Политика в отношении обработки персональных данных

 

Общество с ограниченной ответственностью «АВИНЬОН» (ОГРН 1171690068571, ИНН 1655388940) придает большое значение защите вашей частной жизни и безопасности ваших персональных данных. 

Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее – ФЗ № 152).

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АВИНЬОН» (ОГРН 1171690068571, ИНН 1655388940), а также меры по обеспечению безопасности персональных данных, в том числе получаемых Оператором посредством сайта https://avinions.ru/

В случаях, когда в соответствии с законодательством Российской Федерации обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется субъектом отдельно от настоящей Политики.

Оператор просит вас внимательно изучить настоящую Политику конфиденциальности (далее — Политика), чтобы понимать, для достижения каких целей Оператор осуществляет обработку ваших персональных данных, а также каким образом вы можете реализовать свои права в отношении персональных данных, обрабатываемых Оператором.

Политика обработки персональных данных размещена на сайте https://avinions.ru/.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных», «Вы», «Посетитель»), при возникновении следующих отношений с Субъектом персональных данных:

• при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами;
• при необходимости связи с субъектом персональных данных, а также при обработке обращений, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу, сбора обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.

1.2. Обработка персональных данных осуществляется при наличии правовых оснований, предусмотренных законодательством Российской Федерации. В случаях, когда таким основанием является согласие субъекта персональных данных, персональные данные предоставляются субъектом добровольно.

1.3. Целью настоящей Политики является обеспечение надлежащего правового режима обработки и защиты персональных данных. Обработка персональных данных осуществляется исключительно для конкретных, заранее определенных и законных целей, указанных в настоящей Политике.

1.4. Сайт и услуги Оператора не предназначены для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае выявления факта получения персональных данных несовершеннолетнего при отсутствии надлежащего правового основания Оператор принимает меры по прекращению их обработки и уничтожению в порядке, предусмотренном законодательством Российской Федерации.

2. Правовое основание обработки персональных данных

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
  
• Гражданский кодекс Российской Федерации;
  
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2. Правовыми основаниями обработки персональных данных Оператором в зависимости от цели и обстоятельств обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• необходимость обработки персональных данных для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

В случаях, когда основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие предоставляется субъектом свободно, своей волей и в своем интересе и оформляется отдельно от иных документов и информации, которые предоставляет и (или) подтверждает субъект персональных данных.

3. Правила обработки персональных данных

3.1.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

3.1.1.1. Цель: подготовка, заключение и исполнение гражданско-правового договора (договор оказания услуг).

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес.

Категории субъектов, персональные данные которых обрабатываются: клиенты.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Срок обработки и хранения — в течении срока, необходимого для подготовки, заключения и исполнения договора, а после прекращения договорных отношений- в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и сведений. По истечении установленных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.

3.1.1.2. Цель: установление и поддержание связи между субъектом персональных данных и Оператором, направления субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, текст сообщения (если текст сообщения содержит персональные данные), идентификаторы (ID) в мессенджерах и социальных сетях.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, которые заполняют форму обратной связи Оператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Срок обработки и хранения — 3 (три) года с момента последнего взаимодействия с субъектом персональных данных, но не дольше срока действия договорных отношений, если иной срок не вытекает из закона. По истечении этого срока данные уничтожаются. При отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий установленного действующим законодательством Российской Федерации.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.

3.1.1.3. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, текст сообщения (если текст сообщения содержит персональные данные), идентификаторы (ID) в мессенджерах и социальных сетях.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Срок обработки и хранения — 3 (три) года с момента последнего взаимодействия с субъектом персональных данных, но не дольше срока действия договорных отношений, если иной срок не вытекает из закона. По истечении этого срока данные уничтожаются. При отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий установленного действующим законодательством Российской Федерации.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.

