Политика обработки персональных данных

1. Общие положения

• 1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, применяемый Индивидуальным предпринимателем Рудницким Юрием Леонидовичем, ИНН 773770416254, ОГРНИП 305770000248982, далее — «Оператор».
• 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
• 1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт avasis.ru, формы обратной связи, мессенджеры, электронную почту, телефон, личный кабинет, CRM-систему, платежные документы, договоры и иные каналы взаимодействия.
• 1.4. Используя сайт, направляя заявку, сообщение, документы, контактные данные или иным образом взаимодействуя с Оператором, субъект персональных данных подтверждает ознакомление с настоящей Политикой.
• 1.5. Если субъект персональных данных не согласен с условиями Политики, он должен прекратить использование сайта и не направлять Оператору свои персональные данные.

2. Основные понятия

• 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• 2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• 2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

3. Сведения об Операторе

Контакт для обращений по вопросам обработки персональных данных: info@avasis.ru. Почтовый адрес для обращений: 117403, Москва, Востряковский проезд, д. 23, к. 3, кв. 61.

4. Принципы обработки персональных данных

• 4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
• 4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
• 4.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к этим целям.
• 4.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5. Категории субъектов и состав обрабатываемых данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, оставившие заявку, запрос, сообщение или заказ обратного звонка;
• Заказчики, представители Заказчиков, контактные лица организаций и индивидуальных предпринимателей;
• контрагенты, представители контрагентов и лица, участвующие в документообороте;
• физические лица, данные которых переданы Оператору Заказчиком в рамках договора и поручения на обработку персональных данных, если такая обработка необходима для оказания услуг.

5.2. В зависимости от цели взаимодействия Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• никнейм или идентификатор в мессенджере;
• название организации, должность, сведения о проекте и карточке организации;
• адрес сайта, ссылка на карточку организации, публичные сведения о компании;
• содержание сообщений, заявок, комментариев, переписки и приложенных файлов;
• реквизиты договора, счета, платежа и иные сведения, необходимые для документооборота;
• технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, времени посещения, источнике перехода, действиях на сайте и иных событиях веб-аналитики.

5.3. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных и данных несовершеннолетних. Если такие данные были направлены Оператору без запроса, Оператор вправе удалить их либо запросить дополнительные правовые основания для обработки.

5.4. Если Заказчик передает Оператору персональные данные своих клиентов, сотрудников или иных лиц для оказания услуг по ведению карточки организации, Заказчик подтверждает наличие законных оснований для такой передачи и несет ответственность за законность получения и передачи этих данных.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, запросов и сообщений, поступающих через сайт, телефон, электронную почту и мессенджеры;
• связь с пользователями, потенциальными клиентами, Заказчиками и их представителями;
• подготовка коммерческих предложений, счетов, договоров, актов и иных документов;
• заключение и исполнение договоров на оказание услуг;
• ведение, оформление, аналитика и продвижение карточек организаций в Яндекс.Картах / Яндекс.Бизнесе и связанных сервисах;
• подготовка контента, ответов на отзывы, отчетов, аналитики и рекомендаций для Заказчиков;
• осуществление расчетов, бухгалтерского, налогового и управленческого учета;
• улучшение работы сайта, анализ посещаемости, источников переходов и эффективности материалов;
• обеспечение безопасности сайта, предотвращение злоупотреблений, спама и технических сбоев;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• заключение и исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта персональных данных;
• поручение Заказчика на обработку персональных данных, если Оператор действует как лицо, обрабатывающее персональные данные по поручению Заказчика.

7.2. Обработка технических данных и cookie-файлов осуществляется для функционирования сайта, аналитики, безопасности и улучшения качества сервиса. Пользователь может ограничить или отключить cookie-файлы в настройках браузера, при этом отдельные функции сайта могут работать некорректно.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.

8.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством, договором, поручением Заказчика или настоящей Политикой.

