Политика конфиденциальности

Последнее обновление: 08.10.2026

Настоящая политика конфиденциальности ясно и открыто объясняет, как Air d'Orient собирает, использует, хранит и защищает ваши персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR — Регламент (ЕС) 2016/679) и французским законом об информатике и свободах (Loi Informatique et Libertés) с изменениями.

Она распространяется на всю деятельность сайта https://airdorient.fr/ru/: онлайн-продажу физических товаров, обработку заказов, доставку через сторонних поставщиков, рассылку и статистику посещений.

Статья 1. Контролер

Контролер персональных данных, собираемых на этом сайте:

Имя: Cyril PIERRI
Деятельность: Air d'Orient
Правовая форма: индивидуальный предприниматель (entreprise individuelle)
SIRET: 91127245800025
Страна: Франция
Адрес: 9 rue des Colonnes, 75002 Paris, Франция
Эл. почта: contact@airdorient.fr

Контролер обязуется ответить на любой запрос о персональных данных не позднее чем через 30 дней.

Контролер обязуется защищать собранные персональные данные, не передавать их третьим лицам без уведомления пользователя и соблюдать цели, для которых эти данные были собраны.

Если целостность, конфиденциальность или безопасность персональных данных пользователя окажется под угрозой, контролер обязуется сообщить об этом пользователю любым подходящим способом.

Статья 2. Цель нашей политики конфиденциальности

Цель нашей политики конфиденциальности — полностью открыто рассказать, как мы собираем, обрабатываем и используем персональные данные наших пользователей.

В соответствии с Общим регламентом по защите данных (GDPR) от 27 апреля 2016 года наша цель — обеспечить безопасность и конфиденциальность персональных данных, которые пользователи сайта нам доверяют.

Настоящая политика конфиденциальности рассказывает пользователям сайта:

Какие данные собирает предприятие.
Как собираются и обрабатываются их персональные данные.
Зачем собираются данные (цели обработки).
Кому могут передаваться их персональные данные.
Как долго хранятся данные.
Кто является контролером персональных данных.
Какие права есть у пользователей
Как используются файлы cookie

Статья 3. Общие принципы сбора и обработки данных

В соответствии со статьей 5 Регламента ЕС 2016/679 сбор и обработка данных пользователей сайта подчиняются следующим принципам:

Законность, добросовестность и прозрачность: данные собираются и обрабатываются только на одном из правовых оснований, перечисленных ниже и подробно описанных в статье 6. Каждый раз, когда собираются персональные данные, пользователю сообщают об этом и о причине сбора.
Ограничение целью: данные собираются и обрабатываются для одной или нескольких целей, указанных в настоящей политике конфиденциальности.
Минимизация данных: собираются только данные, необходимые для целей сайта.
Ограничение срока хранения: данные хранятся ограниченное время, о котором пользователю сообщают. Если сообщить его невозможно, пользователю сообщают, по каким критериям определяется срок хранения.
Целостность и конфиденциальность собранных и обрабатываемых данных: контролер обязуется обеспечивать целостность и конфиденциальность собранных данных.

Чтобы сбор и обработка персональных данных были законными, согласно статье 6 Регламента ЕС 2016/679 они должны отвечать хотя бы одному из следующих условий:

Пользователь явно дал согласие на обработку.
Обработка необходима для исполнения договора.
Обработка необходима для выполнения юридической обязанности.
Обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица.

Обработка необходима для выполнения задачи в общественных интересах или для осуществления публичных полномочий, возложенных на контролера.
Обработка необходима для целей законных интересов контролера или третьего лица.

