Политика конфиденциальности

1. Кто мы

Vocafly — это платформа метапоиска для путешествий. Мы не продаём билеты напрямую; мы перенаправляем вас к поставщикам для бронирования.

Контролёр данных: свяжитесь с нами по адресу, указанному на странице «О нас», или legal@vocafly.com.

2. Собираемые данные

Мы можем обрабатывать следующие категории в зависимости от использования:

• Технические данные: IP-адрес, тип браузера, устройство, просмотренные страницы, источник перехода.
• Данные поиска: аэропорты вылета/прилёта, даты (паспортные данные не хранятся на наших серверах).
• Данные оповещений: e-mail и критерии цены при подписке на уведомления.
• Cookies и аналогичные технологии: см. Политику Cookies.
• Данные кликов по партнёрским ссылкам для оценки эффективности.

3. Правовая основа обработки (GDPR)

Мы обрабатываем данные на основании:

• Исполнение запрошенной услуги (поиск рейсов).
• Законный интерес: улучшение платформы, безопасность, агрегированная аналитика.
• Согласие: при подписке на e-mail-оповещения или необязательные cookies.
• Юридическое обязательство: по запросу компетентных органов.

4. Передача данных

Мы не продаём ваши персональные данные. Мы можем передавать ограниченные данные:

• Поставщикам рейсов и партнёрам (Travelpayouts, Kiwi и др.) при перенаправлении — действуют их политики.
• Supabase, Vercel, Railway, Resend — обработчики с соглашениями о защите данных.
• Аналитические инструменты (GA4/Plausible) при активации.

5. Международная передача

Данные могут обрабатываться на серверах за пределами вашей страны. Мы опираемся на соответствующие договорные гарантии.

6. Срок хранения

Мы храним данные столько, сколько необходимо для предоставления услуги и соблюдения закона, затем удаляем или обезличиваем.

7. Ваши права

В зависимости от законодательства вашей страны вы можете:

• Получить доступ к своим данным и исправить их.
• Запросить удаление или ограничение обработки.
• Возразить против обработки в маркетинговых целях.
• Отозвать согласие без ущерба для ранее законной обработки.
• Подать жалобу в местный орган по защите данных.

8. Безопасность

Мы используем HTTPS, серверные API-ключи и ограниченные права администратора. Ни одна система не защищена на 100 %; сообщайте о подозрительных нарушениях.

9. Дети

Сервис не предназначен для лиц младше 16 лет, и мы намеренно не собираем их данные.

10. Обновления

Мы можем обновлять эту политику. Дата «Последнее обновление» вверху страницы является актуальной.