Политика в отношении обработки персональных данных
Редакция от «17» сентября 2026 года. Оператор — ИП Казаков Эльдар Мухтарович, ОГРНИП 317072600013315, ИНН 072602223362.
Коротко, человеческим языком
- Данные пациентов принадлежат клинике. Оператор этих данных — клиника, мы обрабатываем их по её поручению и только для того, чтобы создать запись на приём, а если клиника включила — перенести сведения из её медицинской программы в её CRM.
- Мы берём минимум: ФИО, телефон, дата рождения, врач, услуга, дата и время приёма, состояние записи и комментарий пациента. Если клиника включила перенос в amoCRM — ещё номер карточки, сведения о приёмах и счетах, сведения об оплатах, задачи и комментарии сотрудников клиники. Диагнозы, историю болезни и снимки не запрашиваем и не принимаем.
- Всё хранится в России — на сервере российского провайдера. За границу данные не передаются.
- Уходит клиника — уходят и данные. Отдаём выгрузку её записей и уничтожаем данные пациентов у себя в течение 30 дней, а по требованию клиники — сразу.
- Заявку с сайта мы используем только чтобы связаться и обсудить подключение. Рекламные письма — лишь с отдельного согласия, отписаться можно в любой момент.
- Свои данные можно запросить, исправить или удалить — напишите на Poz_dir@mail.ru. Пациенту клиники следует обращаться в свою клинику: данные принадлежат ей.
Ниже — то же самое формальным языком, как требует часть 2 статьи 18.1 Федерального закона № 152-ФЗ. Как защита устроена технически, простыми словами — на странице «Данные и безопасность».
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Трудового кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Постановления Правительства РФ от 01.11.2012 № 1119, Приказа Роскомнадзора от 28.10.2022 № 180 и иных нормативных правовых актов, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
- работники, бывшие работники, соискатели;
- клиенты Оператора — медицинские организации (клиники), подключившие сервис Dentobot, и иные заказчики;
- представители (работники) клиентов и контрагентов, в том числе пользователи личного кабинета клиники;
- контрагенты — физические лица, в том числе самозанятые;
- пациенты клиник-клиентов — в объёме, необходимом для записи на приём и для передачи сведений в систему управления взаимоотношениями с клиентами клиники, и только по поручению клиники;
- посетители сайта dentobot.ru, оставившие заявку или обратившиеся к ассистенту;
- иные лица, добровольно предоставившие персональные данные.
1.3. Основные понятия, используемые в Политике:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор персональных данных (Оператор) — ИП Казаков Эльдар Мухтарович, ОГРНИП 317072600013315, ИНН 072602223362, e-mail: Poz_dir@mail.ru, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Обработка по поручению — обработка персональных данных лицом, действующим по поручению оператора на основании договора (часть 3 статьи 6 Закона о персональных данных). В отношении данных пациентов оператором является клиника, а Оператор настоящей Политики действует по её поручению.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; предоставление — определённому лицу или кругу лиц.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Обработка, включая сбор, запись и накопление персональных данных граждан Российской Федерации, осуществляется в базах данных, находящихся на территории Российской Федерации.
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено законом;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных;
- в случае отзыва субъектом персональных данных согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.
1.4.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее — Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса.
1.5. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются в доступной форме и не должны содержать персональных данных других субъектов, кроме случаев, когда есть законные основания для их раскрытия;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.
Субъект персональных данных может реализовать эти права, обратившись к Оператору с запросом по адресу: Краснодарский край, г. Сочи, ул. Войкова, д. 1, корп. 1, либо по электронной почте Poz_dir@mail.ru. Запрос оформляется с соблюдением требований пункта 7.1 настоящей Политики. Пациенту клиники следует обращаться в клинику, которая является оператором его данных; Оператор передаёт такое обращение клинике и исполняет её указания.
