Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных посетителей сайтов, пользователей личных кабинетов и сервисов Оператора, включая портал умных устройств devices.abovyan.tech (далее — Сервис).
Политика применяется ко всем операциям с персональными данными в Сервисе. Для кадровых данных работников и иных специальных процессов Оператор вправе принимать отдельные локальные акты. Сервис не предназначен для самостоятельного использования лицами младше 18 лет.
2. Сведения об Операторе
АБОВЯН НАРЕК САРКИСОВИЧ (ИП)
ИНН: 500405278079, ОГРНИП: 324774600595089
Адрес: 127495, Россия, г. Москва, ш. Дмитровское, 124А, 31
Email по вопросам персональных данных: naro91@mail.ru
3. Принципы обработки
Оператор обрабатывает данные законно и справедливо, только для заранее определённых целей, не собирает избыточные данные, обеспечивает их точность и хранит не дольше, чем этого требуют цели обработки или законодательство. Несовместимые по целям базы данных не объединяются.
4. Субъекты и категории персональных данных
Оператор может обрабатывать данные следующих лиц:
- посетителей сайтов и пользователей Сервиса;
- покупателей, заказчиков, плательщиков, получателей заказов и их представителей;
- владельцев, приглашённых пользователей и монтажных/сервисных партнёров IoT-устройств;
- представителей контрагентов, поставщиков и перевозчиков;
- работников и исполнителей Оператора в части использования внутренних разделов портала.
В зависимости от используемой функции могут обрабатываться:
- ФИО, email, телефон, изображение профиля, организация, должность и роль в Сервисе;
- данные учётной записи: идентификатор, хеш пароля, роли, настройки, сведения о принятии документов;
- данные WebAuthn/passkey: открытый ключ, идентификатор ключа и его название. Биометрический шаблон (Face ID, Touch ID и аналогичные данные) остаётся на устройстве пользователя и Оператору не передаётся;
- данные заказов, оплаты и доставки: состав и сумма заказа, статус платежа, адрес и способ доставки, данные получателя, комментарий и идентификаторы операций; полные реквизиты банковской карты Оператор не получает;
- данные IoT-устройств: идентификатор, модель, серийные и программные версии, состояние, телеметрия, команды, события, журнал действий, привязки и предоставленные права доступа;
- обращения в поддержку, сообщения и вложения, а также метаданные служебных коммуникаций;
- push-подписка: endpoint, технические ключи подписки, тип браузера и устройства;
- технические данные: IP-адрес, дата и время запроса, user-agent, cookies, данные сессии, сведения об ошибках и событиях информационной безопасности.
Оператор не запрашивает и не намерен обрабатывать сведения о здоровье, политических или религиозных убеждениях, интимной жизни, судимости и иные специальные категории данных, а также биометрические данные. Не размещайте такие сведения в свободных полях и сообщениях.
5. Цели, основания и сроки обработки
| Цель | Данные и субъекты | Правовое основание | Срок |
|---|---|---|---|
| Регистрация, авторизация и профиль | Контакты, профиль, учётные и технические данные пользователей | Согласие; заключение и исполнение договора по инициативе субъекта | Пока действует аккаунт; после прекращения — до 30 дней, кроме данных, сохраняемых по закону или договору |
| Удалённый доступ и управление IoT | Данные пользователя, устройства, телеметрия, команды, события и права доступа | Исполнение договора; согласие для необязательных функций | Пока устройство привязано и действует договор; затем до 30 дней, журналы безопасности — до 1 года |
| Заказы, оплата, подписка, чеки и доставка | Контактные данные, заказ, платёжные статусы, данные получателя и доставки | Заключение и исполнение договора; обязанности по бухгалтерскому, налоговому и кассовому законодательству | В течение договора и установленных законодательством сроков хранения документов |
| Поддержка, сервисные сообщения и push | Контакты, обращения, сообщения, endpoint и технические данные | Исполнение договора; согласие для необязательных уведомлений | Обращения — до 3 лет после закрытия; push-подписка — до отключения или её недействительности |
| Безопасность и диагностика | IP, user-agent, идентификаторы, журналы входов, действий и ошибок | Исполнение договора; осуществление прав и законных интересов Оператора при соблюдении прав субъекта | Обычно до 1 года, дольше — только на период расследования инцидента или спора |
| Исполнение закона и защита прав | Данные, необходимые для ответа органам, претензий, суда и обязательного учёта | Исполнение обязанностей по закону; осуществление прав Оператора и субъектов | В пределах применимых сроков хранения и исковой давности |
Отказ предоставить обязательные для регистрации или договора данные делает невозможным создание аккаунта либо оказание соответствующей услуги. Необязательные данные и функции можно не предоставлять или отключить без прекращения основных функций, если иное не следует из характера услуги.
