Политика АО «ДЕКАТЕС» в отношении обработки персональных данных

Редакция от 24 августа 2026 года
1. Общие положения
1.1. Настоящая Политика АО «ДЕКАТЕС» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных Акционерным обществом «ДЕКАТЕС» (далее — Оператор), а также сведения о реализуемых Оператором требованиях к защите персональных данных.
1.3. Сведения об Операторе:

• полное наименование: Акционерное общество «ДЕКАТЕС»;
• сокращённое наименование: АО «ДЕКАТЕС»;
• адрес: г. Москва, Сормовский проезд, д. 11, стр. 2;
• адрес электронной почты: info@dekates.ru;
• сайт: https://dekates.ru.

1.4. Политика применяется к персональным данным, которые Оператор получает:

• при посещении сайта https://dekates.ru и его отдельных страниц;
• при заполнении и отправке форм на сайте;
• при направлении запросов по электронной почте;
• при телефонном обращении;
• при подписке на информационные и рекламные рассылки;
• при заключении и исполнении договоров с юридическими лицами и индивидуальными предпринимателями;
• при обращении субъекта персональных данных по вопросам обработки его данных;
• при ином взаимодействии с Оператором, связанном с использованием сайта.

1.5. Политика размещается в свободном доступе на сайте Оператора. Ссылка на Политику должна быть доступна на всех страницах сайта, на которых осуществляется сбор персональных данных.
1.6. Использование сайта без передачи персональных данных через формы возможно, за исключением технической информации, необходимой для работы и защиты сайта.
1.7. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних. Если Оператору станет известно о получении таких данных без надлежащего правового основания, они подлежат удалению.
1.8. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные через сайт.
2. Основные понятия
2.1. В Политике используются понятия в значениях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, в том числе посетитель сайта, заявитель, подписчик, индивидуальный предприниматель или представитель юридического лица.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение.
2.5. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении сайта.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
3.1. Законность и справедливость обработки.
3.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей.
3.3. Недопустимость обработки персональных данных, несовместимой с целями их сбора.
3.4. Недопустимость объединения баз данных, обрабатываемых в несовместимых целях.
3.5. Соответствие состава и объёма персональных данных заявленным целям обработки.
3.6. Недопустимость обработки избыточных персональных данных.
3.7. Обеспечение точности, достаточности и актуальности персональных данных.
3.8. Хранение персональных данных не дольше, чем этого требуют цели обработки или применимое законодательство.
3.9. Уничтожение или обезличивание персональных данных после достижения целей обработки, утраты необходимости в их достижении или отзыва согласия, если у Оператора отсутствует иное законное основание для продолжения обработки.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
4.1. Посетители сайта.
4.2. Лица, направляющие заявки, запросы или сообщения через сайт.
4.3. Потенциальные клиенты и контрагенты.
4.4. Индивидуальные предприниматели.
4.5. Работники и представители юридических лиц и индивидуальных предпринимателей.
4.6. Клиенты и контрагенты Оператора.
4.7. Лица, давшие отдельное согласие на получение информационных и рекламных сообщений.
4.8. Лица, направившие запросы о реализации прав субъектов персональных данных.
5. Состав обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
5.1. Данные, предоставляемые пользователем:

• фамилия, имя и отчество, если они указаны;
• имя;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность;
• сведения о принадлежности к юридическому лицу или индивидуальному предпринимателю;
• содержание заявки, вопроса или сообщения;
• сведения о требуемых товарах, оборудовании и условиях поставки;
• сведения, содержащиеся в прикреплённых пользователем документах и файлах;
• иные сведения, добровольно предоставленные пользователем в рамках обращения.

5.2. Данные представителей клиентов и контрагентов:

• фамилия, имя и отчество;
• должность;
• место работы;
• рабочий номер телефона;
• рабочий адрес электронной почты;
• сведения о полномочиях;
• сведения, содержащиеся в договорах, доверенностях, заявках, переписке и документах, необходимых для заключения и исполнения договора.

5.3. Данные подписчиков:

• имя;
• адрес электронной почты;
• организация;
• источник подписки;
• дата и время предоставления согласия;
• редакция текста согласия;
• IP-адрес;
• сведения о браузере и устройстве;
• дата и время отправки письма подтверждения;
• дата и время подтверждения подписки;
• сведения о доставке, открытии и переходах по ссылкам в письмах;
• сведения об отказе от рассылки и отзыве согласия.

5.4. Технические данные посетителей сайта:

• IP-адрес;
• файлы cookie и аналогичные идентификаторы;
• дата и время посещения сайта;
• адрес запрашиваемой страницы;
• адрес страницы, с которой пользователь перешёл на сайт;
• тип и версия браузера;
• тип устройства;
• операционная система;
• разрешение экрана;
• приблизительный регион посещения;
• сведения о действиях пользователя на сайте;
• технические сведения, необходимые для обеспечения безопасности и работоспособности сайта.

