1. Оператор
Оператор персональных данных — [ЮРИДИЧЕСКОЕ ЛИЦО ИЛИ ИП], ИНН [ИНН], ОГРН(ИП) [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — Оператор).
Сервис Travel MCP размещён по адресу travel.marketscore.ru. Вопросы об обработке данных: support@marketscore.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
Оператор обрабатывает только те данные, без которых сервис не работает:
- Адрес электронной почты — для входа, восстановления доступа и уведомлений о поездках.
- Имя пользователя — если вы указали его при регистрации.
- Пароль — хранится только в виде необратимого хэша с индивидуальной солью, в открытом виде недоступен никому, включая Оператора.
- Идентификатор Яндекс ID — если вход выполнен через Яндекс. Оператор получает идентификатор, логин и адрес почты, пароль от аккаунта Яндекса не передаётся.
- Данные поездок — маршруты, даты, состав путешественников, бюджет, пожелания и подобранные варианты, которые вы сохранили.
- Настройки кабинета — валюта, город вылета, состав по умолчанию, стиль поездок, признак согласия на уведомления.
- Номер чата в Telegram — если вы привязали бота. По нему бот понимает, чьи поездки показывать; привязку можно снять в настройках кабинета.
- Переписка с поддержкой — ваши сообщения и ответы оператора, чтобы разговор не начинался заново.
- Технические данные — IP-адрес и служебные записи о запросах, которые сервер ведёт для защиты от перебора паролей и диагностики сбоев.
Оператор не собирает платёжные данные, паспортные данные, геолокацию и биометрию. Оплата бронирований проходит на сайтах поставщиков услуг и Оператору недоступна.
3. Цели и основания обработки
- предоставление доступа к личному кабинету и сохранение поездок — исполнение договора (пользовательского соглашения), п. 5 ч. 1 ст. 6 152-ФЗ;
- отправка писем со ссылкой для входа, сброса пароля и уведомлений о готовности маршрута — исполнение договора и согласие субъекта;
- защита сервиса от злоупотреблений (ограничение попыток входа, журналы обращений) — законный интерес Оператора;
- учёт бесплатных и оплаченных поездок — исполнение договора;
- работа телеграм-бота и передача его сообщений через серверы Telegram за пределами России — ваше согласие, которое вы даёте, когда привязываете чат, и отзываете, когда отвязываете.
Данные обрабатываются с момента регистрации и до удаления аккаунта. Профилирование и автоматизированное принятие решений, порождающих юридические последствия, не производятся.
4. Где хранятся данные и что уходит наружу
База сервиса — профиль, поездки, настройки, переписка с поддержкой — лежит на серверах в России, как требует ч. 5 ст. 18 152-ФЗ.
Содержимое поездок передаётся поставщикам услуг только в обезличенном виде параметров поиска (направление, даты, число пассажиров), необходимом для подбора вариантов. Ваши имя и почта поставщикам не передаются.
Для отправки писем привлекается сервис рассылок; ему передаётся только адрес получателя и текст письма.
Телеграм-бот работает через серверы Telegram, а они за пределами России. Всё, что бот вам пишет, попадает туда — это и есть трансграничная передача. Она начинается, только если вы сами привязали чат, и ограничена вот чем:
- номер вашего чата — без него бот не знает, кому отвечать;
- адрес аккаунта — в подтверждении привязки на команды /start и /link;
- названия и даты поездок и остаток бесплатных поездок — в ответе на /trips;
- город, о котором вы спросили командой /city, и данные заявки, которые вы отправили боту по шагам;
- сообщение о том, что поддержка ответила, — без текста ответа: сам ответ остаётся в кабинете.
Отвязать чат можно в любой момент: Кабинет → Настройки → «Телеграм привязан». После этого бот перестаёт вам писать, и передача прекращается. Не привязывали бота — за границу не уходит ничего.
5. Cookie, локальное хранилище и чужие скрипты
Сервис не использует cookie для аналитики и рекламы и не подключает счётчики посещаемости. Сессия входа хранится в локальном хранилище браузера (localStorage) и удаляется при выходе из аккаунта или очистке данных сайта.
Один чужой скрипт всё же есть — кнопка «Войти через Яндекс»: её рисует библиотека Яндекс ID с адреса yastatic.net. Пока скрипт грузится, Яндекс видит ваш IP-адрес, версию браузера и страницу, с которой пришёл запрос. На главной странице сайта эта загрузка начинается только после нажатия на кнопку: не нажимали — Яндекс о вашем визите не узнал. На странице кабинета, где вход и происходит, библиотека грузится вместе со страницей.
6. Сроки хранения и удаление
Данные хранятся, пока существует аккаунт. Вы можете удалить его самостоятельно: Кабинет → Настройки → Удалить аккаунт. При удалении безвозвратно стираются профиль, пароль, все сохранённые поездки, настройки, сессии, персональный MCP-адрес, привязка телеграм-чата и переписка с поддержкой. Восстановление после удаления невозможно.
Служебные журналы с IP-адресами хранятся не дольше 90 дней.
7. Ваши права
В соответствии со ст. 14 152-ФЗ вы вправе:
- получить сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Часть прав реализуется без обращений: выгрузить свои поездки можно кнопкой «Скачать мои поездки», отключить письма — переключателем «Уведомления о поездках», удалить всё — кнопкой удаления аккаунта. По остальным вопросам напишите на support@marketscore.ru; ответ направляется в течение 30 дней.
8. Защита данных
Соединение защищено TLS. Пароли хранятся в виде хэша scrypt с индивидуальной солью. Доступ к персональному MCP-адресу можно перевыпустить в один клик, а сессии на всех устройствах — завершить. Доступ администратора к сервису ограничен и протоколируется.
9. Изменения политики
Оператор вправе изменять политику. Актуальная редакция всегда доступна по адресу travel.marketscore.ru/legal/privacy/. Дата редакции указана в начале документа.