Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «Айлевел Трейд»
Редакция от 26 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Айлевел Трейд» (далее — Оператор) и меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без их использования, в том числе к персональным данным, получаемым через сайт в сети «Интернет» по адресу handair.ru (далее — Сайт).

1.4. Действующая редакция Политики размещается в свободном доступе на Сайте. Использование Сайта, направление любой из размещённых на нём форм, оформление заказа означают ознакомление пользователя с настоящей Политикой.

1.5. Термины и определения используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

2. Сведения об Операторе

2.1. Полное наименование: Общество с ограниченной ответственностью «Айлевел Трейд».
Сокращённое наименование: ООО «Айлевел Трейд».
ОГРН: 1237700311309. ИНН: 7707489050.
Адрес: 107078, г. Москва, вн. тер. г. муниципальный округ Красносельский, пер. Скорняжный, д. 6, стр. 1.
Адрес электронной почты: info@handair.ru. Телефон: +7 (495) 225-54-63.

2.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, — регистрационный номер 77-25-174952.

2.3. Ответственный за организацию обработки персональных данных назначен приказом Оператора. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@handair.ru либо почтовым отправлением по адресу Оператора с пометкой «Персональные данные».

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, направившие обращение через любую из размещённых на нём форм;
• покупатели — физические лица, оформившие заказ;
• зарегистрированные пользователи Сайта (владельцы личного кабинета);
• представители и работники контрагентов Оператора — юридических лиц и индивидуальных предпринимателей.

3.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки товара;
• сведения о заказах: состав, стоимость, дата, способ оплаты и доставки, статус;
• содержание обращения, направленного субъектом, и переписки с Оператором;
• наименование организации и должность — для представителей контрагентов;
• сведения, автоматически передаваемые программным обеспечением субъекта при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы, с которой выполнен переход, данные файлов cookie.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), сведения о судимости, а также биометрические персональные данные.

3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Товары на Сайте предлагаются лицам, достигшим возраста 18 лет.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• заключение и исполнение договора купли-продажи товара, заключаемого дистанционным способом, включая приём и обработку заказов, оформление документов, организацию оплаты и доставки, приём и рассмотрение претензий, оформление возврата товара и денежных средств;
• обработка обращений, направленных через формы Сайта, включая заказ обратного звонка, форму быстрого заказа, форму заявки на товар и форму обратной связи, а также повторных обращений субъекта по тому же вопросу;
• обеспечение диалога с пользователем в веб-чате, размещённом на Сайте;
• регистрация и ведение личного кабинета пользователя Сайта;
• гарантийное и сервисное обслуживание приобретённого товара;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о бухгалтерском учёте, о налогах и сборах и о применении контрольно-кассовой техники;
• улучшение работы Сайта и анализ пользовательской активности с использованием сервиса веб-аналитики — при наличии согласия субъекта на обработку файлов cookie.

4.2. Обработка персональных данных в целях, не совместимых с указанными в пункте 4.1, не осуществляется. Объём обрабатываемых данных не является избыточным по отношению к заявленным целям.

4.3. Оператор не осуществляет направление рекламных и информационных рассылок и не формирует базы данных персональных данных в маркетинговых целях. В случае начала обработки персональных данных в указанных целях настоящая Политика будет дополнена соответствующей целью, а обработка будет осуществляться только при наличии отдельного согласия субъекта персональных данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по его инициативе (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• устав Оператора, договоры с контрагентами и локальные акты Оператора — в части, не противоречащей Закону № 152-ФЗ.

5.2. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных и согласие на обработку файлов cookie предоставляются раздельно и независимо друг от друга.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Оператор обрабатывает персональные данные смешанным способом — с использованием средств автоматизации и без их использования.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.4. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ. Сведения о местонахождении баз данных отражены в уведомлении Оператора, направленном в уполномоченный орган.

6.5. Субъект персональных данных предоставляет данные о себе самостоятельно. Оператор не проверяет достоверность предоставленных сведений и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии. Если субъект указывает персональные данные третьего лица (например, получателя товара), он подтверждает, что получил согласие такого лица на передачу его данных Оператору.

7. Сроки обработки и хранения персональных данных

7.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных (часть 7 статьи 5 Закона № 152-ФЗ).

7.2. Оператор применяет следующие сроки хранения персональных данных:

