Политика конфиденциальности

Мы уважаем вашу частную жизнь и обрабатываем персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Этот документ объясняет, какие данные мы собираем, зачем и как их защищаем.

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является Индивидуальный предприниматель Лямин Андрей Иванович (ИНН 366220847294, ОГРНИП 322366800014546; далее — «Оператор»), управляющий сервисом AloMart. Используя сервис и оформляя заказ, вы даёте согласие на обработку ваших персональных данных на условиях настоящей Политики.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для оформления заказа, доставки и связи с вами:

• Контактные данные: имя, фамилия, номер телефона, адрес электронной почты.
• Адрес доставки и данные для вручения заказа в России.
• Состав и параметры заказа (товары, размеры, суммы).
• Данные банковской карты вводятся на платёжной форме CloudPayments и обрабатываются платёжным провайдером; Оператор реквизиты карты не получает и не хранит.
• Данные учётной записи, если вы вошли в личный кабинет или оформили заказ: адрес электронной почты, имя и защищённое (необратимо преобразованное) представление пароля. Сам пароль не хранится и восстановлению не подлежит.
• Данные, которые вы сами сохранили в личном кабинете: телефон, адреса доставки и получателей (ФИО, телефон, город, индекс, адрес, комментарий к доставке). Они нужны, чтобы подставлять их при оформлении заказа.
• История ваших заказов: номера, даты, состав, суммы и статус выкупа — она и есть содержимое личного кабинета.
• Паспортные данные получателя для таможенного оформления: фамилия, имя и отчество, дата рождения, серия и номер паспорта, дата выдачи, кем выдан, код подразделения, ИНН по желанию, а также скан или фотография паспорта. Мы запрашиваем их только после оплаты заказа.
• Технические данные веб-сервера: IP-адрес и сведения о браузере попадают в журналы обращений — они нужны для работы сайта и защиты от злоупотреблений.
• Данные Яндекс Метрика с Вебвизором и Google Analytics: адрес просмотренной страницы, источник перехода, технические характеристики браузера и сведения о взаимодействиях со страницей.
• Сведения о том, как вы попали на сайт: дата и время входа, страница входа, домен сайта-источника, метки кампании и идентификатор рекламного клика из адреса ссылки, идентификатор посетителя Яндекс Метрики. Хранятся два перехода — первый и последний за 30 дней. При оформлении заказа они сохраняются вместе с заказом.

Подтверждение почты и восстановление пароля. Когда вы создаёте личный кабинет, мы отправляем на указанную почту письмо со ссылкой для подтверждения адреса (ссылка действует 48 часов), а по запросу «Забыли пароль?» — письмо со ссылкой для нового пароля (действует 1 час). Ссылка срабатывает один раз. Сама ссылка у нас не хранится: храним только её защищённый отпечаток и срок действия, а также отметку о том, подтверждён ли адрес. Чтобы защитить кабинет от чужого доступа, пока адрес не подтверждён, в кабинете видны только заказы, оформленные из него. Письма отправляются с адреса noreply@alomart.ru; ответить на них можно на hello@alomart.ru.

3. Цели обработки

• Оформление, выкуп и доставка заказа, информирование о его статусе.
• Связь с вами по вопросам заказа, поддержка и подбор размера.
• Исполнение требований законодательства, включая таможенное оформление.
• Таможенное оформление ваших заказов как международных отправлений на имя получателя. Паспортные данные сохраняются, чтобы не запрашивать их при каждом следующем заказе.
• Улучшение работы сервиса, безопасность и предотвращение мошенничества.
• Анализ источников заказов: какие каналы и ссылки приводят покупателей.

4. Хранение и защита

Персональные данные хранятся не дольше, чем этого требуют цели обработки или закон. После достижения целей данные удаляются или обезличиваются. Мы применяем организационные и технические меры защиты: шифрование передачи данных, ограничение доступа сотрудников и регулярный контроль безопасности.

Учётные записи и история заказов хранятся на сервере Оператора, размещённом у российского провайдера (Selectel, Санкт-Петербург). Аккаунт живёт, пока вы им пользуетесь: удалить его вместе с историей заказов можно по обращению из раздела «Ваши права». Сессия входа в браузере заканчивается через 30 суток или сразу при нажатии «Выйти».

Паспортные данные и скан паспорта хранятся на том же сервере в зашифрованном виде, вне публичных разделов сайта. Доступ к ним есть только у сотрудников, которые оформляют заказы. Мы храним их, пока вы пользуетесь сервисом, чтобы не запрашивать паспорт при каждом заказе. Удалить их можно в любой момент: напишите нам по контактам из раздела «Контакты по вопросам данных», и мы удалим паспорт и сканы из всех ваших заказов.

5. Передача третьим лицам

Мы не продаём ваши данные. Передача возможна только в объёме, необходимом для исполнения заказа: службам доставки, платёжным провайдерам, складским и таможенным партнёрам, а также государственным органам в случаях, предусмотренных законом. Все партнёры обязаны соблюдать конфиденциальность.

Паспортные данные передаются только для таможенного оформления конкретного заказа: службе доставки и таможенному представителю, который подаёт декларацию на ваше отправление.

Технические данные передаются ООО «Яндекс» при работе Яндекс Метрики и Вебвизора. Технические данные передаются Google LLC при работе Google Analytics. Отключить аналитику можно в уведомлении на сайте; сохранённое решение можно сбросить очисткой данных сайта в браузере.

6. Ваши права как субъекта данных

Вы вправе в любой момент:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7. Контакты по вопросам данных