Дата публикации / обновления: «20» октября 2026 г.
1.1. Настоящая Политика ООО «Айдент» (далее - Оператор) в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных и обрабатываемых персональных данных, права субъектов персональных данных, обязанности Оператора при обработке персональных данных, сведения о реализуемых мерах по защите персональных данных, а также порядок взаимодействия с субъектами персональных данных по вопросам обработки их персональных данных.
1.2. Политика разработана в целях исполнения требований Конституции Российской Федерации, Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудового кодекса Российской Федерации, Налогового кодекса Российской Федерации, Федерального закона от 06.12.2011 №402-ФЗ «О бухгалтерском учете», иных нормативных правовых актов Российской Федерации, а также локальных нормативных актов Оператора.
1.3. Политика распространяется на всю деятельность Оператора, связанную с обработкой персональных данных, в том числе на обработку персональных данных на официальных сайтах Оператора и их поддоменах; в мобильном приложении Оператора; в информационных системах Оператора; без использования средств автоматизации.
1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путём её размещения на официальных сайтах Оператора.
Реквизит | Значение |
Полное наименование | Общество с ограниченной ответственностью «Айдент» |
Сокращённое наименование | ООО «Айдент» |
ОГРН | 1097847270509 |
ИНН | 7839410875 |
Адрес местонахождения | 190020, г. Санкт-Петербург, Лифляндская ул., д. 6, к. 6, литер С, пом./оф. 207, 208 / 510, 511 |
Адрес для обращений субъектов ПДн | 190020, г. Санкт-Петербург, Лифляндская ул., д. 6, к. 6, литер С, пом./оф. 207, 208 / 510, 511 |
Электронная почта | fz152@dent-it.ru |
3.1. Понятия, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
3.2. Мобильное приложение — мобильное приложение Оператора для сотрудников, учредителей, уполномоченных представителей лицензиатов и иных лиц, получающих доступ к функционалу Оператора на законных основаниях.
3.3. Сайт — официальные сайты Оператора, размещённые по адресам dent-it.ru, ident24.ru, а также иные принадлежащие Оператору домены и поддомены, на которых осуществляется сбор персональных данных Оператором.
3.4. Лицензиат — юридическое лицо или индивидуальный предприниматель, заключившие с Оператором лицензионный договор на использование программного обеспечения.
3.5. Партнёр — юридическое лицо, с которым Оператор заключил соглашение об интеграции, предусматривающее аутентификацию и/или автозаполнение данных пользователей в информационных ресурсах такого лица. Информационный ресурс Партнёра — информационная система или иной технологический сервис Партнёра, в котором осуществляется указанная интеграция.
3.6. Пользователь — физическое лицо, использующее Мобильное приложение Оператора и получающее доступ к функционалу Оператора на законных основаниях в рамках пользовательского соглашения либо в рамках лицензионного договора между Оператором и Лицензиатом, в том числе сотрудник, учредитель, уполномоченный представитель Лицензиата или иное лицо, которому предоставлен соответствующий доступ. В случаях, предусмотренных настоящей Политикой, Пользователь также может использовать функционал аутентификации и/или автозаполнения данных в Информационных ресурсах Партнёра.
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, обеспечивает соответствие состава обрабатываемых персональных данных заявленным целям обработки, а также принимает меры по обеспечению точности, достаточности и актуальности персональных данных. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иное не установлено федеральным законом или договором.
Настоящий раздел структурирован по целям обработки. Для каждой цели указаны категории субъектов, состав обрабатываемых персональных данных, правовые основания, перечень действий, способы обработки и сроки хранения в соответствии с требованиями пункта 2 части 1 статьи 18.1. Федерального закона от 27.07.2006 №152-ФЗ.
