Политика конфиденциальности (Privacy Policy)

Дата вступления в силу: [ДАТА ВСТУПЛЕНИЯ В СИЛУ]

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта и платного цифрового гайда «FlyLegal Portugal» (далее — «Сервис», «Сайт», «Гайд»).

Мы стремимся обеспечить прозрачность обработки данных и соблюдение требований законодательства о защите данных, включая Общий регламент по защите данных (GDPR — Регламент (ЕС) 2016/679).

Гайд является независимым информационным проектом автора AltVision и никоим образом не связан, не одобрен и не аффилирован с Национальным управлением гражданской авиации Португалии (ANAC), Национальной авиационной службой (AAN), Европейским агентством авиационной безопасности (EASA), EUROCONTROL или любыми другими государственными либо международными органами.

1. Оператор персональных данных

1.1. Оператором персональных данных в отношении функционирования Сайта и предоставления доступа к Гайду является:

• Автор / проект: AltVision;
• Юридическое лицо / индивидуальный предприниматель: [ПРОДАВЕЦ];
• Контактный адрес электронной почты по всем вопросам конфиденциальности: [EMAIL].

2. Какие данные собираются и как они обрабатываются

Мы собираем только минимально необходимый объем данных, требуемый для работы Сайта и предоставления доступа к цифровому контенту.

2.1. Данные при совершении покупки (Lemon Squeezy)

Продажа доступа к Гайду и прием оплаты осуществляются через внешнюю платёжную платформу Lemon Squeezy, действующую в качестве официального продавца (Merchant of Record).

• Платежи не проходят через наш Сайт: данные банковских карт, платёжные реквизиты и финансовая информация обрабатываются исключительно на стороне Lemon Squeezy в соответствии с их политикой конфиденциальности.
• Lemon Squeezy обрабатывает ваш адрес электронной почты, имя, страну проживания и платежную информацию, принимает платеж, формирует расчетные документы и направляет вам электронное письмо с лицензионным ключом.
• Наш Сайт получает от Lemon Squeezy только информацию, необходимую для валидации лицензии (статус покупки, лицензионный ключ, тарифный план).

2.2. Лицензионный ключ и техническая cookie «av_access»

Для предоставления доступа к закрытым главам Гайда на Сайте используется строго необходимая (техническая) cookie:

• Название: av_access
• Назначение: Cookie технически необходима для авторизации устройства и работы доступа к материалам. Без неё доступ к оплаченному контенту технически невозможен.
• Содержимое: Cookie содержит строку в формате base64url-encoded JSON с лицензионным ключом, идентификатором активации (Activation ID), выбранным тарифом и временем последней проверки.
• Безопасность: Значение cookie подписано криптографическим секретом сервера. Содержимое технически доступно для чтения в браузере пользователя, но не может быть изменено или подделано третьими лицами.
• Параметры: Устанавливается со свойствами HttpOnly, Secure, SameSite=Lax сроком действия до 400 дней (или до момента выхода из аккаунта).
• Выход (Logout): При нажатии кнопки выхода на Сайте сессия завершается, активация устройства освобождается на стороне Lemon Squeezy (в рамках лимита до 3 устройств на ключ), а cookie av_access удаляется из браузера.

2.3. Данные серверного хостинга (Cloudflare)

Сайт размещён на платформе Cloudflare (Cloudflare Pages и Cloudflare Functions).

• При обращении к Сайту серверные логи провайдера могут автоматически фиксировать технические данные: IP-адрес пользователя, дату и время запроса, тип и версию браузера, операционную систему, реферер (источник перехода).
• Данные логи используются исключительно для обеспечения технической стабильности, противодействия DDoS-атакам и защиты инфраструктуры Сайта.

2.4. Аналитика и трекеры

• В настоящее время на Сайте НЕ используются сторонние аналитические сервисы, трекеры, маркетинговые или рекламные пиксели.
• [ПРОВЕРИТЬ если подключим] Если в будущем будет подключена веб-аналитика или маркетинговые метрики, этот раздел будет заблаговременно обновлен, а на Сайт будет добавлен соответствующий cookie-баннер для получения согласия пользователей в соответствии с требованиями законодательства.

3. Цели и правовые основания обработки данных (GDPR, ст. 6)

Мы обрабатываем данные исключительно на законных основаниях в соответствии со статьей 6 GDPR:

1. Исполнение договора (ст. 6(1)(b) GDPR):
   • Проверка лицензионного ключа, активация устройства и предоставление доступа к платным главам Гайда;
   • Обеспечение работы пользовательской сессии через cookie av_access.
2. Законные интересы оператора (ст. 6(1)(f) GDPR):
   • Обеспечение информационной безопасности Сайта, предотвращение злоупотреблений и несанкционированного доступа (контроль соблюдения лимита активаций до 3 устройств);
   • Ведение базовых серверных логов для защиты инфраструктуры Cloudflare от сетевых атак и сбоев.
3. Выполнение юридических обязательств (ст. 6(1)(c) GDPR):
   • Хранение учетных записей о фактах предоставления доступа при возникновении спорных ситуаций в рамках применимого законодательства.

