ДОКУМЕНТЫ AVECOR

Политика конфиденциальности

Политика описывает цели, основания, состав и порядок обработки персональных данных при посещении avecor.ru, использовании app.avecor.ru и рабочих пространств на поддоменах AveCor. Политика также действует для партнёрского кабинета partners.avecor.ru и его мини-приложения. Она относится к посетителям, пользователям, представителям заказчиков, участникам программы рекомендаций, получателям наград и людям, направляющим обращения, заявки или отзывы.

Политика является информацией об обработке. Ознакомление с ней не заменяет отдельного согласия и не разрешает использовать любые данные для любых целей.

1. Оператор и обращения

Оператор определяет цели и способы обработки собственных данных регистрации, обращений и работы сервиса. При обработке персональных данных из бизнес-систем заказчика по его поручению роли определяются отдельно: заказчик остаётся оператором соответствующих данных, AveCor действует в согласованных пределах поручения.

2. Общие принципы

Обработка ограничивается конкретными законными целями. Не собираются избыточные данные; несовместимые цели не объединяются. Сведения должны быть точными и храниться в форме, позволяющей определить человека, не дольше необходимого, кроме обязательных сроков по закону.

Оператор применяет Федеральный закон № 152-ФЗ «О персональных данных», относящиеся к обработке нормы гражданского и иного законодательства. Согласие используется только там, где является выбранным законным основанием; оно не подменяет исполнение договора или обязательную обязанность.

3. Регистрация, учётная запись и работа в компании

Цель: регистрация по запросу человека, подтверждение почты, предоставление доступа, создание пространства, приглашения, управление ролями и настройками.

Сведения: почта, имя и фамилия, идентификатор пользователя, хэш пароля, сведения о подтверждении и сеансах, название и адрес пространства, членство и роль, данные приглашений, загруженный логотип и необходимые сведения об изменениях настроек. Пароль не должен храниться в открытом виде.

Основания: заключение и исполнение соглашения с человеком, действия по его инициативе до заключения; для уполномоченных представителей и приглашённых лиц также применимое законное основание, которое не нарушает их права. Приглашающий должен иметь право передать чужую почту для делового приглашения; повторная реклама по этой почте не разрешается самим приглашением.

Срок: пока действует самостоятельное соглашение об учётной записи и сохраняются необходимые членства или выбранные пользователем функции. Окончание доступа одной компании и очистка её рабочего набора не закрывают общий аккаунт и другие компании. После законного закрытия аккаунта сведения, нужные только для его работы, уничтожаются в применимый срок, как правило не позднее 30 дней, если нет другого законного основания. Истечение приглашения прекращает его использование для входа. Минимальные доказательства отношений и безопасности сохраняются отдельно по срокам ниже.

4. Заявки и обращения

Цель: рассмотреть заявку, уточнить потребность, обсудить конфигурацию и источники, ответить на обращение и сообщить о его состоянии.

Сведения: имя, телефон, адрес почты и сведения о его подтверждении, если оно предусмотрено соответствующим обращением, компания, описание задачи, необходимые источники, выбранные возможности, содержание переписки, даты и состояние заявки, сведения о подтверждённом согласии. Конкретный состав определяется формой и ограничивается сведениями, необходимыми для рассмотрения обращения.

Основания: отдельное согласие для цели соответствующей формы; для заявки в кабинете действует согласие по заявке в кабинете; действия по инициативе человека до договора, исполнение существующего договора либо иное необходимое законное основание для конкретного обращения. Одно основание не распространяется автоматически на рекламную цель.

Срок: до завершения цели рассмотрения заявки или обращения. Для обработки по согласию заявки установлен предел 12 месяцев после последнего взаимодействия, если оно не отозвано раньше. Дальнейшее хранение должно иметь отдельное основание, например необходимое доказательство по спору, а не ссылку на прежнее бессрочное согласие.

Свободные поля не предназначены для чужих паспортных данных, паролей, медицинских сведений или иных избыточных материалов. Перед отправкой следует удалить сведения, которые не нужны для обсуждения задачи.

