Политика конфиденциальности персональной информации

Оглавление

1. Термины и определения
2. Общие условия применения настоящей Политики
3. Субъекты обработки персональных данных
4. Соотношение настоящей Политики с другими документами по персональным данным
5. Круг операторов, которым Компания передает персональные данные Пользователей
6. Источники получения Компанией персональных данных Пользователей

Настоящая Политика конфиденциальности персональной информации Общества с ограниченной ответственностью «Гринспорт» (место нахождения: г. Москва; ИНН 7722474010, основной государственный регистрационный номер 1197746236478), далее именуемого «Компания», является документом, объясняющим любому посетителю сайта Компании по адресу в сети «Интернет» https://maxler.ru/ (далее — Сайт Компании) порядок и условия обработки его персональных данных, когда он посещает Сайт Компании или пользуется онлайн-сервисами, которые соответственно принадлежат Компании или предоставляются Компанией (далее — «Сервисы Компании»).

1. Термины и определения

Пользователь — физическое лицо, имеющее в соответствии с законом достаточный объем дееспособности для вступления в договорные отношения с Компанией, в том числе для Покупки Товара, и использующее Сайт Компании и/или другие Сервисы Компании.

Покупка Товара — совокупность действий Пользователя, в результате которых Пользователем заключается с Компанией договор продажи товара дистанционным способом путем принятия (акцепта) публичной оферты, размещенной на Сайте Компании или в других Сервисах Компании, в том числе в результате которых считается оформленным заказ на доставку Товара в место его получения (приемки) Пользователем по правилам оформления заказов, которые установлены Каналом продаж, выбранным Пользователем.

Канал продаж — маркетплейс или иной агрегатор торговли, посредством интернет-ресурсов которого осуществляется Покупка Товара, продаваемого Компанией дистанционным способом.

Персональные данные (персональная информация, личные данные, информация персонального характера и т.д.) — это любая информация, которая прямо или косвенно относится к Пользователю Сайта Компании и/или иных Сервисов Компании как физическому лицу. Несмотря на то, что в отдельных случаях применимое законодательство может уточнять данное понятие, сужая или расширяя его в отношении некоторых категорий данных (например, в отношении технической информации о пользовательских устройствах), Компания в любом случае придерживается максимально широкого подхода в определении того, какие данные следует считать персональными. 

Обработка персональных данных — это любые действия (операции) с персональными данными, включая их сбор, накопление, хранение, изменение, дополнение, использование, передачу (распространение, предоставление, доступ) третьим лицам, блокирование, удаление и уничтожение. 

При этом конкретные действия (операции), которые Компания совершает с персональными данными, зависят от используемого Сервиса Компании и доводятся до сведения Пользователя до начала обработки при помощи соответствующих юридических документов (оферт, условий использования и т.д.) или элементов пользовательского интерфейса (например, форма для заполнения внутри Сервиса Компании означает, что Компания осуществляет сбор персональных данных Пользователя).

2. Общие условия применения настоящей Политики

Задача Политики конфиденциальности персональной информации (далее также — «Политика») — объяснить любому Пользователю Сайта Компании и/или иных Сервисов Компании порядок и условия обработки его персональных данных, когда он посещает Сайт Компании или пользуется другими Сервисами Компании.

Когда это не противоречит законодательству, применимому к отношениям Компании с конкретным Пользователем, настоящая Политика также является согласием субъекта персональных данных на обработку его персональных данных способами, предусмотренными настоящей Политикой и законодательством, в т.ч. на сбор персональных данных. Выражением такого согласия субъекта персональных данных признается проставление им соответствующей отметки об ознакомлении и согласии с настоящей Политикой посредством интерфейса Сайта Компании и/или других Сервисов Компании, используемых субъектом персональных данных.

Компания вправе периодически обновлять Политику без специального уведомления Пользователей, а ее актуальная дата всегда будет указана непосредственно под заголовком. Компания рекомендует время от времени просматривать страницу, содержащую актуальную редакцию Политики, чтобы отслеживать возможные изменения. 

3. Субъекты обработки персональных данных

Конкретное лицо (компания) на стороне Компании, обрабатывающее персональные данные, определяется в зависимости от того, кто предоставляет Пользователю конкретный Сервис Компании.

Если иное прямо не указано в тексте Политики, соответствующая компания на стороне Компании является оператором — лицом, самостоятельно организующим и/или осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав обрабатываемых персональных данных и конкретные действия (операции) с такими персональными данными. 

Пользователь может самостоятельно определить, кто является оператором, обратившись к тексту соответствующего юридического документа (оферты, условий использования и т.д.) такого Сервиса Компании или пользовательского интерфейса — например, в нижней части Сайта Компании указана информация о том, какая компания занимается его администрированием. 

