Политика обработки персональных данных

Редакция: 2026-08-27

1. Оператор и владелец сайта

1.1. Оператор персональных данных покупателей — Общество с ограниченной ответственностью «Гавань» (ООО «Гавань»), ИНН 4715031082, КПП 470301001, ОГРН 1164704065635.

Адрес: 195298, Ленинградская область, Всеволожский муниципальный район, Заневское городское поселение, деревня Заневка, территория ТПХК «Заря», Бардовский проезд, д. 2, офис 15. Email по вопросам ПДн: gavan@rybasonegi.ru. Телефон: +7 (921) 427-60-70. Обращения принимаются: понедельник–пятница, 09:00–18:00.

1.2. ООО «Гавань» определяет цели продажи, оплаты, доставки, возврата и учета, является продавцом, получателем платежей и собственной службой доставки.

1.3. ООО «ОНЕГА», ИНН 7806613559, КПП 780601001, ОГРН 1237800105443, владеет доменом, хостингом и WordPress-сайтом rybasonegi.ru и обеспечивает техническую интернет-витрину. Его сотрудники могут видеть заказы, но только для технического обслуживания по действующим непубличным договору и поручению ООО «Гавань». Юридически такой просмотр является обработкой по поручению; ООО «ОНЕГА» не определяет собственные цели, не принимает решений по заказам и не использует данные для собственной рекламы.

2. Принципы обработки

Оператор обрабатывает данные законно и справедливо, для определенных целей, в необходимом и неизбыточном объеме, обеспечивает их точность, ограничивает сроки и принимает меры защиты. Посещение сайта само по себе не считается согласием на все виды обработки.

Для разных целей применяются разные основания: исполнение договора, исполнение обязанности по закону, отдельное согласие либо другое предусмотренное законом основание.

3. Субъекты и данные

3.1. Посетители сайта

IP-адрес, технические cookie, время запроса, сведения о браузере и устройстве, посещенные страницы и защитные журналы в объеме, который фактически формирует сайт и хостинг.

3.2. Пользователи и покупатели

  • имя, фамилия, телефон и email;
  • аккаунт и история заказов;
  • адрес, дата и интервал доставки, комментарий;
  • состав заказа, ориентировочный и фактический вес;
  • цены, скидки, купоны, доставка, суммы и статусы;
  • сведения о получателе, если это другое лицо.

3.3. Платежи и согласия

  • выбранный план, процент предоплаты и лимит увеличения;
  • версии Оферты, платежного соглашения, согласия ПДн и тексты чекбоксов;
  • даты принятия и отзыва;
  • PaymentId, CustomerKey, защищенно хранимый RebillId, статусы платежа и возврата;
  • суммы, число попыток, кассовые и внешние терминальные идентификаторы.

Полный номер карты и CVC вводятся на платежной форме Т‑Банка и не должны сохраняться сайтом.

3.4. Доставка, отказ и претензии

Назначение курьера, действия менеджера и курьера, факт передачи или отказа, описание претензии, сведения о возврате и добровольно переданные фотографии.

4. Цели, основания и основные получатели

| Цель | Основные данные | Основание | Системы и получатели |
|---|---|---|---|
| Работа сайта и личного кабинета | Технические данные, аккаунт | Договор, необходимые технические действия | WordPress/WooCommerce, российский хостинг, ООО «ОНЕГА» по поручению |
| Оформление и учет заказа | Контакты, заказ, адрес, суммы | Заключение и исполнение договора | WordPress/WooCommerce, менеджеры ООО «Гавань», сервис «МойСклад» |
| Взвешивание и уведомление | Заказ, цена, вес, итог, email | Исполнение договора | Менеджеры, сайт, email, личный кабинет |
| Доставка | Имя, телефон, адрес, интервал, заказ | Исполнение договора | Назначенный курьер ООО «Гавань» |
| Интернет-платеж и возврат | Сумма, платежные ID, статусы | Договор, закон; для сохранения карты — отдельное согласие | Т‑Банк, сайт, ООО «Гавань» |
| Наличные, переносной терминал и чек | Сумма, способ, номер чека/операции, контакты для чека | Договор и закон | ООО «Гавань», ККТ, ОФД, банк торгового эквайринга |
| Бухгалтерский и налоговый учет | Заказ, платеж, чек | Закон | ООО «Гавань», учетная система, ККТ/ОФД |
| Отказ, возврат, претензия | Заказ, контакты, заявление, фото при наличии | Договор и закон | ООО «Гавань», банк, ККТ, «МойСклад» |
| Безопасность и предотвращение двойного списания | Технический журнал, ID, статус | Закон и защита прав Оператора и субъектов | Сайт, хостинг, уполномоченные администраторы |

Настоящая Политика не дает согласия на рекламу. По сообщению Оператора зарубежные аналитические и рекламные сервисы не используются.