Поддержка: для решения обращения обрабатываются подтверждённая почта, сведения о пользователе и компании, описание вопроса, приложенные изображения, контекст раздела, версия приложения, переписка, даты и состояние обращения. Основания: исполнение договора и защита законных интересов оператора и пользователей с соблюдением их прав. Обращение и необходимые материалы сохраняются до разрешения вопроса, но не более 12 месяцев после последнего взаимодействия по закрытому обращению. При конкретном споре необходимые доказательства выделяются и сохраняются отдельно на самостоятельном основании. Из описания и изображений следует исключить секреты и ненужные сведения о третьих лицах.

Частное рабочее содержание заявок и обращений, их внутренние заметки и вложения также очищаются по правилу 90 суток из раздела 10, если этот срок наступает раньше обычного срока соответствующего обращения. Минимальные реквизиты (идентификаторы, имя и контакт заявителя, связь с компанией, даты, статусы и факт ответа) сохраняются отдельно до 3 лет после закрытия заявки или обращения для проверки исполнения и защиты законных интересов при соблюдении прав человека. Это не разрешает сохранять удаляемые вложения и свободное рабочее содержание. При конкретном споре необходимая часть доказательств может сохраняться до его окончательного разрешения и исполнения решения на самостоятельном основании.

5. Техническая безопасность, cookie и статистика

Цель безопасности: поддерживать вход и защищённые сеансы, предотвращать злоупотребления, выявлять ошибки и обеспечивать работу сервиса. Для этого могут обрабатываться IP-адрес, дата и время запроса, браузер, устройство, адрес страницы, ограниченные журналы действий, идентификаторы сессий и технические cookie.

Основания: исполнение соглашения и обеспечение законных интересов оператора и пользователей при соблюдении их прав. Для технических журналов установлен обычный срок до 90 дней; при конкретном инциденте нужная часть может храниться до его расследования и урегулирования, с ограниченным доступом.

Технические cookie нужны для входа, защиты запросов и краткого перехода между общим входом и пространством компании. Их срок ограничивается задачей сеанса или перехода. Управлять cookie можно в браузере, но блокировка необходимых cookie может помешать входу.

Собственная статистика: для оценки посещаемости AveCor использует собственные сводные показатели просмотров общедоступных страниц по дням. Они не содержат идентификаторов посетителей, IP-адресов, сведений аккаунтов, источников перехода, параметров адреса страницы или содержимого форм и не передаются стороннему сервису аналитики. Сводные показатели хранятся не более 12 месяцев. Рабочие пространства и страницы с одноразовыми ссылками в эту статистику не включаются.

Яндекс Метрика: на публичных страницах используется сервис Яндекс Метрика для оценки посещаемости и улучшения интерфейса. Сервис может обрабатывать IP-адрес, технические идентификаторы и cookie, сведения о браузере и устройстве, просмотры страниц и действия посетителя. Используются Вебвизор, карта кликов, аналитика чтения статей, переходов и событий электронной коммерции, переданных через dataLayer. На публичных страницах входа и регистрации поля форм скрыты от записи. В закрытых рабочих пространствах счётчик не подключается. Условия обработки данных сервисом приведены в политике конфиденциальности Яндекса.

Рекламные метки UTM и идентификатор рекламного перехода могут использоваться для определения источника посещения. На страницах одноразового входа и приглашений счётчик Яндекс Метрики не подключается. В передаваемые адреса и события не включаются одноразовые токены, значения форм, параметры поиска по сайту и идентификаторы клиентов. Аналитика не предоставляет поставщику доступ к рабочим наборам подключённых компаний.

Необязательная аналитика подключается после отдельного добровольного выбора по согласию на необязательную аналитику. Выбор аналитики сайта и статистики приглашений независим. Его можно изменить через настройки аналитики; отказ не препятствует регистрации, оплате, применению приглашения или работе необходимых функций. Настройка отказа может сохраняться до 180 дней только для соблюдения выбора. Технические cookie входа и безопасности продолжают действовать на самостоятельном основании.

