Порядок обращений субъекта персональных данных

1.1. Настоящий Порядок обращений субъекта персональных данных (далее — Порядок) определяет, что вы вправе потребовать от оператора ваших персональных данных, что для этого нужно написать, куда направить обращение и в какой срок оператор обязан ответить и исполнить требование.

1.2. Оператором ваших персональных данных является Индивидуальный предприниматель Дюдин Андрей Иванович.

1.3. Три готовых образца — запрос сведений, отзыв согласия и требование об уничтожении — приведены в разделе «Образцы обращений». Их можно скопировать целиком, заменив то, что стоит в угловых скобках.

2.1. Права ниже принадлежат вам по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Пользоваться ими можно в любой момент и не объясняя причин; обосновать требование нужно только там, где ниже сказано об этом прямо.

• Узнать, обрабатываются ли ваши данные, и получить сведения об этом. Часть 7 статьи 14 перечисляет, что именно оператор обязан сообщить: подтверждение самого факта обработки, её правовые основания и цели, применяемые способы, наименование и место нахождения оператора, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которые имеют к данным доступ или которым они могут быть переданы, сведения о трансграничной передаче, наименование и адрес того, кто обрабатывает данные по поручению оператора, и порядок осуществления ваших прав.
• Потребовать уточнения, блокирования или уничтожения ваших данных — если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14). Это требование подтверждается: чтобы уточнить данные, оператору нужно знать, на что их исправить, а чтобы признать их незаконно полученными — на чём это основано.
• Отозвать согласие на обработку персональных данных — часть 2 статьи 9. Причины отзыва вы не обязаны сообщать, а отказать в отзыве оператор не вправе.
• Потребовать уничтожения персональных данных. Отдельное требование, а не следствие отзыва: данные могут обрабатываться и без согласия — например, для исполнения договора, — и тогда отзывать нечего, а требовать уничтожения по достижении цели обработки можно.
• Обжаловать действия или бездействие оператора в Роскомнадзоре или в суде — статья 17. Об этом отдельный раздел ниже.

2.2. Права распространяются и на данные несовершеннолетнего, если вы его законный представитель: в этом случае обращение подаётся от вашего имени, а полномочия подтверждаются документом — свидетельством о рождении либо актом о назначении опекуна или попечителя.

3.1. Состав сведений зависит от того, что вы просите: закон предъявляет к запросу сведений одни требования, а к отзыву согласия и к требованию об уничтожении — другие.

3.2. Запрос сведений об обработке. Часть 3 статьи 14 закона требует, чтобы запрос содержал:

• номер основного документа, удостоверяющего личность, — вашего или вашего представителя;
• сведения о дате выдачи этого документа и о выдавшем его органе;
• сведения, подтверждающие ваше участие в отношениях с оператором, — номер и дату договора, условное словесное обозначение или иные сведения; либо сведения, иным образом подтверждающие факт обработки ваших данных оператором, — например, номер телефона или адрес электронной почты, которые вы оставляли в форме сайта или сообщали менеджеру;
• вашу подпись или подпись вашего представителя.

3.3. Эти сведения нужны затем, чтобы оператор знал, кому выдаёт данные. Ответ на запрос — это ваши персональные данные целиком: что о вас собрано, откуда, кому передано. Отправить такой ответ человеку, который назвался вами, значит нарушить ваши права, — поэтому оператор проверяет, что спрашивает именно тот, о ком спрашивают.

3.4. Отзыв согласия и требование об уничтожении. Формы для них закон не устанавливает вовсе, паспортные данные не требуются, и обращение принимается в свободной форме. Достаточно, чтобы оператор мог найти вашу запись и не спутать её с чужой: укажите фамилию, имя и отчество и тот номер телефона или адрес электронной почты, которые вы оставляли, а если у вас заключён договор — его номер и дату.

3.5. Если по указанным сведениям запись найти не удаётся или их недостаточно, чтобы отличить вас от другого человека с теми же фамилией и именем, оператор не отказывает в обращении, а пишет в ответ, каких сведений не хватает. Срок в этом случае считается со дня, когда получен ответ с недостающими сведениями.

3.6. Обращение через представителя. К обращению прикладывается доверенность либо иной документ, подтверждающий полномочия. Номер, дата выдачи и выдавший орган документа, удостоверяющего личность, в запросе сведений в этом случае могут быть указаны по представителю: часть 3 статьи 14 допускает указание реквизитов документа субъекта персональных данных или его представителя.

