Политика конфиденциальности

Безопасность личной информации — это прежде всего вопрос доверия, и на сайте greendrev.com защите пользовательских данных отводится первостепенное место. Настоящий документ подробно описывает, какая информация собирается, зачем она нужна, как используется и какие меры принимаются, чтобы она не попала в чужие руки. Ознакомиться с ним стоит до того, как оставлять на сайте свои контакты или оформлять заказ.

Политика конфиденциальности распространяется на всю информацию, которую сайт может получить о пользователе во время использования ресурса, его сервисов и разделов. Обработка ведётся в строгом соответствии с действующим законодательством о персональных данных. Использование сайта означает полное согласие с описанными правилами. Если отдельные пункты кажутся неприемлемыми, от использования услуг ресурса лучше воздержаться.

Достоверность предоставленных личных данных не проверяется. Предполагается, что информация актуальна и принадлежит именно тому, кто её вводит. Ответственность за последствия предоставления недостоверных сведений несёт сам пользователь.

Какие данные собираются

При взаимодействии с сайтом может запрашиваться определённая информация — в те моменты, когда пользователь заполняет форму обратной связи, подписывается на рассылку или оформляет заказ. К такой информации относятся:

Фамилия, имя и отчество. Нужны для идентификации и личного обращения.
Контактный номер телефона. Используется для подтверждения заказов и уточнения деталей по запросам.
Адрес электронной почты. На него приходят уведомления о статусе заказов, ответы на вопросы и, при наличии согласия, новости сайта.
Адрес доставки. Необходим при заказе товаров или услуг, требующих выезда специалиста либо работы курьерской службы.

Помимо данных, которые пользователь вводит вручную, автоматически собирается техническая информация. Напрямую установить личность она не позволяет, но помогает понять, как работает сайт и где он тормозит. К таким данным относятся:

IP-адрес.
Тип браузера и операционной системы.
Дата и время доступа к сайту.
Адреса страниц, которые открывал посетитель.
Источник перехода на сайт (например, из поисковой системы или по рекламному объявлению).

Цели сбора информации

Данные собираются не ради самого процесса, а для решения конкретных задач, которые делают взаимодействие с сайтом greendrev.com удобнее и понятнее. Основные цели такие:

Идентификация пользователя. Важно понимать, с кем ведётся диалог, чтобы верно оформить документы и выполнить заказ.
Обратная связь. Ответы на вопросы, обработка запросов и заявок, оставленных через формы на сайте.
Выполнение обязательств. При заказе продукции или услуг данные используются для организации доставки, монтажа и других работ.
Улучшение качества работы. Анализ технической информации помогает находить ошибки, делать интерфейс понятнее и ускорять загрузку страниц.
Информирование. При наличии соответствующего согласия на указанную почту приходят сообщения о новинках, акциях или изменениях в графике работы.

Принципы обработки персональных данных

Работа с персональными данными на сайте строится на нескольких базовых принципах, и они не декларация ради галочки, а рабочие правила. Первый — законность: любые действия с данными опираются на конкретное правовое основание, будь то согласие пользователя или необходимость исполнить договор. Второй — ограничение целей: сведения используются только для тех задач, ради которых были собраны, и не уходят «в сторону» на посторонние нужды.

Третий принцип — минимизация. Запрашивается ровно столько информации, сколько нужно для конкретной операции, без избыточных полей «на всякий случай». Четвёртый — точность и актуальность: устаревшие или ошибочные данные по запросу пользователя уточняются или удаляются. Пятый — ограничение срока хранения: как только цель достигнута, а законные основания для дальнейшего хранения отпадают, данные удаляются или обезличиваются. И, наконец, безопасность — на всех этапах применяются технические и организационные меры, снижающие риск утечки.

Правовые основания обработки

Обработка данных ведётся только при наличии законного основания. В большинстве случаев таким основанием служит согласие пользователя. Нажатие кнопки «Отправить» в любой форме на сайте подтверждает, что человек ознакомился с настоящей политикой и разрешает использовать предоставленные сведения.

Обработка может быть необходима и для выполнения договора, стороной которого выступает пользователь. Например, при покупке товара адрес и телефон обрабатываются, чтобы исполнить обязательства по доставке. В отдельных случаях обработка требуется для соблюдения норм законодательства или защиты законных интересов оператора, если это не нарушает права и свободы пользователя.

Как ведётся работа с данными

Обработка персональной информации включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление или изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Применяются как автоматизированные системы, так и ручная обработка данных ответственными сотрудниками.

