Политика обработки персональных данных

ПОЛИТИКА AVHC

в отношении обработки персональных данных

Редакция от 18 июня 2026 года

Политика обязательна для применения при обработке персональных данных через сайт, формы заказа, телефон, электронную почту, мессенджеры и иные каналы взаимодействия AVHC.

0. Правовая основа и назначение Политики

0.1. Настоящая Политика определяет принципы, цели, состав, способы и сроки обработки персональных данных, порядок их передачи и защиты, а также права субъектов персональных данных и обязанности Оператора.

0.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 22.05.2003 № 54-ФЗ, законодательством о бухгалтерском и налоговом учете и иными применимыми нормативными актами.

0.3. Политика публикуется в открытом доступе на Сайте и доступна со страниц, на которых осуществляется сбор персональных данных.

0.4. Политика сама по себе не является согласием субъекта персональных данных. Когда согласие требуется законом, оно запрашивается отдельно от оферты, договора, рекламного согласия и иных документов, в форме, позволяющей подтвердить факт его получения.

0.5. Оператор вправе обрабатывать данные без отдельного согласия в случаях, прямо предусмотренных законом, в том числе когда обработка необходима для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект, для исполнения обязанностей Оператора, осуществления прав и законных интересов при соблюдении прав субъекта, а также для установления, осуществления или защиты правовых требований.

1. Термины

1.1. Оператор — Индивидуальный предприниматель Ермак Анастасия Дмитриевна, самостоятельно или совместно с иными лицами организующая и осуществляющая обработку персональных данных и определяющая ее цели, состав и действия.

1.2. Сайт — сайт https://avhc.ru, его поддомены, страницы, формы, личный кабинет и иные программные элементы.

1.3. Пользователь — лицо, посещающее Сайт или взаимодействующее с Оператором дистанционно.

1.4. Покупатель — физическое лицо, представитель юридического лица или индивидуального предпринимателя, оформляющий Заказ либо состоящий с Оператором в договорных отношениях.

1.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.6. Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

1.7. Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и передаваемые Сайту при последующих обращениях.

1.8. Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора.

1.9. Распространение — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.10. Предоставление — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2. Общие положения

2.1. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы заказа и обратной связи, личный кабинет, телефон, электронную почту, мессенджеры, документы, платежные и доставочные сервисы, а также при гарантийном и претензионном взаимодействии.

2.2. Оператор не собирает намеренно специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные. Пользователь не должен направлять такие сведения без объективной необходимости и отдельного законного основания.

2.3. Оператор не получает и не хранит полные реквизиты банковской карты. Такие данные вводятся на защищенной странице платежного сервиса и обрабатываются соответствующим платежным оператором по его правилам.

2.4. Предоставление отдельных данных является необходимым для оформления и исполнения Заказа, доставки, формирования чека, возврата и гарантии. Непредоставление или предоставление недостоверных данных может сделать исполнение соответствующего запроса или договора невозможным.

2.5. Оператор вправе проверять актуальность и достоверность предоставленных сведений, запрашивать уточнение и приостанавливать выполнение операции до получения данных, достаточных для идентификации субъекта, предотвращения мошенничества или исполнения закона.

2.6. Обработка осуществляется с использованием средств автоматизации и без их использования, а также смешанным способом.

3. Принципы обработки

• законность, добросовестность и прозрачность;

• обработка только для заранее определенных и законных целей;

• недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;

• соответствие состава и объема данных заявленным целям и недопустимость избыточности;

• обеспечение точности и актуальности данных в разумных пределах;

• хранение не дольше, чем этого требуют цели, договор, закон или защита прав Оператора;

• уничтожение или обезличивание после достижения целей при отсутствии иного законного основания;

• конфиденциальность и применение необходимых правовых, организационных и технических мер защиты.

4. Категории субъектов и состав данных

4.1. Посетители Сайта

• IP-адрес, дата и время обращения, сведения о браузере, операционной системе и устройстве;

• URL посещенных страниц, источник перехода, UTM-метки, действия на Сайте, идентификаторы сессии и cookies;

• примерный регион, язык, разрешение экрана и иные технические параметры, доступные браузеру;

• сведения о согласии или отказе от необязательных cookies.

4.2. Потенциальные покупатели и лица, направившие обращение

• имя, фамилия и отчество — если указаны;

• номер телефона, email, аккаунт или идентификатор в выбранном мессенджере;

• содержание обращения, выбранные товары и параметры подбора;

• история переписки и сведения о согласованном канале связи.

