Статья 1 — Оператор данных

Оператором персональных данных, собираемых через jalaero.com (далее — Сайт), является:

Настоящая Политика конфиденциальности объясняет, как JAL AERO собирает, использует, хранит, передаёт и защищает персональные данные в соответствии с Регламентом (ЕС) 2016/679 — Общим регламентом по защите данных (GDPR) — и изменённым Законом Франции о защите данных.

Она распространяется на посетителей Сайта, потенциальных клиентов, клиентов, поставщиков, деловые контакты, грузополучателей, конечных пользователей и любых лиц, чьи данные обрабатываются в связи с коммерческим предложением, заказом, оплатой, отправкой, возвратом или проверкой соответствия.

Сведения, относящиеся исключительно к юридическому лицу, не являются персональными данными. Однако имя, рабочий адрес эл. почты, номер телефона и иные сведения об идентифицируемом сотруднике, руководителе, представителе, грузополучателе или индивидуальном подрядчике являются персональными данными.

Статья 2 — Собираемые персональные данные

2.1 Идентификационные и контактные данные

Когда пользователь связывается с JAL AERO, запрашивает цену, создаёт аккаунт, получает платёжную ссылку или оформляет заказ, JAL AERO может собирать:

• Имя и фамилию
• Должность и профессиональную роль
• Название компании или организации
• Адрес для выставления счёта
• Адрес доставки
• Адрес эл. почты
• Номер телефона
• Предпочитаемый язык
• Номер счёта клиента или поставщика

2.2 Сведения о компании и профессиональные данные

Для деловых сделок JAL AERO может собирать:

• Регистрационные данные компании
• Налоговые идентификационные номера и номера НДС
• Номера EORI или таможенной идентификации
• Деловые контактные данные
• Личность и полномочия лица, действующего от имени компании
• Заказы на покупку и внутренние ссылки клиента
• Сведения, необходимые для оценки или открытия профессионального счёта клиента или поставщика

2.3 Данные коммерческих предложений и заказов

Для управления коммерческими предложениями, поиском товаров, заказами и послепродажным обслуживанием JAL AERO может собирать:

• Запросы цен и принятые предложения
• Заказы на покупку и историю заказов
• Описания и количество товаров
• Номера деталей и dash-номера
• Серийные номера, если применимо
• Требуемое состояние товара
• Требования к сертификации и прослеживаемости
• Обозначения воздушного судна, двигателя, оборудования или системы, если применимо
• Требования и сроки доставки
• Цены, скидки, налоги и стоимость доставки
• Счета, кредит-ноты и сведения о возмещениях
• Возвраты, гарантийные требования и претензии
• Переписку с JAL AERO

2.4 Платёжные данные

Платежи обрабатываются через Monetico и банки, участвующие в транзакции.

JAL AERO может получать или хранить такие сведения, как:

• Сумма транзакции
• Валюта
• Номера заказа и транзакции
• Дата и время платежа
• Статус платежа
• Категория способа оплаты
• Результаты аутентификации или проверки на мошенничество
• Сведения, необходимые для возмещения или рассмотрения платёжного спора

JAL AERO не получает и не хранит полный номер карты, код безопасности или полные банковские данные аутентификации.

2.5 Данные защищённых платёжных ссылок

Если JAL AERO создаёт персональную платёжную ссылку после коммерческого предложения или согласования цены, может обрабатываться:

• Личность сотрудника или уполномоченного пользователя, создавшего ссылку
• Соответствующий клиент или компания
• Согласованная сумма и валюта
• Описание товара или транзакции
• Номер коммерческого предложения, счёта или иная коммерческая ссылка
• Даты создания и истечения срока ссылки
• Технический токен, связанный со ссылкой
• Статус доступа, использования и оплаты по ссылке
• Технические журналы, необходимые для предотвращения злоупотреблений или повторного использования

Токен платёжной ссылки служит только для временного доступа к соответствующей платёжной транзакции и не является постоянным идентификатором клиента.

2.6 Данные доставки и таможни

Для доставки по всему миру и таможенного оформления JAL AERO может собирать:

• Личность и контактные данные грузополучателя
• Адреса доставки и конечного назначения
• Ссылки перевозчика и экспедитора
• Номера отслеживания
• Подтверждения отправки и доставки
• Таможенные декларации и сведения о товарах
• Данные импортёра, экспортёра и EORI
• Страны происхождения и назначения
• Инкотермс и инструкции по отправке, если применимо
• Сведения, необходимые для экспортных или импортных формальностей

2.7 Технические данные и данные о посещениях

При доступе к Сайту технические данные могут собираться автоматически:

• IP-адрес
• Тип и версия браузера
• Операционная система и сведения об устройстве
• Дата и время доступа
• Просмотренные страницы и функции
• Сведения об источнике перехода и навигации
• Журналы входа, безопасности и ошибок
• Сведения о корзине и сеансе заказа
• Настройки cookie и согласия

2.8 Переписка и документы

JAL AERO может хранить письма, формы обратной связи, вложения, фотографии, сертификаты, технические и отгрузочные документы и иные сведения, добровольно предоставленные в связи с запросом или сделкой.

