Политика обработки персональных данных

ООО «ГС ТРЕЙДИНГ» — интернет-магазин fishinggear.ru
Утверждена генеральным директором ООО «ГС ТРЕЙДИНГ» В. А. Петрушиным. Редакция от 1 сентября 2025г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет цели, правовые основания, условия и способы обработки персональных данных, права субъектов персональных данных, а также меры по обеспечению безопасности персональных данных, реализуемые Оператором.

1.2. Оператором персональных данных является:

полное наименование: Общество с ограниченной ответственностью «ГС ТРЕЙДИНГ» (ООО «ГС ТРЕЙДИНГ»);
ИНН: 5024250577; КПП: 502401001; ОГРН: 1255000004632;
юридический адрес: 143421, Московская область, г. о. Красногорск, тер. Автодорога Балтия, км 29-й, д. 1, стр. 2, помещ. 2;
почтовый адрес: 143421, Московская обл., г. Красногорск, д. Бузланово, ул. Центральная, вл. 1;
адрес электронной почты для обращений по вопросам обработки персональных данных: manager@fishinggear.ru;
телефон: 8 (495) 220-36-65 (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с использованием субъектами персональных данных сайта, размещённого в информационно-телекоммуникационной сети «Интернет» по адресу https://fishinggear.ru (далее — Сайт), оформлением, оплатой и доставкой заказов, а также в иных случаях, указанных в Политике.

1.4. Политика является общедоступным документом и размещена в свободном доступе по адресу: https://fishinggear.ru/legacy/data/.

1.5. Понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных», «информационная система персональных данных» используются в Политике в значениях, определённых статьёй 3 Закона № 152-ФЗ.

1.6. Основные права и обязанности Оператора и субъектов персональных данных определены главами 3 и 4 Закона № 152-ФЗ.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям;
при обработке обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3. Цели обработки персональных данных, категории субъектов, состав персональных данных, правовые основания и сроки обработки

3.1. Оператор обрабатывает персональные данные в конкретных, заранее определённых и законных целях, приведённых в таблице:

Цель обработки	Категории субъектов	Состав персональных данных	Правовые основания	Срок обработки и хранения
Заключение и исполнение договора розничной купли-продажи: оформление, подтверждение, оплата и доставка заказа; информирование о статусе заказа; возврат товара; гарантийное обслуживание	Покупатели (заказчики) — физические лица	Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе и его оплате (без полных реквизитов банковских карт)	П. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора); ГК РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; постановление Правительства РФ от 31.12.2020 № 2463	В течение срока действия договора и 3 лет после его исполнения; первичные учётные документы — не менее 5 лет
Регистрация и ведение личного кабинета на Сайте, идентификация пользователя, сохранение истории заказов	Пользователи Сайта	Имя (Ф. И. О.); номер телефона; адрес электронной почты; сведения об учётной записи и истории заказов	П. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта); пользовательское соглашение (оферта)	До удаления учётной записи либо до отзыва согласия
Обработка обращений, заявок и претензий; консультирование по товарам, заказам и работе Сайта	Пользователи Сайта, покупатели	Имя; номер телефона и (или) адрес электронной почты; содержание обращения	П. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие субъекта); Закон РФ № 2300-1	До достижения цели обработки; по претензиям — 3 года
Продвижение товаров на рынке: направление рекламных и информационных сообщений (e-mail, SMS, мессенджеры, push-уведомления)	Покупатели и пользователи Сайта, давшие отдельное согласие на получение рассылок	Имя; номер телефона; адрес электронной почты	П. 1 ч. 1 ст. 6, ст. 15 Закона № 152-ФЗ; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (предварительное согласие)	До отзыва согласия (отказа от получения рассылки)
Обеспечение работоспособности и улучшение Сайта, ведение статистики и аналитики посещаемости	Посетители Сайта	Файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; сведения о действиях на Сайте; источник перехода	П. 1 ч. 1 ст. 6 Закона № 152-ФЗ (согласие, выражаемое посредством уведомления о cookie на Сайте)	В течение сроков действия файлов cookie либо до отзыва согласия
Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов)	Покупатели (заказчики)	Данные, содержащиеся в первичных учётных и платёжных документах	П. 2 ч. 1 ст. 6 Закона № 152-ФЗ; НК РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»	В течение сроков, установленных законодательством (не менее 5 лет)

3.2. Оплата заказов банковскими картами на Сайте осуществляется через платёжный сервис интернет-эквайринга АО «АЛЬФА-БАНК». Оператор не собирает и не хранит полные реквизиты банковских карт.

3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона № 152-ФЗ), биометрические персональные данные (ст. 11 Закона № 152-ФЗ) и персональные данные, разрешённые субъектом персональных данных для распространения. Решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона № 152-ФЗ) не принимаются.

3.4. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

3.5. Трансграничная передача персональных данных Оператором не осуществляется.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
постановление Правительства РФ от 31.12.2020 № 2463 (правила продажи товаров дистанционным способом);
договоры, заключаемые между Оператором и субъектами персональных данных (в том числе договор розничной купли-продажи, заключаемый путём акцепта публичной оферты, размещённой на Сайте);
согласия субъектов на обработку персональных данных, в том числе отдельные согласия на получение рекламных сообщений.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в том числе в информационно-телекоммуникационных сетях) и без использования таких средств (смешанная обработка).

