ПОЛИТИКА ООО «АННИ ДЕНТ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика ООО «АННИ ДЕНТ» в отношении обработки персональных данных составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при использовании сайта, размещенного в информационно-телекоммуникационной сети Интернет по адресу:
http://annident.ru
1.3. Оператором персональных данных является:
Общество с ограниченной ответственностью «АННИ ДЕНТ»
Сокращенное наименование: ООО «АННИ ДЕНТ»
ОГРН: 1211400002110
ИНН: 1435358636
Юридический адрес: 677008, Республика Саха (Якутия), городской округ город Якутск, г. Якутск, ул. А. И. Софронова, д. 24
Адрес осуществления деятельности: 677008, Республика Саха (Якутия), городской округ город Якутск, г. Якутск, ул. Винокурова, д.6
Адрес сайта: http://annident.ru
Адрес электронной почты для обращений по вопросам обработки персональных данных: annapetro72@mail.ru
Телефон: +7 914 271-33-00
Далее ООО «АННИ ДЕНТ» именуется «Оператор».
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, лицах, направляющих заявки через сайт, пациентах, потенциальных пациентах, представителях пациентов, сотрудниках и иных физических лицах.
1.5. Настоящая Политика размещается в свободном доступе на сайте Оператора по адресу:
http://annident.ru/privacy
1.6. Использование сайта и добровольное предоставление персональных данных через формы сайта означают ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие, обработка осуществляется только после получения соответствующего согласия субъекта персональных данных.
1.7. При несогласии с условиями настоящей Политики пользователь должен воздержаться от отправки персональных данных через формы сайта и отказаться от использования необязательных файлов cookie.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.10. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу http://annident.ru.
2.11. Пользователь сайта — физическое лицо, посещающее сайт и использующее его функции.
2.12. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
3.1.1. Получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные.
3.1.2. Требовать от субъекта персональных данных своевременного уточнения предоставленных сведений.
3.1.3. Продолжать обработку персональных данных без согласия субъекта при наличии оснований, установленных законодательством Российской Федерации.
3.1.4. Самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
3.1.5. Привлекать третьих лиц к обработке персональных данных на основании договора и поручения на обработку персональных данных при условии соблюдения требований законодательства Российской Федерации.
3.2. Оператор обязан:
3.2.1. Обрабатывать персональные данные законно, добросовестно и только для заранее определенных целей.
3.2.2. Не допускать обработку персональных данных, несовместимую с целями их сбора.
3.2.3. Обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных.
3.2.4. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2.5. Предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях, предусмотренных законом.
3.2.6. Уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации.
3.2.7. Прекращать обработку и уничтожать персональные данные после достижения целей обработки, при отсутствии иных законных оснований для продолжения обработки.
3.2.8. Рассматривать обращения субъектов персональных данных и направлять ответы в установленные законом сроки.
3.2.9. Обеспечивать неограниченный доступ к настоящей Политике.

4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. Получать сведения об обработке его персональных данных.
4.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
4.1.3. Отозвать согласие на обработку персональных данных.
4.1.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
4.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
4.1.6. Получать информацию о лицах, имеющих доступ к персональным данным или которым персональные данные могут быть раскрыты.
4.1.7. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
4.2.1. Предоставлять Оператору достоверные сведения.
4.2.2. Сообщать об изменении или уточнении своих персональных данных.
4.2.3. Не предоставлять через сайт персональные данные третьих лиц без законного основания или полномочий.
4.2.4. При направлении заявки от имени несовершеннолетнего или иного лица обладать законными полномочиями на предоставление его персональных данных.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
5.4. Обработке подлежат только персональные данные, соответствующие заявленным целям.
5.5. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям обработки.
5.6. Не допускается обработка избыточных персональных данных.
5.7. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
5.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
5.9. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их хранения.

6. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий физических лиц:
6.1. Посетители сайта.
6.2. Пользователи, направившие заявку на запись, обратный звонок, консультацию или иное обращение через сайт.
6.3. Пациенты и потенциальные пациенты клиники.
6.4. Законные представители пациентов, включая родителей или иных представителей несовершеннолетних.
6.5. Работники и бывшие работники Оператора.
6.6. Соискатели на замещение вакантных должностей.
6.7. Представители контрагентов и партнеров Оператора.
6.8. Иные физические лица, добровольно предоставившие Оператору свои персональные данные.

