Политика обработки персональных данных
Политика конфиденциальности сайта и мобильного приложения AVM Active Sport
Полный перечень целей, данных, оснований, получателей и сроков обработки — с учетом реальных сервисов интернет-магазина.
1. Статус и область действия Политики
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте https://avm-active-sport.ru, в мобильном приложении AVM Active Sport, личном кабинете, формах обратной связи и связанных информационных системах. Политика размещена в открытом доступе во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Применяются также Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральные законы № 149-ФЗ, № 38-ФЗ, № 402-ФЗ, № 54-ФЗ и иные обязательные нормы.
Политика информирует об обработке данных и сама по себе не является согласием. Когда закон требует согласия, Оператор получает его отдельным действием пользователя и фиксирует факт, дату, источник и редакцию документа.
2. Оператор и контактное лицо
Оператор: Общество с ограниченной ответственностью Торговый Дом "ИМИК" (ООО ТД "ИМИК"), ОГРН 1102302000514, ИНН 2302063219, КПП 230201001. Адрес Оператора: 352905, Краснодарский край, г. Армавир, ул. Карла Либкнехта, д. 68. Руководитель: директор Баева Анджела Сергеевна.
По вопросам обработки данных, реализации прав и отзыва согласия: imik.armavir@yandex.ru. Телефон: +7 (929) 847 02 35. В обращении следует указать сведения, позволяющие надежно определить заявителя и найти относящиеся к нему данные, не направляя лишних копий документов.
3. Субъекты, принципы и категории данных
Оператор обрабатывает данные посетителей, зарегистрированных пользователей, покупателей и получателей заказов, заявителей обратного звонка, представителей организаций и ИП, авторов отзывов и лиц, направивших обращение или претензию.
Обработка ограничивается конкретными законными целями; состав данных не должен быть избыточным; несовместимые базы не объединяются; данные уточняются и уничтожаются либо обезличиваются после достижения цели, если закон не требует их дальнейшего хранения.
Оператор не ставит целью обработку биометрических или специальных категорий данных о здоровье, взглядах, убеждениях, интимной жизни или судимости. Не следует сообщать такие сведения в свободных полях. Сервис не предназначен специально для сбора данных детей; сделки несовершеннолетних совершаются с учетом объема их дееспособности и полномочий законного представителя.
4. Цели, состав, основания и сроки обработки
Для каждой цели используется только необходимый состав данных. Если одновременно применимо несколько оснований, отзыв согласия не прекращает обработку, которую Оператор обязан или вправе продолжить на основании договора или закона.
| Цель и субъекты | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация, авторизация и защита аккаунта Пользователи сайта и приложения | Номер телефона; одноразовый код и сведения о его проверке; дата и способ входа; IP-адрес, user-agent и события безопасности; имя, фамилия и email — если заполнены в профиле; версия, источник, действие, дата и контекст согласия | Согласие; действия по инициативе пользователя до заключения договора и исполнение договора; законный интерес в защите сервиса | Данные аккаунта и активное согласие — до отзыва, удаления аккаунта либо прекращения сервиса; доказательство после прекращения основания — до 3 лет; ключ Flash Call действует 5 минут, SMS-код — 10 минут; техническая запись об авторизации — не более 1 года, если более длительный срок не нужен для расследования инцидента или спора |
| Обработка заявки на звонок или покупки «в 1 клик» Посетители, направившие заявку | Имя, номер телефона, выбранный товар и количество, дата, статус и содержание обращения | Отдельное согласие; действия по инициативе субъекта до заключения договора | До завершения работы с заявкой и далее не более 3 лет для урегулирования возможных требований, если согласие не отозвано ранее и отсутствует иное законное основание |
| Корзина и подготовка заказа Авторизованные пользователи, добавившие товар в корзину | Идентификатор пользователя, товар, количество, даты создания и изменения позиции корзины | Действия по инициативе пользователя до заключения договора; исполнение функций личного кабинета | До оформления заказа, удаления позиции пользователем, удаления аккаунта либо прекращения работы корзины; технические резервные копии — в пределах установленного цикла перезаписи |
| Заключение и исполнение договора купли-продажи Покупатели, получатели заказов, представители организаций и ИП | Телефон, имя и фамилия; состав и история заказа; адрес или пункт выдачи, комментарий; цена, бонусы, способ и статус оплаты; для счета — наименование, ИНН, КПП и адрес организации | Заключение и исполнение договора; обязанности продавца по гражданскому, потребительскому, налоговому и бухгалтерскому законодательству | В течение исполнения договора, гарантийных и претензионных сроков; документы о расчетах и хозяйственных операциях — не менее срока, установленного законом, как правило 5 лет |
