Политика ООО «Айон» в отношении обработки персональных данных

Редакция от 08.11.2026

Утверждена приказом генерального директора ООО «Айон» от [дата] № [номер].

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Айон» (ООО «Айон»), ОГРН [ОГРН], ИНН [ИНН], адрес: [юридический адрес] (далее – Общество), и меры по обеспечению их безопасности.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и опубликована на сайте [адрес сайта], в том числе на страницах, с использованием которых осуществляется сбор персональных данных, во исполнение части 2 статьи 18.1 Закона.

1.3. Политика применяется к персональным данным, которые Общество обрабатывает как оператор при использовании сайта [адрес сайта] (далее – Сайт) и веб-сервиса «Солвент» (далее – Сервис). Обработка персональных данных, которые юридические фирмы и индивидуальные предприниматели – клиенты Общества (далее – Заказчики) вносят в Сервис, осуществляется Обществом по поручению Заказчиков и регулируется разделом 10.

1.4. Термины используются в значении, установленном статьей 3 Закона.

2. Принципы обработки

2.1. Общество обрабатывает персональные данные законно и справедливо; только для конкретных, заранее определенных и законных целей; в объеме, соответствующем целям; не объединяет базы данных, обработка которых ведется в несовместимых целях; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

3. Субъекты персональных данных

3.1. Общество обрабатывает персональные данные следующих лиц:

посетители Сайта;
лица, оставившие заявку через форму на Сайте (далее – Заявка);
руководители и контактные лица юридических лиц и индивидуальные предприниматели, заполнившие форму регистрации в Сервисе или заключившие с Обществом договор (далее – Представители Заказчиков);
пользователи Сервиса – руководители и юристы Заказчиков, которым созданы учетные записи (далее – Пользователи);
лица, обратившиеся к Обществу с запросами и обращениями по вопросам обработки персональных данных.

4. Цели, правовые основания, перечни данных и сроки обработки

4.1. Общество обрабатывает персональные данные в следующих целях:

Цель	Субъекты	Персональные данные	Правовое основание	Срок обработки и хранения
1. Обеспечение работоспособности и безопасности Сайта и Сервиса	Посетители Сайта, Пользователи	IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запроса, адрес запрашиваемой страницы, идентификатор сессии	Пункт 7 части 1 статьи 6 Закона (законный интерес Общества в защите Сайта и Сервиса от атак при условии ненарушения прав субъектов); для Пользователей также пункт 2 части 1 статьи 6 Закона (регистрация действий в информационной системе в соответствии со статьей 19 Закона)	Журналы веб-сервера – [30] календарных дней; журналы безопасности Сервиса – [12] месяцев
2. Рассмотрение Заявки, ответ на нее, предоставление информации о Сервисе и условиях подключения	Лица, оставившие Заявку	Фамилия, имя, отчество (или имя); номер телефона; адрес электронной почты; наименование организации и должность; текст Заявки; дата, время и IP-адрес отправки формы	Согласие субъекта (пункт 1 части 1 статьи 6 Закона)	До достижения цели, но не более [6 (шести)] месяцев с даты Заявки, либо до отзыва согласия
3. Регистрация Заказчика, выставление счета, проверка оплаты и сведений, принятие решения о подключении, заключение и исполнение договора, направление одноразовой ссылки, счетов, документов и уведомлений	Представители Заказчиков	Фамилия, имя, отчество; должность или роль (руководитель, контактное лицо); адрес электронной почты; номер телефона; наименование и ИНН организации (ИНН индивидуального предпринимателя); сведения об оплате (без данных банковских карт); переписка по договору; дата, время и IP-адрес отправки формы	Согласие субъекта (пункт 1 части 1 статьи 6 Закона); для индивидуального предпринимателя – исполнение договора, стороной которого он является (пункт 5 части 1 статьи 6 Закона); в части бухгалтерских и налоговых документов – пункт 2 части 1 статьи 6 Закона	Срок действия договора и [3 (три)] года после его прекращения; при Отклонении регистрации или неоплате счета – 30 календарных дней с даты Отклонения или окончания срока оплаты; первичные учетные документы – 5 лет после отчетного года (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»)
4. Создание и ведение учетных записей, идентификация и аутентификация Пользователей, разграничение доступа, техническая поддержка, уведомления о работе Сервиса	Пользователи	Фамилия, имя, отчество; логин; пароль (в виде хеш-значения); адрес электронной почты; [номер телефона]; роль (руководитель, юрист); наименование Заказчика; сведения о входах (дата, время, IP-адрес, браузер); журнал действий в Сервисе; обращения в поддержку	Согласие субъекта (пункт 1 части 1 статьи 6 Закона), получаемое при создании логина и пароля; для индивидуального предпринимателя – пункт 5 части 1 статьи 6 Закона; в части журналов – пункт 2 части 1 статьи 6 Закона	Срок существования учетной записи; после удаления учетной записи или прекращения договора с Заказчиком – уничтожение в течение 30 календарных дней, журналы безопасности – [12] месяцев с даты записи
5. Рассмотрение обращений субъектов персональных данных, исполнение требований Закона и запросов уполномоченных органов	Лица, обратившиеся к Обществу	Фамилия, имя, отчество; реквизиты документа, удостоверяющего личность; контактные данные; сведения, указанные в обращении	Пункт 2 части 1 статьи 6 Закона (статьи 14, 20, 21 Закона)	[3 (три)] года с даты ответа на обращение