1.6. Для публикации отзывов, фотографий, названия клиники и иных материалов субъект (представитель клиники) предоставляет отдельное согласие на распространение персональных данных в порядке статьи 10.1 Закона о персональных данных.
1.7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.8. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
- законности, справедливой и добросовестной основы;
- ограничения обработки достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма персональных данных заявленным целям обработки;
- недопущения избыточной обработки персональных данных;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
- уничтожения либо обезличивания персональных данных при достижении целей обработки, истечении сроков хранения, отзыве согласия субъекта либо при утрате необходимости в обработке, если иное не предусмотрено федеральным законом;
- локализации баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации;
- принятия организационных и технических мер для обеспечения безопасности персональных данных и минимизации рисков нарушения прав субъектов.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку, в том числе:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Основаниями обработки персональных данных также являются:
- заключённые с субъектом персональных данных договоры, в том числе трудовые и гражданско-правовые;
- договор с клиникой и оформленное им поручение на обработку персональных данных пациентов (часть 3 статьи 6 Закона о персональных данных);
- согласие субъекта персональных данных, предоставленное в письменной форме либо в форме электронного документа;
- отдельное согласие субъекта на обработку персональных данных, разрешённых им для распространения (статья 10.1 Закона о персональных данных);
- иные случаи, когда обработка допускается без согласия субъекта в силу пункта 2 статьи 6 Закона о персональных данных, в том числе когда обработка необходима для исполнения обязанностей Оператора, установленных законом; для исполнения договора, стороной которого является субъект; в связи с участием субъекта в судопроизводстве; для защиты прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.
4. Цели и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором исключительно для достижения конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Обработка прекращается по достижении указанных целей либо при отзыве согласия субъекта персональных данных.
4.2. Содержание и объём персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточной обработки. При изменении целей обработки Оператор уточняет состав обрабатываемых данных или прекращает их обработку.
4.3. Оператор обрабатывает персональные данные категорий субъектов, перечисленных в пункте 1.2 настоящей Политики.
4.3.1. Работники и соискатели
4.3.1.1. Цели обработки персональных данных работников: обеспечение соблюдения трудового, налогового и пенсионного законодательства; ведение кадрового, бухгалтерского и налогового учёта; оформление трудовых отношений, расчёт заработной платы, отпусков и пособий; контроль количества и качества выполняемой работы; формирование и передача отчётности в государственные органы; архивное хранение и исполнение судебных или надзорных запросов.
4.3.1.2. Обработка персональных данных работников осуществляется без получения согласия субъекта, поскольку необходима для исполнения законодательства Российской Федерации о труде и социальном обеспечении. Согласие запрашивается только в случаях, когда обработка не предусмотрена законом (например, участие в маркетинговых материалах).
4.3.1.3. Состав обрабатываемых данных работников: ФИО, дата и место рождения, пол, гражданство, паспортные данные, адрес проживания, контактные данные, сведения о семейном и социальном положении, об образовании, квалификации, трудовой деятельности, доходах, реквизиты банковского счёта, СНИЛС, ИНН, отношение к воинской обязанности. Специальные категории персональных данных обрабатываются в объёме, предусмотренном статьёй 10 Закона о персональных данных и трудовым законодательством. Биометрические персональные данные не обрабатываются.
4.3.1.4. Персональные данные соискателей обрабатываются в целях рассмотрения кандидатуры и формирования кадрового резерва. Состав: ФИО, контактный телефон, адрес электронной почты, дата рождения, сведения об образовании, квалификации и опыте работы, иные сведения, указанные в резюме. Направляя резюме, соискатель выражает согласие на обработку своих персональных данных. Данные, не понадобившиеся для трудоустройства, удаляются в течение 30 дней, если не получено отдельное согласие на их хранение для кадрового резерва.
4.3.1.5. Бухгалтерские документы хранятся не менее пяти лет; кадровые документы — в пределах сроков, установленных законодательством об архивном деле. Трансграничная передача персональных данных работников и соискателей не осуществляется.