| Оплата, кассовый чек, возврат денежных средств Покупатели и плательщики | Телефон, номер заказа, состав покупки, количество, цена, сумма, налоговая ставка, способ и статус оплаты, идентификаторы платежа; реквизиты для возврата — если их сообщает покупатель | Исполнение договора и обязанностей продавца по законодательству о расчетах, налогах и защите прав потребителей | В сроки хранения кассовых, налоговых и бухгалтерских документов; реквизиты банковской карты Оператор не получает и не хранит |
| Организация доставки и самовывоза Покупатели и указанные ими получатели | Имя, телефон, город, адрес, индекс, пункт выдачи, параметры заказа и комментарий к доставке | Исполнение договора и действия по инициативе покупателя | До исполнения доставки и далее в составе документов по заказу в течение применимых гарантийных, претензионных и обязательных сроков хранения |
| Личный кабинет и бонусная программа Зарегистрированные пользователи | Идентификатор аккаунта, телефон, история заказов, баланс и операции с бонусами | Исполнение договора и правил бонусной программы | До удаления аккаунта или прекращения программы; сведения, относящиеся к конкретным заказам, сохраняются в сроки хранения документов по заказам |
| Фиксация согласий и акцепта Публичной оферты Пользователи, заявители и покупатели, совершившие юридически значимое действие | Номер телефона или идентификатор пользователя; тип и версия документа; источник, действие, дата и время; IP-адрес, user-agent и контекст операции, включая идентификатор заявки или заказа | Исполнение обязанностей Оператора и законный интерес в подтверждении волеизъявления, рассмотрении требований и защите прав | Доказательство согласия по аккаунту — пока согласие действует и до 3 лет после отзыва или удаления аккаунта; по заявке — до 3 лет; акцепт оферты и документы заказа — не менее 5 лет либо дольше, если этого требует закон или продолжается спор |
| Техническая совместимость старых версий мобильного приложения Пользователи ранее выпущенных версий приложения | Идентификатор пользователя и ранее сохраненный технический токен устройства, платформа, версия приложения, даты регистрации, последней активности и деактивации | Законный интерес в безопасном прекращении устаревшей интеграции без нарушения основных функций приложения | Новые токены не сохраняются; ранее сохраненные токены деактивируются и удаляются при удалении аккаунта либо после отсутствия активности более 1 года |
| Определение города и техническая работа сайта Посетители сайта | IP-адрес, определенный город, cookie avm_city, адрес страницы, данные браузера и устройства, технические журналы | Исполнение пользовательского запроса; законный интерес в корректной, безопасной и регионально релевантной работе сайта | Cookie avm_city — 1 год; технические журналы — не более 1 года, кроме записей, необходимых для расследования инцидента или защиты прав |
| Обращения, претензии, возвраты и гарантийное обслуживание Заявители, покупатели, получатели и их представители | ФИО, телефон, email, адрес, номер и сведения заказа, содержание обращения, фото и документы, платежные реквизиты для возврата | Исполнение договора; обязанности по закону; осуществление и защита прав Оператора и субъекта | До окончательного рассмотрения обращения и далее в течение применимого срока исковой давности либо обязательного срока хранения документов |
| Публикация отзыва Авторы отзывов | Имя или псевдоним, фотография, текст отзыва и иные добровольно предоставленные данные | Отдельное согласие на обработку персональных данных, разрешенных для распространения | До истечения согласованного срока или отзыва согласия на распространение |
5. Операции и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), обезличивание, блокирование, удаление и уничтожение данных. Обработка является автоматизированной, неавтоматизированной или смешанной, с передачей по внутренней сети и сети Интернет либо без нее.
Источником данных обычно является сам субъект. Данные получателя заказа или представителя организации могут быть сообщены покупателем. Сообщающее их лицо обязано иметь законное основание и проинформировать такого субъекта об Операторе и цели передачи.
Решения, порождающие юридические последствия или иным образом существенно затрагивающие права пользователя, не принимаются исключительно на основании автоматизированной обработки. Автоматическое определение города влияет только на отображение региональной информации и может быть изменено пользователем.
