Политика в отношении обработки персональных данных
Редакция № 1 от 18.10.2026. Утверждена приказом ИП Алмамедова А. Х. от 18.10.2026 № 1. Размещена по адресу aliapro.ru/legal/privacy.
1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Алмамедова Али Хабил оглы (ИНН 773469163304, ОГРНИП 325180000021328, адрес: 426039, Удмуртская Республика, г. Ижевск, Воткинское шоссе, д. 166, кв. 166) (далее «Оператор») разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон»). Политика определяет цели обработки персональных данных, для каждой цели перечень данных и категории субъектов, правовые основания, сроки, порядок уничтожения, права субъектов и меры по защите данных.
1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает при использовании сайта aliapro.ru, а до переадресации также сайта alia-professional.ru (далее «Сайт»), мобильных приложений «ALIA Professional» для iOS и Android (далее «Приложение», вместе с Сайтом «Сервисы»), при оформлении заказов по телефону, электронной почте и в мессенджере MAX, а также при выдаче заказов по адресу: г. Москва, Большой Волоколамский проезд, д. 12, корп. 1, стр. 1, офис-склад 3.
1.3. Политика опубликована в Сервисах в открытом доступе, ссылка на неё размещена на каждой странице, где собираются персональные данные.
1.3.1. Канал Оператора в Telegram используется только для консультаций о товарах. Заказы, адреса доставки, ФИО и иные персональные данные через Telegram не принимаются; просим не направлять их в этом мессенджере. Если Пользователь всё же направил такие данные, Оператор не использует их для оформления заказа и предлагает оформить заказ в Сервисах.
1.4. Термины используются в значении, установленном Законом. «Пользователь» означает любое лицо, которое пользуется Сервисами или обращается к Оператору.
2. Контакты Оператора
2.1. Лицо, ответственное за организацию обработки персональных данных: Алмамедов Али Хабил оглы.
2.2. Обращения и запросы по вопросам персональных данных принимаются: по электронной почте alia.professional@mail.ru, по почте на адрес Оператора из п. 1.1, через раздел «Профиль» в Сервисах, по телефону +7 (929) 561-46-56.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определённых целей, не объединяет базы данных с несовместимыми целями, обрабатывает только те данные, которые нужны для цели, обеспечивает их точность и хранит не дольше, чем требует цель или закон.
3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные. Оператор не распространяет персональные данные неограниченному кругу лиц, кроме случаев, когда субъект дал отдельное согласие по статье 10.1 Закона (например, на публикацию отзыва с именем).
3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4. Цели, данные, основания и сроки
4.1. Оператор обрабатывает персональные данные в следующих целях.
| № | Цель | Субъекты | Перечень данных | Правовое основание | Срок обработки |
|---|---|---|---|---|---|
| 1 | Регистрация, авторизация и ведение личного кабинета | Пользователи | Номер телефона, имя, фамилия, адрес электронной почты (при указании), адреса доставки, история заказов, избранное, настройки уведомлений | Исполнение договора (Пользовательское соглашение), п. 5 ч. 1 ст. 6 Закона | До удаления учётной записи; после удаления 30 дней для завершения расчётов, далее по строке 10 |
| 2 | Заключение и исполнение договоров купли-продажи, в т. ч. доставка | Покупатели; получатели заказов; представители покупателей, являющихся юрлицами и ИП | ФИО, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, состав и стоимость заказа, способ оплаты и доставки, комментарий к заказу; для покупателей-бизнеса: наименование, ИНН, должность представителя | Исполнение договора, стороной или выгодоприобретателем по которому является субъект, п. 5 ч. 1 ст. 6 Закона | 3 года после исполнения договора |
| 3 | Связь с покупателем по заказу: подтверждение, уточнение адреса, замена отсутствующего товара, статус доставки | Покупатели, получатели | Имя, номер телефона, адрес электронной почты, идентификатор устройства для push-уведомлений, содержание переписки. Телефонные разговоры не записываются | п. 5 ч. 1 ст. 6 Закона | Переписка 1 год |
