ПОЛИТИКА
ООО «СОФИЯ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Политика конфиденциальности
Редакция от 29 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика ООО «София» в отношении обработки персональных данных (далее — Политика) определяет цели, содержание и порядок обработки персональных данных, категории субъектов персональных данных, меры по обеспечению их безопасности, а также порядок реализации прав субъектов персональных данных.
1.2. Оператором персональных данных является ООО «София» (далее — Оператор).
1.3. Контактные данные Оператора:
· юридический адрес: 443030, Самарская область, город Самара, Никитинская ул, д. 108, позиции 7-26;
· электронная почта по вопросам обработки персональных данных: sophiamc.samara@gmail.com;
· сайт: https://sophiamc.ru/.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
1.5. Политика распространяется на персональные данные пациентов и иных получателей услуг, их законных и иных представителей, лиц, обращающихся к Оператору для записи или получения информации, заявителей на оформление документов для социального налогового вычета, работников, бывших работников, соискателей, исполнителей, представителей контрагентов и иных физических лиц, персональные данные которых обрабатываются Оператором.
1.6. Настоящая Политика является общедоступным документом. Актуальная редакция размещается на сайте Оператора.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Специальные категории персональных данных — персональные данные, в том числе касающиеся состояния здоровья и интимной жизни, обработка которых допускается только при наличии оснований, предусмотренных законодательством.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки персональных данных
· обработка осуществляется на законной и справедливой основе;
· обработка ограничивается достижением конкретных, заранее определенных и законных целей;
· не допускается обработка персональных данных, несовместимая с целями их сбора;
· для каждой цели обрабатываются только те персональные данные, которые необходимы для ее достижения;
· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность данных не допускается;
· Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных;
· персональные данные хранятся не дольше, чем этого требуют цели обработки или установленные законодательством сроки;
· при достижении целей обработки персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.
4. Категории субъектов и персональных данных
4.1. Пациенты и иные получатели услуг
В зависимости от вида услуги, стадии обращения и требований законодательства
Оператор может обрабатывать:
· фамилию, имя, отчество;
· дату и место рождения, пол и иные идентификационные сведения в случаях, когда они необходимы;
· номер телефона, адрес электронной почты и иные контактные данные;
· адрес места жительства или регистрации — когда он необходим для оформления документов или исполнения требований законодательства;
· реквизиты документа, удостоверяющего личность, — в предусмотренных законом или договором случаях;
· ИНН, СНИЛС, сведения о полисе и иные идентификаторы — только при наличии соответствующей цели и правового основания;
· сведения о договоре, стоимости и оплате услуг;
· сведения, необходимые для оформления справок и документов для получения социального налогового вычета;
· сведения о состоянии здоровья и иные специальные категории персональных данных, содержащиеся в медицинской документации либо необходимые для оказания медицинской помощи;
· сведения, сообщенные субъектом в процессе психологического консультирования или иной немедицинской психологической помощи, в объеме, необходимом для оказания соответствующей услуги;
· иные сведения, обработка которых необходима для конкретной законной цели и не является избыточной.
4.2. Законные представители и иные представители пациентов
· фамилия, имя, отчество;
· контактные данные;
· реквизиты документа, удостоверяющего личность, — при необходимости;
· сведения, подтверждающие полномочия, родство либо иной законный статус;
· сведения о договоре, услугах и расчетах — в необходимом объеме.
4.3. Лица, обращающиеся для записи или получения информации
При обращении по телефону или иным каналам связи Оператор может обрабатывать имя, номер телефона, сведения о выбранном специалисте или направлении, предпочтительном времени приема, а также иные минимально необходимые сведения, добровольно сообщенные лицом для организации записи или ответа на обращение.
До оформления необходимых документов Оператор стремится не запрашивать избыточные сведения о состоянии здоровья и иную чувствительную информацию, если она не требуется для маршрутизации обращения или выполнения обязанностей, установленных законом.
4.4. Работники, бывшие работники, соискатели, исполнители и представители контрагентовОператор обрабатывает их идентификационные, контактные, кадровые, образовательные, квалификационные, финансовые и иные сведения в объеме, необходимом для заключения и исполнения трудовых и гражданско-правовых договоров, кадрового, бухгалтерского и налогового учета, проверки квалификации, обеспечения деятельности Оператора и исполнения требований законодательства.
