Как отозвать согласие, получить сведения об обработке, уточнить или удалить свои данные

Оператор персональных данных — Общество с ограниченной ответственностью «Логистические Системы» (ООО «Логистические Системы», ОГРН 1177746414152, ИНН 7727316909, адрес: 117149, г. Москва, ул. Азовская, д. 6, корп. 3). Эта страница — рабочая инструкция: что именно вы вправе потребовать, в какой срок мы обязаны ответить, что написать в обращении и куда его отправить. Ниже есть готовый шаблон, который достаточно скопировать, дополнить своими данными и отправить.

1. Ваши права и наши сроки — коротко

Сроки ниже — прямо из Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции. «Рабочие дни» считаются по производственному календарю РФ; отсчёт начинается со дня, следующего за днём получения нами обращения.

2. Право на доступ: какие сведения вы получите

По запросу мы обязаны предоставить (ч. 7 ст. 14 152-ФЗ):

1. подтверждение факта обработки ваших персональных данных;
2. правовые основания и цели обработки;
3. цели и применяемые нами способы обработки;
4. наименование и место нахождения оператора, сведения о лицах (кроме наших работников), которые имеют доступ к данным или которым данные могут быть раскрыты на основании договора с нами или на основании федерального закона;
5. сами обрабатываемые данные, относящиеся к вам, и источник их получения;
6. сроки обработки, в том числе сроки хранения;
7. порядок осуществления ваших прав по 152-ФЗ;
8. сведения об осуществлённой или предполагаемой трансграничной передаче данных;
9. наименование (либо ФИО) и адрес лица, которое обрабатывает данные по нашему поручению, если обработка поручена;
10. сведения о том, как мы исполняем обязанности, установленные ст. 18.1 152-ФЗ;
11. иные сведения, предусмотренные федеральными законами.

Ответ предоставляется в доступной форме и не содержит персональных данных других людей (ч. 3 ст. 14). Если вы уже получили сведения в полном объёме, повторный запрос о том же можно направить не ранее чем через 30 дней после первоначального обращения (ч. 4 ст. 14). Раньше — если обстоятельства изменились: тогда в обращении нужно обосновать, почему запрос повторный.

3. Уточнение, блокирование и уничтожение данных

Если вы считаете, что данные о вас неполные, неточные, устаревшие, получены незаконно или не нужны для заявленной цели, вы вправе потребовать их уточнить, заблокировать или уничтожить (ч. 1 ст. 14, ст. 21 152-ФЗ). Что происходит после обращения:

• блокирование на период проверки — с момента получения обращения мы прекращаем использовать спорные данные, пока не проверим их (ч. 1 ст. 21);
• уточнение — в течение 7 рабочих дней со дня, когда вы представили подтверждающие сведения, мы вносим изменения, снимаем блокирование и уведомляем вас (ч. 2 ст. 21, ч. 3 ст. 20);
• неправомерная обработка — прекращаем её не позднее 3 рабочих дней с даты выявления; если обеспечить правомерность невозможно, уничтожаем данные не позднее 10 рабочих дней (ч. 3 ст. 21);
• прекращение обработки по вашему требованию — 10 рабочих дней с даты получения требования (ч. 5.1 ст. 21);
• если уничтожить в отведённый срок технически невозможно — мы блокируем данные и уничтожаем их в срок не более шести месяцев (ч. 6 ст. 21).

Уничтожение подтверждается документально: акт об уничтожении, а для данных в информационных системах — ещё и выгрузка из журнала регистрации событий (Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179, действуют с 1 марта 2023 года). Если попросите в обращении — направим вам сведения об уничтожении.

Мы вправе продолжить обработку без вашего согласия только в случаях, прямо названных в законе (п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ) — например, когда данные нужны для исполнения заключённого с вами договора или для исполнения обязанностей, возложенных на нас законом (бухгалтерский, налоговый и таможенный учёт). В этом случае в ответе мы называем конкретное основание и срок, после истечения которого данные будут уничтожены; сроки хранения приведены в разделе «Сроки обработки» Политики.