3.1.1.4. Цель: взаимодействие с контрагентами-физическими лицами и представителями (работниками) клиентов и контрагентов — юридических лиц.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес, должность, адрес электронной почты, иные сведения, представленные субъектом персональных данных и необходимые для взаимодействия с клиентом или контрагентом.

Категории субъектов, персональные данные которых обрабатываются: контрагенты-физические лица; представители (работники) клиентов и контрагентов — юридических лиц.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Срок обработки и хранения — в течение срока, необходимого для достижения цели обработки, а после прекращения соответствующих отношений — в течение сроков, установленных законодательством Российской Федерации.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.

3.1.1.5. Цель: направление субъекту персональных данных информационных и рекламных сообщений о товарах, работах, услугах, специальных предложениях, мероприятиях и иных предложениях Оператора (при осуществлении Оператором таких рассылок и наличии необходимого согласия).

Категории и перечень обрабатываемых данных: фамилия, имя; номер телефона; адрес электронной почты; идентификаторы (ID) в мессенджерах и социальных сетях — в зависимости от выбранного субъектом способа получения сообщений.

Категории субъектов, персональные данные которых обрабатываются: клиенты; посетители сайта, предоставившие согласие на получение информационных и рекламных сообщений Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Срок обработки и хранения: до достижения цели обработки персональных данных либо до отзыва субъектом персональных данных согласия на обработку персональных данных и (или) согласия на получение информационных и рекламных сообщений, в зависимости от того, какое из указанных обстоятельств наступит ранее.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.

3.1.1.6. Цель: улучшение качества работы сайта Оператора (при использовании соответствующих аналитических и иных необязательных технологий).

Категории и перечень обрабатываемых данных: IP-адрес; сведения о браузере, операционной системе и устройстве; сведения, собираемые посредством файлов cookie и метрических программ; иные технические данные об использовании Сайта.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

Способы обработки: сбор; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Срок обработки и хранения: в течение сроков, необходимых для достижения цели обработки, с учетом сроков хранения соответствующих файлов cookie и данных, установленных используемыми Оператором сервисами, либо до отзыва согласия субъектом персональных данных, если обработка осуществляется на основании согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.

3.1.1.7. Цель: Исполнение обязательств, предусмотренных договорными или иными гражданско-правовыми отношениями.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; данные документа, удостоверяющего личность

Категории субъектов: Представители контрагентов

Способ обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение;

Срок обработки и хранения — 3 (три) года с момента последнего взаимодействия с субъектом персональных данных, но не дольше срока действия договорных отношений, если иной срок не вытекает из закона. По истечении этого срока данные уничтожаются. При отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий установленного действующим законодательством Российской Федерации.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.

3.1.1.8. Цель: Ведение кадрового и бухгалтерского учета.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; дата и место рождения; паспортные данные (серия, номер, кем и когда выдан, код подразделения);адрес регистрации и фактического проживания; ИНН; СНИЛС; номер телефона; адрес электронной почты; сведения об образовании, квалификации, профессиональной подготовке; сведения о трудовой деятельности (должность, стаж, место работы, трудовые функции); сведения о заработной плате, начисленных и удержанных суммах, банковские реквизиты для перечисления заработной платы; сведения о наличии/отсутствии судимости (при необходимости); сведения о семейном положении и наличии детей; иные данные, предоставляемые субъектом персональных данных в рамках трудовых отношений и необходимые для исполнения обязанностей работодателя.

Категории субъектов: работники Оператора (в том числе бывшие); кандидаты на замещение вакантных должностей; лица, с которыми заключены договоры гражданско-правового характера на выполнение работ / оказание услуг; лица, находящиеся в кадровом резерве Оператора.

Способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение срока действия трудового или гражданско-правового договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации для хранения кадровых и бухгалтерских документов (в том числе архивных), но не менее 5 (пяти) лет с даты окончания договора, если иной срок не установлен законом. По истечении указанного срока данные уничтожаются. При отзыве согласия (в случаях, когда обработка осуществляется на основании согласия) персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) календарных дней, за исключением случаев, когда обработка может быть продолжена без согласия на основании п. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований:
уничтожение осуществляется лицом, ответственным за обработку персональных данных, либо комиссией, создаваемой Оператором, путём физического уничтожения документов (с использованием шредера) или удаления электронных записей способом, исключающим их дальнейшее восстановление. Уничтожение оформляется Актом об уничтожении персональных данных.

