Политика в отношении обработки персональных данных

1. Общие положения

Политика определяет порядок обработки ПДн и меры безопасности по 152-ФЗ. Применяется ко всем ПДн, получаемым от пользователей AlpFlow (сайт, приложение, API). Обработка — на законной основе, в пределах заявленных целей.

2. Правовые основания

• 152-ФЗ «О персональных данных»;
• согласие субъекта;
• исполнение договора с субъектом;
• требования иных законов РФ.

3. Какие данные мы собираем

• ФИО, e-mail, телефон, handle, роль, данные профиля (в т.ч. реквизиты ИП/юрлица);
• Данные заявок: адреса объектов, описания, сроки, суммы, чек-листы (фото, документы);
• Геолокация при отметке прибытия/чек-листе (только для подтверждения работ);
• Технические: IP, cookie, устройство/браузер, журналы, ID сессии;
• Платёжные: обрабатывает Платёжный партнёр; Оператор видит только статусы/суммы, не реквизиты карты.

Фото/видео по заявкам — материалы по сделке, не используются для автоматической биометрической идентификации. Отдельное согласие на биометрию — только при введении такого функционала (ст. 10–11 152-ФЗ).

4. Цели обработки

• Регистрация/аутентификация, предоставление функций Платформы и сопровождение сделок;
• Организация расчётов через Платёжного партнёра;
• Коммуникации, поддержка, разрешение споров и ведение доказательств;
• Безопасность, антифрод, исполнение требований закона;
• Улучшение сервиса (в обезличенном виде).

5. Способы и сроки

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение (автоматизир. и неавтомат.). Срок — до достижения целей/отзыва согласия/истечения требований закона; по умолчанию — срок использования + 3 года после удаления аккаунта. Материалы споров — на срок спора + исковая давность.

6. Локализация (242-ФЗ)

При сборе ПДн граждан РФ запись и хранение — в базах на территории РФ (серверы и объектное хранилище Оператора в РФ).

7. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все сервисы обработки (хостинг, объектное хранилище, внешний вход) размещены на территории Российской Федерации. Внешний вход — через Яндекс ID (серверы в РФ) либо логин/пароль/handle.

8. Передача третьим лицам и поручение (ст. 6 ч.3 152-ФЗ)

Оператор вправе поручать обработку Платёжному партнёру, хостинг-провайдеру, сервисам поддержки/связи, страховщику (после подключения) по договору с условиями конфиденциальности и безопасности. Передача госорганам — только по закону. См. также dpa-processor.md и personal-data-consent.md п.4.

9. Меры безопасности

• Ответственный за организацию обработки ПДн;
• Ролевая модель, разграничение доступа, TLS, ограничение доступа к файлам участниками сделки, журналирование;
• Оценка вреда и рисков, регулярный пересмотр мер.

10. Права субъекта

• Получить информацию об обработке;
• Требовать уточнения/блокирования/уничтожения;
• Отозвать согласие; обжаловать в РКН/суде.

Обращения — на e-mail Оператора; срок ответа — по закону.

11. Cookie

Используем cookie для работы Платформы и аналитики. Подробнее — Политика cookie (cookie-policy.md).

12. Изменение Политики

Оператор вправе изменять Политику, публикуя новую редакцию на Платформе.

13. Контакты

ИП Петинова Тамара Артуровна, ОГРНИП 326508100071997, ИНН 772590105579 · Московская область, г. Дзержинский, ул. Шама, д. 9, кв. 48 · TAMM.CK@YANDEX.RU · support@alpflow.online

Связанные документы: Оферта · Пользовательское соглашение · Cookie