flyit: политика конфиденциальности
- Статус
- Действующая редакция
- Язык документа
- Русский
- Вступает в силу
- С момента публикации на сайте
- Последнее изменение
- 28 октября 2026 г.
Это политика обработки персональных данных мобильного приложения flyit для Android (в магазинах приложений может называться MyFlty, идентификатор пакета com.flyit.app) и его сервера (далее — «Приложение»). Оператор — Общество с ограниченной ответственностью «МАКСОС» (ИНН 2635269311, ОГРН 1262600004677), далее «ООО «МАКСОС»» или «мы». Политика издана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика сайта MAXOS — отдельный документ.
1.Общие положения
Политика относится к Приложению, его серверу и веб-страницам, которые сервер создаёт по вашей команде (ссылка «слежу за рейсом»). Приложение находится в стадии разработки (альфа-версия); при появлении новых функций, которые обрабатывают данные, политика обновляется до их запуска.
Согласие на обработку персональных данных, там где оно требуется, оформляется отдельным документом «flyit: согласие на обработку персональных данных». Эта политика сама по себе согласием не является.
2.Какие данные, зачем и на каком основании
Основания — пункты ч. 1 ст. 6 152-ФЗ: «договор» — п. 5 (исполнение пользовательского соглашения flyit), «согласие» — п. 1, «законный интерес» — п. 7, «закон» — п. 2.
| Функция | Данные | Цель | Основание | Где хранятся |
|---|---|---|---|---|
| Вход | краткосрочный токен Яндекс ID или VK ID; идентификатор и имя в сервисе входа; токен сессии Приложения | создать аккаунт и войти без пароля | договор | сервер; токен сессии — устройство |
| Личные данные профиля (по желанию) | имя и фамилия, никнейм, адрес электронной почты, телефон, дата рождения | показывать вас в Приложении и в уведомлениях | согласие | сервер |
| Фото профиля (по желанию) | изображение, которое вы выбрали | аватар аккаунта на ваших устройствах. Фото не используется для установления личности и не является биометрическими данными | согласие | сервер |
| Билеты и рейсы | содержимое штрихкода посадочного талона (ФИО пассажира латиницей, код бронирования, рейс, дата, место, номер билета, номер карты лояльности, если он есть в штрихкоде); рейсы, добавленные вручную; план поездки, отметки этапов | хранить и синхронизировать ваши поездки, показывать статус рейса, напоминания, виджеты | договор | сервер и устройство |
| Импорт документа (PDF, изображение) | текст документа, распознанный на вашем устройстве. В маршрутных квитанциях он может содержать ФИО, дату рождения, номер документа, удостоверяющего личность | найти в документе рейсы и код бронирования | договор | текст отправляется на сервер только для разбора; сохраняются только найденные рейсы |
| Статистика полётов | число полётов, расстояние, страны, рассчитанные по вашим билетам | раздел «Статистика» | договор | сервер |
| Друзья (по желанию) | ваш код друга, заявки, список друзей. Друзьям, которых вы добавили, видны ваши имя, никнейм, число полётов, расстояние и число стран | сравнение статистики с друзьями | согласие | сервер |
| Чат рейса (по желанию) | текст ваших сообщений, номер рейса и дата, случайный псевдоним, время отправки, жалобы. Другим пассажирам рейса видны только псевдоним и текст; ваше имя и билет им не показываются | общение пассажиров одного рейса, рассмотрение жалоб, исполнение требований закона | согласие; закон — в части хранения, если оно обязательно | сервер |
| Ссылка «слежу за рейсом» | рейс, дата, аэропорты вылета и прилёта. Страница по ссылке доступна любому, у кого есть ссылка; имён и данных билета на ней нет | показать близким, где ваш самолёт | договор (ссылку создаёте и передаёте вы) | сервер |
| Полёт в реальном времени, гид по городу, сведения об аэропортах | номер рейса, коды аэропортов и городов, координаты самолёта (не ваши) | показать положение рейса и справочную информацию | договор | сервер |
| Предложения партнёров | код аэропорта назначения | подобрать предложения для поездки. Партнёрам ваши данные не передаются; после перехода по ссылке действуют правила сайта партнёра | договор | сервер |
| Обращения к нам | адрес электронной почты, имя, текст письма и вложения | ответ на обращение, исполнение запросов по 152-ФЗ | договор; закон — для запросов субъекта ПДн | почтовый ящик оператора |
| Технические журналы | IP-адрес, дата и время, адрес запроса, код ответа, идентификатор аккаунта | безопасность, защита от злоупотреблений, устранение сбоев | законный интерес | сервер |
3.Данные, которые хранятся только на вашем устройстве
Следующие данные при обычном использовании указанных разделов хранятся на устройстве и не поступают на наш сервер. Исключение — отдельный запуск импорта PDF или изображения: распознанный текст передаётся на сервер для разбора, как описано в разделе 1.2. Локальное хранение исходного файла не означает, что распознанный из него текст также остаётся только на устройстве.