4. Отзыв согласия: как это работает

Согласие на обработку персональных данных можно отозвать в любой момент — это прямое право по ч. 2 ст. 9 152-ФЗ, объяснять причину не нужно. Достаточно заявления в свободной форме (или по нашему шаблону) с темой «Отзыв согласия», отправленного любым из трёх способов из раздела 7.

• Срок: прекращаем обработку и уничтожаем данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ).
• Что уничтожается: данные, которые мы обрабатывали именно на основании вашего согласия — сведения из отправленных вами форм сайта (имя, телефон, e-mail, текст сообщения, страница-источник), запись о факте согласия и, если вы откликались на вакансию, сведения из отклика.
• Что может сохраниться: данные, для обработки которых согласие не требуется (п. 2–11 ч. 1 ст. 6 152-ФЗ) — например, документы по заключённому договору и первичные учётные документы, которые мы обязаны хранить по закону. Такие данные мы не используем для связи с вами и уничтожаем по истечении установленного срока хранения.
• Отзыв не отменяет прошлого: обработка, законно выполненная до момента отзыва, остаётся правомерной; отзыв действует на будущее.
• Рассылка: согласие на получение рекламных сообщений отзывается отдельно — см. раздел 8.

5. Что должно быть в обращении

Чтобы мы имели право ответить именно вам, а не посторонним, обращение должно позволить нас идентифицировать вас. Перечень таких сведений установлен ч. 3 ст. 14 152-ФЗ:

• номер основного документа, удостоверяющего личность (паспорта) — серия и номер, дата выдачи и наименование выдавшего органа; для представителя — те же сведения о нём и документ, подтверждающий полномочия (доверенность);
• сведения, подтверждающие вашу связь с нами: номер и дата договора, номер заявки или поставки, — либо любые сведения, иным образом подтверждающие факт обработки: телефон и e-mail, которые вы указывали в форме, примерная дата обращения, адрес страницы, с которой отправляли заявку, название компании;
• суть требования — что именно вы просите: предоставить сведения об обработке, уточнить данные, заблокировать, уничтожить, прекратить обработку, отозвать согласие (можно несколько пунктов сразу);
• подпись: в письме и при личной подаче — собственноручная; по e-mail — скан или фотография подписанного заявления либо электронный документ, подписанный электронной подписью по 63-ФЗ;
• как вам ответить — адрес электронной почты или почтовый адрес.

Если сведений не хватит для идентификации, мы не откажем молча: напишем, каких именно данных недостаёт, и срок ответа будет считаться с момента получения уточнённого обращения. Если предоставить сведения нельзя по закону, вы получите мотивированный отказ со ссылкой на норму — в срок не более 10 рабочих дней (ч. 2 ст. 20 152-ФЗ).

6. Готовый шаблон обращения

Скопируйте текст, оставьте нужные пункты, заполните места в квадратных скобках и отправьте любым способом из раздела 7.

Скопировать шаблон

7. Три способа подать обращение

Что происходит дальше:

1. регистрируем обращение и, если требование касается спорных данных, блокируем их на период проверки;
2. проверяем, вас ли касаются данные, и находим все записи — в CRM, в переписке и в резервных копиях;
3. исполняем требование: предоставляем сведения, уточняем, блокируем, прекращаем обработку или уничтожаем данные;
4. направляем вам письменный ответ тем способом, который вы указали, — в срок из раздела 1. Если срок продлевается (максимум на 5 рабочих дней), мы заранее сообщаем причину;
5. если исполнить требование нельзя, отвечаем мотивированным отказом со ссылкой на конкретную норму закона.

