Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса аналитики для продавцов маркетплейсов «ALCOR» (далее — Сервис) и разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика применяется ко всем данным, которые Оператор получает о пользователях Сервиса, и размещена в свободном доступе на сайте Сервиса.
Каждая редакция Политики имеет номер и дату. Оператор хранит архив редакций и по запросу предоставляет текст редакции, действовавшей на указанную дату.
Оператором персональных данных является:
Индивидуальный предприниматель Мозговой Дмитрий Алексеевич
ИНН 301609529383 · ОГРНИП 325300000023116
Контакт: ALCOR-CORP@yandex.ru
Обязанности лица, ответственного за организацию обработки персональных данных (ст. 22.1 152-ФЗ), исполняет сам Оператор. Обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты.
Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи, зарегистрированные в Сервисе (владельцы рабочих пространств); участники, приглашённые владельцем для совместного доступа; лица, обратившиеся в поддержку. Персональные данные конечных покупателей маркетплейсов (фамилия, имя, отчество, телефон, адрес доставки) Сервис не запрашивает, не получает и не хранит.
Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Оператором не обрабатываются. Данные несовершеннолетних Сервис не собирает целенаправленно: он предназначен для лиц, ведущих предпринимательскую деятельность.
Сервис обрабатывает только данные, необходимые для работы личного кабинета, Telegram-бота, аналитики и поддержки:
Данные обрабатываются для авторизации, предоставления функций Сервиса, расчёта прибыли, экономики товаров, аналитики продаж, остатков, рекламы и движения денежных средств, сверки поступлений, отправки уведомлений и кассовых чеков, поддержки пользователей, обеспечения безопасности, исполнения договора с пользователем и требований законодательства РФ.
Обработка ограничивается достижением этих целей; данные, не относящиеся к ним, Оператор не собирает и не хранит (ч. 2 ст. 5 152-ФЗ).
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся смешанным способом: автоматизированная обработка на сервере Оператора и, при необходимости, обработка без использования средств автоматизации при рассмотрении обращений.
Решения, порождающие юридические последствия для пользователя, на основании исключительно автоматизированной обработки персональных данных не принимаются (ст. 16 152-ФЗ).
Данные, необходимые для регистрации, авторизации, предоставления аналитики, поддержки и безопасности, обрабатываются для заключения и исполнения договора с пользователем — Публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ). Данные для кассового чека и бухгалтерского учёта обрабатываются во исполнение обязанностей Оператора, установленных законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ, Федеральные законы № 54-ФЗ и № 402-ФЗ).
Принятие Публичной оферты не является согласием на обработку персональных данных. Если для отдельной необязательной цели требуется согласие, оно оформляется отдельным документом, запрашивается отдельно от иных документов и условий (ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025) и может быть отозвано пользователем в любой момент обращением к Оператору. Отзыв согласия не влияет на обработку, которая ведётся по другим законным основаниям.
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервер Сервиса и резервные копии размещены на территории РФ у российского хостинг-провайдера, включённого в реестр хостинг-провайдеров.
По достижении целей обработки или при отзыве законного основания данные уничтожаются либо обезличиваются в сроки, установленные ст. 21 152-ФЗ. Данные удалённого аккаунта могут сохраняться в зашифрованных резервных копиях до 30 дней и удаляются при их плановой ротации; из активной системы они удаляются немедленно.
Сервис использует только технические cookie: для защиты входа через Telegram (до 10 минут), авторизованной сессии и выбранной компании (до 30 дней), принятия одноразового приглашения (до 10 минут), а также краткосрочного предпросмотра интерфейса владельцем (до 1 часа). Все они необходимы для работы или безопасности, не используются для рекламы, профилирования или сторонней веб-аналитики и недоступны JavaScript. Отключение cookie сделает вход и часть функций Сервиса невозможными.
Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Данные могут передаваться или становиться доступными третьим лицам только в объёме, необходимом для работы Сервиса:
Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность и требования к защите персональных данных.
Взаимодействие с Telegram при авторизации, работе бота и Mini App может приводить к передаче Telegram-идентификатора, имени, username, фотографии и содержания команд или уведомлений иностранным лицам, участвующим в работе Telegram. Основная база Сервиса и первичная запись персональных данных находятся в Российской Федерации. Трансграничная передача допускается только при наличии предусмотренного законом основания и после выполнения Оператором процедур ст. 12 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор. Скрипт Telegram на сайте загружается только после нажатия кнопки входа.
Применяются организационные и технические меры защиты: обязательное шифрование API-ключей, банковского токена, номера счёта, контакта для чека, адресов приглашённых участников и банковского идентификатора автопродления при хранении; шифрование резервных копий до их передачи; HTTPS; доступ к серверу только по SSH-ключам; разграничение доступа между компаниями на уровне приложения и базы данных; журналирование действий без прямого идентификатора аккаунта; мониторинг целостности и минимизация объёма обрабатываемых данных. Производственная система не запускается без рабочего ключа шифрования.
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 152-ФЗ). Затронутые пользователи информируются доступным способом связи.
Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми, отозвать согласие там, где оно является основанием обработки, обжаловать действия Оператора в Роскомнадзоре или в суде, а также в любой момент отключить интеграции маркетплейсов и банка либо удалить аккаунт в разделе «Аккаунт».
Запрос направляется на адрес ALCOR-CORP@yandex.ru и должен содержать сведения, позволяющие идентифицировать пользователя (в том числе Telegram-идентификатор аккаунта). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 152-ФЗ).
Оператор вправе изменять настоящую Политику. Актуальная редакция с номером и датой всегда доступна на данной странице. Существенные изменения доводятся до пользователей в интерфейсе Сервиса или через Telegram-бота.