Политика обработки персональных данных
Редакция от 18 сентября 2026 года.
1 Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Обществом с ограниченной ответственностью «ТРОПА РЫБАКА», ИНН 1683028635, ОГРН 1251600033651, адрес: 420500, Республика Татарстан, Верхнеуслонский район, г. Иннополис, ул. Центральная, д. 91/5 (далее — Оператор).
1.2. Политика распространяется на сайт https://tropa-rybaka.shop, оформление заказов и Подписки, личный кабинет, публикации пользователей и обращения в поддержку, а также на действующие каналы Общества из следующего перечня: https://t.me/troparybaka_bot (Telegram), https://max.ru/id164806866594_bot (MAX). Для каждого интерфейса раскрываются фактические цели, данные и получатели. Упоминание будущих продуктов не является согласием на новую обработку.
1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Политика раскрывает условия обработки и не заменяет отдельного согласия в случаях, когда оно необходимо.
1.4. Обращения по вопросам персональных данных принимаются по адресу tropa.rybaka@yandex.com, по указанному в пункте 1.1 почтовому адресу, по телефону +7 (986) 927-84-42 и через https://t.me/troparybaka_bot.
2 Субъекты и основания обработки
2.1. Оператор обрабатывает данные посетителей, зарегистрированных пользователей, покупателей, подписчиков, авторов публикаций и лиц, направляющих обращения. Источниками являются сам субъект, выбранный им сервис входа и участники исполнения договора в объеме, необходимом для соответствующей цели.
2.2. Обработка допускается при наличии законного основания, в частности для заключения и исполнения договора по инициативе субъекта, выполнения обязанностей Оператора, осуществления его законных интересов при соблюдении прав субъекта либо на основании отдельного согласия.
2.3. Состав данных, цель и срок обработки определяются следующей таблицей. По завершении установленного периода данные уничтожаются, если сохранение конкретных сведений не требуется по иному законному основанию.
| Цель | Данные и основание | Срок и завершение обработки |
|---|---|---|
| Учетная запись | Идентификатор аккаунта, выбранное имя, телефон или идентификатор выбранного сервиса входа, необходимые данные авторизации. Исполнение соглашения об использовании сервиса. Необязательные данные профиля — отдельное согласие на соответствующую цель. | До прекращения учетной записи либо по истечении 3 лет отсутствия активности. Затем данные удаляются, кроме отдельно обоснованных записей о договорах и расчетах. |
| Запрос условий | Имя, телефон или выбранный контакт, интересующий товар, комментарий и параметры доставки. Действия по заключению договора по инициативе пользователя. | До решения вопроса; не дольше 90 дней после последнего контакта без заключения договора. При покупке необходимые сведения переходят в данные заказа. |
| Заказ и подписка | ФИО в необходимом объеме, контакты, адрес или ПВЗ, состав, цена, статус заказа, период доступа, платежные идентификаторы и сведения для чека. Заключение и исполнение договора; выполнение обязанностей по закону. | Операционные данные — до исполнения. Минимальные подтверждения договора и исполнения — 3 года после завершения; при более длительной гарантии или споре необходимые записи сохраняются на обоснованный срок. |
| Учет расчетов | Обязательные реквизиты первичных учетных и кассовых документов. Исполнение требований законодательства. | По установленному для соответствующего документа сроку. Для первичных бухгалтерских документов — не менее 5 лет после отчетного года, с учетом применимых архивных правил. Остальная переписка и сведения профиля хранятся по самостоятельным основаниям и срокам. |
| Поддержка и чат | Текст вопроса, история текущего обращения, идентификатор сессии; контакт и данные заказа, если пользователь их сообщил для решения вопроса. Исполнение договора или действия по инициативе пользователя. | Обычные диалоги — до 90 дней после последнего сообщения. Существенные сведения по заказу или претензии выделяются в отдельную запись и хранятся на соответствующем основании. |
| Дневник и публикации | Тексты, фото, рыба, время, район, добровольно заполненные поля профиля. Личный дневник — исполнение договора; распространение персональных данных — отдельное согласие. | Личные записи — до удаления или прекращения аккаунта. Публичный доступ — в пределах срока и условий отдельного согласия, до его прекращения или удаления публикации. |
| Бонусы | Начисления, списания, срок действия баллов, связь с заказом и тарифом. Исполнение правил добровольной программы. | До прекращения участия; после завершения — только минимальные записи, необходимые для расчетов, претензий и подтверждения исполнения. |
| Реклама | Выбранные контакты и каналы, факт согласия; предпочтения только в предусмотренном согласии объеме. Отдельное согласие. | До отзыва либо 1 года с момента согласия без его нового подтверждения. После отказа рекламная обработка прекращается немедленно. |
| Аналитика | Технический идентификатор, IP-адрес, сведения об устройстве и просмотренных страницах, события использования. Отдельное согласие на аналитику. | События — до 6 месяцев; выбор пользователя — до 12 месяцев. Иные фактические сроки конкретных идентификаторов указаны в таблице cookie. |
| Безопасность | IP-адрес, время доступа, сведения об устройстве, технические события входа и ошибок. Обеспечение безопасности, законные интересы оператора при соблюдении прав пользователя. | Обычные журналы — до 90 дней. Данные подтвержденного инцидента сохраняются отдельно на срок его расследования и исполнения законных обязанностей. |
2.4. Обязательные поля формы ограничиваются сведениями, необходимыми для заявленного действия. Отказ от рекламной рассылки, аналитики или публичного размещения профиля не препятствует приобретению товара. При невозможности выполнить действие без определенных данных Оператор сообщает причину их запроса.