5. Специальные категории персональных данных и врачебная тайна
5.1. В связи с осуществлением медицинской деятельности Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья.
5.2. Такие сведения обрабатываются только при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну, либо на основании письменного согласия субъекта в случаях, когда такое согласие требуется.
5.3. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.
5.4. Передача и раскрытие сведений, составляющих врачебную тайну, допускаются только с согласия гражданина либо без такого согласия в случаях, прямо предусмотренных законодательством Российской Федерации.
5.5. При оказании немедицинских психологических услуг сведения, относящиеся к специальным категориям персональных данных, обрабатываются только при наличии соответствующего правового основания и в объеме, необходимом для конкретной цели.
5.6. Оператор не обрабатывает биометрические персональные данные в целях установления личности, если иное отдельно не введено в деятельность Оператора на законном основании.
6. Цели и условия обработки персональных данных
Для всех перечисленных ниже целей применяется смешанная обработка персональных данных — с использованием средств автоматизации и без их использования. Конкретный объем данных определяется соответствующей целью. По достижении цели данные уничтожаются в срок, установленный законодательством, если отсутствует обязанность или иное законное основание для их дальнейшего хранения.
6.1. Организация записи на прием и обработка первичных обращений
Категории субъектов: лица, обращающиеся за услугами, пациенты, их представители.
Перечень данных: имя, телефон, сведения о выбранном направлении или специалисте, предпочтительном времени приема и иные минимально необходимые сведения, добровольно сообщенные для организации записи.
Правовые основания: действия по инициативе субъекта до заключения договора; согласие субъекта — в случаях, когда оно требуется; иные основания, предусмотренные законодательством.
Способы обработки: смешанная обработка с совершением операций, необходимых для указанной цели, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение; распространение допускается только при наличии самостоятельного законного основания.
Срок обработки и хранения: до завершения записи или обработки обращения; далее — только при наличии законного основания для хранения.
Порядок уничтожения: по достижении цели либо прекращении правового основания — в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, иными нормативными актами и локальными документами Оператора.
6.2. Заключение и исполнение договоров на оказание услуг
Категории субъектов: пациенты, заказчики услуг, законные и иные представители.
Перечень данных: идентификационные и контактные сведения, данные представителя, сведения о договоре, услугах, оплате и расчетах.
Правовые основания: заключение и исполнение договора; исполнение требований законодательства.
Способы обработки: смешанная обработка с совершением операций, необходимых для указанной цели, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение; распространение допускается только при наличии самостоятельного законного основания.
Срок обработки и хранения: в течение срока действия договора и установленных законодательством сроков хранения документов.
Порядок уничтожения: по достижении цели либо прекращении правового основания — в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, иными нормативными актами и локальными документами Оператора.
6.3. Оказание медицинской помощи и ведение медицинской документации
Категории субъектов: пациенты.
Перечень данных: идентификационные и контактные данные, сведения о состоянии здоровья, жалобах, анамнезе, обследованиях, диагнозах, назначениях, лечении, заключениях и иная информация, подлежащая включению в медицинскую документацию.
Правовые основания: законодательство в сфере охраны здоровья и персональных данных; письменное согласие — в случаях, когда оно требуется.
Способы обработки: смешанная обработка с совершением операций, необходимых для указанной цели, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение; распространение допускается только при наличии самостоятельного законного основания.
Срок обработки и хранения: в течение сроков хранения медицинской документации, установленных законодательством Российской Федерации.
Порядок уничтожения: по достижении цели либо прекращении правового основания — в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, иными нормативными актами и локальными документами Оператора.
6.4. Оказание психологических и иных немедицинских консультационных услуг
Категории субъектов: клиенты, заказчики услуг, законные представители.
Перечень данных: идентификационные и контактные данные, сведения о договоре и оплате, содержание обращения и иные сведения, необходимые для оказания соответствующей услуги.
Правовые основания: договор; согласие субъекта — в случаях, предусмотренных законодательством; иные применимые законные основания.
Способы обработки: смешанная обработка с совершением операций, необходимых для указанной цели, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение; распространение допускается только при наличии самостоятельного законного основания.
Срок обработки и хранения: в течение срока оказания услуг и далее в сроки хранения договорной, бухгалтерской и иной обязательной документации.
Порядок уничтожения: по достижении цели либо прекращении правового основания — в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, иными нормативными актами и локальными документами Оператора.
