Политика конфиденциальности

1. Сфера действия и оператор данных

gezirota.tr («Платформа» или «Gezirota») — независимый, бесплатный и не требующий регистрации планировщик туристических маршрутов по Турции, Исландии и Португалии. Защита конфиденциальности и безопасность персональных данных пользователей — наш ключевой приоритет.

Настоящая Политика конфиденциальности описывает принципы обработки данных при посещении нашего сайта и использовании инструментов планирования.

Оператором персональных данных является Gezi Rota TR. У платформы нет физического почтового адреса и адреса зарегистрированной электронной почты (KEP), а также отсутствует обязанность регистрации в реестре VERBİS. Все обращения по вопросам конфиденциальности принимаются исключительно по электронной почте:

• Общие вопросы: [email protected]
• Защита персональных данных и KVKK / GDPR: [email protected]

2. Собираемые данные

Gezirota придерживается принципа минимизации данных и обрабатывает только техническую информацию, необходимую для работы сервиса:

• Без учётных записей: На нашей платформе отсутствует регистрация, личные кабинеты и профили пользователей.
• Ваш план сохраняется только в браузере: Составленные вами маршруты не сохраняются на наших серверах. Они находятся исключительно в локальном хранилище (localStorage) вашего браузера. Вы можете в любой момент экспортировать план в формате JSON или очистить его.
• Обязательные технические данные: В целях безопасности, стабильности работы и устранения ошибок обрабатываются URL-путь страницы, случайный временный идентификатор сессии (не сохраняется), метка времени, IP-адрес, тип браузера/устройства и не более 3 сообщений об ошибках JavaScript на страницу. IP-адреса не хранятся в открытом виде на сервере, а шифруются алгоритмом ChaCha20-Poly1305.
• Форма «Сообщить об ошибке»: При отправке сообщения об ошибке обрабатываются текст сообщения (до 1500 символов), адрес страницы, необязательный адрес эл. почты для ответа и необязательные вложения (до 5 файлов). К форме автоматически прикрепляется диагностический пакет (браузер, ОС, разрешение экрана, последние 20 ошибок клиента). В этом сценарии IP-адрес отправителя маскируется до префикса подсети (/24 для IPv4, /48 для IPv6) перед шифрованием, поэтому полный IP-адрес не сохраняется.
• Форма «Поделиться маршрутом»: При отправке маршрута редакции обрабатываются имя/псевдоним, эл. почта, название тура, описание, продолжительность и данные плана. Адрес эл. почты используется только для подтверждения и уведомления о решении редакции и не передаётся третьим лицам. В случае отклонения адрес эл. почты автоматически и безвозвратно удаляется. При одобрении ваше имя или псевдоним указывается как автор вклада.
• Планирование с помощью ИИ: Текстовый запрос для планирования (до 500 символов), введённый в инструменте «Спланировать с ИИ», передаётся через наш сервер в Google Gemini API. Сам текст запроса не сохраняется в базе данных gezirota; фиксируются только обезличенные метаданные операции (время, IP, статус, задержка).

3. Файлы cookie и аналогичные технологии

gezirota не использует необязательные файлы cookie без вашего явного согласия. Ваш выбор сохраняется не в файле cookie, а в локальном хранилище localStorage браузера под ключом gzOnay. Эта запись не передаётся на сервер и остаётся только в вашем браузере.

Необязательные аналитические инструменты и средства записи сессий активируются только при предоставлении согласия в баннере. Если в вашем браузере включён сигнал Do Not Track (DNT) или Global Privacy Control (GPC), необязательные категории по умолчанию отключены.

Подробный список файлов cookie, сроки их хранения и способы управления описаны в нашей Политике cookie.

4. Google Analytics

Мы используем Google Analytics 4 (сервис Google LLC) для оценки общей посещаемости, популярных маршрутов и сводной статистики.

• Только при согласии: Google Analytics 4 загружается только в том случае, если вы дали согласие в категории «Аналитика». Без согласия скрипт не выполняется и данные не передаются.
• Анонимизация IP: Функция анонимизации IP-адресов включена по умолчанию; полный IP-адрес не сохраняется на серверах Google.
• Персонализация рекламы отключена: Сигналы персонализации рекламы выключены.

Вы можете отключить отслеживание Google Analytics во всех браузерах с помощью официального расширения: Блокировщик Google Analytics.

Подробнее о правилах конфиденциальности Google см. Политику конфиденциальности Google.

5. Реклама (Google AdSense)

В настоящее время на gezirota реклама не отображается. При запуске показа рекламы данный раздел вступит в силу; рекламные файлы cookie будут активироваться только с вашего согласия, если это требуется законодательством вашего региона.

