Правила обработки персональных данных

Определения

152-ФЗ:: Федеральный закон №152-ФЗ "О персональных данных" от 27.07.2006
Оператор персональных данных (Оператор):: ИП Голубева А.В. (ИНН:370300043960)
Персональные данные (ПДн):: любая информация, прямо или косвенно относящаяся к физическому лицу (субъекту персональных данных)
ИСПДн:: информационная система персональных данных
Сайт:: информационный ресурс в информационно-телекоммуникационной сети "Интернет", управляющим которого является Оператор.
Субъект ПДн:: физическое лицо, чьи персональные данные обрабатываются.

Общие положения

В настоящих Правилах указывается, каким образом, Оператор осуществляет обработку персональных данных, которые она получает от субъектов персональных данных.
Наши принципы в области обработки персональных данных
Обрабатывая ваши данные, мы руководствуемся простыми и важными принципами:
- Прозрачность: Мы рассказываем, какие данные собираем, зачем и что с ними делаем.
- Минимум данных: Мы запрашиваем только ту информацию, которая действительно необходима для достижения целей обработки.
- Ваш контроль: вы всегда можете узнать, какие данные о вас мы храним, попросить исправить, дополнить или уничтожить ваши данные.
- Безопасность: Мы принимаем необходимые меры для защиты вашей информации.

Эти Правила регламентируют наши обязательства перед вами в сфере обработки персональных данных и соответствуют требованиям законодательства Российской Федерации.

Конкретные цели обработки, категории обрабатываемых данных, способы обработки данных, ваши права и механизм их реализации описаны в последующих разделах настоящего документа.

Условия и порядок обработки персональных данных субъектов персональных данных в информационной системе Оператора

Учёт и хранение Согласий на обработку персональных данных
- В соответствии с 152-ФЗ Статья 9 Часть 3 обязанность предоставлять доказательство получения Согласия Субъекта ПДн лежит на Операторе. Для исполнения данной обязанности, а также для обеспечения возможности реализации Субъектом ПДн своего права на отзыв Согласия, Оператор фиксирует и хранит в ИСПДн факты получения всех Согласий на обработку персональных данных.
- Для разных целей обработки персональных данных могут быть предусмотрены соответствующие Согласия. Таким образом, в отношении одного Субъекта ПДн в ИСПДн может учитываться несколько согласий.
Обработка персональных данных выполняется с использованием средств автоматизации.
Оператор не передаёт персональные данные неопределённому кругу лиц.
Оператор принимает все необходимые организационные и технические меры для обеспечения конфиденциальности и безопасности обрабатываемых персональных данных в соответствии с требованиями законодательства РФ. Проводит регулярные аудиты ИСПДн, следит за регулирующим законодательством. Конкретные мероприятия регламентируются локальными актами Оператора.
Правила обработки персональных данных могут изменяться и всегда доступны на официальных сайтах Оператора. Изменения в Правилах не должны влиять по существу на Согласия, которые были получены до внесения изменений в настоящие Правила.
Оператор в рамках достижения некоторых целей поручает обработку определённых персональных данных третьим лицам (обработчикам) на основании поручений в соответствии с 152-ФЗ Статья 6 Часть 3. В описании такой цели будет отдельно разъяснено какие данные и куда передаются.
Оператор не осуществляет трансграничную передачу данных.
ИСПДн функционирует на территории России, соответственно персональные данные также хранятся на территории России.
Сотрудникам Оператора, которые имеют право осуществлять обработку персональных данных, предоставляются уникальные логин и пароль для доступа в ИСПДн, а также настроен доступ только к тем данным и к тем действиям с данными, которые необходимы для выполнения соответствующих должностных инструкций.
Перечень возможных действий с персональными данными
- сбор
- запись
- систематизация
- накопление
- хранение
- уточнение (изменение, обновление)
- извлечение
- использование
- передача (предоставление, доступ)
- обезличивание
- блокирование
- удаление
- уничтожение

Сведения о реализуемых требованиях к защите персональных данных

В соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор публикует сведения о мерах, направленных на обеспечение безопасности обрабатываемых персональных данных. Данные меры реализуются в соответствии с требованиями, установленными законодательством Российской Федерации, в том числе:

Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

Организационные меры защиты

Определение ответственных: Назначен Ответственный за организацию обработки персональных данных, в соответствии со статьей 22.1 Федерального закона № 152-ФЗ.
Внутренние документы: Действуют настоящие Правила, а также внутренние регламенты и инструкции, определяющие порядок обработки и меры защиты персональных данных.
Ограничение и контроль доступа: Доступ сотрудников к информационным системам персональных данных (ИСПДн) предоставляется строго в объёме, необходимом для исполнения трудовых обязанностей, на основе принципа минимальных привилегий. Учётные записи являются персонализированными.
Обучение сотрудников: Сотрудники, допущенные к обработке персональных данных, ознакомлены с положениями законодательства и локальными актами Оператора в этой области.
Учёт материальных носителей: Осуществляется учёт материальных носителей персональных данных.
Реагирование на инциденты: Установлен порядок выявления и реагирования на инциденты, связанные с нарушением безопасности персональных данных, в соответствии со статьёй 21 Федерального закона № 152-ФЗ.

Технические меры защиты

Технические меры реализуются с учётом требований, предъявляемых к уровню защищенности персональных данных, обрабатываемых в ИСПДн Оператора.

Идентификация и аутентификация: Для доступа к ИСПДн используются уникальные учётные записи (логины) и сложные пароли.
Управление доступом: Реализовано разграничение прав доступа пользователей к обрабатываемым персональным данным на основе ролевой модели.
Регистрация и учёт событий: В ИСПДн ведется журнал событий безопасности, фиксирующий действия пользователей, важные для обеспечения безопасности.
Антивирусная защита: На рабочих станциях и серверах, участвующих в обработке персональных данных, используется антивирусное программное обеспечение с регулярным обновлением вирусных баз.
Защита информационной инфраструктуры: Для защиты сетевого периметра и предотвращения несанкционированного доступа используются межсетевые экраны (firewalls).
Резервное копирование: Регулярно создаются резервные копии данных, включая персональные данные, для обеспечения их восстановления в случае сбоев.
Защита каналов связи: При обработке и передаче данных используются защищённые протоколы (HTTPS).

Оценка эффективности мер защиты

Оператор регулярно проводит оценку эффективности реализуемых мер по защите персональных данных, а также внутренний контроль за соблюдением требований законодательства.

Более детальная информация о конкретных применяемых средствах защиты информации и конфигурациях может быть предоставлена по обоснованному запросу уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в установленном законом порядке.

Цели, условия и порядок обработки персональных данных и соответствующие им перечни обрабатываемых данных

Цель: Осуществление преддоговорных коммуникаций (консультирования) с потенциальным клиентом Оператора по инициативе клиента.

Оператор обрабатывает следующие категории персональных данных:

Имя
Номер телефона
Email

Категории субъектов, персональные данные которых обрабатываются:

Лица, обращающиеся к Оператору для получения информации или консультации через формы на сайте, по телефону, по электронной почте.

Правовое основание обработки персональных данных

152-ФЗ Статья 6 Часть 1 Пункт 1.
Обработка персональных данных осуществляется на основании согласия субъекта на обработку его персональных данных.

Обработка персональных данных

Сбор: Персональные данные предоставляются Субъектом ПДн при его обращении к Оператору одним из следующих способов:
1. Заполнение форм, размещённых на сайте acmedecor.ru
2. Телефонный звонок на номер, указанный на сайте Оператора
3. Отправка электронного письма на адрес электронной почты Оператора
Запись, систематизация, хранение, накопление, изменение, блокирование, удаление. Данные, полученные через формы сайта, вносятся автоматически. Данные, полученные в ходе телефонных переговоров, электронной почты вносятся авторизованным сотрудником Оператора.
Срок хранения: Персональные данные потенциальных клиентов хранятся в течение 3 (трёх) лет с момента последнего контакта с Субъектом ПДн. Установленный срок соответствует общему сроку исковой давности (статья 196 ГК РФ), и является минимально необходимым для обеспечения защиты прав и законных интересов Оператора, а также Субъекта ПДн.
Уничтожение: По истечении срока хранения или после отзыва Согласия Субъекта ПДн, его персональные данные, хранящиеся в ИСПДн Оператора, подлежат уничтожению. Данные уничтожаются с помощью специального программного обеспечения, выполняющего гарантированное стирание информации путём перезаписи физических секторов диска, в результате становится невозможным восстановить содержание персональных данных в ИСПДн (152-ФЗ, Статья 3 Пункт 8).

