Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и утверждена интернет-магазином Greenea (Общество с ограниченной ответственностью «Лемун»; далее — «Greenea» или «Оператор») во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта https://greenea.ru.

1. Общие положения

1.1. Настоящая Политика применяется ко всей информации, которую Greenea может получить о пользователях сайта https://greenea.ru при использовании ими сервисов сайта, оформлении заказов, подписке, отправке обращений и размещении отзывов.

1.2. Используя сайт интернет-магазина Greenea, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает условия обработки своих персональных данных. В случае несогласия пользователю следует воздержаться от использования сервисов сайта.

2. Реквизиты и контактные данные

• Торговое наименование: интернет-магазин Greenea
• Юридическое лицо: Общество с ограниченной ответственностью «Лемун»
• ИНН: 7804692450
• ОГРН: 1227800050609
• Юридический и почтовый адрес: 195197, г. Санкт-Петербург, пр-кт Кондратьевский, д. 15, корп. 2, лит. З, оф. 340
• Сайт: https://greenea.ru
• Адрес электронной почты для запросов субъектов персональных данных: info@greenea.ru
• Ответственный за организацию обработки персональных данных: Лепилин Олег Андреевич

3. Определения и термины

• Оператор — ООО «Лемун», действующее под торговым наименованием Greenea.
• Пользователь — посетитель сайта https://greenea.ru.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Файлы cookie — небольшие фрагменты данных, которые отправляются веб-сервером и хранятся на устройстве пользователя.

4. Правовые основания обработки

Greenea обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных (в форме чекбокса при использовании форм сайта);
• необходимость исполнения договора, стороной которого является субъект персональных данных (Публичная оферта);
• иные требования законодательства Российской Федерации (в том числе для целей бухгалтерского и налогового учёта).

5. Категории обрабатываемых персональных данных

5.1. Общие персональные данные клиентов и пользователей (физических лиц и индивидуальных предпринимателей): фамилия, имя, отчество; адрес электронной почты; почтовый адрес доставки; контактный телефон; текст обращения или отзыва, оставленный пользователем добровольно.

5.2. Платёжные реквизиты. Данные банковских карт Greenea не хранятся; обработка осуществляется исключительно сертифицированным платёжным провайдером.

5.3. Данные, собираемые автоматически: файлы cookie, IP-адрес, информация о браузере и устройстве, время посещения сайта. Согласие на обработку файлов cookie аналитического и рекламного назначения запрашивается отдельно — через cookie-баннер при первом посещении сайта.

Специальные и биометрические категории персональных данных Greenea не обрабатываются.

6. Цели обработки персональных данных

• заключение и исполнение договоров купли-продажи (оформление, оплата и доставка заказов на упаковочную продукцию);
• оказание консультационной поддержки и обработка обращений;
• информирование пользователя о статусе его заказа;
• направление маркетинговых и информационных сообщений (только при наличии отдельного согласия пользователя);
• анализ работы сайта и улучшение пользовательского опыта;
• исполнение требований законодательства Российской Федерации.

7. Порядок и способы обработки

7.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

7.2. Хранение персональных данных осуществляется в базах данных, расположенных на серверах на территории Российской Федерации.

7.3. Сроки хранения персональных данных:

• данные, связанные с заказами и бухгалтерской отчётностью, — 5 лет с момента совершения операции (Налоговый кодекс РФ);
• данные подписчиков и пользователей, не сделавших заказ, — до отзыва согласия или 3 года с момента последней активности;
• данные обращений в службу поддержки — до 1 года после закрытия обращения.

8. Передача персональных данных третьим лицам

8.1. Greenea передаёт персональные данные пользователей третьим лицам только в объёме, необходимом для достижения целей обработки, и при наличии у получателя соглашения, обеспечивающего необходимый уровень конфиденциальности и безопасности. Категории получателей:

• Транспортные компании и службы доставки — для доставки заказов клиентам.
  Основные перевозчики, с которыми Greenea работает на постоянной основе: СДЭК (ООО «КУРЬЕР СЕРВИС ЭКСПРЕСС»), Яндекс Доставка, ПЭК (ООО «ПЭК»), Деловые Линии (АО «Деловые Линии»), Мэйджик Транс, ТК «БСД», ТК «КИТ».
  По индивидуальной заявке клиента (для разовых отправок) персональные данные могут быть переданы иным транспортным компаниям, в том числе: УТС, МегаТранс, Энергия, ЭкспрессАвто, Байкал-Сервис, DPD, а также любой транспортной компании, имеющей терминал в г. Санкт-Петербург, если клиент сам выбирает конкретного перевозчика для своего заказа.
• Платёжный провайдер АО «ТБанк» (сервис «Т-Касса») — для обработки онлайн-платежей; банки-получатели — при оплате по счёту банковским переводом;
• Сервисы аналитики и CRM (ООО «Яндекс» — Яндекс.Метрика; ООО «1С-Битрикс» — Битрикс24) — для анализа эффективности работы сайта и управления взаимоотношениями с клиентами.

8.2. Трансграничная передача персональных данных не осуществляется.

9. Права субъекта персональных данных и порядок их реализации

9.1. В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Greenea в Роскомнадзоре или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных направляет запрос Greenea одним из способов:

• на электронную почту: info@greenea.ru;
• почтовым отправлением по юридическому адресу, указанному в разделе 2 настоящей Политики.

9.3. Greenea обязуется рассмотреть запрос и направить мотивированный ответ в течение 10 (десяти) рабочих дней с момента получения.

10. Файлы cookie

10.1. Сайт использует файлы cookie и схожие технологии для аутентификации, сохранения личных настроек, корректной работы корзины, отображения товаров для выбранного региона, а также для сбора аналитической информации.

10.2. При первом посещении сайта пользователю предлагается принять или отклонить использование cookie аналитического и рекламного назначения через cookie-баннер. Технические cookie, необходимые для работы сайта, устанавливаются автоматически.

10.3. Пользователь может в любой момент изменить настройки cookie или удалить их в своём браузере. Это может привести к ограничению функциональности сайта.

11. Меры по защите персональных данных

Greenea принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначен ответственный за организацию обработки персональных данных;
• ознакомление сотрудников, осуществляющих обработку персональных данных, с положениями законодательства и настоящей Политики;
• применение технических средств защиты информации (шифрование канала связи, контроль доступа, резервное копирование).

12. Заключительные положения и изменения Политики

12.1. Настоящая Политика действует в редакции от 01 февраля 2025 года и применяется до принятия новой редакции Политики.

12.2. Действующая редакция Политики постоянно доступна по адресу: https://greenea.ru/include/privacy_policy.php.

12.3. Greenea вправе вносить изменения в настоящую Политику. О существенных изменениях пользователи уведомляются путём публикации новой редакции Политики на сайте. Новая редакция вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией.

Редакция от 01 февраля 2025 года.