ПОЛИТИКА ООО «АРКТИЧЕСКИЙ АВИАСЕРВИС» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 17 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика ООО «Арктический Авиасервис» в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, принципы, условия и способы обработки персональных данных, категории субъектов и перечни обрабатываемых персональных данных, права субъектов персональных данных, обязанности Оператора и меры, принимаемые для обеспечения безопасности персональных данных.

1.3. Оператором персональных данных является:

Общество с ограниченной ответственностью «Арктический Авиасервис»  

ИНН 9722117580  

ОГРН 1267700231083  

КПП 772201001  

Юридический адрес: 111116, г. Москва, ул. Авиамоторная, д. 6, стр. 8  

Электронная почта: info@arcticavia.ru  

Телефон: +7 495 787-38-33

Далее — «Оператор».

1.4. Настоящая Политика распространяется на персональные данные, получаемые Оператором через сайт https://arcticavia.ru, временный домен https://arkticheskiy-aviaservis.myshopius.ru, формы обратной связи, подключаемые виджеты, электронную почту, телефон и иные каналы взаимодействия с лицами, обращающимися к Оператору.

1.5. Политика является общедоступным документом и размещается на странице https://arcticavia.ru/privacy.

1.6. Положения Политики распространяются на обработку персональных данных с использованием средств автоматизации и без использования таких средств.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.

2.9. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточные персональные данные не собираются.

3.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

3.7. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.

3.8. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта или иного законного основания.

4. Права и обязанности Оператора

4.1. Оператор вправе:

— получать от субъекта достоверные сведения и документы, необходимые для достижения целей обработки;  

— обрабатывать персональные данные при наличии законного основания;  

— поручать обработку персональных данных другому лицу на основании договора и с соблюдением требований законодательства;  

— продолжать обработку после отзыва согласия, если существует иное законное основание;  

— самостоятельно определять необходимые и достаточные меры для выполнения обязанностей оператора.

4.2. Оператор обязан:

— соблюдать законодательство Российской Федерации о персональных данных;  

— предоставлять субъекту информацию об обработке его данных;  

— обрабатывать только данные, необходимые для установленных целей;  

— принимать меры для уточнения, блокирования и удаления неполных, неточных или незаконно обрабатываемых данных;  

— обеспечивать безопасность и конфиденциальность персональных данных;  

— прекращать обработку и уничтожать данные при наступлении предусмотренных законом оснований;  

— обеспечивать неограниченный доступ к настоящей Политике;  

— отвечать на обращения субъектов и Роскомнадзора в установленные законом сроки;  

— исполнять иные обязанности, установленные законодательством.

5. Права субъектов персональных данных

5.1. Субъект персональных данных вправе:

— получать подтверждение факта обработки его персональных данных;  

— получать сведения о целях, правовых основаниях, способах и сроках обработки;  

— получать сведения о составе обрабатываемых данных и источнике их получения;  

— получать сведения о лицах, которым данные могут быть предоставлены;  

— требовать уточнения, блокирования или удаления данных;  

— отозвать согласие на обработку персональных данных;  

— потребовать прекращения обработки, если отсутствуют иные законные основания;  

— отказаться от рекламных и маркетинговых коммуникаций;  

— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;  

— осуществлять иные права, предусмотренные законодательством.

5.2. Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении, если актуальность сведений необходима для взаимодействия с Оператором.

6. Цели обработки, категории субъектов и перечень данных

6.1. Приём и обработка обращений и заявок

Категории субъектов:

— посетители сайта;  

— потенциальные клиенты;  

— представители организаций;  

— лица, обращающиеся за консультацией или информацией.

Обрабатываемые данные:

— имя;  

— номер телефона;  

— адрес электронной почты;  

— содержание обращения;  

— наименование организации и должность, если указаны добровольно;  

— иные сведения, добровольно включённые субъектом в обращение.

Цели:

— получение и рассмотрение обращения;  

— обратная связь;  

— уточнение требований;  

— предоставление информации о продукции, услугах и условиях сотрудничества;  

— подготовка предложения, ответа или расчёта.