6. Расчёты, рекомендации и рекламная связь

Для оформления и исполнения платных заказов обрабатываются данные заказчика и представителя, необходимые реквизиты, рабочее пространство, почта для чека, платежи и авансовый баланс, история пополнений и списаний, выбранные возможности и ограничения, сохранённые условия расчёта, периоды доступа, приобретённый объём анализа и его резервирование и расход, распоряжения об изменении или остановке, применённая оферта, подтверждения платёжного сервиса и обращения о возврате. Основания: заключение и исполнение договора, обязанности по налоговому, бухгалтерскому и кассовому законодательству. Получатель платежа и платёжный сервис сообщаются до оплаты; передаваемые данные ограничиваются необходимым для расчёта.

Программа рекомендаций: для добровольного участия обрабатываются подтверждённые контактные сведения, идентификаторы аккаунта и выбранного канала уведомлений, условия приглашения и доказательство ознакомления с ними, персональные коды, сведения о закреплении клиентов, расчётной базе, наградах и обращениях. Основания: исполнение объявленных условий, действия по инициативе участника и защита законных интересов при соблюдении его прав. Платёжная анкета не требуется для получения ссылки. Обработка необходимого реестра участия продолжается до прекращения обязательств и окончательного расчёта; минимальные доказательства сохраняются отдельно 3 года после завершения отношений, если закон не требует большего срока.

Получатели наград: перед выплатой обрабатываются необходимые ФИО, ИНН, дата рождения, вид, серия и номер удостоверяющего документа, гражданство, налоговое резидентство, сведения о применимом статусе, собственный банковский счёт и БИК, подтверждения проверки и заявления получателя, расчёты, удержания, выплаты и относимые возвраты. Основания: исполнение условий награды, обязанности налогового агента и необходимая защита прав. Сведения предоставляются обслуживающему банку, налоговому органу и иным получателям только в необходимом законном объёме. Для ранее заключённых договоров сведения и отчётность определяются их самостоятельным основанием; данные страхового учёта не запрашиваются у всех участников добровольной акции автоматически. Сведения получателя, необходимые для налогового учёта и отчётности, включая реквизиты удостоверяющего личность документа, сохраняются вместе с расчётными документами по срокам финансовой истории ниже. Для документов с более длительным обязательным сроком применяется этот срок. Дополнительные копии документов и сведения, использованные исключительно для завершённой проверки и не требующиеся для обязательного учёта или защиты прав по конкретному спору, уничтожаются не позднее 30 дней после завершения этой цели при отсутствии другого законного основания.

Статистика приглашений: дополнительный учёт браузерных открытий, связи с подтверждённой регистрацией и оплачиваемым использованием проводится при отдельном добровольном согласии посетителя. Используются случайный идентификатор браузера, код, даты и техническая связь событий. Cookie действует до 30 дней, детальные события хранятся до 180 дней. Отказ не препятствует применению кода, скидке, закреплению клиента или получению награды. Эти действия фиксируются отдельно по их собственному основанию. Порядок выбора и отзыва определён согласием на статистику приглашений.

Рекламные письма могут отправляться только после отдельного добровольного выбора соответствующего человека. Для такой цели предусмотрено согласие на рекламные рассылки. Служебное письмо о регистрации, заявке или сроке доступа не должно превращаться в рекламное сообщение без такого основания. Дополнительная оценка открытий рекламных писем, переходов и связанных действий проводится только в пределах отдельно подтверждённой редакции согласия, которая прямо предусматривает такую обработку. Прежние согласия не расширяются автоматически. После отказа или истечения срока согласия новые действия не учитываются. Детальные события хранятся до 180 дней с отправки письма; техническая cookie перехода действует до 7 дней. Доказательства доставки, согласия и финансовых операций имеют самостоятельные основания и сроки; срок статистики их не продлевает.

