Политика конфиденциальности

Редакция от 02.10.2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей платформы Avium, предпринимаемые Индивидуальным предпринимателем Жолобовым Матвеем Викторовичем (далее — «Оператор»).

Использование сервисов Сайта https://avium.su означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Уведомление об обработке (о намерении осуществлять обработку) персональных данных направлено Оператором в Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Пермскому краю. Регистрационный номер уведомления: 100446927. Дата начала обработки персональных данных: 02.10.2026.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Какие данные мы собираем

2.1. В рамках функционирования Платформы Оператор может собирать и обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество;
• Адрес электронной почты (e-mail);
• Номер телефона;
• Сведения, собираемые посредством метрических программ;
• Фото- и видеоизображение лица, включая фотографии-аватары, загружаемые из учётных записей Telegram и VK;
• IP-адрес;
• Данные файлов cookie;
• Идентификаторы сеанса;
• Информация о браузере (User-Agent), время доступа и адреса запрашиваемых страниц;
• Идентификаторы учётных записей Telegram и VK;
• Игровые идентификаторы и игровая статистика;
• Сведения о заказах и платежах (номер заказа, статус, дата, тариф), идентификатор подписки и токен автосписания.

2.2. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию.

3. Категории субъектов персональных данных

3.1. Обработка персональных данных осуществляется в отношении следующих категорий субъектов:

• Клиенты;
• Посетители сайта.

4. Цели обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется исключительно в следующих целях:

• Подготовка, заключение и исполнение гражданско-правового договора;
• Идентификация стороны в рамках Лицензионного договора (Публичной оферты);
• Предоставление доступа к персонализированным ресурсам и функционалу Платформы (флайт-планнеру, управлению авиакомпанией);
• Осуществление связи с Пользователем, включая направление уведомлений, запросов и информации, касающихся использования Сайта, оказания технической поддержки, а также обработка запросов от Пользователя;
• Совершение платежей и управление подписками;
• Улучшение качества работы Сайта, удобства его использования, разработка новых сервисов;
• Проведение статистических и иных аналитических исследований на основе обезличенных данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Согласие субъекта персональных данных на обработку его персональных данных;
• Необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

5.2. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

6. Перечень действий с персональными данными

6.1. Оператор осуществляет следующие действия с персональными данными:

• Сбор;
• Запись;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передача (предоставление, доступ);
• Удаление;
• Уничтожение.

7. Способы обработки

7.1. Обработка персональных данных осуществляется Оператором следующими способами:

• Автоматизированная обработка;
• Без передачи по внутренней сети юридического лица;
• С передачей по сети Интернет.

8. Порядок и условия обработки данных

8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

8.3. Персональные данные Пользователя не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ (например, по запросу правоохранительных органов) или если передача необходима для проведения платежа (передача платежной системе).

8.4. Срок обработки персональных данных: обработка осуществляется до достижения целей обработки, предусмотренных настоящей Политикой, либо до прекращения деятельности Оператора (прекращения деятельности индивидуального предпринимателя), либо до отзыва субъектом персональных данных согласия на обработку персональных данных в соответствующей части, либо до истечения сроков хранения, установленных законодательством Российской Федерации и настоящей Политикой.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператором определены угрозы безопасности персональных данных и меры по их нейтрализации. Применяются следующие меры:

• Передача персональных данных по каналу связи с использованием протокола TLS/SSL (HTTPS);
• Хранение персональных данных в базе данных MySQL, доступ к которой ограничен и защищён аутентификацией;
• Пароли пользователей хранятся исключительно в виде необратимого криптографического хэша (функция password_hash);
• Защита от SQL-инъекций посредством подготовленных параметризованных запросов (PDO prepared statements);
• Защита от CSRF-атак с использованием одноразовых токенов;
• Разграничение прав доступа к персональным данным на основе ролей (пользователь, администратор, основатель);
• Ведение журналов доступа и ошибок для фиксации инцидентов безопасности;
• Ограничение доступа к серверу и файлам конфигурации, содержащим параметры подключения к базе данных (файл .env исключён из репозитория);
• Регулярное резервное копирование базы данных;
• Назначение ответственного за организацию обработки персональных данных (индивидуальный предприниматель Жолобов М.В.).

9.2. Средствами обеспечения безопасности являются средства защиты информации, встроенные в используемое программное обеспечение и серверную инфраструктуру: межсетевой экран хостинг-провайдера, TLS/SSL-шифрование, механизмы аутентификации и разграничения доступа веб-приложения, хэширование паролей, журналирование доступа и ошибок, параметризованные SQL-запросы, CSRF-токены, регулярное обновление компонентов программного обеспечения.

9.3. Шифровальные (криптографические) средства не используются.

10. Трансграничная передача и местонахождение базы данных

10.1. Осуществление трансграничной передачи персональных данных: осуществляется.

10.2. Сведения о местонахождении базы данных информации, содержащей персональные данные граждан Российской Федерации:

• Страна: Россия;
• Адрес ЦОДа: 617765, Пермский край, г. Чайковский, ул. Сосновая, д. 23, кв./офис 148;
• Собственный ЦОД: да.

10.3. Обеспечение безопасности персональных данных при их хранении в информационных системах достигается мерами, указанными в разделе 9 настоящей Политики.

11. Права Пользователя

11.1. Пользователь имеет право:

• Получать сведения об обработке его персональных данных Оператором;
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Изменить (обновить, дополнить) предоставленную им персональную информацию в Личном кабинете;
• Отозвать согласие на обработку персональных данных или потребовать полного удаления своего аккаунта и связанных данных.

11.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных или потребовать полного удаления своего аккаунта и связанных данных, направив Оператору уведомление на электронную почту a@avium.su с пометкой «Отзыв согласия на обработку персональных данных» или по телефону +7 922 347-24-22.

11.3. При удалении аккаунта Пользователь утрачивает доступ к функционалу Платформы, а действие Лицензионного договора прекращается.

12. Использование файлов Cookie

12.1. Сайт использует файлы cookie. Это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя. Они используются для авторизации (сохранения сессии), запоминания пользовательских настроек (например, выбранной темы оформления) и сбора аналитики.

12.2. Пользователь может самостоятельно отключить сохранение cookie в настройках своего браузера, однако в этом случае Оператор не гарантирует корректную работу всех функций Платформы (включая авторизацию).

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на Сайте.

13.2. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять в службу поддержки: a@avium.su.

14. Реквизиты Оператора