Политика обработки персональных данных

• Полное наименование: Общество с ограниченной ответственностью «Авиаагрегат-Н».
• ИНН 6150045308, ОГРН 1056150317046.
• Адрес: Ростовская область, г. Новочеркасск, ул. 26 Бакинских комиссаров, 11В.
• Почтовый адрес для письменных обращений: 346421, Ростовская обл., г. Новочеркасск, а/я 113.
• Электронная почта: sales@avem.ru, телефон +7 (8635) 26-07-82.

Политика распространяется на обработку данных, которые оператор получает через сайт avem.ru. Обработка данных работников и контрагентов по заключённым договорам регулируется отдельными внутренними документами оператора.

Оператор придерживается принципов статьи 5 закона № 152-ФЗ:

• обрабатывает данные только для заранее названных и законных целей;
• не собирает больше, чем нужно для этих целей, и не объединяет базы, созданные для несовместимых между собой целей;
• не хранит данные дольше, чем требует цель или закон;
• следит за тем, чтобы данные оставались точными, а при необходимости — уточняет их.

Сайт собирает данные в трёх местах, и в каждом — свой состав, своё основание и свой срок хранения.

3.1. Обращение через форму заявки и опросный лист конфигуратора. Состав: фамилия и имя (либо имя, если посетитель ограничился им), наименование организации, адрес электронной почты, номер телефона, содержание обращения, ответы на вопросы опросного листа о требуемом оборудовании, а также номер визита в системе статистики — чтобы понимать, с какой страницы и по какому запросу пришло обращение. Цель: рассмотреть обращение, подготовить технико-коммерческое предложение, согласовать конфигурацию оборудования и связаться с обратившимся. Основание: согласие субъекта, данное отдельным действием при отправке формы (пункт 1 части 1 статьи 6, статья 9), а после заключения договора — также его исполнение (пункт 5 части 1 статьи 6). Обращение записывается в базу данных сайта вместе с датой, временем и редакцией документов, с которой дано согласие, и копией направляется на корпоративную почту оператора.

3.2. Переписка по электронной почте и телефонные обращения. Состав: те данные, которые сообщает сам обратившийся. Цель: ответить на обращение. Основание: согласие, выраженное самим фактом направления обращения, и законный интерес оператора в ответе на поступивший вопрос.

3.3. Статистика посещений. Состав: обезличенные сведения о визите — адрес страницы, источник перехода, дата и время, тип устройства и браузера, разрешение экрана, приблизительный населённый пункт по IP-адресу, идентификатор посетителя в файле cookie, а также обезличенная запись действий на странице: перемещения указателя, нажатия, прокрутка и порядок обращения к полям форм — без содержимого этих полей. Цель: понять, какие разделы сайта востребованы, и исправлять то, что мешает ими пользоваться. Основание: законный интерес оператора в поддержании работоспособности и полноты сайта (пункт 7 части 1 статьи 6). Сбор прекращается по требованию посетителя — кнопкой «Отключить статистику».

Оператор не обрабатывает специальные категории персональных данных (статья 10), биометрические персональные данные (статья 11) и не собирает данные несовершеннолетних. Сайт не предназначен для лиц младше восемнадцати лет.

• не принимает решений на основании исключительно автоматизированной обработки, порождающих юридические последствия (статья 16);
• не использует данные для рекламных рассылок и не передаёт их рекламным площадкам;
• не продаёт данные и не обменивается ими с третьими лицами в коммерческих целях;
• не публикует данные и не относит их к персональным данным, разрешённым субъектом для распространения (статья 10.1);
• не осуществляет трансграничную передачу персональных данных (статья 12).

Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

Базы данных, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, как того требует часть 5 статьи 18.

Данные не передаются третьим лицам, за исключением случаев ниже. Обработка, поручаемая другому лицу, ведётся по договору с обязанностью соблюдать конфиденциальность и требования безопасности (часть 3 статьи 6).

• ООО «Яндекс» — обработка обезличенной статистики посещений и обезличенных записей действий на странице в сервисе Яндекс.Метрика. Серверы сервиса находятся в Российской Федерации. Не подключается тем, кто отключил статистику.
• ООО «Яндекс» — корпоративная почта оператора (Яндекс 360), на которую поступают копии обращений и переписка. Серверы сервиса находятся в Российской Федерации.
• ООО «Мастерхост» — хранение сайта и базы данных, включая обращения, на серверах, расположенных в Российской Федерации.
• Государственные органы — по запросу, оформленному в соответствии с законодательством, и только в объёме этого запроса.