Правовые основания:

— согласие субъекта;  

— совершение действий по инициативе субъекта до заключения договора;  

— законные интересы Оператора, не нарушающие права субъекта.

Срок обработки:

до достижения цели, отзыва согласия или прекращения необходимости в обработке, но, как правило, не более трёх лет с даты последнего взаимодействия.

6.2. Подготовка, заключение и исполнение договоров

Категории субъектов:

— клиенты и потенциальные клиенты;  

— представители клиентов и контрагентов;  

— контактные лица юридических лиц и индивидуальных предпринимателей.

Обрабатываемые данные:

— фамилия, имя и отчество, если предоставлены;  

— номер телефона;  

— адрес электронной почты;  

— должность;  

— место работы или наименование представляемой организации;  

— сведения о полномочиях представителя;  

— подпись и иные сведения, необходимые для оформления договора, если применимо.

Цели:

— ведение переговоров;  

— подготовка и заключение договора;  

— исполнение обязательств;  

— деловая переписка;  

— бухгалтерский, налоговый и договорный учёт;  

— рассмотрение претензий и защита законных интересов.

Правовые основания:

— инициатива субъекта по заключению договора;  

— заключение и исполнение договора;  

— выполнение обязанностей, установленных законодательством;  

— законные интересы Оператора.

Срок обработки:

в течение переговоров и срока действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации.

6.3. Работа сайта и обеспечение информационной безопасности

Категории субъектов:

— посетители сайта.

Обрабатываемые сведения:

— IP-адрес;  

— дата и время посещения;  

— сведения о браузере, операционной системе и устройстве;  

— адреса посещённых страниц;  

— источник перехода;  

— cookie и технические идентификаторы;  

— сведения из журналов безопасности.

Цели:

— обеспечение работоспособности сайта;  

— отображение содержимого;  

— сохранение пользовательских настроек;  

— выявление ошибок и неправомерных действий;  

— предотвращение атак и обеспечение безопасности;  

— получение обезличенной статистики.

Правовые основания:

— законные интересы Оператора в обеспечении работоспособности и безопасности сайта;  

— согласие пользователя для необязательных cookie и аналитических технологий, когда оно необходимо.

Срок обработки:

в течение срока действия cookie или хранения технического журнала, но, как правило, не более двенадцати месяцев.

6.4. Исполнение требований законодательства и защита прав

Категории субъектов:

лица, чьи данные были получены Оператором в рамках перечисленных выше целей.

Обрабатываемые данные:

данные, необходимые для выполнения соответствующей обязанности, рассмотрения требования, разрешения спора или защиты прав.

Цели:

— исполнение требований государственных органов и суда;  

— ведение установленного законом учёта;  

— рассмотрение претензий и обращений;  

— предотвращение и расследование нарушений;  

— защита прав и законных интересов Оператора и третьих лиц.

Правовые основания:

— требования законодательства Российской Федерации;  

— осуществление прав и законных интересов Оператора при условии соблюдения прав субъектов.

Срок обработки:

в течение сроков, установленных применимым законодательством, либо до окончательного разрешения спора.

6.5. Оператор не осуществляет рекламные рассылки по телефону или электронной почте без отдельного предварительного согласия субъекта.

6.6. Оператор не обрабатывает через формы сайта специальные категории персональных данных и биометрические персональные данные.

7. Порядок и способы обработки

7.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

7.2. В процессе обработки могут совершаться следующие действия:

— сбор;  

— запись;  

— систематизация;  

— накопление;  

— хранение;  

— уточнение и обновление;  

— извлечение;  

— использование;  

— предоставление и доступ уполномоченным лицам;  

— передача лицам, обрабатывающим данные по поручению Оператора;  

— обезличивание;  

— блокирование;  

— удаление;  

— уничтожение.

7.3. Персональные данные могут поступать:

— непосредственно от субъекта;  

— от представителя субъекта при наличии законных полномочий;  

— автоматически при посещении сайта;  

— из открытых источников в случаях, допускаемых законодательством.

7.4. Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного согласия субъекта или иного законного основания.

7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных, полученных через сайт.

