Политика конфиденциальности

1. Ответственный за обработку

Ответственный за обработку данных на этом сайте в смысле ст. 4(7) Общего регламента по защите данных (GDPR):

Serhii D.
Сумы, Украина (Sumy, Ukraine)
Эл. почта: moc.liamg@ed.moc.msiruot
По телефону мы недоступны, связь ведётся исключительно по электронной почте.

Дополнительные сведения об операторе вы найдёте в разделе Правовая информация. По любым вопросам защиты данных, для запроса информации, удаления и возражения достаточно письма на moc.liamg@ed.moc.msiruot.

2. Обзор

Этот сайт представляет собой редакционное издание о путешествиях. Вы можете читать его без регистрации и не сообщая о себе никаких данных. Учётных записей для читателей здесь нет, комментариев нет, контактной формы нет.

Персональные данные возникают, когда вы открываете страницу (технически неизбежно), когда мы измеряем посещаемость материалов, когда вы нажимаете на партнёрскую ссылку с пометкой «Реклама», когда на странице показывается реклама Google AdSense, когда страница содержит встроенный контент третьих лиц и когда вы подписываетесь на рассылку или пишете нам. Каждый из этих случаев описан ниже по отдельности: какие данные, зачем, на каком правовом основании и как долго.

В разделе 6 собрано то, как вы можете возразить против отдельных видов обработки или технически их предотвратить. Здесь мы описываем фактическое состояние сайта, а не то, к которому мы только стремимся.

3. Открытие сайта: хостинг и логи сервера

Сайт работает на арендованном сервере у Hetzner Online GmbH, Германия. При открытии каждой страницы ваш браузер передаёт технически необходимые данные, которые сервер сохраняет в файлах протокола:

• IP-адрес запрашивающего устройства,
• дата и время запроса,
• запрошенный адрес и объём переданных данных,
• код состояния ответа,
• ранее посещённая страница (referer), если ваш браузер её передаёт,
• тип браузера, версия браузера и операционная система.

Цель: техническая работа сайта, выдача страниц, стабильность, распознавание и отражение атак и злоупотреблений. Правовое основание: ст. 6(1)(f) GDPR; наш законный интерес состоит в безопасной и бесперебойной работе сайта. Эти протокольные данные не объединяются с другими источниками данных. Файлы протокола удаляются через 12 месяцев.

С поставщиком серверной инфраструктуры заключён договор об обработке данных по поручению согласно ст. 28 GDPR.

4. Сеть доставки контента и защита от атак (Cloudflare)

Перед сайтом стоит сеть доставки контента Cloudflare. Cloudflare отдаёт статические файлы из дата-центра рядом с вами, отфильтровывает автоматизированные атаки и шифрует соединение. По техническим причинам каждый запрос к этому сайту проходит сначала через серверы Cloudflare, которые при этом обрабатывают ваш IP-адрес, запрошенный адрес и сведения о браузере и устройстве.

Правовое основание: ст. 6(1)(f) GDPR; наш законный интерес состоит в безопасности и скорости загрузки сайта. Cloudflare работает для нас как обработчик данных. Обработка в третьих странах, прежде всего в Соединённых Штатах, при этом не исключена; основанием служат стандартные договорные положения Европейской комиссии. Подробнее: Политика конфиденциальности Cloudflare.

5. Cookie и хранение данных на вашем устройстве

Cookie: небольшие текстовые файлы, которые сайт размещает на вашем устройстве. Схожим образом работают браузерные хранилища «localStorage» и «sessionStorage». Собственные cookie мы ставим настолько экономно, насколько это возможно, а собственных пикселей ретаргетинга не используем. Однако cookie, которые могут узнать вас на других сайтах, возникают из-за рекламы Google AdSense (раздел 9) и из-за встроенного контента третьих лиц (раздел 10).

Технически необходимые (§ 25 Abs. 2 Nr. 2 TDDDG, ст. 6(1)(f) GDPR):

Не являются необходимыми; мы ставим их без предварительного запроса, опираясь на ст. 6(1)(f) GDPR:

pl_vid ставится только тогда, когда вы нажимаете на партнёрскую ссылку или на рекламный блок, а не при простом чтении. Cookie аналитики посещаемости и показа рекламы, напротив, возникают при каждом открытии страницы, как только загружены соответствующие скрипты, если вы это не предотвратите; как это сделать, написано в разделе 6.

