Политика в отношении обработки персональных данных

Редакция от 2 октября 2026 г.

1. Общие положения

Эта Политика описывает, как индивидуальный предприниматель Устинов Роман Юрьевич (далее Оператор) обрабатывает и защищает персональные данные пользователей мобильного приложения и сервиса доставки «Золотая рыбка» (далее Сервис).

Политика издана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ) и опубликована в открытом доступе по ч. 2 той же статьи.

Согласие на обработку персональных данных пользователь даёт отдельно: отмечает соответствующее поле при входе в приложение. Без этого согласия вход и оформление заказа невозможны.

2. Оператор

Индивидуальный предприниматель Устинов Роман Юрьевич
ИНН 582704761715, ОГРНИП 320583500047244
Пензенская область, г. Нижний Ломов
Почта для вопросов о персональных данных: zolotayarybka-nl@mail.ru

3. Термины

• Персональные данные: любая информация, которая прямо или косвенно относится к определённому человеку.
• Обработка: любое действие с персональными данными, например сбор, запись, хранение, уточнение, использование, передача, удаление.
• Пользователь: человек, который пользуется Сервисом и чьи данные обрабатываются.
• Обезличивание: действия, после которых без дополнительной информации нельзя понять, кому принадлежат данные.

4. Правовые основания

Мы обрабатываем данные на основании:

• согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ);
• договора, стороной которого является пользователь: приём, сборка и доставка заказа (п. 5 ч. 1 ст. 6 152-ФЗ);
• обязанностей, которые возлагает закон, в том числе Гражданский кодекс РФ, Закон РФ «О защите прав потребителей» и Налоговый кодекс РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Зачем мы обрабатываем данные

• чтобы вы могли войти в приложение по номеру телефона;
• чтобы принять, собрать, доставить или выдать заказ и рассчитаться за него;
• чтобы сообщать о статусе заказа;
• чтобы отвечать на обращения в поддержку;
• чтобы Сервис работал без сбоев и был защищён.

6. Какие данные мы обрабатываем

• номер мобильного телефона;
• имя, если вы его указали;
• адрес доставки: улица, дом, квартира или офис, этаж, домофон, комментарий для курьера;
• сведения о заказах: состав, суммы, дата и время, способ оплаты, ваша оценка и отзыв о заказе;
• переписку со службой поддержки, включая фотографии, которые вы прислали;
• дату и время входа в приложение и согласия с Политикой;
• технические данные: идентификатор устройства для уведомлений, отчёты о сбоях, обезличенную статистику использования приложения.

Мы не обрабатываем специальные категории персональных данных (например, о здоровье или убеждениях) и биометрические данные. Паспортные данные и данные банковских карт не запрашиваем.

7. Как обрабатываются данные

Обработка ведётся с использованием средств автоматизации и без них. Она включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу (предоставление и доступ), обезличивание и удаление. По интернету данные передаются только по защищённому соединению (HTTPS).

8. Сроки хранения

Мы храним данные, пока они нужны для целей из раздела 5, либо до отзыва согласия, если закон не требует хранить их дольше. Сведения о заказах, нужные для бухгалтерского и налогового учёта, хранятся столько, сколько требует законодательство РФ. После этого данные удаляются или обезличиваются.

9. Кому передаются данные

Мы не продаём персональные данные. Передаём их только тем, без кого Сервис не работает, и только в нужном объёме:

• SMS.ru, сервис отправки сообщений: номер телефона, чтобы прислать код входа или подтвердить вход звонком;
• Google Firebase, облачные сервисы: хранение данных аккаунта, заказов и переписки, уведомления, отчёты о сбоях и обезличенная статистика;
• Яндекс.Карты: адрес, чтобы найти точку на карте и построить маршрут;
• сотрудникам магазина, которые собирают и доставляют заказы: состав заказа, адрес и номер телефона.

Серверы Google Firebase могут находиться за пределами Российской Федерации. Передача данных за границу выполняется по правилам ст. 12 152-ФЗ.

10. Как мы защищаем данные

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ:

• доступ к данным есть только у тех, кому он нужен для работы;
• данные передаются по защищённым каналам;
• доступ к базе данных ограничен правилами безопасности: пользователь видит только свои заказы и свою переписку;
• меры защиты регулярно проверяются и улучшаются.

Данные банковских карт Оператор не получает и не хранит, потому что сейчас оплата возможна только при получении. Если появится оплата онлайн, она будет проходить через платёжного провайдера, и данные карт останутся у него.

11. Ваши права

По ст. 14 152-ФЗ вы вправе:

• узнать, какие ваши данные мы обрабатываем и зачем;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, неточные, устаревшие, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться этими правами, напишите на zolotayarybka-nl@mail.ru или обратитесь в любой магазин «Золотая рыбка». Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, срок можно продлить не более чем на 5 рабочих дней. Об этом мы сообщим заранее и объясним причину.

12. Отзыв согласия и удаление аккаунта

Отозвать согласие можно письмом на почту (раздел 11) или удалив аккаунт в приложении: Профиль, «Удалить аккаунт». После этого мы прекращаем обработку и в течение 30 дней удаляем данные. Исключение: сведения, которые мы обязаны хранить по закону, например о заказах для налогового учёта.

13. Аналитика и файлы cookie

В приложении работают Google Firebase Analytics и Crashlytics. Они собирают обезличенную статистику и отчёты о сбоях, по которым мы находим и исправляем ошибки.

Сайт zolotayarybka-nl.ru не использует собственные файлы cookie и сервисы веб-аналитики. Карта на сайте (Яндекс.Карты или OpenStreetMap) может сохранять свои технические cookie.

14. Возраст пользователей

Сервис предназначен для тех, кому исполнилось 18 лет. Если мы узнаем, что данные несовершеннолетнего получены без согласия его законного представителя, мы их удалим.

15. Изменение Политики

Оператор может изменять Политику. Новая редакция публикуется в приложении и на этой странице с указанием даты. Если изменения потребуют нового согласия, мы попросим его отдельно.

На главную