Политика конфиденциальности

1. Общие положения и область применения

1.1. Политика определяет порядок обработки и защиты персональных данных пользователей сайта альто.ру (далее — «Сайт»), мобильных приложений и любых сервисов, которые Оператор администрирует. Оператор ведёт деятельность в качестве индивидуального предпринимателя — ИП Стубарев Роман Андреевич, ОГРНИП 323265100018922.

1.2. Оператор выступает оператором персональных данных в отношении данных пользователей Сайта, за исключением случаев, когда обработка поручена другому лицу на основании договора.

1.3. Используя Сайт и отправляя данные через формы обратной связи, пользователь подтверждает согласие с условиями Политики. Если пользователь не согласен с условиями — он обязан прекратить использование Сервисов.

1.4. Политика не регулирует обработку данных на стороне сторонних сервисов, ссылки на которые размещены на Сайте. За их действия ответственность несют сами операторы этих сервисов.

2. Какие данные мы собираем

2.1. Состав обрабатываемых данных зависит от способа взаимодействия пользователя с Сайтом:

2.2. Специальные категории персональных данных (состояние здоровья, биометрия, религиозные и политические взгляды) и данные о несовершеннолетних Оператор намеренно не собирает.

2.3. Пользователь не обязан предоставлять данные, если иное прямо не предусмотрено законом. Отказ от передачи данных ограничивает возможность оказания отдельных услуг, но не влияет на доступ к остальным функциям Сайта.

3. Цели обработки

• обработка обращений и подготовка ответов пользователям;
• заключение и исполнение договоров, проведение оплаты;
• выполнение доставки заказов и сервисного обслуживания;
• улучшение качества Сайта, продуктов и пользовательского сценария;
• аналитика посещаемости и оценка эффективности рекламных кампаний;
• соблюдение требований законодательства, защита от мошенничества и противодействие злоупотреблениям.

3.1. Оператор не использует данные пользователей для целей, не указанных в настоящей Политике, без отдельного согласия, оформленного в соответствии с законом.

4. Правовые основания обработки

4.1. Обработка осуществляется на одном или нескольких из следующих оснований:

• согласие субъекта персональных данных на обработку, выраженное в любой форме, позволяющей подтвердить его получение;
• исполнение договора, стороной которого является субъект персональных данных, либо намерение его заключить;
• исполнение обязанностей, возложенных на Оператор законодательством Российской Федерации;
• защита законных интересов Оператора при условии, что интересы не противоречат правам и свободам субъекта.

4.2. Согласие может быть отозвано в любой момент — достаточно направить уведомление через форму раздела «Запрос по персональным данным» или на адрес privacy@alto.ru. Отзыв не влияет на законность обработки, проведённой до его получения.

5. Cookie и аналитические сервисы

5.1. Сайт использует файлы cookie и локальное хранилище браузера для сохранения параметров сессии, авторизации, выбранных пользователем настроек отображения и сбора обезличенной статистики.

5.2. Оператор применяет сервисы веб-аналитики, которые устанавливают технические cookie-файлы и собирают обезличенные сведения о действиях посетителя. К таким сервисам относятся аналитика веб-сайта, карта событий и счётчик посещений.

5.3. Пользователь может запретить cookie или удалить уже сохранённые файлы в настройках браузера. Часть функций Сайта при этом может работать некорректно — например, потребуется повторно авторизоваться.

6. Передача третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для маркетинговых целей. Передача возможна только в объёме, необходимом для работы Сервисов:

• хостинг-провайдеру и оператору облачной инфраструктуры;
• платёжному агрегатору — в объёме, необходимом для проведения оплаты;
• службе доставки — контактные данные получателя заказа;
• CRM-системе и сервису деловой переписки — для обработки обращений;
• государственным органам — в порядке и объёме, предусмотренных законом.

6.2. Все привлечённые лица обязаны соблюдать конфиденциальность и обрабатывать данные только по поручению Оператора.

7. Сроки хранения и защита данных

7.1. Данные хранятся на территории Российской Федерации в базах данных Оператора и его хостинг-провайдера не дольше, чем это необходимо для достижения целей обработки, но не дольше сроков, указанных в разделе 2.

7.2. По достижении целей обработки, при отзыве согласия или по окончании срока хранения данные удаляются или обезличиваются. Документы бухгалтерского учёта хранятся в течение сроков, установленных законодательством о бухгалтерском учёте.

7.3. Оператор применяет организационные и технические меры защиты: шифрование соединения по протоколу TLS, разграничение доступа сотрудников, обязательство о неразглашении, регулярное резервное копирование и проверку уязвимостей.

8. Права пользователя

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных либо незаконно обрабатываемых данных;
• получить копию своих данных в машинно-читаемом виде или их перенос другому оператору;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8.2. Оператор отвечает на обращение в течение 30 календарных дней с момента его получения. Срок может быть продлён до 60 дней при сложности запроса, о чём субъект данных уведомляется заранее.

9. Порядок направления обращения

9.1. Обращения направляются через форму ниже или по адресу privacy@alto.ru. В обращении укажите: суть запроса, адрес электронной почты для ответа и, если это нужно для идентификации, иные подтверждающие сведения.

9.2. Данные, указанные в обращении, обрабатываются исключительно для подготовки ответа и удаляются после его отправки, если иной срок хранения не установлен законом.

10. Дети и возраст

10.1. Сервисы Оператора предназначены для лиц старше 18 лет. Оператор не собирает намеренно данные несовершеннолетних. Если данные ребёнка были переданы Оператору, родитель вправе направить запрос об их удалении.

11. Изменения политики

11.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации, если иное не указано в тексте документа.

11.2. О существенных изменениях Оператор уведомляет пользователей по электронной почте и в интерфейсе Сайта не позднее чем за 10 дней до вступления изменений в силу.

12. Реквизиты оператора

Оператор

ИП Стубарев Роман Андреевич

ОГРНИП

323265100018922

Адрес

Ответственный за обработку

Стубарев Роман Андреевич