1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет цели, содержание, правовые основания и порядок обработки персональных данных, категории субъектов и данных, сроки обработки, порядок взаимодействия с субъектами, а также меры, принимаемые ООО «ФИШ» для обеспечения конфиденциальности и безопасности персональных данных.

1.3. Политика применяется к информации, которую Оператор получает при использовании интернет-магазина https://rufishka.ru/, принадлежащих Оператору поддоменов, личного кабинета, форм регистрации, оформления заказа и обратной связи, а также при общении по электронной почте и телефону в связи с работой Сайта.

1.4. Политика не регулирует обработку данных на сайтах и в сервисах третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта. Такие лица самостоятельно определяют правила обработки данных в своих сервисах.

1.5. Использование Сайта само по себе не заменяет отдельного согласия на обработку персональных данных в случаях, когда такое согласие является правовым основанием. Согласие оформляется отдельно от иных подтверждаемых Пользователем документов и действий.

1.6. Если для конкретной операции обработка необходима для заключения или исполнения договора по инициативе Пользователя либо для исполнения обязанности, установленной законом, Оператор вправе осуществлять такую обработку без получения отдельного согласия в пределах соответствующего правового основания.

2. Основные понятия

3. Принципы обработки персональных данных

- обработка осуществляется на законной и справедливой основе;
- цели обработки определяются заранее, являются конкретными и законными;
- не допускается обработка, несовместимая с целями сбора данных;
- обрабатываются только данные, достаточные и необходимые для заявленных целей;
- содержание и объём данных не должны быть избыточными;
- Оператор принимает меры для обеспечения точности и актуальности данных;
- данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или закон;
- по достижении целей либо при наступлении иных законных оснований обработка прекращается, а данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется.

4. Категории субъектов и состав персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители Сайта;
- зарегистрированные пользователи и владельцы личных кабинетов;
- покупатели, получатели товаров и лица, оформляющие заказ в интересах другого получателя;
- представители юридических лиц и индивидуальных предпринимателей, оформляющие заказ или запрашивающие счёт;
- лица, направляющие обращения, претензии, отзывы или запросы;
- лица, отдельно согласившиеся получать рекламные сообщения.

4.2. В зависимости от используемой функции Сайта Оператор может обрабатывать:
- фамилию, имя, отчество (при наличии);
- номер телефона и адрес электронной почты;
- адрес доставки, почтовый индекс, регион, населённый пункт, улицу, дом, квартиру или офис, сведения о выбранном пункте выдачи;
- сведения об учётной записи: идентификатор, логин, сведения об авторизации, настройки и историю действий в личном кабинете;
- сведения о заказах: состав, количество и стоимость товаров, способ оплаты и доставки, статус, история заказов, возвратов и претензий;
- сведения для выставления счёта и возврата денежных средств, предоставленные Пользователем, включая ИНН и банковские реквизиты, когда они объективно необходимы;
- содержание сообщений, обращений, комментариев, приложенных документов и сведения, сообщённые при телефонном разговоре;
- технические данные: IP-адрес, cookie, идентификаторы сессии, сведения о браузере, устройстве и операционной системе, дата и время доступа, адрес посещённой страницы, источник перехода, действия на Сайте и приблизительное местоположение, определяемое по IP-адресу;
- сведения о факте и параметрах предоставления согласия: дата и время, версия документа, URL формы, IP-адрес, идентификатор сессии и совершённое действие.
Оператор не запрашивает и не получает полный номер банковской карты, срок её действия, CVC/CVV-код и данные аутентификации. При оплате Пользователь перенаправляется на защищённый платёжный шлюз ПАО Сбербанк, где платёжные реквизиты обрабатываются банком самостоятельно.

4.3. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных и сведений о частной жизни, не необходимых для работы интернет-магазина. Пользователю не следует направлять такие сведения через формы Сайта или электронную почту.

5. Цели, основания и сроки обработки

Для каждой цели Оператор определяет отдельный состав данных, правовое основание и срок обработки. Данные, собранные для одной цели, не используются для несовместимой цели без нового правового основания.

5.1. Работа Сайта, управление сессией и информационная безопасность

5.2. Регистрация и использование личного кабинета

5.3. Оформление и исполнение заказов

5.4. Обратная связь, претензии и поддержка

5.5. Бухгалтерский, налоговый и обязательный учёт

5.6. Рекламные и маркетинговые сообщения

5.7. Веб-аналитика и улучшение Сайта

6. Источники получения персональных данных

6.1. Оператор получает персональные данные:
- непосредственно от Пользователя при заполнении форм, регистрации, оформлении заказа, обращении по электронной почте или телефону;
- автоматически от браузера и устройства при использовании Сайта;
- от лица, оформляющего доставку другому получателю, при условии, что такое лицо имеет законное основание сообщить данные получателя;
- от банков, служб доставки и иных исполнителей — в объёме статусов и сведений, необходимых для исполнения заказа, возврата или рассмотрения обращения;
- из государственных информационных систем и от органов власти — только в случаях, предусмотренных законом.