Поле | Содержание |
Цель обработки | Подбор персонала, включая рассмотрение кандидатур, проведение собеседований и оценочных мероприятий, принятие решений о найме, а также подготовку документов для заключения трудового договора (при положительном решении). |
Категории субъектов | • Соискатели (кандидаты на трудоустройство в ООО «Айдент») |
Категории персональных данных | • Фамилия, имя, отчество • дата рождения • контактные данные (номер телефона, адрес электронной почты) • сведения об образовании, квалификации, профессиональном опыте • результаты собеседований, тестирований и оценочных мероприятий • рекомендации от предыдущих работодателей (при наличии и предоставлении кандидатом) • при положительном решении о трудоустройстве: паспортные данные, СНИЛС, ИНН и иные сведения, необходимые для оформления трудового договора |
Правовое основание | • ст. 6 ч. 1 п. 5 152-ФЗ (преддоговорные действия по инициативе субъекта) — при самостоятельном обращении кандидата • ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта персональных данных) — при обработке данных, полученных через онлайн-платформы по поиску работы (hh.ru и аналогичные), в рамках пользовательского соглашения такой платформы |
Перечень действий | • Сбор • запись • систематизация • накопление • хранение • уточнение (обновление, изменение) • извлечение • использование • передача (в части проверки рекомендаций) • блокирование • удаление • уничтожение |
Способы обработки | • Автоматизированная и неавтоматизированная обработка |
Срок хранения | • До достижения цели обработки (принятие решения о трудоустройстве или отказе) • при трудоустройстве — переход в цель 5.2 со дня подписания трудового договора • при отказе — уничтожение в течение 30 дней с даты принятия решения об отказе • при включении в кадровый резерв с согласия субъекта — переход в цель 5.1.1 |
Поле | Содержание |
Цель обработки | Формирование и ведение кадрового резерва организации |
Категории субъектов | • Соискатели (кандидаты, давшие отдельное согласие на включение в кадровый резерв) |
Категории персональных данных | • Фамилия, имя, отчество • дата рождения • контактные данные (номер телефона, адрес электронной почты) • сведения об образовании, квалификации, профессиональном опыте • результаты собеседований, тестирований и оценочных мероприятий • рекомендации от предыдущих работодателей (при наличии и предоставлении кандидатом) |
Правовое основание | • ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта персональных данных) |
Перечень действий | • Сбор • запись • систематизация • накопление • хранение • уточнение (обновление, изменение) • извлечение • использование • передача (в части проверки рекомендаций) • блокирование • удаление • уничтожение |
Способы обработки | • Автоматизированная и неавтоматизированная обработка |
Срок хранения | • 3 года с даты получения согласия субъекта. При отзыве согласия — уничтожение в течение 30 дней с даты получения отзыва. |
Поле | Содержание |
Цель обработки | Кадровый учёт и исполнение трудовых обязательств, включая ведение кадрового делопроизводства, начисление и выплату заработной платы и иных выплат, исполнение обязанностей налогового агента, обеспечение безопасности и контроля доступа, ведение воинского учёта, исполнение требований трудового, налогового и пенсионного законодательства Российской Федерации. |
Категории субъектов | • Работники и бывшие работники ООО «Айдент» • члены семей работников (исключительно в рамках ведения воинского учёта работников) |
Категории персональных данных | Работники и бывшие работники: • фамилия, имя, отчество • дата и место рождения • пол • гражданство • адрес регистрации и фактического проживания • паспортные данные и реквизиты иных документов, удостоверяющих личность • СНИЛС, ИНН • контактные данные (номер телефона, адрес электронной почты) • должность • сведения об образовании, квалификации, профессиональном опыте • отношение к воинской обязанности, сведения о воинском учете • сведения о семейном положении, составе семьи • банковские реквизиты для перечисления выплат • внутренние идентификаторы пользователя (ID, логин) Члены семей работников (исключительно в рамках ведения воинского учёта работников): • фамилия, имя, отчество • дата рождения • сведения о степени родства с работником. |
Правовое основание | • Трудовой кодекс Российской Федерации и иное трудовое законодательство • законодательство о бухгалтерском, налоговом, пенсионном, воинском учёте и обязательном социальном страховании • ст. 6 ч. 1 п. 1 152-ФЗ (согласие работника) — в случаях, предусмотренных законодательством или локальными актами оператора |
Перечень действий | • Сбор • запись • систематизация • накопление • хранение • уточнение (обновление, изменение) • извлечение • использование • передача (предоставление уполномоченным государственным органам, страховым организациям в установленных случаях) • блокирование • удаление • уничтожение |