8. Отозвать согласие на cookie и аналитику — на самом сайте

Для cookie и веб-аналитики письмо не нужно, и это самый быстрый путь: нажмите «Настройки cookie» в подвале любой страницы сайта и выберите «Только необходимые». Что происходит в этот момент:

• ваш выбор сохраняется в вашем же браузере (локальное хранилище, ключ ls_cookie_consent со значением necessary, вместе с датой и редакцией согласия);
• Яндекс.Метрика (счётчик 96883048) больше не загружается ни на этой, ни на других страницах сайта;
• отправка событий в Метрику отключается, а уже поставленные cookie Метрики (_ym_*) удаляются для домена и его поддоменов;
• Вебвизор (запись действий на странице) на сайте выключен полностью и не включается даже при согласии;
• кроме Метрики сайт не обращается ни к одному внешнему сервису: шрифты, изображения и скрипты загружаются с нашего сервера.

Два важных уточнения. Во-первых, выбор хранится в конкретном браузере: если вы пользуетесь сайтом с другого устройства или в другом браузере, повторите отказ там. Во-вторых, необходимые cookie отключить нельзя — без них не работают базовые функции сайта; их можно удалить средствами браузера, но тогда при следующем визите баннер появится снова.

Отказ от рассылки. Если вы подписывались на дайджест, отписаться можно ссылкой «Отписаться» в любом нашем письме — отправка прекращается сразу после перехода по ней. Либо напишите на info@log-s.com с темой «Отказ от рассылки»: отправку писем мы прекращаем немедленно, а ваш адрес удаляем из базы рассылки в срок не более 30 дней — по тем же правилам, что и при отзыве согласия. Основание: ч. 1 ст. 18 Федерального закона «О рекламе» — реклама по электронной почте допускается только с предварительного согласия, и оно отзывается в любой момент. Текст согласия — на странице «Согласие на получение рассылки».

9. Если вы считаете, что ваши права нарушены

Сначала имеет смысл написать нам: info@log-s.com с темой «Персональные данные: жалоба». Это самый быстрый путь — мы разбираем такие обращения в приоритетном порядке. Но обязательного досудебного порядка закон не устанавливает: вы вправе сразу обратиться в надзорный орган или в суд (ст. 17 152-ФЗ).

• Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных. Обращение подаётся через электронную форму на сайте rkn.gov.ru (раздел «Обращения граждан»), через портал персональных данных pd.rkn.gov.ru, через Госуслуги либо письмом в центральный аппарат или в территориальное управление по вашему региону. Срок рассмотрения обращения — 30 дней со дня регистрации; он может быть продлён не более чем на 30 дней с уведомлением вас (ст. 12 Федерального закона от 02.05.2006 № 59-ФЗ). К обращению стоит приложить копию вашего заявления к нам, наш ответ — или подтверждение того, что ответа в установленный срок не было.
• Суд. Вы вправе требовать восстановления нарушенных прав, возмещения убытков и компенсации морального вреда (ч. 2 ст. 17, ст. 24 152-ФЗ). Иск о защите прав субъекта персональных данных, в том числе о возмещении убытков и компенсации морального вреда, можно предъявить по месту своего жительства — это прямо предусмотрено ч. 6.1 ст. 29 ГПК РФ, ехать по адресу оператора не требуется.

10. Контакты для обращений по персональным данным

• Оператор: ООО «Логистические Системы», ОГРН 1177746414152, ИНН 7727316909. Таможенный представитель, реестр ФТС России № 1168.
• Адрес для письменных обращений: 117149, г. Москва, ул. Азовская, д. 6, корп. 3.
• Электронная почта для обращений по персональным данным: info@log-s.com.
• Телефоны: +7 (499) 11-002-11 (юридические лица, круглосуточно), +7 (499) 11-093-79 (физические лица).
• Ответственный за организацию обработки персональных данных (ч. 1 ст. 18.1 152-ФЗ): [ФИО и должность — указывается оператором], назначен приказом от [дата] № [номер]. Обращения на его имя принимаются по тем же адресам, что указаны выше.