Политика конфиденциальности

Последнее обновление: 5 ноября 2026 г.

1. Кто мы

LycianWay («мы», «нас», «наш») управляется компанией Pixelo Mobile Ltd, которая ведёт сайт lycianway.co.uk и мобильное приложение Lycian Way: путеводитель по тропе и площадку, через которую туристы связываются с независимыми местными компаниями. Pixelo Mobile Ltd также ведёт немецкую, французскую и русскую версии сайта: lykischerweg.com, voielycienne.com и lycianwayru.com. Эта политика распространяется на все четыре сайта. Pixelo Mobile Ltd является контролёром персональных данных, описанных в этой политике. Мы стремимся защищать ваши персональные данные и уважать вашу частную жизнь.

2. Какие данные мы собираем

Мы собираем следующие персональные данные, когда вы пользуетесь сайтом или приложением. Мы не запрашиваем и не храним номера телефонов туристов.

• Данные учётной записи: ваше имя, адрес электронной почты и пароль (хранится только в виде необратимого хеша). Если вы их добавите — фото профиля, рассказ о себе, гражданство, ссылки на социальные сети и выбранный язык. Если вы входите через Google или Apple, мы получаем от них ваше имя и адрес электронной почты (или скрытый адрес Apple для пересылки, если вы его выберете), но никогда не ваш пароль.
• Запросы, заявки на бронирование и заявки на поездку: ваше имя, адрес электронной почты, число участников, даты, маршрут и написанное вами сообщение.
• Данные о местоположении (мобильное приложение): если вы пользуетесь мобильным приложением Lycian Way и даёте разрешение, мы собираем точное местоположение вашего устройства, в том числе в фоновом режиме, когда приложение закрыто или не используется. Это нужно, чтобы записывать ваш маршрут во время похода и показывать ваше положение на карте тропы. Фоновое местоположение собирается только во время активного похода и только после того, как вы примете уведомление в приложении; вы можете в любой момент отключить доступ к местоположению в настройках устройства или завершить поход. Данные о местоположении никогда не продаются и не передаются третьим лицам для рекламы.
• Ваши походы: когда вы вошли в учётную запись, записанные вами походы (маршрут в виде GPS-точек, время и расстояние), пройденные этапы и ваша статистика хранятся на наших серверах, чтобы они были доступны на всех ваших устройствах.
• Цифровой паспорт и сертификаты: ваши отметки, значки и записи о прохождении, а также имя, указанное в ваших сертификатах. Для премиального сертификата — загруженная вами фотография, которую сотрудник нашей команды проверяет перед выдачей сертификата.
• Сообщество: отзывы, истории, публикации, ответы и фотографии, которыми вы делитесь, сообщения другим туристам, запросы на поиск попутчиков, люди, на которых вы подписаны или которых заблокировали, и ваши жалобы на контент.
• Планирование поездки: ответы, которые вы даёте планировщику поездки, например даты, темп и предпочтения.
• Вопросы о тропе: вопросы, которые вы задаёте через «Спросить об этом этапе» в приложении или «Спросите об этом маршруте» на сайте.
• Покупки: покупки в приложении обрабатывают Apple или Google, а платежи на сайте — Stripe. Мы получаем чек или номер транзакции, но никогда не данные вашей карты.
• Данные переписки: письма, которые вы нам отправляете, ваша подписка на рассылку и ваш выбор в отношении согласия на маркетинговые сообщения.
• Данные устройства и технические данные: токен push-уведомлений, если вы разрешили уведомления, версия приложения и тип устройства, отчёты о сбоях и ошибках, ваш IP-адрес в журналах нашего сервера, а также аналитика, описанная в разделе 6a.
• Приблизительная страна (по IP-адресу): мы сверяем ваш IP-адрес с офлайн-базой стран, которая хранится на нашем собственном сервере, чтобы показывать туристические предложения, действительно доступные там, где вы находитесь. Для этого ваш IP-адрес не передаётся третьим лицам, не сохраняется, и мы определяем только вашу страну — никогда точное местоположение. Данные IP-геолокации предоставлены DB-IP (CC BY 4.0).

