Политика конфиденциальности

1. Термины и определения

В настоящей Политике используются следующие термины:

Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор: государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн): совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookies: небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении веб-сайта и содержат информацию о взаимодействии пользователя с сайтом.

2. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

2.1. Сведения об операторе

Наименование:: ООО «Алиал Групп»
ИНН:: 7802704406
ОГРН:: 1207800031328
Юридический адрес:: 191040, г. Санкт-Петербург, внутригородская территория МО Лиговка-Ямская, Лиговский пр-кт, д. 50, литера П, офис 5
Регистрационный номер в реестре операторов ПД:: 78-23-059324 (Приказ Роскомнадзора № 104 от 22.03.2023, запись от 16.03.2023)
Дата начала обработки ПД:: 13.10.2021
Ответственный за организацию обработки ПД:: Соколова Евгения Эриславовна
Email: e.sokolova@alial.group
Телефон: +7 (927) 661-65-13
Общий email:: info@alial.group
Телефон:: +7 (495) 476-69-70

2.2. Применимое законодательство

Обработка персональных данных осуществляется в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иными нормативными правовыми актами Российской Федерации.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

Основание	Норма закона	Применение
Согласие субъекта персональных данных	пп. 1 п. 1 ст. 6 152-ФЗ	Заполнение форм на сайте, подписка на рассылку
Исполнение договора	пп. 5 п. 1 ст. 6 152-ФЗ	Оказание услуг по договору
Исполнение обязанностей оператора	пп. 2 п. 1 ст. 6 152-ФЗ	Соблюдение требований законодательства (бухучёт, налоги)
Законный интерес оператора	пп. 7 п. 1 ст. 6 152-ФЗ	Аналитика и улучшение сервиса (при условии ненарушения прав субъекта)

4. Категории субъектов и перечень персональных данных

4.1. Категории субъектов персональных данных

Категория	Перечень данных
Посетители сайта	IP-адрес, User-Agent (тип браузера и ОС), cookies, данные о действиях на сайте (просмотренные страницы, время посещения)
Лица, заполняющие формы обратной связи	Имя, контактный телефон, адрес электронной почты, наименование организации, текст сообщения/заявки
Клиенты (представители юридических лиц)	Наименование организации, ИНН, ОГРН, юридический адрес, ФИО и контактные данные представителей (телефон, email, должность)

4.2. Специальные и биометрические персональные данные

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Оператор не осуществляет обработку биометрических персональных данных.

5. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

Обработка заявок и обращений - рассмотрение заявок, поступающих через формы на сайте, и связь с пользователем для предоставления консультации;
Заключение и исполнение договоров - подготовка и заключение договоров на оказание услуг, исполнение договорных обязательств;
Маркетинговые коммуникации - направление информационных материалов о продуктах и услугах (исключительно при наличии явного согласия субъекта);
Аналитика и улучшение сервиса - анализ посещаемости сайта, выявление технических ошибок, улучшение пользовательского опыта;
Автоматическая обработка документов (AI/OCR) - распознавание текста из загруженных пользователем файлов (фотографий, сканов, PDF), сравнение документов, извлечение реквизитов. Загруженные файлы обрабатываются автоматически и удаляются сразу после обработки, за исключением случаев, когда Оператор временно сохраняет копию файла в защищённом мессенджере Telegram (личный аккаунт ответственного лица) с целью контроля качества и тестирования сервиса. Срок хранения такой копии — не более 30 дней, после чего она удаляется;
Маркетинговые рассылки - направление информационных и рекламных материалов о продуктах и услугах Оператора по электронной почте, исключительно при наличии отдельного явного согласия субъекта в соответствии со ст. 18 Федерального закона № 38-ФЗ «О рекламе». Рассылки осуществляются с использованием сервиса Unisender (ООО «Юнисендер Смарт»), действующего по поручению Оператора в качестве обработчика персональных данных. Субъект вправе отказаться от рассылки в любой момент, используя ссылку «Отписаться» в каждом письме или обратившись к Оператору;
Исполнение требований законодательства - соблюдение требований бухгалтерского и налогового учёта, ответы на запросы государственных органов.

