ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ ИНТЕРНЕТ-САЙТА
ПРОГРАММЫ ЛОЯЛЬНОСТИ «АЙСИ КОШЕЛЁК»
ic-wallet.ru



2025 год
I. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая Политика определяет порядок обработки Компаниями - Организаторами информации о Пользователях.
1.1. Задачей данной Политики является регламентация и разъяснение процессов обработки информации о пользователях Сайта для обеспечения открытости деятельности Компании - Организатора и соблюдения прав субъектов ПДн при обработке Компанией их персональных данных. 
1.2. В настоящей Политике используются следующие термины: 
1.2.1. «персональные данные» (далее по тексту – ПДн) – информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);
1.2.2. «обработка ПДн» – любое действие (операция) или совокупность действий (операций), совершаемых с ПДн;
1.2.3. «уничтожение ПДн» – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и/или в результате которых уничтожаются материальные носители ПДн;
1.2.4. «Компания/Компании» – ООО «КТК ТЕЛЕКОМ» (ИНН: 7718999159, ОГРН: 5147746115611); ООО «АйСи Транс» (ИНН: 2304080570; ОГРН: 1232300025187), ООО «К-Телеком» (ИНН: 2308210371, ОГРН: 1142308006917), ООО «Вик Вик» (ИНН: 9703143898, ОГРН: 1237700321121).
1.2.5. «Сайт» – ресурс Компаний, созданный для реализации Программы лояльности «АйСи Кошелёк» и размещенный в сети Интернет по адресу ic-wallet.ru/privacy-policy; 
1.2.6. «пользователь» – любое физическое лицо, использующее функциональные возможности Сайта; 
1.2.7. «cookie» (куки) – небольшие текстовые файлы, содержащие набор некоторых технических данных, формируемые и сохраняемые браузерами на пользовательских устройствах при посещении ими ресурсов в сети Интернет; 
1.2.8. «Закон о ПДн» - Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
1.2.9. «РФ» - Российская Федерация.

II. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
2. Обработка информации о пользователях необходима Компаниям для предоставления им возможностей использования Сайта и реализации Правил программы лояльности «АйСи Кошелёк», связанных с:
- созданием и использованием персонального аккаунта/личного кабинета пользователя Сайта (Участника Программы лояльности «АйСи Кошелёк»); 
- консультированием и поддержкой пользователей, получением и рассмотрением их обращений и вопросов; 
- отправкой пользователям сервисных, информационных и иных сообщений посредством формы обратной связи Сайта или на адреса предоставленной ими электронной почты, номера мобильных телефонов;
- направление рекламных сообщений и обработку персональных данных в целях получения рекламы от ООО «КТК ТЕЛЕКОМ» и партнеров программы лояльности «АйСи Кошелек» путем осуществления прямых контактов посредством SMS-сообщений, email-писем, телефонных звонков.
- мониторингом использования услуг и сервисов Компаний, их продвижением и улучшением;
- реализацией прав и обязанностей, возникающих из правоотношений Компаний с пользователями; 
- защитой прав и законных интересов Компаний и/или пользователей Сайта;
- выполнением требований законодательства РФ.
3. Сбор и обработка cookie необходимы Компаниям для получения статистических данных, изучение которых позволит ей поддерживать и улучшать работу Сайта, повысить интерес пользователей к продуктам, сервисам и услугам Компаний, и служит целям:
- упрощения процедуры повторной аутентификации пользователя и хранения индивидуальных настроек Сайта, заданных пользователем (для удобства использования Сайта);
- формирования статистических показателей для анализа опыта взаимодействия пользователей с Сайтом (к примеру, для определения «пути следования» пользователя с момента его входа до момента нахождения интересующего раздела или материала, страниц с которых и на которые осуществлялись переходы);
- обеспечения качественного и безопасного функционирования Сайта (оптимизации дизайна и структуры Сайта с точки зрения удобства его использования пользователями, скорости поиска нужной информации, устранения возникающих ошибок и т.п.).
3.1. Пользователь самостоятельно принимает решение о формировании и использовании cookie Сайтом и вправе отказаться от их использования, задав соответствующие настройки в используемом им браузере и/или на устройстве. 
4. Правовыми основаниями для сбора и обработки Компаниями информации о пользователях служат нормы Гражданского кодекса РФ, определяющие порядок вступления в сделки и реализации их условий, иное применимое законодательство, Правила программы лояльности «АйСи Кошелёк», согласия пользователей.
5. В рамках заявленных целей обработка ПДн посетителей осуществляется Компаниями в соответствии с условиями п. 1 и п. 5 ч. 1 ст. 6 Закона о ПДн.

