Политика конфиденциальности

Обновлено: 12 августа 2026 · Версия 1.0

1. Кто мы

GetEats — онлайн-маркетплейс продуктов, которые продают напрямую независимые фермеры и небольшие производители; работает на geteats.com. Оператором обработки описанных здесь персональных данных является:

Global Data Labs LLC · Грузия · идентификационный номер 402363321
Юридический адрес: Georgia, Tbilisi, Mikheil Tsinamdzgvrishvili Street, N 52, Attic
Контакт: info@geteats.com

Грузия находится вне Европейской экономической зоны. Что это значит для ваших данных и какие гарантии мы применяем — в разделе 7.

2. Кого касается эта политика

Политика касается трёх групп, потому что данные о них мы обрабатываем разные:

Покупатели — те, кто просматривает geteats.com, оформляет заказы или создаёт аккаунт.
Партнёры — фермы и производители, продающие через маркетплейс, и их представители.
Деловые контакты — компании, которым мы направляем профессиональное предложение присоединиться к маркетплейсу и чьи контакты получены из публичных источников. Об этом отдельно — раздел 4, включая источник.

О ролях. GetEats — маркетплейс, а не продавец. Продавец — ферма, и она получает данные, необходимые чтобы собрать и передать заказ: ваше имя, адрес доставки, состав заказа. В этой части ферма решает сама и выступает самостоятельным оператором.

3. Что мы собираем у покупателей и партнёров

Имя, e-mail, телефон — чтобы создать и вести аккаунт, подтверждать и доставлять заказы, связаться по конкретному заказу. Основание: исполнение договора.
Пароль — храним только криптографический хеш. Сам пароль мы не видим и не храним.
Адреса доставки и их координаты — чтобы показывать производителей, которые действительно могут до вас доехать, и чтобы доставить заказ. Основание: исполнение договора.
Заказы — состав, количество, суммы, статус и детали доставки: для исполнения, поддержки, возвратов и бухгалтерии.
Страна, из которой приходит соединение — чтобы выбрать, каких производителей показать новому посетителю. Это признак уровня страны от нашего сетевого провайдера, а не точное отслеживание местоположения; историю перемещений мы не ведём. Основание: законный интерес показать работающий каталог.
Технические данные — IP-адрес, тип браузера, записи серверных логов: чтобы сервис работал, чтобы находить сбои и предотвращать злоупотребления. Основание: законный интерес в безопасности.
Для партнёров — данные компании, карточки товаров, цены, фотографии и публикуемые тексты, а также сведения, нужные для выплат: чтобы вести витрину, рассчитываться и исполнять налоговые и учётные обязанности.

Данные банковских карт. Мы не получаем, не обрабатываем и не храним номера карт. Онлайн-оплату картой проводит специализированный платёжный провайдер; на дату этой политики интеграция подключается, и до её запуска карточные данные на сайте нигде не собираются.

Мы не собираем особые категории данных (здоровье, убеждения), не профилируем вас для рекламы и не принимаем решений исключительно автоматическими средствами (раздел 10).

4. Деловые контакты из публичных источников

Чтобы собрать сторону производителей, мы направляем фермам и продовольственным компаниям профессиональное предложение. Если ваши данные получены не от вас напрямую, GDPR требует вас об этом уведомить — это и есть уведомление.

Что храним — название компании, профессиональный e-mail и/или телефон, адрес сайта, ссылку на публичную карточку компании, регион и товарную категорию.
Откуда — из публично доступных источников: собственного сайта компании и её публичной карточки, например профиля на картах.
Зачем — чтобы один раз направить профессиональное предложение и один раз напомнить, если ответа нет. Это наш законный интерес в деловой коммуникации B2B, взвешенный против ваших интересов: пишем только на профессиональные адреса, по вопросу в рамках вашей деятельности, и прекращаем сразу по первой просьбе.
Как прекратить — ответьте STOP на любое письмо или напишите на info@geteats.com. Мы удаляем контакт и больше не пишем. Причину указывать не нужно.
Сколько храним — до 12 месяцев с момента сбора, если ответа нет, и раньше по вашему обращению.