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных неограниченному кругу лиц не осуществляется.

5.3. При сборе персональных данных, в том числе посредством Сайта, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.4. Оператор вправе поручить обработку персональных данных другим лицам с соблюдением требований ч. 3 ст. 6 Закона № 152-ФЗ на основании заключаемого с такими лицами договора, содержащего перечень персональных данных, перечень действий с ними, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных. К категориям таких лиц относятся:

службы курьерской доставки, транспортные и логистические компании, операторы почтовой связи и пунктов выдачи заказов;
операторы платёжных сервисов и кредитные организации;
провайдеры хостинга, облачной инфраструктуры и технической поддержки Сайта;
операторы сервисов e-mail и SMS-рассылок, операторы связи.

Сведения о конкретных лицах, осуществляющих обработку персональных данных по поручению Оператора, предоставляются субъекту персональных данных по его запросу.

5.5. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона № 152-ФЗ). Доступ к персональным данным имеют только работники Оператора, допущенные к их обработке в соответствии со своими должностными обязанностями и принявшие обязательство о неразглашении.

5.7. Сайт использует файлы cookie и метрические программы (Яндекс Метрика). При первом посещении Сайта пользователю выводится уведомление об использовании cookie; выражая согласие в уведомлении либо продолжая использование Сайта, пользователь даёт согласие на обработку соответствующих данных. Пользователь может отключить сохранение cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступными.

6. Сроки обработки. Прекращение обработки и уничтожение персональных данных

6.1. Сроки обработки и хранения персональных данных указаны в разделе 3 Политики. Если срок не определён, обработка осуществляется до достижения цели обработки.

6.2. Условиями прекращения обработки персональных данных являются: достижение целей обработки либо утрата необходимости в их достижении; истечение срока действия согласия или отзыв согласия субъектом; выявление неправомерной обработки персональных данных; ликвидация (прекращение деятельности) Оператора.

6.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена по иным правовым основаниям, предусмотренным Законом № 152-ФЗ (в частности, для исполнения договора или требований законодательства о бухгалтерском и налоговом учёте).

6.4. При получении требования субъекта о прекращении обработки персональных данных в целях продвижения товаров (отказа от рассылки) Оператор немедленно прекращает такую обработку (ст. 15 Закона № 152-ФЗ). Каждое рекламное сообщение содержит возможность отказа от дальнейшего получения рассылки.

6.5. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе персональных данных (приказ Роскомнадзора от 28.10.2022 № 179). Документы, подтверждающие уничтожение, хранятся в течение 3 лет.

7. Права субъектов персональных данных и порядок их реализации

7.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ, в том числе подтверждение факта обработки, цели, способы и сроки обработки, состав обрабатываемых данных, сведения о лицах, которым данные могут быть раскрыты;
требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных и информационных рассылок;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 Закона № 152-ФЗ);
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

7.2. Для реализации своих прав субъект персональных данных направляет Оператору обращение (запрос) по адресу электронной почты manager@fishinggear.ru либо в письменной форме по адресу Оператора, указанному в п. 1.2 Политики. Запрос должен соответствовать требованиям ч. 3 ст. 14 Закона № 152-ФЗ и содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, либо иные сведения, подтверждающие наличие отношений с Оператором (например, номер заказа, номер телефона или адрес электронной почты, использованные при оформлении заказа), а также подпись субъекта или его представителя. Запрос в электронной форме должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.3. Оператор предоставляет сведения или мотивированный отказ в течение 10 рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления (ст. 20 Закона № 152-ФЗ).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
изданы локальные акты по вопросам обработки и защиты персональных данных, определены процедуры, направленные на предотвращение и выявление нарушений и устранение их последствий;
работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства и локальными актами Оператора;
проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ (приказ Роскомнадзора от 28.10.2022 № 178);
определены угрозы безопасности персональных данных и уровни защищённости информационных систем персональных данных (постановление Правительства РФ от 01.11.2012 № 1119);
применяются организационные и технические меры защиты в соответствии с приказом ФСТЭК России от 18.02.2013 № 21: разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование, защита каналов передачи данных (протоколы шифрования);
осуществляются учёт машинных носителей персональных данных, обнаружение фактов несанкционированного доступа и принятие мер реагирования, восстановление персональных данных, изменённых или уничтоженных вследствие несанкционированного доступа;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

9. Лицо, ответственное за организацию обработки персональных данных

9.1. Лицом, ответственным за организацию обработки персональных данных, является генеральный директор ООО «ГС ТРЕЙДИНГ» Петрушин Владимир Анатольевич, адрес электронной почты: manager@fishinggear.ru.

9.2. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты manager@fishinggear.ru либо по почтовому адресу Оператора, указанному в п. 1.2 Политики.

10. Заключительные положения

10.1. Политика подлежит пересмотру и актуализации по мере необходимости, в том числе в случае изменения законодательства Российской Федерации о персональных данных.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.