Перечень действий при обработке
Способ обработки
Срок хранения
Правовое основание
Субъекты и состав персональных данных
Цель обработки
6.1. Перечень целей обработки персональных данных, состав данных, правовые основания, сроки хранения и иные параметры обработки приведены в таблице ниже.
ФЗ-152 — Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение, обезличивание
Автоматизиро-ванная
Не более 25 месяцев (по настройкам cookie и сервисов аналитики)
Согласие субъекта ПДн
Посетители сайта: IP-адрес; cookie-файлы; браузер; устройство; ОС; посещённые страницы; время доступа; источник перехода; действия пользователя
Сбор и анализ статистических данных на сайте
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение
Автоматизирован- ная (с передачей по сети Интернет и внутренней сети)
До достижения цели обработки обращения
Заключение договора
(п. 5 ч. 1 ст. 6 ФЗ-152)
(п. 5 ч. 1 ст. 6 ФЗ-152)
Контрагенты и их представители: Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия; банковские реквизиты при необходимости.
Подготовка, заключение и исполнение договоров
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение
Смешанная (автоматизирован- ная и без использования средств автоматизации)
Срок действия договора + 5 лет
Заключение договора
(п. 5 ч. 1 ст. 6 ФЗ-152)
(п. 5 ч. 1 ст. 6 ФЗ-152)
Клиенты: Имя; электронная почта, номер телефона, адрес доставки, банковские реквизиты
Исполнение договора купли-продажи (публичной оферты)
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение
Автоматизирован- ная (с передачей по сети Интернет и внутренней сети)
До достижения цели обработки обращения
Согласие субъекта ПДн
Посетители сайта: Имя; электронная почта, номер телефона
Ответы на запросы пользователей сайта
Объём обрабатываемых персональных данных
Категория субъектов персональных данных
IP-адрес; cookie-файлы; сведения о браузере, устройстве и операционной системе; данные о посещённых страницах; время доступа к сайту; источник перехода; действия пользователя на сайте.
info@kaktuspo.ru
+7 900 633-11-11
5024261152
kaktuspo.ru
1265000027270
502401001
Московская область, г. Мытищи, Шараповский проезд, стр. 2, ап. 170
ООО «ПОЛИХЕЛС»
Электронная почта
Телефон
ИНН
Сайт
ОГРН
КПП
Адрес для корреспонденции
Наименование
Посетители сайта
6. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные, относящиеся к общей категории персональных данных.
5.2. Категории субъектов персональных данных и объём обрабатываемых персональных данных:
5.2. Категории субъектов персональных данных и объём обрабатываемых персональных данных:
5. Категории субъектов персональных данных и объём обрабатываемых персональных данных
4.1. Оператор осуществляет обработку персональных данных, руководствуясь:
— статьями 23, 24 Конституции Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ;
— Налоговым кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
— Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
— Политикой конфиденциальности;
— согласиями субъектов персональных данных;
— договорами, заключаемыми Оператором.
— статьями 23, 24 Конституции Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ;
— Налоговым кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
— Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
— Политикой конфиденциальности;
— согласиями субъектов персональных данных;
— договорами, заключаемыми Оператором.
4. Правовые основания обработки персональных данных
10.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена в предусмотренных законом случаях.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иным соглашением между Оператором и субъектом персональных данных.
10.3. Получить разъяснения по вопросам обработки персональных данных, в том числе уточнить персональные данные и отозвать согласие на их обработку, можно, направив официальный запрос Оператору:
— по почте по адресу: Московская область, г. Мытищи, Шараповский проезд, стр. 2, ап. 170;
— по адресу электронной почты: info@kaktuspo.ru
10.4. В запросе необходимо указать:
— фамилию, имя, отчество;
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта в отношениях с Оператором;
— подпись субъекта персональных данных или его законного представителя.
10.5. Оператор рассматривает запрос и направляет ответ в сроки, установленные законодательством Российской Федерации.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иным соглашением между Оператором и субъектом персональных данных.