2.5. Обычные формы и автоматизированный чат не предназначены для передачи реквизитов банковской карты, копий документов и специальных категорий персональных данных. Если для конкретного обращения необходим дополнительный документ, Оператор отдельно сообщает основание и способ его защищенной передачи.
2.6. При обращении через бот могут обрабатываться идентификатор пользователя и чата, имя аккаунта, имя пользователя, содержание направленных команд и сообщений и время взаимодействия в объеме выбранной функции. Запуск бота, авторизация и продолжение переписки не означают согласия на рекламу, публикацию профиля или получение данных из иных аккаунтов.
2.7. Оператор не использует изображения и голос для установления личности средствами биометрического распознавания. Фото в отчете обрабатывается для выбранного размещения и проверки прав на материал. Сведения о здоровье, паспортные копии и полные реквизиты банковской карты не требуются для обычного профиля, отзыва или обращения. Случайно полученные избыточные сведения ограничиваются в доступе и удаляются, если отсутствует самостоятельное законное основание их сохранения.
2.8. Для обеспечения безопасности и модерации обрабатываются идентификатор аккаунта, спорный материал, жалоба, относящиеся к событию технические сведения, решение и результат его пересмотра. Основание — исполнение соглашения и защита законных интересов при соблюдении прав субъектов. Обычные материалы проверки хранятся 90 дней после ее завершения; минимальные доказательства конкретного нарушения или спора — до его разрешения и окончания применимого срока защиты прав. Сохранение обосновывается по конкретному событию и не распространяется на всю переписку пользователя.
3 Порядок обработки и получатели
3.1. Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение. Распространение персональных данных допускается при наличии предусмотренного законом основания, в том числе отдельного согласия субъекта на распространение.
3.2. Доступ предоставляется уполномоченным работникам в пределах их обязанностей. Для отдельных операций привлекаются лица, указанные в реестре получателей. В реестре определяются их правовой статус, цели, состав данных и условия обработки. Передача государственным органам производится в установленных законом случаях.
3.3. Реестр получателей персональных данных:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| АО «ТБанк» (эквайринг) | имя, контакт, состав и сумма заказа | приём оплаты и возврат средств |
| ООО «СДЭК» | имя, телефон, адрес доставки | доставка заказа |
| ООО «Мой Склад» | состав заказа, контакт покупателя | учёт товаров и заказов |
| amoCRM (система управления заявками) | имя, телефон, состав и статус заказа или заявки | обработка заявки менеджером и связь по заказу |
| Telegram (Telegram Messenger Inc.) | идентификатор аккаунта, имя, сообщения боту | вход на сайт и уведомления о заказе |
| MAX (VK) | идентификатор аккаунта, имя, сообщения боту | вход на сайт и уведомления менеджерам |
| ООО «СМС Аэро» | номер телефона | доставка кода подтверждения |
| ООО «Яндекс» (Метрика) | обезличенные сведения о посещении | аналитика; только после согласия |
| OpenCode (ИИ-консультант) | текст вопроса и параметры подбора снасти | ответы консультанта; имя, телефон и идентификаторы не передаются |
Хостинг и резервные копии размещены на собственном сервере Общества на территории Российской Федерации. Иные получатели появляются только после раскрытия в настоящем реестре.
3.4. Поручение обработки оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Предоставление данных лицу, самостоятельно определяющему цели обработки, осуществляется на соответствующем законном основании и раскрывается с указанием его роли. Привлечение подрядчика не освобождает Оператора от предусмотренных законом обязанностей.
3.5. При использовании внешнего мессенджера или сервиса входа его оператор обрабатывает полученные им данные в соответствии со своими условиями. Передача со стороны Оператора ограничивается заявленной целью и необходимым составом сведений. Альтернативный канал обращения указан в пункте 1.4.
3.6. Рекомендательные и защитные алгоритмы могут помогать сотрудникам в проверке материала и выборе релевантной информации. Общество не применяет исключительно автоматизированные решения, влекущие прекращение оплаченного доступа, удержание денег либо иные юридически значимые неблагоприятные последствия, без предусмотренного законом основания. Пользователь вправе оспорить решение и получить рассмотрение сотрудником. Обработка для обучения внешних моделей не входит в цели предоставления чата или поддержки.
