Политика конфиденциальности

ПОЛИТИКА ООО «АЙСЕО» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика ООО «Айсео» в отношении обработки персональных данных (далее — Политика)
разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных
данных, предпринимаемые ООО «Айсео» (далее — Оператор).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его
персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей
сайта https://www.iseo.ru/ (далее — Сайт), в том числе при
использовании форм обратной связи, личного кабинета, подписке на информационные и рекламные материалы, а также при
использовании иных функциональных возможностей Сайта.

1.5. Настоящая Политика размещается в свободном доступе на Сайте Оператора.

2. Сведения об Операторе

Оператор персональных данных:

Общество с ограниченной ответственностью «Айсео» (ООО «Айсео»)

ИНН: 7707735387

ОГРН: 1107746836010

Юридический адрес: 127015, Россия, г. Москва, Муниципальный округ Беговой Вн. Тер. Г., пр-д
Бумажный, д. 19, помещ. 7/2В.

Фактический адрес: 127015, г. Москва, Бумажный проезд, дом 19, Башня В, этаж 7, офис 11.

Адрес электронной почты для обращений по вопросам обработки персональных данных:sales@iseo.ru.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному
или определяемому физическому лицу — субъекту персональных данных.

3.2. Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные
возможности.

3.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с
использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор,
запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3.4. Автоматизированная обработка персональных данных — обработка персональных данных с
помощью средств вычислительной техники.

3.5. Блокирование персональных данных — временное прекращение обработки персональных данных,
за исключением случаев, когда обработка необходима для уточнения персональных данных.

3.6. Уничтожение персональных данных — действия, в результате которых становится невозможным
восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются
материальные носители персональных данных.

3.7. Обезличивание персональных данных — действия, в результате которых становится невозможным
без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту
персональных данных.

3.8. Cookie — небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя и
использует при последующих посещениях Сайта.

4. Основные принципы обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения заявленных
целей обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен
законодательством Российской Федерации или договором.

5. Категории субъектов, цели обработки и состав персональных данных

5.1. Обработка обращений и заявок Пользователей

Категория субъектов: посетители и Пользователи Сайта, направляющие обращения, заявки, запросы или
заказывающие обратный звонок.

Цели обработки:

• рассмотрение обращения или заявки;

• установление обратной связи с Пользователем;

• предоставление информации об услугах Оператора в связи с обращением Пользователя;

• подготовка предложения по запросу Пользователя.

Обрабатываемые персональные данные:

• имя;

• фамилия, если предоставляется Пользователем;

• номер телефона;

• адрес электронной почты;

• содержание обращения в части сведений, необходимых для его рассмотрения.

Срок обработки: до завершения рассмотрения обращения и взаимодействия с Пользователем по
соответствующему обращению, если иной срок хранения не требуется законодательством Российской Федерации или наличием
иного законного основания, но не более 30 календарных дней после получения обращения.

5.2. Регистрация и использование личного кабинета

Категория субъектов: зарегистрированные Пользователи Сайта.

Цели обработки:

• регистрация Пользователя;

• идентификация и авторизация Пользователя;

• предоставление доступа к личному кабинету и персонализированным функциям Сайта;

• обеспечение работы личного кабинета;

• техническая и информационная поддержка Пользователя.

Обрабатываемые персональные данные:

• имя;

• фамилия;

• номер телефона;

• адрес электронной почты;

• данные, необходимые для авторизации и использования личного кабинета.

Срок обработки: в течение срока действия учетной записи Пользователя и до ее удаления, если иной
срок хранения не требуется законодательством Российской Федерации или наличием иного законного основания.

5.3. Информационные и рекламные рассылки

Категория субъектов: Пользователи, предоставившие предварительное согласие на получение
соответствующих сообщений.

Цели обработки:

• направление информации о продуктах и услугах Оператора;

• направление специальных предложений;

• направление информационных, рекламных и маркетинговых материалов;

• информирование об акциях, мероприятиях и новостях Оператора.