Дополнительно мы ставим cookie для авторизованных сотрудников редакции (вход в редакционный интерфейс, предпросмотр неопубликованных материалов). До вас как до читателя эти cookie не доходят.

Вы можете в любой момент удалить cookie в своём браузере и запретить установку новых. Если вы заблокируете технически необходимые cookie, отдельные удобные функции перестанут работать.

6. Уведомление о cookie и ваши возможности выбора

При первом посещении вы видите внизу экрана уведомление о том, что этот сайт использует cookie, с кнопкой подтверждения и ссылкой на эту страницу. Чтобы вы понимали, как обстоит дело, мы открыто описываем, что это уведомление делает, а что нет.

• Уведомление информирует. Это не диалог согласия с категориями, и кнопки «Отклонить» у него нет.
• Если вы его подтверждаете, в браузерном хранилище сохраняется значение gdpr-accepted, чтобы уведомление не появлялось при каждом открытии. Оно остаётся там, пока вы не удалите данные сайта в своём браузере.
• Аналитика посещаемости, реклама и встроенный контент не зависят от этой кнопки. Они загружаются независимо от того, подтвердите ли вы уведомление, закроете его или проигнорируете. Мы основываем их на законном интересе (разделы 7, 9 и 10), а не на согласии.
• Платформа управления согласием, категории согласия или Google Consent Mode на этом сайте не используются.

Как действенно предотвратить обработку:

• Аналитика посещаемости: расширение Google для отключения, доступное для распространённых браузеров, tools.google.com/dlpage/gaoptout. Оно действует на всех сайтах, где используется Google Analytics.
• Реклама: показывает ли вам Google персонализированную рекламу, вы настраиваете в своём аккаунте Google по адресу myadcenter.google.com. Настройка действует на всех сайтах, где показывается реклама Google. Если вы отключите там персонализацию, рекламу вы по-прежнему будете видеть, но без подбора по вашим интересам.
• Cookie в целом: в настройках браузера заблокируйте cookie третьих сторон и, если хотите, также cookie первой стороны для этого домена либо включите их автоматическое удаление при закрытии браузера. Приватное окно даёт тот же результат на время сессии.
• Скрипты и встроенный контент: блокировщик содержимого или браузер со встроенной защитой от отслеживания предотвращает уже саму загрузку скриптов Google и встроенных сервисов. Редакционные материалы этого сайта при этом остаются полностью читаемыми.
• Возражение: вы можете возразить против любой обработки, которую мы основываем на законном интересе, по ст. 21 GDPR. Достаточно письма в свободной форме на moc.liamg@ed.moc.msiruot; тогда мы удалим сохранённые о вас данные о кликах (раздел 8).

Там, где мы действительно получаем ваше согласие, мы говорим об этом прямо. На этом сайте это касается только подписки на рассылку (раздел 11).

7. Аналитика посещаемости с Google Analytics 4

Мы используем Google Analytics 4, сервис компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Сервис помогает нам понять, какие материалы читают, по каким поисковым запросам приходят читатели и в каком месте они уходят.

Скрипт измерения загружается только после того, как страница полностью построена, а именно при вашем первом движении на странице или самое позднее через несколько секунд после этого. Если вы уходите со страницы раньше, браузер отправляет в Google одно очень маленькое сообщение об открытии страницы и сохраняет при этом указанный ниже идентификатор; без такого сообщения короткие визиты полностью выпадали бы из статистики. Для авторизованных сотрудников редакции и для автоматизированных инструментов измерения никаких измерений не происходит.

Обрабатываются прежде всего: случайно присвоенный идентификатор в cookie _ga со сроком действия до двух лет, ваш IP-адрес, который Google, по собственным заявлениям, сокращает перед сохранением, открытые страницы и время на них, приблизительное происхождение на уровне страны или региона, тип устройства, разрешение экрана, язык браузера и ранее посещённая страница. Дополнительную анонимизацию IP мы отдельно не настраивали; в Google Analytics 4 она больше не настраивается.