Финансовая история AVECOR: счета, оплаты, возвраты, авансовый баланс и операции его учёта, награды, данные получателей, подтверждения расчётов, удержаний, перечислений и документы, необходимые для исчисления и уплаты налогов, сохраняются в течение 5 лет; срок для документов, используемых в налоговом учёте, отсчитывается после окончания года их последнего использования для исчисления налога. Для видов документов с иным обязательным сроком применяется соответствующий срок закона; при конкретной проверке или споре необходимые документы сохраняются до законного завершения соответствующей процедуры. Основания: исполнение обязанностей по налоговому и применимому бухгалтерскому законодательству, включая подпункт 8 пункта 1 статьи 23 и подпункт 5 пункта 3 статьи 24 НК РФ. Это финансовая история отношений с AVECOR; импортированные продажи, платежи и иные финансовые данные заказчика не становятся финансовым архивом AVECOR и очищаются как рабочий набор.

Учёт приобретённого анализа: неиспользованный оплаченный объём учитывается, пока сохраняется договорное обязательство предоставить его использование либо выполнить окончательный расчёт. По окончании месяца или при смене тарифа остаток не обнуляется. Минимальные сведения о приобретении, расходе и расчёте затем сохраняются как финансовая и договорная история по указанным в этом разделе срокам. Это не означает хранения исходных записей, расшифровок и результатов анализа на тот же срок.

Договорная и юридическая история: заказ, подтверждение акцепта и полномочий, предоставленные и отозванные периоды доступа, необходимые юридические события и действия по исполнению сохраняются до 5 лет после прекращения соответствующего договора и исполнения обязательств. Цели и основания: подтверждение заключения и исполнения договора, соблюдение обязательных требований к документам и защита законных интересов при соблюдении прав человека. При конкретном споре необходимая часть сохраняется до его окончательного разрешения и исполнения решения; это не является основанием бессрочного хранения всего рабочего набора.

Согласия и отказ от рекламы: минимальное доказательство выбора (идентификатор человека, дата, действие, редакция и контрольная сумма текста, сведения об отзыве) сохраняется в течение действия согласия и 3 лет после его истечения или отзыва для подтверждения законности обработки и защиты законных интересов. Отказ учитывается, чтобы не возобновлять нежелательную рекламу без нового добровольного выбора. Доказательство не разрешает продолжать рекламу; сведения, нужные исключительно для рекламы, включая дату рождения, прекращают использоваться после отзыва или истечения согласия и уничтожаются в срок закона при отсутствии другого основания.

Отзывы: отдельно направленный отзыв, имя автора и указанное им название компании используются для рассмотрения и модерации до 90 дней с получения. Публикация персональных данных допускается при отдельном согласии на их распространение с указанными автором категориями и условиями; принятие соглашения или очистка рабочего пространства не заменяют такое основание. Опубликованный отзыв доступен в пределах согласия на распространение, не более 3 лет с его предоставления; для продолжения публикации требуется новое отдельное основание. После отказа в публикации, завершения рассмотрения либо истечения указанного 90-дневного срока неопубликованный текст и его копии уничтожаются не позднее 30 дней, если нет конкретного самостоятельного основания. При требовании прекратить распространение публичный доступ прекращается в срок закона, в применимых случаях не позднее 3 рабочих дней. После снятия публикации текст уничтожается в применимый срок, как правило до 30 дней при отсутствии другого основания; минимальное доказательство разрешения и его прекращения хранится отдельно 3 года. Обычная очистка рабочего набора не удаляет отзыв автоматически: он относится к этой отдельной цели.

Подтверждение уничтожения: предусмотренные законом акт и выгрузка журнала хранятся 3 года с момента уничтожения персональных данных. Независимый технический журнал содержит границу удаляемого набора, идентификатор компании и состояния этапов; эти минимальные сведения используются для контроля очистки и предотвращения возврата удалённых данных при восстановлении. Минимальные сведения сохраняются не менее 3 лет с даты завершения очистки и далее только при наличии предусмотренных копий, восстановление которых требует применения этой границы, или конкретного самостоятельного законного основания. Необходимость сохранения персональной связи проверяется; при отсутствии основания она удаляется или обезличивается. Рабочее содержание в этот журнал не включается.

