Политика обработки персональных данных

1. Правовые основания и принципы обработки

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператор обрабатывает персональные данные на основании согласия субъекта, когда оно требуется; для заключения и исполнения договора по инициативе субъекта; для исполнения установленных законом обязанностей; а также в иных случаях, прямо предусмотренных законодательством.

Обрабатываются только данные, необходимые для определённых и законных целей. Не допускается избыточная обработка или использование данных способом, несовместимым с первоначальными целями их сбора.

2. Категории субъектов и обрабатываемых данных

В зависимости от используемых функций Сервис может обрабатывать следующие сведения:

• Посетители каталога: выбранные товары, количества, тип покупателя, технические идентификаторы подборки, сведения о посещении персональной страницы и технические данные сетевого запроса.
• Покупатели и заявители: имя, телефон, Telegram или иной указанный пользователем способ связи, Greenleaf RU-номер при заказе по партнёрской цене, состав заказа или заявки, количество товаров, стоимость, тип покупателя, статус обработки и связанные с заказом служебные сведения.
• Пользователи AI-консультанта: тема и текст диалога, технический идентификатор AI-сессии, а после отдельного согласия на передачу контакта — имя, телефон или Telegram, город, а также сформированное по содержанию диалога краткое резюме обращения, интерес, мотивация, возражения, оценка готовности и рекомендуемый следующий шаг.
• Партнёры — владельцы персональных страниц: имя, город, телефон, Telegram, WhatsApp, ссылка MAX, контактный e-mail, фотография или аватар, приветствие, реферальные сведения, сведения о тарифе и сроке доступа, оплатах подписки, подключении Telegram и Push-уведомлений, персональном каталоге, наличии товаров, складах и операциях учёта.
• Технические данные: IP-адрес, User-Agent и другие параметры запроса, которые передаются серверу или внешним инфраструктурным сервисам при обычной работе веб-приложения, а также технические журналы и сведения, необходимые для защиты от злоупотреблений.

Сервис не предназначен для сбора паспортных, банковских, биометрических данных или специальных категорий персональных данных. Пользователям не следует передавать в заявках и AI-диалогах сведения о здоровье, диагнозах, медицинских документах, паспортные реквизиты, данные банковских карт и иные чувствительные сведения, если их обработка прямо не предусмотрена отдельной функцией и законным основанием.

3. Цели обработки

• работа каталога, умного подбора и сохранение пользовательской подборки;
• создание и сопровождение заявок и заказов;
• передача заявки консультанту или партнёру, к персональной странице которого обратился пользователь;
• работа персональных страниц партнёров и кабинета партнёра;
• учёт товаров, остатков, резервов и операций в режиме сервисного центра;
• работа AI-консультанта, ведение диалога и формирование ответа;
• передача контакта консультанту после отдельного действия и согласия пользователя;
• отправка уведомлений о заявках и событиях через подключённые каналы;
• поддержка пользователей, обработка обращений и восстановление доступа;
• обеспечение безопасности, предотвращение злоупотреблений и техническая диагностика;
• исполнение требований законодательства и защита законных прав и интересов.

Рекламные сообщения по электронной почте, телефону или через мессенджеры направляются только при наличии предусмотренного законом основания и, когда это требуется, отдельного предварительного согласия получателя.

4. Локальное хранение в браузере

Сервис использует localStorage и sessionStorage для технической работы интерфейса. В частности, локально могут храниться выбранные товары и их количество, тип покупателя, отметка о посещении персональной страницы, временная информация о переходе из AI-консультанта в каталог и, в кабинете партнёра, ключ доступа, если партнёр сохранил его в браузере.

Эти данные находятся на устройстве пользователя. Их удаление через настройки браузера может очистить подборку, завершить локально сохранённый доступ к кабинету или сбросить часть состояния интерфейса.

5. AI-консультант и внешний AI-провайдер

Для формирования части ответов и краткого резюме обращения Сервис может использовать внешний AI API через ProxyAPI. В таком случае поставщику AI-сервиса передаётся текст, необходимый для обработки конкретного запроса, вместе с ограниченным контекстом диалога и каталога.

До отправки AI-сообщений Сервис применяет техническую фильтрацию ряда явно чувствительных реквизитов. Тем не менее пользователь самостоятельно отвечает за то, чтобы не вводить в свободной форме сведения, не требующиеся для получения консультации.

В Сервисе предусмотрена автоматическая очистка AI-данных по настраиваемым срокам. В стандартной конфигурации анонимные AI-диалоги без карточки кандидата удаляются после 30 дней, а карточки кандидатов — после 180 дней. Конкретные сроки могут быть изменены настройками в пределах, предусмотренных системой, при условии соблюдения требований законодательства и целей обработки.

6. Кому могут передаваться данные

Данные не предоставляются неопределённому кругу лиц и не продаются как самостоятельная цель деятельности. Передача осуществляется только в объёме, необходимом для конкретной функции, и при наличии законного основания.

• Партнёру или консультанту Greenleaf — данные заявки, заказа или карточки AI-кандидата, относящиеся к его персональной странице.
• Telegram — если партнёр подключил уведомления, сведения о поступившей заявке или карточке кандидата могут передаваться через Telegram для доставки уведомления соответствующему партнёру.
• ProxyAPI и поставщику модели AI — содержимое, необходимое для генерации ответа или резюме, когда используется внешний AI-режим.
• Поставщикам хостинга, хранения, Push-уведомлений, доставки контента и иной технической инфраструктуры — в минимально необходимом объёме для работы и защиты Сервиса.
• Государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через интернет Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ о локализации соответствующих операций с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

Если использование внешнего сервиса предполагает трансграничную передачу персональных данных, такая передача допускается только при выполнении требований статьи 12 Федерального закона № 152-ФЗ, включая необходимые предварительные действия и уведомления.

8. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или необходимостью защиты законных прав и интересов.

Заявки и заказы могут храниться в течение срока их обработки и далее в пределах сроков, необходимых для разрешения обращений и споров. Данные партнёра обрабатываются в период использования им Сервиса и исполнения договорных отношений. Технические данные хранятся в пределах срока, необходимого для безопасности и диагностики.

После достижения цели и при отсутствии иного законного основания дальнейшая обработка прекращается, а данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие, если обработка основана на согласии;
• требовать прекращения обработки для прямого маркетинга;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос можно направить на posp1979@mail.ru или по телефону +7 926 761-87-76. Для предотвращения неправомерного раскрытия данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующей заявкой, персональной страницей или кабинетом.

Запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. В случаях, предусмотренных статьёй 14, сведения предоставляются в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В Сервисе применяются разграничение доступа к кабинетам и административным функциям, технические ключи и токены доступа, ограничение частоты запросов, фильтрация части чувствительных данных в AI-формах и иные меры безопасности.

11. Изменение Политики

Политика может обновляться при изменении законодательства, функциональности Сервиса, состава обрабатываемых данных или подключённых поставщиков услуг. Действующая редакция размещается на этой странице. Новая редакция применяется с даты публикации, если в ней не указан иной срок.