Правовое основание: ст. 6(1)(f) GDPR; наш законный интерес состоит в том, чтобы понимать потребности наших читателей и ориентировать материалы на них. Предварительного согласия мы для этого не получаем. Такая квалификация представляет собой правовую позицию оператора; в отношении доступа к вашему устройству высказывается и мнение, что требуется согласие по § 25 Abs. 1 TDDDG. Как отключить измерение для себя, написано в разделе 6.

Данные обрабатываются также на серверах Google LLC в Соединённых Штатах; основанием служат стандартные договорные положения и сертификация Google по EU-US Data Privacy Framework. С Google у нас заключён договор об обработке данных по поручению. Срок хранения в Google Analytics составляет 14 месяцев.

Microsoft Clarity. С вашего согласия мы также используем Microsoft Clarity — сервис компании Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия. Clarity записывает, как используются страницы (клики, прокрутка и движения мыши), и строит по этим данным тепловые карты и записи сеансов; так мы находим неудобные места на сайте. Скрипт загружается только после того, как вы дали согласие в уведомлении о cookie; без согласия и после отказа он не загружается. Clarity устанавливает cookie _clck (до одного года) и _clsk (один день) и обрабатывает ваш IP-адрес и сведения о браузере и устройстве. Правовое основание — ваше согласие по ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG; отозвать его можно в любой момент по ссылке на настройки cookie внизу сайта. Microsoft обрабатывает данные также в США; см. раздел 16. Подробнее: privacy.microsoft.com/privacystatement.

8. Партнёрские ссылки, перенаправления и учёт кликов

Этот сайт финансируется за счёт партнёрских комиссий. Ссылки и блоки, за которые мы можем получить комиссию, помечены словом «Реклама». Подробно мы описываем это на странице Как мы зарабатываем.

Что происходит технически. Партнёрские ссылки сначала ведут на адрес на нашем собственном домене, например tourism.com.de/go-hotel. Оттуда наш сервер перенаправляет вас к поставщику услуг средствами HTTP и добавляет идентификатор, который относит клик к нашему сайту. Этот идентификатор содержит короткое имя (slug) материала, из которого вы перешли, чтобы мы могли понять, какие материалы полезны. Сведений о вашей личности он не содержит. Сама страница перенаправления не кэшируется и не индексируется поисковыми системами.

Что мы при этом сохраняем. При клике по такой ссылке мы сохраняем в собственной базе данных: нажатую ссылку, IP-адрес в несокращённом виде, случайный идентификатор из cookie pl_vid, семейство браузера и операционную систему в грубом виде, страницу, с которой вы перешли, запрошенный адрес, упомянутый идентификатор материала, отметку о том, был ли клик первым, а также дату и время. Цель: контроль расчётов с партнёрскими программами и анализ того, какие рекомендации действительно нужны нашим читателям.

Правовое основание для установки cookie pl_vid и для сохранения данных о кликах: ст. 6(1)(f) GDPR; наш законный интерес состоит в контроле расчёта комиссий и в экономически устойчивой работе сайта. Предварительного согласия мы для этого не получаем; здесь тоже действует примечание из раздела 7. Данные о кликах мы храним не дольше двенадцати месяцев с момента клика; после этого они удаляются. В пределах этого срока мы удаляем их, как только расчёт с соответствующей партнёрской программой завершён и проверен. По вашему возражению согласно ст. 21 GDPR мы удаляем относящиеся к вам записи раньше.

Что узнаёт партнёр. После перенаправления ваш браузер сам устанавливает соединение с поставщиком услуг. Поставщик получает при этом ваш IP-адрес, сведения о браузере и устройстве, а также добавленный идентификатор и, как правило, ставит собственный cookie, чтобы отнести к нам будущее бронирование. Полный путь материала, из которого вы перешли, мы при этом не передаём: поставщик видит в качестве источника только наш домен. На эту обработку мы не влияем; действует политика конфиденциальности соответствующего поставщика. Договор о бронировании заключается исключительно между вами и поставщиком.