3. Как мы используем ваши данные

• Для работы вашей учётной записи и функций приложения: карт, записанных походов, статистики, цифрового паспорта и сертификатов
• Чтобы передавать ваш запрос, заявку на бронирование или заявку на поездку выбранной вами компании и пересылать вам её ответы
• Для работы функций сообщества, включая автоматические и ручные проверки на спам и злоупотребления
• Чтобы планировать поездки и отвечать на ваши вопросы о тропе, когда вы пользуетесь этими функциями
• Чтобы отправлять письма и push-уведомления об учётной записи, запросах и работе сервиса
• Чтобы отвечать на запросы и обращения в поддержку
• Чтобы обеспечивать безопасность сервиса и предотвращать злоупотребления
• Чтобы улучшать наш сайт и приложение (с согласия, где оно требуется)
• Чтобы рассказывать вам о других пеших маршрутах сети Trailivo (с вашего согласия) — вы можете отказаться в любой момент.
• Для выполнения требований закона

4. Правовые основания обработки (GDPR)

Мы обрабатываем ваши данные на следующих правовых основаниях:

• Договор: работа вашей учётной записи и функций, которыми вы пользуетесь, и передача ваших запросов выбранным вами компаниям
• Согласие: разрешение на доступ к местоположению, аналитические cookie и аналитика в приложении, push-уведомления и маркетинговые письма. Вы можете отозвать согласие в любой момент.
• Законный интерес: безопасность и предотвращение злоупотреблений, модерация контента сообщества, ответы на запросы и улучшение наших сервисов на основе анонимных сигналов
• Юридическая обязанность: требования налогового и бухгалтерского учёта

5. Передача данных

• Компании, с которыми вы связываетесь. Когда вы отправляете запрос или заявку на бронирование компании, представленной у нас, мы передаём ваше имя, адрес электронной почты и сведения о поездке этой компании (гостевому дому, гиду, туроператору или перевозчику). Когда вы открываете один из её кодов скидки, компания получает по электронной почте только сообщение о том, что код открыт, и о том, сколько кодов открыто на данный момент, но никогда о том, кто его открыл. Если заявка на поездку отправлена нескольким операторам, они видят сведения о вашей поездке, но не ваше имя и адрес электронной почты, пока вы не выберете одного из них. С заявкой на тур, отправленной через нашу доску заявок на туры, всё иначе, и форма сообщает об этом до отправки: все гиды и туристические компании, работающие на тропе, видят сведения о вашей поездке, а ваше имя и адрес электронной почты получают только компании, приславшие вам предложение (не более 5). Мы никогда не запрашиваем и не храним ваш номер телефона. Общие обращения к нам никому не передаются. Каждая компания отвечает за данные, которые она получает. Компании, представленные на lycianway.co.uk, находятся в основном в Турции, в отношении которой в Великобритании нет решения о достаточности защиты. Ваши данные передаются компании там, только когда вы просите нас связаться с ней, и только в объёме, необходимом ей для ответа вам, поэтому такая передача основана на статье 49(1)(b) UK GDPR (меры, принимаемые по вашему запросу до заключения договора).
• Другие туристы видят то, чем вы делитесь публично: ваше отображаемое имя и фото, отзывы, истории, публикации и фотографии.
• Поставщики услуг, обрабатывающие данные от нашего имени, перечислены в разделе 10.
• Государственные органы — только когда этого требует закон.

Мы не продаём ваши персональные данные и не передаём их для рекламы.

Бренды сети Trailivo, которыми управляет Pixelo Mobile Ltd: Lycian Way, Coast to Coast, South West Coast Path, West Highland Way, Cappadocia, Via Francigena и Göbekli Tepe. Если вы согласитесь на маркетинг между брендами, ваши контактные данные могут использоваться для писем об этих маршрутах; вы можете отказаться в любой момент в настройках учётной записи или по ссылке для отписки в любом маркетинговом письме.

