Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервисов «Alliby» (alliby.ru, app.alliby.ru, admin.alliby.ru, мобильные приложения «Alliby» и «Alliby Business» для Android) и «Alliby Carry» (carry.alliby.ru, мобильное приложение «Alliby Carry» для Android) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором обоих сервисов является одно и то же лицо, указанное выше.

Используя Сервис и регистрируясь в нём, пользователь даёт согласие на обработку персональных данных на условиях настоящей Политики.

Сервис предназначен для лиц в возрасте от 14 лет. Лица до 14 лет вправе использовать Сервис исключительно с согласия родителей или иных законных представителей.

2. Собираемые данные

Оператор обрабатывает следующие персональные данные:

• адрес электронной почты (email);
• имя и фамилия;
• номер телефона (при указании пользователем);
• адрес доставки и геопозиция (при указании пользователем);
• история заказов, бронирований и абонементов;
• технические данные сессии (cookie-файлы, IP-адрес, сведения о браузере и устройстве — user-agent);
• токен push-уведомлений устройства (FCM-токен или Web Push endpoint) — при предоставлении пользователем разрешения на уведомления;
• согласие на получение рекламных уведомлений от заведений (флаг, выставляемый пользователем добровольно через кнопку «Да, хочу» в приложении);
• настройки подписки на уведомления от отдельных заведений (явная подписка или отписка через страницу заведения в приложении);
• данные электронной подписи договора: хэш текста договора (SHA-256), user-agent и временна́я метка подписания;
• анонимные поведенческие события в приложении: факт открытия страницы заведения, страницы меню, нажатия на карточку товара — сохраняются без привязки к личности пользователя и используются исключительно для предоставления продавцам агрегированной статистики просмотров;
• для пользователей Alliby Carry (курьеров) — дополнительно: геопозиция, передаваемая на протяжении времени действия статуса «На смене» (с момента принятия курьером назначенного ему заказа и до его передачи покупателю — также отображается покупателю на карте в его заказе); статус занятости (свободен/занят); история назначенных и отменённых заказов; сведения о поданных на курьера жалобах и решениях по ним; банковские реквизиты для выплат вознаграждения (наименование банка, БИК, номер счёта, Ф.И.О. владельца счёта), сведения о начисленном вознаграждении и произведённых выплатах.

2а. Данные о здоровье и активности (Health Connect)

Мобильное приложение «Alliby» для Android содержит необязательную игровую функцию «Питомец» (тамагочи): состояние виртуального питомца зависит от физической активности пользователя за день. Для этого приложение может читать данные из Health Connect (платформа «Здоровье и спорт» Android) — только после того, как пользователь сам откроет «Питомца» и выдаст разрешения в системном окне Health Connect. Без разрешений остальные функции Alliby работают в полном объёме.

Какие данные могут быть прочитаны (только чтение, приложение ничего не записывает в Health Connect): шаги, пройденное расстояние, активные сожжённые калории, сон, тренировки, пульс, вес, процент жира в теле, питание (записи о приёмах пищи, сделанные другими приложениями). Пользователь сам выбирает, какие из этих категорий разрешить, и может в любой момент отозвать доступ в настройках Health Connect.

Как используются данные:

• данные Health Connect обрабатываются только на устройстве пользователя: по ним рассчитываются показатели питомца (сытость, энергия, настроение) и показываются сводки активности, тренировок и состава тела внутри «Питомца» и в виджете на главном экране;
• сами данные Health Connect не передаются на серверы Оператора и третьим лицам, не продаются, не используются для рекламы, кредитного скоринга, страхования и иных целей, не связанных с работой «Питомца»;
• если пользователь по своей инициативе пишет питомцу в чат, на сервер Оператора передаются только текст сообщения и расчётные показатели питомца (сытость, энергия, настроение) — без исходных значений шагов, пульса, веса и иных данных Health Connect;
• последние значения, нужные для виджета, хранятся в локальном хранилище приложения на устройстве и удаляются вместе с приложением или при очистке его данных.

Использование данных, полученных через Health Connect, соответствует правилам Google Play в отношении разрешений Health Connect, включая требования об ограниченном использовании (Limited Use).