Способы обработки | • Автоматизированная и неавтоматизированная обработка |
Срок хранения | Определяется законодательством Российской Федерации: • кадровые документы — в соответствии с Перечнем типовых управленческих архивных документов (Приказ Росархива от 20.12.2019 №236) • бухгалтерские документы — не менее 5 лет • иные — согласно применимым срокам исковой давности и архивным требованиям |
Поле | Содержание |
Цель обработки | Преддоговорное взаимодействие с потенциальными лицензиатами и контрагентами, включая обработку обращений и заявок, организацию публичных мероприятий, демонстраций продуктов, вебинаров и переговоров, ведение преддоговорной работы, подготовку проектов договоров. |
Категории субъектов | • Представители потенциальных лицензиатов — юридических лиц • представители потенциальных контрагентов — юридических лиц • физические лица и индивидуальные предприниматели — потенциальные лицензиаты • физические лица и индивидуальные предприниматели — потенциальные контрагенты • участники публичных мероприятий, демонстраций продуктов, вебинаров и переговоров • лица, направившие обращение через контактные каналы (сайт, телефон, e‑mail, мессенджеры) |
Категории персональных данных | • Фамилия, имя, отчество • должность • наименование организации • номер телефона • адрес электронной почты |
Правовое основание | • Ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта персональных данных) — при подаче заявки через сайт, при регистрации на демонстрацию продукта или мероприятие, при продолжении телефонного разговора после голосового уведомления об обработке персональных данных • ст. 6 ч. 1 п. 5 152-ФЗ (преддоговорные действия по инициативе субъекта) |
Перечень действий | • Сбор • запись • систематизация • накопление • хранение • уточнение (обновление) • извлечение • использование • передача • блокирование • удаление • уничтожение |
Способы обработки | • Автоматизированная и неавтоматизированная обработка |
Срок хранения | • До достижения цели обработки (принятие решения о заключении договора или отказе) • при обработке на основании согласия до получения оператором отзыва согласия либо возражения субъекта • не более 3 лет с даты последнего взаимодействия, если договор не был заключён • при заключении договора — данные переходят в цель 5.4 или 5.5 |
Поле | Содержание |
Цель обработки | Продвижение продуктов и услуг оператора, включая проведение маркетинговых исследований, организацию рекламных и информационных рассылок, оценку эффективности маркетинговых коммуникаций, таргетированную рекламу. |
Категории субъектов | • Представители потенциальных лицензиатов — юридических лиц • представители потенциальных контрагентов — юридических лиц • физические лица и индивидуальные предприниматели — потенциальные лицензиаты • физические лица и индивидуальные предприниматели — потенциальные контрагенты • участники публичных мероприятий, демонстраций продуктов, вебинаров и переговоров • посетители официальных сайтов Оператора • пользователи мобильного приложения Оператора, использующие его в рамках пользовательского соглашения • пользователи мобильного приложения Оператора, использующие его в рамках лицензионного договора между Оператором и Лицензиатом • лица, направившие обращение через контактные каналы (сайт, телефон, e‑mail, мессенджеры) |
Категории персональных данных | • Фамилия, имя, отчество • должность • наименование организации • номер телефона • адрес электронной почты • фотография (не используется для установления личности) • технические метаданные (IP-адрес, cookie-идентификаторы (аналитические и маркетинговые), UTM-метки, сведения о действиях на сайте, данные об открытии и взаимодействии с электронными письмами) |
Правовое основание | • Ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта персональных данных) • ст. 15 152-ФЗ (продвижение товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи) |
Перечень действий | • Сбор • запись • систематизация • накопление • хранение • уточнение (обновление) • извлечение • использование • передача (рекламным и маркетинговым подрядчикам оператора) • блокирование • удаление • уничтожение |
Способы обработки | • Автоматизированная и неавтоматизированная обработка |
Срок хранения | • До отзыва согласия, но не более 3 лет с даты последнего взаимодействия • при отзыве согласия — прекращение коммуникаций и уничтожение данных в течение 30 дней с даты получения отзыва |
Настоящая цель охватывает обработку персональных данных при исполнении лицензионных договоров и договоров технического сопровождения как при локальной поставке (программный продукт установлен на инфраструктуре лицензиата), так и при облачной поставке (программный продукт размещён в инфраструктуре оператора).
