Политика конфиденциальности интернет-магазина «Альпина Паблишер»

сайт alpinabook.ru

в редакции от 03.07.2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») в редакции, действующей по состоянию на 29.05.2026, включая изменения, внесённые Федеральным законом от 30.11.2024 № 420-ФЗ, а также иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей интернет-магазина «Альпина Паблишер» (далее — «Сайт»), условия и принципы обработки, права Пользователей и обязанности ООО «Альпина Паблишер», а также сведения о реализуемых мерах по защите персональных данных.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые ООО «Альпина Паблишер» получает от Пользователей Сайта.

1.4. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта.

2. Термины и определения

2.1. В Политике используются следующие термины:

Сайт — интернет-магазин, принадлежащий ООО «Альпина Паблишер», расположенный по адресу: https://alpinabook.ru/.

Оператор — Общество с ограниченной ответственностью «Альпина Паблишер» (ОГРН: 1027739552136, ИНН: 7705396957), адрес местонахождения: 115093, г. Москва, ул. Люсиновская, д. 12А, помещ. 1/2, являющееся владельцем Сайта и оператором персональных данных.

Пользователь — посетитель Сайта, покупатель или зарегистрированный клиент, субъект персональных данных.

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Оператора, позволяет идентифицировать личность Пользователя.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям можно отнести сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Файлы cookie — данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью программного обеспечения, установленного на устройстве Пользователя: IP-адрес, информация о браузере, операционной системе, дата и время посещения, просмотренные страницы и иные технические данные. Принимая условия Политики, Пользователь соглашается на использование файлов cookie.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

Стороны — Оператор и Пользователь при их совместном упоминании.

3. Правовые основания и цели обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• согласие Пользователя на обработку персональных данных.

3.2. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

3.2.1. Регистрация и идентификация Пользователя на Сайте, предоставление возможности полноценного использования функционала интернет-магазина.

3.2.2. Оформление, обработка и доставка заказов; исполнение обязательств по договорам купли-продажи.

3.2.3. Установление обратной связи: направление уведомлений, запросов, сервисных сообщений о состоянии заказа и иной информации, непосредственно связанной с использованием Сайта.

3.2.4. Участие Пользователя в программе лояльности, акциях, конкурсах, розыгрышах, проводимых Оператором.

3.2.5. Направление Оператором Пользователю сообщений рекламного характера и информационных рассылок о продуктах, услугах Оператора и её партнёров (в том числе от ООО «Альпина Диджитал ОГРН 1137746300768, ИНН 7719841661, Адрес местонахождения: 123007, г. Москва, ул. 4-я Магистральная, д. 5, строение 1, помещение XIII, комната 106), специальных предложениях — исключительно при наличии отдельного согласия Пользователя (по электронной почте, SMS, push-уведомлениям, в мессенджерах).

3.2.6. Улучшение качества обслуживания Пользователей и модернизация Сайта; направление персональных рекомендаций; веб-аналитика.

3.2.7. Статистические и иные исследования на основе обезличенных данных.

3.2.8. Выполнение требований законодательства Российской Федерации: бухгалтерский и налоговый учёт, соблюдение иных обязательных норм.

3.3. Конкретный объём персональных данных, обрабатываемых в указанных выше целях, определён в разделе 5 Политики.

4. Условия и порядок предоставления согласия на обработку персональных данных

4.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных Пользователь:

4.1.1. является дееспособным лицом;

4.1.2. указывает достоверную информацию о себе в объёме, необходимом для использования Сайта и исполнения договоров. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.

4.2. В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в текст иных договоров, соглашений или форм. Пользователь предоставляет Оператору согласие на обработку своих персональных данных в следующих случаях:

4.2.1. При регистрации на Сайте — путём заполнения регистрационной формы и ознакомления с отдельной формой согласия на обработку персональных данных. Пользователь считается предоставившим согласие в момент проставления отметки в соответствующем чек-боксе с текстом согласия.

4.2.2. При оформлении заказа — для персональных данных, необходимых для исполнения договора купли-продажи и организации доставки.

4.2.3. При заполнении формы обратной связи — Пользователь считается предоставившим согласие в момент проставления отметки в соответствующем чек-боксе с текстом согласия.

4.2.4. При оформлении подписки на рекламные рассылки — исключительно путём проставления Пользователем отметки в соответствующем чек-боксе с текстом согласия. Данное согласие является отдельным и не связано с иными согласиями.

4.2.5. При использовании Сайта — для персональных данных, автоматически передаваемых в процессе работы (cookies, IP-адрес и технические данные), в части, требующей согласия. Пользователь предоставляет данное согласие в момент принятия уведомления о cookies при первом посещении Сайта.