Указанные сроки относятся к целям обработки и не означают, что все категории удаляются одной автоматической операцией. После окончания соответствующего срока и при отсутствии самостоятельного основания оператор прекращает обработку и обеспечивает уничтожение в применимый срок закона. Сохранение отдельных обязательных сведений не разрешает их использование для новой рекламы или возобновления удалённого рабочего набора.

Robokassa: для оформления и подтверждения пополнения используется платёжный сервис ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215). Передаются почта для чека, номер, сумма и назначение платежа, необходимые сведения для идентификации операции. Платёжные реквизиты заказчик вводит в платёжном интерфейсе; AveCor не получает и не хранит защитный код карты и полный номер для повторных списаний. Самостоятельная обработка платёжным сервисом описана в политике обработки персональных данных Robokassa. Передача ограничивается необходимым для расчёта и не разрешает использовать данные для рекламы без самостоятельного основания.

7. Получатели и технические поставщики

Доступ внутри AveCor получают только лица, которым он необходим для конкретной задачи. Рабочие сведения не продаются. Размещение выбранных материалов во внешней площадке допускается по указанию уполномоченного пользователя в пределах включённой функции.

Поставщики привлекаются на законных договорных условиях; состав предоставляемых им данных ограничивается задачей. Если поставщик самостоятельно определяет отдельные цели обработки, его роль и правовое основание оцениваются отдельно. Данные предоставляются государственным органам только при наличии законного основания и в необходимом объёме.

При обращении по контактной почте не следует отправлять секреты и лишние сведения о третьих лицах. Для передачи больших рабочих наборов данных используется отдельно согласованный защищённый способ.

8. Локализация и трансграничная передача

При сборе персональных данных граждан России через интернет оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз в России в случаях и пределах, установленных законом. Согласие пользователя само по себе не отменяет требования локализации.

Перед передачей данных за пределы России оператор обязан проверить актуальные требования статьи 12 Закона № 152-ФЗ, получателя, государства и условия защиты, выполнить необходимые уведомления Роскомнадзора и учесть установленные ограничения или запреты. Основание передачи должно быть определено отдельно; выбор почтового адреса не объявляется универсальным разрешением на трансграничную передачу.

Сведения о конкретных получателях, их роли, месте обработки и передаваемых категориях предоставляются по запросу в предусмотренном законом объёме. Для подключений бизнес-источников они определяются согласованным поручением. Привлечение поставщика не разрешает самостоятельно менять цель или неограниченно использовать данные.

Основная база рабочих данных подключённых бизнес-источников и их первичная обработка размещаются на инфраструктуре в Российской Федерации. Отдельные операции внешнего анализа и доставки сообщений выполняются в согласованном объёме с соблюдением требований локализации и трансграничной передачи. География конкретного подключения определяется в согласованном поручении. Внешние зашифрованные резервные копии размещаются в хранилище региона Санкт-Петербург. Условия контактной переписки и обработки сведений почтовыми получателями определяются отдельно, с учётом почтовых получателей из раздела 7.

9. Данные компании и подключаемые системы

При использовании выбранных ботов, отчётов и переписки обрабатываются необходимые настройки событий и расписания, идентификаторы канала и адресатов, согласованное содержание сообщений и диалогов, сведения об отправке и доступах. Цели, конкретные данные, получатели и сроки определяются функцией и поручением заказчика. Служебный канал не является согласием на рекламу или передачу иных рабочих данных.

Данные CRM, маркетплейсов, рекламы, учёта и файлов, выбранные записи и расшифровки звонков обрабатываются для согласованных аналитических задач. Для анализа могут формироваться текст, показатели и выводы по выбранным взаимодействиям; они предоставляются только уполномоченным пользователям. Исходные сведения и результаты ограничиваются необходимым объёмом. Рекомендации не заменяют самостоятельного решения заказчика и не являются автоматическим кадровым распоряжением.