6. Способы обработки персональных данных

6.1. Автоматизированная обработка

Включает следующие операции:

сбор данных через веб-формы на сайте;
хранение данных в защищённых базах данных;
автоматическая отправка уведомлений по электронной почте;
сбор cookies и данных веб-аналитики;
автоматическое резервное копирование данных.

6.2. Автоматическая обработка загружаемых документов (AI/OCR)

Сайт alial.group предоставляет сервисы распознавания текста (OCR) и сравнения документов с использованием технологий искусственного интеллекта. При использовании этих сервисов:

загруженные файлы (PDF, изображения, документы) обрабатываются автоматически средствами AI-моделей;
обработка выполняется на серверах ООО «МТС Диджитал» (MWS Cloud) на территории Российской Федерации;
файлы не сохраняются на серверах Оператора или его подрядчиков после завершения обработки, за исключением временного хранения копии в защищённом мессенджере Telegram (личный аккаунт ответственного лица) для контроля качества; срок хранения такой копии — не более 30 дней;
файлы не используются для обучения или дообучения моделей машинного обучения;
результаты обработки (распознанный текст, извлечённые реквизиты) предоставляются пользователю и не хранятся Оператором.

Ответственность пользователя: загружая файлы, содержащие персональные данные третьих лиц (договоры, паспорта, кадровые документы и др.), пользователь гарантирует, что имеет законное право на обработку таких данных либо обработка осуществляется на ином законном основании. Оператор не несёт ответственности за содержимое загружаемых пользователем файлов и за нарушение прав третьих лиц.

6.3. Неавтоматизированная обработка

Включает следующие операции:

ведение документации по договорам на бумажных носителях;
хранение документов в защищённых помещениях;
ведение реестров и журналов учёта.

7. Сроки хранения и порядок уничтожения персональных данных

7.1. Сроки хранения

Категория данных	Срок хранения	Основание
Заявки без заключения договора	1 год	Достижение цели обработки
Данные клиентов по договорам	5 лет после окончания договора	Требования НК РФ (ст. 23)
Данные для маркетинга	До отзыва согласия	Согласие субъекта
Cookies и данные аналитики	До 2 лет	Технические требования

7.2. Порядок уничтожения

В соответствии со статьёй 21 152-ФЗ:

При отзыве согласия - персональные данные подлежат уничтожению в срок не более 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством;
При невозможности уничтожения в установленный срок - оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев;
При достижении цели обработки - персональные данные подлежат уничтожению в срок не более 30 дней.

8. Передача персональных данных третьим лицам

8.1. Категории получателей

Персональные данные могут передаваться следующим категориям получателей:

Партнёры-вендоры - компания Directum и её официальные представители в рамках оказания услуг по лицензированию и технической поддержке;
Технические подрядчики - хостинг-провайдеры, сервисы веб-аналитики;
ООО «Юнисендер Смарт» (сервис Unisender) - обработка персональных данных (адрес электронной почты, имя, телефон, наименование компании) по поручению Оператора с целью осуществления маркетинговых email-рассылок при наличии явного согласия субъекта. Подробнее в подразделе 8.4 настоящей Политики;
ООО «МТС Диджитал» (MWS Cloud) - обработка загруженных пользователями файлов средствами AI-моделей на серверах в российских ЦОД. Файлы обрабатываются в оперативной памяти и удаляются сразу после завершения обработки;
Государственные органы - в случаях, предусмотренных законодательством РФ.

8.2. Условия передачи

Передача персональных данных третьим лицам осуществляется при соблюдении следующих условий:

наличие договора о конфиденциальности или поручения на обработку персональных данных;
передача минимально необходимого объёма данных;
обеспечение получателем надлежащего уровня защиты данных.

8.3. Оператор не осуществляет

продажу персональных данных третьим лицам;
передачу персональных данных для маркетинговых целей третьих лиц без явного согласия субъекта.