4.3. Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь даёт Оператору согласие на обработку соответствующих персональных данных, перечень которых указан в разделе 5, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу третьим лицам, обезличивание, блокирование, удаление, уничтожение — с использованием и без использования средств автоматизации.

4.4. Предоставленное Пользователем согласие действует с момента его предоставления и в течение срока, необходимого для достижения целей обработки, или до момента его отзыва. Пользователь вправе отозвать согласие в любое время следующими способами:

• направив заявление в письменной форме по почтовому адресу Оператора: 123007, г. Москва 4-я Магистральная улица, д.5, корп. 1.
• направив заявление в форме электронного документа на адрес: help@alpinabook.ru с темой «Отзыв согласия на обработку персональных данных».

4.5. После получения заявления об отзыве согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок не позднее 30 (тридцати) дней, если отсутствуют иные правовые основания для хранения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При наличии таких оснований Оператор вправе продолжить обработку Персональных данных с соответствующим уведомлением Пользователя и указанием соответствующего основания.

5. Персональные данные, обрабатываемые Оператором

5.1. Обработка персональных данных Пользователей осуществляется на следующих условиях:

5.2. Сроки хранения персональных данных:

По истечении срока хранения персональные данные уничтожаются путём удаления из информационных систем либо физического уничтожения носителей в порядке, исключающем возможность их восстановления.

6. Использование файлов cookie и других подобных технологий

6.1. Информация, которую Оператор собирает с помощью cookie-файлов, может включать:

• IP-адрес;
• дату и время посещения Сайта;
• информацию об аппаратном и программном обеспечении Пользователя;
• информацию об интернет-браузере и операционной системе;
• сведения о просмотренных страницах и действиях на Сайте;
• источник перехода на Сайт.

6.2. Оператор использует следующие типы файлов cookie:

• Технические (обязательные) cookie-файлы. Необходимы для корректного отображения и работы Сайта: авторизация, корзина покупок, сохранение настроек. Не требуют отдельного согласия.
• Функциональные cookie-файлы. Позволяют Сайту запоминать предпочтения Пользователя (язык, регион), делая работу более удобной. Применяются только с согласия Пользователя.
• Аналитические cookie-файлы. Используются для получения обезличенной статистики о посещаемости и поведении пользователей: какие страницы посещались, откуда и куда переходил Пользователь. Применяются только с согласия Пользователя.
• Рекламные (маркетинговые) cookie-файлы. Используются для персонализации рекламных объявлений и ретаргетинга. Применяются только с явного отдельного согласия Пользователя.

6.3. Оператор использует следующие сервисы веб-аналитики, которые в автоматическом режиме собирают технические данные и устанавливают собственные cookie-файлы:

• «Яндекс Метрика» / AppMetrica, «Яндекс Share 2» — оператор ООО «Яндекс», ИНН 7736207543, КПП 770401001, 119021, г. Москва, ул. Льва Толстого, д. 16. Условия использования Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/ru/. Условия использования Яндекс Share 2: https://yandex.ru/legal/sharebutton_termsofuse/ru/.
• Счётчик Mail / Top Mail — оператор ООО «ВК», ИНН 7743001840, КПП 771401001, 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79. Политика конфиденциальности: https://help.mail.ru/legal/terms/top/pp/.
• Mindbox — оператор ООО «Майндбокс», ИНН 7713688880, КПП 771401001, 125124, г. Москва, ул. Правды, д. 26, этаж 12. Политика обработки персональных данных: https://mindbox.ru/documents/policy/.
• ADV Cake CPA — оператор ООО «Адв-Кейк», ИНН 9705066208, КПП 771001001, 123001, г. Москва, Большая Садовая ул., д. 5, к. 1, этаж 4. Политика конфиденциальности: https://advcake.com/privacy-policy/.
• UX Feedback — оператор ООО «Фидбек», ИНН 5030094661, КПП 503001001, 143345, Московская обл., пгт. Селятино, Промышленная ул., д. 81/1. Политика конфиденциальности: https://uxfeedback.ru/privacy.html.
• Retail Rocket — оператор ООО «Ритейл Рокет», ИНН 7705549272, КПП 774301001, 125315, г. Москва, Ленинградский пр-кт, д. 74а, помещ. 2/3.
• CloudPayments — оператор ООО «Клаудпэйментс», ИНН 7708806062, КПП 774301001, 125212, г. Москва, Головинское ш., д. 5, к. 1, помещ. 158. Политика конфиденциальности: https://static.cloudpayments.ru/docs/policy-cloudpayments.pdf.
• DaData — оператор ООО «Дейта Кью», ИНН 7721581040, КПП 770401001, 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3. Политика конфиденциальности: https://dadata.ru/privacy/.
• via.delivery — оператор ООО «ФУД ДЕЛИВЕРИ». Политика конфиденциальности: https://viadelivery.ru/politconf/.
• CDEK — оператор ООО «СДЭК-ГЛОБАЛ», ОГРН 1157746448463, ИНН 7722327689, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1. Политика обработки персональных данных: https://www.cdek.ru/ru/privacy_policy/.
• DPD — оператор АО «ДПД РУС». Генеральные условия и договоры: https://dpd.ru/dogovor-i-generalnye-uslovija/.
• Почта России — оператор АО «Почта России».
• Ozon Логистика — оператор ООО «Интернет Решения».
• Roistat — оператор ООО «Бизнес-аналитика». Политика в отношении обработки персональных данных: https://roistat.com/ru/operator-data-policy/.
• FASTTRACK BOT — оператор ООО «МАСТЕР БОТ», ИНН 9721010347, КПП 772101001, 109125, г. Москва, ул. Васильцовский Стан, д. 5, к. 1. Политика обработки персональных данных: https://fstrk.io/privacy_policy/.