5a. Ежедневные отметки (прекращены 28 сентября 2026 г.)

Старые версии приложения предлагали ежедневные отметки: если вы пропускали отметку, вашим экстренным контактам автоматически уходило письмо, а если вы присоединились к отправлению тура через приложение, об этом мог узнать и его организатор. Эта функция прекращена: больше ничего не отправляется, а хранившиеся у нас экстренные контакты, отметки (включая записанные с ними местоположения и заметки) и коды отслеживания удалены. Мы храним запись о каждом таком письме (его дату, тип и тему), в которой адрес получателя заменён необратимым кодом, как подтверждение того, что и когда было отправлено.

6. Файлы cookie

Мы используем следующие типы файлов cookie:

• Необходимые cookie: нужны для работы сайта (например, токены сеанса, ваш выбор в отношении cookie). Их нельзя отключить.
• Аналитические cookie: помогают нам понять, как посетители пользуются сайтом. Загружаются только с вашего согласия.

Вы можете изменить настройки cookie в любой момент, очистив локальное хранилище браузера.

6a. Аналитика и измерения

Мы измеряем, как используются сайт, мобильное приложение и страницы компаний, тремя чётко разделёнными способами:

• Анонимные сигналы. Приложение и сайт отправляют нам анонимные счётчики: открыто приложение, просмотрен экран, показана или нажата страница компании, произошла техническая ошибка. Они не содержат идентификатора учётной записи и точного местоположения; для защиты от злоупотреблений они содержат усечённый хеш вашего сетевого адреса, который меняется каждый день и по которому нельзя восстановить ваш IP, а также вашу приблизительную страну. Исходные сигналы удаляются в течение 90 дней; хранятся только агрегированные счётчики.
• Активность учётной записи. Когда вы вошли в учётную запись, мы записываем, в какие дни вы пользовались приложением или сайтом этого бренда, чтобы понимать вовлечённость и улучшать продукт (законный интерес, ст. 6(1)(f) GDPR). Эти записи хранятся не более 24 месяцев, входят в выгрузку ваших данных и удаляются вместе с учётной записью.
• Необязательная аналитика. Google Analytics работает, только если вы приняли её в баннере cookie, и никогда — пока ваш браузер отправляет сигнал Do Not Track. На lycianway.co.uk продуктовая аналитика PostHog работает на тех же условиях: только после того, как вы примете аналитические cookie, и никогда при Do Not Track. Она записывает страницы, которые вы просматриваете, и то, на что вы нажимаете, а если вы вошли в учётную запись — ваш идентификатор учётной записи, адрес электронной почты и роль (раздел 10). В мобильном приложении персональная продуктовая аналитика работает, только если вы включите в настройках параметр «Делиться анонимными данными об использовании» (по умолчанию он выключен).

Компании, представленные на нашей платформе, видят только агрегированную статистику по своей странице — число просмотров и нажатий по месяцам, источникам и приблизительным странам. Малые группы скрываются, чтобы ни одного посетителя нельзя было выделить, и ни один партнёр никогда не узнаёт, кто вы.

7. Сроки хранения данных

• Данные учётной записи, записанные походы и записи цифрового паспорта: хранятся, пока вы не удалите учётную запись
• Контент сообщества: хранится, пока вы не удалите его или учётную запись (см. раздел 13)
• Данные о бронированиях и счета: хранятся 6 лет после окончания финансового года, к которому они относятся (правила учёта HMRC)
• Данные запросов и заявок на поездку: хранятся 2 года
• Аналитические данные: как описано в разделе 6a
• Записи о согласии на маркетинг: хранятся, пока мы на них опираемся, а после вашего отказа — запись о запрете рассылки.

8. Ваши права

В соответствии с GDPR вы имеете право:

• получить доступ к своим персональным данным
• исправить неточные данные
• потребовать удаления данных («право на забвение»)
• ограничить обработку или возразить против неё
• на переносимость данных
• отозвать согласие в любой момент

Чтобы воспользоваться этими правами, напишите нам на hello@lycianway.co.uk.

