1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса FLYWEE, размещённого по адресу https://flywee.net, далее — Сервис.

1.2. Оператором персональных данных является проект FLYWEE (https://flywee.net), электронная почта support@flywee.net, далее — Оператор. Вопросы об обработке персональных данных направляются Оператору по этому адресу.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ.

2. Принципы обработки

2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

2.3. Обрабатываются только те данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными.

2.4. Оператор обеспечивает точность и актуальность обрабатываемых данных.

2.5. Хранение осуществляется не дольше, чем этого требуют цели обработки.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные двух категорий субъектов: клиентов — пользователей, зарегистрировавших учётную запись, и посетителей Сайта.

3.2. При регистрации обрабатываются адрес электронной почты и пароль. Пароль хранится в виде криптографического хеша, в открытом виде Оператору не доступен.

3.3. Пользователь вправе дополнительно указать игровой псевдоним (ник). Указание псевдонима является добровольным.

3.4. При использовании Сервиса обрабатываются сведения о полётах: тип воздушного судна, аэропорты вылета и назначения, дата, продолжительность полёта, состав участников полёта, а также сведения о действующем тарифе и его сроке.

3.5. Пользователь вправе добавлять других пользователей в список друзей. Сведения о таких связях обрабатываются для отображения совместных полётов.

3.6. При работе плагина обрабатываются технические данные сессии: сетевой адрес устройства, идентификатор сессии, служебные параметры соединения. Данные кабины воздушного судна передаются между устройствами участников совместного полёта и у Оператора не сохраняются.

3.7. При оплате платного тарифа обрабатываются сведения о платеже: сумма, дата, идентификатор заказа и статус. Полные реквизиты банковских карт Оператору не передаются и им не хранятся.

3.8. При обращении в поддержку обрабатываются адрес электронной почты, содержание обращения и приложенные к нему материалы.

3.9. При посещении Сайта автоматически обрабатываются файлы cookie, необходимые для работы авторизации и сохранения сессии.

3.10. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.11. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

4. Цели обработки и правовые основания

4.1. Подготовка, заключение и исполнение гражданско-правового договора. В этих целях обрабатываются регистрация и ведение учётной записи, аутентификация пользователя, предоставление доступа к функциям Сервиса в объёме тарифа, обеспечение совместного полёта, ведение истории полётов и списка друзей, проверка срока действия тарифа, обеспечение работы авторизации и сохранение сессии пользователя, рассмотрение обращений и претензий, оказание поддержки, направление сервисных уведомлений об изменении условий, о технических работах и об окончании оплаченного периода. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе. Категории субъектов — клиенты. Сервисные уведомления рекламой не являются и направляются в рамках исполнения договора.

4.2. Обеспечение соблюдения налогового законодательства Российской Федерации. В этих целях обрабатываются сведения о расчётах, формируется и направляется документ, подтверждающий оплату, исполняются обязанности по учёту. Правовое основание — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для осуществления и выполнения возложенных законодательством на оператора функций, полномочий и обязанностей. Категории субъектов — клиенты.

4.3. Обработка данных, необходимых для исполнения договора, осуществляется без получения отдельного согласия субъекта.

4.4. Согласие на обработку персональных данных, если оно требуется, оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект, в соответствии с частью 1 статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ. Заранее проставленные отметки о согласии не используются.

4.5. Персональные данные лиц в возрасте от четырнадцати до восемнадцати лет обрабатываются с учётом согласия их законных представителей в случаях, предусмотренных законодательством. Регистрация лиц, не достигших четырнадцати лет, не допускается.

5. Порядок и условия обработки

5.1. Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.

5.2. Обработка осуществляется смешанным способом, с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по сети Интернет и без передачи по внутренней сети Оператора.

5.3. Оператор не вправе требовать от пользователя предоставления персональных данных, если это не предусмотрено законодательством и не связано с исполнением договора.

6. Размещение баз данных

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. На территории Российской Федерации размещаются базы данных учётных записей, сведений о полётах и о расчётах.

6.2. Передача персональных данных иностранным платёжным сервисам, рекламным системам, системам веб-аналитики и иным сторонним платформам не осуществляется.

6.3. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.

7. Передача персональных данных третьим лицам

7.1. Персональные данные передаются третьим лицам только в объёме, необходимом для исполнения договора, и в случаях, прямо предусмотренных законодательством.

7.2. Сведения о платеже передаются платёжному сервису, обеспечивающему приём оплаты, в объёме, необходимом для проведения расчёта и направления документа об оплате.

7.3. Сведения передаются уполномоченным государственным органам по запросам, направленным в предусмотренных законом случаях и объёме.

7.4. Псевдоним пользователя и сведения о его полётах доступны другим пользователям только в пределах, определённых настройками Сервиса: участникам совместного полёта и пользователям, добавленным в список друзей.

7.5. Обработка персональных данных может быть поручена третьим лицам на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к защите персональных данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

8. Файлы cookie

8.1. Сайт использует только технически необходимые файлы cookie, обеспечивающие авторизацию и сохранение сессии пользователя. Без них вход в личный кабинет невозможен, поэтому такие файлы используются без получения отдельного согласия.

8.2. Аналитические и рекламные файлы cookie, счётчики посещаемости и сторонние системы веб-аналитики на Сайте не используются.

8.3. Пользователь вправе отключить файлы cookie в настройках браузера. При их отключении вход в личный кабинет становится невозможен.

9. Сроки хранения и уничтожение данных

9.1. Данные учётной записи хранятся в течение срока её существования.

9.2. Сведения о расчётах хранятся в течение сроков, установленных законодательством для хранения документов, подтверждающих расчёты, но не менее пяти лет.

9.3. Сведения из обращений хранятся три года с даты завершения их рассмотрения.

9.4. Технические данные сессии хранятся не более двенадцати месяцев.

9.5. При удалении учётной записи персональные данные уничтожаются в срок, не превышающий тридцати дней с даты получения обращения, за исключением данных, сохранение которых необходимо для исполнения обязательств или требуется законодательством.

9.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются в срок, не превышающий тридцати дней. Факт уничтожения подтверждается актом, а при автоматизированной обработке — актом и выгрузкой из журнала регистрации событий.

10. Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ.

10.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.

10.3. Субъект вправе отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

10.4. Запросы направляются на адрес support@flywee.net с адреса электронной почты, указанного при регистрации учётной записи.

10.5. Ответ направляется в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

11. Меры по защите персональных данных

11.1. Оператор применяет меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе назначение ответственного за организацию обработки, издание локальных актов, ограничение круга лиц, имеющих доступ к данным, хранение паролей в виде криптографического хеша, использование защищённого соединения при передаче данных, резервное копирование и внутренний контроль соответствия обработки требованиям законодательства.

11.2. Определён четвёртый уровень защищённости персональных данных при их обработке в информационной системе в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Средства криптографической защиты информации, подлежащие оценке соответствия, Оператором не применяются.

11.3. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о факте инцидента и в течение семидесяти двух часов о результатах внутреннего расследования.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://flywee.net/ru/privacy с указанием даты.

12.2. Настоящая Политика вступает в силу с даты, указанной в её заголовке, и действует до замены её новой редакцией.