1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей информационного сервиса Aviaradar, включая сайт, личный кабинет, интерфейсы сервиса, технические средства передачи данных, а также иные функциональные возможности сервиса.
1.2. Оператором персональных данных является ООО «Арбина».
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», подзаконными нормативными правовыми актами уполномоченных органов и иными актами законодательства Российской Федерации, регулирующими обработку персональных данных.
1.4. Использование сервиса Aviaradar означает согласие пользователя с условиями настоящей Политики конфиденциальности. В случае несогласия с её условиями пользователь обязан прекратить использование сервиса.
1.5. Настоящая Политика применяется ко всем персональным данным и иной информации, которые Оператор может получить о пользователе при использовании сервиса.
1.6. Настоящая Политика не применяется к сайтам, сервисам и ресурсам третьих лиц, на которые могут вести ссылки, размещённые в сервисе Aviaradar. Оператор не несёт ответственности за действия таких третьих лиц и порядок обработки ими данных пользователей.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу.
2.2. Пользователь — любое лицо, осуществляющее доступ к сервису Aviaradar и использующее его функциональные возможности.
2.3. Feeder-пользователь — пользователь, передающий в сервис данные с принадлежащего ему или используемого им приёмного оборудования либо программного обеспечения.
2.4. Оператор — ООО «Арбина», самостоятельно или совместно с иными лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для обеспечения работы сайта, сохранения настроек, авторизации, аналитики и защиты сервиса.
3.1. При использовании сервиса Aviaradar Оператор может обрабатывать следующие категории данных:
а) IP-адрес пользователя;
б) данные cookies;
в) сведения о браузере, операционной системе, типе устройства, разрешении экрана, языке интерфейса и иных технических параметрах;
г) дату и время доступа к сервису;
д) адреса посещённых страниц, действия пользователя в интерфейсе сервиса, технические события и журналы работы;
е) адрес электронной почты пользователя;
ж) имя пользователя, логин, идентификатор учётной записи и иные данные, указываемые при регистрации;
з) данные учётной записи feeder-пользователя;
и) технические сведения о подключённом приёмном оборудовании, программном обеспечении, версии клиента, статусе подключения и качестве передачи данных;
к) приблизительное местоположение приёмной станции, если такие данные передаются пользователем или необходимы для работы соответствующей функции сервиса;
л) переписку пользователя с технической поддержкой, обращения, запросы, жалобы и иные сообщения, направленные Оператору;
м) иную информацию, которую пользователь добровольно предоставляет Оператору при использовании сервиса.
3.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
3.3. Пользователь не должен направлять Оператору избыточные персональные данные, не требующиеся для использования сервиса, получения технической поддержки или исполнения соглашений с Оператором.
3.4. В случае если пользователь предоставляет Оператору персональные данные третьих лиц, пользователь подтверждает, что получил необходимые согласия таких лиц либо имеет иное законное основание для передачи соответствующих данных Оператору.
4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
а) обеспечение работоспособности сервиса Aviaradar;
б) регистрация, идентификация и администрирование учётных записей пользователей;
в) предоставление доступа к функциональным возможностям сервиса;
г) подключение и обслуживание feeder-пользователей;
д) отображение, настройка и администрирование приёмных станций;
е) техническая поддержка пользователей и обработка обращений;
ж) обеспечение безопасности сервиса, предотвращение злоупотреблений, несанкционированного доступа, автоматизированного сбора данных, атак, мошеннических и иных неправомерных действий;
з) диагностика ошибок, анализ сбоев, ведение технических журналов и повышение стабильности работы сервиса;
и) ведение статистики, аналитика использования сервиса и улучшение его функциональности;
к) исполнение требований законодательства Российской Федерации;
л) рассмотрение претензий, обращений и запросов пользователей, правообладателей, владельцев воздушных судов, уполномоченных органов и иных лиц;
м) защита прав и законных интересов Оператора, пользователей и третьих лиц.
4.2. Оператор не использует персональные данные пользователей для принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законодательством Российской Федерации.
5.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
а) согласие пользователя на обработку персональных данных;
б) исполнение Пользовательского соглашения и иных соглашений между пользователем и Оператором;
в) необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
г) осуществление прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы пользователя;
д) обработка данных, сделанных пользователем общедоступными либо предоставленных пользователем добровольно.
5.2. В случаях, когда обработка персональных данных требует согласия субъекта в соответствии со статьёй 9 Федерального закона № 152-ФЗ, такое согласие оформляется в виде отдельного документа — «Согласие на обработку персональных данных», размещённого на сайте сервиса Aviaradar по адресу https://aviaradar.ru/legal/info/consent, и подтверждается путём проставления отметки в соответствующем поле при регистрации, при подключении feeder-станции либо при совершении иных действий, для которых такое согласие необходимо. Согласие должно отвечать требованиям статьи 9 Федерального закона № 152-ФЗ, в том числе быть конкретным, информированным и сознательным.
5.3. Иные правовые основания обработки, перечисленные в пункте 5.1 настоящей Политики, применяются Оператором в случаях, прямо предусмотренных законодательством Российской Федерации, без необходимости получения согласия субъекта.