Статья 4. Определения

«Пользователь»: любое лицо, которое просматривает, читает, смотрит или использует этот сайт.
«Персональные данные»: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. Идентифицируемым считается физическое лицо, которое можно прямо или косвенно определить, например, по имени, фамилии, адресу эл. почты, данным о местоположении, онлайн-идентификатору и т. п.
«Обработка»: любая операция или совокупность операций с персональными данными или наборами персональных данных, совершаемая с использованием автоматизированных средств или без них, — например, сбор, запись, систематизация, структурирование, хранение, адаптация или изменение, извлечение, просмотр, использование, раскрытие путем передачи, распространения или иного предоставления, сопоставление или объединение, ограничение, удаление или уничтожение.
«Контролер»: физическое лицо, которое определяет цели и средства обработки персональных данных.
«GDPR»: Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года, или Общий регламент по защите данных, — основной акт Европейского союза о защите персональных данных.
«Cookie»: небольшой текстовый файл, который посещаемый сайт отправляет в ваш браузер. С его помощью сайт сохраняет сведения о вашем посещении, что облегчает следующие посещения и делает соединение безопаснее.

Статья 5. Какие данные мы собираем

Собираемые данные зависят от того, как вы пользуетесь магазином Air d'Orient.

5.1 — При просмотре сайта

IP-адрес
Тип браузера и операционной системы
Просмотренные страницы и продолжительность посещений
Источник трафика (через файлы cookie статистики, только с вашего предварительного согласия)

5.2 — При подписке на рассылку или получении промокода

Имя
Адрес эл. почты

5.3 — При оформлении заказа

Имя и фамилия
Адрес эл. почты
Адрес доставки (передается поставщику, который отправляет товар)
Адрес для выставления счета (если он отличается от адреса доставки)
Номер телефона (нужен для доставки)
Платежные данные: их обрабатывают исключительно Stripe или PayPal — Air d’Orient не хранит банковские и карточные данные

В рамках нашей торговой деятельности ваши данные для доставки (имя, фамилия, почтовый адрес, телефон) передаются напрямую нашим поставщикам за рубежом исключительно для отправки вашего заказа. Эти передачи описаны в статьях 7 и 9.

Статья 6. Цели и правовые основания обработки

Персональные данные собираются в разных ситуациях, когда вы пользуетесь магазином Air d'Orient, чтобы мы могли хорошо оказывать свои услуги. Согласно статье 6 GDPR, каждая обработка имеет определенное правовое основание.

6.1 — Согласие (ст. 6.1.a GDPR)

Отправка рассылки и рекламных писем по электронной почте
Сохранение необязательных файлов cookie (статистика, анализ поведения)

Вы можете отозвать согласие в любой момент. Отзыв не затрагивает законность обработки, проведенной до него.

6.2 — Исполнение договора (ст. 6.1.b GDPR)

Обработка и доставка вашего заказа
Передача ваших данных для доставки поставщику, который отправляет товар
Обработка возвратов, возмещений и обращений в службу поддержки
Отслеживание заказа и сообщения, связанные с вашей покупкой

6.3 — Юридическая обязанность (ст. 6.1.c GDPR)

Хранение бухгалтерских данных и счетов (10 лет — статья L.123-22 Торгового кодекса Франции)

6.4 — Законный интерес (ст. 6.1.f GDPR)

Улучшение сайта и удобства его использования
Предотвращение мошенничества и защита платежей
Рассмотрение возможных судебных требований

Статья 7. Получатели и обработчики данных

Air d'Orient — основной получатель ваших данных. Чтобы оказывать свои услуги, часть данных проходит через сторонних поставщиков, выбранных за их надежность и соблюдение правил защиты данных.

7.1 — Хостинг сайта

o2switch (Франция) — хостинг-провайдер сайта, работающего на системе управления контентом WordPress. Данные хранятся во Франции.
WordPress — система управления контентом, на которой работает сайт и через которую обрабатываются заказы (имя, фамилия, адрес, эл. почта, телефон).
Политика конфиденциальности o2switch: o2switch.fr

7.2 — Поставщики, отправляющие товары

Из-за особенностей нашей работы заказы отправляют напрямую наши партнеры-поставщики. Поэтому ваши данные для доставки (имя, фамилия, почтовый адрес, номер телефона) передаются поставщику, который готовит и отправляет ваш заказ, исключительно для доставки.

Поставщики за пределами Европейского союза, в основном в Китае и других странах Азии, — эти поставщики могут использовать ваши данные только для отправки вашего заказа. О том, как происходит эта передача за пределы ЕС, рассказано в статье 9.