Цель: Обеспечение технической работоспособности и безопасности сайта Оператора

Оператор обрабатывает следующие категории персональных данных:

Заголовки браузера (ip-адрес, дата и время запроса, браузер) Какие конкретно данные отправляются устройством Субъекта ПДн на сайт Оператора, зависят от Субъекта ПДн и его устройства. Оператор не запрашивает никаких данных у Субъекта ПДн и его устройства. Данные отправляются по инициативе устройства Субъекта ПДн, что обусловлено стандартами транспортных коммуникационных протоколов.

Категории субъектов, персональные данные которых обрабатываются:

Пользователи сайтов Оператора

Правовое основание обработки персональных данных

152-ФЗ Статья 6 Часть 1 Пункт 2.
Обработка технических данных, минимально необходимых для предоставления запрошенной информации при переходе на сайт Оператора, осуществляется в целях исполнения обязанности, возложенной на оператора федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», а именно обязанности принимать меры по обеспечению функционирования и безопасности информационной системы Оператора, а также обязанности оператора обнаруживать факты несанкционированного доступа к персональным данным (152-ФЗ Статья 19 Часть 2 Пункт 6).

Обработка персональных данных

Сбор: Автоматическое получение технических данных из HTTP-запроса браузера Субъекта ПДн является неотъемлемой и обязательной технологической частью функционирования сайта, необходимой для предоставления Субъекту ПДн запрашиваемой информации.
Запись: Для целей обеспечения безопасности и расследования инцидентов Оператор осуществляет запись заголовков HTTP-запросов в текстовые файлы на серверах Оператора.
Хранение: Полученные данные хранятся в логах сервера сайта Оператора, в виде текстовых файлов. Данные в логах не систематизируются, не привязываются конкретным Субъектам ПДн, и не объединяются с иными персональными данными, обрабатываемыми Оператором.
Срок хранения: Логи сервера хранятся в течение 3 (трёх) лет с момента их создания. По истечении указанного срока логи подлежат уничтожению в автоматическом режиме.
Уничтожение: Данные уничтожаются с помощью специального программного обеспечения, выполняющего гарантированное стирание информации путём перезаписи физических секторов диска, в результате становится невозможным восстановить содержание персональных данных в ИСПДн (152-ФЗ, Статья 3 Пункт 8).

Цель: Хостинг сайта Оператора (Предоставление вычислительной мощности для размещения информации в сети Интернет)

Оператор обрабатывает следующие категории персональных данных:

HTTP-запросы, отправляемые браузером пользователя на адрес acmedecor.ru, в том числе ip-адрес пользователя
Имя, Фамилия, Номер телефона, Email, Адрес доставки

Категории субъектов, персональные данные которых обрабатываются:

Пользователи сайтов

Правовое основание обработки персональных данных

Исполнения обязанности, возложенной на Оператора федеральным законом (152-ФЗ, пункт 2 части 1 статьи 6) - проведение работ по обслуживанию сайта осуществляется в целях исполнения обязанности, возложенной на оператора Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а именно обязанности принимать меры по обеспечению функционирования и безопасности информационной системы Оператора, а также обязанности оператора обнаруживать факты несанкционированного доступа к персональным данным (152-ФЗ, пункт 6 части 2 статьи 19).

Обработка персональных данных

Сбор: Данные собираются автоматически из заголовков браузера Пользователя сайта, а также при отправке формы заказа на сайте Оператора
Запись: Запись заголовков HTTP-запросов осуществляется в текстовые файлы на серверах Оператора, а данные из форм на сайте записываются в базу данных. Данные могут сохранятся в резервные копии.
Предоставление, доступ: Специальный доступ именно к персональным данным отсутствует. ПДн в данном случае являются частью общего массива данных.
Хранение: Полученные данные хранятся в логах сервера сайта Оператора, в виде текстовых файлов. База данных и резервные копии хранятся на отдельных от сайта серверах.
Блокирование: При необходимости данные могут быть заблокированы на период уточнения данных.
Срок хранения: Логи сервера хранятся в течение 3 (трёх) лет с момента их создания. По истечении указанного срока логи подлежат уничтожению в автоматическом режиме. Данные из форм заказа хранятся в течение 3 (трёх) лет с момента последнего контакта с Субъектом ПДн.
Уничтожение: Данные уничтожаются с помощью специального программного обеспечения, выполняющего гарантированное стирание информации путём перезаписи физических секторов диска, в результате становится невозможным восстановить содержание персональных данных в ИСПДн (152-ФЗ, Статья 3 Пункт 8).