• сведения о покупателе и о заказе, в том числе содержащиеся в первичных учётных документах, товаросопроводительных документах и кассовых чеках, — 5 (пять) лет после отчётного года, в котором договор был исполнен, в соответствии с частью 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации;
• сведения, обрабатываемые в связи с гарантийным и сервисным обслуживанием, рассмотрением претензий, возвратом товара и возвратом денежных средств, — 5 (пять) лет с даты завершения рассмотрения соответствующего обращения;
• сведения, полученные через формы Сайта (заказ обратного звонка, форма быстрого заказа, заявка на товар, форма обратной связи) и не приведшие к заключению договора, — 1 (один) год с даты последнего обращения субъекта;
• сведения, полученные в ходе диалога в веб-чате, размещённом на Сайте, — в течение срока, установленного условиями используемого Оператором сервиса веб-чата, но не более 1 (одного) года с даты последнего сообщения;
• сведения учётной записи зарегистрированного пользователя Сайта — в течение срока существования учётной записи; при удалении учётной записи такие сведения уничтожаются в срок, не превышающий 30 (тридцати) дней, за исключением сведений, подлежащих хранению в соответствии с абзацем вторым настоящего пункта;
• сведения о факте, дате и объёме предоставленного согласия на обработку файлов cookie — 3 (три) месяца с даты предоставления согласия;
• сведения, содержащиеся в файлах cookie и обрабатываемые сервисом веб-аналитики, — в течение сроков хранения соответствующих файлов, указанных в Политике в отношении файлов cookie, но не более 1 (одного) года.

7.3. По достижении целей обработки персональных данных, а также в случае утраты необходимости в достижении этих целей Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ или иными федеральными законами (часть 4 статьи 21 Закона № 152-ФЗ).

7.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ). Если персональные данные подлежат хранению в силу требований законодательства Российской Федерации, в том числе законодательства о бухгалтерском учёте, о налогах и сборах и о применении контрольно-кассовой техники, обработка таких данных после отзыва согласия ограничивается их хранением до истечения установленного законом срока, после чего они уничтожаются. Об этом Оператор уведомляет субъекта персональных данных.

7.5. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, и уведомляет об этом субъекта персональных данных (части 3 и 3.1 статьи 21 Закона № 152-ФЗ). В случае выявления неточных персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней с даты предоставления субъектом сведений, подтверждающих неточность, и снимает блокирование (часть 2 статьи 21 Закона № 152-ФЗ).

7.6. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при уничтожении персональных данных, обрабатываемых с использованием средств автоматизации, — также выгрузкой из журнала регистрации событий в информационной системе персональных данных. Акт и выгрузка хранятся Оператором в течение 3 (трёх) лет с момента уничтожения персональных данных в соответствии с Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

7.7. Вместо уничтожения Оператор вправе осуществить обезличивание персональных данных, если это не противоречит целям обработки и требованиям законодательства Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

8.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора, содержащего обязательные условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ, в том числе перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите обрабатываемых данных. Оператор несёт ответственность перед субъектом за действия таких лиц.

8.3. Персональные данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для достижения целей обработки:

• организациям, осуществляющим доставку товара, — в объёме, необходимом для доставки (фамилия, имя, отчество, телефон, адрес доставки, сведения о заказе);
• поставщику сервиса онлайн-консультанта (веб-чата), размещённого на Сайте, — в объёме данных, указанных субъектом в чате;
• поставщику сервиса веб-аналитики — в объёме обезличенных сведений о посещении Сайта и данных файлов cookie;
• кредитным организациям и операторам по переводу денежных средств — в объёме, необходимом для проведения расчётов;
• оператору фискальных данных — в объёме, необходимом для формирования и направления кассового чека;
• организации, предоставляющей Оператору услуги размещения Сайта (хостинга), — в объёме, обусловленном техническим функционированием Сайта;
• государственным органам, органам местного самоуправления, судам — по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Актуальный перечень лиц, которым поручена обработка персональных данных, предоставляется субъекту персональных данных по его запросу, направленному по адресу info@handair.ru.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

9.2. В случае, если такая передача станет необходимой, Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ, и получит отдельное согласие субъекта, если оно требуется.

10. Файлы cookie и сервисы веб-аналитики

10.1. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером субъекта при посещении Сайта.

10.2. Оператор использует файлы cookie следующих категорий:

• необходимые — обеспечивают работу Сайта, авторизацию, сохранение содержимого корзины и учёт выбора пользователя в отношении файлов cookie; используются без согласия субъекта на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ;
• аналитические — позволяют оценивать посещаемость и работу Сайта; используются только при наличии согласия субъекта.

10.3. Согласие на использование аналитических файлов cookie предоставляется путём нажатия соответствующей кнопки в информационном уведомлении, размещённом на Сайте. Субъект вправе отказаться от использования аналитических файлов cookie, не давая такого согласия либо удалив файлы cookie и изменив настройки браузера. Отказ не влияет на возможность оформления заказа.

10.4. Оператор не использует файлы cookie для принятия решений, порождающих юридические последствия в отношении субъекта.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

11.2. Запрос субъекта персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора, номер заказа) либо иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления с обоснованием продления.

11.4. Отзыв согласия направляется в свободной форме по адресу info@handair.ru или почтовым отправлением по адресу Оператора. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• ограничение доступа к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• применение средств защиты информации, использование защищённого соединения при передаче данных через Сайт;
• резервное копирование и восстановление данных;
• контроль принимаемых мер и оценка вреда, который может быть причинён субъектам персональных данных.

12.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

13.2. Действующая редакция Политики постоянно доступна на Сайте. Субъекту персональных данных рекомендуется знакомиться с содержанием Политики при каждом обращении к Сайту.

13.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты info@handair.ru или по телефону +7 (495) 225-54-63.