1. Оператор и область действия
Оператор персональных данных — ООО «АВИ ГРУПП», ИНН 7720433709, ОГРН 1187746589150. Адрес офиса: Москва, Новогиреевская 28А, офис 213. Электронная почта по вопросам обработки данных: info@avi-g.ru. Телефон: +7 (499) 112-47-20.
Политика распространяется на посетителей сайта АВИ ГРУПП и физических лиц, обращающихся в компанию, в том числе представителей заказчиков и поставщиков. Она определяет порядок обработки данных при использовании сайта, направлении заявок и связанной с ними деловой переписке.
Нормативная основа — Конституция РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормативные акты Российской Федерации. Использование сайта само по себе не является согласием на обработку данных для любых целей.
2. Цели, данные и основания обработки
Ответ на обращение и подготовка предложения. Обрабатываются предоставленные вами имя, фамилия и отчество, если указаны, организация, должность, телефон, электронная почта, тема, содержание сообщения и сведения из приложенных материалов. Цели — уточнить техническую задачу, подобрать материалы или услуги, подготовить коммерческое предложение и ответить на запрос.
Основание — отдельное согласие, когда оно необходимо; заключение договора по инициативе самого субъекта данных и исполнение договора с ним; для деловой переписки с представителями организаций — законный интерес в рассмотрении запроса и взаимодействии с контрагентом при соблюдении прав и свобод представителя (пункты 1, 5 и 7 части 1 статьи 6 № 152-ФЗ соответственно).
Исполнение договора и требований закона. Контактные данные и сведения в договорных документах используются в необходимом объёме для согласования поставки, оказания услуг, исполнения обязательств и обязательного хранения документов. Основания — договор и обязанности, установленные законом; для представителей сторон также учитываются законные интересы сторон.
Работа и защита сайта. При обращении к серверу передаются IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и техническом результате запроса. Они необходимы для доставки страниц, выявления ошибок и защиты от злоупотреблений. Основание — законный интерес в обеспечении работоспособности и безопасности сайта без нарушения прав посетителей.
Не направляйте паспортные данные, сведения о здоровье, биометрические данные и избыточные сведения о третьих лицах. Они не нужны для рассмотрения технической заявки. Данные обращения не предназначены для рекламных рассылок или общедоступного размещения. Решения, порождающие юридические последствия для посетителя, исключительно автоматизированно не принимаются.
3. Как поступают данные
Кнопка «Запросить КП» переводит к форме обратной связи на странице контактов. Нажатие кнопки само по себе не отправляет заявку. Вы самостоятельно заполняете поля, отмечаете согласие на обработку персональных данных и отправляете обращение.
Если на странице доступна отправка через форму, перед отправкой необходимо самостоятельно отметить отдельное согласие на обработку персональных данных. Без отметки отправка невозможна. Недоступная форма данные не принимает. Поля формы не сохраняются сайтом в постоянном хранилище браузера.
Отправленная через форму заявка сохраняется на сервере сайта в зашифрованном виде вместе с приложенным файлом, отметкой согласия и номером редакции согласия. Затем сведения и вложение передаются через защищённое соединение почтового сервиса Яндекса в ящик оператора info@avi-g.ru. При временной ошибке доставки выполняются повторные попытки. Сохранение заявки и её доставка в почту — разные этапы; сообщение об успешном сохранении не означает, что сотрудник уже прочитал обращение. После подтверждения приёма письма почтовым сервером Яндекса серверное содержимое заявки и вложение автоматически удаляются. Это подтверждение не означает прочтения письма сотрудником. Недоставленные заявки и вложения удаляются по истечении 7 дней с момента отправки формы. Очистка проверяется при запуске сервиса и каждую минуту; при техническом сбое повторяется после восстановления работы. Для защиты от повторной отправки до истечения тех же 7 дней сохраняется техническая запись: случайный номер, контрольная сумма, статус и даты, без текста заявки и вложения. Переписка в почтовом ящике хранится до завершения обращения; её удаление обеспечивает оператор. Для договорных документов применяются установленные законом сроки хранения.
Данные обрабатываются с применением средств автоматизации и, при необходимости работы с документами, без них: собираются, записываются, систематизируются, хранятся, уточняются, извлекаются, используются, передаются в законных пределах, блокируются, удаляются и уничтожаются.