Цель: Техническое обслуживание сайта Оператора

Оператор обрабатывает следующие категории персональных данных:

Техническая информация и данные, содержащиеся в файловой системе сайта (журналы действий, конфигурационные файлы, пользовательские данные, доступные в интерфейсе администрирования);
Данные, содержащиеся в базах данных сайта Оператора.

Категории субъектов, персональные данные которых обрабатываются:

Пользователи сайтов

Правовое основание обработки персональных данных

Обработка осуществляется на основании:

Поручения Оператора на обработку персональных данных (152-ФЗ, часть 3 статьи 6) - в рамках заключённого Договора на техническое обслуживание сайта, по которому Оператор поручает ITF-Россия обработку персональных данных в объёме, необходимом для исполнения обязательств по Договору.
Исполнения обязанности, возложенной на Оператора федеральным законом (152-ФЗ, пункт 2 части 1 статьи 6) - проведение работ по обслуживанию сайта осуществляется в целях исполнения обязанности, возложенной на оператора Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а именно обязанности принимать меры по обеспечению функционирования и безопасности информационной системы Оператора, а также обязанности оператора обнаруживать факты несанкционированного доступа к персональным данным (152-ФЗ, пункт 6 части 2 статьи 19).

Обработка персональных данных

Оператор на основании Договора предоставляет доступ к файловой системе и базам данных сайта. Обслуживание сайта производит компания ITF-Россия. ITF-Россия производит работы в периметре информационной системы персональных данных (ИСПДн) Оператора и не использует ПДн для собственных целей, но имеет к ним доступ в объёме, необходимом для исполнения поручения. ITF-Россия обязуется не выгружать персональные данные за пределы периметра ИСПДн Оператора и обеспечивает защиту информации для авторизации в соответствии с «Правилами предоставления доступа сторонним организациям к информационной системе персональных данных Оператора» и «Правилами безопасности данных при оказании услуг заказчикам ITF» (ознакомиться с правилами).

Цель: Получение статистических данных о взаимодействии с сайтом для улучшения сервисов Оператора

Оператор обрабатывает следующие категории персональных данных:

статистические данные о взаимодействии пользователя с сайтом Компании

Категории субъектов, персональные данные которых обрабатываются:

Пользователи сайтов Оператора

Правовое основание обработки персональных данных

Обработка персональных данных

Сбор: для сбора данных Оператор использует сервис Яндекс.Метрика с помощью программного кода, разработанного ООО "Яндекс" и размещённого на сайте Оператора.
Сервис Яндекс.Метрика позволяет собирать информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Данные собираются из информации, предоставляемой браузером пользователя.

В соответствии с условиями Пользовательского соглашения сервиса "Яндекс.Метрика" (пункт 5.4) Оператор является оператором персональных данных, а ООО "Яндекс" осуществляет их обработку в качестве лица, действующего по поручению Оператора (152-ФЗ Статья 6 Часть 3).

