Политика в отношении обработки файлов cookie на сайте https://semya.shop
Находясь на сайте АО «Пермский облунивермаг» по адресу https://semya.shop (далее - «сайт») в сети «Интернет», вы соглашаетесь с настоящей политикой, в том числе с тем, что АО «Пермский облунивермаг» может использовать файлы cookie и иные данные для их последующей обработки, в том числе, системами, Яндекс.Метрика, а также может передавать указанные данные третьим лицам для проведения исследований, выполнения работ, рекламной деятельности или оказания услуг.
При посещении сайта происходит автоматический сбор, в том числе, модели устройства, операционной системы, разрешения экрана, версия браузера, а также IP - адреса, информации о браузере и используемом в браузере языке, даты и времени доступа к сайту https://semya.shop, адресов просматриваемых страниц сайта https://semya.shop, истории поиска, иной информации о посещении сайта https://semya.shop.
Мы используем файлы cookie на нашем веб-сайте https://semya.shop для предоставления наших услуг и улучшения качества работы нашего веб-сайта и сервисов.
В настоящей Политике приводятся описания технологий, которые могут применяться нами для сбора информации об использовании нашего сайта и материалов, рассылаемых по электронной почте, что представляют собой файлы cookie, каким образом они используются на нашем сайте. Данная политика описывает, какие категории файлов cookie мы используем, для чего мы их используем.
Что такое файлы cookie?
Файл cookie является небольшим по размеру файлом данных, часто содержащим уникальный идентификатор. Файлы cookie могут быть отправлены в ваш браузер при посещении вами нашего сайта. Веб-браузер сохраняет их на вашем устройстве. Некоторые файлы cookie сохраняются только на время посещения вами нашего сайта. Эти файлы cookie называются "сеансовые". Файлы cookie другого типа, известного как "постоянные", могут храниться на вашем компьютере после завершения работы с сайтами и использоваться нашим сайтом при их повторном посещении. Некоторые файлы cookie, сохраняемые при посещении вами нашего сайта, могут сохраняться и использоваться другими компаниями.
Каким образом файлы cookie используются на сайтах и в материалах, рассылаемых по электронной почте?
Мы не ограничиваем себя в использовании инструментов для сбора файлов cookie. К таким инструментам, в том числе, могут относиться Яндекс.Метрика и др.
На сайте используются следующие виды файлов cookie:
Критически важные файлы cookie. Критически важные файлы cookie необходимы для предоставления вам услуг, запрашиваемых через наш сайт. Требуемые услуги могут быть предоставлены вам только при использовании данных файлов cookie. Например, эти файлы cookie могут использоваться на нашем сайте для:
• Предоставления вам доступа к защищенным областям сайта без повторного ввода учетных данных для входа в службу.
• Сохранения данных о ранее совершенных вами действиях (например, заполнения онлайн-формы) при возврате на предыдущую страницу за один сеанс.
Рабочие файлы cookie. Рабочие файлы cookie предназначены для сбора информации о совершаемых пользователем сайта действиях – поведенческая аналитика. Например, эти файлы cookie могут использоваться на нашем сайте для:
• Проведение анализа с целью улучшения работы сайтов и повышения эффективности рекламных объявлений и материалов, рассылаемых по электронной почте.
• Улучшения производительности и дизайна сайта.
• Подсчета количества откликов на наши рекламные объявления.
• Анализа ошибок, возникающих на сайте, для улучшения качества обслуживания и урегулирования жалоб.
Ссылочные файлы cookie. Используемые нами ссылочные файлы cookie отправляются на ваше устройство сайтами наших деловых партнеров. Эти файлы cookie позволяют отслеживать посетителей, выполнивших переход на наш сайт с сайта делового партнера, и получать данные, показывающие, привел ли этот переход к совершению покупки, услуги или продукта.
Функциональные файлы cookie. Менее важные функциональные файлы cookie используются нами для предоставления пользователям доступа к различным полезным функциям наших сайтов. Например, эти файлы cookie могут использоваться на нашем сайте для:
• Сохранения настроек, выбранных вами во время предыдущего посещения сайта, в том числе страны/языка без необходимости повторной настройки данных параметров в будущем.
• Ведения учета уже предложенных вам услуг, например предоставления поддержки в режиме онлайн нашими специалистами.
