ПОЛИТИКА в отношении обработки персональных данных

Редакция от 23 августа 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://aviapic.ru, далее — Сайт.

1.2. Оператором персональных данных является индивидуальный предприниматель Жилякова Марина Яковлевна, ОГРНИП 326410000007489, ИНН 410504683843, адрес: Камчатский край, г. Елизово, ул. Рябикова, д. 61, телефон +7 (961) 969-09-84, электронная почта sup@aviapic.ru, далее — Оператор. Лицом, ответственным за организацию обработки персональных данных, является Жилякова Марина Яковлевна.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ.

2. ПРИНЦИПЫ ОБРАБОТКИ

2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

2.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.

2.4. Оператор обеспечивает точность и достаточность обрабатываемых данных, а также их актуальность по отношению к целям обработки.

2.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. При оформлении заказа обрабатываются фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки (регион, населённый пункт, улица, дом, корпус, квартира, почтовый индекс либо адрес пункта выдачи заказа); сведения о заказе (состав, стоимость, дата, статус).

3.2. В интерфейсе магазина, предоставляемом технологической платформой «Яндекс KIT», автоматически формируются и хранятся сведения о покупателе: присвоенный номер клиента, имя и фамилия, контактные данные, дата первого заказа, количество заказов и общая сумма завершённых заказов, а также заметки Оператора о покупателе. Эти сведения доступны Оператору в личном кабинете и могут быть выгружены им в файл.

3.3. Если покупатель оформляет заказ с использованием учётной записи Яндекс ID, Оператору и ООО «Яндекс» становятся доступны данные такой учётной записи: имя, фамилия либо псевдоним и контактные данные. Использование Яндекс ID является добровольным, заказ может быть оформлен без авторизации.

3.4. При обращении с вопросом, претензией или заявлением о возврате обрабатываются имя, контактные данные, содержание обращения и приложенные к нему материалы.

3.5. При посещении Сайта автоматически обрабатываются файлы cookie, IP-адрес, сведения об устройстве и браузере, источник перехода, сведения о просмотренных страницах и действиях на Сайте.

3.6. Реквизиты банковского счёта обрабатываются только в случае возврата денежных средств и только тогда, когда возврат тем способом, которым была произведена оплата, невозможен.

3.7. Оператор не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах и религиозных убеждениях, а также биометрические персональные данные.

3.8. Оператор не обрабатывает персональные данные лиц, не достигших восемнадцати лет, без согласия их законных представителей.

3.9. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

4. ЦЕЛИ ОБРАБОТКИ И ПРАВОВЫЕ ОСНОВАНИЯ

4.1. Заключение и исполнение договора розничной купли-продажи, идентификация покупателя, обработка и подтверждение заказа, организация доставки, информирование о статусе заказа, рассмотрение обращений и претензий. Правовое основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, обработка необходима для исполнения договора, стороной которого является субъект персональных данных.

4.2. Формирование и направление кассового чека, исполнение обязанностей по бухгалтерскому и налоговому учёту. Правовое основание — пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ, исполнение обязанностей, возложенных на Оператора законодательством.

4.3. Направление рекламных и информационных сообщений о товарах, акциях и скидках. Правовое основание — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ и часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», обработка осуществляется только при наличии предварительного согласия субъекта.

4.4. Сбор статистики посещаемости, анализ поведения посетителей и улучшение работы Сайта. Правовое основание — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ, обработка осуществляется на основании согласия, выражаемого посредством информационного сообщения о файлах cookie.

4.5. Обработка данных, необходимых для исполнения договора, осуществляется без получения отдельного согласия субъекта персональных данных.

4.6. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, в соответствии с абзацем четвёртым части 1 статьи 9 Федерального закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ. Заранее проставленные отметки о согласии на Сайте не используются.

4.7. Согласие на получение рекламных сообщений может быть отозвано в любой момент по ссылке в письме либо обращением на адрес sup@aviapic.ru. Отсутствие такого согласия не препятствует оформлению заказа.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.

5.2. Обработка осуществляется смешанным способом, с использованием средств автоматизации и без использования таких средств.

5.3. Оператор не вправе требовать от субъекта предоставления персональных данных, если это не предусмотрено законодательством Российской Федерации и не связано с исполнением договора.

6. ИСПОЛЬЗОВАНИЕ ТЕХНОЛОГИЧЕСКОЙ ПЛАТФОРМЫ «ЯНДЕКС KIT»

6.1. Сайт создан и администрируется Оператором с использованием технологической платформы «Яндекс KIT», принадлежащей ООО «Яндекс».

6.2. Оператор поручает ООО «Яндекс» обработку персональных данных посетителей и покупателей Сайта в целях предоставления платформы на основании соглашения об обработке данных, размещённого по адресу https://yandex.ru/legal/merchantsiteconstruct_dpa/. Перечень действий, совершаемых с персональными данными, соответствует указанному в пункте 5.1 настоящей Политики. Срок обработки — до достижения цели обработки.

