Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервисов «Alliby» (alliby.ru, admin.alliby.ru) и «Alliby Carry» (carry.alliby.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором обоих сервисов является одно и то же лицо, указанное выше.

Используя Сервис и регистрируясь в нём, пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики.

Сервис предназначен для лиц в возрасте от 14 лет. Лица до 14 лет вправе использовать Сервис исключительно с согласия родителей или иных законных представителей.

2. Собираемые данные

Оператор обрабатывает следующие персональные данные:

• адрес электронной почты (email);
• имя и фамилия;
• номер телефона (при указании пользователем);
• адрес доставки и геопозиция (при указании пользователем);
• история заказов, бронирований и абонементов;
• технические данные сессии (cookie-файлы, IP-адрес, сведения о браузере и устройстве — user-agent);
• токен push-уведомлений устройства (FCM-токен или Web Push endpoint) — при предоставлении пользователем разрешения на уведомления;
• согласие на получение рекламных уведомлений от заведений (флаг, выставляемый пользователем добровольно через кнопку «Да, хочу» в приложении);
• настройки подписки на уведомления от отдельных заведений (явная подписка или отписка через страницу заведения в приложении);
• данные электронной подписи договора: хэш текста договора (SHA-256), user-agent и временна́я метка подписания;
• анонимные поведенческие события в приложении: факт открытия страницы заведения, страницы меню, нажатия на карточку товара — сохраняются без привязки к личности пользователя и используются исключительно для предоставления продавцам агрегированной статистики просмотров;
• для пользователей Alliby Carry (курьеров) — дополнительно: геопозиция, передаваемая на протяжении времени действия статуса «На смене» (с момента принятия курьером назначенного ему заказа и до его передачи покупателю — также отображается покупателю на карте в его заказе); статус занятости (свободен/занят); история назначенных и отменённых заказов; сведения о поданных на курьера жалобах и решениях по ним.

3. Цели обработки

• регистрация и аутентификация пользователей в Сервисе;
• исполнение заказов, бронирований и абонементов;
• доставка уведомлений о статусах заказов и записей;
• доставка рекламных уведомлений от заведений — только при явном отдельном согласии пользователя (кнопка «Да, хочу» в приложении) в соответствии с ФЗ-38 «О рекламе»;
• формирование агрегированной аналитики для продавцов (число просмотров заведений и позиций меню) на основе анонимных поведенческих событий;
• подбор и назначение независимого курьера для доставки заказа через сервис Alliby Carry, включая взаимное раскрытие номера телефона курьера и покупателя исключительно в рамках текущего назначенного заказа, а также показ покупателю геопозиции назначенного курьера на карте с момента принятия им заказа и до его передачи покупателю;
• фиксация факта заключения договора в электронной форме (ФЗ-63);
• обеспечение технической поддержки;
• соблюдение требований законодательства Российской Федерации.

4. Правовое основание обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — при регистрации в Сервисе;
• исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ) — при оформлении заказов, записей и абонементов;
• соблюдение требований законодательства Российской Федерации (ст. 6, ч. 1, п. 2 Закона № 152-ФЗ).

5. Хранение и уничтожение данных

Персональные данные хранятся на серверах в Российской Федерации (г. Москва). Срок хранения — до момента удаления аккаунта пользователем или истечения 3 лет с даты последней активности в Сервисе.

При удалении аккаунта пользователем персональные данные уничтожаются (не анонимизируются, а именно уничтожаются) в течение 30 дней в соответствии с требованиями Приказа Роскомнадзора № 140, вступившего в силу 01.09.2025. Уничтожению подлежат: профиль, история заказов и бронирований, адреса доставки, токены push-уведомлений, настройки уведомлений, данные сессий, технические данные (IP-адрес, user-agent, журналы сессий).

Исключение — первичные учётные документы, обязательные к хранению по ФЗ-402 «О бухгалтерском учёте» (ст. 29): договоры, акты, платёжные документы, оформленные надлежащим образом, хранятся не менее 5 лет после отчётного года в полном виде без анонимизации. Данные электронной подписи договора (хэш SHA-256, user-agent, временна́я метка), включённые в состав такого первичного учётного документа, хранятся вместе с ним. Данные ЭП, не являющиеся частью первичного учётного документа, уничтожаются в общем порядке в течение 30 дней. ФЗ-63 «Об электронной подписи» не устанавливает самостоятельных сроков хранения данных подписи.

6. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением:

• Банк-эквайер Продавца — кредитная организация, имеющая лицензию ЦБ РФ, выбранная Продавцом самостоятельно. Получает платёжные и идентификационные данные Покупателя исключительно для проведения расчётной операции;
• Google LLC (Firebase Cloud Messaging, США) — получает токен push-уведомлений устройства пользователя для доставки уведомлений о статусах заказов, а также рекламных уведомлений от заведений (исключительно при наличии явного согласия пользователя). Передача осуществляется на основании согласия субъекта персональных данных (ч. 4 ст. 12, п. 1 ч. 1 ст. 6 ФЗ-152). Пользователь вправе в любой момент отказаться от push-уведомлений в настройках своего устройства — в этом случае передача FCM-токена прекращается;
• случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов).

6а. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных (FCM-токен устройства) в Google LLC (США) в целях доставки push-уведомлений о статусах заказов, а также рекламных уведомлений от заведений (при явном согласии пользователя). Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 4 ст. 12 ФЗ-152): предоставляя разрешение на push-уведомления в настройках устройства, пользователь выражает согласие на трансграничную передачу FCM-токена в Google LLC (США). При отзыве разрешения на уведомления (в настройках устройства) передача прекращается.

Иная трансграничная передача персональных данных не осуществляется. Все остальные данные хранятся и обрабатываются исключительно на серверах в Российской Федерации.

Пользователь, не желающий, чтобы его FCM-токен передавался за рубеж, вправе отключить push-уведомления в настройках устройства. Это не ограничивает доступ к основным функциям Сервиса.

7. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получить информацию о составе и порядке обработки своих персональных данных;
• потребовать исправления неточных или устаревших данных;
• удалить аккаунт и все связанные данные — через раздел «Профиль» в приложении (кнопка «Удалить аккаунт»);
• отозвать согласие на получение рекламных уведомлений — через кнопку «Профиль → Уведомления» в приложении или в настройках устройства;
• управлять подпиской на уведомления от конкретных заведений — через страницу заведения в приложении (кнопка с иконкой рупора);
• отозвать общее согласие на обработку данных, направив обращение на email ниже;
• отказаться от push-уведомлений (и связанной передачи FCM-токена) в настройках устройства в любой момент.

Письменные обращения по вопросам обработки персональных данных принимаются на yarich92@gmail.com. Срок рассмотрения — 30 дней.

По вопросам поддержки и использования приложения: alliby.app@gmail.com.

8. Cookie-файлы

Сервис использует cookie исключительно для технического функционирования: поддержания пользовательской сессии и аутентификации. Рекламные, аналитические и трекинговые cookie не применяются. В соответствии с п. 5 ч. 1 ст. 6 ФЗ-152 технические cookie освобождены от требования отдельного согласия пользователя.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: site.alliby.ru/privacy. Продолжение использования Сервиса после публикации изменений означает согласие с ними.