2.9 Источники персональных данных

Персональные данные могут быть получены:

• Непосредственно от субъекта данных
• От компании или организации, которую он представляет
• От клиента, поставщика, грузополучателя или конечного пользователя
• От Monetico, банков и участников платежа
• От перевозчиков, экспедиторов, таможенных брокеров и страховщиков
• От поставщиков, производителей, мастерских и технических подрядчиков
• Из торговых реестров и официальных открытых источников
• Из санкционных, эмбарго- и экспортно-контрольных списков
• От компетентных государственных органов

Статья 3 — Авиационные данные и данные о соответствии

Статья 4 — Цели обработки

Персональные данные собираются и обрабатываются в следующих целях:

4.1 Коммерческие предложения и преддоговорные запросы

• Получение и анализ запросов цен
• Определение требуемых авиационных деталей или оборудования
• Проверка наличия, состояния и требований к документации
• Связь с поставщиками и поиск товаров
• Подготовка коммерческих предложений
• Согласование цен, условий доставки и договорных условий
• Ответы на технические и коммерческие вопросы

4.2 Исполнение договора купли-продажи

• Создание и ведение клиентских аккаунтов
• Обработка заказов на покупку и онлайн-заказов
• Создание и управление защищёнными платёжными ссылками
• Обработка и подтверждение платежей
• Подготовка, проверка и упаковка товаров
• Ведение документации и прослеживаемости товаров
• Организация внутренних и международных поставок
• Предоставление счетов и документов по сделке
• Обработка возвратов, возмещений, претензий и послепродажное обслуживание

4.3 Таможня и соответствие требованиям международной торговли

• Выполнение экспортных и импортных формальностей
• Подготовка таможенных документов
• Проверка пунктов назначения, грузополучателей и конечных пользователей
• Сверка с применимыми санкционными списками и списками эмбарго
• Оценка ограничений по товару и конечному использованию
• Получение или ведение экспортных разрешений при необходимости
• Предотвращение незаконного перенаправления или реэкспорта
• Ответы на законные запросы таможни и компетентных органов

4.4 Бухгалтерский учёт и соблюдение законодательства

• Выставление и хранение счетов и кредит-нот
• Ведение бухгалтерских и налоговых записей
• Ведение документации по НДС и экспорту
• Соблюдение законных требований к хранению
• Предъявление, осуществление или защита правовых требований
• Ответы на обязательные запросы органов власти

4.5 Управление отношениями с клиентами и поставщиками

• Ответы на запросы
• Ведение деловой переписки
• Ведение записей о клиентах и поставщиках
• Отслеживание предложений, заказов и поставок
• Оценка работы поставщиков и соответствия товаров
• Предотвращение контрафактных или неправильно задокументированных деталей

4.6 Работа и безопасность Сайта

• Обеспечение работы WordPress и WooCommerce
• Поддержка корзин, аккаунтов и сеансов оформления заказа
• Предотвращение мошенничества и несанкционированного доступа
• Защита платёжных ссылок и пользовательских сеансов
• Выявление технических ошибок и вредоносной активности
• Ведение журналов, резервных копий и средств контроля безопасности
• Управление настройками cookie и согласия

4.7 Улучшение услуг

• Повышение производительности и удобства Сайта
• Анализ технических инцидентов
• Сбор статистики посещаемости, если это допускает закон
• Улучшение обслуживания клиентов и коммерческих процессов

4.8 Коммерческие сообщения

JAL AERO может направлять сведения о доступных авиационных деталях, услугах, предложениях и коммерческих возможностях, если получатель дал согласие или если такая рассылка допускается на ином законном основании.

Любой получатель может в любой момент отказаться от прямого маркетинга по ссылке для отписки или связавшись с JAL AERO.

Статья 5 — Правовые основания обработки

Каждая операция обработки основана на надлежащем правовом основании согласно GDPR:

Статья 6 — Сроки хранения

JAL AERO хранит персональные данные только в течение срока, необходимого для цели их сбора, с учётом законодательных, бухгалтерских, налоговых, таможенных, авиационных, санкционных и экспортно-контрольных требований.