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для достижения целей обработки.
6.3. Оператор устанавливает следующие сроки хранения персональных данных для отдельных категорий:
а) данные учётной записи пользователя (логин, ФИО, e-mail, номер телефона) — в течение срока действия учётной записи и в течение 30 (тридцати) календарных дней после её удаления, если иной срок не установлен законодательством Российской Федерации либо договорными обязательствами;
б) данные feeder-учётной записи и сведения о feeder-станции — в течение срока подключения станции и в течение 90 (девяноста) календарных дней после прекращения передачи данных;
в) переписка пользователя с технической поддержкой — в течение 1 (одного) года с даты последнего обращения;
г) технические журналы, IP-адреса, сведения о действиях пользователей, журналы безопасности — до 6 (шести) месяцев; при выявлении инцидента информационной безопасности — до 1 (одного) года с момента его регистрации;
д) резервные копии — до 90 (девяноста) календарных дней с даты их создания;
е) данные, обработка которых требуется законодательством о бухгалтерском учёте, налоговом учёте и архивном деле, — в течение сроков, установленных соответствующим законодательством;
ж) данные, необходимые для разрешения споров, расследования инцидентов и защиты прав Оператора, — до момента истечения сроков исковой давности по соответствующим требованиям, установленных Гражданским кодексом Российской Федерации.
6.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
6.5. Сроки хранения данных могут быть продлены в случае поступления запроса уполномоченного государственного органа, возбуждения судебного, административного, исполнительного либо иного производства, в рамках которого соответствующие данные имеют доказательственное значение, — до завершения такого производства и истечения сроков обжалования.
7.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
7.2. Серверы и иные технические средства, обеспечивающие указанную обработку, размещены на территории Российской Федерации у российских хостинг-провайдеров.
7.3. В случае изменения порядка или места обработки персональных данных, способного повлиять на исполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ, Оператор обязуется внести соответствующие изменения в настоящую Политику и обеспечить выполнение указанных требований.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам могут относиться:
а) ограничение доступа к персональным данным;
б) использование средств аутентификации и разграничения прав доступа;
в) ведение журналов доступа и технических событий;
г) применение технических средств защиты инфраструктуры сервиса;
д) резервное копирование и контроль целостности данных;
е) мониторинг подозрительной активности;
ж) назначение лиц, ответственных за организацию обработки персональных данных;
з) внутренний контроль соблюдения требований к обработке и защите персональных данных.
8.3. Оператор принимает разумные меры для обеспечения сохранности данных, однако пользователь понимает, что передача информации через сеть Интернет не может быть полностью защищена от всех возможных угроз.
8.4. Пользователь обязан самостоятельно обеспечивать сохранность своих средств доступа к сервису, включая логин, пароль, токены, ключи доступа и иные идентификаторы. Все действия, совершённые с использованием учётной записи пользователя, считаются совершёнными соответствующим пользователем, если не доказано иное.
9.1. Оператор не раскрывает персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, Пользовательским соглашением, законодательством Российской Федерации либо согласием пользователя.
9.2. Передача персональных данных может осуществляться:
а) уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
б) провайдерам хостинга, связи, облачной инфраструктуры, аналитики, технической поддержки, почтовой рассылки и иным подрядчикам, обеспечивающим работу сервиса;
в) лицам, участвующим в обеспечении безопасности, администрировании, сопровождении и развитии сервиса;
г) правопреемникам Оператора в случае реорганизации, передачи бизнеса, уступки прав или иного изменения структуры владения сервисом;
д) иным лицам — при наличии согласия пользователя либо иного законного основания.
9.3. Третьи лица, привлекаемые Оператором для обеспечения работы сервиса, получают доступ только к тем данным, которые необходимы для выполнения соответствующих функций, и обязуются соблюдать конфиденциальность и требования к защите данных.
9.4. Оператор вправе раскрывать информацию, если такое раскрытие необходимо для защиты прав и законных интересов Оператора, пользователей, третьих лиц, предотвращения злоупотреблений, расследования инцидентов безопасности либо исполнения требований законодательства Российской Федерации.
10.1. Трансграничная передача персональных данных осуществляется Оператором с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, в том числе на основании предварительного уведомления уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) о намерении осуществлять такую передачу.
10.2. По состоянию на дату последнего обновления настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
10.3. В случае начала или прекращения трансграничной передачи Оператор вносит соответствующие изменения в настоящую Политику и направляет уведомления в уполномоченный орган в порядке, установленном законодательством Российской Федерации.
11.1. Сервис Aviaradar использует cookies и аналогичные технологии для обеспечения корректной работы сайта, авторизации пользователей, сохранения настроек, повышения удобства использования, анализа статистики, обеспечения безопасности и предотвращения злоупотреблений.
11.2. Cookies могут быть как сеансовыми, так и постоянными. Сеансовые cookies удаляются после закрытия браузера, постоянные могут сохраняться на устройстве пользователя в течение установленного срока либо до их удаления пользователем.
11.3. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. При этом отдельные функции сервиса могут работать некорректно или стать недоступными.
11.4. Использование cookies, необходимых для базовой работы сайта (технических cookies), осуществляется в силу технической необходимости и не требует отдельного согласия пользователя.