4.1. Обращение принимается на info@dsk46.ru или почтой по адресу: г. Курск, п. Аккумулятор, д. 21В, 2 этаж. Офис продаж «ДСК46». По этому же адресу обращение можно передать лично.

4.2. Письмом по электронной почте направляется скан или фотография подписанного заявления — подпись требуется частью 3 статьи 14 для запроса сведений, а для отзыва согласия она избавляет обе стороны от спора о том, кто именно писал. Часть 3 статьи 14 допускает и запрос в форме электронного документа, подписанного электронной подписью; отдельной электронной подписи оператор не требует.

4.3. Ответ оператор направляет в той форме, в которой поступило обращение, если в самом обращении не указано иное. Написали с электронной почты — ответ придёт на неё же; нужен ответ бумажным письмом — укажите это в обращении и назовите почтовый адрес.

4.4. По телефону обращение не принимается: у телефонного разговора нет ни даты получения, от которой считается срок, ни содержания, которое можно предъявить, — ни вам, ни оператору. Позвонить, чтобы спросить, дошло ли письмо, можно всегда.

5.1. Сроки ниже установлены законом, и оператор не назначает их сам. Продлить срок он может только там, где продление прямо допускает норма, и только уведомив вас о причинах. Если в предоставлении сведений отказано, оператор даёт мотивированный ответ в письменной форме со ссылкой на положение части 8 статьи 14 закона или иного федерального закона, являющееся основанием для отказа (часть 2 статьи 20).

5.2. Рабочие дни и дни в таблице различаются: так они установлены законом. Десять рабочих дней — это две календарные недели, а при выпавших на них праздниках больше; тридцать дней на уничтожение считаются подряд, включая выходные.

5.3. Повторный запрос сведений об обработке закон разрешает направить не раньше чем через тридцать дней после первого — часть 4 статьи 14. Ограничение снимается, если в первый раз оператор ответил не в полном объёме: тогда повторный запрос можно направить сразу, указав в нём обоснование — чего в ответе не хватило (часть 5 статьи 14). В выполнении повторного запроса, не отвечающего условиям частей 4 и 5 статьи 14, оператор вправе отказать, дав мотивированный ответ (часть 6 статьи 14). Отзыва согласия и требования об уничтожении это ограничение не касается: их можно направлять в любое время и любое число раз.

5.4. Если уничтожить данные в тридцатидневный срок технически невозможно — например, они попали в резервную копию, которая перезаписывается по расписанию, — оператор блокирует их и уничтожает в срок не более шести месяцев, и сообщает вам об уничтожении (часть 6 статьи 21). Заблокированные данные до уничтожения только хранятся: блокирование и означает временное прекращение обработки — так оно определено пунктом 7 статьи 3 закона.

6.1. Обработка, которая велась на основании вашего согласия, прекращается, а данные уничтожаются в срок, не превышающий тридцати дней. Отзыв не требует объяснений и не обсуждается — оператор не вправе его не принять.

6.2. Часть 2 статьи 9 закона при этом разрешает оператору продолжить обработку без вашего согласия, если у неё есть другое основание из пунктов 2–11 части 1 статьи 6, — и именно поэтому уничтожается не всё. Ниже названы все такие случаи; иных у оператора нет.

6.3. Какие именно из этих сведений сохранены в вашем случае и на каком основании, оператор называет в ответе на обращение — общей ссылкой на «требования законодательства» ответ не ограничивается.

6.4. Уничтожение оператор оформляет документально. Требования к этому установлены приказом Роскомнадзора от 28.10.2022 № 179 и действуют с 1 марта 2023 года: составляется акт об уничтожении персональных данных, а при обработке с использованием средств автоматизации к нему добавляется выгрузка из журнала регистрации событий в информационной системе. Акт содержит сведения о том, чьи данные уничтожены, перечень их категорий, наименование информационной системы или носителя, способ, причину и дату уничтожения; оба документа хранятся три года.

7.1. Ответ, который вы дали баннеру о cookie, письмом отозвать нельзя — он анонимен, лежит в вашем браузере и не связан ни с именем, ни с телефоном, ни с адресом почты, поэтому по письму оператор не сможет определить, в каком браузере его отменять. Отзывается он кнопкой «Настройки cookie» внизу любой страницы. Подробно — в политике в отношении cookie. Обращения, описанные на этой странице, касаются данных, которые вы оставили в форме сайта или сообщили оператору лично.

8.1. Статья 17 закона даёт вам право обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке. Обращаться к оператору перед этим закон не обязывает: выбор за вами.