9. Безопасность данных

Мы защищаем ваши данные общепринятыми в отрасли мерами, включая шифрование HTTPS и хеширование паролей (PBKDF2-SHA256). Наши серверы и база данных находятся в Лондоне (Великобритания), а загруженные фотографии хранятся в Амстердаме (ЕС).

10. Кто обрабатывает ваши данные от нашего имени (субпроцессоры)

Для работы LycianWay мы используем следующие сторонние сервисы. У каждого из них свои правила обработки данных — подробности по ссылкам. С каждым из них у нас заключено соглашение об обработке данных по статье 28 UK GDPR (или действуют равноценные стандартные условия).

• DigitalOcean (LLC, США) — хостинг сервера и базы данных в Лондоне (Великобритания) и хранение фотографий в Амстердаме (ЕС). Конфиденциальность
• Cloudflare (Inc., США) — хостинг сайта, CDN, DNS, безопасность и защита от ботов, маршрутизация почты. Конфиденциальность
• Stripe (Payments Europe Ltd, Ирландия / Inc., США) — оплата картой на сайте. Мы никогда не видим и не храним полный номер вашей карты. Конфиденциальность
• Apple (Inc., США) и Google (LLC, США) — магазины приложений и покупки в приложении, вход через Apple и через Google, push-уведомления (Apple Push Notification service и Firebase Cloud Messaging). Конфиденциальность Apple · Конфиденциальность Google
• Google Analytics (Google LLC, США) — аналитика сайта, только если вы примете аналитические cookie. Конфиденциальность
• PostHog (Inc., облако ЕС во Франкфурте) — продуктовая аналитика в приложении, только если вы включите её в настройках. Конфиденциальность
• Resend (Inc., США) — служебные письма (об учётной записи, запросах и уведомлениях). Конфиденциальность
• Mapbox (Inc., США) — карты тропы и офлайн-пакеты карт в мобильном приложении. Он получает запросы карт и обезличенную телеметрию использования и местоположения от картографического ПО в приложении, но никогда не данные вашей учётной записи. Карты на сайте не используют Mapbox. Конфиденциальность
• Sentry (Functional Software, Inc., США) — отчёты о сбоях и ошибках приложения, по которым мы исправляем ошибки. Конфиденциальность
• Anthropic (PBC, США) — ИИ Claude от Anthropic работает в двух функциях: в ответах на ваши вопросы о тропе («Спросить об этом этапе» в приложении, «Спросите об этом маршруте» на этом сайте) и в функции «Персонализировать с ИИ» планировщика поездки на этом сайте. Вместе с вопросом мы отправляем Anthropic введённый вами текст (приложение ставит перед ним номер и название этапа) и нашу официальную информацию о тропе. При «Персонализировать с ИИ» мы отправляем то, что вы выбрали в планировщике (число дней, дату начала, если вы её указали, сложность, сколько часов в день вы идёте, бюджет и язык страницы), и нашу официальную информацию о тропе и местах проживания на ней. Мы никогда не отправляем ваше имя, адрес электронной почты, идентификатор учётной записи, местоположение, фотографии, записанные походы или идентификаторы устройства. Anthropic обрабатывает этот текст, чтобы дать вам ответ или план; по своим коммерческим условиям Anthropic не использует его для обучения своих моделей. Мы не используем ИИ для проверки публикаций сообщества и для перевода контента. Конфиденциальность
• Zoom Video Communications (Inc., США) — видеоконференции для мероприятий Ask Lycia Live. Только для участников мероприятий. Конфиденциальность
• PostHog на lycianway.co.uk (Inc., облако ЕС во Франкфурте) — продуктовая аналитика сайта, только после того, как вы примете аналитические cookie: страницы, которые вы просматриваете, то, на что вы нажимаете, а если вы вошли в учётную запись — ваш идентификатор учётной записи, адрес электронной почты и роль. Конфиденциальность