5.5. Оператор не просит пользователей указывать в свободных полях форм специальные категории, биометрические, платёжные или иные избыточные персональные данные. Пользователю следует воздерживаться от передачи таких сведений через формы сайта.
6. Цели, состав и правовые основания обработки6.1. Обеспечение работы и безопасности сайта
Категории субъектов: посетители сайта.
Обрабатываемые данные: IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, времени посещения, запрашиваемых страницах и технических событиях.
Цели:

• предоставление доступа к сайту;
• обеспечение его работоспособности;
• предотвращение злоупотреблений и атак;
• диагностика технических ошибок;
• обеспечение информационной безопасности.

Правовые основания:

• законные интересы Оператора при условии соблюдения прав и свобод субъектов;
• согласие пользователя — в случаях, когда оно требуется для отдельных видов cookie.

Срок обработки: не более 12 месяцев после получения, если более длительный срок не требуется для расследования инцидента или исполнения обязанности, установленной законом.
6.2. Приём и обработка заявок
Категории субъектов: заявители, потенциальные клиенты, индивидуальные предприниматели и представители организаций.
Обрабатываемые данные: имя, телефон, email, организация, должность, содержание обращения, сведения о требуемых товарах, прикреплённые документы и иные добровольно предоставленные сведения.
Цели:

• получение и рассмотрение заявки;
• связь с заявителем;
• подготовка ответа, расчёта или коммерческого предложения;
• уточнение потребностей;
• подготовка к заключению договора по инициативе заявителя.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта.

Срок обработки:

• если договор не заключён — не более одного года после последнего содержательного взаимодействия с заявителем;
• если договор заключён — в течение срока действия договора и установленных законодательством сроков хранения связанных с ним документов.

6.3. Заключение и исполнение договоров
Категории субъектов: индивидуальные предприниматели, представители клиентов и контрагентов.
Обрабатываемые данные: фамилия, имя, отчество, должность, место работы, рабочие контактные данные, сведения о полномочиях и сведения из договорных документов.
Цели:

• проведение переговоров;
• заключение, изменение и исполнение договоров;
• организация поставки;
• ведение деловой переписки;
• бухгалтерский, налоговый и управленческий учёт;
• предъявление и рассмотрение претензий;
• защита прав и законных интересов Оператора.

Правовые основания:

• заключение и исполнение договора;
• выполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора;
• согласие субъекта — когда оно требуется законодательством.

Срок обработки: в течение срока действия договора и далее в пределах сроков, установленных налоговым, бухгалтерским, архивным и гражданским законодательством Российской Федерации.
6.4. Информационные и рекламные рассылки
Категории субъектов: лица, предоставившие отдельное предварительное согласие на получение соответствующих сообщений.
Обрабатываемые данные: имя, email, организация, источник подписки, сведения о предоставлении и подтверждении согласия, статистика доставки и взаимодействия с письмами, сведения об отписке.
Цели:

• направление новостей Оператора;
• информирование о товарах, услугах, специальных предложениях и мероприятиях;
• анализ эффективности рассылок;
• соблюдение запретов на отправку сообщений лицам, отозвавшим согласие.

Правовые основания:

• отдельное предварительное согласие на получение информационных и рекламных сообщений;
• отдельное согласие на обработку персональных данных в целях рассылки.

Срок обработки:

• до отзыва согласия или отказа от рассылки;
• не более трёх лет после последного подтверждённого взаимодействия с рассылкой, если согласие не было подтверждено повторно;
• неподтверждённая подписка удаляется или исключается из активной базы не позднее 30 календарных дней после отправки письма подтверждения.

Направление рекламных сообщений прекращается после отзыва согласия или использования ссылки отписки. Сведения об отказе могут сохраняться в минимальном объёме в стоп-листе для предотвращения повторной рассылки.
6.5. Обработка обращений субъектов персональных данных
Категории субъектов: лица, обратившиеся по вопросам обработки персональных данных.
Обрабатываемые данные: имя, контактные данные, содержание обращения, сведения, необходимые для подтверждения личности и отношений с Оператором.
Цели:

• идентификация заявителя;
• рассмотрение обращения;
• исполнение требований законодательства;
• подтверждение выполнения запроса.

Правовые основания:

• выполнение обязанностей, установленных законодательством;
• согласие заявителя, если оно необходимо.