7.3 — Онлайн-оплата

Stripe — надежный платежный сервис. Данные карты шифруются и передаются напрямую Stripe. Air d’Orient не хранит банковские и карточные данные. Политика конфиденциальности: stripe.com/privacy
PayPal — альтернативный платежный сервис. Платеж проходит прямо на платформе PayPal. Air d’Orient не получает банковских и карточных данных. Политика конфиденциальности: paypal.com

7.4 — Маркетинг по электронной почте и автоматизация

ConvertKit / Kit (США) — собирает адрес эл. почты, имя и метки сегментации. Используется для отправки рассылок и рекламных писем. Передача за пределы ЕС основана на стандартных договорных условиях (SCC). Политика конфиденциальности: convertkit.com/privacy
Systeme.io (Ирландия — компания ITACWT Limited, на которую распространяются право Ирландии и GDPR) — собирает адрес эл. почты, имя и данные воронки продаж. Данные хранятся на серверах Amazon Web Services в Ирландии и остаются в Европейском союзе. Политика конфиденциальности: systeme.io/privacy-policy

7.5 — Статистика посещений и анализ поведения

Google Analytics (США) — собирает данные о посещениях (просмотренные страницы, время на сайте, источник трафика) для статистики. Эти данные собираются только с вашего предварительного согласия через баннер файлов cookie. Передача за пределы ЕС основана на стандартных договорных условиях (SCC). Политика конфиденциальности: policies.google.com/privacy
Microsoft Clarity (США) — инструмент анализа поведения, который в обезличенном виде собирает время на страницах, используемый браузер, просмотренные страницы, тепловые карты и записи сеансов. Эти данные собираются только с вашего предварительного согласия через баннер файлов cookie. Политика конфиденциальности: privacy.microsoft.com

Обратите внимание: у этих инструментов и поставщиков есть собственные политики конфиденциальности и меры безопасности. Советуем ознакомиться с ними, чтобы понимать, как они обращаются с вашими данными.

Твердое обязательство: Air d’Orient обязуется никогда не продавать собранные данные и передавать их только в случаях, описанных в этой политике.

Статья 8. Срок хранения данных

Данные хранятся только столько, сколько строго необходимо для цели, ради которой они были собраны:

Данные о заказах и отношениях с покупателем (имя, адрес, эл. почта, телефон): в течение отношений с покупателем + 3 года с момента последнего активного контакта — для сопровождения покупателей.
Бухгалтерские данные и счета: 10 лет с даты сделки (обязанность по закону — статья L.123-22 Торгового кодекса Франции).
Потенциальные покупатели и подписчики рассылки: 3 года с момента последнего контакта или последнего активного взаимодействия.
Платежные данные: Air d’Orient не хранит банковские и карточные данные. Они шифруются и передаются напрямую Stripe или PayPal.
Данные о посещениях и файлы cookie: не более 13 месяцев с момента сохранения.
Подтверждение согласия на рассылку: 3 года с момента подписки.

Если обработка основана на согласии пользователя, он может отозвать его в любой момент, при этом законность обработки, проведенной до отзыва, не затрагивается.

По истечении этих сроков ваши данные удаляются или безвозвратно обезличиваются.

Статья 9. Передача данных за пределы Европейского союза

Некоторые поставщики услуг, которыми пользуется Air d'Orient, находятся за пределами Европейского союза, в частности в США и Азии. Ниже указано, на каком основании происходит каждая передача.