7. Цели обработки и перечень персональных данных
7.1. Обработка обращений и заявок с сайта
Цель обработки:
  • прием и обработка заявки пользователя;
  • установление обратной связи;
  • запись на прием;
  • подтверждение, перенос или отмена записи;
  • предоставление информации об услугах клиники;
  • консультирование по организационным вопросам;
  • подготовка к заключению договора на оказание медицинских услуг.
Категории субъектов:
  • посетители сайта;
  • потенциальные пациенты;
  • пациенты;
  • представители пациентов.
Перечень обрабатываемых данных:
  • имя;
  • фамилия и отчество, если указаны пользователем;
  • номер телефона;
  • адрес электронной почты, если указан;
  • текст обращения;
  • выбранная услуга или специалист;
  • предпочтительная дата и время приема;
  • сведения, добровольно указанные пользователем в комментарии;
  • дата и время отправки заявки;
  • технические данные об отправке формы.
Правовое основание:
  • согласие субъекта персональных данных;
  • принятие мер по инициативе субъекта персональных данных до заключения договора;
  • заключение и исполнение договора, стороной которого является субъект персональных данных.
Способы обработки:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение;
  • извлечение;
  • использование;
  • передача уполномоченным работникам и сервисам, используемым для приема заявок;
  • блокирование;
  • удаление;
  • уничтожение.
Срок обработки:
до достижения цели обработки, отзыва согласия либо истечения сроков хранения, установленных законодательством и внутренними документами Оператора.
7.2. Организация оказания медицинских услуг
Цель обработки:
  • идентификация пациента;
  • заключение и исполнение договора на оказание платных медицинских услуг;
  • организация приема;
  • ведение медицинской документации;
  • выполнение требований законодательства в сфере здравоохранения;
  • проведение расчетов;
  • взаимодействие с пациентом по вопросам лечения и обслуживания.
Перечень данных определяется законодательством Российской Федерации, договором с пациентом и медицинской документацией.
Сведения о состоянии здоровья относятся к специальной категории персональных данных и обрабатываются Оператором только при наличии оснований, установленных законодательством Российской Федерации.
Настоящий сайт не предназначен для передачи подробных медицинских документов, результатов исследований, диагнозов или иных сведений о состоянии здоровья через обычные формы обратной связи, если соответствующая форма специально не предназначена для этого и не защищена надлежащим образом.
7.3. Ответы на обращения и претензии
Цель обработки:
  • рассмотрение обращений;
  • предоставление ответов;
  • урегулирование претензий;
  • защита прав и законных интересов Оператора и субъекта персональных данных.
Перечень данных:
  • ФИО;
  • контактные данные;
  • содержание обращения;
  • документы и сведения, приложенные к обращению;
  • история переписки.
Правовое основание:
  • согласие субъекта;
  • исполнение обязанностей, установленных законом;
  • осуществление прав и законных интересов Оператора при условии, что не нарушаются права субъекта.
7.4. Веб-аналитика и улучшение работы сайта
Цель обработки:
  • анализ посещаемости сайта;
  • получение статистики использования сайта;
  • оценка эффективности страниц и рекламных материалов;
  • выявление технических ошибок;
  • улучшение содержания, структуры и удобства сайта;
  • защита сайта от технических сбоев и злоупотреблений.
Категории субъектов:
  • посетители сайта.
Перечень обрабатываемых данных:
  • IP-адрес в объеме, обрабатываемом используемыми сервисами;
  • идентификаторы cookie;
  • ClientID и иные технические идентификаторы;
  • сведения о браузере;
  • тип операционной системы;
  • тип устройства;
  • разрешение экрана;
  • приблизительные географические сведения;
  • источник перехода;
  • посещенные страницы;
  • дата и время посещения;
  • продолжительность визита;
  • последовательность действий на сайте;
  • сведения о нажатиях, переходах и технических событиях;
  • иные технические сведения, собираемые сервисом веб-аналитики.
Для веб-аналитики Оператор использует сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
Яндекс.Метрика автоматически присваивает посетителю технический идентификатор ClientID и может собирать сведения о браузере, устройстве, cookie, посещенных страницах и действиях на сайте.
Правовое основание:
  • согласие посетителя сайта на использование аналитических cookie и обработку соответствующих данных.
До получения согласия пользователя необязательные аналитические cookie и код Яндекс.Метрики не должны загружаться. Яндекс предусматривает возможность отложить загрузку счетчика до получения согласия пользователя.
Пользователь вправе отказаться от аналитических cookie через панель настройки cookie на сайте.
7.5. Обеспечение технической работы и безопасности сайта
Цель обработки:
  • обеспечение корректной загрузки и отображения сайта;
  • поддержание безопасности;
  • предотвращение технических атак;
  • диагностика ошибок;
  • ведение технических журналов.
Перечень данных:
  • IP-адрес;
  • дата и время запроса;
  • адрес запрашиваемой страницы;
  • данные браузера и устройства;
  • технические журналы;
  • необходимые cookie.
Правовое основание:
  • необходимость обеспечения работы сайта;
  • осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта;
  • исполнение обязанностей, установленных законодательством.
7.6. Публикация сведений о работниках и специалистах
Цель обработки:
  • информирование посетителей сайта о специалистах клиники;
  • подтверждение квалификации и профессионального опыта;
  • обеспечение возможности выбора специалиста.
Возможный перечень публикуемых данных:
  • фамилия, имя и отчество;
  • фотография;
  • должность;
  • специальность;
  • сведения об образовании;
  • квалификация;
  • стаж работы;
  • сведения о сертификатах и аккредитации;
  • иные сведения, прямо разрешенные сотрудником для распространения.
Правовое основание:
  • отдельное согласие субъекта персональных данных на обработку персональных данных, разрешенных для распространения.
Оператор публикует только те сведения, в отношении которых сотрудником предоставлено надлежащее согласие на распространение. Отсутствие запрета или молчание сотрудника не считается согласием.
Изображения дипломов, сертификатов и иных документов размещаются только при условии, что сотрудник прямо разрешил публикацию таких изображений и что на них отсутствуют избыточные сведения, не требующиеся для цели публикации.
7.7. Исполнение обязанностей, предусмотренных законодательством
Цель обработки:
  • выполнение требований законодательства в сфере здравоохранения;
  • бухгалтерский и налоговый учет;
  • выполнение требований органов государственной власти;
  • хранение обязательной документации;
  • рассмотрение запросов уполномоченных государственных органов.
Состав данных, правовые основания и сроки обработки определяются законодательством Российской Федерации.

