Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервисов «Alliby» (alliby.ru, admin.alliby.ru) и «Alliby Carry» (carry.alliby.ru) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором обоих сервисов является одно и то же лицо, указанное выше.

Используя Сервис и регистрируясь в нём, пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики.

Сервис предназначен для лиц в возрасте от 14 лет. Лица до 14 лет вправе использовать Сервис исключительно с согласия родителей или иных законных представителей.

2. Собираемые данные

Оператор обрабатывает следующие персональные данные:

• адрес электронной почты (email);
• имя и фамилия;
• номер телефона (при указании пользователем);
• адрес доставки и геопозиция (при указании пользователем);
• история заказов, бронирований и абонементов;
• технические данные сессии (cookie-файлы, IP-адрес, сведения о браузере и устройстве — user-agent);
• токен push-уведомлений устройства (FCM-токен или Web Push endpoint) — при предоставлении пользователем разрешения на уведомления;
• согласие на получение рекламных уведомлений от заведений (флаг, выставляемый пользователем добровольно через кнопку «Да, хочу» в приложении);
• настройки подписки на уведомления от отдельных заведений (явная подписка или отписка через страницу заведения в приложении);
• данные электронной подписи договора: хэш текста договора (SHA-256), user-agent и временна́я метка подписания;
• анонимные поведенческие события в приложении: факт открытия страницы заведения, страницы меню, нажатия на карточку товара — сохраняются без привязки к личности пользователя и используются исключительно для предоставления продавцам агрегированной статистики просмотров;
• для пользователей Alliby Carry (курьеров) — дополнительно: геопозиция, передаваемая на протяжении времени действия статуса «На смене» (с момента принятия курьером назначенного ему заказа и до его передачи покупателю — также отображается покупателю на карте в его заказе); статус занятости (свободен/занят); история назначенных и отменённых заказов; сведения о поданных на курьера жалобах и решениях по ним.

3. Цели обработки

• регистрация и аутентификация пользователей в Сервисе;
• исполнение заказов, бронирований и абонементов;
• доставка уведомлений о статусах заказов и записей;
• доставка рекламных уведомлений от заведений — только при явном отдельном согласии пользователя (кнопка «Да, хочу» в приложении) в соответствии с ФЗ-38 «О рекламе»;
• формирование агрегированной аналитики для продавцов (число просмотров заведений и позиций меню) на основе анонимных поведенческих событий;
• подбор и назначение независимого курьера для доставки заказа через сервис Alliby Carry, включая взаимное раскрытие номера телефона курьера и покупателя исключительно в рамках текущего назначенного заказа, а также показ покупателю геопозиции назначенного курьера на карте с момента принятия им заказа и до его передачи покупателю;
• построение курьером маршрута до продавца или покупателя во внешнем навигационном сервисе (Яндекс Навигатор / Яндекс Карты) — по инициативе курьера, только координаты соответствующей точки, без иных данных о заказе;
• фиксация факта заключения договора в электронной форме (ФЗ-63);
• обеспечение технической поддержки;
• соблюдение требований законодательства Российской Федерации.

4. Правовое основание обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — при регистрации в Сервисе;
• исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ) — при оформлении заказов, записей и абонементов, а также при обработке геопозиции курьера в период исполнения уже принятого им заказа;
• отдельное согласие курьера, запрашиваемое отдельным экраном при первом включении статуса «На смене» (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — для обработки геопозиции курьера на протяжении всего статуса «На смене», в том числе до принятия конкретного заказа, в целях алгоритмического подбора ближайших заказов;
• соблюдение требований законодательства Российской Федерации (ст. 6, ч. 1, п. 2 Закона № 152-ФЗ).

Согласие на обработку персональных данных оформляется отдельно от иных документов, подписываемых пользователем (в том числе отдельно от акцепта пользовательского соглашения, лицензионного договора или оферты курьера), в соответствии с Федеральным законом от 24.06.2025 № 156-ФЗ.

5. Хранение и уничтожение данных

Персональные данные хранятся на серверах в Российской Федерации (г. Москва). Срок хранения — до момента удаления аккаунта пользователем или истечения 3 лет с даты последней активности в Сервисе.

При удалении аккаунта пользователем, отзыве согласия на обработку или по достижении цели обработки персональные данные уничтожаются (не анонимизируются, а именно уничтожаются) в течение 30 дней в соответствии с ч. 4 и ч. 5 ст. 21 Федерального закона № 152-ФЗ «О персональных данных». Уничтожению подлежат: профиль, история заказов и бронирований, адреса доставки, геопозиция, токены push-уведомлений, настройки уведомлений, данные сессий, технические данные (IP-адрес, user-agent, журналы сессий), а для курьеров Alliby Carry — также история назначенных заказов, статус занятости и сведения о поданных жалобах и решениях по ним.

