1. Какие права можно реализовать
| Право | Что делает Оператор |
|---|---|
| Получить сведения об обработке (ст. 14 Закона № 152-ФЗ, ст. 15 GDPR) | Сообщает, обрабатываются ли ваши данные, какие именно, с какими целями, какими способами, кому передавались и как долго хранятся; предоставляет копию данных |
| Уточнить данные (ст. 20, 21 Закона № 152-ФЗ, ст. 16 GDPR) | Исправляет неточные или неполные данные и подтверждает внесённые изменения |
| Заблокировать данные | Приостанавливает обработку на время проверки, если точность данных оспаривается |
| Удалить данные (ст. 21 Закона № 152-ФЗ, ст. 17 GDPR) | Уничтожает данные, если они неполны, устарели, неточны, получены незаконно или больше не нужны для цели обработки |
| Отозвать согласие | Прекращает обработку по согласию и уничтожает данные, обрабатывавшиеся только на этом основании |
| Возразить против обработки (ст. 21 GDPR) | Рассматривает возражение и прекращает обработку на основании законного интереса, если нет преобладающих оснований продолжать её |
| Получить данные в машиночитаемом виде (ст. 20 GDPR) | Предоставляет данные, которые вы передали Оператору, в структурированном формате |
2. Куда и как обратиться
- электронная почта: info@webtechretail.com — основной и самый быстрый канал;
- через страницу контактов — если удобнее написать в форме;
- почтой — адрес для корреспонденции предоставляется по запросу на тот же адрес электронной почты.
Обращение может быть направлено в свободной форме: специальный бланк и нотариальное удостоверение не требуются. Если обращение направляет представитель, к нему прилагается документ, подтверждающий полномочия.
3. Что указать в обращении
- фамилию и имя (или имя, которое вы указывали при обращении);
- сведения, позволяющие найти ваши данные: номер телефона, адрес электронной почты, название компании, номер заявки или примерную дату обращения;
- существо требования: предоставить сведения, уточнить, заблокировать, удалить данные, отозвать согласие;
- предпочтительный способ ответа и контакт для связи;
- подпись или иное подтверждение, если обращение направляется от имени другого лица.
Оператор вправе запросить дополнительные сведения, если без них невозможно убедиться, что запрос исходит от субъекта данных: это защита ваших же данных от попыток получить их посторонним лицом.
4. Шаблон обращения
Достаточно скопировать текст, заполнить поля и отправить на info@webtechretail.com:
Тема: Обращение субъекта персональных данных
Здравствуйте!
Я, [имя и фамилия], обращался(-ась) к вам [дата или период] через
форму на сайте / по телефону / по электронной почте [контакт, который указывал(-а)].
Прошу: [предоставить сведения об обработке моих данных | уточнить данные | удалить данные |
отозвать согласие на обработку | исключить из рассылки].
Ответ прошу направить на [адрес электронной почты].
5. Сроки ответа
| Что происходит | Срок |
|---|---|
| Подтверждение получения обращения | В течение 3 рабочих дней с момента получения |
| Ответ на запрос о наличии и характере обработки данных (ст. 20 Закона № 152-ФЗ) | Не более 10 рабочих дней с момента получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением и указанием причин |
| Уточнение, блокирование или уничтожение данных (ст. 21 Закона № 152-ФЗ) | Не более 7 рабочих дней с момента подтверждения оснований; уничтожение — в срок до 30 дней, если иное не предусмотрено законом |
| Ответ на запрос субъекта данных из ЕС (ст. 12 GDPR) | В течение одного месяца; при сложности запроса — продление до трёх месяцев с уведомлением о причинах |
| Отказ в рассылке (отзыв согласия на рекламные сообщения) | До 3 рабочих дней |
Все действия по обращению выполняются бесплатно. Если Оператор отказывает в запросе, в ответе указывается основание отказа и порядок его обжалования.
6. Когда в запросе может быть отказано
- не подтверждено, что запрос исходит от субъекта данных или его представителя;
- обработка данных ведётся не Оператором: в этом случае Оператор сообщает, кому следует направить обращение, если такие сведения у него есть;
- запрошены данные третьих лиц — они не предоставляются, так как относятся к другим субъектам;
- обработка продолжается по основанию, не зависящему от согласия (исполнение договора, требования бухгалтерского учёта и архивного хранения), — тогда вместо удаления данные блокируются на срок обязательного хранения;
- запрос повторяется чаще, чем это необходимо: повторные обращения по тому же предмету рассматриваются, но Оператор вправе не отвечать на идентичные запросы, если с предыдущего ответа прошло меньше 30 дней.
7. Отдельно про cookie и аналитику
Для отказа от аналитических и маркетинговых cookie обращение не нужно: достаточно изменить выбор в настройках cookie — счётчики отключаются, а ранее установленные cookie удаляются при следующем визите. Там же приведён перечень cookie с целями и сроками хранения.
Если вы отключили аналитику, но хотите узнать, какие метрические данные о вас остались на сервере, направьте обращение по общей форме: такие данные будут найдены по идентификатору cookie или IP-адресу, если они ещё не удалены.