Личный кабинет Пользователя

В отдельных Сервисах Компании, предполагающих предварительную авторизацию Пользователя, используется технология «Личный кабинет». 

Это означает, что Пользователь для использования необходимого ему Сервиса Компании должен авторизоваться в своем Личном кабинете (а при его отсутствии ― предварительно зарегистрировать (создать) такой Личный кабинет посредством интерфейса Сайта Компании) при помощи пары «логин/пароль», а также при помощи одноразового проверочного кода (если такая технология верификации Пользователя применяется Компанией), направляемого Компанией Пользователю на адрес его электронной почты и/или номер телефона, привязанные (и верифицированные) к Личному кабинету Пользователя. При наличии технической возможности у Компании и Пользователя направление одноразовых проверочных кодов может также осуществляться с помощью иных специально предназначенных для этой цели инструментов (Google Authenticator и т.п.).

Если же соответствующий Сервис Компании, в котором Пользователь авторизуется при помощи Личного кабинета, принадлежит не Компании, а другому лицу (компании), то такая другая компания также будет оператором персональных данных такого Пользователя в части предоставления ему Сервиса Компании. Перечень компаний, использующих Личный кабинет в качестве способа авторизации в своих Сервисах, должен быть доступен к ознакомлению по ссылке, размещаемой на Сайте Компании. 

Сервисы Компании

Компания может время от времени запускать новые Сервисы Компании, в т.ч. предлагать новые Каналы продаж для совершения Покупки Товара на территории других стран. В таком случае операторами персональных данных будут выступать компании из таких других стран, если иное не будет прямо предусмотрено юридическими документами или пользовательским интерфейсом.

Вакансии и иные предложения о сотрудничестве

Когда Пользователь откликается на вакансии Компании или иные предложения о сотрудничестве с Компанией, предназначенные для лиц, находящихся в России, персональные данные такого Пользователя обрабатывает непосредственно Компания с целью администрирования функции найма работников и подбора партнеров. 

При этом Компания вправе передавать персональные данные, которые указывает Пользователь, откликаясь на вакансию или предложение о сотрудничестве, в ту компанию, которая планирует заключить с таким Пользователем соответствующий договор. Если такая компания заключит с указанным Пользователем договор, она также будет осуществлять обработку его персональных данных.

Когда Пользователь откликается на вакансии Компании или иные предложения о сотрудничестве с Компанией, предназначенные для лиц, находящихся за пределами России, персональные данные такого Пользователя обрабатывают соответственно те компании, которые планируют заключить с этим Пользователем соответствующий договор. Такие компании вправе передавать персональные данные, которые указывает Пользователь, откликаясь на вакансию или предложение о сотрудничестве, в Компанию, которая будет обрабатывать такие персональные данные с целью администрирования функции найма работников и подбора партнеров.

Самостоятельные операторы

Компании, которые сотрудничают с Компанией по договору или являются ее аффилированными лицами, являются самостоятельными по отношению друг к другу операторами. Это означает, что если Пользователь направляет какие-либо требования в области персональных данных в адрес Компании, то он должен уточнить, какому именно из операторов адресованы такие требования.

В частности, если персональные данные Пользователя обрабатывают несколько операторов и пользователем направлено соответствующее требование в адрес только одного оператора, то другие операторы не будут осуществлять каких-либо действий в соответствии с таким требованием, поскольку не являются его адресатами. Если Пользователь желает, чтобы сразу несколько операторов выполнили его требования, то ему необходимо обращаться с такими требованиями к каждому оператору.

Для связи с соответствующим оператором Пользователь должен воспользоваться контактами, указанными в политике обработки персональных данных (политике конфиденциальности), принятой таким оператором.

4. Соотношение настоящей Политики с другими документами по персональным данным

Политика применяется в совокупности с прочими юридическими документами Компании в области персональных данных (например, специальными политиками в отношении обработки персональных данных, офертами, содержащими условия по персональным данным, и т.д.). В случае совершения Покупки Товара Пользователем на условиях публичной оферты Компании по продаже товаров дистанционным способом, настоящая Политика считается неотъемлемой частью договора продажи товаров, заключенного Компанией и Пользователем, что не требует каких-либо специальных подтверждений со стороны Пользователя.

В части, не урегулированной Политикой, применяются соответствующие юридические документы Компании в области персональных данных, в т.ч. специальные политики в отношении обработки персональных данных, которые приняты в соответствующих компаниях, предоставляющих Сервисы Компании.

5. Круг операторов, которым Компания передает персональные данные Пользователей

В периметре Компании

Компания передает персональные данные Пользователей между компаниями, предоставляющими Сервисы Компании, когда это необходимо для предоставления Пользователю таких Сервисов, в т.ч. для улучшения пользовательского опыта и повышения качества использования таких Сервисов Компании. 

