Политика обработки персональных данных

1. Оператор персональных данных

1.1. Оператором персональных данных (далее — «Оператор») является Администрация интернет-сервиса Alpac, обеспечивающее функционирование интернет-сервиса Alpac.

1.2. Контактные данные Оператора для обращений субъектов персональных данных:

• электронная почта: privacy@alpac.pro;
• почтовый адрес: Российская Федерация (адрес уточняется по запросу на privacy@alpac.pro);
• сайт: https://alpac.pro.

2. Область действия

2.1. Политика распространяется на персональные данные пользователей Сервиса: владельцев салонов, администраторов и сотрудников, зарегистрированных в Alpac.

2.2. Персональные данные клиентов салонов обрабатываются салоном как самостоятельным оператором. Оператор Сервиса обрабатывает такие данные по поручению салона (ст. 6, 9 152-ФЗ) исключительно для предоставления функций учёта записей, уведомлений и иных возможностей платформы. Салон обязан иметь собственную политику и правовые основания для обработки данных своих клиентов.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных (ст. 6, 9 152-ФЗ);
• исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта (пользовательское соглашение, регистрация в Сервисе);
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта (обеспечение безопасности, улучшение Сервиса);
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в целях:

• регистрации и идентификации пользователя в Сервисе;
• предоставления доступа к функциям Alpac;
• обеспечения безопасности (в том числе двухфакторная аутентификация, журналирование событий);
• технической поддержки и ответов на обращения пользователей;
• исполнения договорных и расчётных обязательств (тарифы, подписка);
• направления сервисных и законных уведомлений;
• улучшения качества Сервиса и анализа обезличенной статистики использования.

5. Категории субъектов и персональных данных

5.1. Категории субъектов: физические лица — пользователи Сервиса (владельцы, администраторы, сотрудники салонов).

5.2. Обрабатываемые персональные данные могут включать:

• фамилию, имя, отчество (при указании);
• адрес электронной почты;
• номер телефона;
• данные салона (наименование, адрес, описание);
• сведения об учётной записи (хэш пароля, статус 2FA, роль, права доступа);
• технические данные: IP-адрес, cookies, сведения о браузере и устройстве, дата и время доступа;
• содержание обращений в поддержку.

5.3. Оператор не запрашивает специальные категории персональных данных (раса, здоровье, биометрия и т.п.), за исключением случаев, когда пользователь добровольно размещает их в Сервисе в рамках ведения деятельности салона и несёт за это ответственность как оператор таких данных.

6. Способы и сроки обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Персональные данные хранятся на серверах, расположенных в Российская Федерация, в течение срока действия учётной записи и далее — в сроки, установленные законодательством РФ и необходимые для защиты прав Оператора (например, бухгалтерский и налоговый учёт).

6.3. По достижении целей обработки или при отзыве согласия данные подлежат удалению либо обезличиванию, если иное не требуется законом.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные:

• хостинг-провайдерам и поставщикам IT-инфраструктуры — для размещения и работы Сервиса, на основании договоров о конфиденциальности;
• провайдерам SMS, электронной почты и мессенджеров — при включении пользователем соответствующих уведомлений;
• государственным органам — в случаях, предусмотренных законом.

7.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях без отдельного согласия субъекта.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для технической поддержки Сервиса и обеспечено надлежащий уровень защиты в соответствии со ст. 12 152-ФЗ, либо получено отдельное согласие субъекта.

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• шифрование соединения (HTTPS/TLS);
• хранение паролей в виде криптографических хэшей;
• обязательная двухфакторная аутентификация при регистрации;
• разграничение прав доступа внутри Сервиса;
• резервное копирование и контроль доступа к серверам.

10. Файлы cookie и аналогичные технологии

10.1. Сервис использует cookie и локальное хранилище браузера для поддержания сеанса авторизации, сохранения настроек и обеспечения безопасности.

10.2. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции Сервиса могут быть недоступны.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обработаны незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Для реализации прав направьте запрос на privacy@alpac.pro с указанием ФИО, контактных данных и сути обращения. Оператор рассмотрит запрос в сроки, установленные 152-ФЗ (как правило, не более 30 дней).

11.3. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса, если обработка необходима для исполнения договора.

12. Согласие на обработку персональных данных

12.1. Регистрируясь в Сервисе и отмечая соответствующий чекбокс, пользователь даёт Оператору согласие на обработку персональных данных в объёме и на условиях, указанных в настоящей Политике, до момента отзыва согласия или прекращения использования Сервиса.

12.2. Согласие является конкретным, информированным и сознательным (ст. 9 152-ФЗ).

13. Изменение Политики

13.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на https://alpac.pro/legal/privacy.

13.2. При существенных изменениях Оператор уведомляет пользователей через интерфейс Сервиса или по электронной почте.

14. Заключительные положения

По общим вопросам работы Сервиса: support@alpac.pro.

Дата публикации редакции: 1 сентября 2026 г..