По требованию пользователя о незаконности или ненужности обработки данные уничтожаются в течение 7 рабочих дней (ч. 1 ст. 14, ч. 3 ст. 20 ФЗ-152); при выявлении неправомерной обработки — в течение 10 рабочих дней (ч. 3 ст. 21 ФЗ-152); по требованию о прекращении обработки — в течение 10 рабочих дней с возможным продлением на 5 рабочих дней (ч. 5.1 ст. 21 ФЗ-152).

Исключение — платёжные и иные первичные учётные документы, оформленные надлежащим образом и содержащие все обязательные реквизиты по ч. 2 ст. 9 Федерального закона № 402-ФЗ «О бухгалтерском учёте» (в частности, идентификацию лиц, ответственных за оформление операции). Такие документы хранятся не менее 5 лет после отчётного года без анонимизации (ст. 29 ФЗ-402). Обычная запись о заказе, бронировании или абонементе в базе данных (состав, цена, дата, статус) сама по себе первичным учётным документом в смысле ФЗ-402 не является и уничтожается в общем порядке, указанном выше, если иной срок прямо не установлен договором или офертой, принимаемой пользователем.

Данные электронной подписи договора (хэш SHA-256, user-agent, временна́я метка), включённые в состав первичного учётного документа, хранятся вместе с ним. Данные ЭП, не входящие в состав такого документа, уничтожаются в общем порядке в течение 30 дней; иной срок их хранения может быть установлен только прямым условием договора или оферты, принимаемой пользователем.

6. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением:

• Банк-эквайер Продавца — кредитная организация, имеющая лицензию ЦБ РФ, выбранная Продавцом самостоятельно. Получает платёжные и идентификационные данные Покупателя исключительно для проведения расчётной операции;
• Google LLC (Firebase Cloud Messaging, США) — получает токен push-уведомлений устройства пользователя для доставки уведомлений о статусах заказов, а также рекламных уведомлений от заведений (исключительно при наличии явного согласия пользователя). Передача осуществляется на основании согласия субъекта персональных данных (ч. 4 ст. 12, п. 1 ч. 1 ст. 6 ФЗ-152). Пользователь вправе в любой момент отказаться от push-уведомлений в настройках своего устройства — в этом случае передача FCM-токена прекращается;
• Яндекс (Яндекс Навигатор / Яндекс Карты) — получает координаты точки маршрута (адрес продавца или покупателя) при использовании курьером функции построения маршрута в приложении Alliby Carry. Передача инициируется самим курьером и происходит на условиях политики конфиденциальности сервиса Яндекс, который выступает самостоятельным оператором персональных данных в отношении переданных координат. В передаваемых координатах не содержится имя, телефон покупателя, номер заказа или комментарий к нему;
• случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов).

6а. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных (FCM-токен устройства) в Google LLC (США) в целях доставки push-уведомлений о статусах заказов, а также рекламных уведомлений от заведений (при явном согласии пользователя). Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 4 ст. 12 ФЗ-152): предоставляя разрешение на push-уведомления в настройках устройства, пользователь выражает согласие на трансграничную передачу FCM-токена в Google LLC (США). При отзыве разрешения на уведомления (в настройках устройства) передача прекращается.

Иная трансграничная передача персональных данных не осуществляется. Все остальные данные хранятся и обрабатываются исключительно на серверах в Российской Федерации.

Пользователь, не желающий, чтобы его FCM-токен передавался за рубеж, вправе отключить push-уведомления в настройках устройства. Это не ограничивает доступ к основным функциям Сервиса.

7. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получить информацию о составе и порядке обработки своих персональных данных;
• потребовать исправления неточных или устаревших данных;
• удалить аккаунт и все связанные данные — через раздел «Профиль» в приложении (кнопка «Удалить аккаунт»);
• отозвать согласие на получение рекламных уведомлений — через кнопку «Профиль → Уведомления» в приложении или в настройках устройства;
• управлять подпиской на уведомления от конкретных заведений — через страницу заведения в приложении (кнопка с иконкой рупора);
• отозвать общее согласие на обработку данных, направив обращение на email ниже;
• отказаться от push-уведомлений (и связанной передачи FCM-токена) в настройках устройства в любой момент.

Письменные обращения по вопросам обработки персональных данных принимаются на yarich92@gmail.com. Срок рассмотрения — 30 дней.

По вопросам поддержки и использования приложения: alliby.app@gmail.com.

8. Cookie-файлы

Сервис использует cookie исключительно для технического функционирования: поддержания пользовательской сессии и аутентификации. Рекламные, аналитические и трекинговые cookie не применяются. В соответствии с п. 5 ч. 1 ст. 6 ФЗ-152 технические cookie освобождены от требования отдельного согласия пользователя.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: site.alliby.ru/privacy. Продолжение использования Сервиса после публикации изменений означает согласие с ними.