4.2. Общество не обрабатывает специальные категории персональных данных и биометрические персональные данные как оператор. Обработка таких сведений, внесенных Заказчиками в Сервис, осуществляется по поручению в соответствии с разделом 10.

4.3. Общество не принимает решений, порождающих юридические последствия для субъектов, на основании исключительно автоматизированной обработки персональных данных.

4.4. Общество не направляет рекламные сообщения без отдельного предварительного согласия адресата.

5. Действия с персональными данными и способы обработки

5.1. Общество совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации с передачей по информационно-телекоммуникационным сетям, а также без использования средств автоматизации (в части документов на бумажном носителе).

5.3. Распространение персональных данных (раскрытие неопределенному кругу лиц) не осуществляется.

6. Передача персональных данных третьим лицам

6.1. Общество поручает обработку персональных данных (хранение на серверах) [наименование хостинг-провайдера / центра обработки данных, ИНН, адрес] на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона.

6.2. Для отправки электронных писем Общество использует [наименование почтового сервиса, ИНН, адрес – только российский сервис с хранением данных в РФ].

6.3. Первичные учетные документы направляются Заказчикам через оператора электронного документооборота [наименование оператора ЭДО].

6.4. Общество предоставляет персональные данные государственным органам в случаях и порядке, предусмотренных законом.

6.5. Иным лицам персональные данные не передаются.

7. Хранение и локализация

7.1. При сборе персональных данных, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Серверы Сервиса и Сайта расположены в [наименование ЦОД, город].

7.2. Трансграничная передача персональных данных не осуществляется.

7.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект.

8. Файлы cookie и учет посещений

8.1. Сайт и Сервис используют только файлы cookie, необходимые для их работы: идентификатор сессии для входа Пользователя в Сервис и поддержания авторизации. Настройки интерфейса (например, скрытые подсказки) сохраняются в локальном хранилище браузера Пользователя и на сервер не передаются.

8.2. Сайт и Сервис не используют сторонние счетчики, системы веб-аналитики, рекламные и социальные виджеты и файлы cookie третьих лиц.

8.3. Учет посещений Сайта ведется в обезличенном виде на стороне сервера: Общество формирует агрегированную статистику посещений страниц без использования файлов cookie и без сохранения IP-адресов в статистических данных.

8.4. Пользователь может запретить сохранение файлов cookie в настройках браузера; в этом случае вход в Сервис будет невозможен.

9. Прекращение обработки и уничтожение

9.1. Общество прекращает обработку и уничтожает персональные данные:

при достижении цели обработки – в срок, не превышающий 30 дней с даты достижения цели (часть 4 статьи 21 Закона);
при отзыве согласия, если сохранение данных более не требуется для целей обработки и отсутствуют иные основания – в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона);
при выявлении неправомерной обработки – прекращает ее в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно – уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона);
по истечении сроков, указанных в разделе 4.

9.2. Если уничтожение в указанные сроки невозможно, Общество блокирует персональные данные и уничтожает их в срок не более 6 месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона).

9.3. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

10. Обработка персональных данных по поручению Заказчиков

10.1. Персональные данные клиентов Заказчиков (граждан-должников), их супругов, членов семей, кредиторов и иных лиц, которые Заказчики вносят в Сервис, обрабатываются Обществом по поручению Заказчика в соответствии с частью 3 статьи 6 Закона. Оператором таких данных является соответствующий Заказчик, который определяет цели обработки и отвечает перед субъектами персональных данных (часть 5 статьи 6 Закона).

10.2. Общество обрабатывает такие данные только в целях и объеме, установленных поручением Заказчика, соблюдает их конфиденциальность, обеспечивает их безопасность в соответствии со статьей 19 Закона и хранит их на территории Российской Федерации.

10.3. Если вы являетесь клиентом юридической фирмы или иным лицом, чьи данные внесены в Сервис, для реализации своих прав обращайтесь к юридической фирме (индивидуальному предпринимателю), которой вы предоставили данные. Если такое обращение поступило в Общество и содержит сведения, позволяющие определить Заказчика, Общество передает его Заказчику не позднее 2 (двух) рабочих дней с даты получения и сообщает обратившемуся лицу о передаче.