Картографические плитки OpenStreetMap. Карты на этом сайте состоят из плиток, которые ваш браузер загружает напрямую с серверов плиток OpenStreetMap Foundation. С каждым запросом эти серверы получают ваш IP-адрес и запрошенные плитки (то есть ту часть карты, которую вы смотрите), а также сведения, которые отправляет любой браузер, например его тип и адрес нашего сайта. Больше мы им ничего не передаём, и никогда — данные вашей учётной записи. OpenStreetMap Foundation не является нашим обработчиком данных: она обрабатывает эти запросы по своей собственной политике конфиденциальности. Мы показываем эти карты на основании нашего законного интереса в работающих картах.

Международная передача данных. Наши собственные серверы находятся в Великобритании. Когда поставщик из списка выше обрабатывает данные в США, мы опираемся на британское расширение Рамочной программы конфиденциальности данных ЕС–США («Data Bridge») или на британское Международное дополнение о передаче данных к Стандартным договорным условиям (UK International Data Transfer Addendum); когда обработка происходит в ЕС — на британские правила о достаточности защиты данных в ЕС. Передача данных компаниям, с которыми вы связываетесь, описана в разделе 5.

11. Дети

LycianWay предназначен для взрослых от 18 лет. Учётные записи не предоставляются несовершеннолетним, и мы сознательно не собираем персональные данные лиц младше 18 лет. Если вы считаете, что лицо младше 18 лет передало нам персональные данные, свяжитесь с нами, и мы их удалим.

12. Ваше право потребителя на отказ (Consumer Contracts Regulations 2013)

Туры, проживание и трансферы бронируются напрямую у компаний, которые их предоставляют, и к ним применяются собственные условия отмены и возврата этих компаний. Если вы как потребитель покупаете у нас платную функцию, у вас, как правило, есть право отказаться от покупки в течение 14 дней по британским Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013 — чтобы воспользоваться им, напишите на hello@lycianway.co.uk в течение 14 дней после покупки. Тарифы, которые мы продаём компаниям (месту проживания, туристической компании или гиду), являются покупками для бизнеса, поэтому это право на них не распространяется: возврат по ним описан в наших условиях для партнёров. Покупки в приложении возвращаются через Apple или Google по их собственным условиям.

13. Как удалить учётную запись

Вы можете в любой момент обезличить свою учётную запись и запросить удаление своего контента:

• В мобильном приложении: Настройки → Удалить учётную запись
• По электронной почте: напишите на hello@lycianway.co.uk с адреса, на который зарегистрирована ваша учётная запись

Когда вы удаляете учётную запись, мы сразу заменяем ваше имя, адрес электронной почты, рассказ о себе, фотографии и ссылки на социальные сети заглушками и завершаем все ваши сеансы. Контент, который вы опубликовали в общедоступных разделах (отзывы, лента маршрута, истории), отображается под именем «Deleted User» — вы можете потребовать полного удаления этого контента по статье 17 UK GDPR, написав нам письмо со словами «FULL ERASURE» в теме. Счета за бронирования мы храним 6 лет после окончания финансового года, к которому они относятся, как того требуют правила учёта HMRC. Stripe хранит записи о платежах по своей собственной политике. Подробнее: /delete-account.

14. Жалобы

Если вы считаете, что мы неправильно обращались с вашими персональными данными, вы вправе подать жалобу в Управление комиссара по информации Великобритании (Information Commissioner's Office, ICO) на сайте ico.org.uk.

15. Изменения этой политики

Время от времени мы можем обновлять эту политику. Дата «последнего обновления» вверху страницы показывает самую свежую редакцию.

16. Контакты

Контролёр данных: Pixelo Mobile Ltd (торговое название LycianWay), номер компании 10585806. Зарегистрированный офис: c/o Demsa Accounts, 565 Green Lanes, Haringey, London, England, N8 0RL.

По вопросам конфиденциальности: hello@lycianway.co.uk