AirSnap

Политика обработки персональных данных

Редакция от 28 августа 2026 года.

1. Общие положения и сведения об операторе

Настоящая политика определяет порядок и условия обработки персональных данных на сайте air-snap.ru и в личном кабинете. Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператор: индивидуальный предприниматель Хатюшенко Олег Олегович, ИНН 773379745516, ОГРНИП 326774600455616, место осуществления деятельности: г. Москва. Электронная почта для обращений по вопросам персональных данных: privacy@air-snap.ru.

Политика применяется ко всей информации, которую оператор получает о посетителях сайта, зарегистрированных пользователях, клиентах, представителях организаций, отправителях, получателях и пользователях личного кабинета.

2. Основные понятия

  • персональные данные: любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу;
  • обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение;
  • автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники;
  • информационная система персональных данных: базы данных с персональными данными, информационные технологии и технические средства, которые обеспечивают их обработку;
  • пользователь: посетитель сайта или лицо, использующее личный кабинет;
  • уничтожение персональных данных: действия, после которых восстановить содержание персональных данных невозможно.

3. Категории субъектов и персональных данных

  • посетители и заявители: имя, телефон, адрес электронной почты или иной указанный контакт, города отправления и назначения, описание отправления и текст обращения;
  • физические лица, зарегистрированные на сайте: фамилия, имя, отчество, телефон, адрес электронной почты, пароль в виде стойкого криптографического хэша, сведения об аккаунте и согласиях;
  • представители индивидуальных предпринимателей и юридических лиц: фамилия, имя, отчество, должность или полномочия, телефон, адрес электронной почты, название организации, ИНН, КПП, ОГРН или ОГРНИП, юридический и платёжный адреса;
  • отправители и получатели: имя, контактные данные, адреса, сведения об отправлении и данные в документах, которые нужны для организации доставки;
  • пользователи личного кабинета, администраторы и менеджеры: IP-адрес, сведения о браузере и устройстве, данные сессии, время входа, события безопасности и действия в личном кабинете;
  • заказчики и плательщики: сведения о заявках, заказах, маршрутах, статусах, стоимости, расчётах, платежах и документах по заказу.

Оператор не запрашивает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и биометрические персональные данные. Пользователь не должен загружать такие сведения, если их обработка прямо не требуется законом или согласованной услугой.

4. Цели и правовые основания обработки

  • расчёт стоимости и обратная связь по заявке: согласие пользователя и действия по его инициативе до заключения договора;
  • регистрация, подтверждение адреса электронной почты, вход, восстановление доступа и работа личного кабинета: согласие пользователя, заключение и исполнение пользовательского соглашения;
  • создание, сопровождение и исполнение заказов, передача отправлений и документов: заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект;
  • работа с представителями организаций и данными получателей: исполнение договора, законные интересы сторон и подтверждённое пользователем законное основание для передачи данных другого лица;
  • ведение расчётных, бухгалтерских, налоговых и претензионных документов: исполнение обязанностей, установленных законодательством Российской Федерации;
  • защита сайта, предотвращение неправомерного доступа, расследование инцидентов и контроль действий сотрудников: исполнение обязанностей оператора и его законный интерес в обеспечении безопасности при соблюдении прав субъектов;
  • рассмотрение запросов на доступ, исправление, удаление данных или отзыв согласия: исполнение обязанностей оператора по закону.

Оператор не использует согласие на сервисную обработку для рекламных рассылок. Реклама по электронной почте, телефону или через мессенджеры допускается только после получения отдельного предварительного согласия.

5. Принципы обработки

  • оператор обрабатывает данные на законной и справедливой основе только для заранее определённых целей;
  • состав и объём данных соответствуют заявленным целям, избыточные данные не собираются;
  • оператор принимает меры для поддержания точности и актуальности данных;
  • данные хранятся не дольше, чем этого требуют цели обработки, договор или закон;
  • базы данных с несовместимыми целями обработки не объединяются.

6. Способы и действия с персональными данными

Оператор обрабатывает данные с использованием средств автоматизации и без них. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление, уничтожение и обезличивание данных. Оператор не распространяет данные среди неопределённого круга лиц и не продаёт их.

Источниками данных служат формы сайта и личного кабинета, обращения пользователя, документы по заказу, действия сотрудников, технические журналы и сведения, которые пользователь законно передаёт об отправителе, получателе или представителе организации.