6.5. Взаимодействие с законными представителями несовершеннолетних и иных пациентов
Категории субъектов: родители, усыновители, опекуны, попечители и иные представители.
Перечень данных: ФИО, контактные данные, сведения о полномочиях, реквизиты подтверждающих документов, сведения о договоре и пациенте в необходимом объеме.
Правовые основания: закон; договор; согласие — в случаях, предусмотренных законодательством.
Способы обработки: смешанная обработка с совершением операций, необходимых для указанной цели, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение; распространение допускается только при наличии самостоятельного законного основания.
Срок обработки и хранения: до достижения цели и далее в пределах установленных законом сроков хранения связанных документов.
Порядок уничтожения: по достижении цели либо прекращении правового основания — в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, иными нормативными актами и локальными документами Оператора.
6.6. Оформление документов для получения социального налогового вычета
Категории субъектов: заявители (налогоплательщики), пациенты, а также законные представители (опекуны), обращающиеся за оформлением документов для получения социального налогового вычета.
Перечень данных: фамилия, имя, отчество заявителя; реквизиты документа, удостоверяющего личность (паспортные данные) заявителя; ИНН заявителя; фамилия, имя, отчество пациента — если заявитель является его законным представителем (опекуном); сумма оказанных медицинских услуг; налоговый период (год или годы), за который запрашиваются документы для получения социального налогового вычета.
Правовые основания: налоговое законодательство; договор на оказание услуг; обращение субъекта; согласие на обработку персональных данных — в случаях, когда оно требуется законодательством.
Способы обработки: смешанная обработка с совершением операций, необходимых для указанной цели, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение; распространение допускается только при наличии самостоятельного законного основания.
Срок обработки и хранения: сведения, поступившие через форму на сайте, обрабатываются до оформления запрошенных документов и далее хранятся только в течение сроков, установленных налоговым, бухгалтерским, архивным законодательством либо иными применимыми нормативными требованиями.
Порядок уничтожения: по достижении цели либо прекращении правового основания — в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, иными нормативными актами и локальными документами Оператора.
6.7. Бухгалтерский, налоговый, кадровый и иной обязательный учет
Категории субъектов: пациенты, заказчики, представители, работники, исполнители, представители контрагентов.
Перечень данных: идентификационные, договорные, платежные, кадровые и иные данные в объеме, предусмотренном применимым законодательством.
Правовые основания: исполнение обязанностей, возложенных на Оператора законодательством; договор.
Способы обработки: смешанная обработка с совершением операций, необходимых для указанной цели, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение; распространение допускается только при наличии самостоятельного законного основания.
Срок обработки и хранения: в течение установленных законодательством сроков хранения.
Порядок уничтожения: по достижении цели либо прекращении правового основания — в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, иными нормативными актами и локальными документами Оператора.
6.8. Трудовые отношения, подбор персонала и взаимодействие с исполнителями
Категории субъектов: работники, бывшие работники, соискатели, исполнители.
Перечень данных: идентификационные, контактные, кадровые, образовательные, квалификационные, банковские и иные сведения, необходимые для соответствующей цели.
Правовые основания: Трудовой кодекс Российской Федерации и иные федеральные законы; договор; согласие — в случаях, когда оно требуется.
Способы обработки: смешанная обработка с совершением операций, необходимых для указанной цели, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение; распространение допускается только при наличии самостоятельного законного основания.
Срок обработки и хранения: в сроки, установленные трудовым, налоговым, бухгалтерским и архивным законодательством; сведения соискателей — до достижения цели подбора, если отсутствует иное законное основание.
Порядок уничтожения: по достижении цели либо прекращении правового основания — в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, иными нормативными актами и локальными документами Оператора.
6.9. Размещение на сайте сведений о специалистах
Категории субъектов: работники и иные специалисты Оператора.
Перечень данных: ФИО, фотография, должность, специальность, сведения об образовании, квалификации, опыте и иные сведения, предназначенные для публикации.
Правовые основания: требования законодательства об информировании пациентов; отдельное согласие на распространение персональных данных — в части сведений, для публикации которых такое согласие требуется.
Способы обработки: смешанная обработка с совершением операций, необходимых для указанной цели, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение; распространение допускается только при наличии самостоятельного законного основания.
Срок обработки и хранения: на период актуальности публикации либо до наступления иного законного основания для ее прекращения.