6. Получатели и привлеченные сервисы
Данные не продаются. Оператор предоставляет их работникам и подрядчикам только в пределах должностных полномочий, договора, поручения на обработку, самостоятельной обязанности получателя по закону либо иной законной цели.
| Получатель или сервис | Назначение | Передаваемые данные |
|---|---|---|
| Плюсофон | Flash Call для входа на сайт | номер телефона и технические сведения операции подтверждения |
| ООО «СМС Аэро» (SMS Aero) | SMS-код для входа в мобильное приложение | номер телефона, текст и статус сервисного сообщения |
| ЮKassa (ООО НКО «ЮМани») | прием онлайн-платежа, формирование платежного статуса и возврат | телефон, номер и состав заказа, количество, цены, сумма и данные для чека; данные карты Оператору не передаются |
| ООО «СДЭК-Глобал» (СДЭК) и иной выбранный покупателем перевозчик | расчет и исполнение доставки | город, параметры отправления, а при оформлении отправки — имя, телефон, адрес или пункт выдачи |
| ООО «Дейта Кью» (DaData) | определение города посетителя по IP при первом посещении | IP-адрес, с которого браузер пользователя обращается к сервису |
| НСПК, обслуживающий банк и иные участники платежной инфраструктуры | оплата через СБП | сведения платежа, формируемые и обрабатываемые участниками платежа по их правилам |
| Российские провайдеры хостинга, связи, электронной почты и технической поддержки | работа, защита и сопровождение информационной системы | данные в объеме, объективно необходимом для соответствующей услуги |
Государственным органам данные предоставляются только в случаях и порядке, установленных законом. Конкретный перевозчик и платежный участник зависят от способа, выбранного покупателем.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
Оператор не передает персональные данные иностранным лицам и не использует иностранные информационные системы для доставки сообщений или обработки заявок. Такие серверные интеграции отключены организационной политикой. Любое изменение этого порядка допускается только после проверки оснований, выполнения требований статьи 12 Федерального закона № 152-ФЗ, обновления настоящей Политики и необходимых уведомлений Роскомнадзора. До выполнения всех условий трансграничная передача запрещена.
8. Хранение, прекращение обработки и уничтожение
Бумажные и электронные данные хранятся раздельно по целям и не дольше сроков, указанных в разделе 4. По окончании срока данные уничтожаются, обезличиваются либо архивируются, если дальнейшее хранение прямо требуется законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
При автоматизированной очистке формируется электронный акт без персональных данных субъектов: наименование и ИНН Оператора, информационная система, идентификатор запуска, категория и правило, дата отсечения, основание, способ и количество удаленных записей. Такой акт хранится не менее 3 лет.
При достижении цели, отзыве согласия или законном требовании субъекта Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ, если нет основания продолжить обработку. Удаление аккаунта не влечет уничтожение документов заказа, которые продавец обязан хранить по налоговым, бухгалтерским или потребительским нормам; доступ к ним ограничивается.
9. Cookie, localStorage и технические данные
Сайт использует только функциональные средства хранения:
- avm_city — выбранный или определенный город, cookie на 1 год;
- avm_city_auto — временная отметка об автоматическом определении города в пределах вкладки;
- access_token и refresh_token — ключи авторизованной сессии в localStorage; их следует защищать как конфиденциальные данные;
- технические session/CSRF-cookie административной части и временные интерфейсные значения, необходимые для безопасности и работы выбранной функции.
На дату настоящей редакции в новом интерфейсе не установлены системы веб-аналитики, рекламные пиксели или иные необязательные средства поведенческой аналитики. При их добавлении Политика и механизм выбора cookie должны быть обновлены до начала такой обработки. Пользователь может удалить локальные данные в настройках браузера; это может сбросить город, сессию и отдельные функции.
10. Права субъекта и порядок обращения
Субъект вправе:
- получить подтверждение обработки, ее цели, основания, способы, состав данных, источники, сроки и сведения о получателях;
- потребовать уточнения, блокирования, прекращения обработки или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
- отозвать согласие и удалить аккаунт;
- отказаться от рекламы без прекращения исполнения уже заключенного договора;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на imik.armavir@yandex.ru или по адресу Оператора. Оператор вправе запросить разумное подтверждение принадлежности аккаунта, не собирая избыточные данные. Ответ предоставляется в течение 10 рабочих дней; срок может быть мотивированно продлен не более чем на 5 рабочих дней.
11. Защита данных и инциденты
Оператор назначает ответственное лицо, принимает локальные акты, разграничивает доступ, ведет учет действий, применяет аутентификацию, резервное копирование, обновления, антивирусную и сетевую защиту, контролирует подрядчиков и оценивает риски в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.
При инциденте, повлекшем нарушение прав субъектов, Оператор принимает меры по прекращению нарушения и уведомляет Роскомнадзор в предусмотренные законом сроки: первично — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.
12. Редакция и контакты
Версия документа: 2026-07-17. Новая редакция применяется с даты публикации и не легализует обработку, совершенную ранее без надлежащего основания. Существенные изменения доводятся до пользователей доступным способом.
Постоянный адрес Политики: https://avm-active-sport.ru/privacy. Вопросы по данным: imik.armavir@yandex.ru. Общая поддержка: imik.armavir@yandex.ru, +7 (929) 847 02 35.