4.3.2. Клиенты Оператора — клиники и иные заказчики
4.3.2.1. Цели обработки: заключение, исполнение, изменение и прекращение договора на оказание услуг сервиса Dentobot; предоставление доступа в личный кабинет; техническая поддержка и обучение сотрудников клиники; выставление счетов, взаиморасчёты, бухгалтерский и налоговый учёт; направление уведомлений о работе сервиса; информирование о новых возможностях сервиса при наличии согласия.
4.3.2.2. Обработка осуществляется без отдельного согласия, если она необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных). Согласие запрашивается для направления рекламных и маркетинговых сообщений, а также для публикации отзыва и названия клиники на сайте Оператора.
4.3.2.3. Состав обрабатываемых данных: ФИО, должность, наименование клиники, контактный телефон, адрес электронной почты, учётные данные для входа в личный кабинет (адрес электронной почты и пароль в зашифрованном виде), история обращений в поддержку, сведения о платежах по договору.
4.3.2.4. Биометрические и специальные категории персональных данных клиентов не обрабатываются. Трансграничная передача не осуществляется.
4.3.2.5. Данные хранятся в течение срока действия договора и не менее пяти лет после его завершения — в целях бухгалтерского и налогового учёта.
4.3.3. Представители (работники) клиентов и контрагентов
4.3.3.1. Цели обработки: заключение и исполнение договоров, ведение деловой переписки и обмен документами, предоставление и разграничение доступа в личный кабинет клиники, учёт действий пользователей кабинета в журнале событий.
4.3.3.2. Передача Оператору персональных данных представителей осуществляется самим клиентом (контрагентом) в рамках исполнения договора; получение отдельного согласия представителя не требуется, поскольку обработка производится в рамках исполнения его трудовых обязанностей и служебного представительства. Клиент обязан уведомить своих работников о передаче их данных Оператору.
4.3.3.3. Состав обрабатываемых данных: ФИО, должность и наименование организации, служебные контактные данные, роль в личном кабинете, сведения о входах и действиях в кабинете (дата, время, IP-адрес).
4.3.3.4. Биометрические и специальные категории персональных данных не обрабатываются. Трансграничная передача не осуществляется.
4.3.4. Контрагенты — физические лица
4.3.4.1. Цели обработки: заключение, исполнение, изменение и прекращение договоров, ведение бухгалтерского и налогового учёта, оформление первичных документов, проведение взаиморасчётов, исполнение требований законодательства Российской Федерации.
4.3.4.2. Обработка осуществляется без отдельного согласия, поскольку необходима для исполнения договора, стороной которого является субъект персональных данных.
4.3.4.3. Состав обрабатываемых данных: ФИО, адрес места жительства (регистрации), дата и место рождения, гражданство, паспортные данные, контактный телефон, адрес электронной почты, ИНН, СНИЛС, реквизиты банковского счёта, должность.
4.3.4.4. Данные хранятся в течение срока действия договора и не менее пяти лет после его окончания. Трансграничная передача не осуществляется.
4.3.5. Пациенты клиник — обработка по поручению клиники
4.3.5.1. Оператором персональных данных пациентов является клиника: она определяет цели и состав обрабатываемых данных и получает согласие пациента. Оператор настоящей Политики обрабатывает данные пациентов по поручению клиники на основании договора, в объёме и в целях, которые этим поручением определены (часть 3 статьи 6 Закона о персональных данных).
4.3.5.2. Цели обработки: создание записи пациента на приём в информационной системе клиники, проверка и подтверждение статуса записи, отмена и перенос записи по обращению пациента, передача клинике заявок, которые не удалось оформить автоматически, уведомление клиники о таких заявках, отображение записей в личном кабинете клиники; передача сведений о пациентах и приёмах, сведений о счетах и оплатах, задач и комментариев сотрудников клиники из медицинской информационной системы клиники в её систему управления взаимоотношениями с клиентами (например, amoCRM) и сверка этих сведений — если клиника включила такую передачу.