Сейчас мы работаем со следующими партнёрами и сетями: GetYourGuide (экскурсии и билеты), Trip.com (отели), Kiwitaxi (трансферы), Discover Cars (аренда авто), Omio (поезда и автобусы), AirHelp (права авиапассажиров), Yesim (eSIM), а также с сетями Travelpayouts, Awin и CJ Affiliate. Часть этих компаний зарегистрирована за пределами Европейского союза; см. раздел 16.

9. Реклама на этом сайте: собственные блоки и Google AdSense

Собственные рекламные блоки. На отдельных страницах мы показываем собственные рекламные блоки с рекомендациями. Если вы нажимаете на такой блок, мы сохраняем те же сведения, что описаны в разделе 8, и дополнительно идентификатор рекламного блока; здесь тоже ставится cookie pl_vid, если его ещё нет. Правовое основание, право на возражение и срок хранения соответствуют разделу 8.

Google AdSense. Дополнительно мы размещаем объявления через Google AdSense, сервис компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Для этого ваш браузер догружает скрипт Google (pagead2.googlesyndication.com), который заполняет рекламные места. Скрипт загружается не сразу вместе со страницей, а только тогда, когда вы начинаете ею пользоваться, то есть при первой прокрутке и с небольшой задержкой после неё. Для авторизованных сотрудников редакции и для автоматизированных инструментов измерения он не загружается.

Как только скрипт загружен, Google получает ваш IP-адрес, сведения о браузере, устройстве и экране, а также адрес страницы, на которой стоит объявление, и ставит собственные cookie, в том числе __gads и __gpi, либо считывает уже имеющиеся. Эти сведения Google использует, чтобы подбирать и показывать объявления, измерять их показы, распознавать мошеннические клики и обеспечивать расчёты с нами. Персонализируются ли объявления по вашим интересам, зависит от настроек в вашем аккаунте Google; настройку, которая разрешала бы на этом сайте только неперсонализированные объявления, мы не задавали. Сами мы получаем от Google только сводные отчёты о показах, кликах и доходах и никаких сведений об отдельных людях.

Правовое основание: ст. 6(1)(f) GDPR; наш законный интерес состоит в финансировании свободно доступного редакционного издания. Предварительного согласия мы для этого не получаем; действует то же примечание, что и в разделе 7, согласно которому в отношении доступа к вашему устройству высказывается и мнение, что требуется согласие по § 25 Abs. 1 TDDDG. Платформа управления согласием на этом сайте не используется (раздел 6); политика Google о согласии пользователей в ЕС предусматривает для этого сертифицированную Google платформу согласия, что относится к ответственности оператора и прорабатывается.

Google обрабатывает данные также на серверах в Соединённых Штатах; см. раздел 16. Подробнее вы найдёте в Политике конфиденциальности Google и в разделе Как Google использует данные для рекламы. Ваши рекламные настройки в Google, включая персонализацию, вы задаёте по адресу myadcenter.google.com; как ещё можно предотвратить показ объявлений, написано в разделе 6.

10. Встроенный контент третьих лиц

В материалы могут быть встроены видео, карты и публикации из социальных сетей. Такой контент загружается вместе со страницей, на которой он размещён. Области предпросмотра, которую нужно сначала разблокировать (решение в два клика), сейчас нет. Как только вы открываете страницу со встроенным контентом, соответствующий поставщик получает ваш IP-адрес, сведения о браузере и устройстве, а также адрес страницы, на которой встроен контент, и может ставить собственные cookie. Если вы этого не хотите, поможет блокировщик содержимого; см. раздел 6.

• YouTube, Google Ireland Limited: подключён в расширенном режиме защиты данных (youtube-nocookie.com). По собственным заявлениям Google, cookie ставятся только при воспроизведении, однако ваш IP-адрес компания получает уже при загрузке.
• Vimeo, Vimeo.com Inc., Соединённые Штаты.
• Google Maps, Google Ireland Limited: встроены как карта прямо на странице. При открытии страницы с картой Google получает ваш IP-адрес и может ставить cookie. Подробнее: Политика конфиденциальности Google.
• Spotify, Spotify AB, Швеция.
• X (Twitter), Instagram, Facebook, TikTok, CodePen: только если публикация прямо цитируется.
• Виджеты партнёров от туристических сервисов, например формы поиска и бронирования: тоже загружаются вместе со страницей.

