Политика в отношении обработки персональных данных

Редакция от 14.06.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в частности п. 2 ч. 1 ст. 18.1, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор обрабатывает персональные данные пользователей мобильного приложения и сервиса доставки «Золотая рыбка» (далее — «Сервис»). Используя Сервис, пользователь подтверждает согласие с условиями настоящей Политики. В случае несогласия пользователь обязан воздержаться от использования Сервиса.

2. Оператор

Индивидуальный предприниматель Устинов Роман Юрьевич
ИНН 582704761715, ОГРНИП 320583500047244
Адрес: Пензенская область, г. Нижний Ломов
Контакт для обращений по вопросам персональных данных: zolotayarybka-nl@mail.ru

3. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, использование, передача, удаление и др.).
• Оператор — лицо, организующее и осуществляющее обработку ПДн (см. раздел 2).
• Субъект — пользователь Сервиса, чьи ПДн обрабатываются.
• Обезличивание — действия, в результате которых нельзя определить принадлежность ПДн субъекту.

4. Правовые основания обработки

Обработка осуществляется на основании:

• согласия субъекта на обработку его ПДн (ст. 6 152-ФЗ);
• исполнения договора, стороной которого является субъект (приём и доставка заказа);
• требований законодательства РФ, в т.ч. Гражданского кодекса РФ, Закона РФ «О защите прав потребителей», Налогового кодекса РФ.

5. Цели обработки

• регистрация и идентификация пользователя по номеру телефона;
• приём, сборка, оплата и доставка заказов;
• информирование о статусе заказа;
• обработка обращений и поддержка пользователей;
• улучшение работы Сервиса и обеспечение его безопасности.

6. Категории субъектов и перечень обрабатываемых ПДн

Обрабатываются ПДн пользователей Сервиса в следующем объёме:

• номер мобильного телефона;
• имя (если указано пользователем);
• адрес доставки: улица, дом, квартира/офис, этаж, домофон, комментарий;
• сведения о заказах (состав, суммы, дата, история);
• технические данные: идентификатор устройства для push-уведомлений, сведения о сбоях и обезличенная статистика использования.

Специальные категории ПДн и биометрические ПДн не обрабатываются.

7. Способы обработки

Обработка ведётся как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, хранение, использование, передачу (предоставление, доступ), удаление. Данные передаются по сети «Интернет» с использованием защищённого соединения (TLS/HTTPS).

8. Сроки обработки и хранения

ПДн обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не установлен законодательством РФ. Данные, связанные с исполнением заказа и бухгалтерским/налоговым учётом, хранятся в течение сроков, установленных законодательством РФ. По истечении сроков ПДн удаляются или обезличиваются.

9. Передача третьим лицам и трансграничная передача

Оператор не продаёт ПДн. ПДн передаются третьим лицам только в объёме, необходимом для работы Сервиса:

• оператору связи / сервису отправки сообщений (SMS.ru) — номер телефона для отправки кода или авторизации звонком;
• поставщику облачных сервисов (Google Firebase) — хранение данных заказов, push-уведомления, отчёты о сбоях, обезличенная аналитика;
• курьеру (при доставке) — имя, адрес и номер телефона для выполнения конкретной доставки;
• сервису Яндекс.Карты — адрес для определения координат и построения маршрута.

Часть указанных сервисов может осуществлять обработку (хранение) ПДн на серверах, расположенных за пределами Российской Федерации. В этом случае трансграничная передача осуществляется с соблюдением требований ст. 12 152-ФЗ. Используя Сервис, пользователь даёт согласие на такую передачу в указанных целях.

10. Меры по защите ПДн

Оператор принимает необходимые организационные и технические меры (ст. 18.1, 19 152-ФЗ), включая:

• ограничение доступа к ПДн;
• передачу данных по защищённым каналам (TLS/HTTPS);
• контроль и совершенствование мер защиты.

Данные банковских карт на серверах Оператора не хранятся; оплата (после её подключения) осуществляется через сертифицированного платёжного провайдера.

11. Права субъекта персональных данных

Субъект вправе (ст. 14 152-ФЗ):

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или удаления ПДн, если они неполны, неточны, незаконно получены или не нужны для целей обработки;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

Для реализации прав направьте обращение на zolotayarybka-nl@mail.ru либо обратитесь к Оператору в магазине «Золотая рыбка». Оператор рассматривает обращение в сроки, установленные 152-ФЗ.

12. Отзыв согласия

Согласие на обработку ПДн может быть отозвано путём направления обращения Оператору (раздел 11). После отзыва Оператор прекращает обработку и удаляет ПДн, за исключением случаев, когда их хранение предусмотрено законодательством РФ.

13. Cookie и аналитика

На сайте и в приложении применяются сервисы аналитики (Google Firebase Analytics, Crashlytics) для сбора обезличенной статистики использования и сведений о сбоях. Сайт может использовать файлы cookie, необходимые для его корректной работы.

14. Обработка данных несовершеннолетних

Сервис предназначен для лиц, достигших 18 лет. Если ПДн несовершеннолетнего были предоставлены, их обработка осуществляется с согласия законного представителя; при выявлении таких данных без согласия они удаляются.

15. Изменение Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция размещается в приложении и на сайте с указанием даты редакции. Продолжение использования Сервиса означает согласие с изменённой Политикой.

← На главную