Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ООО "АВИРОН"

              Настоящая Политика конфиденциальности (далее — «Политика») является официальным документом Общества с ограниченной ответственностью "Авирон" (далее — «Оператор» или «ООО "Авирон"»), расположенного по адресу: 125080, г. Москва, вн.тер.г. муниципальный округ Сокол, ш. Волоколамское, д. 1, стр. 1, помещ. 54/2, ИНН: 7743451768, и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных пользователей Telegram-мини-приложения "Авирон" (далее — «Приложение»).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности подробно регламентирует, каким образом ООО "Авирон" осуществляет сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных пользователей своего Telegram-мини-приложения "Авирон". Она разработана с целью обеспечения всесторонней защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Использование Приложения "Авирон" любым способом, включая, но не ограничиваясь, регистрацию, авторизацию, просмотр контента, совершение действий или запросов, означает полное и безоговорочное согласие пользователя с условиями настоящей Политики. В случае несогласия с какими-либо положениями Политики, пользователь обязан немедленно прекратить использование Приложения.

1.3. Данная Политика является общедоступным документом и размещена в Приложении, а также на официальном сайте Оператора https://aviron.gagaring.ru, что обеспечивает возможность ознакомления с ней для всех заинтересованных лиц.

1.4. Основные понятия, используемые в Политике:

• Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

• Оператор – ООО "Авирон", самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

• Пользователь – субъект персональных данных, использующий Приложение "Авирон".

• Приложение "Авирон" – Telegram-мини-приложение, разработанное и поддерживаемое ООО "Авирон", предоставляющее определенный функционал и сервисы.

2. СБОР И ОБРАБОТКА ДАННЫХ.

            Оператор осуществляет сбор и обработку персональных данных, которые необходимы для полноценного функционирования Приложения, предоставления услуг и выполнения договорных обязательств. Состав собираемых данных может включать:

2.1. Идентификационные и контактные данные:

2.1.1. Данные, автоматически передаваемые через Telegram WebApp API:

2.1.1.1. Telegram ID пользователя – уникальный идентификатор в системе Telegram.

2.1.1.2. Имя пользователя (first_name, last_name) – имя и фамилия, указанные пользователем в профиле Telegram.

2.1.1.3. Username (логин) – уникальное имя пользователя в Telegram.

2.1.1.4. Язык интерфейса Telegram.

2.1.2. Данные, которые пользователь вводит самостоятельно:

2.1.2.1. Полное имя (фамилия, имя, отчество), если требуется для конкретных сервисов.

2.1.2.2. Контактные данные: номер телефона, адрес электронной почты.

2.1.2.3. Адрес доставки (для услуг, связанных с доставкой товаров или услуг).

2.1.2.4. Платежные данные (например, номер банковской карты, срок действия, имя держателя) – обрабатываются исключительно через защищенные платежные шлюзы третьих сторон и не хранятся Оператором в полном объеме.

2.1.2.5. Предпочтения и интересы, указанные пользователем для персонализации сервиса.

2.1.2.6. Дата рождения (при необходимости для возрастных ограничений или персонализированных предложений).

2.1.2.7. Фотография профиля (аватар), если пользователь загружает ее в Приложение.

2.2. Технические и аналитические данные:

2.2.1. Информация об устройстве: тип устройства, модель, операционная система и ее версия, уникальные идентификаторы устройства (например, IDFA, Android ID).

2.2.2. Информация о программном обеспечении: версия Приложения "Авирон", версия Telegram.

2.2.3. Сетевые данные: IP-адрес, тип подключения к сети, данные о провайдере.

2.2.4. Данные о местоположении: приблизительные данные о местоположении, полученные на основе IP-адреса или настроек устройства (при наличии соответствующего разрешения пользователя).

2.2.5. Данные об использовании Приложения: время доступа, продолжительность сессий, просмотренные страницы/разделы, используемые функции, совершенные действия (клики, переходы), ошибки и сбои в работе Приложения.

2.2.6. Cookies и аналогичные технологии: Приложение может использовать файлы cookie и другие технологии для сбора информации, улучшения пользовательского опыта, анализа использования Приложения и персонализации контента. Пользователь может управлять настройками cookie через свой браузер или настройки устройства.

2.3. История взаимодействия с Приложением:

2.3.1. Записи о действиях пользователя в Приложении (например, добавление товаров в корзину, просмотр страниц).