4.3. Покупатели, плательщики и получатели

• ФИО, телефон, email, адрес доставки или пункт выдачи;

• сведения о Получателе и его контакты, если Получатель отличается от Покупателя;

• номер, дата, состав, цена, конфигурация, статус и история Заказа;

• идентификатор и статус платежа, способ оплаты, сведения для кассового чека и возврата;

• данные доставки, трек-номер, документы приемки, сведения о возврате;

• переписка, обращения, претензии, гарантийные заявления, фото и видео, серийный номер товара;

• данные документа, удостоверяющего личность, или реквизиты доверенности — только когда проверка личности или полномочий объективно необходима для выдачи дорогостоящего товара, возврата средств, предотвращения мошенничества или исполнения закона.

4.4. Представители юридических лиц и ИП

• ФИО, должность, компания, рабочий телефон и email;

• сведения о полномочиях, доверенности и подписи;

• деловая переписка, договорные и платежные документы.

4.5. Пользователи личного кабинета

• идентификатор учетной записи, логин, защищенное значение пароля, история входов и действий;

• настройки уведомлений, избранное, сравнение и история Заказов — если соответствующая функция доступна.

5. Цели, категории данных, основания и сроки

Сроки ниже являются предельными ориентирами. Если закон, договор, судебный спор, проверка или обязательный срок хранения требуют более длительного периода, обработка продолжается в необходимом объеме.

6. Источники получения данных

6.1. Оператор получает данные непосредственно от субъекта при заполнении форм, оформлении Заказа, регистрации, оплате, обращении, возврате или гарантийном обслуживании.

6.2. Данные могут поступать от Покупателя о Получателе, представителя о доверителе, платежного сервиса о статусе расчета, перевозчика о доставке, оператора фискальных данных о чеке и иных лиц, участвующих в исполнении Заказа.

6.3. Лицо, предоставляющее данные другого человека, подтверждает наличие законного основания для их передачи, достоверность сведений и обязанность проинформировать такого человека об Операторе и настоящей Политике. Оператор вправе запросить подтверждение полномочий или законного основания.

6.4. Технические данные формируются автоматически при использовании Сайта, если соответствующие функции браузера и устройства не отключены.

7. Действия и способы обработки

7.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу, обезличивание, блокирование, удаление и уничтожение данных в объеме, необходимом для целей Политики.

7.2. Персональные данные не распространяются неопределенному кругу лиц и не публикуются без отдельного законного основания или согласия субъекта.

7.3. Оператор вправе сохранять сведения о версии Политики и согласия, дате и времени принятия, IP-адресе, user-agent, идентификаторе сессии, состоянии чекбокса и тексте формы как доказательство законности обработки и договорных отношений.

7.4. Переписка по email и в мессенджерах, записи в CRM, логи Сайта, сведения платежного сервиса и перевозчика могут использоваться для исполнения Заказа, внутреннего контроля, предотвращения мошенничества и защиты прав Оператора в пределах закона.

8. Передача данных и обработка по поручению

8.1. Оператор вправе предоставлять данные третьим лицам только в объеме, необходимом для цели передачи, либо когда это предусмотрено законом.

8.2. К получателям и обработчикам могут относиться:

• платежный сервис Ozon Pay, банки и иные участники расчетов — для приема и возврата платежей;

• оператор фискальных данных и налоговые органы — для формирования и передачи чеков;

• курьерские, транспортные и почтовые организации — для доставки и возврата;

• хостинг-провайдер, разработчик Сайта, CRM, сервисы электронной почты, SMS, телефонии и технической поддержки — для эксплуатации информационных систем;

• сервисы веб-аналитики — в отношении технических и обезличенных либо псевдонимизированных идентификаторов, с учетом настроек cookies;

• поставщик сервиса автоматизированной обработки текстов диалогов (генеративные ИИ-модели) — для работы чат-консультанта на Сайте: передаются фрагменты переписки в чате, из которых предварительно автоматически удаляются телефоны, адреса электронной почты и имена аккаунтов мессенджеров; IP-адрес, идентификаторы посетителя и рекламные метки не передаются;

• сервис обмена сообщениями Telegram — как внутренний канал работы операторов Оператора с обращениями из чата на Сайте (текст обращения и ход диалога доступны уполномоченным сотрудникам в служебной группе);

• сервисные центры, поставщики комплектующих и гарантийные партнеры — для диагностики, ремонта и исполнения гарантийных обязательств;

• бухгалтеры, аудиторы, юристы, страховщики и иные профессиональные консультанты — в необходимом для их функции объеме;

• государственные органы, суды и иные лица — при наличии законного требования или для защиты прав.