Срок обработки: в течение срока рассмотрения обращения и трёх лет после его завершения в объёме, необходимом для подтверждения выполнения Оператором своих обязанностей.
6.6. Анализ посещаемости сайта
Категории субъектов: посетители сайта.
Обрабатываемые данные: cookie, IP-адрес, идентификаторы браузера и устройства, сведения о посещённых страницах, источнике перехода и действиях на сайте.
Цели:

• формирование обезличенной статистики;
• оценка посещаемости;
• улучшение структуры и содержания сайта;
• анализ эффективности источников привлечения пользователей.

Правовое основание: согласие пользователя на применение аналитических cookie.
Срок обработки: в пределах сроков, указанных в Политике использования cookie и настройках соответствующего сервиса, но не дольше, чем этого требует цель обработки.
7. Порядок и способы обработки
7.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
7.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача и предоставление лицам, обрабатывающим данные по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
7.4. Оператор не продаёт персональные данные.
7.5. Оператор не раскрывает персональные данные неопределённому кругу лиц без отдельного согласия субъекта или иного предусмотренного законом основания.
7.6. Работники Оператора получают доступ к персональным данным только в объёме, необходимом для выполнения их трудовых обязанностей.
8. Передача и поручение обработки персональных данных
8.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора и при условии соблюдения требований законодательства Российской Федерации.
8.2. В зависимости от используемой функциональности сайта к обработке могут привлекаться:

• администрация платформы Tilda и привлечённые ею поставщики российской серверной инфраструктуры — для размещения и функционирования сайта, обработки и хранения заявок;
• ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — при использовании сервиса Яндекс Метрика;
• ООО «ЮНИСЕНДЕР СМАРТ», ОГРН 1227700213180, ИНН 9731091240, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46 — при организации подтверждённых email-рассылок;
• поставщики CRM, корпоративной электронной почты, телефонии, хостинга и информационно-технического обслуживания — в объёме, необходимом для предоставления соответствующей услуги;
• государственные органы — в случаях и порядке, установленных законодательством Российской Федерации.

8.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны:

• соблюдать принципы и правила обработки персональных данных;
• обеспечивать конфиденциальность и безопасность данных;
• обрабатывать данные только в пределах поручения Оператора;
• принимать предусмотренные законом меры защиты;
• уничтожить или вернуть данные после прекращения обработки, если иное не установлено законом.

8.4. Передача данных в Unisender для рекламных рассылок осуществляется только в отношении лиц, по которым Оператор располагает доказательством отдельного предварительного согласия на получение таких сообщений.
8.5. Передача контактных данных, указанных в заявке, в систему рассылок сама по себе не допускается, если заявитель отдельно не согласился получать информационные и рекламные сообщения.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
9.2. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая проведение оценки иностранного получателя и направление уведомления в уполномоченный орган, когда это требуется.
9.3. Если у Оператора отсутствуют предусмотренные законом основания и выполненные процедуры, трансграничная передача персональных данных не осуществляется.
10. Файлы cookie и сервисы аналитики
10.1. Сайт может использовать необходимые, функциональные и аналитические cookie.
10.2. Необходимые cookie обеспечивают работу сайта, защиту форм и сохранение пользовательских настроек. Их отключение может привести к некорректной работе отдельных функций.
10.3. Аналитические cookie используются только после получения согласия пользователя через интерфейс управления cookie.
10.4. На сайте может использоваться сервис Яндекс Метрика. Сервис может получать технические сведения о посещении сайта в соответствии с условиями использования и политикой конфиденциальности ООО «ЯНДЕКС».
10.5. Оператор не должен передавать в Яндекс Метрику имя, телефон, email, содержание форм и иные сведения, позволяющие непосредственно идентифицировать пользователя, за исключением случаев, когда такая передача прямо предусмотрена функциональностью сервиса и имеет законное основание.
10.6. Пользователь может отказаться от необязательных cookie или изменить свой выбор через интерфейс настройки cookie на сайте.
10.7. Подробная информация должна быть размещена в отдельной Политике использования cookie.
11. Получение и фиксация согласий
11.1. Если обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
11.2. Согласие на обработку персональных данных оформляется отдельно от Политики и иной информации или документов, которые подтверждает пользователь.
11.3. Согласие на получение информационных и рекламных сообщений оформляется отдельно от согласия на обработку персональных данных.
11.4. Чекбоксы согласий не должны быть установлены заранее.
11.5. Отказ от рекламной рассылки не должен препятствовать отправке обычной заявки или заключению договора, если рассылка не является необходимой частью запрашиваемой услуги.
11.6. Оператор может фиксировать:

• дату и время предоставления согласия;
• адрес страницы;
• идентификатор формы;
• IP-адрес;
• сведения о браузере и устройстве;
• редакцию и контрольную сумму текста согласия;
• факт установки чекбокса;
• отправку и подтверждение Double Opt-In;
• отзыв согласия и отказ от рассылки.