| 4 | Приём оплаты и формирование кассовых чеков | Покупатели | Сведения об операции (сумма, дата, статус, последние 4 цифры карты при их передаче банком), номер телефона или адрес электронной почты для отправки чека | п. 2 и п. 5 ч. 1 ст. 6 Закона, Федеральный закон № 54-ФЗ | 5 лет |
| 5 | Рассмотрение претензий, требований о возврате и обмене | Покупатели | ФИО, контакты, сведения о заказе, текст обращения, фотографии товара, банковские реквизиты для возврата денежных средств | п. 5 ч. 1 ст. 6 Закона, Закон РФ «О защите прав потребителей» | 3 года после рассмотрения |
| 6 | Ответы на обращения через формы Сервисов, консультации, обратный звонок | Посетители Сервисов | Имя, номер телефона, адрес электронной почты, текст обращения | Согласие субъекта, п. 1 ч. 1 ст. 6 Закона | До ответа на обращение, но не более 1 года |
| 7 | Направление рекламы и персональных предложений по сетям электросвязи (email, SMS, push, мессенджеры, звонки) | Пользователи, давшие согласие | Имя, номер телефона, адрес электронной почты, идентификатор устройства, история покупок и просмотров, город | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) и согласие на получение рекламы (ч. 1 ст. 18 Федерального закона «О рекламе») | До отзыва согласия |
| 8 | Аналитика посещаемости и улучшение работы Сервисов | Посетители Сервисов | Идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, язык, просмотренные страницы, действия на страницах, источник перехода, записи сессий (Вебвизор), сведения о сбоях Приложения | Согласие субъекта, п. 1 ч. 1 ст. 6 Закона, выраженное через cookie-баннер или настройки Приложения | До отзыва согласия, но не более 1 года с последнего посещения |
| 9 | Обеспечение безопасности Сервисов, предотвращение мошенничества, защита прав Оператора в суде | Пользователи | IP-адрес, журналы входа и действий, номер телефона, сведения о заказах | Законный интерес Оператора, п. 7 ч. 1 ст. 6 Закона; исполнение закона, п. 2 ч. 1 ст. 6 | Журналы 1 год; при споре до его завершения |
| 10 | Бухгалтерский и налоговый учёт, исполнение требований законодательства | Покупатели, представители контрагентов | Данные, содержащиеся в первичных учётных документах | п. 2 ч. 1 ст. 6 Закона, Федеральный закон № 402-ФЗ, Налоговый кодекс РФ | 5 лет после окончания года, в котором составлен документ |
4.2. Если покупатель указывает в заказе другое лицо в качестве получателя, покупатель подтверждает, что получатель уведомлён о передаче своих данных Оператору и согласен с этим. Оператор использует данные получателя только для доставки заказа.
4.3. Оператор не проверяет достоверность данных, которые сообщает Пользователь. Пользователь отвечает за актуальность сведений и за наличие у него права передавать данные третьих лиц.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
5.2. При сборе персональных данных, в том числе через интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Если предоставление данных обязательно для заключения договора (имя, телефон, адрес доставки), Оператор разъясняет, что без них заказ не может быть оформлен или доставлен.
5.4. Доступ к персональным данным имеют только работники и привлечённые лица, которым он нужен для выполнения обязанностей, и только в нужном объёме.
6. Передача персональных данных и поручение обработки
6.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия ч. 3 ст. 6 Закона (перечень действий, цели, обязанность соблюдать конфиденциальность, требования к защите):
- ИП Тазин Павел Сергеевич (KorsaLabs), ИНН 505010825035, ОГРНИП 326508100032845, адрес: 141151, Московская обл., г. Лосино-Петровский, пгт Свердловский, ул. Строителей, д. 2, кв. 276 (договор № KL-2026/02): разработка, размещение и техническая поддержка Сервисов и мобильных приложений, хостинг баз данных на серверах в Российской Федерации (цели с 1 по 9);
- ООО «Бегет», ИНН 7801451618, г. Санкт-Петербург: предоставление серверов, расположенных в г. Санкт-Петербурге, по поручению ИП Тазина П. С. (цели с 1 по 9);
- ООО «МойСклад»: ведение учёта заказов и клиентов (цели 2, 4, 10);
- ООО «КОЛЛ-ТУЛЗ» (сервис zvonok.com), ИНН 9701083668, ОГРН 1177746836750, адрес: г. Казань, ул. Некрасова, д. 28, помещ. 1201, по поручению ИП Тазина П. С.: звонки и SMS с кодами подтверждения входа (цель 1). Сервисы рекламных рассылок на дату редакции не используются; при их подключении перечень будет дополнен до начала передачи данных.