4. Доступ и передача
Для приёма и доставки обращений используются инфраструктура размещения сайта ХостAI и почтовый сервис Яндекса. В почту передаются заполненные поля, приложенный файл и сведения о согласии. Эти сервисы участвуют в технической обработке и доставке обращения; заявка не публикуется на сайте и не направляется в рекламные системы.
Доступ допускается только в объёме, необходимом для работы с обращением и выполнения обязанностей. Привлечение обработчиков допускается на законном основании; поручение обработки должно устанавливать цели, состав данных, действия с ними, конфиденциальность и требования к защите. Государственным органам данные предоставляются при наличии предусмотренного законом основания.
При сборе данных граждан РФ через интернет оператор обязан соблюдать требования части 5 статьи 18 № 152-ФЗ о базах данных на территории РФ. Трансграничная передача требует соблюдения отдельного порядка статьи 12 № 152-ФЗ и не разрешается одним лишь фактом посещения сайта.
5. Сроки хранения и прекращение обработки
Данные обращения обрабатываются до завершения его рассмотрения и связанной с ним переписки. Данные, необходимые для договора, — до исполнения обязательств; документы, для которых законом установлен обязательный срок хранения, — в течение этого срока. Хранение без действующей цели или законного основания не допускается.
При достижении цели либо отзыве согласия данные подлежат уничтожению в срок не более 30 дней, если отсутствует иное законное основание для продолжения обработки. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок, предусмотренный статьёй 21 № 152-ФЗ. Электронные записи удаляются с исключением дальнейшего использования; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подлежит документальному подтверждению в установленном порядке.
6. Права и обращения
Вы вправе получить сведения об обработке ваших данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных, отозвать согласие и потребовать прекращения обработки при наличии предусмотренных законом оснований. Действия оператора можно обжаловать в Роскомнадзор или в суд.
Направьте обращение на info@avi-g.ru с темой «Персональные данные». Укажите, как к вам обращаться, с каким запросом связано обращение и какое действие требуется. Для защиты данных может потребоваться подтверждение личности или полномочий представителя; передавать лишние документы не нужно.
Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением. Исправление, прекращение обработки и уничтожение осуществляются в сроки статей 20–21 № 152-ФЗ. Отзыв согласия не исключает обработку, если для неё сохраняется самостоятельное законное основание.
7. Безопасность
Соединение с сайтом защищено HTTPS. Защита персональных данных должна включать ограничение доступа, конфиденциальность, предотвращение несанкционированного доступа и восстановление прав при нарушениях. Оператор обязан организовать необходимые правовые, организационные и технические меры по статьям 18.1 и 19 № 152-ФЗ. Не направляйте через сайт пароли, платёжные реквизиты карт или закрытую производственную документацию, которая не требуется для обращения.
8. Технические сервисы
На сайте используется Яндекс.Метрика (счётчик № 112778311) для анализа посещаемости и улучшения удобства страниц. Счётчик запускается только после выбора «Разрешить аналитику». Обрабатываются технические сведения об устройстве и браузере, IP-адрес, cookie-идентификаторы, посещения страниц, переходы, клики и записи взаимодействий со страницами (Вебвизор). Получатель — сервис Яндекс.Метрика компании ООО «ЯНДЕКС». Содержимое формы заявки скрыто от Вебвизора; сведения заявки не передаются как параметры целей. В закрытом кабинете счётчик не запускается. Можно выбрать «Без аналитики» — это не ограничивает использование сайта. Изменить решение можно через «Настройки аналитики» в подвале. Выбор хранится в браузере 180 дней; после истечения этого срока сайт запрашивает его заново. Отказ прекращает дальнейший сбор на этом сайте, но сам по себе не удаляет ранее собранные сведения. По вопросам удаления обратитесь к оператору по указанной в политике почте. Сроки хранения аналитических данных и cookie определяются условиями сервиса Яндекса. Условия сервиса: политика конфиденциальности Яндекса.
Для отображения шрифта браузер обращается к Google Fonts и передаёт сервису технические сведения соединения, включая IP-адрес. Содержимое заявок в эти запросы сайт не включает. Условия обработки со стороны сервиса изложены в политике Google. Почтовый сервис, который вы выбираете для отправки письма, также действует по своим условиям.
9. Изменения политики
Актуальная редакция доступна на этой странице и по ссылке в подвале сайта. Изменение политики не расширяет ранее данное согласие автоматически. При изменении целей или условий обработки оператор должен обеспечить соответствующее правовое основание.
Текст закона: Федеральный закон № 152-ФЗ «О персональных данных».