-
Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Пользователю или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса Пользователя или его представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору следует направить Пользователю мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
-
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
-
Запрос на исправление, актуализацию, удаление или уничтожение персональных данных должен быть составлен в соответствии с формой, приведенной в приложении № 3 к Политике, и должен содержать:
-
сведения, подтверждающие участие Пользователя в отношениях с Оператором: ФИО, адрес электронной почты Пользователя, номер телефона Пользователя, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
-
подпись Пользователя или его представителя.
-
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Пользователю или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
-
Если в обращении (запросе) не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
-
Право на доступ к персональным данным может быть ограничено в соответствии с положениями Закона о персональных данных, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
-
Уточнение персональных данных
-
В случае выявления неточных персональных данных при обращении Пользователя или его представителя, либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
-
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
-
Неправомерная обработка персональных данных
-
В случае выявления неправомерной обработки персональных данных при обращении (запросе) Пользователя или его представителя, либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса.
-
При выявлении Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав Пользователя, Оператор:
-
в течение 24 часов - уведомляет уполномоченный орган по защите прав субъектов о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав, предполагаемом вреде, нанесенном правам Пользователя, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
-
в течение 72 часов - уведомляет уполномоченный орган по защите прав субъектов о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
-
Уничтожение персональных данных
-
Персональные данные Пользователя уничтожаются в случае:
-
достижения целей обработки персональных данных;
-
отзыва Пользователем согласия на их обработку;
-
направления Пользователем запроса Оператору об удалении персональных данных Пользователя.
-
Персональные данные подлежат уничтожению, если:
-
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
-
Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
-
иное не предусмотрено другим соглашением между Оператором и Пользователем.
-
При обращении Пользователя к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить Пользователю мотивированное уведомление с указанием причин продления срока.
-
Уничтожение персональных данных осуществляется после выбора способа их уничтожения.
-
Выбор способа уничтожения персональных данных производится в зависимости от вида содержащего их материального носителя информации и характера персональных данных, подлежащих уничтожению.
-
Уничтожение персональных данных производится следующими способами:
-
уничтожением материальных носителей, содержащих персональные данные, когда исключается возможность дальнейшего использования указанных носителей информации в целях обработки персональных данных, либо невозможно уничтожить персональные данные с носителя, не повредив соответствующий носитель;
-
безвозвратным «стиранием» персональных данных и остаточной информации, касающейся персональных данных, с электронных и магнитных носителей информации.
Уничтожение материальных носителей, содержащих персональные данные, осуществляется путем физического уничтожения указанных материальных носителей информации (в том числе посредством сжигания, механического нарушения целостности, переработки в утилизирующих организациях) (далее - физическое уничтожение). Уничтожение персональных данных способами безвозвратного «стирания» осуществляется методами и средствами гарантированного уничтожения информации на электронных и магнитных носителях информации, в том числе с помощью использования специального программного обеспечения.
-
После завершения процедуры уничтожения персональных данных участвовавшие в ней уполномоченные лица оформляют документы, необходимые в соответствии с требованиями действующего законодательства Российской Федерации.