По истечении применимого срока персональные данные удаляются, обезличиваются или переводятся в архив с ограниченным доступом, если их дальнейшее хранение требуется по закону.

Статья 7 — Получатели персональных данных

7.1 Внутренний доступ

Персональные данные доступны только уполномоченным лицам, которым они нужны для выполнения обязанностей, в частности ответственным за:

• Продажи и подготовку предложений
• Поиск и закупку товаров
• Подготовку заказов и логистику
• Отношения с клиентами и поставщиками
• Бухгалтерию и выставление счетов
• Соответствие требованиям и экспортные проверки
• Администрирование и безопасность Сайта
• Возвраты, претензии и послепродажное обслуживание

7.2 Поставщики услуг и деловые партнёры

Персональные данные могут передаваться, строго при необходимости:

• Провайдерам хостинга и технического обслуживания Сайта
• Подрядчикам, поддерживающим среду WordPress и WooCommerce
• Monetico и банкам, участвующим в обработке платежей
• Поставщикам услуг эл. почты и транзакционных уведомлений
• Перевозчикам, экспедиторам и логистическим компаниям
• Таможенным брокерам и представителям
• Страховщикам грузов и кредитов
• Поставщикам, производителям, ремонтным организациям и техническим партнёрам
• Подрядчикам по проверке, сертификации и прослеживаемости
• Провайдерам санкционных и экспортно-контрольных проверок
• Бухгалтерам, аудиторам, юристам и иным профессиональным консультантам

Эти получатели получают только сведения, разумно необходимые для выполнения своей роли.

7.3 Перевозчики и таможенные органы

Для международной доставки сведения о получателе и отправлении могут раскрываться перевозчикам, экспедиторам, таможенным брокерам, органам страны назначения и иным организациям, участвующим в экспортных, транзитных и импортных формальностях.

7.4 Поставщики и технические партнёры

При необходимости найти, идентифицировать или задокументировать товар JAL AERO может передавать ограниченные деловые контакты и сведения о сделке поставщику, производителю, ремонтной организации или техническому партнёру.

7.6 Государственные органы

Персональные данные могут раскрываться судебным, таможенным, налоговым, финансовым, авиационным, санкционным, экспортно-контрольным или иным компетентным органам, если это требуется законом или необходимо для предъявления, осуществления или защиты прав.

Статья 8 — Международная передача данных

8.1 Международная коммерческая деятельность

JAL AERO поставляет авиационные детали по всему миру, за исключением случаев, когда пункт назначения, сторона, товар или предполагаемое использование подпадают под применимый запрет или ограничение.

Поэтому международные сделки могут требовать передачи персональных данных за пределы Европейской экономической зоны клиентам, грузополучателям, конечным пользователям, перевозчикам, экспедиторам, таможенным брокерам, поставщикам, банкам, страховщикам или компетентным органам.

8.2 Передача, необходимая для сделки

Если клиент запрашивает доставку за пределы Европейской экономической зоны, некоторая передача данных может быть необходима для исполнения договора, доставки заказа, завершения таможенных процедур или соблюдения применимых правовых обязательств.

8.3 Передача поставщикам услуг

Если поставщик услуг обрабатывает персональные данные за пределами Европейской экономической зоны, JAL AERO при необходимости проверяет наличие надлежащего механизма передачи, например:

• Решения Европейской комиссии о достаточности защиты
• Стандартных договорных положений, утверждённых Европейской комиссией
• Обязательных корпоративных правил
• Признанной сертификации или кодекса поведения
• Иного механизма или исключения, допускаемого GDPR

8.4 Дополнительные гарантии

При необходимости JAL AERO или её подрядчики могут применять дополнительные договорные, технические или организационные меры, включая ограничение доступа, шифрование, минимизацию данных и ограниченные сроки хранения.

8.5 Дополнительная информация

Любое лицо может запросить сведения о гарантиях, применимых к касающейся его международной передаче, написав на info@jalaero.com.

Статья 9 — Cookie и трекеры

9.1 Определение

Cookie — это небольшой текстовый файл или аналогичный трекер, который сохраняется или считывается на устройстве пользователя при посещении сайта.

9.2 Строго необходимые cookie

Строго необходимые cookie могут использоваться, чтобы:

• Обеспечивать работу WordPress и WooCommerce
• Сохранять корзину и сеанс оформления заказа
• Открывать и обрабатывать защищённые платёжные ссылки
• Поддерживать авторизованный сеанс пользователя
• Защищать формы и транзакции
• Предотвращать мошенничество и вредоносную активность
• Запоминать настройки cookie

Эти cookie не требуют предварительного согласия, если они необходимы для оказания прямо запрошенной пользователем услуги.