8. Способы и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется:
  • с использованием средств автоматизации;
  • без использования средств автоматизации;
  • смешанным способом.
8.2. Оператор может совершать следующие действия:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение;
  • обновление;
  • изменение;
  • извлечение;
  • использование;
  • передача;
  • предоставление;
  • доступ;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
8.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством.
8.4. Доступ к персональным данным предоставляется только работникам и привлеченным лицам, которым он необходим для выполнения трудовых, договорных или служебных обязанностей.
8.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.
8.6. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. В договоре определяются перечень персональных данных, действия с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.
8.7. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.8. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

9. Лица и сервисы, участвующие в обработке данных
9.1. В целях работы сайта и обработки заявок Оператор может использовать услуги следующих лиц и сервисов:
  • Tilda Publishing — платформа для создания, размещения и технического обслуживания сайта;
  • ООО «ЯНДЕКС» — сервис Яндекс.Метрика;
  • оператор хостинга и технической инфраструктуры сайта;
  • корпоративный почтовый сервис;
  • CRM-система, если она подключена;
  • сервис уведомлений, если он подключен;
  • иные подрядчики, обеспечивающие техническое функционирование сайта и обработку обращений.
9.2. В фактической редакции Политики Оператор должен перечислить все сервисы, куда поступают заявки с сайта:
annapetro72@mail.ru
Яндекс CRM метрика
9.3. Передача данных указанным лицам осуществляется только в объеме, необходимом для достижения целей обработки, и при наличии соответствующего правового основания.
9.4. Платформа Tilda предоставляет возможность обработки данных, собираемых через формы сайта, а также оформления поручения на обработку персональных данных.