6.2. Лицо, сообщающее Оператору данные другого человека, обязано предварительно убедиться в наличии законного основания для такой передачи и проинформировать этого человека об Операторе и цели передачи.

7. Cookie и веб-аналитика

7.1. Сайт может сохранять cookie и использовать аналогичные технологии для работы корзины и личного кабинета, поддержания пользовательской сессии, запоминания настроек, обеспечения безопасности и проведения аналитики.

7.2. Технически необходимые cookie используются только в объёме, без которого запрошенная функция Сайта не может работать корректно. Аналитические и иные необязательные cookie активируются с учётом выбора Пользователя в интерфейсе управления cookie.

7.3. Пользователь может изменить выбор в настройках cookie Сайта либо удалить или заблокировать cookie средствами браузера. Блокирование технических cookie может привести к неработоспособности корзины, авторизации или отдельных функций.

7.4. При использовании сервиса «Яндекс Метрика» сведения о действиях Пользователя передаются ООО «ЯНДЕКС» и обрабатываются в соответствии с договорными условиями сервиса и настройками, выбранными Оператором. Оператор обязан отключать сбор данных, которые не требуются для аналитической цели, и не передавать в параметры аналитики ФИО, телефон, электронную почту, адрес доставки или содержание заказа.

8. Передача данных и поручение обработки

8.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Размещение отзыва, изображения или иных данных в открытом доступе возможно только при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения, если такое согласие требуется законом.

8.2. Оператор вправе передавать данные конкретным получателям либо поручать обработку другому лицу только при наличии правового основания и в объёме, необходимом для заявленной цели.

8.3. К категориям получателей относятся:
- ПАО Сбербанк — для организации оплаты через платёжный шлюз;
- АО «Почта России», включая сервис EMS, и иная выбранная Пользователем служба доставки — для расчёта, оформления, отслеживания и вручения отправления;
- ООО «ЯНДЕКС» — при использовании сервиса «Яндекс Метрика»;
- поставщики хостинга, CRM, программного обеспечения, электронной почты, телефонии, бухгалтерских, учётных и технических сервисов — на основании договора и поручения Оператора;
- банки и платёжные организации — для проведения платежей и возвратов;
- суды, Роскомнадзор, налоговые, правоохранительные и иные государственные органы — в случаях и объёме, установленных законом;
- профессиональные консультанты и представители Оператора — при необходимости защиты прав и законных интересов с соблюдением конфиденциальности.

8.4. В поручении на обработку Оператор определяет перечень данных, операции, цели обработки, требования к конфиденциальности и безопасности, обязанность соблюдать принципы обработки, уведомлять об инцидентах и по требованию подтверждать принятые меры.

9. Особенности оплаты

9.1. Для оплаты банковской картой Пользователь перенаправляется на платёжный шлюз ПАО Сбербанк. Полные реквизиты карты вводятся на стороне банка и Оператору не передаются.

9.2. Оператор может получать от банка сведения о результате и идентификаторе операции, сумме, времени и статусе платежа, необходимые для исполнения заказа, бухгалтерского учёта и возврата денежных средств.

9.3. Политика ПАО Сбербанк и правила платёжного шлюза применяются к обработке данных, которую банк осуществляет как самостоятельный оператор.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

10.2. Трансграничная передача персональных данных может осуществляться только при наличии законного основания и после выполнения процедур, предусмотренных статьёй 12 Федерального закона № 152-ФЗ в редакции, действующей на момент передачи, включая предварительную оценку иностранного получателя и уведомление уполномоченного органа, когда оно обязательно.

10.3. Если Оператор начинает использовать иностранный сервис, иностранного получателя либо международную доставку, затрагивающие персональные данные, он до начала такой обработки проверяет инфраструктуру, обновляет Политику и формы согласия и выполняет применимые требования законодательства.

11. Порядок обработки и меры защиты

11.1. Обработка осуществляется смешанным способом: автоматизированно в информационных системах и без использования средств автоматизации, в том числе на бумажных носителях, если это необходимо для оформления документов или исполнения обязанностей Оператора.

11.2. Оператор принимает правовые, организационные и технические меры, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты, модели угроз, правила доступа, резервного копирования, реагирования на инциденты и уничтожения данных;
- ограничивает доступ работников и подрядчиков в соответствии с их должностными обязанностями;
- применяет идентификацию и аутентификацию пользователей информационных систем, журналирование событий, антивирусную защиту, обновление программного обеспечения и контроль уязвимостей;
- использует защищённые каналы связи и иные меры защиты при передаче данных через Интернет;
- осуществляет резервное копирование и восстановление работоспособности информационных систем;
- проводит внутренний контроль и оценку эффективности мер безопасности;
- обучает работников правилам обработки персональных данных и устанавливает ответственность за нарушения;
- проверяет договоры с лицами, обрабатывающими данные по поручению Оператора.

11.3. Абсолютная безопасность передачи данных через Интернет не может быть гарантирована. Оператор принимает разумные и предусмотренные законом меры, однако Пользователь также должен защищать данные для входа, использовать надёжный пароль и не передавать код подтверждения третьим лицам.