4. Сроки хранения данных

Мы не храним персональные данные дольше, чем это необходимо для целей, ради которых они обрабатывались:

1. Сессионные данные авторизации (cookie «av_access»): хранятся в браузере пользователя в течение 400 дней с момента последней активности либо удаляются немедленно при нажатии кнопки выхода (Logout).
2. Данные о лицензионных ключах и активациях: хранятся в течение срока действия лицензии на доступ к Гайду и [СРОК ХРАНЕНИЯ — заполнить владельцем].
3. Серверные логи Cloudflare: сохраняются провайдером инфраструктуры в течение [СРОК ХРАНЕНИЯ — заполнить владельцем] в соответствии с внутренними техническими регламентами Cloudflare, после чего автоматически перезаписываются или удаляются.
4. История обращений в службу поддержки по email: сохраняется в течение [СРОК ХРАНЕНИЯ — заполнить владельцем] для целей разрешения спорных ситуаций.

5. Передача данных третьим лицам

Мы не продаем, не сдаем в аренду и не передаем ваши персональные данные третьим лицам в маркетинговых целях. Данные передаются только следующим техническим партнерам (обработчикам):

1. Lemon Squeezy (Lemon Squeezy, LLC):
   • Роль: Торговый представитель (Merchant of Record).
   • Цель: Прием платежей, обработка транзакций, выставление счетов, выпуск лицензионных ключей и учет активных устройств.
2. Cloudflare, Inc.:
   • Роль: Провайдер хостинга, CDN и серверных функций (Cloudflare Pages, Cloudflare Functions).
   • Цель: Доставка контента, обеспечение работоспособности серверного кода, защита от сетевых атак и угроз.

6. Передача данных за пределы Европейской экономической зоны (ЕЭЗ)

Некоторые из наших технических провайдеров (Cloudflare, Lemon Squeezy) имеют серверы или материнские структуры, расположенные в США и других странах за пределами ЕЭЗ.

Передача данных в такие третьи страны осуществляется с соблюдением требований Главы V GDPR на основании:

• Стандартных договорных условий (Standard Contractual Clauses — SCC), утвержденных Европейской комиссией;
• Рамочной программы по защите конфиденциальности данных между ЕС и США (EU-U.S. Data Privacy Framework) при наличии действующей сертификации у соответствующего провайдера.

7. Права пользователей в соответствии с GDPR

Если вы находитесь в Европейском союзе (или подпадаете под действие GDPR), у вас есть следующие права в отношении ваших персональных данных:

1. Право на доступ (ст. 15 GDPR): вы можете запросить подтверждение факта обработки ваших данных и копию обрабатываемых данных.
2. Право на исправление (ст. 16 GDPR): вы вправе требовать исправления неточных или неполных сведений.
3. Право на удаление («право быть забытым», ст. 17 GDPR): вы можете потребовать удаления ваших персональных данных, если отпали основания для их хранения.
4. Право на ограничение обработки (ст. 18 GDPR): право требовать временной приостановки обработки в предусмотренных законом случаях.
5. Право на переносимость данных (ст. 20 GDPR): право получить предоставленные нам данные в структурированном машиночитаемом формате.
6. Право на возражение (ст. 21 GDPR): право возражать против обработки данных, основанной на законных интересах.
7. Право на подачу жалобы в надзорный орган:
   • Вы имеете право подать жалобу в национальный орган по защите данных по месту вашего постоянного проживания или работы.
   • Для Португалии компетентным надзорным органом является Национальная комиссия по защите данных — Comissão Nacional de Protecção de Dados (CNPD) ( веб-сайт: www.cnpd.pt).

Для реализации любых указанных прав направьте запрос на адрес электронной почты: [EMAIL]. Запросы обрабатываются в установленный законом месячный срок.

8. Безопасность данных

Мы принимаем разумные и соразмерные технические и организационные меры для защиты информации:

• Передача всех данных на Сайте осуществляется исключительно по защищенному протоколу с использованием шифрования (HTTPS / TLS).
• Техническая cookie av_access защищена криптографической подписью HMAC, что исключает ее модификацию третьими лицами, и маркирована атрибутами HttpOnly, Secure и SameSite=Lax.
• Мы не храним пароли и данные банковских карт на наших серверах.

9. Несовершеннолетние пользователи

Сервис «FlyLegal Portugal» предназначен исключительно для дееспособных лиц, достигших 18-летнего возраста. Мы сознательно не собираем и не обрабатываем персональные данные лиц младше 18 лет. Если вам стало известно, что лицо младше 18 лет предоставило нам свои данные без согласия законных представителей, пожалуйста, свяжитесь с нами по адресу [EMAIL], и мы незамедлительно примем меры по удалению таких данных.

10. Изменения в Политике конфиденциальности

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности при изменении технического устройства Сайта, подключении новых сервисов (например, аналитики) или изменении применимого законодательства.

Актуальная версия Политики всегда размещена на данной странице с указанием даты последнего обновления. В случае существенных изменений условий обработки данных мы уведомим пользователей доступным техническим способом (например, размещением объявления на Сайте).

11. Контакты

По любым вопросам, связанным с настоящей Политикой конфиденциальности, реализацией ваших прав или обработкой персональных данных, обращайтесь по адресу электронной почты:

Email: [EMAIL]