Сторонние файлы cookie. Посещение нашего веб-сайта может привести к сохранению некоторых файлов cookie, которые нами не контролируются. Это может произойти в случае, если на сайте, который Вы посетили, используются сторонние инструменты аналитики, автоматизации маркетинга или управления (например, инструменты Yandex), или размещен контент со стороннего веб-сайта, например, VK Это приведет к тому, что Вы получите файлы cookie со сторонних сервисов. Мы не может управлять хранением или доступом к этим файлам cookie. Чтобы узнать, как сторонние сервисы используют эти файлы cookie, необходимо ознакомиться с их политикой использования и хранения файлов cookie.
Отключение файлов cookie
Большинство интернет-браузеров изначально настроены автоматически принимать cookie. Вы можете изменить настройки таким образом, чтобы блокировать cookie или предупреждать пользователя, когда файлы данного типа будут отправлены на устройство. Есть несколько способов управления cookie. Пожалуйста, обратитесь к инструкции вашего браузера для того, чтобы узнать больше о том, как скорректировать или изменить настройки браузера. Если отключить cookie, которые мы используем, то это может повлиять на вашу работу в Интернете, в то время как на нашем сайте вы не сможете посетить некоторые части нашего сайта, или вы не сможете получать персональную информацию, когда вы посещаете наш сайт. Если вы используете различные устройства для просмотра и доступа к нашему сайту (например, компьютер, смартфон, планшет и т.д.), вы должны убедиться, что каждый браузер на каждом устройстве настроен в соответствии с вашей точкой зрения на работу с файлами cookie.
Веб-маяки
На нашем сайте и в материалах, рассылаемых по электронной почте, могут использоваться веб-маяки, также известные как "однопиксельные файлы", "прозрачные GIF-файлы" или "метки действий". С помощью данной технологии мы можем узнать, какие именно посетители щелкали по ключевым элементам (например, ссылкам или изображениям) на странице сайта или в сообщении электронной почты. Запрашиваемые вами рекламные материалы или информационные бюллетени могут содержать веб-майки, которые позволяют нам определять, были ли открыты эти сообщения.
Полученные сведения используются для оптимизации содержимого, услуг и рассылаемых материалов.
Веб-маяки обычно используются совместно с файлами cookie и могут быть выключены путем полного отключения файлов cookie (как описано в предыдущем разделе). Некоторые почтовые программы и интернет-браузеры предусматривают отключение автоматической загрузки изображений. Таким образом, веб-маяки будут заблокированы, пока вы не загрузите изображения самостоятельно.
Политика обработки персональных данных АО «Пермский облунивермаг»
Настоящая Политика обработки персональных данных (далее – Политика) является документом, определяющим политику АО «Пермский облунивермаг» (далее – Оператор) в отношении обработки персональных данных.
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом «О персональных данных» (далее – Закон о персональных данных) и другими нормативно-правовыми актами в целях обеспечения защиты прав и свобод Субъектов персональных данных при обработке Оператором их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. В Политике используются термины и определения в соответствии с их значениями, закрепленными в Законе о персональных данных.
1.3. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, то есть любой информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
1.4. Права и обязанности Субъекта персональных данных
1.4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления Субъектом персональных данных прав, предусмотренных Законом о персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных;
- иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
Указанные сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
1.4.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.4.3. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе в случаях, указанных в ч. 8 ст. 14 Закона о персональных данных.
1.4.4. Если Субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, то он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.4.5. Субъект персональных данных также обладает иными правами, предусмотренными Законом о персональных данных и иными нормативно-правовыми актами.
1.4.6. Субъекты персональных данных обязаны исполнять обязанности, предусмотренные Законом о персональных данных и иными нормативно-правовыми актами.
1.5. Права Оператора
1.5.1. Оператор вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено этим законом или другими федеральными законами;
- в порядке, установленном ч. 3 ст. 6 Закона о персональных данных, поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Субъекта персональных данных на такую обработку;
- в случае отзыва Субъектом персональных данных согласия на обработку персональных данных продолжить такую обработку без согласия Субъекта при наличии оснований, указанных в п. 2 – 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.
1.5.2. Оператор обладает иными правами, предусмотренными Законом о персональных данных и иными нормативно-правовыми актами.