8.3. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, безопасность, цели, перечень действий и иные требования, предусмотренные договором и законом.

8.4. Оператор вправе менять конкретных подрядчиков без получения нового согласия, если цели, состав и правовые основания обработки не изменяются и новый подрядчик обеспечивает требуемую защиту. Если закон требует указать конкретного обработчика в согласии, такое согласие оформляется или обновляется отдельно.

8.5. Платежные организации, банки, перевозчики и иные самостоятельные операторы могут обрабатывать полученные данные по собственным политикам и требованиям закона. Оператор отвечает за законность своей передачи, но не управляет независимой обработкой такими лицами вне поручения Оператора.

8.6. При выборе Пользователем стороннего мессенджера, социальной сети или иного внешнего канала Пользователь понимает, что владелец этого сервиса самостоятельно определяет обработку данных в своей системе. Для передачи конфиденциальных документов рекомендуется использовать email или иной согласованный защищенный канал.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

9.2. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных без выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и оценку условий передачи, когда такая передача требуется.

9.2.1. При работе чат-консультанта на Сайте фрагменты текста диалога могут обрабатываться иностранным поставщиком сервиса генеративных ИИ-моделей. До передачи из текста автоматически удаляются телефоны, адреса электронной почты и имена аккаунтов мессенджеров; технические идентификаторы посетителя, IP-адрес и рекламные метки не передаются. Оператор минимизирует передаваемые сведения до объема, необходимого для консультации; передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ. Пользователь может не использовать чат и обратиться по телефону или email.

9.3. Использование субъектом иностранного мессенджера или сервиса по собственной инициативе может приводить к обработке данных владельцем соответствующего сервиса за пределами Российской Федерации. Такая самостоятельная обработка регулируется документами владельца сервиса; Оператор по возможности минимизирует передаваемые сведения.

10. Cookies и веб-аналитика

10.1. Сайт может использовать обязательные cookies, необходимые для безопасности, корзины, авторизации, сохранения выбранных настроек и корректной работы функций.

10.2. Необязательные аналитические, функциональные и рекламные cookies используются после получения соответствующего выбора Пользователя через баннер или панель настроек, когда такое согласие требуется.

10.3. Cookies могут содержать идентификатор сессии, сведения об устройстве, посещенных страницах, источнике перехода и действиях на Сайте, но не должны содержать полные реквизиты банковской карты.

10.4. Пользователь может изменить настройки cookies на Сайте или в браузере. Отключение обязательных cookies может привести к невозможности использования отдельных функций; это не считается нарушением со стороны Оператора.

10.5. Конкретный перечень подключенных аналитических и рекламных сервисов, их категории и сроки cookies должны отражаться в интерфейсе управления cookies и соответствовать фактической конфигурации Сайта.

11. Хранение, блокирование и уничтожение

11.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договорные обязанности, сроки гарантии, бухгалтерский и налоговый учет, обязательные сроки хранения и защита правовых требований.

11.2. Отзыв согласия не влечет немедленного уничтожения данных, если Оператор вправе или обязан продолжить обработку на ином законном основании, включая исполнение договора, налоговые обязанности, гарантию, предотвращение мошенничества или судебную защиту.

11.3. При достижении цели или утрате законного основания данные уничтожаются либо обезличиваются в сроки, предусмотренные Федеральным законом № 152-ФЗ и внутренними процедурами Оператора.

11.4. Если удаление технически невозможно немедленно из резервной копии, данные изолируются от обычного использования и удаляются в рамках установленного цикла перезаписи резервных копий, если иной порядок не установлен законом.

11.5. При споре о достоверности или законности обработки Оператор вправе временно заблокировать спорные данные до завершения проверки, сохраняя данные, необходимые для самой проверки и защиты прав.

12. Права субъекта персональных данных

12.1. Субъект вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

12.2. Запрос направляется на ar.ermak@yandex.ru либо по адресу: г. Аргун, ул. Железнодорожная, д. 21, кв. 1.

12.3. Запрос должен позволять идентифицировать заявителя и соответствующие отношения с Оператором и содержать сведения, предусмотренные законом. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить разумное подтверждение личности и полномочий представителя.

12.4. Оператор предоставляет ответ в течение десяти рабочих дней с даты получения надлежащего запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления в случаях, допускаемых законом.

12.5. Если запрос не позволяет достоверно установить заявителя, предмет или основание, Оператор вправе запросить уточнение. Срок рассмотрения исчисляется с момента получения достаточных сведений в пределах требований закона.