Порядок уничтожения: по достижении цели либо прекращении правового основания — в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, иными нормативными актами и локальными документами Оператора.
7. Сайт медицинского центра
7.1. Сайт Оператора используется преимущественно как информационный ресурс. Формы онлайн-записи на прием, формы «Помочь с выбором» и иные формы для направления медицинских или психологических обращений через сайт не используются. Для записи на прием и получения консультации посетитель самостоятельно связывается с Оператором по опубликованным номерам телефона.
7.2. Исключением является специальная форма заявления на оформление документов для получения социального налогового вычета. Через указанную форму Оператор получает только сведения, необходимые для подготовки соответствующих документов.
7.3. Через форму заявления на налоговый вычет могут обрабатываться: фамилия, имя, отчество заявителя; реквизиты документа, удостоверяющего личность (паспортные данные) заявителя; ИНН заявителя; фамилия, имя, отчество пациента, если заявитель является его законным представителем (опекуном); сумма оказанных медицинских услуг; налоговый период (год или годы), за который запрашиваются документы.
7.4. Цель обработки данных, поступивших через указанную форму, — идентификация заявителя и пациента, проверка сведений об оказанных и оплаченных услугах и оформление документов, необходимых для получения социального налогового вычета. Форма не предназначена для передачи сведений о диагнозе, жалобах, назначенном лечении, результатах обследований или иной медицинской информации, не требующейся для оформления налоговых документов.
7.5. До отправки формы пользователь должен иметь возможность ознакомиться с настоящей Политикой и отдельно выразить согласие на обработку персональных данных в случаях, когда такое согласие является правовым основанием обработки. Согласие оформляется отдельно от иных документов и информации, подтверждаемых пользователем.
7.6. Поскольку сведения, передаваемые через форму, связаны с оформлением документов по факту оказания медицинских услуг, доступ к ним ограничивается кругом работников и иных уполномоченных лиц, которым эти сведения необходимы для исполнения соответствующих обязанностей. Оператор принимает меры по соблюдению конфиденциальности и требований к защите персональных данных.
7.7. При сборе персональных данных граждан Российской Федерации через форму на сайте Оператор обеспечивает выполнение требований законодательства к локализации баз данных на территории Российской Федерации. До подключения или изменения технических сервисов, принимающих и хранящих данные формы, Оператор оценивает соответствие их использования требованиям законодательства Российской Федерации.
7.8. Техническое функционирование сайта может сопровождаться обработкой сетевых технических данных, необходимых для доставки и защиты веб-страниц, в том числе IP-адресов в технических журналах информационных систем. Если Оператор подключит дополнительные сервисы аналитики, рекламные технологии или иные инструменты, предполагающие дополнительную обработку персональных данных посетителей, настоящая Политика подлежит актуализации до начала соответствующей обработки.
7.9. Сайт может содержать ссылки на внешние интернет-ресурсы. Обработка персональных данных на таких ресурсах регулируется документами их владельцев, если соответствующий владелец действует как самостоятельный оператор.
8. Получение персональных данных и согласие субъекта
8.1. Персональные данные, как правило, получаются непосредственно от субъекта персональных данных либо его законного или иного уполномоченного представителя, в том числе при личном обращении, телефонном контакте или посредством специальной формы заявления на оформление документов для социального налогового вычета на сайте Оператора.
8.2. В случаях, когда обработка осуществляется на основании согласия субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые субъект подтверждает или подписывает, если получение согласия необходимо в соответствии с законодательством.
8.4. Для обработки персональных данных, разрешенных субъектом для распространения, оформляется отдельное согласие в случаях, предусмотренных законодательством.
8.5. Отзыв согласия не прекращает обработку тех персональных данных, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании, включая сведения, подлежащие обязательному хранению в составе медицинской, бухгалтерской, налоговой, кадровой или иной документации.
9. Передача персональных данных третьим лицам и поручение обработки
9.1. Оператор не раскрывает и не распространяет персональные данные без законного основания.
9.2. Персональные данные могут предоставляться:
· государственным органам, судам, правоохранительным органам и иным уполномоченным лицам — в случаях и порядке, установленных законодательством;
· медицинским и иным специалистам, участвующим в оказании помощи, — в необходимом объеме и с соблюдением требований о врачебной тайне и конфиденциальности;
· банкам, платежным организациям, операторам информационных систем, организациям связи, бухгалтерским и иным подрядчикам — в минимально необходимом объеме и при наличии законного основания;
· лицам, которым Оператор поручает обработку персональных данных на основании договора, содержащего обязательные требования к конфиденциальности и безопасности обработки.