III. ОБРАБАТЫВАЕМЫЕ СВЕДЕНИЯ
6. Если соответствующие сведения предоставлены пользователем при посещении Сайта, для достижения заявленных целей Компании могут обрабатывать следующие ПДн: контактные данные (номера телефонов), сведения о заказанных услугах и правоотношениях с Оператором или третьими лицами (в рамках сервисов Сайта), сведения, собираемые посредством метрических программ (cookie, данные веб-аналитики «Яндекс.Метрика»). 
7. При выборе пользователем соответствующих настроек в браузере и/или на используемом устройстве, Компании могут в автоматическом режиме получать и обрабатывать сведения, которые содержатся в cookie на его устройстве. Cookie могут включать в себя данные о пользователе и устройстве, которые используются им для посещения Сайта (к примеру: страна; регион; провайдер; IP-адрес; тип и версия устройства, его операционная система, разрешение экрана; версия браузера; сведения о направляющем веб-сайте, переходах и иная техническая информация). 
8. Компании не осуществляет обработку специальных категорий ПДн пользователей, касающихся их расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, судимости, интимной жизни. Компании не обрабатывают биометрические ПДн и сведения о состоянии здоровья пользователей.

IV. СПОСОБЫ ОБРАБОТКИ
9. ПДн пользователей обрабатываются Компаниями смешанным способом (т.е. с использованием средств вычислительной техники и средств автоматизации процессов обработки совместно с обработкой информации при непосредственном участии человека), который может включать в себя выполнение таких действий с ПДн, как сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
9.1. Cookie обрабатываются Компаниями автоматизированным способом (применением средств вычислительной техники и автоматизации процессов обработки), который может включать в себя выполнение таких действий с cookie, как сбор, запись, хранение, обновление, изменение, использование, передачу, удаление.

V. ИСТОЧНИКИ ПОЛУЧЕНИЯ
10. Источником получения Компаниями ПДн пользователя является сам пользователь. Моментом начала обработки ПДн считается момент предоставления пользователем принадлежащих ему сведений в Компанию (например, при регистрации на Сайте или направлении в Компании обращения).
10.1. Решение о получении и обработке Сайтом cookie принимает самостоятельно пользователь, путём соответствующего разрешения в уведомлении об их использовании Сайтом и/или использования Сайта с включенными в браузере настройками разрешения на использование сайтами cookie. 



VI. СРОКИ ОБРАБОТКИ
11. Условием прекращения обработки ПДн пользователя является достижение (утрата необходимости в достижении) целей обработки этих ПДн (например, до выхода пользователя из соглашения с Компании и удаления им персонального аккаунта в личном кабинете на Сайте).
12. Обработка ПДн прекращается Компаниями также в случае: 
- отзыв субъектом ПДн своего согласия на обработку его ПДн (если без наличия такого согласия обработка его ПДн недопустима в соответствии с законодательством РФ);
- истечение срока действия предоставленного пользователем согласия на обработку ПДн (в том случае, если у пользователя Компаниями запрашивалось согласие на обработку ПДн на конкретный срок);
- выявление неточной или неактуальной информации о пользователе, в отношении которой отсутствует возможность её уточнения или актуализации;
- выявление неправомерной обработки ПДн.
13. ПДн пользователя обрабатываются Компаниями в течение всего срока использования Сайта соответствующим пользователем, а также 5 (пяти) лет после окончания такого использования. Информация, которая связана с исполнением Компаниями условий соглашения с пользователем, хранится в течение в течение всего срока действия соглашения и 5 (пяти) лет с момента прекращения этого соглашения.
13.1. Сроки обработки cookie зависят от вида этих файлов. Временные cookie обрабатываются только во время нахождения пользователя на Сайте и автоматически удаляются, когда пользователь закрывает окно браузера или выходит из приложения. Постоянные cookie хранятся в течение сроков, заданных пользователем в настройках используемого им браузера или устройства.