Поставщики, использование которых означает передачу данных за пределы ЕС:

Поставщики, отправляющие товары (в основном в Китае и других странах Азии) — ваши данные для доставки (имя, фамилия, почтовый адрес, телефон) передаются нашим партнерам-поставщикам исключительно для отправки вашего заказа. Европейская комиссия не принимала решения о достаточности защиты данных в Китае, поэтому там ваши данные могут быть защищены хуже, чем в ЕС. Именно поэтому мы передаем только те данные, которые строго необходимы для доставки.
ConvertKit / Kit (США) — передача основана на стандартных договорных условиях (SCC) Европейской комиссии.
Google Analytics (США) — передача основана на стандартных договорных условиях (SCC) Европейской комиссии.
Microsoft Clarity (США) — передача основана на стандартных договорных условиях (SCC) Европейской комиссии.
Stripe и PayPal (США) — передача основана на Рамочном соглашении ЕС — США о защите данных (EU-U.S. Data Privacy Framework, DPF), которое Европейская комиссия приняла в июле 2023 года и действительность которого Общий суд Европейского союза подтвердил в сентябре 2025 года. Эти поставщики прошли самосертификацию по DPF. Если правовые условия изменятся, передача будет основываться на стандартных договорных условиях.

Поставщики, использование которых не означает передачу данных за пределы ЕС:

o2switch — французский хостинг-провайдер, данные хранятся во Франции.
Systeme.io — ирландская компания (ITACWT Limited), данные хранятся на серверах AWS в Ирландии и остаются в ЕС.

Чтобы получить подробности об этих мерах защиты или, если они есть, их копию, напишите нам на адрес contact@airdorient.fr.

Статья 10. Контролер персональных данных

Ответственным за обработку персональных данных (контролером) является Cyril PIERRI. С ним можно связаться по электронной почте contact@airdorient.fr или по телефону +33 7 67 79 70 94 с понедельника по пятницу с 9:00 до 18:00 (по французскому времени).

Контролер определяет цели и средства обработки персональных данных.

Кроме того, контролер обязуется сообщать пользователю о каждом исправлении или удалении его данных, если это не требует несоразмерных формальностей, затрат или усилий.

Статья 11. Права пользователей

В соответствии со статьями 15–22 Общего регламента ЕС по защите данных (GDPR) и французским законом об информатике и свободах (Loi Informatique et Libertés) у вас есть следующие права:

Право на доступ (ст. 15): узнать, обрабатываются ли данные о вас, и получить их копию.
Право на исправление (ст. 16): потребовать исправить неточные или неполные данные.
Право на удаление / «право на забвение» (ст. 17): потребовать удалить ваши данные, за исключением тех, которые мы обязаны хранить по закону.
Право на ограничение обработки (ст. 18): попросить, чтобы ваши данные хранились, но больше активно не обрабатывались.
Право на переносимость данных (ст. 20): получить свои данные в структурированном машиночитаемом формате или попросить передать их другому контролеру.
Право на возражение (ст. 21): возразить против обработки ваших данных, в частности для прямого маркетинга.
Право в любой момент отозвать согласие, при этом законность обработки, проведенной до отзыва, не затрагивается.
Право не подвергаться автоматизированному решению (ст. 22): возразить против любого решения, основанного исключительно на автоматизированной обработке и влекущего для вас юридические последствия.
Право дать распоряжения на случай смерти: определить, что будет с вашими данными после вашей смерти (статья 85 французского закона об информатике и свободах — закон № 2016-1321 от 7 октября 2016 года).

Как воспользоваться своими правами

Направляйте любые запросы на адрес contact@airdorient.fr с темой «Осуществление моих прав — персональные данные». Мы ответим в течение 30 дней (если запрос сложный, этот срок может быть продлен еще не более чем на 60 дней; мы вам об этом сообщим).

11.1 — Право на доступ, исправление и удаление
Напишите на адрес contact@airdorient.fr и четко укажите, чего касается ваш запрос. Например: «Запрос на удаление моих персональных данных».

11.2 — Право на переносимость данных
Отправьте запрос на адрес contact@airdorient.fr и укажите, о каких данных идет речь.

11.3 — Право на ограничение обработки и право на возражение
Отправьте запрос на адрес contact@airdorient.fr. Мы можем отказать, только если докажем наличие веских законных оснований для обработки.

11.4 — Несовершеннолетние
Согласно статье 8 GDPR, если обработка основана на согласии (например, рассылка новостей или необязательные файлы cookie), дать согласие самостоятельно может только лицо, достигшее 16 лет. Для лиц младше 16 лет требуется согласие родителя или иного законного представителя. Air d’Orient оставляет за собой право проверить возраст пользователя любым подходящим способом.