До начала обработки заказчик и AveCor должны определить категории людей и данных, цели, операции, источники, получателей и сроки. Общие условия включены в условия обработки данных компании. Заказчик обязан иметь законное основание для передачи; представитель компании не может автоматически предоставить личное согласие за всех покупателей и сотрудников.

Без отдельно согласованного законного сценария не обрабатываются специальные категории данных и биометрические сведения для установления личности. Голосовая запись не объявляется биометрией только по факту наличия голоса; правовая квалификация зависит от цели её использования.

Вопросы к функции внешнего анализа сводных показателей предназначены для работы с агрегированными показателями. Пользователь не должен включать в них персональные данные, конфиденциальные сведения о клиентах или сотрудниках, пароли и токены. Само обращение к функции не разрешает передавать чужие персональные данные без необходимых оснований.

Для выбранных функций хранения и публикации обрабатываются загруженные файлы, изображения, тексты и параметры объявлений, идентификаторы материалов и внешних аккаунтов, указания пользователя, состояние публикации и история необходимых действий. Для автоматических ответов используются выбранные диалоги и правила отправки. Основание, состав и получатели определяются договором и поручением заказчика; сведения не используются для иной цели только вследствие наличия в файле. Срок рабочих материалов определяется разделом 10.

10. Защита, сроки и уничтожение

Оператор применяет меры защиты от несанкционированного доступа, изменения, копирования и утраты данных. Обмен данными с AveCor осуществляется через защищённые соединения HTTPS/TLS. Доступ к сведениям компании предоставляется после проверки пользователя, его действующего членства и полномочий. Пароли хранятся в виде криптографических хешей. Внешние резервные копии шифруются до передачи в хранилище. Оператор ограничивает административный доступ, защищает средства входа и сеансы, организует резервное копирование и реагирование на инциденты. Конкретные меры выбираются с учётом обрабатываемых данных, реальных угроз и требований закона. Правила конфиденциальности и защиты рабочих наборов определены в условиях обработки данных компании.

Рабочие данные после окончания доступа. Получение, обновление, запись и новые подключения прекращаются после окончания всех действующих оснований рабочего доступа компании. Учитываются подтверждённая бесплатная конфигурация, платные месячные периоды и другие предоставленные периоды. Пока иной доступ действует, прекращение отдельной платной функции или приостановка подключения не запускают общую очистку. Остаток аванса или объёма анализа и прогноз расходования средств сами по себе доступ не продлевают. После его прекращения следующие 90 суток (90 последовательных периодов по 24 часа) сохраняется просмотр прежних рабочих данных; новые операции и массовая выгрузка аналитики в этот период не предоставляются. Ограниченное поручение хранения и защиты действует при законном основании заказчика. Подробный порядок определён условиями обработки данных компании. Финансовый учёт остатка анализа отделён от рабочих записей и результатов.

Сведения о состоянии доступа доступны в кабинете; точную дату и время окончания хранения можно уточнить в поддержке. Оператор вправе дополнительно направлять служебные напоминания на подтверждённую почту владельца компании; их доставка или прочтение не являются условием очистки. По истечении 90 суток просмотр прежних рабочих данных закрывается. Затем фиксируется начало очистки, очищаются основная база, файловое хранилище и находящиеся под управлением AVECOR локальные и внешние резервные копии. Удаляются настройки выбранных модулей, подключения и сохранённые токены, попытки авторизации, вложения, частное рабочее содержание и внутренние заметки заявок и обращений, копии этого содержания в событиях и очередях сообщений. При сбое незавершённые этапы повторяются. Служебные реквизиты без очищенного рабочего содержания и категории разделов 3, 4 и 6 сохраняются на собственных основаниях и сроках; более ранние законные требования об удалении имеют приоритет.