ООО "Яндекс" обязуется обрабатывать данные в соответствии с его Политикой конфиденциальности и обеспечивать их безопасность. Обработка данных осуществляется на территории Российской Федерации.
1. Собираются следующие аналитические данные:
  - Правильно ли установлены другие cookies Метрики
  - Наличие у посетителя блокировщиков рекламы
  - Уникальный идентификатор, позволяет различать посетителей
  - Дата первого визита посетителя на сайт
  - Источник для _ym_uid. Появляется, если настроено
  - Ограничение количества запросов
2. Собираются следующие технические данные:
  - Признак зоны действия Генерального регламента о защите данных (General Data Protection Regulation, GDPR)
  - Индикатор включенного отладочного режима
  - Работа отладчика счетчика Метрики
  - Идентификатор визита
  - Вспомогательная информация для работы Метрики: время создания идентификаторов и их альтернативные значения
  - Вспомогательная информация для синхронизации идентификаторов посетителей между разными доменами Яндекса
  - уточнение времени при определении точного показателя отказов
  - определение порядкового номера запроса счётчика Метрики в браузере
  - статус показа телефонного номера
  - запросы, которые счетчик не смог отослать на сервер
  - признак посетителя на Турбо-страницах
Запись и хранение: данные записываются в хранилище браузера пользователя, в cookie, localStorage и sessionStorage
1. Cookie:
  - _ym_metrika_enabled
  - _ym_isad
  - _ym_uid
  - _ym_d
  - _ym_ucs
  - gdpr
  - _ym_debug
  - _ym_visorc_*
  - _ym_hostIndex
  - _ym_sup_debug
  - is_gdpr
  - is_gdpr_b
  - yabs-sid
  - i
  - yandexuid
  - yuidss
  - ymex
  - usst
2. localStorage
  - _ym<номер счетчика>_lastHit
  - _ym<номер счетчика>_lsid
  - _ym<номер счетчика>_reqNum
  - _ym_hide_phones
  - _ym_retryReqs
  - _ym_uid
  - zz
3. sessionStorage
  - _ym_debugger_state
  - _ym_turbo_uid
Передача: Данные из хранилища браузера пользователя передаются в ООО "Яндекс" при загрузке страницы сайта браузером пользователя.
Доступ: В соответствии с "Условиями использования сервиса Яндекс Метрика", Яндекс не размещает Пользовательские Данные в открытом доступе и данные не доступны третьим лицам. Данные привязаны к аккаунту Оператора в сервисе Яндекс.Метрика и доступны только после авторизации в сервисе. Данные обрабатываются автоматически и не требуют участия сотрудников ООО "Яндекс".
Срок хранения:
1. Данные в хранилище браузера пользователя хранятся от 60 минут до двух лет (срок жизни конкретных файлов cookie). Актуальную информацию по сроку хранения каждого файла cookie Яндекс.Метрики можно получить на странице https://yandex.ru/support/metrica/general/cookie-usage.html.
Уничтожение:
1. Данные в хранилище браузера пользователя автоматически уничтожаются по истечении сроков хранения, установленных для каждого файла cookie/записи. В любой момент Субъект ПДн при необходимости может самостоятельно уничтожить технические данные, хранящиеся в его браузере путём удаления данных из хранилища браузера.

Цель: Консультирование пользователей сайта

Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество
сведения о посещаемых страницах на сайтах Лицензиатов в сети «Интернет», на которых установлен веб-чат
адрес электронной почты
номер телефона
куки-файлы (включая ymclid)

Категории субъектов, персональные данные которых обрабатываются:

Пользователи сайтов Оператора

Правовое основание обработки персональных данных

Обработка персональных данных

Сбор, запись: для сбора данных Оператор использует сервис Jivo с помощью программного кода, предоставляемого ООО "Живой Сайт" и размещённого на сайте Оператора.
Сервис Jivo позволяет вести диалог с представителями оператора на сайте Оператора. В процессе диалога могут собираться персональные данные.

В соответствии с условиями Лицензионного договора-оферты ООО "Живой Сайт" (пункт 9) Оператор является оператором персональных данных, а ООО "Живой Сайт" осуществляет их обработку в качестве лица, действующего по поручению Оператора (152-ФЗ Статья 6 Часть 3).

ООО "Живой Сайт" обязуется обрабатывать данные в соответствии с его Политикой конфиденциальности и обеспечивать их безопасность. Обработка данных осуществляется на территории Российской Федерации.
Передача (Предоставление, доступ):
ООО "Живой Сайт" может осуществлять передачу (предоставление, доступ) персональных данных, указанных выше, в ООО «Облачные технологии» (ИНН 7736279160), зарегистрированному по адресу: 117312, г. Москва, ул. Вавилова, д. 23, стр. 1, комната №1.207, с целью администрирования системы.

ООО "Живой Сайт" может осуществлять передачу (предоставление, доступ) персональных данных, указанных выше, в ООО «Яндекс.Облако» (ИНН 7704458262), зарегистрированному по адресу: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528, с целью администрирования системы.

