1. Общие положения
1.1. Настоящая Политика разработана Общество с ограниченной ответственностью «АЛЬТАИР» (ОГРН 1267700083782, ИНН 9724238597, адрес: 115477, г. Москва, вн. тер. г. муниципальный округ Царицыно, ул. Кантемировская, д. 53, к. 1, помещ. 1/1; далее — Оператор) во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://vydoh.info (далее — Сайт), в том числе через формы предзаказа и обращений, а также по электронной почте Оператора.
1.3. Политика является общедоступным документом и размещена по адресу https://vydoh.info/privacy. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения на Сайте.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт, оформляющее заявку на предзаказ или направляющее Оператору обращение.
2.4. Иные термины используются в значениях, установленных Законом.
3. Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
3.2. Обрабатываются только данные, отвечающие целям обработки; их объём не является избыточным.
3.3. Оператор обеспечивает точность и достаточность данных и при необходимости их актуальность; неполные или неточные данные удаляются или уточняются.
3.4. Хранение осуществляется не дольше, чем требуют цели обработки; по их достижении данные уничтожаются или обезличиваются.
4. Состав обрабатываемых данных
4.1. При оформлении заявки на предзаказ Оператор обрабатывает: имя; контактные данные (номер телефона, адрес электронной почты, имя пользователя в мессенджере — в объёме, указанном Пользователем); город и регион доставки; количество заказываемых устройств; сведения, изложенные Пользователем в свободной форме; отметку о подтверждении возраста 18+ и принятии условий оферты.
4.2. При заключении и исполнении договора предзаказа дополнительно обрабатываются: фамилия, имя, отчество; адрес доставки; сведения об оплате (без реквизитов банковской карты — они обрабатываются платёжным сервисом); история переписки по договору.
4.3. При обращении через формы для инвесторов, партнёров и контактов обрабатываются: имя; наименование компании или фонда; контактные данные; текст сообщения.
4.4. Автоматически, в целях защиты от автоматизированных отправок и диагностики ошибок, обрабатываются: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время обращения, адрес страницы, с которой отправлена форма.
4.5. Сайт не использует файлы cookie для идентификации Пользователя, не подключает сторонние счётчики посещаемости, рекламные пиксели и системы поведенческого трекинга. Технические данные в браузере (отметка о подтверждении возраста) хранятся локально на устройстве Пользователя и Оператору не передаются.
4.6. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические данные. Отметка «я курю или использую вейп» является подтверждением принадлежности к целевой аудитории продукта и не используется для оценки состояния здоровья. Пользователь обязуется не указывать сведения о здоровье в свободных полях форм.
5. Цели и правовые основания
5.1. Цели обработки:
- приём и рассмотрение заявки на предзаказ, связь с Пользователем, согласование условий и заключение договора купли-продажи;
- исполнение заключённого договора: выставление счёта, информирование о ходе подготовки партии, доставка, гарантийное обслуживание, возврат средств;
- рассмотрение обращений инвесторов, партнёров и иных лиц и предоставление ответа по существу;
- обеспечение безопасности Сайта, предотвращение автоматизированных и недобросовестных отправок, выявление и устранение технических ошибок;
- исполнение обязанностей, возложенных на Оператора законодательством (в том числе налоговым и о защите прав потребителей).
5.2. Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), выражаемое при отправке формы в порядке, описанном в Согласии на обработку персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); осуществление прав и законных интересов Оператора в части защиты Сайта от автоматизированных отправок (п. 7 ч. 1 ст. 6 Закона); Гражданский кодекс РФ, Закон РФ «О защите прав потребителей», Федеральный закон «Об информации, информационных технологиях и о защите информации».
5.3. Оператор не осуществляет рассылок рекламного характера без отдельного согласия Пользователя. Сообщения о статусе предзаказа являются информационными и направляются в рамках исполнения договора.
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (приём и хранение заявок на сервере Оператора, направление уведомлений сотрудникам) и без их использования (рассмотрение заявки сотрудником).
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Для оперативного информирования ответственных сотрудников о поступившей заявке Оператор направляет им уведомление в мессенджере Telegram, содержащее сведения, указанные Пользователем в форме. Инфраструктура мессенджера находится за пределами Российской Федерации, поэтому такое уведомление является трансграничной передачей персональных данных (ст. 12 Закона). Оператор передаёт минимально необходимый объём данных, не использует мессенджер как основное хранилище и исполняет требования ст. 12 Закона об уведомлении уполномоченного органа. Пользователь, не желающий такой передачи, может направить заявку по электронной почте info@avora.com.ru.
6.4. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения обязанностей и которые приняли обязательство о неразглашении.
6.5. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения договора с Пользователем (службы доставки — имя, телефон и адрес; платёжный сервис — сумма и назначение платежа), либо по мотивированному требованию уполномоченных государственных органов в случаях, предусмотренных законодательством.
6.6. Оператор вправе поручить обработку другому лицу на основании договора (ч. 3 ст. 6 Закона) при условии соблюдения этим лицом принципов и правил обработки и требований конфиденциальности.
6.7. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
7. Сроки обработки и хранения
7.1. Данные, полученные через формы Сайта, обрабатываются в течение срока, необходимого для достижения целей, но не более трёх лет с даты последнего взаимодействия, если больший срок не установлен законодательством.
7.2. Данные, связанные с заключённым договором и оплатой, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством (не менее пяти лет после отчётного года).
7.3. Технические данные (п. 4.4) хранятся не более одного года.
7.4. По истечении сроков или при отзыве согласия (если иное основание обработки отсутствует) данные уничтожаются в течение 30 дней.
8. Права субъекта персональных данных
8.1. Пользователь вправе: получать информацию об обработке своих данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2. Запросы направляются на электронную почту info@avora.com.ru или почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и его данные (имя и контакт, указанные в форме). Оператор отвечает в течение 10 рабочих дней (ч. 1 ст. 20 Закона).
8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, необходимую для исполнения заключённого договора или установленную законом.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 Закона): назначение ответственного за организацию обработки; ограничение доступа к данным; хранение данных на сервере с ограниченным доступом и шифрованием канала передачи (HTTPS); ведение резервных копий; защиту форм от автоматизированных отправок; учёт носителей; внутренний контроль соответствия обработки требованиям Закона.
9.2. При выявлении неправомерной передачи данных Оператор уведомляет уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 Закона.
10. Заключительные положения
10.1. Вопросы, связанные с обработкой персональных данных, направляются на info@avora.com.ru.
10.2. Настоящая Политика применяется совместно с Согласием на обработку персональных данных и Публичной офертой.