Правовое основание: ст. 6(1)(f) GDPR; наш законный интерес состоит в возможности показывать карты, видео и формы бронирования прямо рядом с подходящим материалом. Здесь тоже действует примечание из раздела 7.

11. Рассылка

Вы можете подписаться на нашу рассылку. Обязательна только ваша электронная почта; без явно поставленной галочки согласия подписка не сохраняется. Дополнительно мы сохраняем языковую версию, страницу, с которой вы подписались, момент вашего согласия и версию текста согласия; это нужно нам, чтобы подтвердить согласие. IP-адрес при подписке мы не сохраняем.

На сегодняшний день мы рассылку ещё не отправляем. Сервис отправки не подключён, и письмо с подтверждением вам тоже не приходит. Поэтому ваша подписка хранится как «неподтверждённая» и лежит без использования. Прежде чем будет отправлено первое письмо, мы введём процедуру подтверждения и соответствующим образом дополним эту политику; неподтверждённым подпискам письма отправляться не будут.

Правовое основание: ваше согласие по ст. 6(1)(a) GDPR. Вы можете отозвать его в любой момент с действием на будущее. Пока рассылка не отправляется, автоматической ссылки для отписки для этого нет: достаточно письма в свободной форме на moc.liamg@ed.moc.msiruot, и мы удалим ваш адрес. Как только начнётся отправка, ссылка для отписки будет в каждом письме.

Адреса подписчиков мы не передаём третьим лицам и используем исключительно для отправки рассылки.

12. Обращение по электронной почте

Контактной формы на этом сайте нет. Если вы нам пишете, мы обрабатываем ваш адрес электронной почты, ваше имя, если вы его указали, и содержание вашего сообщения, чтобы ответить на обращение.

Правовое основание: ст. 6(1)(f) GDPR, если речь идёт об ответе на общий вопрос, либо ст. 6(1)(b) GDPR, если ваше обращение направлено на заключение договора. Переписку мы храним столько, сколько она нужна для возможных уточнений, и затем удаляем, если этому не препятствуют законные сроки хранения.

Обратите внимание: письма отправляются в незашифрованном виде, если вы не используете собственное шифрование. Не присылайте нам особо чувствительные сведения по электронной почте.

13. Статистические счётчики на сайте

Мы считаем, сколько раз материал открыли, поделились им или сохранили его, и показываем эти суммы. При этом мы сохраняем только счётчик у соответствующего материала, без каких-либо сведений об отдельном читателе. Чтобы ограничить накрутку и автоматизированные обращения, сервер кратковременно обрабатывает контрольное значение, вычисленное из IP-адреса, идентификатора браузера и языка. Это значение хранится исключительно в оперативной памяти, отбрасывается не позднее чем через минуту и никогда не сохраняется.

Правовое основание: ст. 6(1)(f) GDPR; наш законный интерес состоит в достоверных счётчиках и в защите от злоупотреблений.

14. Протокол ненайденных страниц

Если браузер запрашивает адрес, которого на этом сайте нет, мы сохраняем запрошенный адрес, ранее посещённую страницу и идентификатор браузера, чтобы находить битые ссылки и настраивать перенаправления. IP-адрес мы при этом не сохраняем; перед сохранением адреса очищаются от возможных учётных данных и адресов электронной почты.

Правовое основание: ст. 6(1)(f) GDPR; наш законный интерес состоит в отсутствии ошибок на сайте. Записи мы удаляем, как только соответствующая ошибка устранена или запись больше не нужна для поиска ошибок; автоматический срок удаления для этого не настроен.

15. Шрифты, изображения и статические файлы

Изображения, значки и прочие статические файлы мы отдаём с нашего собственного сервера. Шрифты мы один раз скачиваем и тоже отдаём сами. Если для вновь выбранного шрифта локальной копии ещё нет, ваш браузер запасным путём получает файл шрифта из Google Fonts (Google Ireland Limited); при этом ваш IP-адрес передаётся в Google. Правовое основание для этого случая: ст. 6(1)(f) GDPR; наш законный интерес состоит в читаемом и единообразном отображении страницы.