5. Cookie

На дату этой политики сайт использует две cookie, и обе строго необходимы:

session (наша) — держит вас в аккаунте и связывает корзину с вашей сессией. HttpOnly и Secure.
__cf_bm (Cloudflare) — отличает живого посетителя от автоматизированного трафика, защищая сайт от злоупотреблений.

Мы не используем аналитические, рекламные и трекинговые cookie, а также сторонние маркетинговые пиксели. Поэтому мы и не спрашиваем согласия на cookie: для строго необходимых оно не требуется. Если позже мы добавим аналитику или любую необязательную cookie, мы сначала спросим согласие и обновим эту политику.

6. Кто ещё видит ваши данные

Ферма-партнёр, продающая ваш заказ — имя, адрес доставки и состав заказа.
Доставка — логистический партнёр GetTransfer, в объёме, нужном чтобы забрать и привезти.
Хостинг и инфраструктура — DigitalOcean (наши серверы и объектное хранилище фотографий товаров, расположенное в США), Cloudflare (доставка контента и безопасность).
Почта — наш почтовый провайдер для переписки и сервис транзакционных писем для уведомлений о заказах и сброса пароля.
Платёжный провайдер — когда онлайн-оплата картой будет активна, для проведения платежа.
Поиск адреса — картографические сервисы, когда вы ищете адрес доставки.
Консультанты и государственные органы — бухгалтеры, аудиторы или юристы при необходимости и органы власти, когда это требует закон.

Мы не продаём персональные данные и не передаём их для чужого маркетинга.

7. Передача за рубеж

Оператор находится в Грузии, которую Европейская комиссия не признала обеспечивающей адекватный уровень защиты, а часть наших провайдеров — в США. Когда персональные данные людей из ЕЭЗ передаются нам или этим провайдерам, передача осуществляется на основании Standard Contractual Clauses либо иной гарантии, допускаемой ст. 46 GDPR, вместе с мерами из раздела 8. О гарантиях по конкретной передаче можно спросить, написав на info@geteats.com.

8. Как мы защищаем данные

Доступ ограничен теми, кому он нужен по роли. Трафик к сайту и от него шифруется при передаче. Пароли хранятся только в виде хешей. Административный доступ ограничен и журналируется, а секреты мы держим вне логов приложения. Идеально защищённых систем не бывает, но если произойдёт утечка, способная создать для вас риск, мы сообщим вам и компетентному органу, как это предписано.

9. Сколько мы храним данные

Аккаунт и заказы — пока существует аккаунт, а затем в течение сроков, которые предписывают налоговое и бухгалтерское право, либо до разрешения связанного спора.
Деловые контакты из публичных источников — до 12 месяцев или сразу по обращению (раздел 4).
Серверные и охранные логи — короткий срок, достаточный для диагностики и предотвращения злоупотреблений.

Данные, которые больше не нужны ни для одной из перечисленных целей, удаляются или необратимо анонимизируются.

10. Автоматические решения

Мы не принимаем решений о вас исключительно на автоматической обработке и не профилируем вас. Подбор производителей под указанный адрес или страну — это фильтр, определяющий содержимое страницы каталога, и он не порождает для вас юридических последствий.

11. Ваши права

Если вы находитесь в ЕЭЗ или Великобритании, у вас есть право на доступ к своим данным, на их исправление, на удаление, на ограничение обработки и возражение против неё, на получение данных в переносимом виде и на отзыв согласия там, где обработка основана на согласии.

Напишите на info@geteats.com — мы ответим в течение одного месяца, как требует GDPR. Плату мы за это не берём и хуже к вам относиться не станем. Вы также можете подать жалобу в надзорный орган по месту жительства, месту работы или месту, где возникла проблема: во Франции это CNIL, в Италии — Garante per la protezione dei dati personali.

12. Возраст

Маркетплейс предназначен для взрослых. Мы осознанно не создаём аккаунты для детей и не продаём товары с возрастными ограничениями, в том числе алкоголь.

13. Изменения политики

Мы обновим эту страницу, когда изменится обработка, и поменяем версию и дату вверху. Если изменение существенно вас затрагивает, мы скажем об этом прямо, а не просто отредактируем текст.

14. Контакты

Вопросы и обращения по персональным данным: info@geteats.com. Ещё нас можно найти через поддержку. Условия, по которым оформляются заказы, — в условиях использования.