10.3. Получить разъяснения по вопросам обработки персональных данных, в том числе уточнить персональные данные и отозвать согласие на их обработку, можно, направив официальный запрос Оператору:
— по почте по адресу: Московская область, г. Мытищи, Шараповский проезд, стр. 2, ап. 170;
— по адресу электронной почты: info@kaktuspo.ru
10.4. В запросе необходимо указать:
— фамилию, имя, отчество;
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта в отношениях с Оператором;
— подпись субъекта персональных данных или его законного представителя.
10.5. Оператор рассматривает запрос и направляет ответ в сроки, установленные законодательством Российской Федерации.
10. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в соответствии со статьями 18.1 и 19 ФЗ-152.
11.2. К таким мерам относятся:
— определение перечня лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
— ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора в области персональных данных;
— хранение бумажных носителей персональных данных в местах, исключающих доступ посторонних лиц;
— использование организационных и технических мер, направленных на защиту персональных данных при передаче по сети Интернет;
— применение иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.
11.3. Настоящая Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении структуры обработки персональных данных Оператором. Актуальная редакция Политики размещается на Сайте по адресу: kaktuspo.ru.
11.2. К таким мерам относятся:
— определение перечня лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
— ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора в области персональных данных;
— хранение бумажных носителей персональных данных в местах, исключающих доступ посторонних лиц;
— использование организационных и технических мер, направленных на защиту персональных данных при передаче по сети Интернет;
— применение иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.
11.3. Настоящая Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении структуры обработки персональных данных Оператором. Актуальная редакция Политики размещается на Сайте по адресу: kaktuspo.ru.
12. Контакты Оператора
11. Сведения о реализуемых требованиях к защите персональных данных
9.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с таким лицом договора (поручение оператора), если иное не предусмотрено федеральным законом.
9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», обеспечивать конфиденциальность персональных данных, принимать необходимые меры по их защите.
9.3. Оператор передаёт данные следующим категориям третьих лиц: подрядчики по доставке, аутсорсинговая бухгалтерия — на основании договоров поручения обработки ПДн. При передаче Оператор обеспечивает конфиденциальность и безопасность передаваемых данных, а также соблюдение принципа минимизации объёма передаваемых данных.
9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», обеспечивать конфиденциальность персональных данных, принимать необходимые меры по их защите.
9.3. Оператор передаёт данные следующим категориям третьих лиц: подрядчики по доставке, аутсорсинговая бухгалтерия — на основании договоров поручения обработки ПДн. При передаче Оператор обеспечивает конфиденциальность и безопасность передаваемых данных, а также соблюдение принципа минимизации объёма передаваемых данных.
9. Поручение обработки персональных данных
Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия; банковские реквизиты при необходимости.
Клиенты, Контрагенты и их представители
8.1. Использование сервиса Яндекс Метрика.
Оператор планирует использование сервиса Яндекс Метрика, предоставляемого ООО «ЯНДЕКС» (Россия), для анализа посещаемости Сайта, улучшения качества его работы, выявления ошибок и повышения удобства использования.
8.2. Какие данные могут собираться:
— техническая информация: IP-адрес, тип и версия браузера, версия операционной системы, характеристики устройства;
— данные о взаимодействии с Сайтом: посещённые страницы, время сессии, клики, переходы по ссылкам;
— источники трафика: переходы с поисковых систем, рекламных кампаний, прямые заходы;
— геолокация на уровне региона без точной привязки к местоположению.
8.3. Cookie-файлы.
Сайты используют cookie-файлы — небольшие текстовые файлы, которые хранятся на устройстве пользователя и позволяют распознавать его при повторных посещениях. Пользователь вправе в любое время отключить сохранение cookie-файлов в настройках браузера. Отказ от cookie-файлов может ограничить функциональность отдельных разделов Сайта.
Оператор планирует использование сервиса Яндекс Метрика, предоставляемого ООО «ЯНДЕКС» (Россия), для анализа посещаемости Сайта, улучшения качества его работы, выявления ошибок и повышения удобства использования.
8.2. Какие данные могут собираться:
— техническая информация: IP-адрес, тип и версия браузера, версия операционной системы, характеристики устройства;
— данные о взаимодействии с Сайтом: посещённые страницы, время сессии, клики, переходы по ссылкам;
— источники трафика: переходы с поисковых систем, рекламных кампаний, прямые заходы;
— геолокация на уровне региона без точной привязки к местоположению.