3.1.2. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.

3.1.3. О технологии куки (cookie):

Оператор использует на Сайте файлы cookie и иные аналогичные технологии, необходимые для обеспечения функционирования Сайта, а также, при наличии соответствующего правового основания, для анализа использования Сайта и улучшения качества его работы.

Информация о видах используемых файлов cookie, целях их использования, сроках хранения, используемых сервисах, а также порядке управления файлами cookie содержится в Политике использования файлов cookie, размещенной на Сайте.

Файлы cookie и технологии, использование которых требует получения согласия пользователя, применяются после получения соответствующего согласия пользователя посредством предусмотренного на Сайте механизма управления cookie.

3.2. Порядок и условия обработки персональных данных

3.2.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.

3.2.2. Оператор может обрабатывать данные указанными способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.

3.2.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

3.3. Меры по защите персональных данных

3.3.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Оператор принимает меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, организует контроль доступа к персональным данным, обеспечивает сохранность носителей персональных данных и применяет необходимые средства защиты информации

3.3.2. Для обеспечения защищенности персональных данных при их обработке в информационных системах Оператор выполняет следующие требования: организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; обеспечение сохранности носителей персональных данных; использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

3.3.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения возложенных на них обязанностей и достижения соответствующих целей обработки персональных данных. Указанные лица обязаны соблюдать требования конфиденциальности и безопасности персональных данных.

3.3.4. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

3.3.5. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.

3.3.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации, а также проводит внутреннее расследование соответствующего инцидента.

3.3.7. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в иных предусмотренных законодательством Российской Федерации случаях.

3.3.8. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Если данные являются неточными, неполными или устаревшими, Вы имеете право потребовать от Оператора исправления данных, касающихся Вас, без лишнего промедления.

3.4. Передача персональных данных третьим лицам и распространение персональных данных

3.4.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

• органам власти, правоохранительным органам, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
• лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• в случае если субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для оказания прямо запрошенной услуги/информации, а также для исполнения соглашения или договора, заключенного с Оператором.

3.4.2.   Распространение персональных данных неопределенному кругу лиц осуществляется Оператором только при наличии предусмотренного законодательством Российской Федерации правового основания.

В случаях, предусмотренных ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», распространение персональных данных осуществляется на основании отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Согласие на распространение персональных данных оформляется отдельно от иных согласий субъекта персональных данных.

Оператор соблюдает установленные субъектом персональных данных запреты и условия на обработку персональных данных неограниченным кругом лиц.

3.5. Права и обязанности Оператора и Субъекта

3.5.1. Оператор имеет право:
3.5.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

3.5.1.2. оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с таким лицом договора, если иное не предусмотрено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных при их обработке и выполнять иные требования, установленные законодательством Российской Федерации.
Оператор поручает обработку персональных данных третьим лицам только в объеме, необходимом для достижения соответствующих целей обработки, и при наличии предусмотренного законодательством Российской Федерации правового основания.

3.5.1.3. после истечения срока действия согласия продолжать обработку персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства РФ.

3.5.2. Оператор обязан:

3.5.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

3.5.2.2. предоставлять Субъекту по его запросу информацию об обработке персональных данных Субъекта;

3.5.2.3. использовать полученную информацию исключительно для целей, указанных в настоящей Политике;

3.5.2.4. соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта;

3.5.2.5. принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

3.5.2.6. осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения Субъекта, его законного представителя либо уполномоченного органа в случае выявления недостоверных персональных данных или неправомерных действий;

3.5.2.7. уточнять персональные данные, в случае подтверждения факта неточности персональных данных;

3.5.2.8. прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. Уничтожение персональных данных подтверждается Актом об уничтожении.