Поле | Содержание |
Цель обработки | Исполнение лицензионных договоров и договоров технического сопровождения, включая регистрацию и авторизацию пользователей мобильного приложения, предоставление и администрирование доступа к функционалу программного обеспечения, техническое сопровождение и устранение инцидентов, обеспечение информационной безопасности и ведение документооборота. |
Категории субъектов | • Представители лицензиатов — юридических лиц • физические лица и индивидуальные предприниматели — лицензиаты • пользователи мобильного приложения Оператора, использующие его в рамках лицензионного договора между Оператором и Лицензиатом |
Категории персональных данных | • Фамилия, имя, отчество • Дата рождения • Пол • ИНН • должность • наименование организации • номер телефона • адрес электронной почты • идентификатор пользователя (ID, логин) • сведения о предоставленных правах и ролях доступа • сведения о действиях в мобильном приложении • технические данные об устройстве, технические журналы и сведения о сеансах доступа • push-токены, идентификаторы устройств |
Правовое основание | • Ст. 6 ч. 1 п. 5 152-ФЗ (исполнение лицензионного договора, в том числе в части функционала, предусматривающего обработку данных работников лицензиата) • ст. 6 ч. 1 п. 7 152-ФЗ (законные интересы оператора по обеспечению безопасности и работоспособности систем) • законодательство о бухгалтерском и налоговом учёте |
Перечень действий | • Сбор • запись • систематизация • накопление • хранение • уточнение (обновление, изменение) • извлечение • использование • передача • блокирование • удаление • уничтожение |
Способы обработки | • Автоматизированная и неавтоматизированная обработка |
Срок хранения | • В течение срока действия учётной записи и лицензионного договора • бухгалтерские и налоговые документы — не менее 5 лет • иные — в соответствии с применимыми сроками исковой давности |
Поле | Содержание |
Цель обработки | Исполнение гражданско-правовых договоров с контрагентами, включая ведение документооборота, бухгалтерского и налогового учёта, осуществление расчётов и защиту прав и законных интересов оператора. |
Категории субъектов | • Представители контрагентов — юридических лиц • физические лица и индивидуальные предприниматели — контрагенты |
Категории персональных данных | Представители контрагентов-юридических лиц: • фамилия, имя, отчество • должность • наименование организации • номер телефона • адрес электронной почты • реквизиты доверенности или иного документа, подтверждающего полномочия Физические лица и ИП — контрагенты: • фамилия, имя, отчество • паспортные данные • ИНН, СНИЛС (в случаях, предусмотренных законодательством) • номер лицевого счета, номер расчетного счета • адрес регистрации |
Правовое основание | • Ст. 6 ч. 1 п. 5 152-ФЗ (исполнение договора) • законодательство о бухгалтерском и налоговом учёте • ст. 6 ч. 1 п. 7 152-ФЗ (законные интересы оператора, связанные с обеспечением судебной защиты, взысканием задолженности и обеспечением сохранности имущества) |
Перечень действий | • Сбор • запись • систематизация • накопление • хранение • уточнение (обновление) • извлечение • использование • передача (предоставление уполномоченным государственным органам в установленных законом случаях) • блокирование • удаление • уничтожение |
Способы обработки | • Автоматизированная и неавтоматизированная обработка |
Срок хранения | • Определяется сроком действия договора, сроками хранения бухгалтерских и налоговых документов (как правило, не менее 5 лет), а также применимыми сроками исковой давности |
Поле | Содержание |
Цель обработки | Обеспечение функционирования и безопасности сайтов и мобильного приложения оператора, включая регистрацию и авторизацию пользователей приложения, анализ посещаемости и поведения пользователей и обработку обращений, поступивших через контактные каналы сайта. |
Категории субъектов | • Посетители официальных сайтов оператора • пользователи мобильного приложения Оператора, использующие его в рамках пользовательского соглашения • лица, направившие обращение через контактные каналы сайта |
Категории персональных данных | Для посетителей сайта: • cookie-идентификаторы (технические) • IP-адрес • технические параметры браузера и устройства • сведения о действиях на сайте, сессии и маршруте посещения • UTM-метки. Для пользователей мобильного приложения Оператора (в рамках пользовательского соглашения): • фамилия, имя, отчество • Дата рождения • Пол • наименование организации • номер телефона • адрес электронной почты • идентификатор пользователя (ID, логин) • сведения о предоставленных правах доступа • сведения о действиях в мобильном приложении • технические данные об устройстве, технические журналы и сведения о сеансах доступа • push-токены, идентификаторы устройств При обращении через контактные каналы дополнительно: • фамилия, имя, отчество • номер телефона • адрес электронной почты • почтовый адрес (при направлении корреспонденции) |