6. Порядок и способы обработки
Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Распространение данных неопределённому кругу лиц не осуществляется без отдельного согласия или прямого требования закона.
Данные поступают непосредственно от субъекта, автоматически от его браузера и устройства либо от лица, которое законно указывает получателя заказа, приглашённого пользователя или представителя контрагента. При получении данных не от субъекта Оператор выполняет предусмотренные законом обязанности по информированию.
7. Получатели и обработка по поручению
В необходимом для конкретной цели объёме данные могут предоставляться:
- ЮKassa / ООО НКО «ЮMoney» и оператору фискальных данных — для платежей, возвратов и чеков;
- хостинг-провайдеру, оператору связи, почтовому и push-провайдеру — для работы Сервиса и уведомлений;
- СДЭК, «Деловым Линиям», сервисам Яндекс Доставки и иным выбранным перевозчикам — для расчёта и исполнения доставки;
- сервисам Яндекса — при добровольном подключении пользователем интеграции умного дома;
- операторам электронного документооборота, государственным информационным системам и уполномоченным органам — когда это требуется законом или исполнением заказа;
- подрядчикам, обслуживающим информационные системы по поручению Оператора и обязанным соблюдать конфиденциальность и требования защиты данных.
Поручение обработки предусматривает цели, перечень данных и операций, конфиденциальность, меры защиты, локализацию и обязанность сообщать Оператору об инцидентах. Оператор не продаёт персональные данные.
8. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача допускается только при наличии законного основания и после выполнения предусмотренной статьёй 12 Закона № 152-ФЗ процедуры, включая предварительное уведомление Роскомнадзора. Отдельные необязательные функции (например, push-уведомления или интеграция с внешней платформой) могут зависеть от выбранного пользователем поставщика; сведения о такой передаче предоставляются по запросу.
9. Cookies и локальное хранилище
Сайт использует необходимые cookies для авторизации, безопасности и CSRF-защиты, а также локальное хранилище браузера для настроек интерфейса и PWA. Рекламные cookies и системы поведенческой аналитики не используются. Блокирование необходимых cookies может сделать авторизацию и часть функций недоступными.
10. Актуализация, прекращение обработки и уничтожение
Неточные данные уточняются или блокируются на период проверки. При достижении цели данные уничтожаются либо обезличиваются не позднее 30 дней, если закон или договор не требуют иного. Неправомерно обрабатываемые данные уничтожаются в срок до 10 рабочих дней, если обеспечить правомерность обработки невозможно. При отзыве согласия обработка на его основании прекращается, а данные уничтожаются в срок до 30 дней, кроме случаев, когда обработка может или должна продолжаться на другом законном основании.
11. Права субъекта и порядок обращения
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против обработки на основании законного интереса и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на naro91@mail.ru с темой «Персональные данные» и должен позволять подтвердить личность заявителя и его связь с Оператором. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отзыв согласия оформляется тем же способом.
12. Защита данных и инциденты
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервное копирование, шифрование каналов связи, контроль уязвимостей, восстановление данных и регулярный пересмотр мер защиты. Работники и подрядчики получают доступ только в объёме служебной необходимости.
При инциденте, повлёкшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, проводит внутреннее расследование и направляет его результаты в течение 72 часов, а также принимает меры по устранению последствий и уведомляет субъектов, когда это требуется законом или характером риска.
13. Заключительные положения
Актуальная редакция постоянно доступна на этой странице. Новая редакция применяется с указанной в ней даты. Существенные изменения, затрагивающие цели, состав данных или права субъектов, не заменяют получение нового согласия, если оно требуется законом.
Отдельное согласие на обработку персональных данных оформляется независимо от акцепта публичной оферты.