможности восстановления; в записях совместных поездок ваше авторство обезличивается, чтобы не разрушить данные других участников.

Записи о согласиях и журнал действий безопасности хранятся и после удаления учётной записи в обезличенном виде — оператор обязан быть в состоянии подтвердить, что согласие было получено.

Обезличенная статистика просмотров хранится бессрочно, поскольку не позволяет определить конкретного человека.

7. Ваши права

В соответствии со ст. 14 и 21 152-ФЗ вы вправе:

  • Получить сведения об обработке ваших данных и их копию — кнопка «Скачать мои данные» в разделе «Настройки аккаунта» выгружает всё, что о вас хранится, одним файлом.
  • Уточнить, изменить или дополнить данные — в профиле и настройках аккаунта.
  • Отозвать любое согласие — в разделе «Настройки аккаунта»; отзыв согласия на рассылки прекращает их немедленно.
  • Потребовать удаления данных — кнопка «Удалить аккаунт» удаляет учётную запись и связанные данные без обращения в поддержку.
  • Обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
  • Отзыв согласия, без которого Сервис работать не может (соглашение и обработка ПДн), означает прекращение использования Сервиса и влечёт удаление учётной записи.

8. Меры защиты

Пароли хранятся только в виде необратимого хеша (bcrypt) и не могут быть прочитаны даже оператором.

Доступ к Сервису осуществляется по защищённому соединению (HTTPS). Токен сессии передаётся браузеру в служебной cookie, недоступной сценариям на странице.

Действия с учётными записями и согласиями фиксируются в журнале; частота обращений к чувствительным операциям ограничена, чтобы затруднить подбор паролей и кодов.

Доступ сотрудников к данным ограничен ролевой моделью; приватные поездки не раскрываются посторонним ни одним из разделов Сервиса.

9. Cookie

Сервис использует cookie и локальное хранилище браузера. Обязательные — для входа и сохранения ваших настроек; остальные — только с вашего согласия.

Состав, назначение и сроки описаны в отдельном документе — политике использования cookies. Изменить выбор можно в любой момент в настройках аккаунта или в баннере согласия.

10. Изменения политики

Оператор вправе изменять настоящую политику. Актуальная редакция всегда доступна по этому адресу; номер редакции и дата указаны в начале документа.

При существенных изменениях у вас будет запрошено согласие с новой редакцией — прежнее согласие автоматически на неё не распространяется.