- паспортные данные (серия, номер, гражданство, дата и орган выдачи, код подразделения, срок действия загранпаспорта) — зашифрованы ключом Android Keystore, снимки экрана в окне паспорта запрещены;
- файлы в разделе «Документы и посадочные» (до 25 МБ каждый) — зашифрованы ключом Android Keystore;
- код бронирования для онлайн-регистрации — зашифрован; на сайт авиакомпании Приложение его само не передаёт, сайт открывается в браузере;
- карты лояльности и карты, импортированные из файлов .pkpass (название, номер, штрихкод);
- примерное местоположение (см. раздел 1.4);
- настройки, результаты игр, скрытые собеседники чата.
Резервное копирование Android для Приложения выключено. Эти данные удаляются при удалении аккаунта кнопкой в Приложении, при удалении Приложения или при очистке его данных в настройках Android. Виджеты и уведомления показывают рейс и время на рабочем столе и экране блокировки; их можно отключить в настройках. Кнопка «В календарь» передаёт рейс в приложение календаря, которое вы выберете; дальше событием управляет календарь и его синхронизация.
4.Разрешения устройства
| Разрешение | Зачем | Обязательно ли |
|---|---|---|
| Камера | сканирование штрихкодов билетов, посадочных и карт лояльности. Изображение распознаётся на устройстве (Google ML Kit), на сервер уходит только распознанная строка штрихкода | только для сканирования |
| Примерное местоположение | режим «Вы в аэропорту»: если вы его включили, за 4, 3, 2 и 1 час до вылета Приложение сравнивает примерное положение телефона с аэропортом вылета и присылает уведомление с терминалом и выходом. Сравнение идёт на устройстве, координаты на сервер не передаются | нет |
| Уведомления | напоминания о рейсе и сообщения об изменениях | нет |
| Точные будильники, запуск после перезагрузки | чтобы напоминания приходили вовремя и после перезагрузки | нет |
| Интернет, состояние сети | работа с сервером, предупреждение об отсутствии сети | да |
Фото и файлы Приложение получает только через системное окно выбора или «Поделиться», и только те, что вы выбрали. Разрешения можно отозвать в настройках Android; системное разрешение не является согласием на обработку персональных данных.
5.Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях из раздела 1.6, блокирование, удаление, уничтожение. Обработка автоматизированная. Решения, порождающие для вас юридические последствия, на основании исключительно автоматизированной обработки не принимаются. Специальные категории и биометрические данные мы не запрашиваем; не пишите их в чат и профиль.