Срок обработки данных заранее не ограничен. Информация хранится ровно до тех пор, пока это необходимо для достижения целей, ради которых она собиралась, либо до момента отзыва согласия пользователем.

Риски, связанные с хранением информации в интернете, понятны, поэтому применяется комплекс мер безопасности:

Использование защищённого протокола передачи данных (HTTPS).
Регулярное обновление программного обеспечения сервера.
Ограничение доступа к базам данных — сведения видят только те сотрудники, которым они нужны для работы.
Антивирусная защита и брандмауэры.

Сроки хранения данных

Срок хранения зависит от того, зачем данные собирались. Контактные сведения, оставленные для обработки конкретного заказа, хранятся столько, сколько требуется для его выполнения и последующего гарантийного сопровождения, а также в течение периода, предусмотренного законодательством для бухгалтерских и договорных документов. Данные, собранные для рассылки, хранятся до тех пор, пока пользователь не откажется от неё.

Техническая информация из журналов сервера и систем аналитики обычно хранится ограниченное время и используется в обезличенном виде для статистики и диагностики. Когда основание для хранения отпадает, данные удаляются или обезличиваются так, чтобы восстановить связь с конкретным человеком было невозможно. Если пользователь отзывает согласие, его персональные данные удаляются, за исключением сведений, которые необходимо сохранить в силу закона.

Передача информации третьим лицам

Личные данные не продаются и не передаются сторонним организациям ради их коммерческой выгоды. Однако в отдельных ситуациях привлечение партнёров неизбежно. Данные могут быть переданы третьим лицам в следующих случаях:

Службы доставки и транспортные компании. Им нужны адрес и телефон, чтобы привезти заказ.
Платёжные системы. При онлайн-оплате данные передаются банковским сервисам для проведения транзакции. Реквизиты банковских карт на стороне сайта не хранятся.
Сервисы аналитики. Для анализа посещаемости используются инструменты веб-аналитики, например Яндекс.Метрика. Такие сервисы получают обезличенные данные, по которым нельзя идентифицировать конкретного человека.
Требования закона. Информация может быть раскрыта государственным органам при получении официального запроса в рамках действующего законодательства.

Во всех остальных случаях, если возникнет необходимость передать данные кому-то ещё, у пользователя предварительно запрашивается явное согласие. Партнёры, получающие доступ к данным для выполнения своих функций, обязаны обеспечивать их конфиденциальность и не использовать в собственных целях.

Обработка данных при оформлении заказа

Отдельного внимания заслуживает сценарий, когда пользователь оформляет заказ на изделие или услугу. Здесь данные обрабатываются по всей цепочке: от первичной заявки и согласования деталей до изготовления, доставки и, при необходимости, монтажа. Имя и телефон нужны для связи по ходу работы, адрес — для доставки, а сведения о самом заказе — для точного выполнения. Без этой информации исполнить обязательства попросту невозможно, поэтому её обработка неотделима от самой услуги.

После завершения заказа часть данных сохраняется в объёме, который требуется для гарантийных обязательств и бухгалтерского учёта. Это нормальная практика: если через какое-то время понадобится повторный заказ или обращение по гарантии, история взаимодействия помогает решить вопрос быстрее. При этом сведения, которые больше не нужны ни для одной из целей, из активной работы выводятся.

Работа с файлами cookie

Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве при посещении сайта. Они помогают ресурсу «запоминать» пользователя, его настройки и предпочтения. Благодаря им не приходится вводить одни и те же данные по нескольку раз, а сайту проще понять, какие разделы популярнее.

На сайте используется несколько типов файлов cookie:

Технические. Обеспечивают стабильную работу основных функций сайта.
Аналитические. Помогают собирать статистику: сколько человек зашло на сайт, какие страницы открывались чаще.
Функциональные. Запоминают выбор пользователя — например, язык интерфейса или регион.

Использование cookie можно в любой момент отключить в настройках браузера. Стоит учитывать, что после этого отдельные функции сайта могут работать некорректно или стать недоступными. Для комфортной работы с ресурсом cookie лучше оставить включёнными.

Веб-аналитика и статистика

Чтобы понимать, как посетители пользуются сайтом, применяются системы веб-аналитики. Они показывают обобщённую картину: сколько людей заходит, с каких устройств, какие разделы читают дольше, где закрывают страницу. Всё это — обезличенная статистика, из которой нельзя вычислить конкретного человека. Она нужна не для слежки, а для того, чтобы делать сайт удобнее: убирать неработающие элементы, ускорять медленные страницы, дорабатывать навигацию.