9.3. При поручении обработки другому лицу Оператор определяет цели обработки, перечень персональных данных, допустимые операции с ними, требования к конфиденциальности и безопасности, обязанность соблюдения принципов и правил обработки, а также порядок уничтожения данных.
9.4. Передача сведений, составляющих врачебную тайну, осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.
10.2. Трансграничная передача персональных данных может осуществляться только при наличии законного основания и после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа до начала такой передачи.
10.3. Оператор учитывает ограничения, запреты и иные решения уполномоченного органа, относящиеся к трансграничной передаче персональных данных.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований законодательства Российской Федерации о персональных данных.
11.2. К таким мерам относятся, в частности:
· назначение лица, ответственного за организацию обработки персональных данных;
· утверждение локальных актов, определяющих правила и процедуры обработки персональных данных;
· разграничение доступа к персональным данным с учетом должностных и профессиональных обязанностей;
· обеспечение конфиденциальности медицинской и иной охраняемой законом информации;
· учет и защита материальных и электронных носителей персональных данных;
· применение необходимых средств защиты информационных систем;
· ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными документами Оператора;
· внутренний контроль за соблюдением правил обработки персональных данных;
· выявление инцидентов безопасности и выполнение обязанностей по их расследованию и уведомлению уполномоченного органа в предусмотренных законом случаях.
12. Права субъектов персональных данных
12.1. Субъект персональных данных вправе:
· получать информацию об обработке его персональных данных в объеме, предусмотренном законом;
· требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать ранее данное согласие на обработку персональных данных;
· требовать прекращения обработки в случаях, предусмотренных законодательством;
· устанавливать предусмотренные законом запреты и условия в отношении персональных данных, разрешенных для распространения;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок рассмотрения обращений субъектов персональных данных
13.1. Запросы, требования об уточнении или прекращении обработки персональных данных и отзывы согласия могут направляться:
· по электронной почте: sophiamc.samara@gmail.com;
· в письменной форме по юридическому адресу Оператора: 443030, Самарская область, город Самара, Никитинская ул, д. 108, позиции 7-26 .
13.2. Обращение должно позволять идентифицировать заявителя и, когда это необходимо, подтвердить полномочия его представителя.
13.3. Информация по запросу субъекта или его представителя предоставляется в течение десяти рабочих дней со дня обращения либо получения запроса. В случаях, предусмотренных законом, этот срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления.
13.4. Если персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в сроки, предусмотренные законодательством. Незаконно полученные или не требующиеся для заявленной цели данные уничтожаются в установленном законом порядке.
13.5. Если требование об удалении или прекращении обработки не может быть исполнено полностью в связи с обязанностью Оператора хранить или обрабатывать сведения на основании закона, договора либо иного законного основания, субъекту предоставляется соответствующее разъяснение.
14. Прекращение обработки и уничтожение персональных данных
14.1. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий тридцати дней, если иной срок не установлен законом, договором либо иным законным основанием.
14.2. При отзыве согласия персональные данные, обработка которых основывалась исключительно на таком согласии, уничтожаются в срок, не превышающий тридцати дней со дня получения отзыва, если отсутствует другое законное основание для их дальнейшей обработки.
14.3. Если уничтожение персональных данных невозможно в установленный срок, Оператор блокирует такие данные и обеспечивает их уничтожение в сроки, предусмотренные законодательством.
14.4. Уничтожение персональных данных производится способами, исключающими возможность их восстановления, и оформляется в соответствии с нормативными требованиями и локальными документами Оператора.
15. Заключительные положения
15.1. Настоящая Политика действует со дня ее утверждения до замены новой редакцией.
15.2. Политика подлежит пересмотру при изменении законодательства, целей или способов обработки персональных данных, состава информационных систем, каналов взаимодействия с субъектами персональных данных либо иных существенных условий обработки.
15.3. Актуальная редакция Политики размещается в свободном доступе по адресу https://sophiamc.ru/.
15.4. По вопросам обработки и защиты персональных данных можно обратиться по адресу электронной почты sophiamc.samara@gmail.com.