11.7. Обязанность доказать получение согласия лежит на Операторе.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
12.1. Получать сведения об обработке своих персональных данных.
12.2. Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели.
12.3. Отозвать согласие на обработку персональных данных.
12.4. Отказаться от получения информационных и рекламных сообщений.
12.5. Требовать прекращения обработки, осуществляемой в целях прямого продвижения товаров и услуг.
12.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
12.7. Пользоваться иными правами, предусмотренными законодательством Российской Федерации.
13. Порядок направления обращений и отзыва согласия
13.1. Обращение или отзыв согласия можно направить:

• по электронной почте: info@dekates.ru;
• почтовым отправлением по адресу: г. Москва, Сормовский проезд, д. 11, стр. 2;
• через специальную форму обращения на сайте, если такая форма доступна.

13.2. Для идентификации заявителя обращение должно содержать:

• фамилию, имя и отчество, если они предоставлялись Оператору;
• контактные данные, использованные при взаимодействии с Оператором;
• сведения, подтверждающие отношения с Оператором;
• содержание требования;
• дату обращения.

13.3. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно определить заявителя или соответствующие персональные данные. Оператор не должен запрашивать избыточные сведения.
13.4. Отказ от рекламной рассылки также может быть оформлен посредством ссылки «Отписаться» в полученном письме.
13.5. После получения требования об отказе от рекламной рассылки Оператор прекращает её направление в адрес соответствующего лица.
13.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
13.7. При наличии другого законного основания Оператор вправе продолжить обработку данных после отзыва согласия только в пределах соответствующего основания и цели.
14. Обязанности Оператора
Оператор обязан:
14.1. Обрабатывать персональные данные в соответствии с законодательством.
14.2. Предоставлять субъекту информацию об обработке его данных.
14.3. Принимать меры для уточнения, блокирования и уничтожения данных в установленных законом случаях.
14.4. Назначить лицо, ответственное за организацию обработки персональных данных.
14.5. Принимать правовые, организационные и технические меры защиты.
14.6. Обеспечивать конфиденциальность персональных данных.
14.7. Прекращать рекламную обработку по требованию субъекта.
14.8. Уведомлять уполномоченный орган об инцидентах с персональными данными в случаях и сроки, установленные законодательством.
15. Меры защиты персональных данных
Оператор принимает необходимые и достаточные меры, включая:
15.1. Разработку локальных документов по вопросам обработки и защиты персональных данных.
15.2. Ограничение и разграничение доступа работников.
15.3. Учёт лиц, получивших доступ к персональным данным.
15.4. Использование средств идентификации и аутентификации.
15.5. Применение антивирусной защиты, резервного копирования и журналирования событий.
15.6. Использование защищённого соединения HTTPS.
15.7. Контроль действий с персональными данными.
15.8. Оценку эффективности принимаемых мер.
15.9. Обучение и ознакомление работников с требованиями законодательства.
15.10. Проверку организаций, которым поручается обработка данных.
15.11. Обнаружение инцидентов и реагирование на них.
15.12. Восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа, когда это возможно и необходимо.
16. Уточнение, блокирование и уничтожение данных
16.1. При подтверждении неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение.
16.2. При подтверждении неправомерности обработки Оператор прекращает такую обработку и блокирует данные на период проверки, если это необходимо.
16.3. По достижении цели обработки или при утрате необходимости в её достижении данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом или договором.
16.4. После отзыва согласия данные уничтожаются в срок, не превышающий 30 календарных дней, если иное не предусмотрено соглашением с субъектом или законом и отсутствует другое правовое основание для обработки.
16.5. Уничтожение может осуществляться путём удаления данных из информационных систем, уничтожения материальных носителей либо обезличивания, исключающего восстановление принадлежности данных субъекту без дополнительной информации.
16.6. Факт уничтожения оформляется в порядке, установленном внутренними документами Оператора и требованиями законодательства.
17. Ответственность
17.1. Лица, виновные в нарушении требований законодательства и локальных документов Оператора в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
17.2. Оператор не несёт ответственности за сведения, которые пользователь самостоятельно разместил в открытом доступе вне ресурсов Оператора либо передал третьим лицам, не действующим по поручению Оператора.
18. Заключительные положения
18.1. Политика действует с даты её утверждения Оператором.
18.2. Оператор вправе изменять Политику в связи с изменением законодательства, состава информационных систем, целей обработки или порядка работы сайта.
18.3. Новая редакция вступает в силу с даты её публикации на сайте, если в ней не указан иной срок.
18.4. В нижней части документа указываются дата публикации и номер редакции. Оператор обеспечивает хранение предыдущих редакций Политики для подтверждения условий, действовавших в соответствующий период.
18.5. Актуальная редакция Политики размещается по адресу:
https://dekates.ru/policy
18.6. Вопросы по Политике можно направить по адресу:
info@dekates.ru