Политика конфиденциальности

Настоящая Политика конфиденциальности описывает порядок обработки ваших персональных данных в соответствии с Общим регламентом ЕС по защите данных (GDPR).

Дата вступления в силу: 01.10.2025

Оператор данных

Trade:Aero - proekt Dross:Media. Vladelets: Alexander Dross. Adres po zaprosu (ukazyvaetsya na vystavlyaemykh schetakh). Email: info@trade.aero

Сфера применения

Настоящая политика распространяется на веб-сайт, функции торговой площадки и каналы связи Trade:Aero. Она охватывает пользователей, продавцов и посетителей.

Контакт по защите данных

По любым вопросам защиты данных вы можете обратиться к нашей команде по адресу privacy@trade.aero.

Какие данные мы собираем

  • Данные учётной записи (например, имя, email, хеш пароля, роль).
  • Данные об использовании (например, просмотренные страницы, поисковые запросы, закладки, устройство/приблизительное местоположение при включении).
  • Файлы cookie и аналогичные технологии для основных функций, настроек и аналитики.
  • Данные коммуникаций (обращения в поддержку, сообщения, настройки email).

Источники получения данных

Мы собираем данные непосредственно от вас, при использовании вами сервиса (данные об устройстве и использовании), а в некоторых случаях от третьих лиц на законных основаниях (например, от поставщиков антифрод-решений).

Внешние объявления о продаже воздушных судов и приглашения к подтверждению прав

Мы перепубликуем на trade.aero общедоступные объявления о продаже воздушных судов со сторонних авиационных площадок, с указанием источника и ссылкой на оригинальное объявление. Если контактный адрес электронной почты продавца публично указан в таком объявлении, мы можем один раз (и только один раз) отправить сообщение с адреса invites@aircraftinvites.com, приглашая владельца подтвердить права на объявление и бесплатно вести его как полноценное объявление на trade.aero. Правовое основание: законный интерес согласно ст. 6(1)(f) GDPR и §7 UWG (публичный продавец, узконаправленное предложение, задокументированная оценка баланса интересов). Каждое приглашение содержит заголовок List-Unsubscribe с возможностью отписки одним кликом (RFC 2369/8058); отписавшиеся адреса навсегда добавляются в наш список подавления и более не получают сообщений. Мы не отправляем повторных писем. Вы можете отписаться в любое время, перейдя по ссылке отписки в письме или написав на unsubscribe@aircraftinvites.com.

Право на возражение

Согласно ст. 21 GDPR вы имеете безусловное право возразить против такой обработки. Отправка сообщения на unsubscribe@aircraftinvites.com или клик по ссылке отписки одним кликом в любом приглашении немедленно реализует это право.

Цели обработки

  • Для предоставления и функционирования торговой площадки и связанных функций.
  • Для обеспечения безопасности, предотвращения злоупотреблений и выявления мошенничества.
  • Для ответа на запросы и отправки сервисных уведомлений.
  • Для отправки необязательных маркетинговых сообщений при наличии разрешения.
  • Для анализа использования и улучшения наших услуг.

Правовые основания

Ст. 6(1)(b) GDPR - исполнение договора, ст. 6(1)(f) - законные интересы (безопасность, улучшение), ст. 6(1)(a) - согласие (маркетинг, необязательные cookie).

Хранение и сроки

Мы храним персональные данные только в течение времени, необходимого для указанных выше целей или предусмотренного законом. Конкретные сроки: данные профиля - на период существования учётной записи плюс 30 дней после её удаления (затем анонимизация); активные объявления - до их удаления или 90 дней после истечения срока (затем 30 дней в архиве и анонимизация); бухгалтерские записи (платежи, счета) - 10 лет в соответствии с немецким налоговым и торговым кодексом (§§ 147 AO / 257 HGB); email-уведомления и журналы действий администраторов - 24 месяца; подписчики рассылки - до отписки плюс 30 дней; резервные копии - скользящее 30-дневное окно; журналы доступа к серверу - 14 дней.

Получатели персональных данных

Мы передаём данные только тем получателям, которые необходимы для описанных целей (например, хостинг, аналитика, поставщики email, платёжные и защитные сервисы), и только при наличии надлежащих гарантий.