Правовое основание | • Ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта) — при регистрации в мобильном приложении и заполнении формы обратной связи на сайте • ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес оператора) — для технически необходимых cookie-файлов, обеспечения безопасности сайта и работоспособности мобильного приложения |
Перечень действий | • Сбор • запись • систематизация • накопление • хранение • уточнение (обновление) • извлечение • использование • передача (при наличии согласия) • блокирование • удаление • уничтожение |
Способы обработки | • Автоматизированная и неавтоматизированная обработка |
Срок хранения | • Для cookie-файлов — в соответствии с Политикой использования файлов cookie оператора • для пользователей мобильного приложения — в течение срока действия учётной записи • для обращений через контактные каналы — не более 3 лет с даты последнего взаимодействия |
Поле | Содержание |
Цель обработки | Аутентификация Пользователя на Информационных ресурсах Партнера |
Категории субъектов | • пользователи мобильного приложения Оператора, использующие его в рамках пользовательского соглашения • пользователи мобильного приложения Оператора, использующие его в рамках лицензионного договора между Оператором и Лицензиатом |
Категории персональных данных | • Фамилия, имя, отчество • адрес электронной почты • номер мобильного телефона • цифровой код (идентификатор) клиента, сформированный банком |
Правовое основание | • Ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта) |
Перечень действий | • Сбор • запись • систематизация • накопление • хранение • уточнение (обновление) • извлечение • использование • передача (ПАО Сбербанк - номер мобильного телефона) • блокирование • удаление • уничтожение |
Способы обработки | • Автоматизированная обработка |
Срок хранения | • В течение срока действия учётной записи пользователя |
Поле | Содержание |
Цель обработки | Автозаполнение данных Пользователя в Информационном ресурсе Партнера |
Категории субъектов | • пользователи мобильного приложения Оператора, использующие его в рамках пользовательского соглашения • пользователи мобильного приложения Оператора, использующие его в рамках лицензионного договора между Оператором и Лицензиатом |
Категории персональных данных | • Фамилия, имя, отчество • дата рождения • пол • адрес электронной почты • номер мобильного телефона |
Правовое основание | • Ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта) |
Перечень действий | • Сбор • запись • систематизация • накопление • хранение • уточнение (обновление) • извлечение • использование • передача (ПАО Сбербанк - номер мобильного телефона) • блокирование • удаление • уничтожение |
Способы обработки | • Автоматизированная обработка |
Срок хранения | • В течение срока действия учётной записи пользователя |
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.
6.2. Оператор вправе обрабатывать без согласия субъекта персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом, на основании п. 11 ч. 1 ст. 6 Федерального закона № 152-ФЗ, в том числе сведения об индивидуальных предпринимателях, содержащиеся в ЕГРИП и являющиеся открытыми в соответствии со ст. 6 Федерального закона № 129-ФЗ.
6.3. Оператор вправе поручать обработку персональных данных иным лицам на основании заключаемых с ними договоров, при условии соблюдения требований законодательства Российской Федерации о персональных данных. Лица, осуществляющие обработку персональных данных по поручению Оператора, обрабатывают персональные данные только в пределах такого поручения. В договоре или ином документе, содержащем поручение Оператора, определяются перечень персональных данных, цели обработки, действия с персональными данными, а также обязанности такого лица по соблюдению конфиденциальности персональных данных и обеспечению их безопасности. Актуальный перечень лиц, осуществляющих обработку персональных данных по поручению Оператора, размещается в отдельном общедоступном документе «Перечень лиц, осуществляющих обработку персональных данных по поручению ООО „Айдент“» на официальном сайте Оператора. Указанный перечень является самостоятельным документом и актуализируется по мере изменения состава лиц, осуществляющих обработку персональных данных по поручению Оператора. Конкретный перечень третьих лиц, которым могут быть поручены обработка персональных данных или переданы персональные данные в рамках соответствующей цели обработки, определяется используемым сервисом Оператора и указывается в форме согласия на обработку персональных данных при его получении.