8.3. Cookie-файлы.
Сайты используют cookie-файлы — небольшие текстовые файлы, которые хранятся на устройстве пользователя и позволяют распознавать его при повторных посещениях. Пользователь вправе в любое время отключить сохранение cookie-файлов в настройках браузера. Отказ от cookie-файлов может ограничить функциональность отдельных разделов Сайта.
8. Порядок обработки данных пользователей сайта
7.1. Оператор обрабатывает персональные данные следующими способами:
— автоматизированная обработка с использованием средств вычислительной техники, в том числе с передачей по сети Интернет;
— обработка без использования средств автоматизации, в том числе работа с бумажными носителями.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.3. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации, договорами и настоящей Политикой. По достижении целей обработки или истечении установленного срока персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
7.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки персональных данных.
— автоматизированная обработка с использованием средств вычислительной техники, в том числе с передачей по сети Интернет;
— обработка без использования средств автоматизации, в том числе работа с бумажными носителями.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.3. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации, договорами и настоящей Политикой. По достижении целей обработки или истечении установленного срока персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
7.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки персональных данных.
7. Порядок и условия обработки персональных данных
3.1. Субъекты персональных данных имеют право на:
— полную информацию об их персональных данных, обрабатываемых Оператором;
— доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
— уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзыв согласия на обработку персональных данных;
— принятие предусмотренных законом мер по защите своих прав;
— обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
— осуществление иных прав, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
— принимать меры по уточнению, блокированию или уничтожению персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными;
— уведомлять субъекта персональных данных или его представителя о внесённых изменениях и мерах, принятых по его требованию;
— обеспечивать безопасность персональных данных в соответствии со статьями 18.1 и 19 ФЗ-152;
— прекращать обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
— направить в Роскомнадзор уведомление об обработке персональных данных и поддерживать сведения в уведомлении в актуальном состоянии.
— полную информацию об их персональных данных, обрабатываемых Оператором;
— доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
— уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзыв согласия на обработку персональных данных;
— принятие предусмотренных законом мер по защите своих прав;
— обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
— осуществление иных прав, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
— принимать меры по уточнению, блокированию или уничтожению персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными;
— уведомлять субъекта персональных данных или его представителя о внесённых изменениях и мерах, принятых по его требованию;
— обеспечивать безопасность персональных данных в соответствии со статьями 18.1 и 19 ФЗ-152;
— прекращать обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
— направить в Роскомнадзор уведомление об обработке персональных данных и поддерживать сведения в уведомлении в актуальном состоянии.
3. Права субъектов персональных данных и обязанности Оператора
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2. Определения
1.1. Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые ООО «ПОЛИХЕЛС» (далее — Оператор).
1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, целей и оснований их обработки, а также принципов, которыми Оператор руководствуется при обработке персональных данных.
1.3. Политика применяется в отношении всех персональных данных субъектов, обрабатываемых Оператором с применением средств автоматизации и без применения таких средств, в том числе посредством сайта по адресу: kaktuspo.ru (далее — Сайт).
1.4. Настоящая Политика размещается в открытом доступе на Сайте и предназначена для информирования субъектов персональных данных о порядке обработки их персональных данных Оператором.
1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, целей и оснований их обработки, а также принципов, которыми Оператор руководствуется при обработке персональных данных.
1.3. Политика применяется в отношении всех персональных данных субъектов, обрабатываемых Оператором с применением средств автоматизации и без применения таких средств, в том числе посредством сайта по адресу: kaktuspo.ru (далее — Сайт).
1.4. Настоящая Политика размещается в открытом доступе на Сайте и предназначена для информирования субъектов персональных данных о порядке обработки их персональных данных Оператором.
1. Общие положения
от 5 июня 2026 года
Политика конфиденциальности
Перечень действий при обработке
Способ обработки
Срок хранения
Правовое основание
Субъекты
и состав персональных данных
и состав персональных данных
Цель обработки
Перечень действий при обработке
Способ обработки
Срок хранения
Правовое основание
Субъекты
и состав персональных данных
и состав персональных данных
Цель обработки
Перечень действий при обработке
Способ обработки
Срок хранения
Правовое основание
Субъекты
и состав персональных данных
и состав персональных данных
Цель обработки
Перечень действий при обработке
Способ обработки
Срок хранения
Правовое основание
Субъекты
и состав персональных данных
и состав персональных данных
Цель обработки
6.1. Перечень целей обработки персональных данных, состав данных, правовые основания, сроки хранения и иные параметры обработки приведены в таблице ниже.
