Политика обработки персональных данных

Версия 1.0 от 4 сентября 2026 года

1 Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «АВИГРИД» и применяется к данным, которые Общество получает через сайт avigrid.ru, интернет-магазин, созданный с использованием Яндекс KIT, при обращениях покупателей, исполнении заказов, доставке, работе с отзывами и рекламными подписками, а также к данным о заказах, которые Общество получает как продавец через Ozon и Wildberries.

1.2. Оператор персональных данных:

• полное наименование: Общество с ограниченной ответственностью «АВИГРИД»;
• сокращенное наименование: ООО «АВИГРИД»;
• ОГРН 1265000032472;
• ИНН 5009146846;
• КПП 500901001;
• адрес: 142062, Россия, Московская область, городской округ Домодедово, деревня Шишкино, дом 49;
• электронная почта: info@avigrid.ru.

1.3. Запросы, связанные с обработкой персональных данных, можно направить на info@avigrid.ru, через форму обратной связи или почтой по адресу Оператора. В запросе следует указать имя, сведения, позволяющие подтвердить отношения с Оператором, содержание требования и обратный адрес. Оператор не требует избыточных паспортных данных, если личность и полномочия заявителя можно подтвердить иным способом.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральным законом от 22.05.2003 № 54-ФЗ и иными применимыми актами.

1.5. Политика размещается в свободном доступе на каждой странице сайта, где собираются персональные данные. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от оферты, пользовательского соглашения и иных документов.

2 Принципы обработки

2.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей. Состав данных ограничивается необходимым для соответствующей цели. Несовместимые базы не объединяются.

2.2. Оператор обеспечивает точность и актуальность данных, хранит их не дольше, чем этого требуют цели обработки, договор или закон, а затем удаляет, уничтожает либо обезличивает.

2.3. Оператор не собирает специальные категории персональных данных и биометрические персональные данные через сайт. Не следует сообщать сведения о здоровье, документы, удостоверяющие личность, банковские карты и иные избыточные данные в свободных полях формы.

2.4. Оператор не распространяет персональные данные неопределенному кругу лиц. Публикация отзыва, имени, фотографии или иного материала, позволяющего определить человека, допускается только на отдельном законном основании, а когда требуется — на основании отдельного согласия на обработку данных, разрешенных для распространения.

3 Категории субъектов и цели обработки

3.1 Посетители сайта

Оператор может обрабатывать IP-адрес, дату и время обращения, адрес запрошенной страницы, адрес страницы перехода, тип и версию браузера, операционную систему, характеристики устройства, язык, приблизительный регион, технические идентификаторы, сведения о действиях на сайте, данные cookies и аналогичных хранилищ.

Цели обработки: обеспечить работу и безопасность сайта, выявлять ошибки и злоупотребления, сохранять выбор настроек cookies, получать статистику посещаемости и улучшать структуру магазина.

Правовые основания: законные интересы Оператора и посетителей в обеспечении работоспособности и безопасности сайта при условии соблюдения прав субъекта; согласие посетителя для необязательной аналитики и рекламных технологий.

Сроки: журналы безопасности — не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или защиты прав; запись выбора cookies — 12 месяцев; аналитические идентификаторы — в пределах сроков, указанных в Политике cookie и настройках соответствующего сервиса.

3.2 Покупатели и получатели заказов

Оператор обрабатывает фамилию, имя и при необходимости отчество; номер телефона; адрес электронной почты; адрес доставки или выбранный пункт выдачи; сведения о заказе, оплате, доставке, возврате и претензии; комментарий к доставке; технический идентификатор заказа; сведения о примененных скидках. Оператор получает только статус и служебные сведения о платеже и не хранит полный номер банковской карты, CVC/CVV и данные авторизации в банке.

Цели обработки: заключить и исполнить договор розничной купли-продажи; подтвердить заказ; принять оплату; организовать доставку; выдать кассовый чек; обеспечить возврат, гарантийные обязательства и рассмотрение претензий; выполнить требования бухгалтерского, налогового и потребительского законодательства; предотвратить мошенничество.

Правовые основания: заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект; исполнение обязанностей Оператора по закону; согласие — только для операций, которым требуется отдельное согласие и которые не охватываются договором или законом.

Сроки: сведения активного заказа обрабатываются до полного исполнения обязательств. Документы об оплате, возврате, бухгалтерском и налоговом учете хранятся в сроки, установленные законом, как правило не менее пяти лет после соответствующего отчетного периода. Материалы претензии хранятся до ее окончательного разрешения и затем в пределах применимого срока исковой давности. Данные, не подлежащие обязательному хранению, удаляются или обезличиваются после достижения цели.

Если заказ оформляется для другого получателя, покупатель должен сообщить ему об обработке данных и передать Оператору только сведения, необходимые для доставки. Оператор обрабатывает данные получателя для исполнения договора в его пользу и доставки отправления.

3.3 Пользователи форм обратной связи

Оператор обрабатывает имя, номер телефона и/или адрес электронной почты, содержание обращения, приложенные по инициативе пользователя материалы, дату и технические сведения отправки формы.