Возобновление уже действующего доступа до фиксации начала очистки сохраняет прежний набор. Оплата будущего периода не открывает доступ заранее и сама по себе не останавливает очистку. Если очистка началась, прежние данные удаляются, а новый период доступа сохраняется; новые подключения и работа с новым набором доступны после очистки основной базы. Завершение удаления прежнего набора подтверждается только после очистки основной базы, файлового хранилища и резервных копий. Начало, граница и результаты этапов фиксируются в независимом журнале; состояние операции и подтверждение её завершения предоставляются уполномоченному заявителю по запросу. Очистка не затрагивает исходные кабинеты, уже доставленные сообщения у получателей, общий аккаунт и другие компании пользователя.

После завершения цели или отзыва согласия, при отсутствии другого законного основания, обработка прекращается и сведения уничтожаются в сроки закона, как правило до 30 дней. Необходимые по закону сведения выделяются и используются только для оставшейся законной цели.

Резервные копии не являются бессрочным архивом. После закрытия просмотра прежний набор в копиях недоступен для обычного использования; очистка копий является отдельным этапом фоновой операции, и до её окончания полное удаление не подтверждается. При восстановлении применяется независимый журнал, чтобы исключить возврат прежних удалённых данных в рабочий доступ. Для других категорий действует отдельный ограниченный цикл в пределах их целей и требований закона. Если персональные данные технически невозможно своевременно уничтожить, они блокируются и уничтожаются в предельный срок, установленный статьёй 21 Закона № 152-ФЗ, не более 6 месяцев, если иной срок не установлен федеральным законом; это исключительный порядок, а не обычное продление хранения.

Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки без предусмотренного законом основания.

11. Права человека и порядок обращения

Человек вправе получить сведения об обработке, потребовать уточнения неточных данных, блокирования или уничтожения незаконно обрабатываемых сведений, отозвать своё согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на info@avecor.ru либо письменно по указанному адресу. В нём нужно сообщить достаточные сведения для определения данных и требования. Оператор может соразмерно проверить личность и полномочия, чтобы не раскрыть чужие данные; паспортная копия не запрашивается автоматически для каждого обращения.

Ответ на запрос о сведениях предоставляется в срок, установленный законом, обычно в течение 10 рабочих дней; допустимое мотивированное продление составляет не более 5 рабочих дней. Для уточнения, прекращения незаконной обработки, уничтожения и иных требований применяются соответствующие специальные сроки. Оператор сообщает основание законного отказа, если оно имеется.

Отзыв согласия не делает незаконной прежнюю обработку и не прекращает обработку, которая необходима по другому самостоятельному основанию. При этом оператор должен назвать такое основание и ограничить сохраняемый объём.

12. Изменения политики

Редакции сохраняются с датой и доступной копией. При изменении целей, категорий данных, существенных способов или получателей оператор обновляет информацию до начала новой обработки и получает новое согласие там, где оно необходимо. Старое согласие не распространяется автоматически на несвязанную новую цель.

Учёт прочтений статей

Общий счётчик AVECOR учитывает достижение 80% текста статьи в видимой вкладке. Минимального времени просмотра нет. Это технический показатель просмотра, а не подтверждение внимательного чтения или количества уникальных людей. Счётчик работает независимо от выбора Яндекс Метрики: согласие на необязательную аналитику для него не запрашивается.

Запросы счётчика не передают cookie. Для однократного сохранения результата сервер выдаёт случайный одноразовый код операции, связанный только со статьёй. В технической записи сохраняются адрес статьи, SHA256 кода операции и время. Идентификатор посетителя, IP-адрес, сведения об устройстве, поля форм и данные компании в этой записи не сохраняются. Разрешение операции действует 30 минут; отметки использованных операций удаляются фоновым процессом после суток. На сайте публикуется общий накопленный итог.

В сессии вкладки браузера сохраняются код статьи, статус учёта и временное разрешение незавершённой операции. Это предотвращает повторный учёт при обновлении страницы и повторной доставке запроса. Эти сведения не используются для определения посетителя или связи чтения разных статей. Новая сессия, другая вкладка или недоступность хранилища могут привести к повторному учёту. Настройки Яндекс Метрики действуют отдельно; отказ от неё не препятствует работе общего счётчика статей.