ФЗ-152 — Федеральный закон
«О персональных данных» от 27.07.2006 № 152-ФЗ.
«О персональных данных» от 27.07.2006 № 152-ФЗ.
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение, обезличивание
Автоматизированная
Не более 25 месяцев
(по настройкам cookie и сервисов аналитики)
(по настройкам cookie и сервисов аналитики)
Согласие субъекта ПДн
Посетители сайта: IP-адрес; cookie-файлы; браузер; устройство; ОС; посещённые страницы; время доступа; источник перехода; действия пользователя
Сбор и анализ статистических данных на сайте
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение
Автоматизированная
(с передачей по сети Интернет и внутренней сети)
(с передачей по сети Интернет и внутренней сети)
До достижения цели обработки обращения
Заключение договора
(п. 5 ч. 1 ст. 6 ФЗ-152)
(п. 5 ч. 1 ст. 6 ФЗ-152)
Контрагенты и их представители: Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия; банковские реквизиты при необходимости.
Подготовка, заключение и исполнение договоров
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение
Смешанная (автоматизиро-
ванная и без использования средств автоматизации)
ванная и без использования средств автоматизации)
Срок действия договора + 5 лет
Заключение договора
(п. 5 ч. 1 ст. 6 ФЗ-152)
(п. 5 ч. 1 ст. 6 ФЗ-152)
Клиенты: Имя; электронная почта, номер телефона, адрес доставки, банковские реквизиты
Исполнение договора купли-продажи (публичной оферты)
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение
Автоматизированная (с передачей по сети Интернет и внутренней сети)
До достижения цели обработки обращения
Согласие субъекта ПДн
Посетители сайта: Имя; электронная почта, номер телефона
Ответы на запросы пользователей сайта
Объём обрабатываемых персональных данных
Категория субъектов персональных данных
Объём обрабатываемых персональных данных
Категория субъектов персональных данных
IP-адрес; cookie-файлы; сведения о браузере, устройстве и операционной системе; данные о посещённых страницах; время доступа к сайту; источник перехода; действия пользователя на сайте.
info@kaktuspo.ru
+7 900 633-11-11
5024261152
kaktuspo.ru
1265000027270
502401001
Московская область, г. Мытищи, Шараповский проезд, стр. 2, ап. 170
ООО «ПОЛИХЕЛС»
Электронная почта
Телефон
ИНН
Сайт
ОГРН
КПП
Адрес для корреспонденции
Наименование
Посетители сайта
6. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные, относящиеся к общей категории персональных данных.
5.2. Категории субъектов персональных данных и объём обрабатываемых персональных данных:
5.2. Категории субъектов персональных данных и объём обрабатываемых персональных данных:
5. Категории субъектов персональных данных и объём обрабатываемых персональных данных
4.1. Оператор осуществляет обработку персональных данных, руководствуясь:
— статьями 23, 24 Конституции Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ;
— Налоговым кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
— Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
— Политикой конфиденциальности;
— согласиями субъектов персональных данных;
— договорами, заключаемыми Оператором.
— статьями 23, 24 Конституции Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ;
— Налоговым кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
— Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
— Политикой конфиденциальности;
— согласиями субъектов персональных данных;
— договорами, заключаемыми Оператором.
4. Правовые основания обработки персональных данных
10.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена в предусмотренных законом случаях.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иным соглашением между Оператором и субъектом персональных данных.
10.3. Получить разъяснения по вопросам обработки персональных данных, в том числе уточнить персональные данные и отозвать согласие на их обработку, можно, направив официальный запрос Оператору:
— по почте по адресу: Московская область, г. Мытищи, Шараповский проезд, стр. 2, ап. 170;
— по адресу электронной почты: info@kaktuspo.ru
10.4. В запросе необходимо указать:
— фамилию, имя, отчество;
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта в отношениях с Оператором;
— подпись субъекта персональных данных или его законного представителя.