Цели обработки: зарегистрировать обращение, связаться с заявителем, подготовить ответ, решить вопрос о заключении или исполнении договора, вести историю взаимодействия и защитить права сторон.

Правовые основания: действия по запросу субъекта до заключения договора; исполнение договора; согласие на обработку данных, данное отдельной отметкой в форме; исполнение требований закона.

Сроки: обращение, не приведшее к заключению договора или спору, хранится не более одного года после последнего содержательного контакта. Если обращение связано с заказом, претензией или договором, применяются сроки пункта 3.2.

3.4 Получатели рекламных и информационных сообщений

Оператор обрабатывает имя, телефон, адрес электронной почты, идентификатор в выбранном канале связи, сведения о предоставлении и отзыве согласия, доставке, открытии и выборе ссылок, если такая статистика поддерживается сервисом.

Цель обработки: направлять новости, предложения, сведения об акциях и товарах AVIGRID по выбранным каналам.

Правовое основание: отдельное предварительное согласие на получение рекламы и, когда применимо, отдельное согласие на обработку персональных данных. Отказ не влияет на возможность оформить заказ и получить сервисные сообщения по нему.

Срок: до отзыва согласия либо до прекращения соответствующей рассылки. Доказательство согласия и отписки может храниться до трех лет после прекращения рассылки для защиты прав и подтверждения исполнения требований закона.

3.5 Авторы отзывов и материалов

Оператор может обрабатывать имя или псевдоним, контакт для проверки покупки, текст отзыва, оценку, изображения и сведения о заказе.

Цели обработки: проверить достоверность отзыва, рассмотреть сообщение о качестве, опубликовать материал в согласованном объеме и пресечь злоупотребления.

Правовые основания: согласие, исполнение договора и законные интересы Оператора и покупателей. Если материал содержит персональные данные и публикуется для неограниченного круга лиц, Оператор заранее получает отдельное согласие в порядке статьи 10.1 Федерального закона № 152-ФЗ либо публикует материал без данных, позволяющих определить автора.

Сроки: неопубликованный отзыв и контакт для проверки — до одного года; опубликованный материал — до отзыва согласия, удаления публикации либо прекращения работы соответствующего раздела, если отсутствует иное законное основание.

3.6 Клиенты с маркетплейсов

При покупке товара на Ozon или Wildberries сбор данных на платформе регулируется документами соответствующего маркетплейса. ООО «АВИГРИД» обрабатывает только те сведения о заказе, покупателе или получателе, которые маркетплейс предоставляет продавцу по договору и через кабинет продавца, для учета продаж, исполнения заказа, рассмотрения возвратов и претензий. ООО «АВИГРИД» не использует полученные через маркетплейс контакты для собственной рекламы без отдельного законного согласия.

4 Источники данных

4.1. Оператор получает данные:

• непосредственно от посетителя, покупателя, получателя или заявителя;
• автоматически от устройства при обращении к сайту;
• от Яндекс KIT и подключенных к нему сервисов в рамках оформления заказа;
• от Ozon и Wildberries в пределах данных, доступных продавцу;
• от курьерской или платежной организации в виде статуса доставки, оплаты или возврата;
• от представителя субъекта при наличии полномочий;
• из государственных информационных систем и открытых источников только когда это необходимо и допускается законом.

4.2. Если данные получены не от субъекта, Оператор исполняет обязанность по информированию в предусмотренных законом случаях. Для доставки подарка или заказа иному получателю покупатель должен обеспечить точность данных и уведомление получателя.

5 Действия и способы обработки

5.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение данных.

5.2. Обработка ведется автоматизированным, неавтоматизированным и смешанным способом. Распространение не входит в обычные цели обработки.

5.3. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основе автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным согласием.

6 Лица, участвующие в обработке

6.1. Оператор предоставляет доступ к данным только работникам и подрядчикам, которым он необходим для выполнения обязанностей, при условии конфиденциальности и соблюдения мер защиты.

6.2. В пределах соответствующей функции данные могут обрабатывать или получать:

• ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс KIT и Яндекс Метрика;
• ООО «Яндекс.Облако», ОГРН 1187746678580, ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — облачная инфраструктура в российском регионе;
• ООО «Амвера», ОГРН 1237700400717, ИНН 9724135016, г. Москва, ул. Маршала Захарова, д. 2, корп. 2, оф. 392 — размещение приложений и данных в выбранном российском регионе;
• ООО «1С-Битрикс», ОГРН 5077746476209, ИНН 7717586110, 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещ. 8-19 — CRM Битрикс24;
• ООО «СДЭК-Глобал», ОГРН 1157746448463, ИНН 7722327689, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1, этажи 1 и 2 — доставка выбранным способом;
• ООО «Яндекс.Доставка», ОГРН 5137746103677, ИНН 7716760301 — доставка, если этот способ выбран и подключен;
• платежная организация, название которой показывается покупателю до перехода к оплате, — прием платежа и возврат;
• оператор фискальных данных — формирование и направление кассового чека в случаях, установленных законом;
• ООО «Интернет Решения», ОГРН 1027739244741, ИНН 7704217370 — платформа Ozon, когда заказ сделан на Ozon;
• ООО «РВБ», ОГРН 1247700471919, ИНН 9714053621, 142181, Московская область, г.о. Подольск, д. Коледино, территория Индустриальный Парк Коледино, д. 6, стр. 1 — платформа Wildberries, когда заказ сделан на Wildberries.

