Политика обработки персональных данных

Редакция: проект от 12 октября 2026 года

Адрес публикации: https://isorus.ru/privacy/

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://isorus.ru/ (далее — Сайт).

1.2. Политика разработана с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Оператором персональных данных является ООО «ЕДИНЫЙ ЦЕНТР СЕРТИФИКАЦИИ», сведения о котором приведены в разделе 2 настоящей Политики.

1.4. Политика распространяется на обработку персональных данных при посещении Сайта, заполнении и отправке форм, направлении заявок и обращений, а также при использовании иных функций Сайта, если они предусмотрены и фактически работают.

1.5. Политика является общедоступным документом. Оператор обеспечивает возможность ознакомления с ней до отправки пользователем формы, предусматривающей сбор персональных данных.

1.6. Настоящая Политика не заменяет согласие на обработку персональных данных, когда такое согласие необходимо, и не заменяет отдельное согласие на получение рекламных сообщений.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ЕДИНЫЙ ЦЕНТР СЕРТИФИКАЦИИ».

Сокращённое наименование: ООО «ЕДИНЫЙ ЦЕНТР СЕРТИФИКАЦИИ».

ИНН: 7806506677.

ОГРН: 1137847290899.

Юридический адрес: 195027, г. Санкт-Петербург, пр-кт Энергетиков, д. 10, литер А, офис 222.

Электронная почта для обращений по вопросам персональных данных: zapros@isorus.ru.

Далее по тексту — Оператор.

3. Категории субъектов и состав персональных данных

3.1. Оператор может обрабатывать персональные данные:

• посетителей Сайта, если при его использовании фактически собираются персональные данные;
• лиц, направляющих заявки и обращения;
• потенциальных клиентов и клиентов;
• пользователей, отдельно согласившихся на получение рекламных и информационных сообщений.

3.2. В зависимости от формы и цели обращения могут обрабатываться:

• имя, если пользователь его указал;
• номер телефона;
• содержание обращения и сведения, которые пользователь добровольно указал в сообщении;
• сведения о заявке, включая её идентификатор, дату и время поступления;
• сведения о предоставлении, отсутствии или отзыве согласия на обработку персональных данных;
• сведения о предоставлении, отсутствии или отзыве согласия на рекламную рассылку;
• технические данные, которые фактически фиксируются сервером или используемыми сервисами, например IP-адрес, дата и время запроса, User-Agent и технические журналы.

3.3. В форме заявки имя может быть необязательным полем, а телефон — обязательным, если это соответствует фактическому назначению формы.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей. Пользователю не следует указывать в форме сведения, не относящиеся к его обращению.

3.5. Специальные категории персональных данных и биометрические персональные данные не запрашиваются через обычную форму заявки, если для их обработки не предусмотрены отдельные цель, правовое основание и необходимые меры.

4. Цели и правовые основания обработки

4.1. Приём и рассмотрение заявок

Цель: получение, регистрация и рассмотрение заявки, уточнение информации, необходимой для ответа, и организация связи с пользователем по его обращению.

Данные: имя, если указано; номер телефона; содержание заявки, если предусмотрено формой; технические сведения о поступлении заявки.

Правовое основание: согласие на обработку персональных данных, когда оно является необходимым основанием, либо иное предусмотренное законодательством основание, применимое к конкретным отношениям.

4.2. Связь с пользователем

Цель: ответ на обращение, уточнение обстоятельств заявки и информирование о действиях, непосредственно связанных с её рассмотрением.

Данные: имя, если указано; номер телефона; сведения об обращении.

Правовое основание: соответствующее законное основание обработки, включая согласие пользователя, когда оно требуется.

4.3. Подтверждение согласий

Цель: фиксация предоставления согласия, подтверждение его содержания и версии, соблюдение обязанностей Оператора и рассмотрение обращений по вопросам обработки персональных данных.

Данные: идентификатор заявки или события; дата и время; версия текста согласия; факт предоставления или отсутствия согласия; технические сведения, если они действительно фиксируются и необходимы для подтверждения события.

Правовое основание: обязанности Оператора по законодательству и иные применимые законные основания.

4.4. Рекламные и информационные сообщения

Цель: направление рекламных и информационных сообщений пользователям, отдельно согласившимся на их получение.

Данные: номер телефона или другой контактный канал, на использование которого получено согласие; сведения о подписке, её статусе и отзыве согласия.

Правовое основание: предварительное согласие адресата на получение рекламы, если сообщение является рекламным, а также иные применимые требования законодательства.

Подписка является добровольной. Отказ от подписки не препятствует отправке заявки. Согласие на обработку данных для рассмотрения заявки не означает согласия на рекламную рассылку.

4.5. Обеспечение работоспособности и безопасности Сайта

Цель: обеспечение технической работоспособности Сайта, диагностика сбоев и предотвращение злоупотреблений, если соответствующие технические данные фактически собираются.

Данные: технические журналы, IP-адрес и сведения о запросах к серверу в объёме, необходимом для конкретной задачи.

Правовое основание: определяется с учётом фактической цели, состава данных и применимых положений законодательства.

5. Порядок и способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без их использования.

5.2. В зависимости от цели обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор ограничивает обработку конкретными, заранее определёнными и законными целями. Обработка несовместимых с первоначальными целями данных не допускается без предусмотренного законом основания.

5.4. Доступ к персональным данным предоставляется только уполномоченным лицам в объёме, необходимом для выполнения их обязанностей.

5.5. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.

6. Согласие на обработку персональных данных

6.1. Когда основанием обработки является согласие, оно должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

6.2. Если для отправки заявки необходимо согласие на обработку персональных данных, пользователь выражает его отдельно посредством соответствующего элемента формы. Флажок не устанавливается заранее.

