Порядок обращения субъекта персональных данных
1. К кому обращаться
Порядок зависит от того, чьи данные и в связи с чем обрабатываются.
| Ваша ситуация | Кто оператор ваших данных | Куда обращаться |
|---|---|---|
| Вы — пользователь Сервиса (специалист, ведущий приём), и вопрос касается вашей учётной записи, расписания, подписки или платежей | индивидуальный предприниматель Янкина Полина Дмитриевна — владелец Сервиса | help@calka.ru |
| Вы — гость, записывались на приём, и вопрос касается вашей записи, ваших имени и адреса электронной почты | Специалист, к которому вы записывались. Его имя указано на странице записи и в письме о записи | напрямую специалисту. Если его контактов нет — на help@calka.ru: мы передадим обращение ему не позднее 1 рабочего дня со дня получения и сообщим вам об этом |
| Вы — гость, и вопрос касается обработки вашего сетевого адреса и адреса электронной почты в целях защиты Сервиса от злоупотреблений | индивидуальный предприниматель Янкина Полина Дмитриевна — владелец Сервиса | help@calka.ru |
Владелец Сервиса не вправе самостоятельно решать вопросы, отнесённые к компетенции специалиста как оператора: он обрабатывает данные гостей по поручению специалиста и действует по его указанию.
2. Какие права вы можете реализовать
- получить подтверждение факта обработки ваших персональных данных;
- получить сведения, предусмотренные частью 7 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения оператора и сведения о лицах, имеющих доступ к данным; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок реализации ваших прав; сведения об осуществлённой или предполагаемой трансграничной передаче; наименование или фамилию, имя, отчество и адрес лица, обрабатывающего данные по поручению оператора; сведения о способах исполнения оператором обязанностей, установленных статьёй 18.1 Федерального закона № 152-ФЗ;
- требовать уточнения данных, если они неполные, неточные или неактуальные;
- требовать блокирования или уничтожения данных, если они обрабатываются неправомерно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку, если обработка ведётся на его основании;
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд.
Сведения предоставляются в доступной форме; персональные данные других лиц в них не включаются.
3. Что написать в обращении
Достаточно свободной формы. Чтобы мы могли вас найти и ответить по существу, укажите:
- адрес электронной почты, который вы вводили при записи или при регистрации, — именно по нему данные и связаны с вами;
- что именно вы просите: получить сведения, уточнить данные, уничтожить данные, отозвать согласие;
- если обращение касается конкретной записи на приём — дату и время встречи и имя специалиста;
- способ, которым вы хотите получить ответ (по умолчанию отвечаем на тот адрес, с которого пришло обращение).
Направляйте обращение с того самого адреса электронной почты, который указан в пункте 1. Это самый простой способ подтвердить, что данные ваши: мы сверяем адрес отправителя с адресом в наших записях и не запрашиваем у вас документов.
4. Если вы хотите направить формальный запрос
Закон допускает и формальный запрос. Такой запрос должен содержать (часть 3 статьи 14 Федерального закона № 152-ФЗ):
- номер основного документа, удостоверяющего личность заявителя или его представителя, сведения о дате выдачи этого документа и выдавшем его органе;
- сведения, подтверждающие ваше участие в отношениях с оператором (например, дату и время записи на приём, адрес электронной почты, использованный при записи), либо иные сведения, подтверждающие факт обработки ваших данных;
- вашу подпись или подпись вашего представителя.
Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
Ответ направляется в той форме, в которой поступили обращение или запрос, если вы не указали в них иное (часть 3 статьи 14 Федерального закона № 152-ФЗ).
Мы не требуем формального запроса и не требуем копий документов, если обращение поступило с адреса электронной почты, связанного с вашими данными. Документы могут понадобиться только в спорной ситуации — например, если адрес электронной почты вам больше не доступен либо поступили противоречащие друг другу обращения; в этом случае мы сообщим об этом отдельно и объясним, что именно требуется.