7. Файлы cookie и технические данные

После входа сайт сохраняет технический файл cookie airsnap_session. Он нужен для работы авторизованной сессии. В рабочей среде cookie передаётся только по защищённому соединению, недоступен сценариям страницы и удаляется после выхода с текущего устройства или истечения срока сессии.

Сайт не использует рекламные и аналитические cookie. Если пользователь запретит технические cookie в браузере, вход и личный кабинет не будут работать. При подключении аналитики или иных необязательных cookie оператор сначала обновит политику и запросит согласие, когда этого требует закон.

8. Получатели и лица, обрабатывающие данные

Доступ к данным получают только уполномоченные сотрудники оператора и исполнители, которым данные нужны для работы сайта, отправки сервисных писем, резервного копирования, организации доставки, расчётов и исполнения требований закона. Оператор передаёт каждому получателю только необходимый объём данных и оформляет отношения с ним в соответствии с требованиями законодательства о персональных данных.

При подключении платёжного сервиса пользователь передаёт платёжные реквизиты соответствующей кредитной организации или оператору платёжного сервиса. AirSnap не должен хранить полные данные банковской карты. До подключения оплаты через сайт такая передача не производится.

Оператор вправе предоставить данные государственному органу или суду в случаях и порядке, установленных законом. Оператор не передаёт данные для самостоятельной рекламы третьих лиц без отдельного согласия субъекта.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в Российской Федерации. Основная база, загруженные документы и рабочие резервные копии AirSnap размещаются на инфраструктуре в Российской Федерации.

В текущей рабочей конфигурации оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, и обновит настоящую политику. Иностранные демонстрационные среды допускаются только для синтетических данных, которые не относятся к реальным лицам.

10. Сроки хранения и прекращение обработки

  • заявки на расчёт, которые не стали заказом: до 1 года;
  • данные аккаунта: до удаления аккаунта, затем до 3 лет в объёме, необходимом для разрешения требований, если закон или действующий договор не устанавливает другой срок;
  • данные заказов, договорные, расчётные, бухгалтерские и налоговые документы: в течение срока исполнения договора и обязательных сроков хранения по закону;
  • сессии: до выхода пользователя или истечения установленного срока сессии;
  • токены подтверждения e-mail и восстановления пароля: до использования или истечения срока действия, с техническим удалением не позднее 30 дней после создания;
  • журналы безопасности и действий сотрудников: до 1 года;
  • недоставленные сервисные письма: до 7 дней, обработанные записи почтовой очереди: до 30 дней;
  • зашифрованные резервные копии: до 14 дней.

После достижения цели оператор удаляет или обезличивает данные, если закон или договор не требует их дальнейшего хранения. При отзыве согласия оператор прекращает обработку на основании согласия, но вправе продолжить обработку на другом законном основании.

11. Права субъекта и порядок обращения

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или удаления неполных, неточных, устаревших, незаконно полученных или избыточных данных;
  • отозвать согласие или направить требование о прекращении обработки;
  • получить выгрузку данных, доступную в личном кабинете;
  • обжаловать действия оператора в Роскомнадзор или суд.

Запрос направляется на privacy@air-snap.ru. В обращении нужно указать имя, контакт для ответа, суть требования и сведения, которые позволяют подтвердить связь заявителя с аккаунтом или заказом. Чтобы не раскрыть данные постороннему лицу, оператор вправе запросить подтверждение личности или полномочий представителя. Оператор рассматривает обращение в сроки, установленные Федеральным законом № 152-ФЗ.

12. Меры защиты и действия при инцидентах

Оператор применяет разграничение доступа по ролям, хэширование паролей, подтверждение адреса электронной почты, защищённые сессии, ограничение попыток входа, журналирование значимых действий, проверку загружаемых файлов, сетевые ограничения, резервное копирование с шифрованием и контроль доступа сотрудников. Оператор пересматривает меры по результатам оценки угроз и уровня защищённости информационной системы.

При неправомерном или случайном доступе к данным оператор блокирует затронутую обработку, устраняет причины, оценивает последствия, сохраняет сведения для расследования и уведомляет Роскомнадзор и субъектов в случаях и сроки, предусмотренные законом.

13. Заключительные положения

Разъяснения по вопросам обработки персональных данных можно получить по адресу privacy@air-snap.ru.

Политика действует до её замены новой редакцией. Оператор публикует изменения на странице https://air-snap.ru/privacy. Если оператор вводит новую цель или существенно расширяет обработку, он запрашивает новое согласие в случаях, предусмотренных законом.