1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Сухановым Игорем Валерьевичем (далее - Оператор) при использовании сайта green-box.ru (далее - Сайт), направлении обращений и заявок, ведении переговоров, заключении и исполнении договоров, а также при иных взаимодействиях с покупателями, потенциальными покупателями, представителями, работниками и иными контактными лицами контрагентов и потенциальных контрагентов в рамках процессов, указанных в настоящей Политике.
1.2. Оператор: индивидуальный предприниматель Суханов Игорь Валерьевич. Адрес для направления обращений по вопросам обработки персональных данных: 140402, Московская область, г. Коломна, ул. Октябрьской Революции, д. 404. Электронная почта: info@green-box.ru.
1.3. Политика распространяется на посетителей Сайта; лиц, направляющих обращения и заявки; потенциальных покупателей и покупателей; индивидуальных предпринимателей; представителей, работников и иных контактных лиц организаций и индивидуальных предпринимателей; получателей товара, указанных покупателем; а также лиц, давших отдельное согласие на получение рекламных сообщений.
1.4. Политика не регулирует обработку персональных данных работников Оператора, кандидатов на трудоустройство и иных субъектов в рамках внутренних кадровых и организационных процессов.
1.5. Политика является информационным документом. Ознакомление с ней не является согласием на обработку персональных данных. Когда согласие выступает самостоятельным правовым основанием, оно запрашивается отдельно от иных подтверждаемых пользователем документов и действий.
1.6. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Такие сведения не следует направлять через свободные поля форм и сообщения, если их предоставление не требуется законом и заранее не согласовано с Оператором.
1.7. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Как Оператор обрабатывает данные и на каких основаниях
2.1. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными заранее определенными целями и не должна быть несовместима с целями, для которых данные были получены. Состав и объем данных ограничиваются тем, что объективно необходимо для соответствующего процесса.
2.2. В зависимости от цели Оператор использует одно или несколько самостоятельных правовых оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ:

• исполнение договора с субъектом персональных данных, заключение договора по его инициативе либо исполнение договора, по которому субъект является выгодоприобретателем - пункт 5 части 1 статьи 6;
• исполнение обязанностей, возложенных на Оператора законом, в том числе в сфере применения контрольно-кассовой техники, налогового и бухгалтерского учета, защиты прав потребителей - пункт 2 части 1 статьи 6;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта, - пункт 7 части 1 статьи 6;
• согласие субъекта — пункт 1 части 1 статьи 6, в том числе для отдельных действий по обработке персональных данных, указанных в соответствующем согласии.

2.3. Не вся обработка основана на согласии. Отзыв согласия прекращает обработку, основанную на таком согласии, но не затрагивает обработку, которая может продолжаться на самостоятельном законном основании.
2.4. Данные, полученные для рассмотрения обращения, заявки, заключения и исполнения договора, не используются автоматически для прямого маркетинга. Обработка в целях продвижения товаров путем прямых контактов осуществляется только при наличии предварительного согласия и прекращается по требованию субъекта.
2.5. Оператор не принимает на основании исключительно автоматизированной обработки решения, которые порождают юридические последствия для субъекта либо иным образом существенно затрагивают его права. Заявки на приобретение товара рассматриваются и согласовываются с участием менеджера.
2.6. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. В зависимости от соответствующей цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных. Конкретные операции осуществляются только в объеме, необходимом для достижения соответствующей цели обработки.
3. Чьи данные и откуда получает Оператор
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• лиц, направляющих общие обращения, запрашивающих обратный звонок, каталог, консультацию, расчет проекта или индивидуальное предложение;
• лиц, направляющих заявку на приобретение товара и участвующих в преддоговорных переговорах;
• покупателей;
• представителей, работников и иных контактных лиц организаций и индивидуальных предпринимателей - контрагентов и потенциальных контрагентов;
• иных физических лиц, указанных покупателем в качестве получателей товара;
• лиц, отдельно согласившихся на получение рекламных сообщений.