8.2. Жалоба в Роскомнадзор подаётся через портал персональных данных или в территориальный орган по месту вашего жительства. Частью 2 статьи 17 за вами признано и право на защиту своих прав и законных интересов в судебном порядке, в том числе на возмещение убытков и компенсацию морального вреда.

8.3. Сроки, названные выше, оператор обязан выдержать; нарушение любого из них само по себе является основанием для жалобы.

9.1. Приведённые ниже три образца готовы к отправке. Замените то, что стоит в угловых скобках, вместе со скобками, а строку, которая к вам не относится — например, о договоре, если его не было, — удалите целиком. Обращение в свободной форме принимается наравне с этими образцами.

Образец 1. Запрос сведений об обработке персональных данных

Кому: Индивидуальный предприниматель Дюдин Андрей Иванович
Адрес: г. Курск, п. Аккумулятор, д. 21В, 2 этаж. Офис продаж «ДСК46»
Электронная почта: info@dsk46.ru

От: <фамилия, имя, отчество полностью>
Адрес для ответа: <почтовый адрес или адрес электронной почты>
Телефон: <номер телефона>

ЗАПРОС
о предоставлении сведений об обработке персональных данных

На основании статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» прошу предоставить мне сведения, предусмотренные частью 7 статьи 14 указанного закона: подтверждение факта обработки моих персональных данных, правовые основания и цели обработки, применяемые способы обработки, обрабатываемые персональные данные и источник их получения, сроки обработки и хранения, сведения о лицах, которые имеют доступ к моим персональным данным или которым они могут быть переданы, а также порядок осуществления мною прав, предусмотренных указанным законом.

Сведения обо мне:
документ, удостоверяющий личность: <вид документа, например паспорт гражданина Российской Федерации>, номер <номер документа>, выдан <дата выдачи> <наименование выдавшего органа>;
сведения, подтверждающие моё участие в отношениях с оператором: <номер и дата договора — либо номер телефона и адрес электронной почты, которые я оставлял оператору, и примерная дата обращения>.

Ответ прошу направить <по электронной почте / почтовым отправлением по указанному адресу>.

<Подпись> / <фамилия и инициалы>          Дата: <число.месяц.год>

Образец 2. Заявление об отзыве согласия на обработку персональных данных

Кому: Индивидуальный предприниматель Дюдин Андрей Иванович
Адрес: г. Курск, п. Аккумулятор, д. 21В, 2 этаж. Офис продаж «ДСК46»
Электронная почта: info@dsk46.ru

От: <фамилия, имя, отчество полностью>
Телефон или адрес электронной почты, которые я оставлял оператору: <номер телефона или адрес электронной почты>

ЗАЯВЛЕНИЕ
об отзыве согласия на обработку персональных данных

На основании части 2 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отзываю своё согласие на обработку моих персональных данных и прошу прекратить их обработку.

Прошу сообщить мне, какие мои персональные данные сохранены после отзыва согласия и на каком основании.

Дополнительно прошу <заполняется по желанию: например, прекратить звонки и рассылки, удалить данные из системы управления клиентской базой>.

<Подпись> / <фамилия и инициалы>          Дата: <число.месяц.год>

Образец 3. Требование об уничтожении персональных данных

Кому: Индивидуальный предприниматель Дюдин Андрей Иванович
Адрес: г. Курск, п. Аккумулятор, д. 21В, 2 этаж. Офис продаж «ДСК46»
Электронная почта: info@dsk46.ru

От: <фамилия, имя, отчество полностью>
Телефон или адрес электронной почты, которые я оставлял оператору: <номер телефона или адрес электронной почты>
Договор: <номер и дата договора, если он заключался>

ТРЕБОВАНИЕ
об уничтожении персональных данных

На основании статей 14 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» требую уничтожить мои персональные данные.

Основание требования: <выберите нужное — цель обработки достигнута; данные не являются необходимыми для заявленной цели обработки; данные получены незаконно; согласие на обработку отозвано>.

Прошу сообщить мне об уничтожении, а также о том, какие мои персональные данные сохранены и на каком основании.

<Подпись> / <фамилия и инициалы>          Дата: <число.месяц.год>

10.1. Настоящая редакция действует с 24 августа 2026 года. Настоящий Порядок меняется вслед за законом и за порядком работы оператора; действующая редакция размещена на этой странице, дата редакции указана в её начале. Сроки, названные выше, установлены законом. Права субъекта перечислены также в политике в отношении обработки персональных данных, а то, что оператор делает для защиты ваших данных, — в сведениях о реализуемых требованиях к защите персональных данных.