11.5 — Право подать жалобу в надзорный орган
Если вы считаете, что ваши права не соблюдаются, вы можете подать жалобу в CNIL (французский орган по защите данных): www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция — тел. +33 1 53 73 22 22. Вы также можете обратиться в надзорный орган страны ЕС, в которой живете (статья 77 GDPR): в Литве — Государственная инспекция по защите данных (Valstybinė duomenų apsaugos inspekcija), vdai.lrv.lt; в Эстонии — Инспекция по защите данных (Andmekaitse Inspektsioon), www.aki.ee.

Статья 12. Использование файлов cookie

В соответствии со статьей 82 французского закона об информатике и свободах (Loi Informatique et Libertés), рекомендациями CNIL и правилами стран ЕС, перенесшими директиву 2002/58/ЕС об электронной связи, некоторые технологии отслеживания, сохраняемые на вашем устройстве, требуют вашего явного предварительного согласия. Простой просмотр сайта https://airdorient.fr/ru/ не означает согласия.

12.1 — Строго необходимые файлы cookie (согласие не требуется)

Сеансовые файлы cookie WordPress (сохраняют вход в аккаунт и корзину)
Файл cookie безопасной авторизации
Файл cookie, который запоминает ваш выбор относительно файлов cookie

12.2 — Файлы cookie, требующие вашего предварительного согласия

Google Analytics — статистика посещений и анализ поведения на сайте (просмотренные страницы, время на сайте, источник трафика). Эти файлы cookie сохраняются только после вашего явного согласия.
Microsoft Clarity — обезличенный анализ поведения (тепловые карты, записи сеансов, время на сайте). Эти файлы cookie сохраняются только после вашего явного согласия.

12.3 — Ваш выбор

При первом посещении сайта https://airdorient.fr/ru/ вы увидите баннер согласия. Вы можете:

принять все файлы cookie
отклонить все необязательные файлы cookie — одним нажатием, так же легко, как и принять их, как того требует CNIL
настроить свой выбор по категориям и изменить его в любой момент по ссылке настроек файлов cookie внизу страницы.

Ваше согласие действует не более 13 месяцев, после чего мы спросим вас снова.

Вы также можете настроить браузер так, чтобы он блокировал файлы cookie: см. справку вашего браузера или советы CNIL (на французском языке).

Статья 13. Безопасность данных

Air d'Orient принимает надлежащие технические и организационные меры, чтобы защитить ваши данные от утраты, изменения, несанкционированного доступа или раскрытия:

Шифрование SSL/TLS при передаче данных (протокол HTTPS)
Защищенный хостинг: o2switch (Франция)
Доступ к данным только для уполномоченных лиц
Регулярное резервное копирование данных сайта

Если произойдет утечка персональных данных, способная создать риск для ваших прав и свобод, Air d'Orient обязуется уведомить CNIL в течение 72 часов после того, как узнает о ней, согласно статье 33 GDPR. Если утечка, вероятно, создает высокий риск лично для вас, мы сообщим вам об этом напрямую и как можно скорее. Наш адрес: contact@airdorient.fr.

Статья 14. Изменение политики конфиденциальности

Пользователь может ознакомиться с настоящей политикой конфиденциальности в любое время.

Air d'Orient оставляет за собой право в любое время изменить эту политику конфиденциальности, если изменится законодательство или проводимая нами обработка.

О существенных изменениях мы сообщим вам по электронной почте (если вы подписаны на рассылку) и/или с помощью уведомления на сайте.

Действующая версия с датой последнего обновления всегда доступна на https://airdorient.fr/ru/.

Последнее обновление: 08.10.2026

Контакты

Есть вопросы об этой политике или о том, как воспользоваться своими правами?

Эл. почта: contact@airdorient.fr
Тема письма: «Персональные данные — [Ваш запрос]»
Гарантированный срок ответа: не более 30 дней.

Air d’Orient — Политика конфиденциальности — версия от 09.10.2026