Политика конфиденциальности и использования файлов cookie

Последнее обновление: 27 февраля 2026 года

Airvat («мы», «нас» или «наш») обязуется защищать и уважать конфиденциальность своих клиентов. Эта политика определяет порядок обработки персональных данных, которые мы собираем о вас или которые вы предоставляете нам, когда посещаете сайт AIRVAT по адресу https://airvat.com («Сайт»), используете приложение Airvat («Приложение») или сервис Airvat («Сервис»).

1. Контролёры данных и соблюдение законодательства

• В соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым национальным законодательством контролёрами данных являются:
• Франция и Бельгия: Airvat EURL, 10 rue de Penthièvre, 75008, Paris, France (идентификатор электронных счетов / SIREN 900 847 096, SIRET: 90084709600014, TVA FR 50900847096, TVA BE 1013708792).
• Северная Ирландия (Великобритания): Airvat Ltd, 20-22 Wenlock Road, London, N1 7GU, UK (номер НДС: 312092250).
• Ведущие надзорные органы: Национальная комиссия по информатике и свободам (CNIL) во Франции и Управление комиссара по информации (ICO) в Великобритании.
• Контакт по вопросам защиты данных: info@airvat.com

2. Какие сведения мы можем получать от вас и о вас

• Мы можем собирать и обрабатывать следующие данные:
• Сведения, которые вы предоставляете: имя, адрес, электронная почта, номер телефона, паспортные данные, реквизиты банковского счёта или иные финансовые сведения, а также фотографии, сделанные в момент проверки (селфи), для подтверждения личности (KYC).
• Сведения, которые мы собираем о вас: техническая информация (IP-адрес, данные входа, тип браузера и устройства) и информация о посещении (последовательность переходов по URL и взаимодействие со страницами).
• Сведения из других источников: данные от деловых партнёров и субподрядчиков, оказывающих технические, платёжные и административные услуги.

3. Использование информации и правовые основания

• Мы обрабатываем ваши данные на следующих правовых основаниях:
• Юридическая обязанность (ст. 6(1)(c) GDPR): соблюдение налоговых и таможенных правил ЕС, Франции (PABLO-O) и Бельгии при оформлении возврата НДС.
• Явное согласие (ст. 9(2)(a) GDPR): обработка биометрических данных (селфи) при проверке KYC. Вы вправе запросить вмешательство человека и ручной пересмотр автоматизированных решений KYC (ст. 22 GDPR).
• Исполнение договора (ст. 6(1)(b) GDPR): предоставление услуг беспошлинных покупок или возврата НДС.
• Законные интересы (ст. 6(1)(f) GDPR): оказание регулируемой услуги и соблюдение соответствующих правил, предотвращение мошенничества, улучшение сервиса. Мы следим за тем, чтобы эти интересы не ущемляли ваши права.

4. Кому мы передаём вашу информацию

• Налоговым и таможенным органам: Налогово-таможенному управлению Великобритании (HMRC), французской таможне (DGDDI), Федеральной государственной службе финансов Бельгии и другим компетентным органам ЕС для выполнения обязательств по возврату НДС.
• Финансовым провайдерам: Revolut, PayPal и Paysafe — регулируемым финансовым организациям с лицензиями банков или эмитентов электронных денег (EMI), соответствующим PCI DSS уровня 1.
• Облачная инфраструктура: Google Cloud Storage (может находиться в США) с шифрованием хранимых данных AES-256. Передача данных из ЕЭЗ в США защищена Рамочным соглашением ЕС–США о конфиденциальности данных либо стандартными договорными положениями (SCC), одобренными Европейской комиссией.
• Деловым партнёрам, поставщикам и субподрядчикам для исполнения договоров или улучшения сервиса.
• Поставщикам аналитических и технических услуг для оптимизации Сайта и Приложения.
• Рекламодателям: только агрегированные или псевдонимизированные данные; персональные данные, позволяющие установить вашу личность, не передаются.
• Передача по юридическим основаниям: например, при продаже активов или для выполнения требований закона.

5. Где мы храним ваши персональные данные

Данные преимущественно хранятся в ЕЭЗ. Передача в Великобританию осуществляется на основании решения об адекватности защиты данных между ЕС и Великобританией. Передача в США (например, Google Cloud или PayPal) защищена Рамочным соглашением ЕС–США о конфиденциальности данных либо SCC.

6. Безопасность

• Данные хранятся на защищённых серверах с шифрованием AES-256.
• Доступ к API контролируется через OAuth 2.0 с минимально необходимыми разрешениями.
• Передача данных через интернет осуществляется на ваш риск, однако полученные данные защищаются с помощью HTTPS и строгих процедур безопасности.

7. Сроки хранения данных

• Налоговые и таможенные документы: законодательство ЕС и национальные законы требуют хранить данные о транзакциях и личности (включая паспортные данные) до 10 лет.
• Логическое удаление: при запросе на удаление применяется архивирование с ограниченным доступом («Soft Delete», ст. 17(3)(b) GDPR), чтобы выполнить требования закона.

8. Ваши законные права

• Вы вправе:
• получить доступ к своим данным, исправить их или запросить удаление (с учётом 10-летнего срока хранения).
• подать жалобу в CNIL (Франция) или ICO (Великобритания).
• запросить перенос данных в структурированном, общепринятом формате.
• Контакт: info@airvat.com

9. Политика использования файлов cookie

• Для управления настройками cookie мы используем платформу управления согласием Termly.
• Необязательные cookie (включая аналитические и таргетинговые) устанавливаются только после получения вашего предварительного явного согласия через наш баннер cookie. Продолжение просмотра или прокрутка страницы не считаются согласием.
• Строго необходимые cookie нужны для работы, безопасности и аутентификации на Сайте и не требуют согласия.
• Аналитические и таргетинговые cookie используются для измерения посещаемости, анализа поведения пользователей и улучшения функций. Они активируются только после вашего явного согласия.
• Вы можете отозвать или изменить согласие в любое время по ссылке «Настройки cookie» на нашем сайте.