4.3.5.3. Состав обрабатываемых данных: фамилия, имя, отчество; номер телефона; дата рождения; выбранные услуга и врач; дата и время приёма; состояние записи; комментарий пациента; технический идентификатор диалога с ассистентом. Если клиника включила передачу сведений в систему управления взаимоотношениями с клиентами, дополнительно: номер и дата заведения карточки, дополнительный номер телефона, признак архивной карточки, источник, из которого пациент узнал о клинике, комментарий к карточке; сведения о приёмах (дата и время, врач, отметки о приходе, окончании приёма и выдаче чека, отмена и её причина, перенос, источник записи, комментарии к приёму и к отмене); сведения о счетах (наименования, количество и стоимость услуг, скидки); сведения об оплатах, задачи и комментарии сотрудников клиники (даты и суммы оплат и возвратов, касса, расчётный аванс или долг, тип и текст задачи, комментарии администраторов).
4.3.5.4. Оператор не запрашивает и не обрабатывает сведения о состоянии здоровья: диагнозы, анамнез, план лечения, результаты обследований и снимки. Такие сведения не читаются из информационной системы клиники и не передаются третьим лицам. Если пациент сообщает сведения о своём здоровье в свободном тексте, они не используются ни для каких целей, кроме передачи клинике вместе с заявкой, и удаляются вместе с ней. Тексты комментариев и задач, которые переносятся в систему управления взаимоотношениями с клиентами, пишут сотрудники клиники; клиника как оператор отвечает за их содержание и может отключить их передачу в личном кабинете.
4.3.5.5. Согласие пациента на обработку персональных данных получает клиника до начала сбора данных; текст согласия определяет клиника. Готовый текст, который клиника может взять за основу, опубликован на странице «Согласие пациента».
4.3.5.6. Данные пациентов передаются: провайдеру онлайн-записи, через которого клиника принимает записи (для медицинской информационной системы IDENT — сервису МедФлекс), — для создания приёма в системе клиники; системе управления взаимоотношениями с клиентами, которую использует клиника (например, amoCRM), — если клиника подключила такую передачу; хостинг-провайдеру на территории Российской Федерации — для размещения серверов. Иным третьим лицам, в том числе для рекламных целей, данные пациентов не передаются.
4.3.5.7. Данные пациентов обрабатываются в течение срока действия договора с клиникой. После прекращения договора Оператор передаёт клинике выгрузку её записей и уничтожает данные на своей стороне не позднее 30 календарных дней, а по требованию клиники — раньше. Дольше этого срока данные пациентов не хранятся. Рабочая копия сведений из медицинской информационной системы клиники, которая нужна для передачи в систему управления взаимоотношениями с клиентами, удаляется сразу, как только клиника отключает эту интеграцию в личном кабинете.
4.3.5.8. Трансграничная передача персональных данных пациентов не осуществляется.
4.3.6. Посетители сайта dentobot.ru
4.3.6.1. Заявка на подключение. Цели обработки: связаться с заявителем, обсудить условия подключения, показать работу сервиса, заключить договор. Состав данных: название клиники, город, имя, номер телефона, адрес электронной почты, комментарий, используемая медицинская информационная система, IP-адрес и метки рекламной кампании. Правовое основание — согласие субъекта, которое он подтверждает при отправке формы, и меры по заключению договора по инициативе субъекта. Срок обработки — до завершения переговоров и не более 12 месяцев.
4.3.6.2. Файлы cookie. Сайт использует технические cookie, без которых не работают формы и личный кабинет. Какие именно файлы ставит сайт, зачем они нужны и как выключить счётчик посещаемости — на странице «Файлы cookie».
4.3.6.3. Специальные категории и биометрические персональные данные посетителей сайта не обрабатываются. Трансграничная передача не осуществляется.