5. Основные системы

5.1. Сайт rybasonegi.ru

Сайт на WordPress/WooCommerce хранит аккаунты, заказы, адреса доставки, расчеты, согласия, платежные статусы и журналы действий. Домен, хостинг и WordPress принадлежат ООО «ОНЕГА», которое действует по письменному поручению ООО «Гавань». Первичная база находится в Российской Федерации, в Санкт-Петербурге.

5.2. Т‑Банк

Т‑Банк предоставляет платежную форму, сохраняет платежные реквизиты при отдельном разрешении, выполняет платежи, возвраты и антифрод-контроль. Сайт получает платежные идентификаторы и статусы в объеме API. Банк обрабатывает сведения также на собственных законных основаниях в пределах банковского и платежного регулирования.

5.3. «МойСклад»

Аккаунт сервиса используется ООО «Гавань» для учета заказов, товаров, остатков и взаиморасчетов. В сервис передаются только необходимые для этих целей данные заказа и покупателя. Номер и коммерческие условия договора не публикуются.

5.4. ККТ, ОФД и переносной терминал

Этим получателям передаются сведения, необходимые для расчета, чека, возврата и исполнения закона. Реквизиты конкретной ККТ, ОФД и переносного терминала на сайте не публикуются.

6. Доступ сотрудников

6.1. Менеджер и администратор ООО «Гавань» имеют доступ, необходимый для заказа, веса, итоговой суммы, платежа и возврата. Изменения весов и платежных отметок журналируются.

6.2. Назначенный курьер видит только назначенные ему доставки: имя и контакт получателя, адрес и интервал, состав/статус заказа, рассчитанный остаток и предусмотренные действия. Курьер не меняет вес, цену, доставку, скидки или купоны.

6.3. После завершения заказ остается в истории с зеленой отметкой, но повторные платежные действия блокируются. Доступ к контактным данным ограничивается по принципу необходимости.

6.4. ООО «ОНЕГА» может видеть заказы только при техническом обслуживании и не вправе использовать их для собственной рекламы или принимать коммерческие решения.

7. Порученная обработка

Письменное поручение ООО «ОНЕГА» и иных обработчиков должно определять цели, перечень данных и операций, конфиденциальность, безопасность, уведомление об инцидентах, подтверждение мер и удаление/возврат данных. Оператор контролирует выполнение поручения и сохраняет ответственность перед субъектом в пределах закона.

8. Локализация и трансграничная передача

Первичная база сайта расположена в Санкт-Петербурге, Российская Федерация. При сборе данных граждан РФ Оператор и лица по его поручению соблюдают требования локализации.

По сообщению Оператора зарубежные аналитические и рекламные сервисы отсутствуют. Вывод об отсутствии любой трансграничной передачи подлежит технической проверке хостинга, email, шрифтов, CDN, платежных скриптов, обновлений и иных сетевых запросов.

9. Сроки и прекращение обработки

9.1. Данные обрабатываются до достижения цели, отзыва согласия или прекращения соответствующего законного основания.

9.2. Заказы, чеки, платежи и бухгалтерские сведения могут храниться после отзыва в течение обязательных сроков, установленных законом. Претензии и доказательства согласий хранятся в пределах периода, необходимого для исполнения обязанностей и защиты прав сторон.

9.3. После прекращения всех оснований данные удаляются, обезличиваются или уничтожаются по внутреннему графику ООО «Гавань». Самостоятельные операторы, включая банк и ОФД, применяют собственные законные сроки.

10. Безопасность

Оператор применяет организационные и технические меры, соответствующие фактическим рискам: разграничение ролей, именные учетные записи, журналирование критических действий, ограничение числа платежных попыток, блокировку повторной оплаты после успеха, защиту платежных идентификаторов, обновления и резервное копирование. На публичной странице не раскрываются сведения, которые снизили бы безопасность.

11. Права и обращения

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд.

Обращения направляются:

  • email: gavan@rybasonegi.ru;
  • почтовый адрес: 195298, Ленинградская область, Всеволожский муниципальный район, Заневское городское поселение, деревня Заневка, территория ТПХК «Заря», Бардовский проезд, д. 2, офис 15.

Оператор вправе запросить сведения для подтверждения заявителя и его связи с заказом. Ответ предоставляется в сроки, установленные законодательством.

Отзыв согласия ПДн, запрет MIT, удаление сохраненной карты, отказ от заказа и удаление аккаунта являются отдельными процедурами.

12. Cookie

Сайт использует необходимые cookie WordPress/WooCommerce для сессии, корзины, checkout, безопасности и входа в аккаунт. Необязательные аналитические или рекламные cookie допускаются только после отдельного выбора пользователя и должны быть перечислены в фактическом реестре cookie.

13. Версии

Для каждой редакции сохраняются URL, номер версии, дата публикации и архив предыдущего текста. Для заказа сохраняется редакция, показанная Покупателю при оформлении.