6.3. Конкретный состав получателей зависит от способа оформления, оплаты и доставки. Данные передаются в минимально необходимом объеме. Курьеру обычно передаются имя получателя, телефон, адрес или пункт выдачи и сведения, необходимые для идентификации отправления. Платежной организации передаются сумма, номер заказа и сведения, необходимые для расчета; данные банковской карты вводятся на защищенной стороне платежной организации.

6.4. Яндекс Wordstat используется сотрудниками Оператора для анализа агрегированного спроса и поисковых запросов. Код Wordstat не устанавливается на avigrid.ru и данные посетителей сайта в Wordstat не передаются. Иной аналитический или рекламный сервис может быть подключен только после внесения его в Политику cookie, проверки правового основания и настройки управления согласием.

7 Локализация и трансграничная передача

7.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.

7.2. Для Yandex Cloud и Amvera используются только российские регионы размещения. Российский регион должен включать основные базы, резервные копии, журналы и иные хранилища, содержащие персональные данные. Использование зарубежного региона или сервиса, который передает данные за пределы России, без предварительной юридической и технической проверки не допускается.

7.3. На дату настоящей редакции Оператор не планирует трансграничную передачу персональных данных. До начала такой передачи Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, отдельно уведомит Роскомнадзор, оценит принимающую сторону и обновит настоящую Политику.

8 Cookies и аналитика

8.1. Обязательные технические cookies используются для работы сайта, корзины, защиты формы и сохранения выбора пользователя. Необязательная аналитика, включая Яндекс Метрику, должна загружаться только после активного выбора посетителя, если иное законное основание не подтверждено для конкретной настройки.

8.2. Яндекс Метрика может получать IP-адрес, характеристики браузера и устройства, адрес страницы и перехода, время визита, технические идентификаторы, события просмотра, добавления товара в корзину и заказа. Передача ФИО, телефона, e-mail, адреса, содержания полей формы, банковских и иных идентифицирующих сведений в Метрику запрещена, кроме отдельно настроенной функции сервиса при наличии самостоятельного правового основания и прозрачного уведомления.

8.3. Подробный перечень и сроки приведены в отдельной Политике cookie. Посетитель может отказаться от необязательной аналитики и изменить выбор через ссылку «Настройки cookies» в подвале сайта.

9 Права субъекта

9.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования, удаления или прекращения обработки, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Отзыв согласия не влияет на законность обработки до его получения. После отзыва Оператор прекращает основанную на согласии обработку, если отсутствует другое законное основание. Данные, которые Оператор обязан хранить для исполнения договора, бухгалтерского или иного закона, не удаляются до окончания обязательного срока.

9.3. Оператор отвечает на обращения в сроки, предусмотренные законом. Требование о прекращении обработки исполняется не позднее десяти рабочих дней, если нет предусмотренного законом основания продолжить обработку; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.

10 Защита данных

10.1. Оператор принимает правовые, организационные и технические меры с учетом характера данных и актуальных угроз. В частности, назначает ответственного, ограничивает права доступа, использует индивидуальные учетные записи и многофакторную аутентификацию там, где она доступна, регистрирует действия, применяет защищенные каналы связи, резервное копирование, обновление программ, антивирусную защиту, контроль подрядчиков и обучение работников.

10.2. Оператор оценивает вред, определяет необходимый уровень защищенности, учитывает носители и инциденты, проверяет эффективность мер и обеспечивает восстановление данных. Подробные настройки безопасности не публикуются, чтобы не ослаблять защиту.

10.3. При инциденте Оператор принимает меры по локализации, расследованию и снижению последствий и уведомляет Роскомнадзор в предусмотренных законом случаях: первоначально в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

11 Удаление и уничтожение

11.1. По достижении цели или утрате необходимости Оператор прекращает обработку и уничтожает данные в сроки статьи 21 Федерального закона № 152-ФЗ, если договором или законом не предусмотрено иное.

11.2. Уничтожение проводится способом, исключающим восстановление данных, с оформлением подтверждающих документов и выгрузок из журнала регистрации, когда это требуется. Оператор направляет порученным обработчикам указание удалить данные и учитывает технологический цикл резервных копий.

12 Заключительные положения

12.1. Оператор пересматривает Политику при изменении закона, целей, состава данных или сервисов. Новая редакция действует с даты публикации на сайте, если в ней не указано иное. Существенные изменения не применяются задним числом к ранее данному согласию; при необходимости Оператор получает новое согласие.

12.2. Актуальная редакция постоянно доступна по адресу avigrid.ru/privacy/ и по ссылке «Политика обработки персональных данных» в подвале сайта и рядом с каждой формой сбора данных.