1. Оператор и область действия
Оператор персональных данных сайта aovion.ru — Общество с ограниченной ответственностью «СТРОЙСЕРВИС-НН» (ООО «СТРОЙСЕРВИС-НН»), ИНН 5257070337, ОГРН 1045207164617. Адрес: 603101, Нижегородская область, г. Нижний Новгород, пр-кт Кирова, д. 35А, офис 125. По вопросам обработки данных: info@aovion.ru.
Политика применяется к сайту AOVION, обращениям и договорным отношениям с клиентами. Она не является согласием: если обработка требует согласия, оно запрашивается отдельно. Просмотр сайта, принятие оферты и согласие на рекламную рассылку не подменяют друг друга.
Для данных работников и контрагентов, которые клиент размещает в AOVION для своих процессов, цели и основания определяет клиент как оператор. AOVION обрабатывает такие данные по его поручению в объёме раздела 10 оферты и согласованных условий. Для собственных договорных контактов и обращений AOVION выступает самостоятельным оператором.
2. Данные, цели и основания
Обращения, демонстрации и пилоты
Категории субъектов: лица, направляющие обращения, и представители потенциальных клиентов. Данные: имя, электронная почта, телефон и компания при их указании, содержание сообщения, источник обращения, дата и время, сведения о предоставленном согласии. Цель — ответить на запрос, согласовать демонстрацию, пилот или коммерческое предложение и вести переписку по этому обращению. Основание — отдельное согласие заявителя (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
Не указывайте в форме паспортные данные, сведения о здоровье, биометрические данные, пароли или данные других людей. Для первичного обсуждения достаточно деловых контактов и описания задачи.
Договор, доступ и поддержка
Категории субъектов: индивидуальные предприниматели, представители и уполномоченные пользователи клиентов. Данные: ФИО, деловые контакты, должность и полномочия, принадлежность к организации, реквизиты ИП, идентификатор учётной записи, роль, сведения об обращениях в поддержку и действиях в сервисе, необходимые для предоставления доступа и разбора ошибок.
Цели — заключение и исполнение договора, предоставление доступа, поддержка, расчёты и оформление документов. Для ИП и иных субъектов — сторон, выгодоприобретателей или поручителей договора применяется пункт 5 части 1 статьи 6 № 152-ФЗ; для представителей организаций — пункт 7 части 1 статьи 6 при соблюдении их прав и законных интересов либо согласие, когда оно необходимо. Обязательный бухгалтерский и налоговый учёт ведётся на основании закона, а не согласия на форму.
Работоспособность и защита сайта
При обращении к сайту технически обрабатываются IP-адрес, время запроса, адрес запрошенного ресурса, сведения о браузере и устройстве, код ответа сервера и технические события. Цели — доставка страниц, предотвращение злоупотреблений, диагностика ошибок и обеспечение безопасности. Основание — законный интерес оператора в работоспособности и безопасности ресурса при соблюдении прав посетителей (пункт 7 части 1 статьи 6 № 152-ФЗ).
На сайте не используются рекламные счётчики и аналитические трекеры. Поиск по базе знаний выполняется в браузере. Локальные данные для оценки полезности статьи и подтверждения отправки формы описаны в политике хранения данных в браузере.
Реклама и публикация сведений
Обращение через форму не означает согласия на рекламу, публикацию отзыва, имени или логотипа компании. Для таких целей запрашивается отдельное основание и, когда необходимо, отдельное согласие. Данные обращений не предназначены для размещения в открытом доступе.
3. Порядок обработки и получатели
Обработка может быть автоматизированной и неавтоматизированной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в установленных пределах, блокирование, удаление и уничтожение. Объём операций определяется конкретной целью.
При обработке формы её содержание и технические сведения о запросе могут фиксироваться в служебном журнале обработки заявок. Эти записи используются для доставки и разбора обращений, диагностики ошибок и защиты от злоупотреблений. На такую копию распространяются ограничения доступа, сроки хранения и требования удаления из настоящей политики.
Доступ допускается работникам и уполномоченным исполнителям в пределах их задач. Для работы сайта, электронной почты, хранения и доставки обращений могут привлекаться поставщики инфраструктуры и связи. Канал доставки обращений может включать Telegram. Передача исполнителю допускается только при наличии правового основания и необходимых условий конфиденциальности и защиты; поручение обработки оформляется в соответствии с частью 3 статьи 6 № 152-ФЗ.
Сведения о лицах, обрабатывающих ваши данные по поручению оператора, источниках данных и фактической передаче предоставляются по запросу в объёме статьи 14 № 152-ФЗ. Государственным органам сведения предоставляются при наличии предусмотренного законом требования. Передача для самостоятельной рекламы получателя настоящей политикой не разрешается.
