1. Назначение и принципы
Политика описывает обработку персональных данных посетителей, покупателей и заявителей сайта и веб-приложения «Зелёная Корзина». Оператор обрабатывает данные законно, справедливо, только для заранее определённых целей, не собирает избыточные данные, обеспечивает их точность, безопасность и ограничение срока хранения.
2. Категории субъектов и данных
- Посетители
- IP-адрес, технические сведения о браузере и устройстве, события безопасности, настройки технического хранилища и cookie.
- Покупатели и получатели
- ФИО, телефон, e-mail, адрес и параметры доставки, состав и история заказов, сумма и статус оплаты без полного номера банковской карты, переписка и обращения.
- Заявители и подписчики
- Данные, которые лицо указывает в обращении; для добровольной рассылки — выбранный канал и контакт.
Оператор не намерен обрабатывать специальные категории и биометрические данные. Просьба не направлять их через свободные поля, если это не требуется законом.
3. Цели и правовые основания
- работа сайта и безопасность — законный интерес оператора и необходимость обеспечения Сервиса;
- оформление, оплата, доставка, возврат и поддержка заказа — заключение и исполнение договора по инициативе субъекта;
- кассовый, бухгалтерский и налоговый учёт, ответы на законные запросы — исполнение обязанностей по закону;
- обращения и претензии — исполнение договора, закона либо согласие заявителя;
- аналитика и улучшение Сервиса с нетехническими идентификаторами — отдельное согласие, если оно требуется;
- рекламная рассылка — отдельное предварительное согласие по условиям рассылки.
4. Действия с данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в необходимом объёме, обезличивать, блокировать, удалять и уничтожать данные с использованием автоматизации и без неё.
5. Получатели и порученная обработка
Данные могут передаваться организациям, участвующим в исполнении заказа: платёжным сервисам, банкам, операторам фискальных данных, службам доставки, провайдерам хостинга, связи и ИТ-поддержки — только в необходимом объёме и на законном основании. Государственным органам данные предоставляются в случаях, предусмотренных законом.
При привлечении обработчика оператор устанавливает требования к конфиденциальности, безопасности, целям и перечню операций. Актуальный состав обработчиков уточняется у оператора по запросу.
6. Локализация и трансграничная передача
При сборе персональных данных граждан РФ через интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ. Трансграничная передача не производится до выполнения применимых требований статьи 12 Закона № 152-ФЗ, включая уведомление Роскомнадзора, когда оно обязательно.
7. Сроки хранения
Данные хранятся не дольше, чем требуют цель обработки, договор и закон. Данные заказа и первичные документы могут храниться в течение обязательных бухгалтерских, налоговых и претензионных сроков; записи безопасности — в течение разумного срока расследования; рекламное согласие — до его отзыва или прекращения рассылки. После отпадения оснований данные уничтожаются либо обезличиваются в установленные законом сроки.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо неточных данных, отозвать согласие, возразить против рекламы и обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку при наличии другого законного основания.
Запрос направляется на zkg01@ya.ru либо по юридическому адресу. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с данными.
9. Безопасность
Оператор назначает ответственных лиц, ограничивает доступ, применяет организационные и технические меры, ведёт учёт операций, резервирование и реагирование на инциденты, оценивает вред и контролирует соблюдение требований. При инциденте исполняются обязанности по уведомлению Роскомнадзора в предусмотренных законом случаях и сроках.
10. Cookie и обновление Политики
Правила локального хранилища и cookie изложены в Политике использования cookie-файлов. Новая редакция Политики публикуется с датой вступления в силу; изменения не могут задним числом создавать новое согласие.