Политика обработки персональных данных

Общие положения
1. Политика в отношении обработки персональных данных (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Общество с ограниченной ответственностью «Делия» (ОГРН 1025203561382), адрес: 127521, г. Москва, вн.тер.г. Муниципальный округ Марьина Роща, ул. Шереметьевская, д. 47 (далее — Оператор).
2. Политика является составной частью положения о персональных данных Оператора и устанавливает особенности обработки Оператором персональных данных при использовании сайта https://cactus-mebel.ru (далее — Сайт). При наличии противоречий между Политикой и положением о персональных данных применяются правила, установленные Политикой.
3. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
4. Политика содержит сведения, подлежащие раскрытию в соответствии с ФЗ «О персональных данных», и является общедоступным документом, размещенным на Сайте по адресу https://cactus-mebel.ru/about/privacy-policy/.
5. Персональные данные — любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
6. Пользователи Сайта — обладающие правоспособностью дееспособные физические лица, предоставившие свои персональные данные для реализации ими возможности использования доступа к Сайту, его функционалу и сервисам.
Сведения об обработке персональных данных
1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
2. Оператор получает персональные данные непосредственно у Пользователей Сайта, посредством заполнения Пользователями Сайта соответствующих форм или при ином использовании Сайта.
3. Обработка персональных данных осуществляется с согласия Пользователей Сайта, а также без такового в случаях, предусмотренных законодательством РФ.
4. Пользователи Сайта предоставляют согласие на обработку персональных данных при каждом случае входа на Сайт, а также в процессе использования Сайта, в том числе, при выполнении инструкций на интерфейсе Сайта, нажатии на специальные кнопки.
5. Иная персональная информация, которая передается Оператору автоматически в процессе использования Сайта, в том числе информация из cookie, информация об устройстве Пользователя Сайта:
  — адрес интернет-протокола компьютера Пользователя Сайта (например, IP-адрес);
  — тип браузера, версия браузера;
  — страницы Сайта, время посещения Пользователем Сайта, время, потраченное на эти страницы;
  — уникальные идентификаторы устройств и другие диагностические данные, тип мобильного устройства, IP-адрес мобильного устройства;
  — иные данные файлов cookie.
6. Пользователь Сайта может отказаться от всех cookie-файлов (при изменении настроек браузера, а также при изменении настроек сервисов при наличии технической возможности). При отказе от использования cookie-файлов Пользователь Сайта соглашается с тем, что некоторые части (функции) сервисов могут быть ему недоступны для использования.
7. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
8. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
9. Оператор хранит и обрабатывает персональные данные столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований применимого законодательства и иных нормативных актов.
10. Передача (предоставление, доступ) персональных данных третьим лицам/партнерам Оператора (если применимо), а также поручение обработки персональных данных третьим лицам допускается с согласия Пользователя Сайта на обработку персональных данных или при наличии иных оснований, предусмотренных законодательством РФ на основании соответствующего договора с таким лицом, включающего в себя условия обработки персональных данных, требования к обеспечению конфиденциальности и безопасности персональных данных при их обработке.

Цели обработки персональных данных, виды персональных данных и категории субъектов персональных данных

Оператор собирает, обрабатывает и хранит только те персональные данные, которые необходимы.
Оператор не проверяет достоверность предоставленной Пользователем Сайта персональной информации и не осуществляет контроль ее актуальности. Всю ответственность, а также возможные последствия за предоставление недостоверной или не актуальной персональной информации несёт Пользователь Сайта.

Оператор определил цели обработки персональных данных, виды персональных данных и категории субъектов персональных данных:

Цель обработки	Виды персональных данных	Категории субъектов
Предоставление обратной связи, осуществление деловых коммуникаций	имя, фамилия, отчество телефон адрес электронной почты	Пользователи Сайта
Информирование о товарах, услугах, специальных акциях, включая рекламные, предложениях Оператора и третьих лиц, по усмотрению Оператора, оказание информационно-консультационных услуг	имя, фамилия, отчество телефон адрес электронной почты	Пользователи Сайта
Контроль качества использования Сайта и иных сервисов Оператора, а также сбор статистики и осуществление прочей аналитики в отношении Сайта и иных сервисов Оператора	файлы cookie	Пользователи Сайта

Сведения об обеспечении безопасности персональных данных
1. Оператор защищает персональные данные Пользователя Сайта в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
2. Для защиты персональных данных Пользователя Сайта, обеспечения надлежащего использования и предотвращения несанкционированного и/или случайного доступа к ним, Оператор применяет необходимые и достаточные технические и административные меры. Предоставляемые Пользователем Сайта персональные данные хранятся на серверах с ограниченным доступом, расположенных в охраняемых помещениях.
3. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных применимым законодательством.
4. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
  — во исполнение Политики утверждает положение о персональных данных Оператора (далее — Положение) и иные локальные акты;
  — производит ознакомление работников Оператора с положениями законодательства о персональных данных, а также с Политикой и Положением;
  — осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
  — устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
  — производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения применимого законодательства;
  — производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
  — применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
  — осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  — производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
  — осуществляет внутренний контроль соответствия обработки персональных данных требованиям применимого законодательства к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
Права Пользователя Сайта
1. Субъект персональных данных имеет право:
  — на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
  — на исправление без необоснованной задержки неточных персональных данных, а также, принимая во внимания цели сбора и обработки, на дополнение неполных персональных данных, в том числе посредством предоставления дополнительного заявления;
  — на уточнение, ограничение, блокирование или уничтожение («право быть забытым») его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  — на отзыв данного им согласия на обработку персональных данных;
  — на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
  — на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  — на запрос электронной копии своих персональных данных в структурированном, широко используемом, машиночитаемом формате.
2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос по адресу Оператора или по адресу электронной почты: info@cactus-russia.ru лично или с помощью представителя, обладающего соответствующими полномочиями.
Заключительные положения
1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в Политике, регулируются согласно положениям законодательства РФ.
2. Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
3. Использование Пользователем Сайта Сайта после внесения любых изменений в Политику означает принятие этих изменений.

Дата публикации: 17.11.2025
Дата вступления в силу: 17.11.2025
Дата обновления: 17.11.2025