На что мы соглашаемся, когда регистрируемся на Aviasales
Сегодня будем рассматривать Aviasales. Даже они, хотя почему даже, собирают с нас согласия, чтобы использовать персональные данные всех своих пользователей. Давайте разбираться, что там на самом деле происходит.
Сама форма подписания согласия у Aviasales, можно сказать, спрятана. Это не очень круто, потому что пользователь не понимает, что подписание происходит.
За форму сбора даем Aviasales 5/10. Вроде бы всё есть, но мало того, что неявно, так еще и согласен ты, якобы, по умолчанию.
Во-вторых, текст согласия почему-то спрятан под ссылкой «Политика конфиденциальности». Нажимаешь на ссылку, а там
Ну ладно, главное, что нашли. Даже дата актуальности есть!
Вот этот текст из 7 абзацев и 1764 слов мы и будем анализировать с помощью YandexGPT.
Размер согласия не очень большой, 2 страницы. Это еще теоретически читаемо, при желании.
Что в согласии
Мы поместили разбор согласия на наш MindMap, который можно найти по ссылке
Разберем подробнее (далее summary от YandexGPT + комментарии):
Какие права получила компания в части использования моих персональных данных?
В соответствии с данным Соглашением, компания «Авиасейлс Медиа» имеет право обрабатывать и использовать персональные данные пользователей для выполнения своих обязательств перед пользователями и другими лицами, поддержания работоспособности сервиса и обеспечения законных интересов компании.
Тут все довольно стандартно, это согласие на обработку персональных данных. Но нейросеть не смогла выцепить важный абзац, а именно:
показа и индивидуализации рекламы в интернете и непосредственно на Авиасейлс и/или направления Пользователю рекламной информации по сетям электросвязи (в том числе с помощью мобильной связи, пуш-уведомлений, электронной почты), которые касаются Авиасейлс и рынка услуг для путешественников, а также касающихся иных предложений партнеров и поставщиков;
Короче говоря, рекламу таки впихнули, делать так уже достаточно давно нельзя. На рекламу должно собираться отдельное согласие. Это означает, что любая рекламная коммуникация по текущему согласию очень вероятно будет признана ФАС неправомерной в случае жалобы. Странно, что юристы Aviasales проморгали этот момент. Или не странно?
Какие компании могут использовать мои персональные данные и как?
Персональные данные могут быть переданы третьим лицам, включая иностранные юридические лица, для достижения целей обработки, установленных в настоящем Соглашении. Компания гарантирует соблюдение мер защиты персональных данных такими лицами согласно стандартам настоящего Соглашения и действующего законодательства.
Перечня третьих лиц нет, просто ваши данные будут кому-то переданы, в том числе иностранным компаниям для целей обработки. Одна из которых вообще реклама. Сомнительно, но окэй.
Какой срок компания может использовать мои персональные данные?
Срока действия у нашего Соглашения нет, а точнее «до достижения целей». При этом одна из целей реклама. Как и когда Aviasales поймет, что она достигнута – непонятно. Выходит, данные получили, отправлять их будут неназванному списку компаний так еще и под неясным сроком.
Как я могу отозвать согласие на обработку персональных данных?
Пользователь вправе направить обращение или запрос для получения сведений об обработке своих персональных данных, отзыв согласия на обработку своих персональных данных или требование о прекращении обработки своих персональных данных через форму поддержки, по номеру телефона или через письмо по электронным адресам help@aviasales.ru или legal@aviasales.ru, а также по адресу места нахождения Оператора. Обращение пользователя будет рассмотрено Оператором с уведомлением о результатах рассмотрения и/или ответом по существу через использованный пользователем канал связи в течение 10 рабочих дней с даты получения обращения.
Из плюсов Aviasales предлагает несколько способов отозвать своё согласие, а не просто почтовым уведомлением. Интересно, прекратится ли передача данных и реклама после отзыва?
Вердикт
Aviasales плохо для такого уровня бизнеса работает с легализацией сбора персональных данных пользователей. Основные моменты таковы:
Форма сбора согласия неявная. Пользователь может не понять, как и на что он подписался и это проблема UI формы на сайте.
В Согласие (Соглашение) засунули всё, что только можно. Обработку, передачу, рекламу. А что, если я не против обработки, но против рекламы?
Нет внятного списка каким компаниям ваши данные будут переданы и зачем.
Нет внятного срока действия согласия. Кажется, что обрабатывать и слать рекламу могут вечно.