Политика обработки персональных данных

Индивидуальный предприниматель Аксянов Вафа Салехович, ИНН: 344790182302, ОГРНИП: 308346134500010

1 Общие положения

1.1. Назначение Настоящий документ определяет политику Индивидуального предпринимателя Аксянова Вафы Салеховича (далее – Оператор) в отношении обработки персональных данных (далее - Политика).
Индивидуальный предприниматель Аксянов Вафа Салехович, являясь Оператором, осуществляющим обработку персональных данных, обеспечивает защиту прав и свобод субъектов при обработке их персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152- ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.
Настоящий документ является общедоступным и подлежит размещению на сайте https://avko34.ru Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных, разрабатываются с учетом положений Политики.

1.2. Основные понятия, используемые в Политике
В настоящем документе используются следующие понятия: Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, в рамках данного документа – работник, контрагент, покупатель интернет-магазина для юридических лиц и ИП, покупатель для интернет-магазина для физических лиц, кандидаты для приема на работу;
Оператор - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; Блокирование персональных данных персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной принадлежность персональных данных конкретному субъекту персональных данных; Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Оператором не осуществляется обработка персональных данных специальных категорий, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, частной жизни.
Оператором осуществляется обработка персональных данных специальных категорий в части состояния здоровья работников и соискателей при приеме на работу и в процессе работы в целях соблюдения ограничений и требований, установленных трудовым законодательством.
Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных».