ООО "Живой Сайт" может осуществлять передачу (предоставление, доступ) персональных данных, указанных выше, в ООО «Майндбокс» (ИНН 7713688880), зарегистрированному по адресу: 125124, г. Москва, ул. Правды, д. 26, эт/пом. 12/XXX, с целью организации информационных и маркетинговых рассылок, хранения и администрирования систем, а именно: адрес электронной почты.

ООО "Живой Сайт" может осуществлять передачу (предоставление, доступ) персональных данных, указанных выше, в ООО «Письмо» (ИНН 7811602601), зарегистрированному по адресу: 196084, г. Санкт-Петербург, ул. Малая Митрофаньевская, д. 5, к. 1, стр. 1, кв. 342, с целью организации информационных рассылок, хранения и администрирования систем, а именно: адрес электронной почты.

ООО "Живой Сайт" может осуществлять передачу (предоставление, доступ) персональных данных, указанных выше, в ООО «Яндекс» (ИНН 7736207543), зарегистрированному по адресу: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, с целью оптимизации рекламных кампаний, а именно: куки-файлы (включая ymclid).
Систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование
Срок хранения:
Сроки обработки персональных данных ООО "Живой Сайт" определяются в соответствии со сроками, установленными Федеральным законом от 27.07.2006 № 152-ФЗ, сроком действия соответствующего договора, сроками, оговорёнными в поручении на обработку, сроками действия документов, установленными Федеральным законом № 125-ФЗ «Об архивном деле», Приказом Росархива от 20.12.2019 № 236, сроком исковой давности, сроком действия согласия субъекта, а также иными требованиями законодательства.
Уничтожение:
В случае направления запроса Оператором, об уничтожении всех переданных или конкретных персональных данных ООО "Живой Сайт" обязуется в течение 30 (тридцати) дней удалить эти персональные данные.

Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных

Для каждой цели обработки персональных данных в настоящих Правилах установлен конкретный срок хранения данных, который указывается в описании соответствующей цели.
Уничтожение данных: по истечении установленного срока хранения или при достижении цели обработки (если срок не установлен) персональные данные подлежат уничтожению в порядке, заявленном в описании соответствующей цели. Под уничтожением понимаются действия, после которых восстановление содержания персональных данных в ИСПДн становится невозможным (152-ФЗ, Статья 3 Пункт 8).

Права субъекта персональных данных и порядок их реализации

Перечень прав субъекта персональных данных

Отозвать своё Согласие на обработку персональных данных.
Получить информацию, касающуюся обработки его персональных данных в доступной форме (152-ФЗ, Статья 14).
Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (152-ФЗ, Статьи 14, 21).
Обжаловать действия или бездействие Оператора (152-ФЗ, Статья 17).

Порядок направления и рассмотрения запросов

Для реализации своих прав субъект персональных данных направляет запрос Оператору.
Предпочтительный способ направления запроса: на электронный адрес dl@acmedecor.ru
Содержание запроса: Для идентификации Субъекта ПД Запрос должен содержать:
- ФИО субъекта ПДн
- Адрес электронной почты для ответа
- Чёткое изложение сути требования. Например: "отзываю своё согласие на обработку для цели "Преддоговорные коммуникации" или "Прошу предоставить информацию о моих данных, которые вы обрабатываете".
- В случае требования внесения изменений в персональные данные субъекта, необходимо предоставить сведения, подтверждающие, что персональные данные субъекта являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки (152-ФЗ, Статья 20 Пункт 3).
Идентификация: Электронный адрес, с которого отправлено сообщение, должен совпадать с адресом, хранящимся в ИСПДн. Таким образом Оператор косвенно определит, что запрос поступает от субъекта персональных данных. В ином случае Оператор вправе запросить дополнительные сведения для идентификации Субъекта ПДн.
Сроки рассмотрения:
- Оператор рассматривает запросы субъектов персональных данных или их представителей на получение информации или отзыв согласий в течение 10 (десяти) рабочих дней с момента получения запроса Субъекта ПДн в соответствии с законом (152-ФЗ Статья 14 Пункт 3).
- В случае предоставления Субъектом ПДн сведений, подтверждающих, что его персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан осуществить уточнение (изменение) или уничтожение соответствующих персональных данных в срок, не превышающий 7 (семь) рабочих дней с момента предоставления Субъектом ПДн таких сведений (152-ФЗ, Статья 20 Пункт 3).