6.3. При отсутствии необходимого согласия заявка не принимается как успешно отправленная. Пользователю сообщается о необходимости предоставить согласие.

6.4. Оператор фиксирует факт получения согласия способом, позволяющим подтвердить его содержание и предоставление. При наличии технической возможности фиксируются дата и время, версия текста, идентификатор события и другие необходимые сведения.

6.5. Согласие на рекламную рассылку оформляется отдельно и не является условием подачи заявки.

6.6. Пользователь может отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством. Отзыв согласия не исключает дальнейшую обработку, если для неё имеется самостоятельное законное основание.

7. Передача персональных данных

7.1. Оператор не предоставляет персональные данные третьим лицам, кроме случаев, когда передача необходима для заявленной цели и имеет законное основание.

7.2. Если Оператор использует хостинг, CRM, сервисы обработки обращений, почтовые сервисы, техническую поддержку или другие сторонние решения, доступ к данным может предоставляться соответствующим лицам в необходимом объёме при соблюдении требований законодательства.

7.3. При поручении обработки персональных данных другому лицу Оператор обеспечивает оформление необходимых условий такого поручения и соблюдение применимых требований к обработке и защите данных.

7.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Сведения о конкретных получателях, обработчиках и используемых сервисах подлежат уточнению по фактической архитектуре Сайта. Настоящий раздел не означает, что какой-либо конкретный сторонний сервис используется Оператором.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор соблюдает применимые требования законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.

8.2. Трансграничная передача персональных данных осуществляется только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.

8.3. До публикации Политики Оператор проверяет фактическое местонахождение серверов, используемых баз данных, резервных копий и сторонних сервисов, имеющих доступ к персональным данным.

9. Сроки хранения и уничтожение персональных данных

9.1. Персональные данные хранятся до достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным применимым законным основанием.

9.2. По достижении цели обработки, при утрате необходимости в её достижении либо при наступлении иного предусмотренного законом основания Оператор прекращает обработку и уничтожает или обезличивает персональные данные, если их дальнейшее хранение не требуется по закону или на ином законном основании.

9.3. Срок хранения определяется отдельно для каждой цели и категории данных с учётом характера отношений с пользователем, наличия договорных или иных обязательств, необходимости подтверждения согласий и требований законодательства.

9.4. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, если отсутствует другое законное основание для её продолжения. Уничтожение данных осуществляется в сроки и порядке, предусмотренные законодательством.

9.5. Данные, необходимые для выполнения требований законодательства, защиты прав и законных интересов Оператора или подтверждения правомерности действий, могут храниться в течение применимого законного срока и только в необходимом объёме.

9.6. Оператор устанавливает конкретные сроки хранения заявок, журналов согласий, технических журналов и резервных копий во внутренних документах. Эти сроки должны быть определены до начала постоянной эксплуатации соответствующих процессов.

10. Права субъектов персональных данных

Пользователь вправе в порядке, предусмотренном законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или ненужных для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• отказаться от рекламной рассылки и отозвать согласие на её получение;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством.

11. Порядок направления обращений

11.1. Запросы и обращения по вопросам обработки персональных данных направляются на электронную почту: zapros@isorus.ru.

11.2. В обращении рекомендуется указать суть запроса и сведения, позволяющие определить, к каким данным и действиям по их обработке он относится.

11.3. Для защиты данных от неправомерного раскрытия Оператор вправе принять необходимые и соразмерные меры проверки личности заявителя в пределах, допускаемых законодательством.

11.4. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

11.5. Если пользователь отзывает согласие, Оператор оценивает наличие иных правовых оснований для дальнейшей обработки и принимает предусмотренные законом меры.

12. Файлы cookie и технические сведения

12.1. Сайт может использовать технические файлы cookie и аналогичные технологии, если они фактически применяются для работы Сайта, сохранения настроек, обеспечения безопасности или иных определённых целей.

12.2. Использование систем аналитики, рекламных технологий, сторонних виджетов и других инструментов, собирающих сведения о посетителях, должно быть отражено в Политике с учётом фактической конфигурации Сайта.

12.3. Оператор проверяет состав cookie, срок их хранения, доступ третьих лиц и необходимость получения согласия в зависимости от назначения соответствующих технологий и требований законодательства.

13. Меры защиты персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Применяемые меры определяются с учётом характера обработки, объёма данных, актуальных угроз и требований законодательства.

13.3. Такие меры могут включать разграничение прав доступа, защиту серверов, контроль доступа к журналам, резервное копирование, обновление программного обеспечения, регистрацию событий безопасности и процедуры реагирования на инциденты.

13.4. Конкретный перечень реализованных мер определяется внутренними документами Оператора. Настоящий раздел не является заявлением о внедрении конкретной меры, если её фактическое наличие не проверено.

14. Изменение Политики

14.1. Оператор может актуализировать Политику при изменении законодательства, целей и способов обработки, состава данных, инфраструктуры Сайта или иных существенных обстоятельств.

14.2. Актуальная редакция размещается по адресу https://isorus.ru/privacy/.

14.3. В документе указывается дата последней редакции.

14.4. Изменение Политики само по себе не заменяет получение согласия, если оно требуется законодательством, и не изменяет задним числом содержание ранее предоставленного согласия.

15. Контактная информация

Оператор: ООО «ЕДИНЫЙ ЦЕНТР СЕРТИФИКАЦИИ».

ИНН: 7806506677.

ОГРН: 1137847290899.

Юридический адрес: 195027, г. Санкт-Петербург, пр-кт Энергетиков, д. 10, литер А, офис 222.

Электронная почта: zapros@isorus.ru.

Дата редакции: 12 октября 2026 года.