6.4. Используя Сайт и принимая уведомление о cookie-файлах, Пользователь предоставляет своё согласие на обработку его персональных данных с использованием аналитических cookie-файлов и сервисов, указанных в п. 6.3 настоящей Политики, на следующих условиях:

• Полученные данные передаются третьим лицам, указанным в п. 6.3 настоящей Политики, для целей аналитики посещений, маркетинга, обеспечения работы сервисов и функций Сайта в целях улучшения его качества.
• Информация хранится на серверах третьих лиц, указанных в п. 6.3 настоящей Политики, на территории Российской Федерации.
• Собранная информация не позволяет идентифицировать Пользователя как физическое лицо для Оператора.
• Согласие действует до его отзыва. Для отзыва Пользователь может удалить все cookie-файлы через настройки браузера или воспользоваться инструментом управления cookie на Сайте.
• Пользователь вправе самостоятельно удалить все данные, собранные Яндексом: https://id.yandex.ru/personal/data/.
• При отключении функциональных или аналитических cookie-файлов некоторые возможности Сайта могут быть ограничены.

7. Обработка персональных данных

7.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработки только тех персональных данных, которые соответствуют целям их обработки;
• обеспечения точности, достаточности и актуальности данных относительно целей обработки;
• уничтожения либо обезличивания персональных данных по достижении целей обработки, при отзыве согласия или по требованию Пользователя.

7.2. В соответствии с п. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных, расположенных на территории Российской Федерации.

7.3. Обработка персональных данных Пользователей производится как с использованием автоматизированных средств, так и без них.

7.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

7.5. Обработка персональных данных Пользователя включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам), обезличивание, блокирование, удаление, уничтожение.

7.6. Хранение персональных данных осуществляется на электронных носителях. Сроки хранения по каждой цели обработки определены в разделе 5.2 настоящей Политики. Хранение персональных данных осуществляется до наступления более раннего из следующих событий:

• до момента их удаления Пользователем в Личном кабинете на Сайте;
• до момента их уничтожения Оператором — при поступлении от Пользователя отзыва согласия или требования об уничтожении;
• до момента истечения сроков хранения, установленных законодательством Российской Федерации.

7.7. Оператор вправе осуществлять передачу персональных данных в соответствии с требованиями законодательства РФ следующим третьим лицам:

7.7.1. Службам доставки и логистическим партнёрам — для организации доставки заказов (ФИО, адрес, телефон получателя).

7.7.2. Платёжным системам и банкам-эквайерам — для проведения платёжных транзакций (в объёме, необходимом для осуществления платежа).

7.7.3. Третьим лицам, осуществляющим обработку персональных данных посредством файлов cookie в соответствии с п. 6.3 настоящей Политики, — для сбора статистики использования Сайта, аналитики поведения Пользователей, обеспечения работы функций Сайта (поиск, чат, формы обратной связи, персональные рекомендации, платёжные инструменты, виджеты доставки).

