1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Домнина Надежда АлександровнаИНН: 434511596831
ОГРНИП: 326430000025472
Адрес для связи: 610013, г. Киров, ул. Парковая (Нововятский), д. 3
Электронная почта:
5013202@mail.ruТелефон: +7 919 501-32-02
далее —
Оператор.
1.3. Настоящая Политика применяется к обработке персональных данных пользователей сайта
Greenleaf Киров, расположенного по адресу:
https://lightly-competent-chickpea.tilda.ws1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.
1.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
2. Основные понятия
2.1.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
2.3.
Пользователь — физическое лицо, посещающее сайт и/или использующее его функциональные возможности.
2.4.
Сайт — сайт Greenleaf Киров, расположенный по адресу:
https://lightly-competent-chickpea.tilda.ws2.5.
Файлы cookie — небольшие фрагменты данных, которые могут сохраняться браузером на устройстве Пользователя при посещении сайта и использоваться для обеспечения работы сайта и отдельных его функций.
3. Категории субъектов и перечень персональных данных
3.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
— посетителей сайта;
— пользователей сайта, оформляющих заказ;
— покупателей, взаимодействующих с Оператором по вопросам оформления и исполнения заказа.
3.2. При оформлении заказа посредством сайта могут обрабатываться следующие персональные данные:
— имя;
— номер телефона;
— идентификатор RU, добровольно указанный Пользователем при оформлении заказа (при наличии);
— сведения о составе и параметрах заказа.
3.3. При посещении и использовании сайта также могут обрабатываться технические данные, необходимые для корректной и безопасной работы сайта, включая необходимые технические файлы cookie.
3.4. Оператор посредством сайта не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3.5. Оператор посредством сайта не осуществляет целенаправленный сбор биометрических персональных данных.
3.6. Пользователю не следует предоставлять посредством форм сайта персональные данные, которые не требуются для оформления и исполнения заказа, в том числе специальные категории персональных данных.
4. Цели и условия обработки персональных данных4.1. Оформление и исполнение заказа
Категории субъектов: пользователи сайта, оформляющие заказ, и покупатели.
Цель обработки: приём, оформление, обработка и исполнение заказа; связь с Покупателем для подтверждения и уточнения информации по заказу; согласование способа оплаты, способа и стоимости доставки; предоставление информации по вопросам исполнения заказа.
Перечень персональных данных: имя, номер телефона, идентификатор RU, добровольно указанный Пользователем при оформлении заказа (при наличии), сведения о составе и параметрах заказа.
Правовые основания: обработка, необходимая для заключения договора по инициативе субъекта персональных данных и/или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; в случаях, предусмотренных законодательством Российской Федерации, — согласие субъекта персональных данных.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
Способ обработки: смешанная обработка — с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет.
Срок обработки: до достижения цели обработки либо до возникновения иного законного основания для прекращения обработки. После достижения цели персональные данные уничтожаются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует предусмотренное законом или договором основание для их дальнейшего хранения.
4.2. Обеспечение функционирования и безопасности сайта
Категории субъектов: посетители сайта.
Цель обработки: обеспечение корректной, стабильной и безопасной работы сайта и его технических функций.
Перечень данных: технические сведения, необходимые для функционирования сайта, а также необходимые технические файлы cookie.
Правовые основания: осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных, а в случаях, предусмотренных законодательством Российской Федерации, — согласие субъекта персональных данных.
Действия с данными: сбор, запись, систематизация, накопление, хранение, использование, удаление и уничтожение.
Способ обработки: автоматизированная обработка.
Срок обработки: в течение периода, необходимого для функционирования соответствующих технических средств и достижения указанной цели, если иной срок не предусмотрен законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. При обработке персональных данных Оператор руководствуется следующими принципами:
— законности и справедливости обработки;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— недопустимости обработки, несовместимой с целями сбора персональных данных;
— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям;
— недопустимости избыточности обрабатываемых персональных данных;
— обеспечения точности, достаточности и, при необходимости, актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6. Порядок обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
6.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, предусмотренных настоящей Политикой.
6.3. Обработка персональных данных осуществляется при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
6.4. Оператор не распространяет персональные данные и не предоставляет их неограниченному кругу лиц без предусмотренного законодательством Российской Федерации основания.
6.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и с соблюдением требований законодательства Российской Федерации.
6.6. Лицам, осуществляющим обработку персональных данных по поручению Оператора, предоставляются только те данные и только в том объёме, которые необходимы для выполнения соответствующего поручения.
6.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7. Обработка персональных данных с использованием платформы Tilda
7.1. Сайт создан и функционирует с использованием платформы Tilda.
7.2. В связи с техническим обеспечением функционирования сайта лицо, обеспечивающее работу платформы Tilda, может осуществлять обработку персональных данных Пользователей по поручению Оператора в объёме, необходимом для обеспечения работы сайта и его функциональных возможностей.
7.3. Оператор определяет цели обработки персональных данных и обеспечивает наличие предусмотренных законодательством Российской Федерации оснований для такой обработки.
7.4. При использовании формы оформления заказа сведения, предоставленные Пользователем, обрабатываются посредством технических средств сайта и могут передаваться в подключённый Оператором сервис получения заявок для последующей обработки заказа Оператором.