3.5.2.9. прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Пользователя с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных законодательством РФ.

3.5.3. Субъект вправе:

3.5.3.1. получить от Оператора достоверную информацию об обработке персональных данных;

3.5.3.2. запрашивать информацию об осуществляемой обработке персональных данных;

3.5.3.3. отзывать согласие на обработку персональных данных;

3.5.3.4. требовать ограничений на обработку персональных данных и требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой;

3.5.3.5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

3.5.4. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

3.5.5. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются посредством обращения субъекта персональных данных к Оператору путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.

3.5.6. Для направления запросов о реализации прав субъекта персональных данных, а также обращений по вопросам обработки персональных данных Субъект вправе использовать контактные данные Оператора, указанные в настоящей Политике.

3.5.7. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики. Порядок действий Оператора при получении такого уведомления определен законодательством Российской Федерации.

3.6. Запрос дополнительной информации для идентификации субъекта персональных данных

3.6.1. В ходе реализации прав субъекта персональных данных Оператор вправе запросить дополнительную информацию, необходимую для достоверной идентификации соответствующего субъекта персональных данных. Такая информация будет требоваться в редких случаях.

3.6.2. Оператор старается запрашивать минимально необходимый состав дополнительный персональных данных и информации о субъекте персональных данных. Однако, в определенных случаях, Оператор не сможет реализовать права субъекта персональных данных, если в ответ на запрос Оператора субъект персональных данных не предоставит дополнительную информацию.

3.7. Правила хранения и обработки персональных данных граждан РФ

3.7.1. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

4. Уведомления и связь с Субъектом персональных данных

4.1. Оператор вправе направлять субъекту персональных данных сообщения, непосредственно связанные с обработкой его обращения, заключением и исполнением договора, предоставлением запрошенной информации, а также иные сообщения, направление которых необходимо для исполнения обязанностей Оператора.

4.2. Информационные и рекламные сообщения о товарах, работах, услугах, специальных предложениях, мероприятиях и иных предложениях Оператора направляются при наличии предварительного согласия адресата в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации.

4.3. Согласие на получение рекламных сообщений предоставляется субъектом персональных данных отдельно от настоящей Политики.

4.4. Субъект персональных данных вправе в любое время отказаться от получения рекламных сообщений способом, указанным в соответствующем согласии, либо путем обращения к Оператору по адресу электронной почты, указанному в настоящей Политике.

4.5. После получения отказа Оператор прекращает направление соответствующих рекламных сообщений субъекту персональных данных.

5. Изменение Политики обработки персональных данных. Применимое законодательство.

5.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Оператор просит Вас регулярно просматривать все обновления нашей Политики.

5.2. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, процессов обработки персональных данных, используемых информационных систем и сервисов, а также в иных случаях, требующих актуализации настоящей Политики.

Актуальная редакция Политики размещается на Сайте Оператора.

6. Контакты с Оператором

6.1. Субъект персональных данных вправе реализовать предусмотренные законодательством Российской Федерации права, а также получить разъяснения по вопросам обработки его персональных данных путем направления обращения Оператору по адресу электронной почты: info@avinions.ru

6.2. Юридически значимые сообщения уполномоченного органа по защите прав субъектов персональных данных принимаются Оператором по адресу электронной почты: info@avinions.ru

6.3. Оператором назначено лицо, ответственное за организацию обработки персональных данных, в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

7. Сведения о документе

7.1. Дата публикации настоящей редакции документа: 30.06.2026 г.

8. Реквизиты Оператора

ИСПОЛНИТЕЛЬ электронная почта ИНН ОГРН Адрес регистрации

ООО «АВИНЬОН» info@avinions.ru 1655388940 1171690068571 420107, РТ, г. Казань, ул. Хади Такташа, д. 77, оф. 20