11. Меры по обеспечению выполнения обязанностей оператора и безопасности персональных данных

11.1. В соответствии со статьей 18.1 Закона Общество:

назначило лицо, ответственное за организацию обработки персональных данных;
утвердило настоящую Политику и локальные акты по вопросам обработки персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение их последствий;
осуществляет внутренний контроль соответствия обработки персональных данных Закону и локальным актам;
провело оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона;
знакомит работников, непосредственно осуществляющих обработку персональных данных, с законодательством и локальными актами и проводит их обучение.

11.2. В соответствии со статьей 19 Закона Общество применяет следующие меры:

определяет угрозы безопасности персональных данных в информационной системе и необходимый уровень защищенности;
применяет организационные и технические меры защиты, в том числе средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
разграничивает доступ к персональным данным и регистрирует действия с ними в информационной системе;
шифрует передачу данных между браузером и Сервисом по протоколу TLS; хранит пароли только в виде хеш-значений;
обнаруживает факты несанкционированного доступа и реагирует на компьютерные инциденты, взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак;
выполняет резервное копирование и обеспечивает восстановление персональных данных;
ведет учет машинных носителей персональных данных;
оценивает эффективность принимаемых мер и контролирует уровень защищенности информационной системы.

12. Права субъектов персональных данных

12.1. Субъект персональных данных вправе:

получать сведения, указанные в части 7 статьи 14 Закона, в том числе подтверждение факта обработки, правовые основания, цели и способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, осуществляющих обработку по поручению Общества;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона);
обжаловать действия или бездействие Общества в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда.

13. Порядок направления обращений и сроки ответа

13.1. Запрос направляется в письменной форме по адресу [почтовый адрес] или в форме электронного документа, подписанного электронной подписью, на адрес [e-mail для обращений по персональным данным].

13.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Обществом (номер договора, дата Заявки, адрес электронной почты, использованный при регистрации), либо иные сведения, подтверждающие факт обработки данных Обществом; подпись субъекта или его представителя (часть 3 статьи 14 Закона). Представитель прилагает документ, подтверждающий полномочия.

13.3. Сроки:

предоставление сведений по запросу или мотивированный отказ – в течение 10 рабочих дней с даты получения запроса (часть 3 статьи 14, части 1 и 2 статьи 20 Закона);
уточнение персональных данных – в течение 7 рабочих дней с даты представления сведений, подтверждающих их неполноту, неточность или неактуальность; уничтожение незаконно полученных или ненужных для цели данных – в течение 7 рабочих дней с даты представления подтверждающих сведений (часть 3 статьи 20 Закона);
прекращение обработки по требованию субъекта – в течение 10 рабочих дней с даты получения требования (часть 5.1 статьи 21 Закона);
ответ на запрос Роскомнадзора – в течение 10 рабочих дней с даты получения запроса (часть 4 статьи 20 Закона).

13.4. Сроки, исчисляемые в 10 рабочих днях, могут быть продлены не более чем на 5 рабочих дней с направлением мотивированного уведомления с указанием причин продления.

13.5. Ответ направляется в той форме, в которой поступил запрос, если в запросе не указано иное.

14. Инциденты

14.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Общество уведомляет Роскомнадзор (часть 3.1 статьи 21 Закона):

в течение 24 часов – о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий и о лице, уполномоченном Обществом на взаимодействие с Роскомнадзором по вопросам инцидента;
в течение 72 часов – о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

14.2. Если инцидент затрагивает данные, обрабатываемые по поручению Заказчика, Общество незамедлительно уведомляет Заказчика в сроки, установленные поручением.

15. Отзыв согласия

15.1. Согласие отзывается заявлением, направленным способом, указанным в пункте 13.1, или по адресу [e-mail для обращений по персональным данным] с адреса электронной почты, указанного при даче согласия. Заявление должно содержать фамилию, имя, отчество, контактные данные и указание на отзываемое согласие.

15.2. После отзыва согласия Общество вправе продолжить обработку при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона (часть 2 статьи 9 Закона), например для хранения бухгалтерских документов. Отзыв согласия Пользователем делает невозможным использование им учетной записи.

16. Контакты

Ответственный за организацию обработки персональных данных: [ФИО, должность].

E-mail для обращений по персональным данным: [e-mail для обращений по персональным данным].

Почтовый адрес: [почтовый адрес].

Телефон: [телефон].

17. Заключительные положения

17.1. Общество вправе изменять Политику. Новая редакция вступает в силу с даты ее размещения на Сайте, если в ней не указано иное. Предыдущие редакции доступны по адресу [адрес архива редакций].

17.2. Сведения о реализуемых требованиях к защите персональных данных предоставляются по запросу в объеме, не нарушающем безопасность информационной системы.