1.6. Обязанности Оператора
1.6.1. При сборе персональных данных Оператор обязан:
- предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных;
- разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку, если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на их обработку являются обязательными;
- до начала обработки персональных данных, полученных не от Субъекта персональных данных, предоставить последнему следующую информацию: наименование либо фамилия, имя, отчество и адрес Оператора или его представителя; цель обработки персональных данных и ее правовое основание; перечень персональных данных; предполагаемые пользователи персональных данных; установленные Законом о персональных данных права Субъекта персональных данных; источник получения персональных данных. Оператор освобождается от обязанности предоставить Субъекту персональных данных указанные сведения в случаях, предусмотренных ч. 4 ст. 18 Закона о персональных данных;
- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных.
1.6.2. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Политикой, Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
1.6.3. Оператор обязан ознакомить своих работников, непосредственно осуществляющих обработку персональных данных, с Политикой и локальными актами по вопросам обработки персональных данных.
1.6.4. Оператор обязан также исполнять иные обязанности, предусмотренные Законом о персональных данных и иными нормативно-правовыми актами.
2. Цели обработки персональных данных
2.1. Обработка персональных данных, в том числе их сбор, осуществляется Оператором в целях:
- заполнения и передачи в уполномоченные органы требуемых форм отчетности, соблюдения налогового законодательства;
- осуществления хозяйственной деятельности Оператора, в том числе заключения, исполнения и прекращения договоров с контрагентами Оператора, в том числе договоров аренды;
- продвижения Оператора, арендаторов Оператора на рынке, проведения рекламных кампаний, проведения стимулирующих акций.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет такую обработку. К ним относятся:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон "О бухгалтерском учете";
- Федеральный закон "Об акционерных обществах";
- иные федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- устав Оператора;
- договоры, заключаемые между Оператором и Субъектами персональных данных;
- согласие Субъекта персональных данных на обработку его персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
4. Объем и категории обрабатываемых персональных данных. Категории субъектов персональных данных
4.1. К Субъектам персональных данных, на которых распространяется действие настоящей Политики, относятся клиенты и контрагенты Оператора (физические лица) и представители клиентов и контрагентов Оператора (юридических лиц).
4.2. Состав (объем) персональных данных по категориям Субъектов персональных данных
4.2.1. К персональным данным клиентов и контрагентов Оператора (физических лиц) и представителей клиентов и контрагентов Оператора (физических и юридических лиц), обрабатываемым Оператором в целях осуществления его хозяйственной деятельности, в том числе заключения, исполнения и прекращения договоров с его контрагентами, а также соблюдения законодательства, относятся:
- фамилия, имя, отчество, дата и место рождения, пол, сведения о гражданстве;
- место постоянной и временной регистрации, место фактического проживания;
- вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование выдавшего его органа;
- реквизиты документа, удостоверяющего полномочия действовать от имени клиента или контрагента Оператора (для представителей клиентов и контрагентов Оператора (физических и юридических лиц));
- номер телефона, адрес электронной почты.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных должна осуществляться с соблюдением следующих принципов:
- персональные данные должны обрабатываться на законной и справедливой основе;
- обработка должна ограничиваться достижением конкретных, заранее определенных и законных целей, которым должны соответствовать содержание и объем обрабатываемых персональных данных. Обрабатывать можно только персональные данные, которые отвечают целям обработки;
- при обработке должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор должен принимать необходимые меры по удалению или уточнению неполных или неточных данных либо обеспечивать принятие таких мер;
- хранить персональные данные нужно в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок их хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные нужно уничтожить или обезличить по достижении целей обработки или если утрачена необходимость в достижении этих целей, при условии, что иное не предусмотрено федеральным законом.
Не допускается:
- обработка персональных данных, несовместимая с целями сбора персональных данных;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.2. Обработка персональных данных осуществляется с согласия Субъекта персональных данных за исключением случаев, установленных законодательством Российской Федерации.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Такое согласие может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных.
В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия, предоставленного в письменной форме Субъектом персональных данных.
Специальные категории персональных данных обрабатываются с письменного согласия Субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных.
5.3. Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации.
5.4. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.5. Оператор осуществляет передачу персональных данных третьим лицам с письменного согласия Субъекта персональных данных, за исключением случаев, установленных законодательством, когда такое согласие не требуется. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Оператор не осуществляет трансграничную передачу персональных данных.
5.6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных.
5.7. Хранение персональных данных
5.7.1. Персональные данные хранятся в течение срока, установленного законодательством РФ.
5.7.2. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
5.7.3. При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы.
В целях обработки различных категорий персональных данных для каждой категории используется отдельный материальный носитель.
Оператор обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
При хранении материальных носителей установлены меры, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.