6.Кому передаются данные
Мы не продаём данные и не передаём их рекламным сетям. Данные получают только:
- Яндекс и VK — при входе: сервер передаёт им токен для проверки, и они узнают о входе в Приложение по своим правилам;
- хостинг-провайдер, обеспечивающий работу сервера на территории Российской Федерации, — хранит данные сервера по нашему поручению (ч. 3 ст. 6 152-ФЗ) и обязан соблюдать конфиденциальность;
- другие пользователи — только то, что вы сами делаете видимым: друзьям — имя, никнейм и статистика; пассажирам рейса — псевдоним и сообщения; получателям ссылки — рейс и его положение;
- государственные органы — в случаях и порядке, предусмотренных законом.
Для расписания и положения рейсов сервер обращается к внешним источникам (например, API Яндекс Расписаний); в таких запросах передаются номер рейса, дата и коды аэропортов, а не сведения о вас.
Некоторые функции загружают материалы напрямую с сайтов третьих лиц: схема аэропорта Шереметьево (svo.su и 801705.selcdn.ru) и фотографии городов (commons.wikimedia.org). Получатель видит IP-адрес и технические сведения HTTP-запроса, которые в зависимости от контекста могут являться персональными данными. Данные профиля и содержимое билета специально в эти запросы не включаются. Обращение к иностранному ресурсу может повлечь обработку технических данных за пределами РФ; правила и инфраструктура такого ресурса определяются его владельцем.
7.Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных на территории Российской Федерации. Наш сервер трансграничную передачу персональных данных не выполняет.
8.Сроки хранения
| Данные | Срок |
|---|---|
| аккаунт, профиль, фото, билеты, статистика, друзья | пока существует аккаунт; после удаления — не дольше 30 дней, включая резервные копии |
| текст импортированного документа | используется только для разбора и не сохраняется |
| сообщения чата рейса | пока существует аккаунт, а при жалобах и по требованию закона — столько, сколько необходимо для их рассмотрения и исполнения закона |
| ссылки «слежу за рейсом» | пока существует аккаунт |
| технические журналы | не дольше 30 дней |
| переписка по обращениям | 1 год после ответа |
При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 дней, если дольшее хранение не требуется по закону (ч. 4–5 ст. 21 152-ФЗ).
9.Защита данных
Приложение обменивается данными с сервером по HTTPS. Для паспортных данных, файлов документов и кода бронирования применяются меры шифрования, описанные в разделе 1.3; это не означает шифрование каждого вида локальных настроек и данных. Доступ к серверу ограничивается лицами, которым он необходим для работы. При выявлении инцидента, подпадающего под ч. 3.1 ст. 21 152-ФЗ, оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов.
10.Ваши права
Вы вправе получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде.
- Исправить профиль, удалить билеты, друзей, документы и паспортные данные можно самостоятельно в Приложении.
- Удалить аккаунт можно в Приложении («Профиль» → «Удалить аккаунт») или письмом — см. «flyit: удаление аккаунта».
- Отозвать согласие можно в Приложении («Профиль» → «Документы» → «Отозвать согласие») или письмом через форму обращения на странице «Контакты» или по адресу support@maxossoftware.com. После отзыва мы удаляем данные, обрабатываемые по согласию (профиль, фото, друзей, сообщения чата); аккаунт и билеты остаются, пока вы их не удалите.
- На запросы мы отвечаем в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
11.Возраст
Приложение предназначено для лиц старше 14 лет. Если вам стало известно, что ребёнок младше этого возраста пользуется Приложением, сообщите нам, и мы удалим его аккаунт.
12.Изменения
Новая редакция публикуется на этой странице с датой. О существенных изменениях (новые данные, цели или получатели) мы сообщаем в Приложении до того, как они вступят в силу, и при необходимости запрашиваем новое согласие.
13.Оператор
Общество с ограниченной ответственностью «МАКСОС», ИНН 2635269311, ОГРН 1262600004677, адрес: 355021, Российская Федерация, Ставропольский край, г. Ставрополь, ул. Сельская, двлд. 18. Запросы по персональным данным: через форму обращения на странице «Контакты» или по адресу support@maxossoftware.com или почтой по адресу общества.