12.6. Оператор вправе отказать в предоставлении сведений или выполнении требования по основаниям, установленным законом, и направляет мотивированный ответ.

12.7. Отзыв рекламного согласия прекращает рекламные сообщения, но не сервисные уведомления о Заказе, доставке, возврате, гарантии, безопасности и исполнении договора.

13. Права и обязанности Оператора

13.1. Оператор вправе определять необходимые и достаточные меры защиты с учетом характера данных, угроз, используемых систем и требований законодательства.

13.2. Оператор вправе поручать обработку, менять программное обеспечение и подрядчиков, если сохраняются законные цели, объем и уровень защиты.

13.3. Оператор обязан соблюдать конфиденциальность, обеспечивать права субъектов, поддерживать Политику в актуальном состоянии, принимать меры безопасности, уведомлять Роскомнадзор в случаях и сроки, предусмотренные законом, и подтверждать законность обработки.

13.4. Оператор не обязан исполнять требования об уничтожении данных, если их сохранение обязательно по закону или необходимо для исполнения договора, гарантии, рассмотрения претензии, предотвращения злоупотребления или защиты в споре.

13.5. Оператор не несет ответственности за последствия, вызванные предоставлением Пользователем ложных, чужих, устаревших или неполных данных, передачей третьим лицам кодов, паролей и доступа к устройству, а также использованием небезопасного канала по инициативе Пользователя, кроме случаев, когда ответственность Оператора прямо установлена законом.

14. Обязанности Пользователя

14.1. Пользователь предоставляет достоверные и актуальные данные, своевременно сообщает об их изменении и не выдает себя за другое лицо.

14.2. При указании данных Получателя, представителя или иного третьего лица Пользователь обязан иметь законное основание для передачи и обеспечить информирование такого лица.

14.3. Пользователь обязан обеспечивать конфиденциальность данных доступа к личному кабинету, кодов подтверждения и сообщений платежных сервисов и незамедлительно уведомлять Оператора о подозрении на несанкционированный доступ.

14.4. Пользователь не должен направлять через общие формы паспортные данные, банковские реквизиты, сведения о здоровье и иную избыточную конфиденциальную информацию, если Оператор специально их не запросил для законной цели.

15. Меры защиты и инциденты

15.1. Оператор применяет необходимые правовые, организационные и технические меры, включая ограничение и учет доступа, разграничение прав, аутентификацию, резервное копирование, обновление программного обеспечения, антивирусную защиту, регистрацию событий, защищенные каналы связи, договорные обязательства подрядчиков и внутренний контроль.

15.2. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей, в минимально достаточном объеме.

15.3. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор проводит внутреннее расследование, принимает меры по устранению последствий и уведомляет Роскомнадзор в сроки, установленные законом, включая первоначальное уведомление в течение 24 часов и результаты расследования в течение 72 часов, когда соответствующая обязанность применима.

15.4. Ни один способ передачи и хранения информации не гарантирует абсолютной защищенности. Это положение не освобождает Оператора от обязанности принять предусмотренные законом меры, но учитывается при оценке обстоятельств инцидента и действий сторон.

16. Несовершеннолетние

16.1. Сайт не предназначен специально для самостоятельного сбора данных малолетних. Заказ дорогостоящей техники должен оформляться дееспособным лицом или законным представителем в соответствии с гражданским законодательством.

16.2. Если Оператор обоснованно установит, что данные предоставлены несовершеннолетним без необходимого согласия представителя, он вправе запросить подтверждение полномочий, ограничить обработку или удалить данные при отсутствии иного законного основания.

17. Изменение Политики

17.1. Оператор вправе изменять Политику при изменении законодательства, технологий, состава сервисов и процессов обработки.

17.2. Новая редакция действует с момента публикации на Сайте, если в ней не указана более поздняя дата.

17.3. Изменение Политики не создает задним числом согласие на новые цели обработки. Если новая цель требует согласия, Оператор получает его отдельно.

17.4. Для подтверждения условий обработки Оператор вправе хранить архив редакций Политики и сведения о том, какая редакция была доступна субъекту.

18. Контакты Оператора

Приложение. Нормативная база редакции

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: статьи 5, 6, 9, 12, 14, 18, 18.1, 19, 20, 21 и 22;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части рекламных сообщений;

• Федеральный закон от 22.05.2003 № 54-ФЗ — в части данных для кассовых чеков;

• применимое налоговое, бухгалтерское, гражданское и потребительское законодательство;

• нормативные акты Роскомнадзора и Правительства Российской Федерации по защите персональных данных.