9.3 Платёжные cookie

Monetico, банки и службы аутентификации 3D Secure могут использовать технические cookie или идентификаторы, необходимые для начала, аутентификации, защиты и завершения платежа.

9.4 Измерение аудитории и необязательные cookie

Если включены необязательные аналитические, функциональные, рекламные или социальные сервисы, соответствующие cookie используются только на условиях, описанных в Политике cookie, и после согласия, если оно требуется.

9.5 Управление настройками

Инструмент управления cookie позволяет принимать, отклонять или настраивать необязательные cookie и позднее изменять свой выбор.

Отказ от необязательных cookie не препятствует доступу к Сайту, запросам цен или оформлению заказа.

9.6 Отдельная политика cookie

Подробнее — в Политике cookie.

Статья 10 — Сторонние сервисы

Сайт и коммерческая деятельность JAL AERO опираются на услуги третьих лиц. Эти подрядчики могут обрабатывать персональные данные по поручению JAL AERO или в некоторых случаях как самостоятельные операторы.

10.1 Хостинг Сайта

Сайт размещён у OVH SAS. Службы хостинга и инфраструктуры могут обрабатывать технические журналы, IP-адреса, резервные копии и данные, необходимые для работы и безопасности Сайта.

10.2 WordPress и WooCommerce

Сайт использует WordPress и WooCommerce для управления контентом, клиентских аккаунтов, корзины, заказов и оплаты.

Плагины, используемые с этими системами, обрабатывают только данные, необходимые для их технической функции.

10.3 Monetico

Карточные транзакции обрабатываются через Monetico.

Monetico и задействованные банки могут обрабатывать платёжные данные, данные аутентификации, устройства, предотвращения мошенничества и транзакций в соответствии со своими правовыми и регуляторными обязательствами.

10.4 Перевозчики и логистические компании

Перевозчики, экспедиторы и таможенные брокеры обрабатывают данные получателя, контактные, отгрузочные, данные отслеживания и таможенные данные для перевозки и доставки заказов.

10.5 Поставщики и авиационные партнёры

Поставщики, производители, ремонтные организации, инспекционные компании и авиационные партнёры могут получать ограниченные сведения, необходимые для поиска, идентификации, документирования, проверки или возврата товара.

10.6 Сервисы проверки соответствия

JAL AERO может использовать открытые базы данных или специализированных провайдеров для проверки сведений о компаниях, санкциях, эмбарго, экспортных ограничениях, конечных пользователях и иной информации о соответствии.

10.7 Измерение аудитории

Если включён сервис измерения аудитории, он используется в соответствии с его фактической настройкой и только после согласия, если оно требуется.

10.8 Внешние сайты

Сайт может содержать ссылки на сторонние сайты. JAL AERO не контролирует их практику обработки данных; пользователям следует ознакомиться с политикой соответствующего оператора.

Статья 11 — Права субъектов данных

На условиях и в пределах, установленных законом, субъекты данных имеют следующие права:

11.1 Право на доступ

Любое лицо может получить подтверждение того, обрабатывает ли JAL AERO касающиеся его данные, и запросить доступ к ним и к сведениям об обработке.

11.2 Право на исправление

Любое лицо может потребовать исправления неточных данных и дополнения неполных.

11.3 Право на удаление

Любое лицо может потребовать удаления своих данных в случаях, предусмотренных законом.

Это право не обязывает JAL AERO удалять данные, которые должны храниться для бухгалтерских, налоговых, таможенных, санкционных, экспортно-контрольных, договорных целей или для защиты правовых требований.

11.4 Право на ограничение обработки

Любое лицо может потребовать временного ограничения использования своих данных в случаях, предусмотренных законом.

11.5 Право на переносимость данных

При применимости любое лицо может получить предоставленные им данные в структурированном, общепринятом и машиночитаемом формате и потребовать их передачи другому оператору, если это технически возможно.

11.6 Право на возражение

Любое лицо может по причинам, связанным с его конкретной ситуацией, возразить против обработки, основанной на законном интересе JAL AERO.

Любое лицо может в любой момент и без объяснения причин возразить против прямого маркетинга.

11.7 Отзыв согласия

Если обработка основана на согласии, его можно отозвать в любой момент. Отзыв не влияет на законность обработки, осуществлённой до отзыва.

11.8 Права в связи с автоматизированными решениями

Любое лицо вправе не подвергаться решению, основанному исключительно на автоматизированной обработке и влекущему правовые или аналогично значимые последствия, за исключением случаев, допускаемых законом, и при надлежащих гарантиях.