- ООО «КлаудКассир», ИНН 7725364512, г. Москва (облачная касса CloudKassir): формирование и отправка кассовых чеков (цель 4).
6.2. Для исполнения договора Оператор предоставляет данные покупателя и получателя (ФИО, телефон, адрес или пункт выдачи, сведения об отправлении) лицам, которые самостоятельно оказывают услуги: службам доставки и перевозчикам, выбранным покупателем (СДЭК, Яндекс Доставка, X5 Post, Авито Доставка, АО «Почта России», ПЭК, Деловые Линии, Байкал Сервис и иные указанные при оформлении заказа), курьеру Оператора; банку-эквайеру АО «ТБанк» и через облачную кассу ООО «КлаудКассир» оператору фискальных данных и в ФНС России в объёме, необходимом для оплаты и чека.
6.3. Для аналитики используется сервис Яндекс Метрика (ООО «Яндекс», Российская Федерация). Данные передаются только после согласия посетителя, условия обработки Яндексом опубликованы на сайте Яндекса.
6.4. Оператор передаёт данные государственным органам, суду и иным лицам, если это прямо предусмотрено законом.
6.5. Трансграничная передача персональных данных не осуществляется. Доставка за пределы Российской Федерации не осуществляется.
7. Файлы cookie
7.1. Сервисы используют файлы cookie и аналогичные технологии. Необходимые cookie (корзина, вход, безопасность) работают без согласия, поскольку без них Сервисы не функционируют. Аналитические cookie устанавливаются только после согласия посетителя. Подробно состав cookie и способы отказа описаны в Политике использования файлов cookie (aliapro.ru/legal/cookies).
8. Сроки и уничтожение
8.1. Оператор прекращает обработку и уничтожает персональные данные: по достижении цели или истечении срока по разделу 4; при отзыве согласия, если нет иного законного основания, в течение 30 дней; при выявлении неправомерной обработки, если её невозможно сделать правомерной, в течение 10 рабочих дней; по требованию субъекта о прекращении обработки в течение 10 рабочих дней (ст. 21 Закона).
8.2. Уничтожение данных в электронном виде производится удалением из баз данных и резервных копий без возможности восстановления и подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
8.3. Данные, которые Оператор обязан хранить по закону (бухгалтерские и налоговые документы), хранятся в течение установленного законом срока и используются только для этой цели.
9. Права субъекта персональных данных
9.1. Субъект вправе: получить сведения об обработке своих данных (ч. 7 ст. 14 Закона); потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели; отозвать согласие; в любой момент отказаться от рекламных сообщений; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.3. Запрос должен позволять установить личность заявителя и факт его отношений с Оператором: в письменном запросе указываются ФИО, реквизиты документа, удостоверяющего личность, сведения о заказе или учётной записи, подпись; запрос в электронной форме направляется с адреса или номера телефона, привязанного к учётной записи, либо подписывается электронной подписью.
9.4. Отозвать согласие так же просто, как дать его: переключателем в разделе «Профиль», ссылкой «Отписаться» в письме, командой в сообщении, по электронной почте из п. 2.2. Отзыв согласия на рекламу исполняется немедленно (ч. 2 ст. 15 Закона, ст. 18 Федерального закона «О рекламе»).
10. Меры по защите персональных данных
10.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона: назначил ответственного за организацию обработки; утвердил локальные акты; провёл оценку вреда по приказу Роскомнадзора от 27.10.2022 № 178; определил угрозы и уровень защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и применяет меры по приказу ФСТЭК России от 18.02.2013 № 21; разграничивает доступ; использует шифрование при передаче (TLS) и хранит пароли в виде хеша; ведёт журналы действий; делает резервные копии на серверах в Российской Федерации; знакомит работников с требованиями законодательства; заключает с обработчиками договоры с условиями о конфиденциальности и безопасности.
10.2. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Предыдущие редакции хранятся в архиве и предоставляются по запросу.
11.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.