2.3.2. История заказов, запросов, транзакций, обращений в службу поддержки.

2.3.3. Данные о коммуникациях с Оператором через Приложение или другие каналы.

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

          Персональные данные пользователей обрабатываются ООО "Авирон" исключительно для достижения конкретных, заранее определенных и законных целей, которые включают:

3.1. Предоставление полного функционала Приложения и исполнение договорных обязательств:

3.1.1. Обеспечение доступа к сервисам и функциям Приложения "Авирон".

3.1.2. Обработка заказов, запросов и транзакций пользователя.

3.1.3. Выполнение обязательств по оказанию услуг, предусмотренных пользовательским соглашением или офертой.

3.1.4. Персонализация пользовательского опыта, предоставление релевантного контента и предложений.

3.2. Идентификация и аутентификация пользователя в системе:

3.2.1. Создание и управление учетной записью пользователя.

3.2.2. Подтверждение личности пользователя для обеспечения безопасности и предотвращения несанкционированного доступа.

3.2.3. Восстановление доступа к учетной записи.

3.3. Техническая поддержка, улучшение сервиса и разработка новых функций:

3.3.1. Обеспечение бесперебойной работы Приложения, диагностика и устранение технических проблем.

3.3.2. Анализ использования Приложения для выявления тенденций, улучшения производительности и оптимизации пользовательского интерфейса.

3.3.3. Разработка и внедрение новых функций, продуктов и услуг на основе анализа потребностей пользователей.

3.3.4. Проведение исследований и статистического анализа (в том числе с использованием обезличенных данных).

3.4. Направление уведомлений и информационных сообщений:

3.4.1. Отправка сервисных уведомлений, связанных с работой Приложения, статусом заказов, изменениями в условиях использования.

3.4.2. Направление маркетинговых и рекламных сообщений о новых продуктах, акциях и специальных предложениях ООО "Авирон" или его партнеров – только при наличии явно выраженного согласия пользователя.

3.4.3. Информирование о важных обновлениях Политики конфиденциальности или других юридических документов.

3.5. Обеспечение безопасности и предотвращение мошенничества:

3.5.1. Мониторинг активности для выявления и предотвращения мошеннических действий, несанкционированного доступа и других противоправных действий.

3.5.2. Защита прав и законных интересов Оператора, пользователей и третьих лиц.

3.6. Соблюдение требований законодательства Российской Федерации:

3.6.1. Выполнение обязательств, предусмотренных федеральными законами и иными нормативно-правовыми актами в области персональных данных.

3.6.2. Ответы на запросы государственных органов в соответствии с установленным порядком.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

            Обработка персональных данных ООО "Авирон" осуществляется на строгом основании принципов законности и справедливости, в соответствии с действующим законодательством Российской Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Правовыми основаниями для обработки данных являются:

4.1. Согласие пользователя: Обработка персональных данных осуществляется на основании явно выраженного согласия субъекта персональных данных, предоставленного в электронной форме при регистрации в Приложении или при совершении определенных действий, требующих такого согласия. Согласие является конкретным, информированным и сознательным. Пользователь вправе отозвать свое согласие в любой момент, что не повлияет на законность обработки, осуществленной до отзыва.

4.2. Необходимость исполнения договора: Обработка персональных данных необходима для исполнения договора, стороной которого является пользователь, либо для заключения договора по инициативе пользователя. Это включает в себя все действия, связанные с предоставлением доступа к Приложению, обработкой заказов, оказанием услуг и выполнением других обязательств, предусмотренных пользовательским соглашением.

4.3. Законные интересы Оператора: Обработка персональных данных может осуществляться в законных интересах Оператора, при условии, что такая обработка не нарушает права и свободы субъекта персональных данных. К таким интересам относятся:

4.3.1. Обеспечение безопасности Приложения и предотвращение мошенничества.

4.3.2. Улучшение и оптимизация работы Приложения, разработка новых функций.

4.3.3. Проведение аналитических и статистических исследований для развития бизнеса.

4.3.4. Поддержание и развитие клиентских отношений.

4.4. Исполнение обязанностей, предусмотренных законодательством РФ: В некоторых случаях Оператор обязан обрабатывать персональные данные в соответствии с требованиями федеральных законов, нормативно-правовых актов и решений уполномоченных государственных органов.