Автоматизированные инструменты могут отмечать риски мошенничества, санкций или несоответствия. При необходимости значимое решение проверяется уполномоченным лицом до принятия окончательных мер.

11.9 Распоряжения на случай смерти

Если применяется право Франции, любое лицо может дать распоряжения о хранении, удалении и передаче своих данных после смерти.

11.10 Осуществление прав

Запросы можно направить:

• По эл. почте: info@jalaero.com
• Почтой: JAL AERO, 13 A rue des Châtaigniers, 44690 Château-Thébaud, Франция

В запросе следует чётко указать осуществляемое право и предоставить сведения, необходимые для поиска данных.

JAL AERO отвечает без неоправданной задержки, как правило, в течение одного месяца с даты получения запроса. Этот срок может быть продлён ещё на два месяца, если это допускается ввиду сложности или количества запросов. О продлении лицо уведомляется в течение первого месяца.

Подтверждение личности может быть запрошено только при обоснованных сомнениях JAL AERO в личности заявителя.

11.11 Жалоба в CNIL

Лицо, считающее, что обработка его данных нарушает применимое законодательство, может подать жалобу:

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Франция
Сайт: www.cnil.fr

Статья 12 — Безопасность данных

12.1 Общие меры безопасности

JAL AERO применяет технические и организационные меры, соразмерные характеру данных, целям обработки и выявленным рискам.

Эти меры могут включать:

• Шифрование SSL или TLS при обмене данными с Сайтом
• Ограниченный доступ к административным и коммерческим системам
• Индивидуальные учётные записи и контроль доступа
• Строгую аутентификацию и управление паролями
• Обновления безопасности и техническое обслуживание
• Межсетевой экран Сайта и защиту от вредоносного ПО
• Журналирование и мониторинг чувствительных действий
• Резервное копирование и процедуры восстановления
• Защищённую инфраструктуру хостинга
• Минимизацию данных и ограниченные сроки хранения
• Обязательства конфиденциальности для уполномоченного персонала и подрядчиков

12.2 Безопасность платежей

Полные данные карты вводятся и обрабатываются в защищённой платёжной среде Monetico и соответствующих банков.

JAL AERO ограничивает обработку, связанную с платежами, сведениями о транзакции, необходимыми для идентификации заказа, проверки статуса платежа, возмещения и урегулирования споров.

12.3 Безопасность платёжных ссылок

Защищённые платёжные ссылки могут использовать временные, случайные и ограниченные токены. JAL AERO может применять сроки действия, ограничения однократного использования, журналы доступа и контроль на уровне аккаунта, чтобы снизить риск несанкционированного использования.

Получателям не следует публиковать платёжную ссылку или пересылать её неуполномоченным лицам.

12.4 Организационные меры

Доступ к персональным данным ограничен в соответствии с профессиональными обязанностями и производственной необходимостью.

JAL AERO требует от соответствующих подрядчиков применения надлежащих мер безопасности и конфиденциальности при обработке данных по её поручению.

12.5 Утечки данных

В случае утечки персональных данных JAL AERO расследует инцидент, принимает разумные меры по исправлению и уведомляет CNIL и затронутых лиц, если этого требует закон.

Статья 13 — Несовершеннолетние

Сайт, товары и услуги JAL AERO предназначены прежде всего для специалистов авиации, компаний и дееспособных взрослых.

JAL AERO сознательно не запрашивает коммерческие, платёжные, авиационные или экспортно-контрольные сведения у несовершеннолетних, действующих самостоятельно.

Несовершеннолетний не должен создавать аккаунт, запрашивать коммерческое предложение, предоставлять платёжные данные или оформлять заказ без разрешения и надзора, требуемых законом.

Если родитель или законный представитель считает, что несовершеннолетний предоставил персональные данные без надлежащего разрешения, он может связаться с JAL AERO для рассмотрения ситуации и удаления данных, если это юридически уместно.

Статья 14 — Изменения Политики конфиденциальности

JAL AERO может изменять настоящую Политику конфиденциальности с учётом изменений законодательства, рекомендаций регуляторов, коммерческой деятельности, функций Сайта, платёжных систем, условий международной доставки или технических подрядчиков.

Если существенное изменение затрагивает использование персональных данных, JAL AERO может сообщить об этом уведомлением на Сайте, обновлённым интерфейсом согласия или, при необходимости, по эл. почте.

Дата последнего обновления указана в начале этого документа.

Статья 15 — Контакты

По любым вопросам, касающимся настоящей Политики конфиденциальности или осуществления прав на защиту данных, обращайтесь:

JAL AERO добросовестно рассматривает запросы и отвечает в сроки, установленные применимым законодательством о защите данных.