О внесении изменений в Политику в отношении обработки персональных данных

Зачем издан

Политика должна описывать сервис таким, какой он есть: два домена, панель, портал разработчиков, платежи и возможность отдать отдельному приложению доступ к своим данным. Старая редакция этого уже не покрывала.

Что изменилось

Политика теперь прямо распространяется на обработку данных при использовании aeronation.ru, aeronation.net, их поддоменов, панели и портала разработчиков.

Пользователями могут быть люди в России и за её пределами. Основные информационные системы и база данных оператора размещаются на территории Российской Федерации.

Для российского региона иностранные сервисы авторизации не предоставляются. Если пользователь международного региона входит через доступный ему иностранный сервис, трансграничная передача возможна только в объёме, нужном для этой авторизации, и с соблюдением российского закона. Трансграничная передача персональных данных пользователей из Российской Федерации не осуществляется.

Расширен перечень целей обработки: регистрация и вход, ведение аккаунта, функционал сервиса, определение региона и языка, безопасность и антифрод, рейтинг, модерация, обслуживание виртуальных авиакомпаний и альянсов, мероприятия и биржа труда, поддержка, платежи, API и OAuth, журналы действий, исполнение закона.

Среди субъектов данных отдельно названы руководители и заместители виртуальных авиакомпаний, разработчики OAuth-приложений и посетители сайтов оператора.

Для платежей необходимые сведения могут передаваться ООО «РОБОКАССА». Для входа могут использоваться VK ID и Яндекс ID, а в международном контуре – Google, Discord и Facebook.

Пользователь сам вправе дать конкретному OAuth-приложению доступ к сведениям, указанным на экране согласия, и только в пределах подтверждённых прав. Пароль, платёжные реквизиты и всё, что в эти права не входит, приложению не передаются.