Политика обработки персональных данных

1. Оператор и область действия

Оператор сервиса ALYRO (alyro.ru) — Вахитов Эмир Хакимович, ИНН 165924562690, самозанятый, плательщик налога на профессиональный доход. Вопросы о данных, запросы на доступ, исправление, прекращение обработки и удаление: hello@alyro.ru.

Политика относится к аккаунтам, технической работе сервиса и обращениям в поддержку. Продавец конкретного предложения самостоятельно определяет условия исполнения заказа и обработки полученных им данных. Его сведения и условия должны быть доступны до покупки. Не передавайте через ALYRO специальные категории данных, сведения о здоровье, биометрические данные и чужие данные без законного основания.

2. Данные, цели и основания

Для создания аккаунта: email, защищённый хеш пароля, сведения о подтверждении адреса, сеансах и принятых документах. Цели — регистрация, вход, восстановление доступа и защита аккаунта. Основания — отдельное согласие пользователя и исполнение пользовательского соглашения. Открытый пароль не сохраняется.

Для профиля: имя, контактный email, необязательные телефон и фотография, часовой пояс. Для покупки и получения результата: состав и стоимость заказа, выбранное время, состояние оплаты и прав, сообщения об исполнении и обращениях. Основания — действия по запросу пользователя до заключения договора и исполнение договора; для дополнительных сведений — согласие.

Для защиты сервиса: IP-адрес и технические сведения запроса, ограниченные журналы ошибок и действий, хеши ключей ограничения попыток. Цели — предотвращение злоупотреблений, расследование сбоев и обеспечение безопасности. Объём ограничивается необходимым для этих целей и защиты законных интересов при соблюдении прав пользователя.

Для ответа на обращение: адрес отправителя, текст и приложенные пользователем сведения. Не присылайте паспорт, платёжные реквизиты и иные избыточные документы без обоснованного запроса. Рекламные рассылки и рекламное профилирование этой политикой не разрешаются.

3. Обработка и получатели

Данные обрабатываются с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение. Доступ предоставляется только для выполнения соответствующей задачи.

Продавцу доступны контакты и сведения о его заказах, необходимые для исполнения. Другим продавцам и посетителям закрытые профили, пароли, материалы покупки и история заказов не доступны. Сведения продавца, которые он размещает на витрине, предназначены для публикации; продавец обязан иметь основания для размещения чужих данных.

Российский хостинг и сервис доставки технических писем привлекаются по договору для хранения и обработки в пределах поручения. Точный перечень подключённых обработчиков публикуется в разделе «Контакты и сведения о сервисе». До завершения настройки инфраструктуры публичная регистрация закрыта.

Первичная запись и хранение персональных данных граждан РФ при сборе организуются в базах на территории РФ. Трансграничная передача не включается по умолчанию. Подключение внешних интеграций требует отдельной оценки оснований, состава передаваемых данных и установленных законом уведомлений. Согласие на регистрацию не является согласием на произвольную передачу данных за рубеж.

4. Сроки и безопасность

Аккаунт и профиль хранятся пока необходимы для предоставления сервиса. После закрытия аккаунта данные удаляются или обезличиваются, кроме сведений, для которых сохраняется обязанность хранения по закону, необходимость исполнения договора или защиты в конкретном споре. Такие сведения используются только для соответствующей цели.

Ссылки подтверждения действуют 15 минут, сеанс аккаунта — до 30 дней. Истёкшие служебные записи очищаются фоновым процессом. Отдельная ссылка на покупку ограничена этой покупкой и не заменяет вход в аккаунт.

Применяются разграничение доступа, HTTPS, хеширование паролей и токенов, ограничение попыток входа, резервное копирование и восстановление. База данных и закрытые файлы не публикуются как статические файлы сайта. Резервные копии должны храниться в РФ с ограниченным доступом и сроком хранения.

5. Права и обращения

Напишите на hello@alyro.ru с адреса аккаунта и укажите требуемое действие. Оператор вправе запросить необходимые сведения для проверки принадлежности аккаунта, не требуя избыточных данных. Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых данных, отозвать согласие, обратиться в Роскомнадзор или суд.

Ответ на запрос о данных предоставляется в сроки статьи 20 Закона № 152-ФЗ: обычно 10 рабочих дней, с мотивированным продлением не более чем на 5 рабочих дней. Прекращение обработки и уничтожение после отзыва согласия — в сроки статьи 21, обычно до 30 дней при отсутствии другого законного основания. Отзыв не отменяет законность предшествовавшей обработки и обязательств по исполненным договорам.

Актуальная редакция доступна на этой странице. Если изменение целей или состава данных требует нового согласия, оно запрашивается отдельно. Продолжение просмотра сайта само по себе не заменяет такое согласие.