5. Порядок сбора и хранения персональных данных
5.1. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Лица, передавшие Оператору сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иное не установлено федеральным законом или договором. Минимальные сроки хранения определяются нормативными актами Российской Федерации: для целей налогового и бухгалтерского учёта — не менее пяти лет; для кадровых документов — в пределах сроков, установленных законодательством об архивном деле. Журнал действий пользователей личного кабинета хранится 12 месяцев.
5.4. Персональные данные подлежат уничтожению в случаях достижения цели обработки или утраты необходимости в её достижении; истечения срока обработки или хранения; получения Оператором отзыва согласия, если обработка осуществляется только на основании такого согласия; получения указания клиники об удалении данных, обрабатываемых по её поручению; прекращения деятельности индивидуального предпринимателя. Уничтожение производится в порядке, установленном внутренними локальными актами Оператора, с оформлением акта об уничтожении.
6. Защита персональных данных
6.1. Оператор принимает правовые, организационные и технические меры в соответствии с Законом о персональных данных, Постановлением Правительства РФ № 1119 и Приказом Роскомнадзора № 180:
- определяет угрозы безопасности персональных данных и меры их нейтрализации;
- принимает локальные акты и назначает уполномоченное лицо;
- разграничивает права доступа к данным, использует антивирусные средства и резервное копирование;
- проводит обучение работников не реже одного раза в год;
- осуществляет внутренний контроль и уведомляет Роскомнадзор об инцидентах: первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов;
- хранит персональные данные в условиях, исключающих несанкционированный доступ.
6.2. В отношении сервиса Dentobot применяются, в частности, следующие технические меры: передача данных только по протоколу HTTPS; хранение ключей и токенов интеграций в зашифрованном виде; разграничение доступа по ролям (владелец, администратор, просмотр); показ номеров телефонов в списках в маскированном виде; журнал действий пользователей; регулярное резервное копирование базы данных с хранением копий отдельно от рабочей базы; размещение серверов у российского хостинг-провайдера.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов
7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю при обращении либо при получении запроса в течение 10 рабочих дней с момента его поступления. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для их раскрытия. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер и дата договора либо иные сведения, подтверждающие факт обработки персональных данных Оператором);
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Если в обращении не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных.
7.2. Обращения пациентов клиник рассматривает клиника как оператор их персональных данных. Получив такое обращение напрямую, Оператор в течение трёх рабочих дней передаёт его клинике и исполняет её указания об уточнении, блокировании или уничтожении данных.
7.3. В случае выявления неточных персональных данных при обращении субъекта или по запросу Роскомнадзора Оператор блокирует относящиеся к этому субъекту персональные данные с момента обращения на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц. При подтверждении факта неточности Оператор уточняет данные в течение семи рабочих дней со дня представления сведений и снимает блокирование.
7.4. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых данных с момента обращения или получения запроса.
7.5. При достижении целей обработки либо при отзыве согласия субъекта данные подлежат уничтожению, если иное не предусмотрено законом или договором. Уничтожение осуществляется с оформлением акта в соответствии с внутренним положением об обработке и защите персональных данных.
7.6. В случае прекращения деятельности индивидуального предпринимателя персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено федеральным законом.
8. Заключительные положения
8.1. Оператор вправе направлять субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС-сообщений и push-уведомлений только при наличии предварительного согласия субъекта в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие предоставляется в письменной или электронной форме; Оператор обеспечивает фиксацию и хранение сведений о факте, дате, времени и источнике получения такого согласия.
8.2. Субъект персональных данных вправе в любой момент отозвать согласие на получение рекламных сообщений, воспользовавшись ссылкой для отказа в письме либо направив уведомление об отказе по адресу места нахождения Оператора: Краснодарский край, г. Сочи, ул. Войкова, д. 1, корп. 1, или по электронной почте: Poz_dir@mail.ru. Отказ вступает в силу с момента получения уведомления Оператором.
8.3. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается в свободном доступе на сайте Оператора в актуальной редакции с указанием даты последнего обновления.