Политика обработки персональных данных

Дата вступления в силу: 22 августа 2026 г.

Оператор — владелец сайта mytravelbook.ru. Запросы: support@mytravelbook.ru. Правила сервиса — в Пользовательском соглашении. Обработка персональных данных — по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Данные аккаунта и поездок хранятся на сервере в РФ (Beget).

1. Какие данные обрабатываем

Аккаунт: email, имя, пароль (не в открытом виде), язык интерфейса. Если входите через Яндекс или VK — email и данные для входа от этого сервиса.
Поездки: дни, справочник, бюджет, карта, рейсы, напоминания и другой Контент, который вы добавляете.
Сессия входа и технические логи (IP — для защиты от злоупотреблений).
При тестовом наборе — хеш IP и признак устройства (cookie), чтобы один человек не занял много мест.

Пароль в открытом виде не хранится. Приватные поездки не видны другим, пока вы сами не откроете доступ: по ссылке, через участников или как открытую поездку.

2. Зачем обрабатываем

Чтобы предоставить Сервис: аккаунт, блокнот поездок, совместный доступ, безопасность, письма о входе и подтверждении email. ИИ-помощник обрабатывает данные только если вы им пользуетесь. Рекламные и аналитические сервисы не подключаем.

3. Правовые основания

Обработка идёт на основании:

исполнения договора — Пользовательского соглашения (доступ к блокноту);
согласия — когда вы пользуетесь ИИ-помощником (передача провайдеру, в том числе трансграничная);
законного интереса — безопасность сервиса и защита от злоупотреблений (логи и IP).

Отозвать согласие на ИИ можно, перестав им пользоваться и/или написав на support@mytravelbook.ru. Отзыв согласия на обработку аккаунта в целом — это запрос на удаление по п. 9. Обработка, которую закон требует сохранить, не прекращается только из‑за отзыва.

4. Кому передаём

хостинг в РФ (Beget) — размещение Сервиса;
провайдер ИИ (в настоящий момент — DeepSeek) — только при использовании ИИ-помощника, см. п. 6;
почтовый сервис — если вы пишете нам или мы отправляем служебные письма на ваш email;
уполномоченные органы РФ — только по законному запросу.

Оплата Premium и Family пока не принимается; данные карт мы не обрабатываем. Данные не продаём и не передаём для рекламы.

5. Cookie и данные в браузере

Рекламные и аналитические cookie не используем. Баннер на сайте сообщает, что cookie нужны для входа и работы сайта.

Для входа нужна сессионная cookie (до 30 дней). Без неё аккаунт в браузере не работает.

На время тестового набора браузер может получить cookie mtb_signup_lock (до 180 дней): она нужна, чтобы с одного устройства не создавали пачку аккаунтов. Это не рекламная cookie.

На вашем устройстве браузер может хранить язык и тему, отметку о закрытии уведомления, офлайн-копию поездки (если вы её включили), кэш погоды и текущей поездки, реферальный код и ссылки приглашений. Эти данные остаются в браузере и не уходят рекламным сервисам.

Если отключить cookie или очистить хранилище браузера, вы выйдете из аккаунта, а офлайн-копия на этом устройстве пропадёт.

6. ИИ

Если вы пользуетесь ИИ-помощником, фрагменты запроса и контекста поездки передаются внешнему провайдеру (в настоящий момент — DeepSeek). Это может быть трансграничной передачей. Пользуясь ИИ, вы соглашаетесь на такую передачу в объёме, нужном для обработки запроса.

Не отправляйте в ИИ паспортные данные, медицинские сведения, биометрию, банковские реквизиты и иные данные специальных категорий (ст. 10 ФЗ-152).

7. Возраст

Сервис рассчитан на совершеннолетних. Лицам младше 18 лет можно пользоваться им только с согласия родителя или законного представителя.

8. Сроки и защита

Данные аккаунта и поездок хранятся, пока вы пользуетесь Сервисом. После запроса на удаление убираем их из Сервиса в разумный срок, как правило в течение 30 дней, если закон не требует хранить дольше.

Сессия входа действует до 30 дней. Копии в резервных копиях сервера живут до плановой ротации. У ИИ-провайдера и почтового сервиса — по их правилам.

Защита: шифрование при передаче, пароль не хранится в открытом виде, доступ к серверу ограничен, данные аккаунта и поездок — на сервере в РФ.

9. Права и удаление

Можно запросить сведения об обработке, уточнение, блокирование или уничтожение данных, если они неполные, устаревшие или обрабатываются незаконно, а также удаление аккаунта — письмом на support@mytravelbook.ru. Запрос обрабатываем в разумный срок, как правило в течение 30 дней.

