Политика конфиденциальности
Что мы собираем, зачем, как храним и как вы можете запросить копию или удаление ваших данных.
Кто оператор персональных данных?
Площадка GreenMarket, доступная по адресу testdomain-euphxria.online. Домен расположен в зоне Демократической Республики Сан-Томе и Принсипи (.st). Несмотря на это, для пользователей из России, ЕАЭС и ЕС мы соблюдаем требования соответствующих локальных законов о персональных данных.
Какое право применяется?
- Российская Федерация — Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных».
- Европейский союз — Регламент (ЕС) 2016/679 (GDPR). Основания обработки: статья 6 п.1(b) — необходимость для исполнения договора, и п.1(f) — законные интересы (защита от мошенничества, аналитика).
- Локальные требования по маркировке табачной и никотиновой продукции.
Какие данные мы собираем?
- Имя или никнейм, фото профиля (опционально, при входе через Telegram).
- Контакты для связи: телефон, email, ссылка на Telegram или резервный мессенджер. Обязательным является только связка с Telegram-аккаунтом.
- Адрес доставки для каждого способа, который вы выбрали.
- Содержимое сообщений в чате с продавцом, поддержкой, другими пользователями.
- Отзывы, вопросы к товарам, ответы продавцов.
- Технически: IP-адрес (для защиты от спама и оценки страны), анонимный идентификатор посетителя в cookie, история просмотров товаров для рекомендаций «С этим смотрят».
Зачем мы их используем?
- Обеспечение работы маркетплейса: вход, оформление заказа, чат с продавцом.
- Уведомления о статусе заказа.
- Модерация: поиск спама, проверка отзывов на подтверждённую покупку.
- Аналитика для улучшения каталога и интерфейса.
- Выполнение требований законодательства.
Передаём ли мы данные третьим лицам?
- Продавцу товара, по которому вы оформили заказ — только данные для доставки и связи.
- Платёжному провайдеру при выборе соответствующего способа оплаты.
- Службе доставки — адрес и контакт получателя.
- Технические партнёры по защите от атак и доставке контента видят только зашифрованный трафик.
- Мы не продаём ваши данные. Мы не передаём их рекламным сетям и брокерам данных.
Сколько данные хранятся?
- Профиль и настройки — пока учётная запись активна.
- Чаты — 3 года для возможности разрешения споров.
- Завершённые заказы — 5 лет по требованию налогового учёта.
- Анонимная статистика посещений — 1 год.
- После удаления учётной записи личные данные удаляются в течение 30 дней.
Какие у меня есть права?
- Право на доступ — получить копию ваших данных в машиночитаемом виде (ФЗ-152 ст. 14, GDPR ст. 15).
- Право на исправление неточных данных (GDPR ст. 16).
- Право на забвение — удалить учётную запись и все связанные данные (ФЗ-152 ст. 21, GDPR ст. 17).
- Право ограничить обработку или возразить против неё (GDPR ст. 18, 21).
- Право отозвать согласие в любой момент.
- Право пожаловаться в надзорный орган (Роскомнадзор — РФ; локальный DPA — ЕС).
Как реализовать свои права?
Напишите в поддержку через Telegram: @greenmarketsup. Стандартный срок ответа — 30 дней.
Как мы защищаем данные?
Шифрованное соединение, шифрование чувствительных данных в хранилище, регулярные резервные копии, контроль доступа сотрудников, журнал служебных действий. Технические детали безопасности раскрываются только проверенным аудиторам — публикация подробностей повышает риски.
Какие cookies используются?
Только функциональные: сессионная cookie для входа и анонимный идентификатор посетителя для подсчёта уникальных визитов. Рекламные cookies и сторонние трекеры отсутствуют.
Как нас уведомят об изменениях политики?
При существенных изменениях мы уведомим пользователей за 14 дней через Telegram-бот и баннер на главной.
По вопросам обработки данных
Запросы на доступ, исправление и удаление — через поддержку.
Написать в поддержку