10.5. Оператор рассматривает запрос и направляет ответ в сроки, установленные законодательством Российской Федерации.
10.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или иным соглашением между Оператором и субъектом персональных данных.
10.3. Получить разъяснения по вопросам обработки персональных данных, в том числе уточнить персональные данные и отозвать согласие на их обработку, можно, направив официальный запрос Оператору:
— по почте по адресу: Московская область, г. Мытищи, Шараповский проезд, стр. 2, ап. 170;
— по адресу электронной почты: info@kaktuspo.ru
10.4. В запросе необходимо указать:
— фамилию, имя, отчество;
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта в отношениях с Оператором;
— подпись субъекта персональных данных или его законного представителя.
10.5. Оператор рассматривает запрос и направляет ответ в сроки, установленные законодательством Российской Федерации.
10. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в соответствии со статьями 18.1 и 19 ФЗ-152.
11.2. К таким мерам относятся:
— определение перечня лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
— ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора в области персональных данных;
— хранение бумажных носителей персональных данных в местах, исключающих доступ посторонних лиц;
— использование организационных и технических мер, направленных на защиту персональных данных при передаче по сети Интернет;
— применение иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.
11.3. Настоящая Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении структуры обработки персональных данных Оператором. Актуальная редакция Политики размещается на Сайте по адресу: kaktuspo.ru.
11.2. К таким мерам относятся:
— определение перечня лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
— ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора в области персональных данных;
— хранение бумажных носителей персональных данных в местах, исключающих доступ посторонних лиц;
— использование организационных и технических мер, направленных на защиту персональных данных при передаче по сети Интернет;
— применение иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.
11.3. Настоящая Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении структуры обработки персональных данных Оператором. Актуальная редакция Политики размещается на Сайте по адресу: kaktuspo.ru.
12. Контакты Оператора
11. Сведения о реализуемых требованиях к защите персональных данных
9.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с таким лицом договора (поручение оператора), если иное не предусмотрено федеральным законом.
9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», обеспечивать конфиденциальность персональных данных, принимать необходимые меры по их защите.
9.3. Оператор передаёт данные следующим категориям третьих лиц: подрядчики по доставке, аутсорсинговая бухгалтерия — на основании договоров поручения обработки ПДн. При передаче Оператор обеспечивает конфиденциальность и безопасность передаваемых данных, а также соблюдение принципа минимизации объёма передаваемых данных.
9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», обеспечивать конфиденциальность персональных данных, принимать необходимые меры по их защите.
9.3. Оператор передаёт данные следующим категориям третьих лиц: подрядчики по доставке, аутсорсинговая бухгалтерия — на основании договоров поручения обработки ПДн. При передаче Оператор обеспечивает конфиденциальность и безопасность передаваемых данных, а также соблюдение принципа минимизации объёма передаваемых данных.
9. Поручение обработки персональных данных
Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия; банковские реквизиты при необходимости.
Клиенты, Контрагенты и их представители
8.1. Использование сервиса Яндекс Метрика.
Оператор планирует использование сервиса Яндекс Метрика, предоставляемого ООО «ЯНДЕКС» (Россия), для анализа посещаемости Сайта, улучшения качества его работы, выявления ошибок и повышения удобства использования.
8.2. Какие данные могут собираться:
— техническая информация: IP-адрес, тип и версия браузера, версия операционной системы, характеристики устройства;
— данные о взаимодействии с Сайтом: посещённые страницы, время сессии, клики, переходы по ссылкам;
— источники трафика: переходы с поисковых систем, рекламных кампаний, прямые заходы;
— геолокация на уровне региона без точной привязки к местоположению.
8.3. Cookie-файлы.
Сайты используют cookie-файлы — небольшие текстовые файлы, которые хранятся на устройстве пользователя и позволяют распознавать его при повторных посещениях. Пользователь вправе в любое время отключить сохранение cookie-файлов в настройках браузера. Отказ от cookie-файлов может ограничить функциональность отдельных разделов Сайта.
Оператор планирует использование сервиса Яндекс Метрика, предоставляемого ООО «ЯНДЕКС» (Россия), для анализа посещаемости Сайта, улучшения качества его работы, выявления ошибок и повышения удобства использования.