VII. ПРЕКРАЩЕНИЕ ОБРАБОТКИ
14. Если цели обработки ПДн пользователя достигнуты (стали неактуальными для достижения) и обязательное хранение этих ПДн не предусмотрено требованиями законодательства РФ, обработка таких ПДн прекращается. Прекращение обработки ПДн заключается в блокировании Компаниями дальнейшего движения информации о пользователе, последующего обезличивания или удалении (уничтожении) записей об этом пользователе в информационных системах Компаний. 
14.1. Решение о прекращении обработки Компаниями cookie принимает самостоятельно пользователь, путём их удаления и/или применения в браузере или на устройстве соответствующих запретов на использование Сайтом cookie, хранящихся на пользовательском устройстве.

VIII. ОБЕСПЕЧЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ
15. В соответствии с нормой ст. 7 Закона о ПДн, Компании обеспечивают соблюдение требований к конфиденциальности обрабатываемых сведений о пользователях и принимает меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Закона о ПДн.
15.1. Компании обеспечивают принятие и выполнение правовых и организационных мер, включающих:
- издание и актуализацию локальных актов Компаний по вопросам обработки и защиты ПДн, а также доведение их содержания и положений законодательства РФ в сфере обработки и защиты ПДн до сведения работников, обрабатывающих ПДн;
- проведение внутреннего контроля соответствия обработки ПДн требованиям законодательства РФ и правилам локальных актов Компаний в сфере ПДн;
- оценку вреда субъектам ПДн, который может быть причинен им в случае нарушения требований Закона о ПДн, и соотношение этого вреда с мерами, которые Компании принимают для выполнения требований Закона о ПДн, в целях его исключения или минимизации для субъектов ПДн;
- назначение лица, ответственного за организацию обработки ПДн. 
15.2. Для защиты обрабатываемых ПДн от несанкционированного или неправомерного доступа, Компании обеспечивают принятие и выполнение необходимых правовых, организационных и технических мер, включающих:
- определение актуальных угроз ПДн при их обработке в информационных системах Компаний и установление соответствующих уровней защищенности ПДн;
- применение необходимых и актуальных средств защиты информации, а также учет носителей информации, содержащих ПДн;
- проведение постоянного мониторинга на предмет наличия попыток получения несанкционированного доступа к обрабатываемым ПДн; 
- разработку и принятие мер, направленных на обнаружение, предупреждение и ликвидацию последствий компьютерных атак на информационные системы Компаний и по реагированию на инциденты в них;
- мониторинг и контроль возможности восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление и контроль соблюдения правил доступа к ПДн, обрабатываемых в информационных системах Компаний, а также регистрация и учет действий, совершаемых с ПДн в информационных системах;
- контроль эффективности, актуальности и достаточности принимаемых в Компаниях мер по обеспечению безопасности ПДн и установленных уровней защищенности её информационных систем, а также контроль
за соблюдением и выполнением принимаемых мер.  
16. Для защиты обрабатываемых сведений Компании обеспечивают также реализацию иных необходимых мер и правил, предусмотренных нормативными актами Правительства РФ, актами уполномоченных органов государственной власти РФ и локальными актами Компаний в сфере обработки и защиты ПДн, обработки и защиты конфиденциальной информации, обеспечения информационной безопасности.

IX. ЛИЦА, ДОПУЩЕННЫЕ К ОБРАБОТКЕ
17. Исходя из потребностей бизнес-процессов Компаний, обработка ПДн может осуществляться:
- работниками Компаний;
- лицами, обрабатывающими ПДн на основании договора и по поручению Компании. Сведения о лицах, которым Компаниями поручена обработка ПДн пользователей, публикуются на Сайте.
17.1. Передача или предоставление Компаниями доступа к ПДн третьему лицу возможны:
- на основании официального договора и поручения на обработку ПДн, предусмотренного ч. 3 ст. 6 Закона о ПДн;
- согласия пользователя на передачу сведений о нем третьей стороне, за исключением случаев, предусмотренных законодательством РФ. 
18. Для достижения целей сбора cookie могут быть обработаны в сервисе веб-аналитики «Яндекс Метрика». 
19. В ряде случаев Компания для выполнения законодательно возложенных на нее обязанностей должна предоставить сведения, содержащие ПДн пользователей, в адрес уполномоченных органов государственной власти РФ. Передача ПДн в таких случаях осуществляется Компаниями в соответствии с условием п. 2 ч. 1 ст. 6 Закона о ПДн и не предполагает получения согласия субъектов ПДн на передачу сведений о них. 

X. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ
20. При обработке ПДн Компаниями пользователи как субъекты ПДн сохраняют и имеют все права, установленные для них Конституцией РФ, Гражданским кодексом РФ, Законом о ПДн и иными нормативными правовыми актами РФ, включая право: 
- на получение от Компании в порядке ст. 14 Закона о ПДн информации об обработке его ПДн;
- требовать от Компаний уточнения обрабатываемых ПДн, блокирования обработки, прекращения неправомерной обработки и удаления (уничтожения) принадлежащих им ПДн; 
- право отозвать предоставленное в Компании согласие на обработку ПДн.
21. В случае выявления некорректности ПДн (неточности или неактуальности), предоставленных пользователем в Компании, пользователь должен принять меры по их исправлению или актуализации либо обратиться в Компанию с сообщением об исправлении или актуализации некорректных сведений.
22. В случае обнаружения факта неправомерности обработки принадлежащих пользователю ПДн, пользователь должен сообщить об этом в Компанию. 
23. Законодательно предусмотренные права могут быть реализованы при обращении в Компанию субъектами ПДн лично, посредством своих представителей либо посредством обращения в уполномоченные государственные органы РФ. 
24. Для реализации своих прав и законных интересов, как субъектов ПДн, пользователи могут обратиться в Компанию путём:
- почтового отправления запроса на адрес Компании;
- направления запроса по электронной почте Компании или формы обратной связи в личном кабинете Сайта.
25. Компании не осуществляет сбор ПДн пользователей по иным каналам связи, и пользователи не должны направлять ПДн в Компании по иным каналам связи. 
26. Пользователи не имеют права предоставлять в Компании ПДн, принадлежащих третьим лицам, если для этого у них отсутствуют соответствующие правовые основания. 

XI. ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ
27. Компании в пределах её бизнес-процессов может осуществлять организовывать и осуществлять необходимую обработку ПДн пользователей только при наличии соответствующих правовых оснований и соответствия такой обработки условиям Закона о ПДн, а также обеспечивать её соответствие требованиям законодательства РФ.
28. При обработке ПДн пользователей Компании обязаны обеспечивать точность ПДн, их достаточность и актуальность по отношению к заявленным целям обработки. При обнаружении некорректных сведений о пользователе Компании могут принимать необходимые меры по их исправлению и актуализации, в т.ч. путём взаимодействия с пользователем, которому они принадлежат.
28.1. При получении информации от пользователя о некорректности его ПДн, Компании обеспечивают их актуализацию, а также, если обработка ПДн пользователя была поручена третьим лицам, уведомляет их о необходимости исправления ПДн.
28.2. В случае, если обеспечить корректность обрабатываемых сведений о пользователе не представляется возможным, в пределах сроков, установленных Законом о ПДн, Компании принимают меры по удалению некорректных данных. Если обработка ПДн пользователя была поручена третьим лицам, Компании также уведомляют их о необходимости удаления (уничтожения) ПДн.

XII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
29. Настоящая Политика является общедоступной и подлежит опубликованию на Сайте Компаний. Политика подлежит пересмотру и актуализации при изменении требований законодательства РФ или бизнес-процессов Компаний и может быть изменена и/или дополнена Компаниями без предварительного информирования пользователей. 
30. Сайт может содержать ссылки на сторонние ресурсы, которые не принадлежат Компаниям и не обслуживаются ей. Действие настоящей Политики на такие Интернет-ресурсы не распространяются и устанавливаются их владельцами самостоятельно.

XIII. СВЕДЕНИЯ О КОМПАНИЯХ
ООО «КТК ТЕЛЕКОМ»
Адрес местонахождения: г.Москва, вн.тер.г. Муниципальный Округ Богородское, Ш Открытое, д. 14, этаж 2, помещ. II, комната № 6;
ИНН/КПП: 7718999159/ 771801001;
ОГРН: 5147746115611.
ООО «АйСи Транс» 
Адрес местонахождения: 353460, Краснодарский край, г.о. город-курорт Геленджик, г Геленджик, ул Херсонская, 68А, помещ. 7; 
ИНН/КПП: 2304080570/ 230401001;
ОГРН: 1232300025187.
ООО «К-Телеком»
Адрес местонахождения: 350089, РФ, Краснодарский край, г. Краснодар, проспект Чекистов д. 33, корпус 2;
ИНН/КПП: 2308210371/785150001;
ОГРН: 1142308006917.
ООО "Вик Вик"
Адрес местонахождения: 295000, Республика Крым, г. о. Симферополь, г. Симферополь, пр-кт Кирова, д. 54, этаж 5, кабинет 5-23;
РТА 0042387;
ИНН/КПП 9703143898/770301001.
ОГРН: 1237700321121;