3. Цели обработки

• регистрация и аутентификация пользователей в Сервисе;
• исполнение заказов, бронирований и абонементов;
• доставка уведомлений о статусах заказов и записей;
• доставка рекламных уведомлений от заведений — только при явном отдельном согласии пользователя (кнопка «Да, хочу» в приложении) в соответствии с ФЗ-38 «О рекламе»;
• формирование агрегированной аналитики для продавцов (число просмотров заведений и позиций меню) на основе анонимных поведенческих событий;
• подбор и назначение независимого курьера для доставки заказа через сервис Alliby Carry, включая взаимное раскрытие номера телефона курьера и покупателя исключительно в рамках текущего назначенного заказа, а также показ покупателю геопозиции назначенного курьера на карте с момента принятия им заказа и до его передачи покупателю;
• учёт вознаграждения курьера за доставку и проведение продавцом выплат на банковский счёт курьера, включая формирование чека по налогу на профессиональный доход банком продавца, если курьер предоставил ему такие права в приложении «Мой налог»;
• построение курьером маршрута до продавца или покупателя во внешнем навигационном сервисе, выбранном курьером (Яндекс Навигатор / Яндекс Карты, 2ГИС или иное навигационное приложение на устройстве курьера), — по инициативе курьера, только координаты соответствующей точки, без иных данных о заказе;
• фиксация факта заключения договора в электронной форме (ФЗ-63);
• расчёт состояния игрового питомца в мобильном приложении по данным Health Connect — только на устройстве пользователя (см. раздел 2а);
• обеспечение технической поддержки;
• соблюдение требований законодательства Российской Федерации.

4. Правовое основание обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — при регистрации в Сервисе;
• исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 Закона № 152-ФЗ) — при оформлении заказов, записей и абонементов, а также при обработке геопозиции курьера в период исполнения уже принятого им заказа;
• отдельное согласие курьера, запрашиваемое отдельным экраном при первом включении статуса «На смене» (ст. 6, ч. 1, п. 1 Закона № 152-ФЗ) — для обработки геопозиции курьера на протяжении всего статуса «На смене», в том числе до принятия конкретного заказа, в целях алгоритмического подбора ближайших заказов;
• соблюдение требований законодательства Российской Федерации (ст. 6, ч. 1, п. 2 Закона № 152-ФЗ).

Согласие на обработку персональных данных оформляется отдельно от иных документов, подписываемых пользователем (в том числе отдельно от акцепта пользовательского соглашения, лицензионного договора или оферты курьера), в соответствии с Федеральным законом от 24.06.2025 № 156-ФЗ.

5. Хранение и уничтожение данных

Персональные данные хранятся на серверах в Российской Федерации (г. Санкт-Петербург). Срок хранения — до момента удаления аккаунта пользователем или истечения 3 лет с даты последней активности в Сервисе.

При удалении аккаунта пользователем, отзыве согласия на обработку или по достижении цели обработки персональные данные уничтожаются (не анонимизируются, а именно уничтожаются) в течение 30 дней в соответствии с ч. 4 и ч. 5 ст. 21 Федерального закона № 152-ФЗ «О персональных данных». Уничтожению подлежат: профиль, история заказов и бронирований, адреса доставки, геопозиция, токены push-уведомлений, настройки уведомлений, данные сессий, технические данные (IP-адрес, user-agent, журналы сессий), а для курьеров Alliby Carry — также история назначенных заказов, статус занятости и сведения о поданных жалобах и решениях по ним.

По требованию пользователя о незаконности или ненужности обработки данные уничтожаются в течение 7 рабочих дней (ч. 1 ст. 14, ч. 3 ст. 20 ФЗ-152); при выявлении неправомерной обработки — в течение 10 рабочих дней (ч. 3 ст. 21 ФЗ-152); по требованию о прекращении обработки — в течение 10 рабочих дней с возможным продлением на 5 рабочих дней (ч. 5.1 ст. 21 ФЗ-152).

Исключение — платёжные и иные первичные учётные документы, оформленные надлежащим образом и содержащие все обязательные реквизиты по ч. 2 ст. 9 Федерального закона № 402-ФЗ «О бухгалтерском учёте» (в частности, идентификацию лиц, ответственных за оформление операции). Такие документы хранятся не менее 5 лет после отчётного года без анонимизации (ст. 29 ФЗ-402). Обычная запись о заказе, бронировании или абонементе в базе данных (состав, цена, дата, статус) сама по себе первичным учётным документом в смысле ФЗ-402 не является и уничтожается в общем порядке, указанном выше, если иной срок прямо не установлен договором или офертой, принимаемой пользователем.

Данные электронной подписи договора (хэш SHA-256, user-agent, временна́я метка), включённые в состав первичного учётного документа, хранятся вместе с ним. Данные ЭП, не входящие в состав такого документа, уничтожаются в общем порядке в течение 30 дней; иной срок их хранения может быть установлен только прямым условием договора или оферты, принимаемой пользователем.

6. Передача третьим лицам

Персональные данные не передаются третьим лицам, за исключением:

• Банк-эквайер Продавца — кредитная организация, имеющая лицензию ЦБ РФ, выбранная Продавцом самостоятельно. Получает платёжные и идентификационные данные Покупателя исключительно для проведения расчётной операции;
• Google LLC (Firebase Cloud Messaging, США) — получает токен push-уведомлений устройства пользователя для доставки уведомлений о статусах заказов, а также рекламных уведомлений от заведений (исключительно при наличии явного согласия пользователя). Передача осуществляется на основании согласия субъекта персональных данных (ч. 4 ст. 12, п. 1 ч. 1 ст. 6 ФЗ-152). Пользователь вправе в любой момент отказаться от push-уведомлений в настройках своего устройства — в этом случае передача FCM-токена прекращается;
• Google LLC (Gmail, США) — через почтовый сервис Gmail Оператор отправляет пользователю письма: подтверждение регистрации и входа, восстановление пароля, ответы на обращения в поддержку, уведомления об изменении договоров и о решениях по аккаунту. Получатель видит адрес электронной почты, имя и содержание письма. Основание — исполнение договора с пользователем (п. 5 ч. 1 ст. 6 ФЗ-152);
• komoot GmbH (сервис поиска адресов Photon, Германия) — при вводе адреса доставки или адреса заведения и при выборе точки на карте приложение отправляет в сервис текст запроса или координаты точки; сервису также становится известен IP-адрес устройства. Имя, телефон и сведения о заказе не передаются. Основание — исполнение договора с пользователем (п. 5 ч. 1 ст. 6 ФЗ-152);
• Навигационный сервис, выбранный курьером (Яндекс Навигатор / Яндекс Карты — ООО «Яндекс», 2ГИС — ООО «ДубльГИС», или иное навигационное приложение, установленное на устройстве курьера) — получает координаты точки маршрута (адрес продавца или покупателя) при использовании курьером функции построения маршрута в приложении Alliby Carry. Передача инициируется самим курьером и происходит на его устройстве на условиях политики конфиденциальности выбранного сервиса, который выступает самостоятельным оператором персональных данных в отношении переданных координат. В передаваемых координатах не содержится имя, телефон покупателя, номер заказа или комментарий к нему;
• Продавец, у которого накоплено вознаграждение курьера, и банк Продавца (например, АО «ТБанк») — получают Ф.И.О., ИНН и банковские реквизиты курьера исключительно для перевода вознаграждения за доставку и, при наличии прав партнёра в приложении «Мой налог», для формирования чека от имени курьера. Банк обрабатывает эти данные как самостоятельный оператор на условиях своей политики конфиденциальности.
• случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов).

6а. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных в следующих случаях. Перед началом передачи Оператор уведомляет Роскомнадзор (ч. 3 ст. 12 ФЗ-152) и оценивает, как получатель обеспечивает конфиденциальность и безопасность данных.

Push-уведомления. FCM-токен устройства и текст уведомления передаются в Google LLC (США) в целях доставки push-уведомлений о статусах заказов, а также рекламных уведомлений от заведений (при явном согласии пользователя). Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 4 ст. 12 ФЗ-152): предоставляя разрешение на push-уведомления в настройках устройства, пользователь выражает согласие на трансграничную передачу FCM-токена в Google LLC (США). При отзыве разрешения на уведомления (в настройках устройства) передача прекращается.

Письма. Адрес электронной почты, имя и содержание письма передаются в Google LLC (США, сервис Gmail) в целях отправки писем, перечисленных в разделе 6. Основание — исполнение договора с пользователем (п. 5 ч. 1 ст. 6 ФЗ-152).

Поиск адресов. Текст вводимого адреса, координаты выбранной точки и IP-адрес устройства передаются в komoot GmbH (Германия — страна, обеспечивающая адекватную защиту прав субъектов персональных данных) в целях поиска и уточнения адреса. Основание — исполнение договора с пользователем (п. 5 ч. 1 ст. 6 ФЗ-152).

Иная трансграничная передача персональных данных не осуществляется. Персональные данные хранятся в базе данных на серверах в Российской Федерации.

Пользователь, не желающий, чтобы его FCM-токен передавался за рубеж, вправе отключить push-уведомления в настройках устройства. Это не ограничивает доступ к основным функциям Сервиса.

7. Права пользователя

В соответствии с Федеральным законом № 152-ФЗ пользователь вправе:

• получить информацию о составе и порядке обработки своих персональных данных;
• потребовать исправления неточных или устаревших данных;
• удалить аккаунт и все связанные данные — через раздел «Профиль» в приложении (кнопка «Удалить аккаунт»);
• отозвать согласие на получение рекламных уведомлений — через кнопку «Профиль → Уведомления» в приложении или в настройках устройства;
• управлять подпиской на уведомления от конкретных заведений — через страницу заведения в приложении (кнопка с иконкой рупора);
• отозвать общее согласие на обработку данных, направив обращение на email ниже;
• отказаться от push-уведомлений (и связанной передачи FCM-токена) в настройках устройства в любой момент.

Письменные обращения по вопросам обработки персональных данных принимаются на yarich92@gmail.com. Срок рассмотрения — 30 дней.

По вопросам поддержки и использования приложения: alliby.app@gmail.com.

8. Cookie-файлы

Сервис использует cookie исключительно для технического функционирования: поддержания пользовательской сессии и аутентификации. Рекламные, аналитические и трекинговые cookie не применяются. В соответствии с п. 5 ч. 1 ст. 6 ФЗ-152 технические cookie освобождены от требования отдельного согласия пользователя.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: alliby.ru/privacy. Продолжение использования Сервиса после публикации изменений означает согласие с ними.