7.Актуализация, исправление и уничтожение персональных данных7.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
7.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
7.6. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.7. После истечения срока нормативного хранения документов, содержащих персональные данные субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.
7.8. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
7.9. По результатам экспертизы документы, содержащие персональные данные субъекта и подлежащие уничтожению:
- на бумажном носителе - уничтожаются путем измельчения.
- в электронном виде - стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.
8. Порядок получения разъяснений и иной информации касающейся обработки персональных данных8.1. Субъект персональных данных, желающий получить разъяснения или иную информацию, касающуюся его персональных данных, вправе направить в адрес ИП запрос через форму обратной связи на сайте, чат-бота в мессенджере Telegram либо путем направления запроса почтовым отправлением на юридический адрес.
8.2.В запросе должны быть указаны следующие данные:
-ФИО пользователя либо его представителя. В случае, если обращение подается представителем, необходимо приложить доверенность, подтверждающую полномочия представителя;
-сведения, о том, передавались ли какие-либо персональные данные в компанию и каким образом такие данные были переданы;
-краткое изложение существа обращения.
8.3.Оператор обрабатывает поступивший запрос и направляет ответ в течение 15 календарных дней со дня поступления запроса. В случае если для подготовки ответа необходима дополнительная информация, Оператор продлевает срок направления ответа до 30 календарных дней.
9. Отзыв согласия субъекта персональных данных на обработку персональных данных 9.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
9.2. Отзыв согласия на обработку персональных данных может быть направлен в адрес ИП субъектом персональных данных или его представителем одним из следующих способов:
- посредством почтовой связи в письменной форме на бумажном носителе за собственноручной подписью;
- на адрес электронной почты ИП в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации;
- иным способом, указанным в согласии на обработку персональных данных , данном субъектом персональных данных в письменной форме.
9.3. Отзыв согласия на обработку персональных данных должен содержать сведения, позволяющие подтвердить принадлежность персональных данных лицу, направляющему отзыв, такие как: номер и серия основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, либо адрес электронной почты, номер телефона, иные данные, используемые субъектом персональных данных при получении доступа к сервисам; сведения, свидетельствующие об осуществлении обработки персональных данных субъекта персональных данных ИП, а также подпись субъекта персональных данных или его представителя.
9.4. Права субъектов персональных данных определяются статьями 14-17 Федерального закона «О персональных данных».
9.5.В случае отзыва субъектом персональных данных согласия на обработку персональных данных ИП:
- прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению ИП);
- вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных». 9.6. В случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, ИП обязано уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение срока, указанного в частях 3, 4, 5 статьи 21 Федерального закона «О персональных данных», если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если ИП не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных по основаниям, предусмотренным Федеральным законом «О персональных данных» или другими федеральными законами.
9.7. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пункте 9.6 Политики, ИП осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.