Политика конфиденциальности

Утвержденная редакция приказом № ПК/01 от 14.02.2022

Настоящая Политика конфиденциальности персональной информации (далее — Политика) действует в отношении всей информации, которую ООО «Айра» может получить о пользователе во время его посещения сайта, интернет-магазина, при регистрации, а равно указании контактных данных посетителя по телефону, через сайт, при покупке товаров и услуг на сайте www.aira.ru (включая паспортные данные и копию паспорта).

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на www.aira.ru по адресу: aira.ru/politika-konfedentsialnosti/

Заказ товаров и/или услуг, использование сайта www.aira.ru означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от заказа товаров/услуг и/или использования сайта www.aira.ru

ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Айра», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Пользователь / субъект персональных данных — физическое лицо, посещающее сайт www.aira.ru и/или предоставляющее ООО «Айра» свои персональные данные.

1. ПЕРСОНАЛЬНАЯ ИНФОРМАЦИЯ ПОЛЬЗОВАТЕЛЕЙ, КОТОРУЮ ПОЛУЧАЕТ И ОБРАБАТЫВАЕТ ООО «АЙРА»

1.1. В рамках настоящей Политики под «персональной информацией пользователя» понимаются:

1.1.1. Персональная информация, которую пользователь предоставляет о себе самостоятельно при регистрации (и/или создании учётной записи), включая персональные данные пользователя. Обязательная для оказания услуг информация помечена специальным образом. Иная информация предоставляется пользователем на его усмотрение.

1.1.2. Данные, которые автоматически передаются сайту (включая виджеты) в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookies (cookie — небольшие текстовые файлы, размещенные на устройстве, которое пользователь использует для доступа к Сайтам. Они содержат информацию, которая собирается с устройства пользователя и отправляется обратно на Сайты при каждом последующем их посещении для того, чтобы помнить действия пользователя и предпочтения по истечении времени), информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту и/или приложению), время доступа, адрес запрашиваемой страницы. Для сбора обезличенной статистики посещаемости сайта используется сервис «Яндекс.Метрика» (ООО «ЯНДЕКС»), который устанавливает собственные cookie-файлы и обрабатывает технические данные о действиях пользователя на сайте. Для показа пользователю рекламных объявлений на основе его действий на сайте (ретаргетинг) используются пиксель VK Retargeting и счётчик Top.Mail.Ru (сервисы группы VK), которые также устанавливают собственные cookie-файлы.

1.1.3. Персональные данные, паспортные данные и копия паспорта, предоставляемые для заключения договора на приобретение товаров у ООО «Айра».

1.1.4. Данные, которые посетитель сайта предоставляет при обращении через AI-чат-виджет, размещённый на сайте: имя (при добровольном указании), номер телефона, адрес электронной почты, текст сообщений в чате.

1.2. Настоящая Политика применима только к сайту www.aira.ru. ООО «Айра» не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайтах www.aira.ru, в том числе в результатах поиска. На таких сайтах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.

1.3. Для обеспечения использования сайта и доступа к услугам/товарам ООО «Айра» персональная информация собирается, обрабатывается, хранится и используется Обществом с ограниченной ответственностью «Айра» (юридическое лицо, созданное по законодательству Российской Федерации и зарегистрированное по адресу: 364016, Чеченская Республика, г. Грозный, ул. 8 Марта, д. 16, Этаж 1, Цех 1, ИНН 7820047552).

1.4. ООО «Айра» в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их правосубъектностью. Однако ООО «Айра» исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации и/или заказа, и поддерживает эту информацию в актуальном состоянии.

1.5. ООО «Айра» осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации.

1.6. В случае, если персональные данные предоставляются не субъектом персональных данных лично, а через его представителя, представитель обязан убедиться, что субъект персональных данных предварительно уведомлен, принимает и согласен на обработку его персональных данных в соответствии с положениями данного Положения.

1.7. ООО «Айра» не передает полученные персональные данные в иностранные юрисдикции.

1.8. Полученные ООО «Айра» персональные данные являются конфиденциальными и могут быть переданы третьим лицам только в соответствии с законодательством Российской Федерации.

1.9. Для обеспечения функционирования AI-чат-виджета на сайте, приёма и обработки обращений посетителей, формирования и передачи заявок в CRM-систему, а также хранения истории переписки, ООО «Айра» на основании поручения на обработку персональных данных привлекает: ИП Гмира Павла Викторовича в качестве обработчика персональных данных и ООО «Хармунд» в качестве субобработчика — владельца и оператора SaaS-платформы B24U, на базе которой функционирует чат-виджет. Персональные данные, обрабатываемые через AI-чат-виджет, хранятся на серверах, расположенных на территории Российской Федерации.

1.10. ООО «Айра» не собирает и не запрашивает через сайт и AI-чат-виджет специальные категории персональных данных — сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные.