Часть функций, связанных с предоставлением Пользователям Сервисов Компании (например, в части размещения инфраструктуры Сервисов Компании или осуществления их технической поддержки), также может делегироваться отдельным компаниям, в т.ч. передаваться на аутсорсинг. Это означает, что такие компании будут иметь доступ к персональным данным Пользователя при осуществлении ими соответствующих функций.

За пределами периметра Компании

Компания передает персональные данные Пользователей третьим лицам за пределами периметра Компании в следующих случаях:

• в рамках заключения и исполнения различных договоров с Пользователем, в т. ч. условий использования отдельных Сервисов Компании;
• для исполнения положений законодательства, которое применяется к соответствующей компании, предоставляющей Сервисы Компании, и которое требует от нее раскрытия персональных данных в определенном обмене (например, по требованию налоговых органов или по запросу суда);
• с согласия Пользователя;
• при наличии иных правовых оснований в соответствии с применимым законодательством.

Категории получателей персональных данных Пользователей

К числу лиц за пределами периметра Компании, которым Компания в зависимости от конкретных обстоятельств и используемых Пользователем Сервисов Компании передает персональные данные, относятся банки, осуществляющие прием платежей посредством Сервисов Компании, операторы почтовой связи, осуществляющие доставку заказов в соответствии со своими правилами, Каналы продаж, которым Компания вправе (если требуется) передавать персональные данные Пользователя для оформления Покупки Товара, включая его оплату, и доставки заказов, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д. Такие лица не обрабатывают персональные данные от имени Компании или в ее интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, банки-эквайеры принимают платежи в соответствии с требованиями банковского законодательства, а Компания не вправе вмешиваться в их деятельность).

Когда Пользователь инициирует процедуру оспаривания платежа по банковской карте (чарджбэка), Компания в рамках соответствующего разбирательства также передает сведения, относящиеся к спорному заказу и обстоятельствам его оформления, в адрес банка-эквайера, который ранее обработал транзакцию по такому заказу. Чтобы обеспечивать возможность всестороннего и объективного исследования доказательств, а также для осуществления прав и законных интересов Компании, Пользователей и иных лиц. Компания хранит соответствующие сведения в течение срока исковой давности.

Пользователь также соглашается, что Компания вправе поручить обработку его персональных данных как одной или нескольким компаниям, предоставляющим Сервисы Компании, так и иным третьим лицам на основании заключаемых с ними договоров. Это означает, что соответствующая компания, предоставляющая Сервисы Компании, делегирует часть своих функций определенному лицу, которое при этом действует от имени или в интересах такой делегирующей компании.

В частности, Компания на основании поручения привлекает третьих лиц за пределами периметра Компании, когда Компания не обладает необходимым уровнем знаний или ресурсов для достижения соответствующего результата (например, когда Компании необходимы дополнительные вычислительные мощности для эксплуатации Сервисов Компании, Компания может арендовать выделенные серверы у третьего лица в отсутствие собственных серверов) или когда Компании более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг. К таким лицам относятся, например, провайдеры услуг хостинга (хостинг-провайдеры), провайдеры услуг контактного центра, агентские пункты выдачи заказов и курьеры.

При наличии согласия Пользователя на получение рекламы Компания также вправе передавать данные Пользователей третьим лицам (например, рекламным сетям) для персонализации направляемой/демонстрируемой Пользователям рекламы, оценки эффективности такой рекламы, улучшения пользовательского опыта и повышения качества использования Сервисов Компании.

Когда это необходимо для защиты и/или реализации прав и законных интересов Компании, Компания может использовать сторонние сервисы и привлекать третьих лиц для проверки информации о Пользователе, передавая им такую информацию. Таким образом Компания, например, выявляет и устраняет финансовые и юридические риски, борется с мошенническим или иным недобросовестным поведением пользователей Сервисов Компании и предотвращает угрозы информационной безопасности, которые могут возникать в отношении Сервисов Компании.

В зависимости от конкретных обстоятельств и используемых Пользователем Сервисов Компании Компания может передавать данные трансгранично, то есть за пределы страны нахождения Пользователя. Например, это происходит, когда Пользователь оплачивает заказы на Каналах продаж картами иностранных платежных систем или оформляет доставку заказа за пределы страны нахождения Пользователя.

6. Источники получения Компанией персональных данных Пользователей

Непосредственно от Пользователя

Когда Пользователь использует Сервисы Компании, Компания преимущественно получает персональные данные напрямую от Пользователя, а не из других источников. Следовательно, Пользователь вправе решать, желает ли он делиться с Компанией персональными данными или нет.

