1. Введение
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как мы собираем, используем, храним и защищаем ваши персональные данные при использовании веб-сайта и сервисов xparagliding.com (далее — «Платформа»).
Мы заботимся о безопасности ваших персональных данных и действуем в соответствии с законодательством Грузии и международными стандартами защиты персональных данных, включая Общий регламент по защите данных (GDPR).
2. Какую информацию мы собираем
Платформа обслуживает пользователей с различными ролями: стандартных пользователей (пассажиров), пилотов и компании. Объём собираемой информации различается в каждом случае:
а) Для всех зарегистрированных пользователей
- Контактные и идентификационные данные: имя, фамилия, адрес электронной почты, номер телефона и фото профиля (аватар).
- Данные авторизации: пароль пользователя (хранится в зашифрованном/хешированном виде по стандартам Supabase).
б) Для стандартных пользователей (пассажиров)
- Детали бронирования: предпочитаемая локация полёта, дата, время, количество пассажиров.
- Физические параметры: вес (необходим в соответствии с требованиями безопасности полётов).
- Финансовая информация: платёжные данные (обрабатываются системой Stripe или другой интегрированной платёжной системой; мы не храним полные данные вашей банковской карты в наших базах данных).
- Дополнительные услуги и медиа: видео, фотографии и сертификаты (Tandem Certificates), снятые во время полёта, автоматически генерируемые на Платформе и сохраняемые в вашем профиле.
- Активность пользователя: оценки, комментарии и сообщения, оставленные на Платформе.
в) Для пилотов
- Профессиональная информация: данные лицензии пилота, лётные часы, квалификационные документы, достижения и статус сертификации.
- Коммерческие связи: информация о том, к какой организации или парапланерной компании привязан пилот.
г) Для компаний
- Юридическая информация: официальное наименование компании, идентификационный код, адрес, юридические документы из реестра и перечень предоставляемых услуг.
д) Технические и автоматически собираемые данные
- IP-адрес, тип и версия веб-браузера, операционная система, информация о вашем взаимодействии и поведении на Платформе (в том числе с использованием файлов Cookie и других технологий локального хранения — LocalStorage).
3. Как мы используем ваши данные
Собранные данные используются строго в определённых целях:
- Оказание услуг: управление бронированиями, организация полётов, генерация сертификатов и обеспечение соблюдения правил безопасности на Платформе.
- Обработка транзакций: осуществление безопасных платежей и управление связанными финансовыми операциями.
- Функционирование Платформы: создание профилей пользователей, авторизация, управление и контроль доступа к системе.
- Коммуникация: обратная связь с пользователями — отправка подтверждений бронирования, уведомлений об отмене, инструкций по безопасности, промокодов и системных уведомлений.
- Улучшение Платформы: внутренний анализ данных для устранения ошибок системы и повышения качества обслуживания на основе статистики и отзывов пользователей.
- Автоматизация: упрощение процессов при ваших последующих посещениях Платформы.
4. Кому мы передаём ваши данные
Мы никогда не продаём ваши персональные данные и не передаём их третьим лицам в коммерческих целях. Передача данных происходит строго ограниченно и только в следующих случаях:
- Поставщики услуг (пилоты и компании): конкретные данные стандартного пользователя, необходимые для безопасного выполнения полёта (имя, вес, время бронирования), направляются непосредственно назначенному пилоту и компании.
- Технологические и финансовые партнёры: безопасное хранение данных для инфраструктуры разработки (Supabase) и платёжные системы (Stripe). Указанные партнёры обязаны соблюдать высочайшие международные стандарты конфиденциальности.
- Правовые требования: мы можем передать информацию государственным или правоохранительным органам только в случаях, предусмотренных законодательством, или когда это необходимо для защиты наших прав, а также прав и безопасности других пользователей.
5. Хранение и безопасность данных
Мы применяем современные технологические меры безопасности, такие как шифрование данных при передаче (SSL/TLS), для предотвращения несанкционированного доступа, уничтожения, изменения или раскрытия вашей информации.
Пароли хранятся в системе (Supabase) в криптографически хешированном и зашифрованном виде. Наши сотрудники имеют ограниченный доступ к вашим персональным данным и работают с ними только в объёме, необходимом для выполнения своих обязанностей.
6. Ваши права
В соответствии с законодательством Грузии (Закон Грузии «О защите персональных данных») и международными нормами (GDPR) вы имеете право:
- Запросить доступ: ознакомиться с информацией, которую мы храним о вас.
- Обновление/исправление: исправить неверные или неточные данные в вашем профиле.
- Удаление («право на забвение»): потребовать полного удаления вашей учётной записи и связанной личной информации (включая бронирования, фото-/видеоматериалы) из базы данных. Примечание: при удалении учётной записи методом CASCADE удаляется вся связанная информация, за исключением данных, хранение которых обязательно в соответствии с требованиями законодательства в финансовых и налоговых целях.
- Ограничение обработки: потребовать временного или постоянного ограничения использования ваших данных.
- Переносимость данных: потребовать предоставления ваших данных в электронном формате.
Для реализации своих прав свяжитесь с нами по указанному ниже адресу электронной почты.
7. Cookie-файлы
Наша Платформа использует файлы Cookie для обеспечения технической работоспособности сайта, бесперебойной работы авторизованных сессий и аналитики поведения пользователей. Подробное описание использования Cookie-файлов см. в нашей Политике Cookie, которая содержит инструкции по их полному или частичному управлению.
8. Несовершеннолетние
Наши услуги (в частности, полёты на параплане) регулируются стандартами безопасности и связаны с определёнными возрастными ограничениями. Бронирование услуг и ввод/передача персональных данных на Платформе несовершеннолетними должны осуществляться только с согласия и под непосредственным контролем родителя или законного представителя (опекуна). Мы целенаправленно не собираем данные лиц младше 18 лет без подтверждения их уполномоченного представителя.
9. Изменения и дополнения
Мы оставляем за собой право в любое время обновить настоящую Политику (в связи с изменениями законодательства, услуг или технических характеристик). В случае существенных изменений мы уведомим вас по электронной почте или путём размещения специального информационного уведомления на Платформе. Новая версия Политики вступает в силу немедленно после официальной публикации на веб-сайте.
10. Контактная информация
Если у вас есть вопросы или замечания относительно данной Политики конфиденциальности, или вы хотите реализовать свои права в области защиты данных, пожалуйста, свяжитесь с нами:
- Эл. почта: info@xparagliding.com
- Веб-сайт: xparagliding.com
- Страна: Грузия (Georgia)