1.3. Основные права и обязанности Оператора и субъектов персональных данных

1.3.1. Права и обязанности субъектов персональных данных Субъекты, персональные данные которых обрабатываются Оператором, имеют право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Такая информация может в том числе содержать:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом "О персональных данных";
- иные сведения, предусмотренные законодательством Российской Федерации. Перечень информации и порядок ее получения установлен Законом о персональных данных.
3) требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг. Субъекты, персональные данные которых обрабатываются у Оператора, обязаны:
- сообщать достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными документами Оператора в объеме, необходимом для цели обработки;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.3.2. Права и обязанности Оператора, обрабатывающего персональные данные субъектов персональных данных. Оператор, обрабатывающий персональные данные, в зависимости от целей обработки, указанных в разделе 2 настоящей Политики, вправе:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных. Оператор, обрабатывающий персональные данные субъектов персональных данных, обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- рассматривать обращения субъекта персональных данных (законного представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы в срок, не превышающий 10 (десяти) рабочих дней с даты поступления обращения (запроса);
- предоставлять субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым Оператором;
- принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями;
- организовывать оперативное и архивное хранение документов Оператора, содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации.
2 Цели обработки персональных данных
2.1. Обработка Оператором персональных данных осуществляется в следующих целях:
- исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования;
- осуществление пропускного режима;
- выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
- исполнения налогового законодательства;
- продвижение товаров и услуг (рассылка информационных и рекламных материалов клиентам и партнерам по направлениям деятельности Оператора);
- подготовки, заключения, исполнения и прекращения гражданско-правовых договоров;
- формирования справочных материалов для внутреннего информационного обеспечения деятельности Оператора;
- продажа товаров и оказание услуг;
- участие в программе лояльности;
- ведение переговоров, оформление договорных отношений;
- статистический учет или анализ поведенческих характеристик субъекта персональных данных;
- обработка обращений субъектов персональных данных.
3 Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- Федеральный закон (персонифицированном) учете в системе обязательного пенсионного страхования";
- Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4 Объем и категории обрабатываемых персональных данных по категориям субъектов персональных данных
4.1. В зависимости от целей, предусмотренных в разделе 2 настоящей Политики, Оператором обрабатываются персональные данные следующих категорий субъектов:
1) соискатели – физические лица, претендующие на замещение вакантной должности. Объем обрабатываемых данных:
- фамилия, имя, отчество (при наличии);
- год и место рождения;
- контактные данные;
- сведения о профессии;
- сведения о стаже работы;
- иные персональные данные, сообщаемые соискателем в резюме и сопроводительных письмах.
2) работники – физические лица, состоящие с Оператором в трудовых отношениях. Объем обрабатываемых данных:
- анкетные и биографические данные;
- гражданство;
- изображение (фотографии, видеозаписи);
- голос (аудиозапись);
- образование;
- сведения о трудовом и общем стаже;
- сведения о составе семьи;
- сведения о состоянии здоровья (в случае, если обработка необходима для защиты жизни, здоровья работника или иных жизненно важных интересов других лиц);
- паспортные данные;
- ИНН;
- СНИЛС;
- отношение к воинской обязанности (сведения о воинском учете);
- сведения о заработной плате сотрудника;
- сведения о социальных льготах;
- профессия (специальность);
- замещаемая должность;
- адрес места жительства, регистрации;
- домашний и мобильный телефоны;
- адрес электронной почты (при наличии);
- содержание трудового договора (в части персональных данных);
- состав декларируемых сведений о наличии материальных ценностей;
- содержание декларации, подаваемой в налоговую инспекцию;
- подлинники и копии приказов по личному составу;
- личные дела и трудовые книжки работников;
- основания к приказам по личному составу;
- дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям;
- копии отчетов, направляемые в органы статистики;
- сведения о предыдущих местах их работы;
- комплекс документов, сопровождающих процесс оформления трудовых отношений работников при приеме, переводе, увольнении.
3) уволенные работники – физические лица, состоявшие в трудовых отношениях с Оператором. Объем обрабатываемых данных:
- анкетные и биографические данные;
- гражданство;
- изображение (фотографии, видеозаписи);
- образование;
- сведения о трудовом и общем стаже;
- сведения о составе семьи;
- сведения о состоянии здоровья (в случае, если обработка необходима для защиты жизни, здоровья работника или иных жизненно важных интересов других лиц);
- паспортные данные;
- ИНН;
- СНИЛС;
- отношение к воинской обязанности (сведения о воинском учете);
- сведения о заработной плате сотрудника;
- сведения о социальных льготах;
- профессия (специальность);
- замещаемая должность;
- адрес места жительства, регистрации;
- домашний и мобильный телефоны;
- адрес электронной почты (при наличии);
- содержание трудового договора (в части персональных данных);
- состав декларируемых сведений о наличии материальных ценностей;
- содержание декларации, подаваемой в налоговую инспекцию;
- подлинники и копии приказов по личному составу;
- личные дела работников;
- основания к приказам по личному составу;
- дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации, служебным расследованиям;
- копии отчетов, направляемые в органы статистики;
- сведения о предыдущих местах их работы;
- сведения об удержании алиментов;
- комплекс документов, сопровождающих процесс оформления трудовых отношений работников при приеме, переводе, увольнении.
4) Члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений:
- фамилия, имя, отчество;
- степень родства;
- год рождения;
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
5) работники сторонних компаний – представители или работники юридического лица или индивидуального предпринимателя, которые имеют договорные отношения с Оператором, находятся на этапе преддоговорных отношений с Оператором или фигурируют в процессах деятельности. Объем обрабатываемых данных:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- контактный номер телефона.
6) физические лица (контрагенты) – физические лица, которые оказывают Оператору услуги по гражданским договорам. Объем обрабатываемых данных:
- фамилия, имя, отчество (при наличии);
- паспортные данные;
- страховой номер индивидуального лицевого счета (СНИЛС);
- индивидуальный номер налогоплательщика (при наличии);
- адрес электронной почты;
- контактный номер телефона.
7) индивидуальные предприниматели – физические лица, зарегистрированные в установленном законодательством порядке и осуществляющие предпринимательскую деятельность без образования юридического лица. Объем обрабатываемых данных:
- фамилия, имя, отчество (при наличии);
- паспортные данные;
- страховой номер индивидуального лицевого счета (СНИЛС);
- индивидуальный номер налогоплательщика (при наличии);
- адрес электронной почты;
- контактный номер телефона.
8) посетители – физические лица, посещающие подразделения Оператора, не являющиеся при этом работниками Оператора или контрагентами. Объем обрабатываемых данных:
- фамилия, имя, отчество (при наличии);
- паспортные данные.
9) покупатели – физические лица, связанные с Оператором договорными отношениями, приобретающие товары и пользующиеся услугами Оператора, а также представители указанных физических лиц. Объем обрабатываемых данных:
- фамилия, имя, отчество;
- пол;
- банковские реквизиты;
- номер лицевого счета, сумма и назначение платежа;
- дата и время транзакции;
- адрес доставки;
- номер заказа;
- номер контактного телефона;
- адрес электронной почты;
- сведения о приобретенных товарах;
- данные файлов Cookies обезличенные.
10) участники дисконтной программы – физические лица, зарегистрированные в качестве участников дисконтной программы Оператора. Объем обрабатываемых данных:
- фамилия, имя, отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- пол;
- данные файлов Cookies обезличенные;
- иная общедоступная информация об Участнике.
11) пользователи сайта Оператора – физические лица, посещающие сайт Оператора в сети Интернет.
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- адрес доставки;
- контактный(-е) номер(-а) телефона(-ов);
- географическое месторасположение;
- данные файлов Cookies обезличенные. 4.2. Оператор может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться:
- фамилия, имя, отчество;
- должность;
- наименование подразделения;
- адрес электронной почты;
- контактный номер телефона;
- иные персональные данные, сообщаемые субъектом персональных данных для указанных целей. 4.3. Перечень действий Оператора с персональными данными работников:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача;
- блокирование;
- удаление;
- уничтожение.
Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5 Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.2. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.3. Обработка персональных данных осуществляется путем:
- получения информации, содержащей персональные данные, в устной и письменной форме непосредственно от субъектов персональных данных;
- предоставления субъектами персональных данных оригиналов необходимых документов;
- получения заверенных в установленном порядке копий документов, содержащих персональные данные или копирования оригиналов документов;
- получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
- получения персональных данных из общедоступных источников;
- фиксации (регистрации) персональных данных в журналах, книгах, реестрах и других учетных формах;
- внесения персональных данных в информационные системы Оператора;
- использования иных средств и способов фиксации персональных данных, получаемых в рамках осуществляемой Оператором деятельности.

5.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18 Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.5. Оператор вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Юридическое лицо или индивидуальный предприниматель, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.
В случае, когда Оператор на основании договора передает или поручает обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.

5.6. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами.

5.7. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
6 Требования к защите персональных данных, реализуемые Оператором
6.1. Обеспечение безопасности персональных данных при их обработке Оператором осуществляется в соответствии с законодательством Российской Федерации и требованиями уполномоченного органа государственной власти по защите прав субъектов персональных данных, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации.
Оператор предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.

6.3. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

6.4. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных, а также наличия задолженности субъекта персональных данных перед Оператором. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

6.5. При сборе персональных данных, в том числе посредством информационно- телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.
7 Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка персональных данных прекращается.

7.2. Актуализация и исправление персональных данных субъектов производится на основании информации, предоставленной субъектом персональных данных.

7.3. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
- достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

7.4. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

Нет аккаунта? Зарегистрироваться

Уже есть аккаунт? Войти