10. Обработка файлов cookie
10.1. Сайт использует cookie-файлы.
10.2. Cookie подразделяются на следующие категории:
Необходимые cookie
Используются для корректной технической работы сайта, сохранения настроек пользователя, обеспечения безопасности и функционирования форм.
Отключение необходимых cookie может привести к некорректной работе сайта.
Аналитические cookie
Используются для сбора статистики о посещениях и действиях пользователей с помощью Яндекс.Метрики.
Аналитические cookie применяются только после получения согласия пользователя.
10.3. При первом посещении сайта пользователю предоставляется возможность:
  • принять все cookie;
  • отказаться от необязательных cookie;
  • настроить категории cookie.
10.4. Пользователь может изменить свой выбор через настройки cookie на сайте или удалить cookie в настройках браузера.
10.5. Отказ от аналитических cookie не должен лишать пользователя возможности просматривать основные разделы сайта и отправлять заявку.
10.6. Оператор не использует cookie для намеренного сбора паспортных данных, банковских реквизитов, медицинской информации или иных сведений, не требующихся для веб-аналитики.

11. Персональные данные специальных категорий
11.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
11.2. Оператор обрабатывает сведения о здоровье пациентов в рамках оказания медицинских услуг в соответствии с законодательством Российской Федерации, договором, медицинской документацией и при наличии иных законных оснований.
11.3. Пользователям не рекомендуется направлять через обычные формы сайта подробные медицинские сведения, диагнозы, результаты анализов, снимки и медицинские документы, если форма прямо не предназначена для безопасной передачи таких данных.
11.4. В случае добровольного указания пользователем сведений о состоянии здоровья в текстовом поле Оператор ограничивает их обработку рассмотрением обращения и организацией связи с пользователем.
11.5. При отсутствии законного основания избыточные сведения подлежат удалению.

12. Персональные данные несовершеннолетних
12.1. Сайт может использоваться родителями и иными законными представителями для записи несовершеннолетних пациентов.
12.2. Персональные данные несовершеннолетнего должны предоставляться его родителем, усыновителем, опекуном, попечителем или иным законным представителем.
12.3. Лицо, предоставляющее сведения о несовершеннолетнем, подтверждает наличие соответствующих полномочий.
12.4. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних непосредственно от них без участия законного представителя, кроме случаев, предусмотренных законодательством.

13. Сроки обработки и хранения персональных данных
13.1. Срок обработки определяется целью сбора, сроком действия согласия, условиями договора и требованиями законодательства.
13.2. Данные, полученные через формы сайта, обрабатываются до:
  • обработки обращения;
  • завершения взаимодействия с пользователем;
  • заключения договора;
  • отзыва согласия;
  • истечения срока хранения, установленного законодательством или внутренними документами Оператора.
13.3. Если обращение не привело к заключению договора, данные хранятся не дольше срока, необходимого для обработки обращения и возможного последующего взаимодействия, если иной срок не предусмотрен согласием.
13.4. Данные пациентов и медицинская документация хранятся в течение сроков, установленных законодательством Российской Федерации.
13.5. Данные веб-аналитики хранятся в соответствии с настройками Яндекс.Метрики и внутренними сроками Оператора, но не дольше, чем это необходимо для целей аналитики.
13.6. При достижении целей обработки, отзыве согласия или выявлении незаконной обработки данные уничтожаются, если отсутствуют иные законные основания для их хранения.

14. Локализация персональных данных
14.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.
14.2. Оператор учитывает фактическое местонахождение баз данных сервисов, используемых для приема заявок, электронной почты, CRM, хранения форм и веб-аналитики.