Обрабатываемые персональные данные:

• имя;

• адрес электронной почты;

• номер телефона — если соответствующий канал связи используется для рассылки.

Рассылка рекламных и маркетинговых сообщений осуществляется только при наличии предварительного согласия Пользователя
на получение рекламы.

Пользователь вправе в любое время отказаться от получения таких сообщений способом, указанным в соответствующей
рассылке, либо направив обращение Оператору.

Срок обработки: до отзыва Пользователем согласия на получение информационных и рекламных сообщений
либо до прекращения соответствующей рассылки Оператором.

5.4. Анализ использования Сайта

Категория субъектов: посетители и Пользователи Сайта.

Цели обработки:

• обеспечение функционирования Сайта;

• анализ посещаемости и действий Пользователей;

• улучшение качества работы Сайта;

• повышение удобства использования Сайта;

• анализ эффективности отдельных страниц и функциональных возможностей;

• развитие продуктов и сервисов Оператора.

В процессе использования Сайта могут обрабатываться технические сведения, в том числе:

• IP-адрес;

• файлы cookie;

• сведения о браузере;

• сведения об операционной системе и типе устройства;

• дата и время посещения;

• информация о действиях Пользователя на Сайте;

• адрес страницы, с которой Пользователь перешел на Сайт;

• иные технические сведения, формируемые при использовании Сайта.

Для анализа использования Сайта Оператор использует сервисы веб-аналитики. Сведения о привлекаемых для такой
обработки лицах приведены в разделе 8 настоящей Политики.

Срок обработки: в течение сроков хранения файлов cookie и иных технических идентификаторов,
установленных используемым сервисом и настройками Сайта.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких предусмотренных законодательством
Российской Федерации правовых оснований.

6.2. В зависимости от цели обработки такими основаниями могут являться:

• согласие субъекта персональных данных на обработку его персональных данных;

• необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения
  договора, стороной или выгодоприобретателем по которому является субъект персональных данных;

• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что
  при этом не нарушаются права и свободы субъекта персональных данных;

• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

• иные основания, предусмотренные законодательством Российской Федерации.

6.3. В случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя, Оператор
получает такое согласие способом, позволяющим подтвердить факт его получения.

6.4. Ознакомление Пользователя с настоящей Политикой само по себе не является согласием на обработку персональных
данных в случаях, когда законодательством Российской Федерации требуется получение отдельного согласия.

6.5. Обработка персональных данных в целях продвижения товаров, работ, услуг Оператора на рынке путем осуществления
прямых контактов с потенциальным потребителем с помощью средств связи (рассылка рекламных материалов), а также в
целях сбора аналитических данных через сторонние сервисы (кроме строго необходимых технических cookies),
осуществляется исключительно на основании предварительного согласия субъекта персональных данных. Использование
правового основания «для осуществления прав и законных интересов Оператора» не применяется для целей маркетинга и
профилирования пользователей.»

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без
использования таких средств.

7.2. Оператор может осуществлять следующие действия с персональными данными:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• передачу (распространение, предоставление, доступ) в случаях, предусмотренных настоящей Политикой и
  законодательством Российской Федерации;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

7.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без наличия
законного основания.

7.4. Оператор вправе поручить обработку персональных данных другим лицам на основании заключаемого с ними договора,
если это необходимо для достижения соответствующей цели обработки.

7.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность
персональных данных и требования законодательства Российской Федерации к их защите.

7.6. Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях
и порядке, предусмотренных законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Для обеспечения работы Сайта и обработки обращений Пользователей Оператор использует услуги организаций,
обеспечивающих функционирование хостинга, корпоративной электронной почты и сервисов веб-аналитики.

8.2. Передача персональных данных третьим лицам либо поручение им обработки персональных данных осуществляется только
при наличии предусмотренного законодательством Российской Федерации правового основания и в объеме, необходимом для
достижения соответствующей цели обработки.