8. Обработка по поручению Оператора и передача данных

8.1. Оператор может поручить обработку персональных данных лицам, обеспечивающим:

— функционирование платформы Shopius;  

— размещение и техническое обслуживание сайта;  

— работу виджета обратной связи или обратного звонка;  

— электронную почту, телефонию и средства связи;  

— техническую поддержку информационных систем;  

— информационную безопасность;  

— хранение и резервное копирование данных.

8.2. В договоре с лицом, обрабатывающим данные по поручению Оператора, должны быть определены цели обработки, перечень данных и операций, требования конфиденциальности, безопасности, локализации и удаления данных.

8.3. Объём передаваемых данных ограничивается сведениями, необходимыми для выполнения порученной функции.

8.4. Персональные данные могут предоставляться государственным органам, суду и иным уполномоченным лицам в случаях, предусмотренных законодательством.

8.5. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.

9.2. Целенаправленная трансграничная передача персональных данных, получаемых через формы сайта, Оператором не планируется.

9.3. Если использование определённого технического сервиса потребует трансграничной передачи, до её начала Оператор выполняет требования законодательства, оценивает условия такой передачи и при необходимости уведомляет Роскомнадзор.

10. Меры по обеспечению безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных.

10.2. К таким мерам относятся:

— назначение лица, ответственного за организацию обработки персональных данных;  

— принятие локальных документов по вопросам обработки и защиты данных;  

— ограничение доступа работников и подрядчиков;  

— предоставление доступа только в объёме, необходимом для выполнения обязанностей;  

— применение средств идентификации и аутентификации;  

— использование антивирусной защиты, резервного копирования и журналирования событий, когда это применимо;  

— контроль действий с персональными данными;  

— выявление и устранение нарушений;  

— оценка эффективности мер защиты;  

— обучение и ознакомление работников с требованиями законодательства;  

— восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа;  

— внутренний контроль соблюдения установленного порядка обработки.

10.3. Лица, имеющие доступ к персональным данным, обязаны сохранять их конфиденциальность.

11. Актуализация, блокирование и уничтожение данных

11.1. При выявлении неточных сведений Оператор уточняет их либо обеспечивает уточнение.

11.2. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные и устраняет нарушение.

11.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, предусмотренный законодательством, если отсутствует иное основание для хранения.

11.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные не позднее тридцати дней с даты получения отзыва, если дальнейшая обработка не допускается на ином законном основании.

11.5. При получении требования о прекращении обработки Оператор прекращает обработку в срок, предусмотренный законодательством, если отсутствует основание для её продолжения.

11.6. Уничтожение данных производится способом, исключающим возможность их восстановления. При необходимости факт уничтожения подтверждается соответствующим актом или выгрузкой из журнала событий.

12. Обращения субъектов персональных данных

12.1. Для получения информации, уточнения или удаления данных, отзыва согласия либо прекращения обработки субъект может направить обращение:

По электронной почте: info@arcticavia.ru

По почтовому адресу: 111116, г. Москва, ул. Авиамоторная, д. 6, стр. 8.

12.2. В обращении рекомендуется указать:

— фамилию, имя и отчество либо имя, указанное при заполнении формы;  

— контактные данные для ответа;  

— сведения, подтверждающие взаимодействие с Оператором;  

— содержание требования;  

— дату и подпись, если обращение направляется на бумаге.

12.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных третьему лицу.

12.4. Ответ направляется в сроки, предусмотренные законодательством Российской Федерации.

13. Заключительные положения

13.1. Настоящая Политика действует с момента её размещения на сайте.

13.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или порядка обработки.

13.3. Новая редакция вступает в силу с момента размещения, если в ней не указан иной срок.

13.4. Актуальная редакция постоянно доступна по адресу:

https://arcticavia.ru/privacy

13.5. Вопросы по настоящей Политике можно направлять:

ООО «Арктический Авиасервис»  

ИНН 9722117580  

ОГРН 1267700231083  

КПП 772201001  

Адрес: 111116, г. Москва, ул. Авиамоторная, д. 6, стр. 8  

Телефон: +7 495 787-38-33  

Электронная почта: info@arcticavia.ru