8.4. Персональные данные могут передаваться следующим категориям получателей в объеме, необходимом для достижения целей обработки:

• банкам и платежным организациям — для приема и учета оплат;
• поставщикам хостинга, технической поддержки сайта, CRM, почтовых и коммуникационных сервисов — для функционирования сайта и обработки заявок;
• сервисам веб-аналитики, включая Яндекс.Метрику, если она используется, — для анализа посещаемости и эффективности сайта;
• подрядчикам и специалистам, привлеченным Оператором для оказания услуг, при условии соблюдения конфиденциальности;
• государственным органам и иным лицам — в случаях, когда передача обязательна по закону.

8.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если такая обязанность применима к соответствующей обработке.

8.6. Трансграничная передача персональных данных не осуществляется, если иное не требуется для использования выбранных Заказчиком или пользователем сервисов и не оформлено в соответствии с законодательством Российской Федерации.

9. Использование cookie и сервисов аналитики

• 9.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, источников переходов и поведения пользователей на страницах сайта.
• 9.2. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику, если такой сервис подключен Оператором. Сервисы аналитики могут собирать технические данные о посещениях сайта, включая IP-адрес, тип устройства, браузер, страницы посещения, время на сайте и иные события.
• 9.3. Пользователь может управлять cookie-файлами через настройки браузера. Отключение cookie может ограничить доступность отдельных функций сайта.

10. Сроки хранения и прекращение обработки

• 10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, сроки исковой давности, требования бухгалтерского, налогового и иного законодательства.
• 10.2. Персональные данные, полученные через формы заявок, могут храниться до достижения цели обращения, окончания взаимодействия с пользователем, отзыва согласия или истечения срока, необходимого для защиты прав и законных интересов Оператора.
• 10.3. Персональные данные, связанные с договорами, счетами, актами и платежами, хранятся в сроки, установленные законодательством о бухгалтерском, налоговом учете и архивном хранении документов.
• 10.4. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки, истечении сроков хранения или ликвидации Оператора, если иное не предусмотрено законом.
• 10.5. Уничтожение персональных данных производится способом, исключающим дальнейшее восстановление данных, если обязанность дальнейшего хранения не предусмотрена законом.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным только лицам, которым такой доступ необходим для выполнения обязанностей;
• использование паролей, разграничения прав доступа и иных технических мер безопасности;
• обеспечение конфиденциальности персональных данных;
• контроль за доступом к учетным записям и сервисам, в которых обрабатываются персональные данные;
• резервное копирование и восстановление данных, если это применимо;
• удаление или обезличивание данных при достижении целей обработки;
• проверку подрядчиков и сервисов, которым передаются персональные данные, в пределах разумной необходимости.

11.2. Уровень и состав мер защиты определяются с учетом характера обрабатываемых данных, угроз безопасности, применяемых технологий и требований законодательства.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав субъект может направить обращение Оператору по адресу электронной почты info@avasis.ru или по почтовому адресу 117403, Москва, Востряковский проезд, д. 23, к. 3, кв. 61.

12.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования и сведения, позволяющие Оператору идентифицировать данные, к которым относится обращение. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и правомерности запроса.

13. Обработка персональных данных по поручению Заказчика

• 13.1. При оказании услуг по ведению карточки организации Заказчик может поручить Оператору обработку персональных данных третьих лиц, например контактных лиц, клиентов, лиц, оставивших отзывы, сотрудников или представителей Заказчика.
• 13.2. В таком случае Заказчик самостоятельно определяет цели и правовые основания обработки, перечень данных и законность их передачи Оператору, а Оператор обрабатывает данные только в объеме и целях, необходимых для исполнения договора с Заказчиком.
• 13.3. Заказчик обязан не передавать Оператору избыточные данные, специальные категории персональных данных, биометрические персональные данные и данные несовершеннолетних, если их обработка прямо не согласована и не обеспечена необходимыми правовыми основаниями.
• 13.4. После окончания оказания услуг Оператор прекращает обработку данных, полученных по поручению Заказчика, если дальнейшее хранение не требуется по закону, для подтверждения исполнения обязательств или защиты прав и законных интересов сторон.

14. Изменение Политики

• 14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.
• 14.2. Актуальная редакция Политики размещается по адресу: https://avasis.ru/privacy.
• 14.3. Дата публикации / редакции Политики: 20.06.2026.