Политика конфиденциальности
Как FAVORs Air Service собирает, использует и защищает персональные данные пользователей мобильного приложения FavorsAir и сайта www.favorsair.com.
1. Кто мы и как с нами связаться
FAVORs Air Service («мы», «Компания») — оператор персональных данных, оказывающий услуги по поиску, бронированию и оформлению авиабилетов. Мы определяем цели и способы обработки персональных данных пользователей мобильного приложения FavorsAir и сайта www.favorsair.com.
| Оператор | FAVORs Air Service |
| Адрес | ул. Раззакова 19, БЦ «Россия», каб. 703, г. Бишкек, Кыргызская Республика |
| Телефон | +996 552 339 996 |
| Электронная почта по вопросам обработки данных | sales@favorsair.com |
| Дополнительный офис | ул. Айбек 22, здание New World, г. Ташкент, Республика Узбекистан |
Ответственным за защиту персональных данных назначен руководитель службы поддержки Компании. Все обращения, связанные с обработкой персональных данных, включая реализацию прав субъекта данных, направляйте на sales@favorsair.com — мы отвечаем в срок не более 30 календарных дней.
2. К чему применяется эта Политика
Политика распространяется на мобильное приложение FavorsAir для iOS (io.rk.favors.air) и Android (com.favorseair.favorseair_mobile), а также на сайт www.favorsair.com и связанные с ними серверные сервисы.
Политика не распространяется на сайты и сервисы авиаперевозчиков, платёжных организаций и иных третьих лиц, на которые вы можете перейти по ссылкам из приложения. Обработка данных на таких ресурсах регулируется их собственными политиками.
3. Какие данные мы обрабатываем
Мы собираем только те данные, которые необходимы для оказания услуг. Ниже — полный перечень.
| Категория | Состав данных | Как получаем |
|---|---|---|
| Учётная запись | Номер телефона, адрес электронной почты, имя, фамилия, пароль (хранится в виде необратимого хэша) | От вас при регистрации |
| Профиль | Фотография профиля, дата рождения, гражданство | От вас при заполнении профиля |
| Данные пассажиров | Имя, фамилия, отчество, дата рождения, пол, гражданство, тип документа, номер документа (паспорта или удостоверения личности), срок его действия, степень родства, контактный телефон и адрес электронной почты | От вас при бронировании или сохранении пассажира в профиле |
| Бронирования и поездки | Маршруты, даты, тариф, класс обслуживания, места, статус бронирования, электронные билеты, посадочные талоны, QR-коды, сведения о возвратах и переоформлении с указанием причины | Формируется при использовании сервиса |
| Оплата | Способ оплаты, идентификатор транзакции, статус и сумма платежа | От платёжного партнёра и от вас |
| Обращения в поддержку | Текст переписки в чате поддержки, история обращений | От вас |
| Программа лояльности | Баланс бонусов и история их начисления и списания | Формируется при использовании сервиса |
| Технические данные | Токен push-уведомлений, идентификатор установки приложения (Firebase Installations ID), тип и версия устройства и операционной системы, версия приложения, выбранные язык и валюта, IP-адрес | Автоматически |
| Журналы | Записи о действиях в учётной записи и технические журналы ошибок | Автоматически |
Номера банковских карт, CVV-коды и иные платёжные реквизиты в приложение не вводятся, нами не собираются и не хранятся.
4. Данные, которые остаются на вашем устройстве
Часть данных хранится только локально и на наши серверы не передаётся:
- Токены доступа и обновления сессии — в защищённом хранилище операционной системы (Keychain на iOS, Keystore на Android).
- Хэш PIN-кода для входа в приложение. Сам PIN-код не хранится ни на устройстве, ни у нас, и восстановлению не подлежит.
- Настройки интерфейса: язык, валюта, оформление, состояние переключателей уведомлений.
- Копия профиля для работы приложения без подключения к сети.
- Скачанные документы — посадочные талоны, маршрутные квитанции и отчёты — в папке документов приложения.
Биометрические данные (отпечаток пальца, Face ID) обрабатываются исключительно операционной системой вашего устройства. Приложение получает только результат проверки — успешно или нет — и никогда не получает доступ к самим биометрическим образцам.
Все локальные данные удаляются при удалении приложения с устройства.
5. Что мы не собираем
Приложение не запрашивает и не использует:
- геолокацию — ни точную, ни приблизительную;
- камеру, фотографии и медиатеку;
- список контактов, календарь, микрофон;
- данные о здоровье и физической активности;
- рекламный идентификатор устройства (IDFA, AAID).
Мы не отслеживаем вас в приложениях и на сайтах других компаний, не строим рекламные профили и не участвуем в рекламных сетях. В приложении не используются сервисы поведенческой аналитики.
6. Цели обработки и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и вход, подтверждение номера телефона | Учётная запись | Исполнение договора с вами |
| Поиск рейсов, бронирование и оформление билетов | Данные пассажиров, бронирования | Исполнение договора; обязательные требования к перевозке |
| Регистрация на рейс, выпуск посадочных талонов | Данные пассажиров, бронирования | Исполнение договора |
| Уведомления о статусе бронирования, изменениях рейса и напоминания о вылете | Технические данные, бронирования | Исполнение договора |
| Рекламные и маркетинговые сообщения | Учётная запись, технические данные | Ваше согласие, которое можно отозвать в любой момент |
| Поддержка пользователей | Обращения, учётная запись, бронирования | Исполнение договора; наш законный интерес |
| Бухгалтерский и налоговый учёт | Оплата, бронирования | Требования законодательства |
| Безопасность, предотвращение мошенничества, расследование инцидентов | Журналы, технические данные | Наш законный интерес |
7. Данные пассажиров и других третьих лиц
Оформляя бронирование, вы можете вносить данные других людей — попутчиков, членов семьи, коллег. Такие данные, включая паспортные, необходимы авиаперевозчику и органам пограничного контроля: без них перевозка невозможна.