8.3. Для анализа посещаемости и использования Сайта Оператор использует сервис Яндекс Метрика, предоставляемый ООО
«ЯНДЕКС» ИНН 770401001, которому поручается обработка соответствующих персональных данных посетителей
Сайта в объеме, необходимом для предоставления сервиса веб-аналитики.

В рамках использования сервиса могут обрабатываться технические сведения о посещении и использовании Сайта, включая
файлы cookie, сведения об устройстве, браузере, операционной системе, IP-адресе и действиях Пользователя на Сайте.

8.4. Для обработки обращений Пользователей, поступающих посредством форм на Сайте, Оператор использует корпоративную
электронную почту VK WorkSpace 7743001840 ООО «ВК». Персональные данные, содержащиеся в таких обращениях,
обрабатываются в объеме, необходимом для их получения, рассмотрения и хранения.

8.5. Лица, которым Оператор поручает обработку персональных данных, обязаны обеспечивать конфиденциальность и
безопасность персональных данных и соблюдать требования законодательства Российской Федерации в области персональных
данных.

8.6. Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях
и порядке, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, требований
законодательства Российской Федерации, условий заключенных договоров и содержания согласия субъекта персональных
данных.

9.2. Персональные данные обрабатываются до достижения целей обработки либо до наступления иных предусмотренных
законодательством оснований для прекращения обработки.

9.3. Персональные данные, обрабатываемые в целях рассмотрения обращений, заявок и запросов Пользователей (п. 5.1
настоящей Политики), хранятся до завершения взаимодействия с Пользователем, но не более 30 (тридцати) календарных
дней после закрытия соответствующего обращения в CRM-системе, если иной срок не установлен законодательством
Российской Федерации или договором с Пользователем, приоритет имеет тот срок, который наступает раньше.

9.4. При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их в срок,
установленный законодательством Российской Федерации, если иное не предусмотрено законом, договором или иным законным
основанием для продолжения обработки.

9.5. При отзыве согласия Оператор прекращает обработку персональных данных и, если сохранение персональных данных
более не требуется для целей обработки и отсутствуют иные законные основания для их обработки, обеспечивает их
уничтожение в сроки, предусмотренные законодательством Российской Федерации.

9.6. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие персональные
данные и обеспечивает их последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской
Федерации.

10. Актуализация и прекращение обработки персональных данных

10.1. Пользователь вправе обратиться к Оператору для уточнения, обновления, изменения, блокирования или удаления
своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными
либо не являются необходимыми для заявленной цели обработки.

10.2. Для этого Пользователь может направить обращение на адрес электронной почты
sales@iseo.ru с указанием сути требования.

10.3. Для отзыва согласия на обработку персональных данных Пользователь может направить на адрес
sales@iseo.ru сообщение с темой «Отзыв согласия на обработку
персональных данных» либо использовать иной предусмотренный Оператором способ отзыва согласия.

10.4. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором.

10.5. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку
персональных данных после отзыва согласия при наличии иного законного основания.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения своих персональных данных;

• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;

• отозвать согласие на обработку персональных данных;

• требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;

• отказаться от получения рекламных и маркетинговых сообщений;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных
  данных или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Оператор предоставляет субъекту персональных данных сведения, касающиеся обработки его персональных данных, в
течение в течение 30 календарных дней с даты получения соответствующего обращения или запроса

12. Обеспечение безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования,
предоставления и распространения, а также от иных неправомерных действий в отношении персональных данных.

12.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;

• принимает локальные документы по вопросам обработки и защиты персональных данных;

• ограничивает доступ к персональным данным лицам, которым такой доступ необходим для выполнения трудовых
  обязанностей;

• обеспечивает ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и
  внутренними документами Оператора;

• применяет организационные и технические меры защиты персональных данных;

• осуществляет контроль за соблюдением требований в области обработки и защиты персональных данных;

• принимает меры по выявлению фактов несанкционированного доступа к персональным данным и устранению их
  последствий.