Сторонние поставщики, включая Google, используют файлы cookie для показа объявлений с учётом предыдущих посещений этого или других веб-сайтов пользователем. Использование рекламных файлов cookie компанией Google позволяет ей и её партнёрам показывать объявления пользователям на основе их посещений этого сайта и/или других сайтов в Интернете. Пользователи могут отключить персонализированную рекламу в Настройках рекламных предпочтений Google (https://adssettings.google.com); рекламные файлы cookie сторонних поставщиков можно отключить на сайте www.aboutads.info.

Подробнее о том, как Google использует данные сайтов-партнёров, см. Как Google обрабатывает информацию от партнёров.

6. Сторонние сервисы

Для обеспечения работы карт, маршрутизации, погоды и безопасности используются следующие сторонние сервисы:

• Google Analytics 4: Учёт общего трафика и сводной статистики (только при согласии «Аналитика»; анонимизация IP активна).
• PostHog Cloud EU (Франкфурт / Германия): Аналитика воронок и взаимодействия с продуктом по постоянному идентификатору браузера (gzUrunKimligi) (только при согласии «Продуктовая аналитика»; запись сессий отключена).
• Microsoft Clarity: Анализ кликов, прокрутки и взаимодействий с формами без маскирования для устранения ошибок интерфейса (только при согласии «Запись сессий»; форма маршрута, поле ИИ и эл. почта ошибки замаскированы).
• Google Gemini API: Обработка запросов для составления черновиков маршрутов с помощью ИИ.
• Open Source Routing Machine (OSRM): Расчёт автомобильных маршрутов, расстояний и времени в пути.
• Nominatim (OpenStreetMap): Поиск адресов и обратное геокодирование координат.
• Тайлы карт (сообщество OpenStreetMap): Отображение базовых слоёв интерактивной карты в браузере.
• Open-Meteo: Предоставление открытых прогнозов погоды для выбранных точек маршрута.
• Cloudflare, Inc.: Обратный прокси-сервер, защита от DDoS, сетевой экран и измерение производительности (RUM).
• Поставщики CDN и шрифтов (Google Fonts, unpkg, jsdelivr, sheetjs): Быстрая и безопасная доставка шрифтов и JavaScript-библиотек.
• Purelymail (США): Отправка служебных уведомлений и подтверждений по электронной почте для формы отправки маршрутов.

7. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Предоставление сервисов планирования поездок, интерактивных карт, маршрутов и прогноза погоды,
• Возможность сохранения, экспорта и печати собственных маршрутов в браузере пользователя,
• Обеспечение информационной безопасности платформы, предотвращение злоупотреблений и устранение неполадок,
• Локальное сохранение настроек файлов cookie в соответствии с законодательными требованиями к согласию,
• Анализ сообщений об ошибках и техническая поддержка при наличии запроса на обратную связь,
• Рассмотрение предложенных пользователями маршрутов и публикация одобренных с указанием автора,
• Оценка удобства и взаимодействия с продуктом при наличии согласия пользователя,
• Исполнение предусмотренных применимым законодательством обязанностей.

8. Хранение и безопасность

Данные хранятся в течение срока, необходимого для достижения целей обработки, с учётом установленных законом сроков:

• Запись о согласии (gzOnay) сохраняется до тех пор, пока пользователь не очистит или не изменит её.
• Зашифрованные технические логи сервера хранятся 730 дней (2 года), после чего удаляются.
• При наличии согласия данные Google Analytics 4 хранятся 2 месяца, данные PostHog EU — 30 дней, сессии Microsoft Clarity — 30 дней в соответствии с настройками панелей.
• Записи отчётов об ошибках удаляются в течение 30 дней, заявки с маршрутами — в течение 60 дней. При отказе адрес эл. почты удаляется автоматически и безвозвратно.
• IP-адреса на сервере шифруются; в отчётах об ошибках IP маскируется до префикса подсети перед шифрованием.

Подробные сведения о сроках хранения и мерах безопасности приведены в Уведомлении KVKK.

9. Ваши права

В соответствии со статьёй 11 Закона Турции № 6698 (KVKK) субъекты данных имеют право на получение информации об обработке, исправление, удаление по ст. 7, уведомление третьих лиц, возражение против результатов автоматизированной обработки и возмещение ущерба.

Для пользователей из Европейского союза и ЕЭЗ (GDPR) действуют права на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение (ст. 21).

Для реализации своих прав ознакомьтесь со страницей Обращение субъекта данных или направьте запрос на [email protected].

10. Изменения и контакты

Настоящая Политика конфиденциальности может периодически обновляться в связи с изменениями законодательства или функциональности сервиса. Актуальная дата отображается в строке «Последнее обновление».

По любым вопросам, касающимся конфиденциальности и защиты данных, обращайтесь:

• Оператор данных: Gezi Rota TR
• Вопросы защиты данных и KVKK / GDPR: [email protected]
• Общие вопросы: [email protected]