5. ХРАНЕНЕНИЕ И ЗАЩИТА ДАННЫХ

              ООО "Авирон" придает первостепенное значение безопасности персональных данных своих пользователей и предпринимает все необходимые правовые, организационные и технические меры для их защиты.

5.1. Место хранения данных: Все персональные данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ.

5.2. Меры по защите данных: Оператор реализует комплекс мер для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Эти меры включают:

5.2.1. Технические меры:

5.2.1.1. Использование современных средств шифрования данных при их передаче (SSL/TLS протоколы) и хранении.

5.2.1.2. Применение межсетевых экранов и систем обнаружения/предотвращения вторжений.

5.2.1.3. Регулярное резервное копирование данных для предотвращения их потери.

5.2.1.4. Использование антивирусного программного обеспечения и систем защиты от вредоносного ПО.

5.2.1.5. Контроль доступа к информационным системам, содержащим персональные данные, с использованием уникальных логинов и сложных паролей.

5.2.1.6. Мониторинг безопасности и аудит информационных систем.

5.2.2. Организационные меры:

5.2.2.1. Назначение ответственного за организацию обработки персональных данных.

5.2.2.2. Разработка и внедрение внутренних нормативных документов, регламентирующих процедуры обработки и защиты персональных данных.

5.2.2.3. Ограничение круга лиц, имеющих доступ к персональным данным, и предоставление доступа только тем сотрудникам, которым это необходимо для выполнения должностных обязанностей.

5.2.2.4. Обучение сотрудников правилам работы с персональными данными и требованиям информационной безопасности.

5.2.2.5. Проведение регулярных проверок состояния защиты персональных данных.

5.3. Срок хранения данных: Персональные данные хранятся в течение срока действия аккаунта пользователя в Приложении и не более пяти (5) лет после его удаления, если более длительный срок хранения не установлен законодательством Российской Федерации или не требуется для исполнения договорных обязательств, разрешения споров, предотвращения мошенничества или соблюдения других законных интересов Оператора. По истечении указанного срока или достижении целей обработки персональные данные уничтожаются или обезличиваются.

5.4. Обезличивание данных: Для аналитических и статистических целей, а также для улучшения сервиса, Оператор может использовать обезличенные данные, которые не позволяют прямо или косвенно идентифицировать конкретного пользователя.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

             ООО "Авирон" с большой ответственностью подходит к вопросу передачи персональных данных и не передаёт их третьим лицам, за исключением строго определенных случаев, предусмотренных настоящей Политикой и действующим законодательством.

6.1. Случаи, предусмотренные законодательством Российской Федерации:

6.1.1. По запросу уполномоченных государственных органов (судебных, правоохранительных и других), в порядке, установленном законодательством.

6.1.2. В целях защиты прав и законных интересов Оператора, пользователей или третьих лиц, если это необходимо для соблюдения закона или судебного решения.

6.2. Необходимость для исполнения договора с пользователем:

6.2.1. Платежные системы: Для обработки платежей и финансовых транзакций данные могут передаваться надежным платежным провайдерам. При этом Оператор не хранит полные платежные данные (например, номер карты целиком).

6.2.2. Службы доставки: Если функционал Приложения предусматривает доставку товаров или услуг, необходимые данные (например, имя, адрес, номер телефона) могут быть переданы службам доставки.

6.2.3. Поставщики услуг: Для обеспечения работы Приложения и предоставления его функций (например, облачные сервисы, аналитические платформы, сервисы рассылок, техническая поддержка) данные могут быть переданы сторонним поставщикам услуг, которые действуют по поручению Оператора и обязуются соблюдать конфиденциальность и меры безопасности.

6.2.4. Партнеры: В случае проведения совместных акций или предоставления партнерских услуг, данные могут быть переданы партнерам только при наличии явно выраженного согласия пользователя.

6.3. Условия передачи: Во всех случаях передачи данных третьим лицам Оператор обеспечивает, чтобы такие третьи лица соблюдали требования конфиденциальности и безопасности персональных данных, предусмотренные законодательством РФ и соответствующими договорами. Оператор заключает с такими лицами соглашения об обработке данных, в которых четко определяются цели, объем и меры защиты обрабатываемых персональных данных.