4. Локализация и внешние сервисы
При сборе данных граждан Российской Федерации оператор обязан соблюдать часть 5 статьи 18 № 152-ФЗ: предусмотренные этой нормой операции с использованием баз данных за пределами России не допускаются, кроме прямо установленных законом случаев.
Трансграничная передача является отдельной операцией. До её начала оператор обязан установить получателей, страны, цели и основания, выполнить требования статьи 12 № 152-ФЗ, включая уведомление Роскомнадзора и соблюдение применимых ограничений. Согласие на форму само по себе не отменяет эти обязанности и не разрешает произвольную передачу данных в любую страну.
Внешние ИИ-сервисы для обработки материалов клиента подключаются только по отдельно согласованным условиям: поставщик, состав данных, цели, стоимость и допустимые операции. По общему правилу персональные данные и конфиденциальные материалы не должны направляться во внешний ИИ без такого согласования и надлежащего правового основания. Использовать клиентские данные для обучения внешних моделей без отдельного разрешения клиента запрещается.
5. Сроки хранения и уничтожение
- Обращения и обсуждение подключения: до завершения запроса и связанной переписки, но не более 12 месяцев с последнего содержательного взаимодействия, если договор не заключён и другого законного основания для хранения нет.
- Договорные контакты и обращения в поддержку: в течение договора; после его завершения — только в объёме и на срок, необходимые для обязательного учёта, исполнения требований закона или защиты прав по конкретным требованиям. Истечение согласия на форму не отменяет самостоятельные законные основания.
- Технические журналы сайта и копии обращений в служебном журнале: не более 90 дней; записи, относящиеся к расследуемому инциденту или правовому требованию, могут храниться до завершения соответствующего разбирательства в необходимом объёме. Для удаления по запросу или при более раннем достижении цели применяются соответствующие сроки закона.
- Данные в пространстве клиента: по его поручению и условиям договора. Сроки обращения после окончания подписки и порядок удаления указаны в оферте.
При достижении цели либо отзыве согласия, если отсутствуют другие законные основания, обработка прекращается и данные уничтожаются в срок, не превышающий 30 дней, с учётом требований статьи 21 № 152-ФЗ. Более короткие сроки, прямо установленные законом для конкретного требования, сохраняют силу.
Уничтожение осуществляется удалением записей и файлов без возможности их дальнейшего использования, а для бумажных носителей — способом, исключающим восстановление содержания. Порученным обработчикам направляется требование о прекращении обработки и уничтожении. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в порядке и сроках, предусмотренных законом; заблокированные копии не используются для обычной работы.
6. Ваши права и обращения
Вы можете узнать, обрабатываются ли ваши данные, получить сведения об основаниях, целях, сроках и получателях, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, обратиться в Роскомнадзор или суд.
Напишите на info@aovion.ru с темой «Персональные данные» либо направьте письменное обращение по адресу оператора. Укажите, как вы взаимодействовали с AOVION, контакт для ответа и суть требования. Для раскрытия данных конкретного лица может потребоваться подтверждение личности или полномочий представителя в соответствии со статьёй 14 № 152-ФЗ. Не отправляйте копию паспорта обычным письмом без согласования способа передачи.
Информация по надлежащему запросу предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточные сведения исправляются в срок до 7 рабочих дней. Требования о прекращении обработки рассматриваются по применимым срокам статей 20 и 21 № 152-ФЗ, включая срок до 10 рабочих дней и допустимое законом продление до 5 рабочих дней для требования по части 5.1 статьи 21.
Отзыв согласия не делает предшествующую законную обработку незаконной. Если данные нужны на другом законном основании, оператор сообщает об этом и ограничивает обработку соответствующей целью. Если ваш работодатель или другая организация разместили данные в своём пространстве AOVION, обращение направляется этому оператору; AOVION оказывает ему необходимое содействие по поручению.
7. Защита данных и изменения политики
Оператор обязан принимать правовые, организационные и технические меры по статьям 18.1 и 19 № 152-ФЗ. Политика предусматривает ограничение доступа задачами исполнителя, конфиденциальность, контроль правомерности обработки, рассмотрение обращений, выявление инцидентов и прекращение обработки после достижения цели. Конкретные меры должны соответствовать составу данных, угрозам и условиям информационной системы.
При инциденте, подпадающем под часть 3.1 статьи 21 № 152-ФЗ, оператор обязан уведомить Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов. Обязанности перед клиентом как оператором данных его пространства закреплены в поручении.
Новая редакция размещается по этому адресу с датой. Изменение текста не расширяет ранее данное согласие автоматически. Для новой несовместимой цели или иных изменений, требующих согласия, оператор получает его отдельно.