Юридическая информация
Политика обработки персональных данных
Редакция от 8 ноября 2026 г.
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта Greenleaf (далее — «Сайт»), включая каталог товаров, корзину и оформление заказов. Оператором персональных данных является владелец и администратор Сайта.
Правовые основания и принципы обработки
Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ. Обрабатываются только данные, необходимые для определённых и законных целей. Не допускается избыточная обработка или использование данных способом, несовместимым с целями их сбора.
Категории субъектов и обрабатываемых данных
В зависимости от функций Сайта могут обрабатываться:
- Посетители каталога: выбранные товары, количества, тип покупателя, технические данные сетевого запроса.
- Покупатели: имя, телефон, город, выбранный способ получения (самовывоз из СЦ или доставка), состав заказа, стоимость, статус обработки.
- Технические данные: IP-адрес, User-Agent и параметры запроса, которые передаются серверу при обычной работе веб-приложения, а также технические журналы для защиты от злоупотреблений.
Сайт не предназначен для сбора паспортных, банковских, биометрических данных или специальных категорий персональных данных.
Цели обработки
- работа каталога, подбор и сохранение корзины;
- создание и сопровождение заявок и заказов;
- передача заявки в сервисный центр для организации самовывоза;
- отправка уведомлений о заказах;
- поддержка пользователей и обработка обращений;
- обеспечение безопасности и техническая диагностика;
- исполнение требований законодательства.
Локальное хранение в браузере
Сайт использует localStorage и sessionStorage для технической работы интерфейса. В частности, локально могут храниться выбранные товары и их количество, тип покупателя, информация о корзине. Эти данные находятся на устройстве пользователя. Их удаление через настройки браузера может очистить корзину или сбросить часть состояния интерфейса.
Кому могут передаваться данные
Данные не предоставляются неопределённому кругу лиц и не продаются. Передача осуществляется только в объёме, необходимом для конкретной функции, и при наличии законного основания:
- Сервисному центру Greenleaf — данные заказа, относящиеся к выбранному пункту самовывоза.
- Поставщикам хостинга и технической инфраструктуры — в минимально необходимом объёме для работы и защиты Сайта.
- Государственным органам — в случаях и порядке, предусмотренных законодательством РФ.
Локализация и трансграничная передача
При сборе персональных данных граждан РФ через интернет Оператор соблюдает требования части 5 статьи 18 № 152-ФЗ о локализации соответствующих операций с использованием баз данных на территории РФ, кроме предусмотренных законом исключений.
Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. Заявки и заказы могут храниться в течение срока их обработки и далее в пределах сроков, необходимых для разрешения обращений и споров. Технические данные хранятся в пределах срока, необходимого для безопасности и диагностики. После достижения цели дальнейшая обработка прекращается, а данные уничтожаются или обезличиваются.
Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения при наличии законных оснований; отозвать согласие; требовать прекращения обработки для прямого маркетинга; обжаловать действия Оператора в Роскомнадзор или суд. Запрос можно направить на bizneslab@mail.ru. Запросы рассматриваются в сроки, установленные № 152-ФЗ (10 рабочих дней, с возможностью продления на 5 рабочих дней).
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Применяются разграничение доступа, технические ключи и токены, ограничение частоты запросов и иные меры безопасности.
Изменение Политики
Политика может обновляться при изменении законодательства, функциональности Сайта или состава обрабатываемых данных. Действующая редакция размещается на этой странице.