Генеральный регламент о защите персональных данных (ГРЗПД) — закон Европейского Союза (ЕС), регулирующий конфиденциальность персональных данных. Он подразумевает новые требования к физическим лицам и компаниям, которые оказывают услуги в странах Евросоюза, находясь в нем или за его пределами. Задача ГРЗПД — гармонизировать ряд существующих законов о персональных данных, действующих практически во всех странах Европы, включая 28 стран-участниц ЕС и дополнительно три страны-участницы Европейской экономической зоны.

ГРЗПД, вступивший в действие 25 мая 2018 года, наделил физических лиц расширенными правами и контролем над их персональными данными и над тем, как они используются. Он также обеспечивает права удаления данных, доступа к ним и их переноса.

Что изменилось на Etsy?

Защита персональных данных нашего сообщества покупателей и продавцов неизменно лежит в основе всего, что мы делаем на Etsy. Ниже приведен список внедренных нами изменений:

Более открытый подход к использованию персональных данных

• Мы отредактировали Политику конфиденциальности и Политику в отношении файлов Cookie и схожих технологий, добавив больше сведений о том, как мы собираем, используем и защищаем ваши персональные данные, а также о дополнительных правах, которые дает вам этот регламент.
• Продавцы, находящиеся на территории ЕС или предлагающие товары покупателям из ЕС, а также продавцы в других зонах юрисдикции со сходными требованиями, должны подготовить собственную политику конфиденциальности, соответствующую требованиям ГРЗПД и дополняющую политики Etsy. Для этого к разделу политик магазина Etsy мы добавили поле, куда вы можете внести свою политику конфиденциальности, которую увидят покупатели.
• Мы обновили функции, связанные с защитой конфиденциальности, расширив возможности контролировать, как персональные данные используются на Etsy для маркетинга, рекламы и отслеживания. Гражданам ЕС новые функции доступны в меню Ваш аккаунт > Настройки аккаунта > Конфиденциальность при доступе через Интернет, мобильный Интернет и приложения Etsy для покупок.

Улучшенный механизм обработки запросов к доступу данных субъекта и их переноса

• Участники могут загрузить архив ZIP с их персональными данными (биографические данные, адрес URL фотографии профиля, покупки, сообщения и пр.) через меню Ваш аккаунт > Настройки аккаунта > Конфиденциальность.  
• Продавцы могут загрузить данные по магазину (финансовые сведения, адрес магазина, действующие объявления и пр.) через меню Ваш аккаунт > Управление магазином > Настройки > Опции > Скачать данные.

Данные доступны для загрузки в форматах CSV и JSON. Файлы в формате JSON можно просматривать в программах Microsoft Excel и Firefox.

Мы будем и далее пересматривать и обновлять функциональность сайта в соответствии с требованиями, которые выдвигает ГРЗПД в отношении контроля ваших данных, а также прозрачности правил и процедур Etsy в отношении персональных данных.

Как это повлияет на продавцов?

Если вы как продавец Etsy находитесь в ЕС или продаете товары в ЕС, от вас может потребоваться:

• Добавить к политике вашего магазина Etsy собственную политику конфиденциальности, соответствующую требованиям ГРЗПД, чтобы покупатели могли ее прочесть и понять. Подробнее о подготовке собственной политики конфиденциальности читайте здесь.
  
• Предоставить или удалить персональные данные покупателей из ЕС (по запросу), если вы сохраняете или используете их за пределами Etsy, и придерживаться применимых правил прозрачности в отношении того, как вы используете данные покупателей для аналитики, маркетинга либо передачи третьим сторонам.
  
• Рассмотреть возможность консультации с юристом относительно того, как новые правила повлияют непосредственно на вас. Для получения дополнительной информации ознакомьтесь с нашим обновленным сводом правил.  

Мой магазин Etsy находится за пределами ЕС. Применим ли ГРЗПД к моему бизнесу?

К продавцам за пределами ЕС применимы некоторые изменения, связанные с ГРЗПД. Подробнее в разделе Справочника продавца о ГРЗПД.

Почему ряд изменений доступен только гражданам ЕС?

ГРЗПД распространяется на граждан ЕС, поэтому в этот раз мы вносим изменения, которые относятся только к гражданам ЕС. При этом мы делаем все возможное для защиты информации и персональных данных всех пользователей, обновляя политики и внося существенные изменения в сайт.

Почему я продолжаю получать уведомления по электронной почте, отписавшись от маркетинговых сообщений?

Поскольку ГРЗПД требует серьезных изменений в политиках Etsy, важно уведомить наших участников о таких изменениях. Мы стараемся ограничить количество электронных писем, рассылаемых всем участникам. Это сообщение не носит маркетинговый характер. Но у вас есть возможность отписаться от писем, связанных с маркетингом, промоакциями и удалить себя из списков рассылок, нажав на ссылку отмены подписки в любом сообщении или сделав это через раздел Электронная почта, если у вас есть аккаунт.

Какие обновления, связанные с конфиденциальностью, есть в мобильных приложениях Etsy?

В приложении покупателя Etsy есть все настройки конфиденциальности, доступные на сайте Etsy и через мобильную версию сайта за исключением возможности удаления аккаунта и загрузки данных. В настройках вашего мобильного устройства могут быть доступны дополнительные функции конфиденциальности, которые дают возможность контролировать работу приложений Etsy, включая отслеживание местоположения и уведомления в приложении.