8.4. Сервис email-рассылок Unisender

Рассылка сообщений по электронной почте и иным каналам коммуникации осуществляется нами с использованием сервиса Unisender. Владелец сервиса ООО «Юнисендер Смарт» обрабатывает ваши персональные данные по нашему поручению исключительно в целях, связанных с осуществлением таких рассылок, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области персональных данных. Для получения более подробной информации, пожалуйста, ознакомьтесь с Политикой конфиденциальности ООО «Юнисендер Смарт».

Передаваемые в Unisender категории персональных данных: адрес электронной почты, имя, телефон, наименование компании, источник заявки (название формы) и страница сайта, с которой была отправлена заявка. Передача осуществляется исключительно при наличии отдельного явного согласия субъекта на получение маркетинговых рассылок (отдельная галочка на формах сайта в соответствии со ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Субъект вправе в любой момент отозвать согласие, воспользовавшись ссылкой «Отписаться» в каждом письме или обратившись к Оператору по контактным данным, указанным в разделе 13 настоящей Политики.

9. Трансграничная передача персональных данных

В соответствии с частью 5 статьи 18 152-ФЗ при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Текущий статус:

Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные хранятся и обрабатываются на территории Российской Федерации.

В случае необходимости трансграничной передачи персональных данных оператор обязуется соблюдать требования статьи 12 152-ФЗ, включая уведомление Роскомнадзора и обеспечение адекватного уровня защиты прав субъектов персональных данных.

10. Файлы cookies

10.1. Что такое cookies

Файлы cookies - это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта. Согласно позиции Роскомнадзора, файлы cookies могут являться персональными данными, если позволяют идентифицировать пользователя.

10.2. Категории cookies

Категория	Примеры	Назначение	Согласие
Технические (необходимые)	session_id, csrf_token, cookie_consent	Обеспечение работоспособности сайта, безопасность, сохранение настроек	Не требуется
Аналитические	_ym_uid, _ym_d, _ym_isad (Яндекс.Метрика)	Сбор статистики посещаемости, анализ поведения пользователей	Требуется

10.3. Управление cookies

Пользователь может управлять использованием cookies следующими способами:

При первом посещении сайта - выбрать предпочтения в баннере согласия на использование cookies;
В настройках браузера - отключить или удалить cookies (инструкции для популярных браузеров доступны на их официальных сайтах);
Через настройки Яндекс.Метрики - отказаться от сбора данных через механизм opt-out.

Обратите внимание: отключение технических cookies может привести к некорректной работе отдельных функций сайта.

10.4. Локальное хранилище браузера (localStorage)

На страницах онлайн-сервисов распознавания документов и сравнения документов мы сохраняем в локальном хранилище вашего браузера (localStorage) ранее введённые при первом скачивании результата имя, email и (при наличии) название компании. Это сделано для вашего удобства: при повторном использовании сервиса в том же браузере форма ввода контактных данных повторно не показывается — файл скачивается сразу.

Сохранение происходит только после явного согласия пользователя при первом скачивании (отмеченный чекбокс согласия на обработку персональных данных в форме). Локально хранящиеся данные не передаются третьим лицам напрямую из браузера. При каждом последующем скачивании указанные данные отправляются оператору (ООО «Алиал Групп») в том же объёме и на тех же правовых основаниях, что и при первом скачивании — для учёта активности пользователя в системе CRM.

Управление: пользователь может в любой момент удалить сохранённые данные через настройки своего браузера (функции очистки кэша / локального хранилища) либо через расширения для приватности. После удаления при следующем скачивании снова будет показана форма ввода контактных данных.

11. Защита персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.1. Организационные меры

назначение ответственного за организацию обработки персональных данных;
разработка и утверждение внутренних документов, регламентирующих обработку персональных данных;
ознакомление работников с требованиями законодательства и внутренними документами;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

11.2. Технические меры

использование защищённого соединения SSL/TLS для передачи данных;
аутентификация и авторизация при доступе к информационным системам;
антивирусная защита и защита от несанкционированного доступа;
регулярное резервное копирование данных;
логирование действий с персональными данными.