Аналитические сервисы используют собственные cookie и могут фиксировать факты посещения страниц. Отказаться от такого сбора можно, отключив cookie в браузере или воспользовавшись настройками приватности соответствующих сервисов. На доступ к основным материалам сайта это не влияет — меняется лишь полнота статистики.

Права пользователя

Как субъект персональных данных, пользователь сохраняет полный контроль над переданной информацией. В частности, есть право:

Узнать, какие именно данные о нём хранятся.
Попросить исправить информацию, если она устарела или содержит ошибки.
Потребовать удаления данных («право на забвение»), если они больше не нужны для заявленных целей или согласие отозвано.
Ограничить обработку данных в определённых случаях.
Отозвать согласие на обработку персональных данных в любое время.

Для реализации любого из этих прав достаточно отправить письмо в свободной форме через форму обратной связи или на почту из раздела контактов. Запрос обрабатывается в установленные законом сроки, а о результате пользователю сообщается отдельно.

Как отозвать согласие

Согласие на обработку персональных данных даётся добровольно и так же добровольно отзывается. Чтобы отозвать его, достаточно направить обращение любым удобным способом из раздела контактов — с указанием, о каких данных идёт речь. После обработки такого обращения персональные данные удаляются или обезличиваются, за исключением сведений, которые необходимо сохранить по закону, например для бухгалтерской отчётности по уже исполненным заказам.

Отзыв согласия влияет только на дальнейшую обработку и не отменяет действий, которые были совершены на законном основании до момента отзыва. Стоит учитывать, что без части данных отдельные услуги оказать не получится — например, невозможно доставить заказ без адреса. Об этом пользователя предупреждают заранее, чтобы решение было осознанным.

Ссылки на другие ресурсы

На страницах greendrev.com могут встречаться ссылки на сторонние сайты — партнёров, информационные ресурсы или социальные сети. Ответственность за содержание этих сайтов и их политику конфиденциальности оператор не несёт. Перед тем как оставлять какую-либо информацию на стороннем ресурсе, стоит ознакомиться с его собственными правилами защиты данных.

Защита конфиденциальности детей

Сайт предназначен для взрослой аудитории, и данные о лицах, не достигших совершеннолетия, намеренно не собираются. Если выяснится, что личная информация ребёнка попала на сайт без согласия родителей или опекунов, такие сведения незамедлительно удаляются из баз данных. Родителю, обнаружившему, что ребёнок оставил свои данные, стоит связаться через контакты сайта.

Изменения в политике конфиденциальности

Законодательство и сам сайт со временем меняются, поэтому документ периодически обновляется. Актуальная версия всегда размещена на этой странице. Уведомления о каждой мелкой правке не рассылаются, поэтому в этот раздел стоит время от времени заглядывать, чтобы оставаться в курсе действующих правил.

Если изменения окажутся существенными — например, изменятся цели сбора данных, — уведомление размещается более заметным способом: через объявление на главной странице или по электронной почте для тех, кто подписан на новости.

Ответственность сторон

Оператор принимает на себя обязательство надёжно хранить информацию пользователя и не допускать её разглашения, за исключением случаев, описанных в настоящей политике. При утрате или разглашении данных по вине оператора ответственность наступает в соответствии с законодательством.

При этом ответственность не наступает в отношении информации, если она:

Стала публичным достоянием до момента её утраты или разглашения.
Была получена от третьей стороны до того, как поступила на сайт.
Разглашена с согласия самого пользователя.
Стала известна из-за взлома личного устройства или аккаунта пользователя по его собственной неосторожности.

Пользователю, в свою очередь, стоит ответственно относиться к собственной информационной безопасности: использовать сложные пароли, не передавать доступ к устройствам посторонним и держать актуальными антивирусные программы. Значительная часть утечек происходит не на стороне сайтов, а именно из-за небрежного обращения с личными устройствами и паролями.

Как связаться по вопросам данных

Если остались вопросы по защите данных, обнаружена неточность в тексте или требуется отозвать согласие на обработку информации, об этом можно сообщить. Для этого подойдёт форма обратной связи на сайте или письмо на адрес электронной почты, указанный в разделе контактов. Обращения по теме конфиденциальности рассматриваются в разумные сроки, а при необходимости уточняются детали запроса.

Оператор открыт к диалогу и готов разъяснить любые моменты, касающиеся конфиденциальности. Спокойствие пользователя и его уверенность в безопасности личных сведений — основа долгого и предсказуемого сотрудничества.

Настоящая редакция политики вступает в силу с момента её публикации на сайте и действует до появления новой версии. Персональные данные пользователей обрабатываются с должной осмотрительностью и находятся под защитой принятых технических и организационных мер.