Например, Пользователь может предоставлять Компании доступ к его местоположению (геолокации) для получения более персонализированного опыта использования отдельных Сервисов Компании (например, для определения ближайшего к Пользователю пункта выдачи заказов), однако отказ в предоставлении такого доступа не лишает Пользователя возможности использовать соответствующий Сервис Компании.

Пользователь не обязан предоставлять Компании какие-либо персональные данные, если это:

• не требуется по закону; или
• не требуется для использования Сервисов Компании по их функциональному назначению (например, Компании необходим номер телефона для авторизации Пользователя через Личный кабинет, а адрес Пользователя — для курьерской доставки заказов).

Однако, если Пользователь решает предоставить Компании персональные данные, то Пользователь гарантирует Компании, что такие данные являются точными, полными, достоверными и актуальными. Если иное прямо не предусмотрено применимым законодательством, Компания не принимает на себя каких-либо обязательств перед Пользователями по проверке точности, полноты, достоверности и актуальности предоставляемых данных.

Предоставляя персональные данные третьего лица, Пользователь также гарантирует Компании, что у Пользователя имеется действующее согласие такого третьего лица на передачу его персональных данных в адрес Компании и на последующую обработку Компанией его персональных данных.

От третьих лиц

В случаях, когда это прямо предусмотрено юридическими документами или пользовательским интерфейсом, Компания получает персональные данные Пользователей  от третьих лиц.

В частности, в отдельных Сервисах Компании Пользователям может предлагаться опция по упрощенному заполнению их данных в различных формах и анкетах — путем получения требуемой информации из стороннего источника и без необходимости ее ручного заполнения. Пользователь всегда может отказаться от использования такой опции и вводить соответствующие данные самостоятельно. 

Когда Пользователь авторизуется в любом Сервисе Компании при помощи Личного кабинета, соответствующая компания, предоставляющая Сервисы Компании, получает данные, содержащиеся в Личном кабинете, от Компании для предоставления Пользователю такого Сервиса Компании. 

При наличии согласия Пользователя на получение рекламы Компания также вправе получать информацию о Пользователе из других источников для персонализации направляемой/демонстрируемой Пользователю рекламы, оценки эффективности такой рекламы, улучшения пользовательского опыта и повышения качества использования таких Сервисов Компании. 

Когда это необходимо для защиты и/или реализации прав и законных интересов Компании, Компания может использовать сторонние сервисы и обращаться к третьим лицам для получения информации о Пользователе. Таким образом Компания, например, выявляет и устраняет финансовые и юридические риски, борется с мошенническим или иным недобросовестным поведением пользователей Сервисов Компании и предотвращает угрозы информационной безопасности, которые могут возникать в отношении Сервисов Компании.

 Посредством метрических программ 

В ряде случаев, как это описано ниже, Компания получает персональные данные Пользователя автоматически с помощью метрических программ, используемых в отдельных Сервисах Компании. Для работы с такими данными Компания использует cookies. 

Cookies — это небольшие файлы, содержащие некоторую информацию, которые загружаются на устройство Пользователя (ПК, смартфон и т.д.) во время просмотра веб-страницы или работы с определенным сервисом. Следовательно, устройство Пользователя может хранить различные cookies. 

Cookies позволяют веб-сайтам (приложениям) распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с веб-сайтами (приложениями), для улучшения опыта использования такого веб- сайта (приложения) или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимо использование cookies, не является исчерпывающим и зависит от конкретного веб-сайта (приложения), который Пользователь посещает или иным образом использует. 

Для целей Политики под cookies также понимаются аналогичные технологии типа веб-трекеров, пикселей и т.д. Компания никогда не использует cookies для установления личности Пользователя как конкретного лица, использующего Сервисы Компании. 

В частности, Компания использует следующие cookies:

Категории cookies	Описание и цель использования
Технические cookies	Эти cookies необходимы для работы Сервисов Компании; без них Сервисы Компании не могут надлежащим образом функционировать. Технические cookies позволяют Пользователям осуществлять навигацию по Сервисам Компании, просматривать различные разделы, заполнять формы и прожимать там чекбоксы.
Cookies предпочтений	Эти cookies запоминают настройки и выборы, которые Пользователи делают в Сервисах Компании (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение Пользователями персонализированного опыта при использовании Сервисов Компании.
Аналитические cookies	Эти cookies собирают в агрегированном виде, т.е. без привязки к конкретным Пользователям, информацию о том, как часто Пользователи обращаются к Сервисам Компании и какие разделы Сервисов Компании вызывают у них наибольший интерес. На основе данной информации Компания формирует различную аналитику для последующего улучшения Сервисов Компании.
Маркетинговые cookies	Собирают информацию о действиях, совершаемых Пользователями в Сервисах Компании, чтобы показывать наиболее актуальную для Пользователя рекламу, оценивать эффективность такой рекламы и оптимизировать рекламные показы в Сервисах Компании.