Политика обработки персональных данных

1. Правовые основания и принципы обработки

Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, не допускает обработку, несовместимую с такими целями, и принимает меры для обеспечения точности, достаточности и актуальности данных.

Правовыми основаниями являются, в зависимости от конкретной операции: согласие субъекта персональных данных; необходимость заключения и исполнения договора по инициативе субъекта; исполнение обязанностей, установленных законом; а также осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта.

2. Категории субъектов и состав обрабатываемых данных

Площадка обрабатывает персональные данные зарегистрированных пользователей, партнёров Greenleaf, получателей заказов и иных лиц, сведения о которых пользователь правомерно указывает при оформлении заказа.

• Учётная запись и доступ: адрес электронной почты, идентификаторы учётной записи и сессии, сведения о входе и восстановлении доступа, а также пароль в виде защищённого криптографического представления.
• Профиль партнёра: имя, номер телефона, один или несколько Greenleaf RU ID.
• Корзина и заказ: состав и стоимость товаров, выбранный сервисный центр, Greenleaf RU ID для заказа, имя получателя, контактный телефон, регион, город, почтовый индекс при его указании, адрес получения или доставки, выбранный способ доставки, сведения о статусах заказа, оплаты и исполнения.
• Отзывы: оценка товара, текст отзыва, дата публикации и связь отзыва с учётной записью пользователя.
• Технические сведения: IP-адрес и данные сетевого запроса, идентификатор запроса, сведения о сессии и иные технические параметры, которые автоматически передаются серверу и могут фиксироваться системами безопасности и журналирования.

Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных. Пользователю не следует указывать такие сведения в полях свободного ввода, если это прямо не требуется законом или функциональностью Площадки.

3. Цели обработки

• регистрация пользователя, вход в личный кабинет и управление сессиями;
• ведение профиля партнёра и сохранённых Greenleaf RU ID;
• формирование корзины, создание, исполнение и сопровождение заказов;
• резервирование товаров и передача заказа выбранному сервисному центру;
• организация получения или доставки товара и взаимодействия по заказу;
• фиксация способа и статуса оплаты без использования данных сверх необходимого;
• восстановление доступа, поддержка пользователей и рассмотрение обращений;
• публикация и модерация отзывов о товарах;
• обеспечение безопасности, предотвращение злоупотреблений и ведение технического аудита;
• исполнение требований законодательства и защита прав при рассмотрении претензий и споров.

Персональные данные не используются для рекламных рассылок и прямого продвижения товаров по средствам связи без отдельного предварительного согласия пользователя, когда такое согласие требуется законодательством.

4. Файлы cookie и локальное хранение

Для авторизации Площадка использует необходимый технический файл cookiegreenleaf_session. Он предназначен для поддержания защищённой пользовательской сессии и не используется как рекламный идентификатор.

Для сохранения текущей корзины в браузере может использоваться локальное хранилище устройства с техническим идентификатором корзиныgreenleaf_cart_id. Удаление этих данных в настройках браузера может привести к завершению сессии или потере связи браузера с текущей корзиной.

5. Порядок и способы обработки

Обработка осуществляется преимущественно с использованием средств автоматизации. В рамках поддержки и рассмотрения обращений отдельные операции могут выполняться уполномоченными лицами вручную.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для достижения целей настоящей Политики.

При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ о локализации соответствующих операций с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

6. Передача третьим лицам

Персональные данные не продаются и не предоставляются неопределённому кругу лиц. Передача допускается только при наличии законного основания и в объёме, необходимом для соответствующей цели.

• выбранному сервисному центру — сведения по той части заказа, которую он исполняет, включая необходимые контактные и адресные данные;
• перевозчику или службе доставки — данные, необходимые для расчёта, оформления и исполнения доставки, если соответствующий способ выбран;
• поставщикам хостинга, электронной почты, инфраструктурных и технических сервисов — только при наличии договора или иного законного основания и требований к конфиденциальности и защите данных;
• государственным органам — в случаях и порядке, прямо предусмотренных законом.

Если для работы отдельного сервиса потребуется трансграничная передача персональных данных, она допускается только при соблюдении требований законодательства Российской Федерации, включая установленные правила уведомления и оценки условий такой передачи.

7. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или необходимостью защиты законных прав и интересов.

Данные учётной записи и профиля обрабатываются в период использования пользователем Площадки. Данные заказа обрабатываются до завершения его исполнения и далее в пределах сроков, необходимых для исполнения обязательных требований, рассмотрения претензий и защиты прав. Технические журналы хранятся в пределах сроков, необходимых для обеспечения безопасности и расследования инцидентов.

При достижении цели обработки и отсутствии законного основания для дальнейшего хранения Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ. В общем случае такой срок не превышает 30 дней с даты достижения цели или поступления отзыва согласия, если закон не допускает дальнейшую обработку; при технической невозможности немедленного уничтожения данные блокируются и уничтожаются в установленный законом срок.

8. Права пользователя

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие, если обработка основана на согласии;
• требовать прекращения обработки для прямого маркетинга;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращение можно направить на posp1979@mail.ru или по телефону +7 926 761-87-76. Для защиты персональных данных от раскрытия третьему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующей учётной записью или заказом.

Сведения по запросу субъекта предоставляются в сроки, предусмотренные Федеральным законом № 152-ФЗ, в том числе в течение 10 рабочих дней в случаях, установленных статьёй 14; при наличии законных оснований этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В Площадке применяются разграничение доступа, защищённые пользовательские сессии, хранение паролей в преобразованном виде, журналирование значимых операций, ограничение доступа к техническим секретам и иные меры безопасности, соразмерные характеру обрабатываемых данных и актуальным угрозам.

10. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных или функциональности Площадки. Действующая редакция постоянно размещается на этой странице. Новая редакция применяется с даты её публикации, если в ней не указан иной срок.