Дата проверки: 25 августа 2026
В этой политике объясняется, какие персональные данные собирает exploreattica.com, с какой целью и как вы можете управлять ими. Документ отражает реальные процессы на сайте без абстрактных формулировок.
1. Кто отвечает за обработку данных
Контролером данных является:
Руслан Лоснов (Ruslan Losnov) Plateon 55, Athens 104 35, Greece [email protected]
Специалист по защите данных (DPO) не назначался, так как сайт не осуществляет масштабный мониторинг и не обрабатывает специальные категории данных, поэтому назначение DPO не требуется законом.
2. Чего сайт не делает
- Не оформляет бронирования и не хранит данные о заказах, пассажирах или маршрутах.
- Не принимает платежи и не имеет доступа к данным банковских карт.
- Не использует учетные записи пользователей, систему входа или почтовые рассылки.
- Не продает персональные данные и не передает их сторонним рекламодателям, за исключением партнерского учета, описанного ниже.
При оформлении бронирования через партнерский виджет вы переходите на ресурс партнера и взаимодействуете с ним напрямую. Все передаваемые данные регулируются политикой конфиденциальности соответствующей компании.
3. Какие данные собираются, зачем и на каком основании
| Данные | Цель | Правовое основание |
|---|---|---|
| Аналитические данные через Google Analytics 4 — просмотренные страницы, примерное местоположение по IP, устройство и браузер, источник перехода | Понимание востребованности путеводителей и источников трафика | Согласие, ст. 6(1)(a) GDPR |
| Поведенческие данные через Microsoft Clarity — записи сессий, тепловые карты кликов и прокрутки | Выявление неудобных мест на страницах, например случайных кликов по некликабельным таблицам | Согласие, ст. 6(1)(a) GDPR |
| Партнерские cookie Travelpayouts и подключенных программ | Учет бронирований для начисления партнерской комиссии сайту | Согласие, ст. 6(1)(a) GDPR |
| Ваш адрес электронной почты и текст сообщения при обращении к нам | Ответ на ваш запрос и исправление неточностей на сайте | Законный интерес, ст. 6(1)(f) — ответ на сообщение, отправленное по вашей инициативе |
| Логи сервера и хостинга, включая IP-адрес | Обеспечение работы сайта, безопасность, защита от злоупотреблений | Законный интерес, ст. 6(1)(f) |
Ни один из элементов первых трех строк не загружается до получения вашего согласия. См. политику cookie.
О записи пользовательских сессий
Microsoft Clarity фиксирует перемещения пользователя по странице — движения мыши, прокрутку, клики — и воспроизводит их в виде сессии. Clarity автоматически скрывает текстовые поля, а на нашем сайте нет форм ввода, авторизации или платежных данных, поэтому сервис не может зафиксировать конфиденциальные сведения. Тем не менее этот инструмент собирает больше информации, чем простой счетчик посещений, поэтому он вынесен в отдельный пункт и запускается исключительно с вашего согласия.
4. Кто получает данные
- Google Ireland Limited (Google Analytics 4)
- Microsoft Corporation (Clarity)
- Travelpayouts и партнерские программы — Kiwitaxi, GetTransfer, GetYourGuide, WeGoTrip, Booking.com, DiscoverCars, Localrent, Airalo
- Zomro, хостинг-провайдер, обрабатывающий серверные логи. Условия обслуживания Zomro подчиняются законодательству Латвии и указывают компанию Podaon SIA (Латвия, рег. № 40103450338) в качестве одной из сторон договора.
5. Передача данных за пределы ЕЭЗ
Google и Microsoft могут обрабатывать данные на серверах в США. Обе компании сертифицированы в рамках соглашения EU–US Data Privacy Framework, а при необходимости применяются стандартные договорные условия. Если вы не дали согласия на использование аналитики, никакие данные о вашем посещении этим сервисам не передаются.
6. Сроки хранения данных
Аналитические данные хранятся в соответствии со сроком, настроенным в Google Analytics (14 месяцев — стандартный период GA4). Записи Clarity хранятся в соответствии с правилами Microsoft. Электронная переписка сохраняется ровно столько, сколько требуется для решения вопроса, после чего удаляется. Серверные логи хранятся в течение короткого срока для целей безопасности.
7. Ваши права
В соответствии с GDPR вы имеете право запросить доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, а также возразить против обработки на основании законного интереса. Если обработка основана на согласии, вы можете отозвать его в любой момент через ссылку настроек cookie в подвале сайта — это не повлияет на законность обработки до отзыва.
Для реализации этих прав напишите на [email protected]. Поскольку на сайте нет учетных записей, в большинстве случаев единственными персональными данными будет отправленное вами письмо.
Если вы считаете, что ваши данные обрабатываются с нарушением закона, вы вправе подать жалобу в Греческий орган по защите персональных данных (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα), Kifissias 1-3, 11523 Athens, www.dpa.gr — либо в надзорный орган страны вашего проживания.
8. Несовершеннолетние
Сайт предназначен для взрослой аудитории, планирующей поездки, и не ориентирован на детей. Мы сознательно не собираем данные лиц младше 16 лет.
9. Изменения
Существенные изменения настоящей политики отражаются в дате «последней проверки» в начале страницы. Актуальной всегда считается версия, опубликованная на этой странице.