1.11. Сайт и его сервисы, включая AI-чат-виджет, не предназначены для лиц, не достигших 18 лет. ООО «Айра» сознательно не собирает персональные данные несовершеннолетних; при получении сведений о том, что данные несовершеннолетнего были предоставлены без согласия его законного представителя, такие данные удаляются.

1.12. К категориям получателей персональных данных, которым персональные данные могут передаваться для целей, указанных в разделе 2 настоящей Политики, относятся: платёжные системы и банки — для проведения расчётов; службы доставки — для передачи заказов; хостинг-провайдер сайта; ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») — для сбора обезличенной статистики посещаемости сайта; сервисы группы VK (пиксель VK Retargeting и счётчик Top.Mail.Ru) — для показа пользователю рекламы на основе его действий на сайте (ретаргетинг); обработчик и субобработчик, указанные в п. 1.9 настоящей Политики, — для обеспечения работы AI-чат-виджета; уполномоченные государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

2. ПРАВОВАЯ ОСНОВА, ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1. ООО «Айра» собирает и хранит только те персональные данные, которые необходимы для оказания услуг.

2.2. ООО «Айра» не вправе обрабатывать персональную информацию пользователя без достаточных на то правовых оснований, в связи с чем ООО «Айра» обрабатывает персональную информацию пользователя в том случае, если:

· обработка осуществляется с согласия пользователя на обработку его персональных данных;

· обработка необходима для выполнения договорных обязательств ООО «Айра» перед пользователем, в том числе для заключения договора по инициативе пользователя;

· обработка необходима для достижения целей, предусмотренных законодательством Российской Федерации, в том числе для соблюдения установленных законодательством обязательств ООО «Айра».

2.3. Персональную информацию пользователя ООО «Айра» может использовать в следующих целях:

2.3.1. Идентификация стороны в рамках соглашений и договоров с ООО «Айра»;

2.3.2. Предоставление пользователю персонализированного сервиса;

2.3.3. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания услуг, а также обработка запросов и заявок от пользователя;

2.3.4. Связь с пользователем в маркетинговых целях;

2.3.5. Улучшение качества сервиса, разработка новых услуг;

2.3.6. Проведение статистических и иных исследований на основе обезличенных данных;

2.3.7. Выявление, предотвращение и расследование мошеннических и иных незаконных действий, а также утечек данных;

2.3.8. Соблюдение применимого законодательства.

2.3.9. Обеспечение работы AI-чат-виджета на сайте и обработка обращений посетителей, поступающих через него, включая формирование заявок (лидов).

2.3.10. Показ пользователю рекламных объявлений на сторонних площадках (ВКонтакте, Одноклассники, рекламная сеть myTarget и др.) на основе данных о его действиях на сайте (ретаргетинг), с использованием сервисов VK Retargeting и Top.Mail.Ru.

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. ИЗМЕНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

3.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть.

3.2. Пользователь может в любой момент отозвать согласие на обработку персональных данных и/или запросить удаление предоставленной им информации, написав письмо на электронную почту pr@aira.ru. После получения такого обращения ООО «Айра» прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней, если иной срок не предусмотрен договором с пользователем или законодательством Российской Федерации, требующим сохранения данных.

3.3. Пользователь вправе получить от ООО «Айра» информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, способах и сроках обработки, о лицах, которым персональные данные могут быть переданы.

3.4. Если персональные данные пользователя являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, пользователь вправе потребовать от ООО «Айра» уточнить свои персональные данные, заблокировать их или уничтожить.

3.5. Пользователь вправе обжаловать действия или бездействие ООО «Айра» в связи с обработкой его персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

4. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

4.1. ООО «Айра» принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в соответствии с ч. 1 ст. 19 ФЗ № 152 от 27.07.2006.

4.2. Персональная информация, полученная ООО «Айра», может быть передана уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации. ООО «Айра» не считается нарушившим обязательства по соблюдению конфиденциальности в рамках настоящей Политики, если раскрытие Персональной информации происходит согласно нормам применимого законодательства или по требованию государственного органа.

4.3. Доступ к персональной информации пользователя может быть предоставлен только тем сотрудникам ООО «Айра», которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки Персональной информации.

4.4. В части персональных данных, обрабатываемых через AI-чат-виджет, соответствующие организационные и технические меры защиты обеспечиваются также обработчиком и субобработчиком, указанными в п. 1.9 настоящей Политики, в соответствии с условиями заключённого с ними поручения на обработку персональных данных.

4.5. Лицом, ответственным за организацию обработки персональных данных в ООО «Айра», является Лихонин И. О. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты pr@aira.ru.

5. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

5.1. ООО «Айра» имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на сайте www.aira.ru. Пользователь обязуется предпринимать разумные меры по отслеживанию изменений условий сервиса, настоящих правил, а также порядка информирования о таких изменениях.

6. РАЗРЕШЕНИЕ СПОРОВ

6.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем и ООО «Айра», обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2. Получатель претензии в течение 20 (двадцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

6.4. К настоящей Политике конфиденциальности и отношениям между пользователем и ООО «Айра» применяется действующее законодательство Российской Федерации.