5.8. Соблюдение конфиденциальности и меры по защите персональных данных
5.8.1. Оператор, получивший доступ к персональным данным, не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.8.2. При обработке персональных данных для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие, а именно:
- определение угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
- обеспечение обнаружения фактов несанкционированного доступа к персональным данным и принятие мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы и по реагированию на компьютерные инциденты в них;
- обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.
6. Актуализация (уточнение), удаление и уничтожение персональных данных. Ответы на запросы субъектов на доступ к персональным данным
6.1. Актуализация (уточнение) персональных данных
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.2. Блокирование персональных данных
Оператор должен осуществить блокирование персональных данных или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в следующих случаях и в следующие сроки:
- если выявлена неправомерная обработка персональных данных при обращении Субъекта персональных данных или его представителя либо по запросу Субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных — с момента такого обращения или получения указанного запроса на период проверки;
- если выявлены неточные персональные данные при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных — с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц;
- если отсутствует возможность уничтожения персональных данных в течение срока, указанного в ч. 3 - ч. 5.1 ст. 21 Закона о персональных данных, — до момента уничтожения.
6.3. Оператор должен также прекратить обработку персональных данных или обеспечить прекращение такой обработки лицом, действующим по поручению Оператора, в следующих случаях:
- если устранены причины, вследствие которых осуществлялась обработка специальных категорий персональных данных в случаях, предусмотренных ч. 2 и ч. 3 ст. 10 Закона о персональных данных, при условии что иное не установлено федеральным законом;
- если выявлена неправомерная обработка персональных данных, осуществляемая Оператором или лицом, действующим по поручению Оператора, — в срок не более трех рабочих дней с даты этого выявления;
- если достигнуты цели обработки персональных данных;
- если Субъект персональных данных отозвал согласие на обработку его персональных данных;
- если Субъект персональных данных обратился к Оператору с требованием о прекращении обработки - в срок не более десяти рабочих дней с даты получения соответствующего требования. Этот срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит Субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
6.4. Уничтожение персональных данных
6.4.1. Оператор должен уничтожить персональные данные, в частности, в следующих случаях и в следующие сроки:
- если достигнуты цели обработки персональных данных либо утрачена необходимость их достижения — в срок не более тридцати дней с даты достижения указанных целей, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами;
- если Субъект персональных данных или его представитель предъявил сведения, подтверждающие, что такие персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в срок не более семи рабочих дней со дня представления таких сведений;
- если выявлена неправомерная обработка персональных данных при условии, что невозможно обеспечить ее правомерность, — в срок не более десяти рабочих дней с даты выявления неправомерной обработки;
- если Субъект персональных данных отозвал согласие на обработку его персональных данных при условии, что сохранение таких данных более не требуется для целей их обработки, — в срок не более тридцати дней с даты поступления отзыва. Это возможно при условии, что иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных, либо в случае, если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами.
6.5. Ответы на запросы и обращения Субъектов персональных данных
6.5.1. Субъекты персональных данных вправе обращаться к Оператору и направлять ему запросы по вопросам, указанным в Законе о персональных данных. Это могут быть, в частности, запросы:
- на предоставление сведений, указанных в ч. 7 ст. 14 Закона о персональных данных;
- на предоставление информации о наличии персональных данных, относящихся к соответствующему Субъекту, и предоставлении возможности ознакомления с этими персональными данными;
- на уточнение его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- с требованием прекратить обработку персональных данных.
6.5.2. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения соответствующего запроса Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит в адрес Субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
Эти сведения Оператор предоставляет Субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
6.5.3. Запрос должен содержать:
- номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.5.4. Оператор обязан сообщить в порядке, предусмотренном ст. 14 Закона о персональных данных, Субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему Субъекту, а также предоставить возможность ознакомления с этими данными при обращении Субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит в адрес Субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
В случае отказа в предоставлении информации о наличии персональных данных о соответствующем Субъекте или персональных данных Субъекту персональных данных или его представителю при их обращении либо при получении запроса Субъекта персональных данных или его представителя Оператор обязан дать в письменной форме мотивированный ответ. Такой ответ должен содержать ссылку на положение ч. 8 ст. 14 Закона о персональных данных или иного федерального закона, являющееся основанием для такого отказа. Ответ должен быть дан в срок не более десяти рабочих дней со дня обращения Субъекта персональных данных или его представителя либо с даты получения запроса Субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, если Оператор направит в адрес Субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