15. Трансграничная передача персональных данных
15.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и после выполнения требований законодательства Российской Федерации.
15.2. При отсутствии необходимости Оператор не осуществляет трансграничную передачу персональных данных, полученных через сайт.
15.3. В случае подключения сервисов, предполагающих передачу данных за пределы Российской Федерации, Оператор предварительно оценивает законность такой передачи и выполняет предусмотренные законом обязанности.

16. Меры по защите персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
16.2. В частности, Оператор:
  • назначает лицо, ответственное за организацию обработки персональных данных;
  • утверждает внутренние документы;
  • ограничивает круг лиц, имеющих доступ к данным;
  • знакомит работников с требованиями законодательства;
  • применяет средства защиты учетных записей;
  • использует сложные пароли;
  • разграничивает права доступа;
  • применяет антивирусную защиту;
  • контролирует актуальность программного обеспечения;
  • использует защищенное соединение HTTPS;
  • организует резервное копирование при необходимости;
  • ведет учет инцидентов;
  • контролирует действия лиц, имеющих доступ к данным;
  • принимает меры по выявлению и устранению нарушений;
  • осуществляет восстановление данных после инцидентов;
  • проводит периодическую оценку эффективности мер защиты.
16.3. Оператор требует соблюдения конфиденциальности от работников и подрядчиков.

17. Порядок получения согласия
17.1. Согласие на обработку данных через формы сайта предоставляется путем самостоятельного проставления пользователем отметки в соответствующем поле.
17.2. Поле согласия не должно быть отмечено заранее.
17.3. До отправки формы пользователь должен иметь возможность ознакомиться:
  • с настоящей Политикой;
  • с текстом согласия на обработку персональных данных.
17.4. Согласие на аналитические cookie предоставляется отдельно через панель управления cookie.
17.5. Согласие на распространение персональных данных работников оформляется отдельно от иных согласий и должно позволять определить конкретные данные, разрешенные для публикации.

18. Отзыв согласия и обращения субъектов
18.1. Субъект вправе отозвать согласие и направить запрос:
  • на уточнение данных;
  • на предоставление сведений об обработке;
  • на прекращение обработки;
  • на удаление или блокирование данных.
18.2. Запрос направляется по адресу электронной почты:
annapetro72@mail.ru
или почтовым отправлением по юридическому адресу Оператора.
18.3. В обращении рекомендуется указать:
  • фамилию, имя и отчество;
  • контактные данные;
  • сведения, позволяющие подтвердить взаимодействие с Оператором;
  • содержание требования;
  • подпись, если обращение направляется в бумажной форме.
18.4. Оператор рассматривает обращение в сроки, предусмотренные законодательством Российской Федерации.
18.5. После получения отзыва Оператор прекращает обработку, если отсутствуют иные законные основания для ее продолжения.

19. Порядок уничтожения персональных данных
19.1. Персональные данные подлежат уничтожению в следующих случаях:
  • достигнута цель обработки;
  • отсутствует необходимость дальнейшей обработки;
  • субъект отозвал согласие;
  • выявлена неправомерная обработка;
  • истек срок хранения;
  • прекращена деятельность, для которой данные собирались.
19.2. Уничтожение осуществляется способом, исключающим возможность восстановления данных.
19.3. Бумажные документы уничтожаются физически, а электронные данные удаляются из используемых информационных систем и носителей, если их дальнейшее хранение не требуется по закону.

20. Действия при выявлении неправомерной обработки или утечки
20.1. При выявлении неправомерной обработки Оператор принимает меры по прекращению нарушения и блокированию соответствующих данных.
20.2. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются.
20.3. При инциденте, повлекшем нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации, включая уведомление уполномоченного органа в установленных случаях.
20.4. Оператор проводит внутреннее расследование причин инцидента и принимает меры для предотвращения повторных нарушений.

21. Заключительные положения
21.1. Настоящая Политика является общедоступным документом.
21.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава обрабатываемых данных, используемых сервисов или процессов обработки.
21.3. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в самой редакции.
21.4. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.
21.5. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Дата утверждения: «22» июля  2026 года
Дата размещения на сайте: «22» июля  2026 года
Версия документа: 1.0
Оператор: ООО «АННИ ДЕНТ»
Генеральный директор: Андреев Н.К.