7.5. Оператор обеспечивает, чтобы подключаемые к сайту сервисы, посредством которых осуществляется обработка персональных данных, использовались при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.
7.6. При изменении состава подключённых сервисов, способов обработки или передачи персональных данных Оператор при необходимости актуализирует настоящую Политику и иные документы, регулирующие обработку персональных данных.
8. Передача персональных данных
8.1. Оператор вправе осуществлять передачу (предоставление, доступ) персональных данных в случаях:
— когда такая передача необходима для достижения заявленной цели обработки и имеет предусмотренное законом основание;
— когда обработка осуществляется другим лицом по поручению Оператора;
— когда предоставление персональных данных требуется в соответствии с законодательством Российской Федерации;
— когда имеется иное предусмотренное законодательством Российской Федерации основание.
8.2. Лицам, осуществляющим обработку персональных данных по поручению Оператора, предоставляются только те персональные данные, которые необходимы для выполнения соответствующего поручения.
8.3. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Данные, полученные при оформлении заказа, не используются для рекламных и маркетинговых рассылок по телефону, электронной почте или иным средствам связи без отдельного предварительного согласия Пользователя, когда получение такого согласия требуется законодательством Российской Федерации.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
9.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе посредством сети Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных федеральным законом.
9.3. При подключении сторонних сервисов Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных и трансграничной передаче персональных данных.
10. Трансграничная передача персональных данных
10.1. На дату утверждения настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных Пользователей сайта в рамках описанной в настоящей Политике обработки.
10.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, установленные для трансграничной передачи персональных данных.
11. Файлы cookie
11.1. Сайт может использовать необходимые технические файлы cookie для обеспечения его корректной и безопасной работы.
11.2. Технические файлы cookie могут использоваться для обеспечения функционирования сайта и его отдельных элементов, сохранения необходимых технических настроек и обеспечения безопасности.
11.3. В случае использования необязательных файлов cookie, систем веб-аналитики, рекламных сервисов или иных технологий, предполагающих дополнительную обработку данных, Оператор обеспечивает получение согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
11.4. При наличии на сайте механизма управления файлами cookie Пользователь может выбрать доступные ему настройки использования необязательных файлов cookie.
11.5. Пользователь также может ограничить или запретить сохранение файлов cookie посредством настроек используемого браузера. Ограничение необходимых технических файлов cookie может повлиять на корректность работы сайта или отдельных его функций.
12. Сроки обработки, прекращение обработки и уничтожение персональных данных
12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
12.2. Обработка персональных данных прекращается, в частности:
— при достижении целей обработки;
— при утрате необходимости в достижении целей обработки;
— при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;
— по требованию субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— при выявлении неправомерной обработки, если обеспечить её правомерность невозможно;
— в иных случаях, установленных законодательством Российской Федерации.
12.3. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные либо обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для дальнейшей обработки.
12.4. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает соответствующие персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные правовые основания для продолжения обработки.
12.5. При невозможности уничтожения персональных данных в установленный срок Оператор обеспечивает их блокирование и последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
12.6. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, с соблюдением установленных законодательством требований к подтверждению уничтожения персональных данных.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
— требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Отзыв согласия на обработку персональных данных не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.
14. Порядок обращения к Оператору
14.1. По вопросам обработки персональных данных, реализации своих прав, уточнения, блокирования или уничтожения персональных данных, отзыва согласия или прекращения обработки субъект персональных данных может обратиться непосредственно к Оператору:
Электронная почта: 5013202@mail.ruПочтовый адрес: 610013, г. Киров, ул. Парковая (Нововятский), д. 3.
14.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и рассмотреть его требование.
14.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий.
14.4. Оператор рассматривает обращения и выполняет законные требования субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации в области персональных данных.
15.2. Оператор принимает меры, направленные на:
— предотвращение неправомерного или случайного доступа к персональным данным;
— ограничение доступа к персональным данным;
— выявление фактов неправомерного доступа;
— обеспечение сохранности персональных данных;
— восстановление персональных данных в предусмотренных законодательством случаях;
— контроль за соблюдением порядка обработки персональных данных;
— уточнение, блокирование, прекращение обработки и уничтожение персональных данных при наличии предусмотренных законом оснований.
15.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих функций и при наличии предусмотренных законодательством оснований.
16. Заключительные положения
16.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте.
16.2. Актуальная редакция Политики размещается на сайте Greenleaf Киров по адресу:
https://lightly-competent-chickpea.tilda.ws16.3. Пользователю обеспечивается возможность ознакомиться с настоящей Политикой при предоставлении персональных данных посредством сайта.
16.4. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, функционала сайта, состава обрабатываемых персональных данных, целей или способов их обработки, используемых сервисов либо иных обстоятельств, влияющих на обработку персональных данных.
16.5. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан непосредственно в новой редакции.
Оператор:Индивидуальный предприниматель Домнина Надежда Александровна
ИНН: 434511596831
ОГРНИП: 326430000025472
Электронная почта:
5013202@mail.ruТелефон: +7 919 501-32-02
Дата редакции: 07 сентября 2026 года.