7.7.4. Компаниям, оказывающим услуги по направлению рекламных и информационных рассылок (только при наличии согласия Пользователя):

• ООО «Альпина Диджитал» ОГРН 1137746300768, ИНН 7719841661, Адрес местонахождения: 123007, г. Москва, ул. 4-я Магистральная, д. 5, строение 1, помещение XIII, комната 106

7.8. Передача персональных данных третьим лицам, указанным в п. 7.7 Политики, осуществляется при соблюдении следующих условий:

• третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации;
• третье лицо обеспечивает конфиденциальность персональных данных, обязуется не раскрывать и не распространять персональные данные Пользователей без их согласия;
• третье лицо гарантирует применение необходимых мер по обеспечению безопасности персональных данных: использование средств защиты информации, обнаружение фактов несанкционированного доступа и принятие мер по их устранению, ограничение доступа, ведение журналов действий с персональными данными;
• третьему лицу запрещена передача персональных данных иным лицам, за исключением случаев, прямо указанных в поручении на обработку персональных данных.

8. Меры, принимаемые Оператором для защиты персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц. Такие меры, в частности, включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• определение уровней защищённости информационных систем персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
• применение организационных и технических мер безопасности: шифрование данных при передаче (TLS/SSL), разграничение прав доступа, антивирусная защита, межсетевые экраны;
• контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов;
• ознакомление сотрудников с требованиями законодательства о персональных данных;
• хранение персональных данных исключительно на серверах, расположенных на территории Российской Федерации (ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
• регулярный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем.

8.2. В случае выявления несанкционированного доступа к персональным данным или их утечки Оператор обязан:

• незамедлительно заблокировать доступ к скомпрометированным данным;
• уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента;
• в течение 72 часов направить в Роскомнадзор результаты внутреннего расследования;
• при необходимости уведомить субъектов персональных данных, чьи данные могли быть скомпрометированы.

9. Обезличивание персональных данных

9.1. В соответствии со ст. 13.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Приказом Роскомнадзора от 19.06.2025 № 140 Оператор применяет методы обезличивания персональных данных при их использовании в аналитических и статистических целях, не требующих идентификации субъекта.

9.2. Применяемые методы обезличивания: введение псевдонимов (идентификаторов) вместо прямых идентификаторов, изменение состава данных, декомпозиция, статистическое обобщение.

9.3. По запросу Министерства цифрового развития РФ Оператор может быть обязан передать обезличенные данные в государственную информационную систему «Единая информационная платформа национальной системы управления данными» (ЕИП НСУД) в соответствии с Постановлением Правительства РФ.

10. Права Пользователя

10.1. Пользователь принимает решение о предоставлении персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

10.2. В соответствии со ст. 14–17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Пользователь имеет право:

• на получение информации, касающейся обработки его персональных данных (наименование оператора, цели, категории данных, сроки хранения, перечень третьих лиц-получателей);
• на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• на отзыв согласия на обработку персональных данных в любое время (порядок — п. 4.4 настоящей Политики);
• на обжалование действий или бездействия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

10.3. Пользователь вправе направлять Оператору свои запросы и требования (далее — «Обращение»), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку. Обращение может быть направлено:

10.3.1. В письменной форме по адресу Оператора: 115093, г. Москва, ул. Люсиновская, д. 12А, помещ. 1/2 или по почтовому адресу: 123060, г. Москва, а/я 28.

10.3.2. В форме электронного документа по адресу электронной почты: help@alpinabook.ru. Документ должен быть направлен с адреса электронной почты, указанного при регистрации или использовании Сайта.

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. Оператор обязан сообщить Пользователю в соответствии со ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» информацию о наличии персональных данных, относящихся к этому Пользователю, а также предоставить возможность ознакомления с ними в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.

11.2. Оператор обязан предоставить Пользователю или его представителю возможность ознакомления с персональными данными безвозмездно.

11.3. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем сведений, подтверждающих неполноту, неточность или неактуальность персональных данных, Оператор вносит в них необходимые изменения.

11.4. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные и уведомляет Пользователя о принятых мерах.

11.5. Оператор обязуется прекратить обработку персональных данных:

• при выявлении неправомерной обработки — в срок, не превышающий 3 (трёх) рабочих дней с даты выявления;
• при отзыве Пользователем согласия на обработку;
• при достижении цели обработки.

11.6. Оператор обязуется уничтожить персональные данные Пользователя в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или отзыва согласия, при условии отсутствия иных правовых оснований для хранения.

11.7. В случае невозможности уничтожения персональных данных в срок, указанный в п. 11.6, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иное не установлено федеральными законами.

12. Изменение Политики

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://alpinabook.ru/pii/. Продолжение использования Сайта после публикации новой редакции означает принятие Политики и её условий Пользователем. В случае несогласия с изменёнными условиями Пользователь должен незамедлительно прекратить использование Сайта.

12.3. Все вопросы по настоящей Политике просим направлять на адрес электронной почты: help@alpinabook.ru.

13. Сведения об Операторе