6.4. Трансграничная передача данных: В случае, если Оператор будет осуществлять трансграничную передачу персональных данных (на территорию иностранного государства иностранному юридическому или физическому лицу), такая передача будет осуществляться только при условии обеспечения адекватной защиты прав субъектов персональных данных и соблюдения всех требований Федерального закона № 152-ФЗ, включая получение предварительного согласия субъекта персональных данных, если это требуется.

6.5. Запрет на продажу данных: ООО "Авирон" категорически заявляет, что не продает и не передает персональные данные пользователей третьим лицам для их маркетинговых целей без прямого и информированного согласия пользователя.

7. ПРАВА ПОЛЬЗОВАТЕЛЯ

             Каждый пользователь Приложения "Авирон" как субъект персональных данных обладает рядом прав, реализация которых обеспечивается Оператором в соответствии с законодательством Российской Федерации.

7.1. Право на получение информации об обработке своих данных:

7.1.1. Пользователь вправе запросить подтверждение факта обработки его персональных данных Оператором.

7.1.2. Получить информацию о целях и правовых основаниях обработки, категориях обрабатываемых персональных данных.

7.1.3. Узнать о предполагаемых пользователях и получателях персональных данных.

7.1.4. Получить сведения о сроках обработки и хранения персональных данных.

7.1.5. Получить информацию об осуществленной или предполагаемой трансграничной передаче данных.

7.2. Право на исправление или удаление данных:

7.2.1. Пользователь вправе потребовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.2.2. Пользователь имеет "право на забвение" – право требовать удаления своих персональных данных при определенных условиях.

7.3. Право на отзыв согласия на обработку:

7.3.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва. В случае отзыва согласия Оператор прекращает обработку данных, если отсутствуют иные законные основания для продолжения обработки.

7.4. Право на ограничение обработки:

7.4.1. Пользователь вправе требовать ограничения обработки своих персональных данных в определенных случаях, например, если оспаривается точность данных или законность их обработки.

7.5. Право на возражение против обработки:

7.5.1. Пользователь вправе возражать против обработки своих персональных данных, если такая обработка осуществляется на основании законных интересов Оператора или для целей прямого маркетинга.

7.6. Право на переносимость данных:

7.6.1. Пользователь вправе запросить свои персональные данные в структурированном, общепринятом и машиночитаемом формате, а также передать их другому оператору, если это технически осуществимо.

7.7. Право на обжалование действий Оператора:

7.7.1. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.8. Порядок реализации прав:

7.8.1 Для реализации своих прав пользователь должен направить соответствующий запрос на электронную почту Оператора, указанную в приложении, в канале, на сайте.

7.8.2. Запрос должен содержать: фамилию, имя, отчество пользователя, номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, а также четкое изложение сути требования.

7.8.3. Оператор обязуется рассмотреть запрос и предоставить ответ в сроки, установленные законодательством Российской Федерации (как правило, 10 рабочих дней с возможностью продления до 5 рабочих дней).

8. ИЗМЕНЕНИЕ ПОЛИТИКИ

8.1. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в любое время. Необходимость внесения изменений может быть обусловлена изменениями в законодательстве Российской Федерации, появлением новых технологий обработки данных, изменением бизнес-процессов Оператора или функционала Приложения.

8.2. Все изменения в Политике вступают в силу с момента их публикации в Приложении и/или на официальном сайте Оператора, если иное не указано в самой новой редакции Политики.

8.3. Оператор обязуется уведомлять пользователей о существенных изменениях в Политике путем размещения соответствующего объявления в Приложении, отправки уведомления на адрес электронной почты, указанный пользователем, или иным доступным способом.

8.4. Продолжение использования Приложения "Авирон" после публикации изменений означает полное согласие пользователя с обновленной версией Политики. Если пользователь не согласен с изменениями, он должен прекратить использование Приложения.

9. КОНТАКТЫ

            По всем вопросам, касающимся обработки персональных данных, реализации прав субъекта персональных данных, а также для направления запросов и обращений, пожалуйста, свяжитесь с Оператором:

Оператор: ООО "Авирон"

Адрес: 125080, г. Москва, вн.тер.г. муниципальный округ Сокол, ш. Волоколамское, д. 1, стр. 1, помещ. 54/2

ИНН: 7743451768

Email для запросов: sales@avironovation.ru

Телефон: +7 (905) 803-70-97