8.2. Какие данные могут собираться:
— техническая информация: IP-адрес, тип и версия браузера, версия операционной системы, характеристики устройства;
— данные о взаимодействии с Сайтом: посещённые страницы, время сессии, клики, переходы по ссылкам;
— источники трафика: переходы с поисковых систем, рекламных кампаний, прямые заходы;
— геолокация на уровне региона без точной привязки к местоположению.
8.3. Cookie-файлы.
Сайты используют cookie-файлы — небольшие текстовые файлы, которые хранятся на устройстве пользователя и позволяют распознавать его при повторных посещениях. Пользователь вправе в любое время отключить сохранение cookie-файлов в настройках браузера. Отказ от cookie-файлов может ограничить функциональность отдельных разделов Сайта.
8. Порядок обработки данных пользователей сайта
7.1. Оператор обрабатывает персональные данные следующими способами:
— автоматизированная обработка с использованием средств вычислительной техники, в том числе с передачей по сети Интернет;
— обработка без использования средств автоматизации, в том числе работа с бумажными носителями.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.3. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации, договорами и настоящей Политикой. По достижении целей обработки или истечении установленного срока персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
7.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки персональных данных.
— автоматизированная обработка с использованием средств вычислительной техники, в том числе с передачей по сети Интернет;
— обработка без использования средств автоматизации, в том числе работа с бумажными носителями.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.3. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации, договорами и настоящей Политикой. По достижении целей обработки или истечении установленного срока персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
7.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки персональных данных.
7. Порядок и условия обработки персональных данных
3.1. Субъекты персональных данных имеют право на:
— полную информацию об их персональных данных, обрабатываемых Оператором;
— доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
— уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзыв согласия на обработку персональных данных;
— принятие предусмотренных законом мер по защите своих прав;
— обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
— осуществление иных прав, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
— принимать меры по уточнению, блокированию или уничтожению персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными;
— уведомлять субъекта персональных данных или его представителя о внесённых изменениях и мерах, принятых по его требованию;
— обеспечивать безопасность персональных данных в соответствии со статьями 18.1 и 19 ФЗ-152;
— прекращать обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
— направить в Роскомнадзор уведомление об обработке персональных данных и поддерживать сведения в уведомлении в актуальном состоянии.
— полную информацию об их персональных данных, обрабатываемых Оператором;
— доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
— уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отзыв согласия на обработку персональных данных;
— принятие предусмотренных законом мер по защите своих прав;
— обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
— осуществление иных прав, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
— принимать меры по уточнению, блокированию или уничтожению персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными;
— уведомлять субъекта персональных данных или его представителя о внесённых изменениях и мерах, принятых по его требованию;
— обеспечивать безопасность персональных данных в соответствии со статьями 18.1 и 19 ФЗ-152;
— прекращать обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
— направить в Роскомнадзор уведомление об обработке персональных данных и поддерживать сведения в уведомлении в актуальном состоянии.
3. Права субъектов персональных данных
и обязанности Оператора
и обязанности Оператора
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2. Определения
1.1. Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые ООО «ПОЛИХЕЛС» (далее — Оператор).
1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, целей и оснований их обработки, а также принципов, которыми Оператор руководствуется при обработке персональных данных.
1.3. Политика применяется в отношении всех персональных данных субъектов, обрабатываемых Оператором с применением средств автоматизации и без применения таких средств, в том числе посредством сайта по адресу: kaktuspo.ru (далее — Сайт).
1.4. Настоящая Политика размещается в открытом доступе на Сайте и предназначена для информирования субъектов персональных данных о порядке обработки их персональных данных Оператором.
1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, целей и оснований их обработки, а также принципов, которыми Оператор руководствуется при обработке персональных данных.
1.3. Политика применяется в отношении всех персональных данных субъектов, обрабатываемых Оператором с применением средств автоматизации и без применения таких средств, в том числе посредством сайта по адресу: kaktuspo.ru (далее — Сайт).
1.4. Настоящая Политика размещается в открытом доступе на Сайте и предназначена для информирования субъектов персональных данных о порядке обработки их персональных данных Оператором.
1. Общие положения
от 5 июня 2026 года
Политика конфиденциальности