• обращения и опросные листы — до достижения цели обработки, но не дольше трёх лет с даты последнего взаимодействия по обращению; записи в базе данных сайта старше трёх лет удаляются автоматически;
• данные, вошедшие в заключённый договор и первичные документы, — в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле;
• обезличенная статистика посещений — в сроки, установленные сервисом Яндекс.Метрика;
• запись о согласии на обработку данных — в течение срока действия согласия и трёх лет после его прекращения, поскольку часть 3 статьи 9 требует от оператора доказать факт получения согласия.

По истечении срока, при достижении цели обработки или после отзыва согласия данные уничтожаются либо обезличиваются.

Сайт использует файлы cookie двух видов. Необходимые обеспечивают работу сайта: запоминают выбранное оформление и решение о статистике. Без них сайт работать не может. Аналитические ставит Яндекс.Метрика, чтобы отличать посетителей друг от друга при подсчёте статистики.

О счётчике посетитель извещается баннером при первом посещении. Если посетитель выбрал «Отключить статистику», счётчик не подключается ни на этой странице, ни на последующих. Запись действий посетителя на странице (Вебвизор) включена и служит для поиска мест, где сайтом неудобно пользоваться. Поля, в которые вводятся персональные данные — имя, организация, адрес почты, телефон, текст обращения, — исключены из записи разметкой страницы: в записи видно, что посетитель обращался к полю, и не видно, что он в нём набрал.

Решение о статистике можно изменить в любой момент — ссылка «Настройки cookie» в нижней части каждой страницы. Отказ не ограничивает доступ к каталогу и документации. Дополнительно файлы cookie отключаются в настройках браузера.

Перечень файлов cookie, их назначение и сроки приведены в политике cookie. Там же есть кнопка, которая удаляет из браузера всё, что сохранил сайт.

Оператор принимает меры, предусмотренные статьёй 18.1 и статьёй 19: назначено лицо, ответственное за организацию обработки персональных данных; определены угрозы безопасности и применяются организационные и технические меры по их нейтрализации; доступ к обращениям имеют только работники, которым он необходим по должностным обязанностям; данные передаются между браузером и сайтом по защищённому соединению; ведётся учёт носителей и контроль принимаемых мер.

Вы вправе:

• получить сведения об обработке ваших данных в объёме части 7 статьи 14 — какие данные обрабатываются, откуда получены, с какой целью, кому передаются и как долго хранятся;
• требовать уточнения неточных, неполных или устаревших данных;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке (статья 17).

Запрос направляется на sales@avem.ru или почтой по адресу 346421, Ростовская обл., г. Новочеркасск, а/я 113. Запрос должен содержать сведения, позволяющие вас идентифицировать, и указание на обращение, в связи с которым были получены данные.

Ответ направляется в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с направлением вам мотивированного уведомления (статья 20).

Согласие отзывается в любой момент — письмом на sales@avem.ru или по почтовому адресу оператора. Достаточно свободной формы с указанием имени и того обращения, по которому данные были переданы.

Получив отзыв, оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21). Обработка продолжается только в той части, для которой закон допускает её без согласия, — например пока действует договор или пока не истёк срок хранения бухгалтерских документов. Отзыв не делает незаконной обработку, которая велась до него.

Данные, полученные через сайт, хранятся в трёх местах, и удаляются по-разному:

• Обращения — в базе данных сайта и в почтовом ящике оператора. Удаляются по требованию: напишите на sales@avem.ru с адреса, с которого отправляли обращение, или укажите телефон, оставленный в форме. Оператор удаляет запись из базы и письма из ящика и сообщает об этом в ответе.
• Статистика посещений — в Яндекс.Метрике, без имени и контактов. Связать её с человеком можно только через номер визита, приложенный к его обращению; этот номер удаляется вместе с обращением, после чего статистика остаётся обезличенной и удаляется по истечении срока хранения сервиса.
• Cookie и записи в браузере — у самого посетителя. Удаляются кнопкой на странице политики cookie или в настройках браузера, без обращения к оператору.

Требование об удалении исполняется в сроки статьи 21: не позднее тридцати дней с даты поступления, а если данные обрабатывались неправомерно — не позднее десяти рабочих дней. Сохраняются только сведения, которые закон обязывает хранить, и запись о факте согласия и удаления — без имени и контактов, в сроки раздела 7. Резервные копии базы данных хранятся не дольше тридцати дней, поэтому удалённое обращение исчезает и из них.

Оператор вправе изменить настоящую политику. Действующая редакция всегда доступна по адресу avem.ru/privacy-policy; дата редакции указана в начале документа. Текст согласия, которое посетитель даёт при отправке формы, опубликован отдельно — avem.ru/personal-data-consent.