6.4. При участии в вебинарах на сторонних платформах субъект персональных данных самостоятельно предоставляет данные оператору соответствующей платформы и принимает её условия обработки. ООО “Айдент” не является оператором таких данных и не несёт ответственности за их обработку третьими сторонами.
6.5. Для достижения целей обработки, указанных в разделе 5, оператор вправе привлекать поставщиков облачной и серверной инфраструктуры, операторов связи, поставщиков CRM-систем и систем поддержки, поставщиков систем веб-аналитики, операторов электронного документооборота, банковских партнёров, аффилированных лиц оператора и иных лиц на законных основаниях.
Оператор обеспечивает сбор и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона от 27.07.2006 №152-ФЗ).
На основании ст. 10.1 Федерального закона от 27.07.2006 №152-ФЗ Оператор вправе размещать на сайтах dent-it.ru и ident24.ru персональные данные работников и клиентов, разрешённые ими для распространения: фамилия, имя, отчество; должность; фотографические изображения; видеозаписи. Обработка осуществляется на основании отдельного согласия работника или клиента. Работник или клиент вправе в любое время потребовать прекратить распространение своих персональных данных, а также установить в согласии запреты на их передачу третьим лицам.
9.1. Лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
9.2. Назначен ответственный за организацию обработки персональных данных. На официальных сайтах оператора размещён документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.
9.3. Разработаны модели угроз безопасности персональных данных в информационных системах. Информационным системам присвоен уровень защищённости персональных данных.
9.4. Информационным системам персональных данных Оператора присвоен уровень защищённости персональных данных на основании акта классификации, составленного в соответствии с требованиями Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
9.5. Обеспечивается учёт машинных носителей персональных данных. Обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
9.6. Разработаны правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных. Обеспечивается регистрация и учёт всех действий, совершаемых с персональными данными в информационных системах персональных данных.
9.7. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 №152-ФЗ и принятым в соответствии с ним нормативным правовым актам.
9.8. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведётся работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации.
9.9. Для обеспечения безопасности персональных данных применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия.
9.10. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Федерального закона от 27.07.2006 №152-ФЗ, и соотносит выявленные риски с принимаемыми мерами по обеспечению безопасности персональных данных.
9.11. Оператор обеспечивает выявление инцидентов, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных, и принятие мер по их устранению. О выявленных инцидентах Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, установленных законодательством Российской Федерации.
9.12. Оператор осуществляет периодическую оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных и в ходе её эксплуатации.
10.1. Субъект персональных данных вправе получить сведения, касающиеся обработки его персональных данных, в объёме и порядке, установленном законодательством Российской Федерации.
10.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, неточности или незаконного получения, прекращения неправомерной обработки персональных данных, отзыва согласия в случаях, когда обработка осуществляется на основании согласия, а также обжалования действий оператора в уполномоченный орган или суд.
10.3. Отзыв согласия на обработку персональных данных не влияет на правомерность обработки, осуществлявшейся до момента его получения оператором, и не препятствует продолжению обработки при наличии иных законных оснований.
11.1. Субъект персональных данных либо его представитель вправе направить оператору обращение или запрос по вопросам обработки персональных данных:
в письменной форме по адресу оператора, указанному в разделе 2 настоящей Политики;
в электронной форме на адрес: fz152@dent-it.ru.
11.2. Запрос субъекта персональных данных должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора и иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя. При направлении запроса в электронной форме подпись субъекта может быть воспроизведена в виде сканированной копии собственноручно подписанного документа.
Запросы, не содержащие указанных сведений, Оператором не рассматриваются.
11.3. Обращения и запросы субъектов персональных данных рассматриваются оператором в сроки, установленные законодательством Российской Федерации.
12.1. Настоящая Политика вступает в силу с даты её утверждения приказом ООО «Айдент».
12.2. Оператор вправе вносить изменения в настоящую Политику в любое время. Новая редакция вступает в силу с момента её утверждения и размещения на официальных сайтах оператора.
12.3. В случае изменения законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки или информационных систем оператора Политика подлежит актуализации.
12.4. Во всём, что не урегулировано настоящей Политикой, оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