3.7. Локальные документы Оператора устанавливают внутренние процедуры и не создают самостоятельного основания обработки. Смена владельца сервиса или привлечение нового подрядчика не отменяют ограничения цели, объема данных и действующих согласий. Передача оценивается по конкретному правовому основанию; необходимое дополнительное согласие запрашивается до передачи.
4 Локализация и трансграничная передача
4.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением требований части 5 статьи 18 Закона № 152-ФЗ с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Последующая трансграничная передача допускается при выполнении требований статьи 12 Закона № 152-ФЗ. Получатели, страны, цели и состав передаваемых сведений указываются в реестре получателей. До начала передачи Оператор выполняет применимые обязанности по отдельному уведомлению Роскомнадзора и соблюдает установленные ограничения. Согласие субъекта не отменяет требования о локализации и уведомлении.
5 Публикации и сведения о местоположении
5.1. Сохранение материала в личном дневнике не означает разрешения на его публикацию. Перед распространением персональных данных субъекту предоставляется возможность определить состав сведений, ресурс, аудиторию, срок, условия и запреты и оформить отдельное согласие.
5.2. Телефон, электронная почта и внутренние идентификаторы не включаются в публичный профиль. Точные координаты сохраненных пользователем мест по умолчанию закрыты. В общедоступной выдаче используются обобщенные сведения. Доступ иных участников к точным координатам предоставляется только в пределах отдельного разрешения пользователя; приобретение ими Подписки такого разрешения не заменяет.
5.3. При размещении данных и изображений других лиц должны соблюдаться их права. Наличие материала в открытом источнике само по себе не является основанием для его неограниченной перепубликации. Оператор принимает обращения о нарушении прав и ограничивает спорное размещение на период необходимой проверки.
6 Защита и прекращение обработки
6.1. Оператор принимает правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, включая ограничение доступа, защиту соединений, учет существенных действий, резервное копирование и реагирование на инциденты.
6.2. При достижении цели, прекращении основания обработки либо поступлении подлежащего удовлетворению требования данные уничтожаются в установленный законом срок. Сведения, необходимые для обязательного учета, исполнения закона или защиты прав по конкретному спору, обрабатываются отдельно и в минимальном необходимом объеме.
6.3. Сроки очистки резервных копий обеспечивают соблюдение требований к уничтожению данных. При восстановлении учитываются ранее зарегистрированные удаления, ограничения и отзывы согласий. Восстановление не служит основанием для возобновления прекращенной обработки.
6.4. Уничтожение производится способом, исключающим восстановление данных с учетом используемого носителя и информационной системы, и подтверждается в установленном порядке. Для резервных копий обеспечиваются ограничение доступа и прекращение использования подлежащих удалению данных. Резервирование не продлевает установленный законом срок уничтожения.
7 Права субъекта и рассмотрение обращений
7.1. Субъект вправе получить предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, прекратить получение рекламы и распространение персональных данных. Обращение может быть направлено по контактам пункта 1.4. Удаление аккаунта доступно по адресу https://tropa-rybaka.shop/account/delete; отсутствие доступа к аккаунту не исключает обращения иным способом.
7.2. Оператор устанавливает принадлежность обращения в объеме, необходимом для защиты данных. Запрос дополнительных сведений должен соответствовать требованиям закона и содержанию обращения; копия паспорта не запрашивается автоматически по любому вопросу.
7.3. Информация об обработке предоставляется в течение 10 рабочих дней. В предусмотренном законом случае срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Уточнение подтвержденных неточных сведений производится в течение 7 рабочих дней.
7.4. Обработка для прямого продвижения товаров и услуг прекращается немедленно после получения требования. Действие согласия на распространение прекращается при поступлении надлежащего требования субъекта; дальнейшее предоставление доступа к соответствующим данным прекращается.
7.5. При отзыве согласия и отсутствии иного законного основания данные уничтожаются в пределах 30 дней, если законом не установлен иной срок. Для требований о прекращении обработки, выявленной незаконной обработки и иных случаев применяются соответствующие сроки статей 20 и 21 Закона № 152-ФЗ.
7.6. Удаление аккаунта не прекращает требования о возврате денежных средств, выдаче чека и исполнении иных обязательств. Для их исполнения сохраняется минимальный объем сведений на соответствующем законном основании. Отзыв согласия не изменяет правомерность обработки, произведенной до его получения.
7.7. Действия или бездействие Оператора могут быть обжалованы в Роскомнадзор либо суд. Новая редакция Политики публикуется на Сайте; изменение текста не расширяет объем ранее предоставленного согласия. Если для новой обработки требуется согласие, оно запрашивается до ее начала.