16. Получатели и передача в третьи страны

Персональные данные мы передаём только в той мере, в какой это необходимо для названных целей. Получатели:

• поставщик серверной инфраструктуры (Hetzner Online GmbH, Германия) как обработчик данных,
• Cloudflare как обработчик данных для выдачи страниц и защиты от атак,
• Google Ireland Limited для аналитики посещаемости, для показа рекламы через Google AdSense и, в запасном случае по разделу 15, для выдачи шрифтов,
• поставщики встроенного контента, как только вы открываете страницу с таким контентом,
• туристические сервисы и партнёрские сети, как только вы нажимаете партнёрскую ссылку и тем самым сами открываете их сайт.

Оператор этого сайта находится в Украине. Европейская комиссия не приняла в отношении Украины решения о достаточном уровне защиты. Поэтому обработка данных нами самими ведётся на основании надлежащих гарантий либо, если она необходима для выполнения вашего запроса, по ст. 49(1) GDPR.

Некоторые из перечисленных выше получателей обрабатывают данные за пределами Европейского союза, в том числе в Соединённых Штатах, в Сингапуре и в Гонконге. Если по соответствующей стране нет решения о достаточном уровне защиты, мы основываем передачу на стандартных договорных положениях Европейской комиссии. В третьих странах уровень защиты может не соответствовать европейскому, прежде всего в части возможностей доступа со стороны государственных органов и реализации ваших прав.

17. Срок хранения

Персональные данные мы храним только столько, сколько нужно для соответствующей цели, или пока действуют законные сроки хранения. Конкретные сроки указаны в соответствующем разделе; там, где фиксированный срок не установлен, мы говорим об этом прямо. После этого мы удаляем данные или обезличиваем их так, чтобы вывод о вашей личности стал невозможен.

18. Ваши права

По отношению к нам у вас есть следующие права:

• Доступ (ст. 15 GDPR): вы можете узнать, обрабатываем ли мы данные о вас и какие именно.
• Исправление (ст. 16 GDPR): вы можете потребовать исправить неверные данные.
• Удаление (ст. 17 GDPR): вы можете потребовать удалить ваши данные, если этому не препятствует обязанность их хранить.
• Ограничение обработки (ст. 18 GDPR).
• Переносимость данных (ст. 20 GDPR): вы получаете предоставленные нам данные в распространённом машиночитаемом формате.
• Возражение (ст. 21 GDPR): вы можете в любой момент возразить против обработки, которую мы основываем на законном интересе. Это касается прежде всего аналитики посещаемости по разделу 7, учёта кликов по разделу 8 и показа рекламы по разделу 9.
• Отзыв согласия (ст. 7(3) GDPR): в любой момент, с действием на будущее и без объяснения причин. Это касается подписки на рассылку.

По всем этим вопросам достаточно письма в свободной форме на moc.liamg@ed.moc.msiruot. Мы отвечаем без промедления, самое позднее в течение месяца. Чтобы соотнести обращение с конкретным человеком, нам может понадобиться уточняющий вопрос; дополнительных документов, удостоверяющих личность, мы не требуем.

19. Право на жалобу

Вы вправе подать жалобу на обработку ваших персональных данных в надзорный орган по защите данных, прежде всего по месту вашего обычного пребывания, месту работы или месту предполагаемого нарушения. Обзор немецких надзорных органов вы найдёте у Федерального уполномоченного по защите данных и свободе информации.

20. Отсутствие обязанности предоставлять данные и автоматизированных решений

Вы не обязаны предоставлять нам персональные данные. Материалы этого сайта вы можете читать, не сообщая о себе ничего. Без адреса электронной почты невозможна только рассылка.

Автоматизированного принятия решений по ст. 22 GDPR, порождающего для вас правовые последствия, не происходит. Сами мы не составляем профили личности и не продаём данные; обращается ли Google к профилям для подбора объявлений, зависит от настроек в вашем аккаунте Google (раздел 9).

21. Изменения этой политики

Мы дорабатываем эту политику конфиденциальности, когда меняются технология сайта, используемые сервисы или правовая ситуация. Действует та редакция, которая опубликована здесь.

Обновлено: 10.10.2026

Юридически обязательной является немецкая версия этой страницы.