12.3. Оператор несет ответственность перед субъектом персональных данных за действия привлеченных им третьих лиц
(обработчиков). Перед началом передачи данных Оператор проводит оценку достаточности мер защиты информации у
контрагента. В договоре с лицом, осуществляющим обработку по поручению Оператора, в обязательном порядке
устанавливается обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в
соответствии со ст. 19 ФЗ-152. При выявлении недостаточности принимаемых контрагентом мер Оператор вправе
приостановить передачу данных до устранения нарушений.

 

13. Локализация персональных данных и трансграничная передача

13.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных,
находящихся на территории Российской Федерации.

13.2. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных
Пользователей Сайта.

13.3. В случае если Оператор начнет осуществлять трансграничную передачу персональных данных, такая передача будет
осуществляться с соблюдением требований законодательства Российской Федерации.

14. Использование файлов cookie и сервисов аналитики

14.1. Сайт использует технические, функциональные и аналитические файлы cookie для обеспечения работы Сайта,
сохранения пользовательских настроек и анализа использования Сайта.

14.2. Для анализа посещаемости и использования Сайта Оператор использует сервис Яндекс Метрика.

14.3. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера.
Отключение отдельных файлов cookie может привести к некорректной работе отдельных функций Сайта, в том числе личного
кабинета.

14.4. При первом посещении Сайта Пользователю демонстрируется информационный баннер (cookie-баннер), запрашивающий
активное согласие на установку необязательных (аналитических и маркетинговых) файлов cookie. Технические и строго
необходимые для функционирования личного кабинета файлы cookie устанавливаются автоматически без запроса согласия. До
момента предоставления активного согласия функционал Яндекс.Метрики и иных систем аналитики блокируется программно.

15. Обращения субъектов персональных данных

15.1. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• по электронной почте: sales@iseo.ru;

• по фактическому адресу: 127015, г. Москва, Бумажный проезд, дом 19, Башня В, этаж 7, офис 11;

• по юридическому адресу: 127015, Россия, г. Москва, Муниципальный округ Беговой Вн. Тер. Г., пр-д Бумажный, д.
  19, помещ. 7/2В.

15.2. В обращении субъекту персональных данных необходимо указать сведения, позволяющие Оператору идентифицировать
заявителя и определить содержание его требования, в объеме, необходимом для рассмотрения соответствующего обращения.

15.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя, если это
требуется для предотвращения неправомерного раскрытия персональных данных третьим лицам.

16. Заключительные положения

16.1. Настоящая Политика действует до ее замены новой редакцией.

16.2. Оператор вправе вносить изменения в Политику в случае изменения законодательства Российской Федерации,
процессов обработки персональных данных, состава используемых информационных систем и сервисов, а также в иных
необходимых случаях.

16.3. Актуальная редакция Политики размещается в свободном доступе на Сайте Оператора.

16.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не
предусмотрен новой редакцией Политики.

17. Действия оператора при инцидентах информационной безопасности

17.1. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных
данных, повлекшей нарушение прав субъектов персональных данных (инцидента), Оператор обязан:

• в течение 24 часов с момента обнаружения инцидента уведомить Роскомнадзор о самом факте инцидента,
  предполагаемых причинах и вреде, нанесенном правам субъектов, а также о принятых мерах по устранению
  последствий;

• в течение 72 часов с момента обнаружения инцидента предоставить в Роскомнадзор результаты внутреннего
  расследования инцидента с информацией о его причинах и виновных лицах (при наличии).

17.2. При высоком риске причинения вреда правам и свободам субъектов персональных данных Оператор самостоятельно
принимает решение об информировании затронутых субъектов об инциденте в кратчайшие сроки посредством электронной
почты или иных доступных каналов связи.

17.3. В Компании утверждена локальная инструкция по реагированию на инциденты информационной безопасности,
определяющая порядок действий сотрудников, каналы эскалации и шаблоны уведомлений регулятору.

Дата последнего обновления: 15.09.2026.