11.4. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки, если иное не допускается законом и не согласовано с субъектом в требуемой форме.

12. Права субъекта персональных данных

Субъект персональных данных вправе:
- получить сведения о факте, правовых основаниях, целях, способах и сроках обработки, составе данных, источниках их получения и лицах, которым данные раскрыты или могут быть раскрыты;
- требовать уточнения неполных, неточных или неактуальных данных;
- требовать блокирования или уничтожения данных, если они незаконно получены, не нужны для заявленной цели либо обрабатываются неправомерно;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её на ином законном основании;
- в любое время отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок направления и рассмотрения обращений

13.1. Обращение можно направить по электронной почте info@rufishka.ru либо по адресу: 633010, Новосибирская область, г. Бердск, ул. Вокзальная, д. 52А.

13.2. Для идентификации заявителя в обращении рекомендуется указать:
- фамилию, имя, отчество;
- контактные данные или идентификатор учётной записи/заказа, позволяющие найти соответствующие сведения;
- описание отношений с Оператором либо факта обработки;
- конкретное требование и, при необходимости, документы, подтверждающие его обоснованность;
- подпись — для обращения на бумаге; при электронном обращении Оператор может запросить дополнительное подтверждение личности.

13.3. Оператор сообщает информацию о наличии и обработке персональных данных либо направляет мотивированный отказ в срок, установленный Федеральным законом № 152-ФЗ. На дату утверждения Политики общий срок ответа составляет десять рабочих дней с даты получения обращения, с возможностью продления не более чем на пять рабочих дней при направлении мотивированного уведомления.

13.4. При подтверждении неточности данных Оператор уточняет их в течение семи рабочих дней после получения подтверждающих сведений. При подтверждении незаконности получения или отсутствия необходимости в данных Оператор уничтожает их в течение семи рабочих дней, если отсутствует иное законное основание.

13.5. Требование о прекращении обработки исполняется в срок, установленный законом, если Оператор не вправе продолжить обработку на предусмотренном законом основании. Отзыв согласия не делает незаконной обработку, выполненную до его получения.

14. Блокирование, прекращение обработки и уничтожение

14.1. При достижении цели обработки либо при отзыве согласия, если сохранение данных более не требуется и отсутствует иное законное основание, Оператор прекращает обработку и уничтожает данные или обеспечивает их уничтожение лицом, действующим по поручению, в срок не более 30 дней.

14.2. При выявлении неправомерной обработки Оператор прекращает её в срок не более трёх рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более десяти рабочих дней с даты выявления нарушения.

14.3. Если уничтожить данные в установленный срок невозможно, они блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом.

14.4. Уничтожение подтверждается актом и/или выгрузкой из журнала регистрации событий в порядке, установленном Роскомнадзором, с учётом способа обработки и используемых носителей.

14.5. При инциденте, повлёкшем неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным и нарушение прав субъектов, Оператор организует реагирование и уведомляет Роскомнадзор в сроки и составе, предусмотренных законодательством, включая первоначальное уведомление и результаты внутреннего расследования.

15. Конфиденциальность персональных данных

15.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

15.2. Обязанность соблюдать конфиденциальность сохраняется после прекращения трудовых или договорных отношений с лицом, получившим доступ к данным, в пределах, предусмотренных законом и договором.

16. Персональные данные несовершеннолетних

16.1. Сайт предназначен для оформления гражданско-правовых сделок дееспособными лицами. Оператор намеренно не собирает персональные данные малолетних без участия их законных представителей.

16.2. Если Оператор обоснованно установит, что данные несовершеннолетнего предоставлены без надлежащего правового основания, он примет меры для прекращения обработки и удаления таких данных, если закон не требует иного.

17. Обязанности Пользователя

- предоставлять достоверные и актуальные сведения и своевременно сообщать об их изменении; - не указывать в формах Сайта избыточные сведения, специальные категории данных, данные банковской карты и информацию третьих лиц без законного основания; - обеспечивать конфиденциальность логина, пароля и кодов подтверждения; - при оформлении доставки другому человеку иметь право передать его контактные и адресные данные Оператору.

18. Изменение Политики и заключительные положения

18.1. Политика действует с 31 июля 2026 года до замены новой редакцией.

18.2. Оператор пересматривает Политику при изменении законодательства, целей, состава данных, информационных систем, категорий получателей, поставщиков сервисов или способов обработки.

18.3. Актуальная редакция размещается в свободном доступе по адресу https://rufishka.ru/privacy-policy/ и должна быть доступна непосредственно со страниц и форм, через которые собираются персональные данные.

18.4. Новая редакция применяется с даты её размещения, если в ней не указана иная дата. Когда изменения требуют нового согласия, Оператор получает его до начала соответствующей обработки.

18.5. По вопросам обработки персональных данных можно обратиться по адресу info@rufishka.ru, телефону 8 (383) 373-41-89 либо по почтовому адресу Оператора.