Ваши права по GDPR

  • Право на доступ к вашим персональным данным.
  • Право на исправление неточных данных.
  • Право на удаление («право быть забытым»).
  • Право на ограничение обработки.
  • Право на переносимость данных.
  • Право на возражение против обработки на основании законных интересов или прямого маркетинга.
  • Право на подачу жалобы в надзорный орган.

Как реализовать свои права

Направьте запрос на адрес privacy@trade.aero. Нам может потребоваться подтверждение вашей личности. Мы отвечаем без необоснованной задержки и в установленные законом сроки.

Файлы cookie

Мы используем обязательные файлы cookie для работы сайта и, с вашего согласия, аналитические cookie. Вы можете управлять настройками через браузер и параметры продукта.

  • Обязательные cookie для базовой функциональности (аутентификация, безопасность, настройки).
  • Аналитические cookie для измерения использования и улучшения функций (только с согласия).
  • Маркетинговые cookie для персонализированного контента (только с согласия).
  • Cookie настроек для запоминания параметров, таких как язык и регион.

Аналитика

Мы используем аналитику, учитывающую конфиденциальность, для понимания использования функций и повышения производительности. IP-адреса могут быть сокращены или анонимизированы по возможности.

Обработчики и получатели

Мы привлекаем поставщиков услуг (например, хостинг, email, аналитика, базы данных, такие как Supabase) на основании соглашений об обработке данных в соответствии со ст. 28 GDPR.

Основные поставщики могут включать: хостинг/CDN, базу данных (Supabase), доставку email, ведение журналов/мониторинг и аналитику, учитывающую конфиденциальность.

Международная передача данных

При передаче данных за пределы ЕЭП мы опираемся на решения об адекватности или Стандартные договорные оговорки и при необходимости принимаем дополнительные меры защиты.

Third-Party Service Providers

We use the following third-party service providers to operate our platform:

  • Supabase Inc. (USA) - Database hosting, authentication, and file storage. Data is processed on servers in the EU (Frankfurt). Privacy policy: https://supabase.com/privacy
  • Anthropic PBC (USA) - AI-powered translation of listing content (headlines, descriptions, image alt texts) into multiple languages. Your listing text is sent to Anthropic's Claude API for translation. Privacy policy: https://www.anthropic.com/privacy
  • Stripe Inc. (USA) - Payment processing for premium listings and subscriptions. Stripe processes your payment information directly. Privacy policy: https://stripe.com/privacy
  • Vercel Inc. (USA) - Website hosting and content delivery. All web requests are routed through Vercel's infrastructure. Privacy policy: https://vercel.com/legal/privacy-policy
  • Cloudflare Inc. (USA) - Bot protection (Turnstile CAPTCHA). Your IP address and browser information are processed for security verification. Privacy policy: https://www.cloudflare.com/privacypolicy/
  • ipapi (Germany) - IP-based geolocation for country detection. Your IP address is sent to determine your approximate location for default country settings. Only used with your consent (functional cookies).
  • CARTO (CDN базовой карты на основе OSM) - Отрисовка тайлов карты на страницах местоположений. Ваш IP-адрес и взаимодействия с картой отправляются на серверы CARTO и OpenStreetMap при загрузке карты. Файлы cookie не устанавливаются. Политики конфиденциальности: https://carto.com/privacy + https://wiki.osmfoundation.org/wiki/Privacy_Policy
  • European Central Bank / Frankfurter API - Exchange rate data. No personal data is transmitted.

Безопасность данных

Мы применяем технические и организационные меры, включая шифрование при передаче, контроль доступа, принципы минимальных привилегий и регулярный пересмотр мер безопасности.

Автоматизированное принятие решений

Мы не осуществляем автоматизированное принятие решений, порождающее правовые или аналогичные значимые последствия в значении ст. 22 GDPR.

Данные несовершеннолетних

Наши услуги не предназначены для детей младше 16 лет. Если вы считаете, что мы собрали данные несовершеннолетнего, свяжитесь с нами для запроса удаления.

Контакт

По вопросам конфиденциальности или для реализации ваших прав обращайтесь по адресу privacy@trade.aero.

Изменения настоящей Политики

Мы можем периодически обновлять настоящую политику. О существенных изменениях мы уведомим через сервис с указанием новой даты вступления в силу.