6.3. ООО «Яндекс» обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и осуществлять обработку с использованием баз данных, расположенных на территории Российской Федерации.

6.4. Ответственность перед субъектами персональных данных за действия, совершаемые ООО «Яндекс» по поручению Оператора, несёт Оператор.

6.5. ООО «Яндекс» не является продавцом товаров, посредником между покупателем и Оператором и стороной договора розничной купли-продажи.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, необходимых для исполнения договора, и случаев, прямо предусмотренных законодательством Российской Федерации.

7.2. В объёме, необходимом для исполнения договора, персональные данные передаются следующим лицам:

ООО «Яндекс» — в целях предоставления технологической платформы, на которой работает Сайт, обработки заказов и обеспечения работы личного кабинета покупателя;

ООО «Яндекс Пэй» (ОГРН 1187746900428, ИНН 7703466743) — в целях приёма и обработки платежей; передаются сумма платежа, идентификатор заказа и контактные данные покупателя;

ООО «КЛАУДПЭЙМЕНТС» (ОГРН 1147746077159, ИНН 7708806062) — в целях формирования и направления кассового чека; передаются адрес электронной почты и (или) абонентский номер покупателя и состав заказа;

ООО «Яндекс.Доставка» (ОГРН 5137746103677, ИНН 7716760301) — в целях доставки товара; передаются фамилия, имя, отчество, номер телефона и адрес доставки покупателя;

уполномоченные государственные органы — по запросам, направленным в предусмотренных законом случаях и объёме.

7.3. Обработка персональных данных указанными лицами осуществляется на основании поручения Оператора либо в силу заключённых с ними договоров, содержащих обязанность соблюдения конфиденциальности и требований к защите персональных данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

7.4. Оператор не получает и не хранит полные реквизиты банковских карт покупателей. Их обработка осуществляется платёжным сервисом на его стороне.

8. ФАЙЛЫ COOKIE И СЕРВИСЫ АНАЛИТИКИ

8.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере посетителя. Технически необходимые файлы cookie обеспечивают работоспособность Сайта, сохранение состава корзины и авторизацию и используются без получения согласия, поскольку без них Сайт не может функционировать.

8.2. Аналитические и статистические файлы cookie используются только после получения согласия посетителя, выражаемого посредством информационного сообщения при первом посещении Сайта.

8.3. Для сбора статистики посещаемости используется сервис «Яндекс Метрика». Обработка данных этим сервисом осуществляется на условиях, размещённых по адресу https://yandex.ru/legal/metrica_termsofuse/. Данные обрабатываются на территории Российской Федерации. Зарубежные системы веб-аналитики на Сайте не используются.

8.4. Посетитель вправе в любой момент отключить файлы cookie в настройках браузера. При отключении технически необходимых файлов cookie отдельные функции Сайта могут стать недоступны.

9. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

9.2. Трансграничная передача персональных данных не осуществляется.

9.3. Данные, необходимые для исполнения договора, хранятся до исполнения обязательств и далее в течение сроков, установленных законодательством для хранения документов, подтверждающих расчёты, но не менее пяти лет.

9.4. Данные, обрабатываемые на основании согласия, хранятся до достижения цели обработки или до отзыва согласия.

9.5. Сведения из обращений и претензий хранятся три года с даты завершения их рассмотрения.

9.6. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством. Факт уничтожения подтверждается актом.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе о правовых основаниях и целях обработки, сроках обработки и лицах, которым данные передаются.

10.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Субъект вправе отозвать согласие на обработку персональных данных, возражать против получения рекламных сообщений, а также обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

10.4. Запросы направляются на адрес электронной почты sup@aviapic.ru, в мессенджере Telegram @mr_aviapic либо почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта: номер заказа либо фамилию, имя, отчество и контактные данные, указанные при оформлении заказа.

10.5. Ответ на запрос направляется в течение десяти рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

10.6. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением данных, сохранение которых необходимо для исполнения договора или требуется законодательством Российской Федерации.

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе назначает лицо, ответственное за организацию обработки персональных данных, применяет локальные акты по вопросам обработки и защиты персональных данных, ограничивает состав лиц, имеющих доступ к персональным данным, использует защищённое соединение при передаче данных через Сайт, обеспечивает резервное копирование и восстановление данных и осуществляет внутренний контроль соответствия обработки требованиям законодательства.

11.2. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о факте инцидента и в течение семидесяти двух часов о результатах внутреннего расследования.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по адресу https://aviapic.ru/privacy с указанием даты вступления в силу.

12.2. Настоящая Политика вступает в силу с даты, указанной в её заголовке, и действует до замены её новой редакцией.