5. В какие сроки мы отвечаем
| Что вы просите | Срок |
|---|---|
| Предоставить сведения об обработке / подтвердить факт обработки | 10 рабочих дней со дня обращения либо получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае мы направим вам мотивированное уведомление с указанием причины (часть 3 статьи 14, части 1 и 2 статьи 20 № 152-ФЗ) |
| Отказ в предоставлении сведений (если для отказа есть законное основание) | мотивированный ответ в письменной форме — 10 рабочих дней, с возможностью продления на 5 рабочих дней (часть 2 статьи 20 № 152-ФЗ) |
| Уточнить неполные, неточные или неактуальные данные | 7 рабочих дней со дня представления вами подтверждающих сведений (часть 3 статьи 20, часть 2 статьи 21 № 152-ФЗ) |
| Уничтожить данные, полученные незаконно или не являющиеся необходимыми для заявленной цели | 7 рабочих дней со дня представления вами подтверждающих сведений (часть 3 статьи 20 № 152-ФЗ) |
| Отзыв согласия на обработку | обработка прекращается, и данные уничтожаются в срок не более 30 дней с даты поступления отзыва (часть 5 статьи 21 № 152-ФЗ) |
| Требование прекратить обработку | 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней (часть 5.1 статьи 21 № 152-ФЗ) |
| Уничтожение по достижении цели обработки или при утрате необходимости в её достижении | 30 дней (часть 4 статьи 21 № 152-ФЗ) |
| Передача обращения гостя специалисту-оператору | 1 рабочий день — это наше собственное обязательство; законом такой срок не установлен |
Сроки, указанные в рабочих днях, считаются по производственному календарю Российской Федерации; сроки в днях — календарные.
Мы подтверждаем получение обращения ответным письмом. Если обращение адресовано не нам, а специалисту, в подтверждении мы сообщим, кому оно передано.
Повторно обратиться за теми же сведениями об обработке можно не ранее чем через 30 дней после первоначального обращения или запроса (часть 4 статьи 14 № 152-ФЗ), если более короткий срок не установлен законом или договором.
6. Что происходит при удалении данных
Если вы — пользователь Сервиса и просите удалить учётную запись: доступ к ней прекращается сразу, публичная страница записи становится недоступной, подписка прекращается, списания не производятся. В течение 25 календарных дней учётная запись может быть восстановлена по вашему обращению. По истечении этого срока данные уничтожаются; уничтожение завершается не позднее 30 календарных дней с даты вашего обращения. Предстоящие записи ваших гостей при этом отменяются, о чём им направляются письма.
Если вы — гость и просите уничтожить ваши данные: ваши имя и адрес электронной почты стираются безвозвратно; сведения о том, что встреча состоялась, сохраняются в обезличенном виде — по ним вас определить нельзя. Если у вас есть предстоящая запись, укажите это в обращении: после уничтожения контактных данных предупредить вас о переносе или отмене встречи будет невозможно, поэтому запись отменяется до уничтожения данных. Отменить запись вы можете и самостоятельно — по ссылке из письма о записи.
7. Что не уничтожается и почему
Часть сведений сохраняется и после уничтожения ваших персональных данных, потому что их хранение прямо предписано законом:
| Что | Основание | Срок |
|---|---|---|
| Сведения о платежах и документы, необходимые для исчисления и уплаты налогов | подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ | 5 лет |
| Документ, подтверждающий уничтожение персональных данных, и выгрузка из журнала регистрации событий | Требования к подтверждению уничтожения персональных данных, утверждённые приказом Роскомнадзора от 28.10.2022 № 179 | 3 года со дня уничтожения |
| Записи журнала значимых действий: дата, вид совершённого действия и внутренние идентификаторы. Имя, адрес электронной почты и иные контактные данные в этот журнал не записываются | обязанность оператора осуществлять внутренний контроль соответствия обработки требованиям закона (пункт 4 части 1 статьи 18.1 № 152-ФЗ) | не менее 3 лет |
| Запись о полученном согласии, не содержащая сведений, позволяющих вас определить | обязанность оператора доказать получение согласия (часть 3 статьи 9 № 152-ФЗ) | 3 года |
8. Если вы не согласны с нашим ответом
Вы вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный орган по защите прав субъектов персональных данных — либо в суд.
9. Контакты
Адрес электронной почты для обращений субъектов персональных данных: help@calka.ru
Владелец Сервиса: индивидуальный предприниматель Янкина Полина Дмитриевна, ОГРНИП 326237500369225, ИНН 231219541832.