Внося данные другого человека, вы подтверждаете, что имеете право их передавать, и обязуетесь заранее сообщить этому человеку о такой передаче и об условиях настоящей Политики.
Если вы вносите данные несовершеннолетнего (типы пассажиров «ребёнок» и «младенец»), вы подтверждаете, что являетесь его родителем или законным представителем либо действуете с их согласия. Самостоятельная регистрация учётной записи лицами младше 18 лет не предусмотрена.
Любой пассажир, чьи данные были внесены в наш сервис, вправе обратиться напрямую на sales@favorsair.com и потребовать доступа к своим данным, их исправления или удаления.
9. Трансграничная передача данных
Мы обслуживаем международные направления, поэтому данные могут передаваться за пределы страны вашего проживания — прежде всего между Кыргызской Республикой и Республикой Корея, а также в страны транзита и прибытия по вашему маршруту.
| Получатель | Страна | Данные | Срок хранения |
|---|---|---|---|
| Авиаперевозчики и системы бронирования | Страны вылета, транзита и прибытия по маршруту | Данные пассажиров, сведения о бронировании | Согласно правилам перевозчика и требованиям законодательства |
| Google LLC | США и иные страны размещения инфраструктуры Google | Токен push-уведомлений, идентификатор установки | До отзыва согласия или удаления приложения |
Оформляя бронирование международной перевозки, вы соглашаетесь с такой передачей: без неё перевозка невозможна. При передаче мы применяем договорные и технические меры защиты, соответствующие требованиям применимого законодательства.
10. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Учётная запись и профиль | До удаления учётной записи |
| Сохранённые пассажиры | До их удаления вами или до удаления учётной записи |
| Бронирования, билеты, документы об оплате | Не менее 5 лет с даты завершения поездки — требования бухгалтерского и налогового законодательства |
| Переписка с поддержкой | 3 года с даты последнего обращения |
| Журналы действий и ошибок | До 12 месяцев |
| Токен push-уведомлений | До отзыва согласия, удаления приложения или до истечения срока действия токена |
По истечении срока данные удаляются или обезличиваются. Данные, необходимые для защиты наших прав в споре, сохраняются до его разрешения.
11. Ваши права
В отношении своих персональных данных вы вправе:
- получить подтверждение обработки и копию своих данных;
- потребовать исправления неточных или неполных данных;
- потребовать удаления данных, если отпали основания для обработки;
- отозвать ранее данное согласие — это не влияет на законность обработки до отзыва;
- возразить против обработки, основанной на нашем законном интересе;
- потребовать ограничения обработки на время рассмотрения вашего обращения;
- подать жалобу в уполномоченный орган по защите персональных данных.
Часть прав реализуется прямо в приложении и личном кабинете — см. страницу «Управление персональными данными». Для остальных обращений пишите на sales@favorsair.com. Мы можем попросить подтвердить личность, чтобы не раскрыть данные постороннему.
12. Как мы защищаем данные
- Весь обмен данными между приложением и сервером идёт только по протоколу HTTPS с шифрованием TLS. Незащищённые соединения заблокированы на уровне приложения.
- Пароли хранятся в виде необратимого хэша и не могут быть восстановлены даже нами.
- Токены доступа и хэш PIN-кода хранятся в защищённом хранилище операционной системы — Keychain или Keystore.
- Вход в приложение можно дополнительно защитить PIN-кодом и биометрией; приложение автоматически блокируется при сворачивании.
- Доступ сотрудников к данным ограничен ролями и предоставляется по принципу минимальной необходимости, действия в административной панели журналируются.
Ни одна система не защищена абсолютно. Если вы считаете, что доступ к вашей учётной записи скомпрометирован, немедленно смените пароль и сообщите нам.
13. Учётные записи агентств и администраторов
Приложение используется также сотрудниками агентств-партнёров и администраторами. Когда сотрудник агентства оформляет бронирование для своего клиента, оператором персональных данных этого клиента выступает агентство, а мы обрабатываем данные по его поручению и в рамках заключённого с ним договора.
Обращения таких клиентов по поводу их данных мы передаём соответствующему агентству. Служебные данные самих сотрудников агентства — учётная запись, роль, журнал действий — обрабатываются нами для предоставления доступа к сервису и обеспечения безопасности.
15. Изменения Политики
Мы можем обновлять Политику при изменении сервиса или требований законодательства. Актуальная редакция всегда доступна по этому адресу, дата вступления в силу указана в начале документа.
О существенных изменениях мы уведомим заранее — в приложении или по указанным вами контактам. Продолжая пользоваться сервисом после вступления изменений в силу, вы соглашаетесь с новой редакцией.
16. Контакты
По любым вопросам, связанным с обработкой персональных данных, обращайтесь:
- Электронная почта: sales@favorsair.com
- Телефон: +996 552 339 996
- Почтовый адрес: ул. Раззакова 19, БЦ «Россия», каб. 703, г. Бишкек, Кыргызская Республика
Срок рассмотрения обращения — не более 30 календарных дней с даты получения.