Отзыв согласия — тем же письмом; для аккаунта это запрос на удаление (п. 8 соглашения). После удаления Контент убирается из Сервиса. Копии могут ещё некоторое время храниться в резервных копиях сервера, у провайдера ИИ и на стороне почтового сервиса. Мы запрашиваем удаление у третьих лиц, когда это уместно, но не управляем их внутренними сроками.

Действия оператора можно обжаловать в Роскомнадзоре или в суде.

Публичные поездки и поездки, открытые по ссылке или участникам, видны тем, кому вы открыли доступ, пока доступ не снят.

10. Изменения политики

Новая редакция публикуется на этой странице с датой вступления в силу. О существенных изменениях сообщаем на сайте или по email не менее чем за 7 календарных дней.

Privacy policy

Effective date: 22 August 2026.

The controller is the operator of mytravelbook.ru. Requests: support@mytravelbook.ru. Use of the service is also governed by the Terms of use. Personal data is processed under Federal Law No. 152-FZ of 27 July 2006.

Account and trip data are stored on a server in Russia (Beget).

1. What we process

Account: email, name, password (not stored in plain text), interface language. If you sign in with Yandex or VK — email and sign-in data from that provider.
Trips: days, reference, budget, map, flights, reminders, and other Content you add.
Sign-in session and technical logs (IP for abuse protection).
During a test signup: a hashed IP and a device cookie, so one person cannot take many seats.

The password is not stored in plain text. Private trips stay hidden until you share them: via a link, by adding members, or as an open trip.

2. Why we process

To provide the Service: your account, trip notebook, sharing, security, and emails about sign-in and address confirmation. The AI assistant processes data only if you use it. We do not load advertising or analytics services.

3. Legal bases

We process data on the following bases:

performance of a contract — the Terms of use (access to the notebook);
consent — when you use the AI assistant (including a possible cross-border transfer to the provider);
legitimate interest — security of the Service and protection against abuse (logs and IP).

You can withdraw consent for AI by stopping use and/or emailing support@mytravelbook.ru. Withdrawing consent for the account as a whole is a deletion request under section 9. Processing that the law requires us to keep does not stop solely because consent is withdrawn.

4. Who we share with

hosting in Russia (Beget) — to run the Service;
the AI provider (currently DeepSeek) — only if you use the AI assistant, see section 6;
the email provider — if you write to us or we send service messages to your email;
authorised Russian authorities — only upon a lawful request.

We do not accept payment for Premium or Family yet and do not process card data. We do not sell data or share it for advertising.

5. Cookies and browser storage

We do not use advertising or analytics cookies. The on-site banner explains that cookies are needed to sign in and run the site.

Sign-in needs a session cookie (up to 30 days). Without it the account will not work in that browser.

During a test signup the browser may get an mtb_signup_lock cookie (up to 180 days) so one device cannot create a batch of accounts. It is not an advertising cookie.

Your browser may also store language and theme, a record that the cookie notice was dismissed, an offline trip copy if you enabled it, weather and current-trip caches, a referral code, and invite links. This stays on the device and is not sent to advertising services.

Disabling cookies or clearing browser storage will sign you out and drop the offline copy on that device.

6. AI

If you use the AI assistant, fragments of your query and trip context are sent to an external provider (currently DeepSeek). This may be a cross-border transfer. By using AI you agree to that transfer to the extent needed to process the request.

Do not send passports, medical data, biometrics, bank details, or other special-category data to the AI.

7. Age

The Service is intended for adults. Anyone under 18 may use it only with a parent or legal guardian’s consent.

8. Retention and security

Account and trip data are kept while you use the Service. After a deletion request we remove them from the Service within a reasonable time, typically 30 days, unless the law requires a longer period.

The sign-in session lasts up to 30 days. Copies in server backups remain until the planned rotation. Retention at the AI provider and the email provider follows their rules.

Security: encryption in transit, password not stored in plain text, limited server access, account and trip data on a server in Russia.

9. Your rights and deletion

You may request information about processing, correction, blocking or destruction of data that is incomplete, outdated, or processed unlawfully, and account deletion, by emailing support@mytravelbook.ru. We handle requests within a reasonable time, typically 30 days.

Withdrawing consent is the same email; for the account that is a deletion request (section 8 of the Terms). After deletion, Content is removed from the Service. Copies may remain for a limited time in server backups, with the AI provider, and with the email provider. We ask third parties to delete data where appropriate, but we do not control their internal retention periods.

You may complain about the operator’s actions to Roskomnadzor or in court.

Public trips and trips opened via a link or to members remain visible to people you shared with until you revoke access.

10. Changes to this policy

A new version is published on this page with its effective date. For material changes we give at least 7 calendar days’ notice on the site or by email.