11.3. Физические меры

ограничение физического доступа к местам хранения персональных данных;
размещение серверов в защищённых дата-центрах.

11.4. Реагирование на инциденты

В случае выявления инцидентов, связанных с нарушением безопасности персональных данных, оператор уведомляет Роскомнадзор в срок не более 24 часов с момента выявления инцидента, а также принимает меры по устранению последствий и предотвращению подобных инцидентов в будущем.

12. Права субъекта персональных данных

В соответствии с законодательством Российской Федерации субъект персональных данных имеет следующие права:

Право	Описание	Норма закона
Право на доступ	Получить информацию об обработке своих персональных данных	Ст. 14 152-ФЗ
Право на уточнение	Требовать уточнения персональных данных, если они неполные или неточные	П. 1 ст. 14 152-ФЗ
Право на блокирование	Требовать блокирования персональных данных	П. 1 ст. 14 152-ФЗ
Право на уничтожение	Требовать уничтожения персональных данных, если они являются незаконно полученными или не являются необходимыми для заявленной цели	П. 1 ст. 14 152-ФЗ
Право на отзыв согласия	Отозвать согласие на обработку персональных данных	П. 2 ст. 9 152-ФЗ
Право на прекращение маркетинга	Требовать прекращения обработки персональных данных в целях продвижения товаров и услуг	Ст. 15 152-ФЗ
Право на обжалование	Обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке	П. 1 ст. 17 152-ФЗ

13. Порядок реализации прав субъекта персональных данных

13.1. Способы обращения

Для реализации своих прав субъект персональных данных может направить обращение:

по электронной почте: info@alial.group
по телефону: +7 (495) 476-69-70
почтовым отправлением по адресу: 191040, г. Санкт-Петербург, внутригородская территория МО Лиговка-Ямская, Лиговский пр-кт, д. 50, литера П, офис 5

13.2. Требования к обращению

Обращение должно содержать:

фамилию, имя, отчество (при наличии) субъекта персональных данных;
номер документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе;
сведения, подтверждающие участие субъекта в отношениях с оператором;
подпись субъекта или его законного представителя.

13.3. Сроки рассмотрения

Тип запроса	Срок
Предоставление информации о персональных данных	10 рабочих дней
Уточнение или блокирование персональных данных	7 рабочих дней
Прекращение обработки при отзыве согласия	3 рабочих дня

14. Ответственность

14.1. Ответственность оператора

Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с:

Статья 13.11 КоАП РФ - административная ответственность за нарушение законодательства о персональных данных (штрафы до 6 млн рублей для юридических лиц);
Гражданский кодекс РФ - возмещение морального вреда и убытков, причинённых субъекту персональных данных;
Статья 137 УК РФ - уголовная ответственность за незаконное собирание или распространение сведений о частной жизни.

14.2. Обязанности субъекта персональных данных

Субъект персональных данных обязуется:

предоставлять достоверные персональные данные;
своевременно уведомлять оператора об изменении персональных данных;
не предоставлять персональные данные третьих лиц без их согласия.

15. Заключительные положения

15.1. Изменение политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

В случае существенных изменений оператор уведомляет пользователей путём размещения соответствующего уведомления на сайте.

15.2. Применимое право

Настоящая Политика и отношения между субъектом персональных данных и оператором регулируются законодательством Российской Федерации.

15.3. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

Email: info@alial.group
Телефон: +7 (495) 476-69-70
Адрес: 191040, г. Санкт-Петербург, внутригородская территория МО Лиговка-Ямская, Лиговский пр-кт, д. 50, литера П, офис 5

15.4. Контролирующий орган

Субъект персональных данных вправе обратиться с жалобой на действия оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

Сайт: https://rkn.gov.ru
Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2

Дата последнего обновления: 23 апреля 2026 года

Редакция: 2.0

Содержание