Политика конфиденциальности

Дата последнего обновления: 17 июля 2025 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей информационной системы AVTIS (далее — «ИС») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператором персональных данных является организация, эксплуатирующая ИС AVTIS. Контактная информация оператора размещена в пользовательском соглашении.

3. Цели обработки персональных данных

Идентификация и аутентификация пользователей ИС
Обеспечение авторизованного доступа к функциям ИС
Ведение журнала действий пользователей (аудит)
Обеспечение информационной безопасности ИС

4. Категории обрабатываемых персональных данных

Адрес электронной почты (email)
Учётные данные для аутентификации (пароль — хранится в хэшированном виде)
Роль пользователя в системе (администратор, менеджер)
Дата и время регистрации, дата и время последнего входа в систему

5. Правовые основания обработки

Обработка персональных данных осуществляется на основе согласия пользователя, выраженного при прохождении процедуры аутентификации в ИС, а также в целях исполнения возложенных на оператор функций.

6. Меры защиты персональных данных

Передача данных по защищённому каналу (HTTPS/TLS)
Хэширование паролей с использованием современных алгоритмов
Ограничение доступа к персональным данным — только уполномоченные администраторы
Блокировка учётной записи после 5 неудачных попыток входа
Журналирование действий пользователей

7. Сроки хранения персональных данных

Персональные данные хранятся в течение срока использования пользователем ИС. После удаления учётной записи персональные данные удаляются незамедлительно, за исключением данных, подлежащих хранению в соответствии с законодательством РФ.

8. Права субъекта персональных данных

Пользователь имеет право:

Получать информацию об обработке своих персональных данных
Требовать уточнения, блокирования или уничтожения своих персональных данных
Отозвать согласие на обработку персональных данных
Обжаловать действия оператора в уполномоченном органе (Роскомнадзор)

9. Использование cookie

ИС использует cookie для обеспечения функции аутентификации. Подробнее — в Политике использования cookie.

10. Контактная информация

По вопросам обработки персональных данных следует обращаться к администратору ИС через внутренние каналы связи.

Используя ИС AVTIS, вы подтверждаете, что ознакомлены с настоящей Политикой и принимаете её условия.