11.5. При первом посещении сайта сервиса Aviaradar пользователю отображается информационный баннер о применяемых файлах cookies. Использование аналитических, статистических и иных функциональных cookies, не являющихся технически необходимыми для базовой работы сайта, осуществляется на основании согласия пользователя, выражаемого посредством соответствующего элемента указанного баннера. Пользователь вправе в любой момент изменить своё решение в настройках сайта либо браузера.
12.1. Пользователь вправе:
а) получать информацию об обработке своих персональных данных;
б) требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
в) отозвать согласие на обработку персональных данных;
г) направлять Оператору обращения и запросы, связанные с обработкой персональных данных;
д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
12.2. Для реализации своих прав пользователь может направить обращение Оператору по контактному адресу, указанному в разделе 16 настоящей Политики.
12.3. Оператор вправе запросить у пользователя дополнительную информацию, необходимую для подтверждения личности пользователя и правомерности обращения.
12.4. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования отдельных функций сервиса, включая личный кабинет, feeder-учётную запись, техническую поддержку и иные функции, для которых соответствующие данные необходимы.
12.5. Срок рассмотрения обращений пользователей по вопросам обработки персональных данных составляет 30 (тридцать) календарных дней с даты получения обращения, если иной срок не установлен законодательством Российской Федерации. Оператор вправе продлить указанный срок дополнительно на 30 (тридцать) календарных дней при необходимости проверки полноты и достоверности предоставленных сведений, о чём пользователь уведомляется в первоначальный срок рассмотрения.
12.6. Отзыв согласия на обработку персональных данных подаётся пользователем в письменной форме по адресу электронной почты, указанному в разделе 16 настоящей Политики, либо по почтовому адресу Оператора. После получения отзыва Оператор прекращает обработку соответствующих персональных данных в течение 30 (тридцати) календарных дней, за исключением случаев, когда продолжение обработки допускается частью 2 статьи 9 Федерального закона № 152-ФЗ.
13.1. При подключении feeder-пользователя Оператор может обрабатывать дополнительные технические сведения, необходимые для работы сервиса, включая идентификатор станции, статус подключения, технические параметры клиента, версию программного обеспечения, параметры качества передачи данных, приблизительное местоположение станции и иные служебные сведения.
13.2. Данные о местоположении feeder-станции используются для обеспечения работы сервиса, оценки качества покрытия, диагностики приёма, предотвращения злоупотреблений и администрирования сети приёмных станций.
13.3. Оператор вправе не отображать публично точное местоположение feeder-станции, а также агрегировать, округлять, скрывать или иным образом ограничивать такие данные в целях безопасности, конфиденциальности и предотвращения злоупотреблений.
13.4. Feeder-пользователь самостоятельно несёт ответственность за достоверность предоставленных им сведений, правомерность использования оборудования, программного обеспечения, сети связи и иных технических средств, применяемых для передачи данных в сервис.
13.5. Оператор вправе ограничить, приостановить или прекратить подключение feeder-пользователя в случае нарушения Пользовательского соглашения, настоящей Политики, требований безопасности, технических правил сервиса либо законодательства Российской Федерации.
14.1. Оператор вправе изменять настоящую Политику конфиденциальности, размещая новую редакцию на сайте сервиса Aviaradar по адресу https://aviaradar.ru/legal/info/privacy. Новая редакция вступает в силу не ранее чем через 10 (десять) календарных дней с даты её размещения, если иной срок не указан в соответствующей редакции. Зарегистрированные пользователи уведомляются о существенных изменениях, затрагивающих их права как субъектов персональных данных, по электронной почте, указанной при регистрации.
14.2. Продолжение использования сервиса после вступления в силу новой редакции настоящей Политики означает согласие пользователя с её условиями.
14.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики конфиденциальности.
15.1. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты:
15.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и его учётную запись, а также суть запроса, требования или обращения.
15.3. Письменные обращения могут быть направлены по почтовому адресу Оператора: 440000, Пензенская область, г. Пенза, Московская ул., влд. 64, офис 202.
16.1. Сервис не предназначен для лиц, не достигших возраста 14 (четырнадцати) лет. Регистрация учётных записей и подключение feeder-станций такими лицами не допускаются.
16.2. Для лиц в возрасте от 14 до 18 лет использование сервиса осуществляется в соответствии с гражданской дееспособностью, установленной статьями 26–28 Гражданского кодекса Российской Федерации. В случаях, когда законодательство требует согласия законных представителей, пользователь обязан обеспечить наличие такого согласия и по запросу Оператора предоставить его подтверждение.
16.3. В случае выявления Оператором факта регистрации лица, не достигшего возраста, установленного пунктом 17.1 настоящей Политики, Оператор вправе удалить соответствующую учётную запись и связанные с ней персональные данные.
17.1. К настоящей Политике конфиденциальности и отношениям, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.
17.2. Если какое-либо положение настоящей Политики будет признано недействительным, незаконным или неисполнимым, это не влияет на действительность и применимость остальных положений Политики.
17.3. Настоящая Политика действует бессрочно до момента её замены новой редакцией.