3.2. Основным источником данных является сам субъект: он сообщает сведения в формах Сайта, по электронной почте, телефону, в онлайн-чате, в выбранном им мессенджере, при переговорах и исполнении договора.
3.3. Данные иного получателя товара Оператор получает от покупателя. Особенности такой обработки указаны в разделе 7 настоящей Политики.
3.4. При посещении Сайта Оператор может обрабатывать файлы cookie и сведения об использовании Сайта.
4. Для чего обрабатываются персональные данные
4.1. Основные цели обработки:

• обеспечение работы и безопасности Сайта, анализ его использования и улучшение сервиса;
• рассмотрение обращений, организация обратного звонка, направление каталога и проведение консультации;
• прием и рассмотрение заявок, подготовка расчета проекта или индивидуального предложения, ведение преддоговорных переговоров;
• деловое взаимодействие с представителями и контактными лицами контрагентов и потенциальных контрагентов;
• заключение и исполнение договора, проведение расчетов, передача и доставка товара;
• исполнение обязанностей по применению контрольно-кассовой техники, налоговому и бухгалтерскому учету;
• рассмотрение возвратов, гарантийных и иных требований покупателей;
• претензионная работа, разрешение споров и защита прав и законных интересов;
• исполнение запросов и требований субъектов персональных данных;
• направление рекламных сообщений - только при наличии отдельного предварительного согласия.
• фиксация и подтверждение предоставления и отзыва согласий на обработку персональных данных.

4.2. Для каждой цели категории субъектов, состав данных, правовое основание и срок обработки приведены в Приложении № 1, являющемся частью настоящей Политики.
5. Сайт и файлы cookie
5.1. Сайт использует файлы cookie для своей работы, обеспечения безопасности, анализа посещаемости и улучшения сервиса.
5.2. Для анализа посещаемости используется Яндекс.Метрика. Она помогает Оператору понять, как посетители используют Сайт.
5.3. Посетитель может ограничить или запретить использование файлов cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта. Посетитель также может запретить сбор данных сервисом Яндекс.Метрика с помощью расширения для браузера «Блокировщик Яндекс.Метрики».
6. Кому могут быть переданы данные
6.1. Для обеспечения работы Сайта и клиентских процессов Оператор вправе в случаях и на основаниях, предусмотренных законодательством Российской Федерации, привлекать лиц, осуществляющих обработку персональных данных по его поручению. К таким лицам могут относиться поставщики платформы и технической инфраструктуры Сайта, CRM-систем, корпоративной электронной почты, онлайн-коммуникаций и веб-аналитики.
6.2. Лица, действующие по поручению Оператора, обрабатывают персональные данные только в целях, объеме и пределах соответствующего поручения и договорных условий. Привлечение такого лица не освобождает Оператора от ответственности перед субъектом персональных данных.
6.3. В зависимости от конкретного процесса персональные данные могут также предоставляться самостоятельным получателям:

• банкам и иным платежным организациям - в объеме, необходимом для выбранного способа расчета;
• операторам фискальных данных и налоговым органам - в составе фискальных данных и в случаях, предусмотренных законодательством;
• операторам связи — в объёме, необходимом для оказания услуг связи.
• транспортным, курьерским организациям и пунктам выдачи - в объеме, необходимом для передачи товара;
• судам, государственным органам и иным уполномоченным лицам - когда передача обязательна по закону или необходима для защиты прав.

6.4. В настоящей Политике Оператор раскрывает категории привлекаемых лиц и получателей. По запросу субъекта Оператор предоставляет предусмотренные законодательством сведения о конкретных лицах, которым раскрываются персональные данные либо которым поручена их обработка, включая сведения о лице, осуществляющем обработку по поручению Оператора, в объеме, установленном законодательством Российской Федерации.
6.5. Если пользователь самостоятельно обращается к Оператору через внешний мессенджер, такой сервис также самостоятельно обрабатывает технические и иные данные по собственным правилам. Оператор использует выбранный пользователем канал только для ответа на инициативное сообщение и дальнейшего общения, непосредственно связанного с таким обращением.
6.6. Оператор не передает клиентские данные третьим лицам для их самостоятельного прямого маркетинга без отдельного законного основания.
6.7. При направлении данных через формы Сайта Оператор запрашивает отдельное согласие на передачу персональных данных и поручение их обработки. При использовании онлайн-чата Jivo запрашивается отдельное согласие на обработку персональных данных при использовании чата. Конкретные получатели, цели, состав данных, действия с ними, сроки и способ отзыва указываются в соответствующем согласии. Полный текст согласия доступен пользователю до его предоставления.
7. Данные получателя товара, отличного от покупателя
7.1. Покупатель может указать иное физическое лицо в качестве получателя товара. В этом случае Оператор обрабатывает только сведения, объективно необходимые для передачи товара: имя, номер телефона, адрес доставки или сведения о пункте выдачи, а также иные минимально необходимые данные, если они требуются выбранным способом доставки.
7.2. В соответствии с условиями продажи получатель товара является выгодоприобретателем по договору в части передачи ему товара и вправе требовать от продавца исполнения в этой части. Правовым основанием обработки его персональных данных является пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.3. Данные такого получателя используются только для организации и подтверждения передачи товара и не используются для рекламных рассылок без его отдельного предварительного согласия.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
8.2. Трансграничная передача персональных данных допускается только при наличии законного основания и соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в установленном порядке и соблюдение применимых запретов и ограничений.
8.3. Самостоятельное обращение пользователя через внешний мессенджер означает использование им сервиса третьего лица; условия обработки данных таким сервисом определяются его собственными документами.
9. Как Оператор защищает персональные данные
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В частности, Оператор:

• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения рабочих обязанностей;
• разграничивает права доступа к используемым информационным системам и применяет средства аутентификации;
• обеспечивает конфиденциальность персональных данных и закрепляет соответствующие обязанности в отношениях с привлеченными лицами;
• контролирует актуальность применяемых организационных и технических мер и принимает меры по устранению выявленных нарушений;
• обеспечивает возможность восстановления данных и реагирования на инциденты в применимом объеме;
• организует удаление и уничтожение персональных данных после прекращения оснований для их обработки.

9.3. Публичная Политика содержит общее описание мер защиты и не раскрывает сведения о конфигурации информационных систем, паролях, конкретных средствах защиты и иные данные, раскрытие которых может снизить уровень безопасности.
10. Права субъекта персональных данных и обращения к Оператору
10.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать ранее данное согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
10.2. Обращения по вопросам обработки персональных данных можно направлять по адресу электронной почты info@green-box.ru или по адресу: 140402, Московская область, г. Коломна, ул. Октябрьской Революции, д. 404.
10.3. Оператор рассматривает запрос о предоставлении сведений, предусмотренных статьей 14 Федерального закона № 152-ФЗ, в течение десяти рабочих дней с даты его получения. Срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления. Формальный запрос должен содержать сведения, предусмотренные указанной статьей.
10.4. Для обычного обращения, не являющегося формальным запросом по статье 14 Федерального закона № 152-ФЗ, Оператор не требует избыточных документов. Если имеющейся информации недостаточно для надежной идентификации заявителя либо существует риск раскрытия данных другому лицу, Оператор вправе запросить только сведения, объективно необходимые для проверки личности и связи заявителя с соответствующими данными.
10.5. Требование о прекращении прямого маркетинга исполняется незамедлительно. Отзыв маркетингового согласия не препятствует сохранению минимальной информации, необходимой для подтверждения факта отзыва и предотвращения повторной рассылки, если для этого имеется самостоятельное законное основание.
11. Сколько Оператор хранит данные
11.1. Срок хранения определяется целью обработки. Данные не хранятся в форме, позволяющей определить субъекта, дольше, чем этого требует соответствующая цель, закон, договор или иное самостоятельное основание.
11.2. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если их дальнейшая обработка не допускается договором, иным соглашением либо другим предусмотренным законом основанием.
11.3. Истечение одного срока не означает автоматического удаления всех данных о лице: если отдельный документ или сведения одновременно необходимы для другой законной цели, они продолжают обрабатываться только в объеме и на срок этой цели.
11.4. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и обеспечивает её прекращение лицами, действующими по его поручению. Если дальнейшее сохранение данных не требуется и отсутствует самостоятельное законное основание обработки, Оператор уничтожает данные либо обеспечивает их уничтожение привлечёнными обработчиками в срок, не превышающий 30 дней с даты получения отзыва.
12. Изменение и публикация Политики
12.1. Актуальная редакция Политики размещается на Сайте и доступна с тех страниц и форм, посредством которых осуществляется сбор персональных данных.
12.2. Оператор может актуализировать Политику при изменении законодательства, фактических процессов обработки или используемых технологий. Новая редакция применяется с даты ее публикации, если в ней не указан иной срок.
12.3. Оператор сохраняет предыдущие редакции Политики для подтверждения условий обработки, действовавших в соответствующий период. Информация о применявшейся редакции может быть предоставлена субъекту по запросу.

пользователей сайта green-box.ru и иных физических лиц,
взаимодействующих с Оператором по клиентским и договорным вопросам
Редакция от 9 сентября 2026 г.
Вступает в силу с даты размещения на сайте

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