Запрос на удаление персональных данных

Коротко. Чтобы удалить учётную запись и связанные с ней ПДн: в мобильном приложении — вкладка «Профиль», раздел «Контактная информация», пункт «Удалить учётную запись»; на Сайте — страница удаления профиля в личном кабинете (открывается после входа). Если доступ к учётной записи утрачен либо Заказ оформлялся без регистрации — письмо на адрес hmelileteliyippee@yandex.ru с темой «Запрос на удаление персональных данных» или почтовое отправление по адресу Оператора; состав такого обращения — раздел «Сведения, которые должен содержать запрос». Паспортные данные для требования об уничтожении не нужны. При отзыве согласия ПДн уничтожаются в срок не более 30 дней (часть 5 статьи 21 Закона № 152-ФЗ). Удаление необратимо: что утрачивается и что Оператор обязан сохранить по закону — разделы «Последствия удаления» и «Исключения».

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых на Сайте и в мобильных приложениях (учётная запись, файлы cookie, веб-аналитика, журнал согласий), является владелец Сайта:

Наименование

Индивидуальный предприниматель Полунин Сергей Александрович

ОГРНИП

322310000013593

ИНН

526003175020

Адрес

283023, Донецкая Народная Республика, г.о. Донецк, г. Донецк, ул. Дарницкая, д. 17А

Телефон

+7 949 0 999 344

Электронная почта

hmelileteliyippee@yandex.ru

Сайт

hmelileteli.com

Продавец выбранного города получает данные Заказа как самостоятельный оператор и обрабатывает их для исполнения договора, оформления кассового чека и ведения бухгалтерского и налогового учёта. Требование, касающееся такой обработки, адресуется Продавцу. Получив такое требование, Оператор в срок не более 3 рабочих дней сообщает Субъекту наименование и адрес надлежащего адресата и передаёт требование Продавцу только по прямой просьбе Субъекта: само требование содержит персональные данные Субъекта, и передавать их иному лицу без его согласия Оператор не вправе. Субъект вправе направить требование Продавцу напрямую по реквизитам, указанным в Публичной оферте; передача требования Оператором не является условием его рассмотрения Продавцом. Перечень Продавцов с реквизитами приведён в Публичной оферте и в Политике обработки персональных данных.

Наверх, к оглавлению

2. Способы направления запроса

• Через мобильное приложение или личный кабинет на сайте — самостоятельное удаление учётной записи и прекращение обработки связанных с ней данных (за исключением сведений, хранение которых обязательно в силу закона, — см. раздел «Исключения»): на Сайте — в личном кабинете, раздел «Профиль» → ссылка «Удалить профиль» (страница открывается только после входа в учётную запись; если доступ к ней утрачен, воспользуйтесь любым из способов, перечисленных ниже); в мобильном приложении — «Профиль» → «Контактная информация» → «Удалить учётную запись». Удаление подтверждается вводом пароля от учётной записи, а если пароль не задан — отдельной отметкой, подтверждающей намерение удалить учётную запись; отдельное письменное заявление при этом не требуется, а обращение считается полученным Оператором в момент подтверждения — с этой даты исчисляются сроки раздела «Сроки рассмотрения».
• По электронной почте — письмо на адрес hmelileteliyippee@yandex.ru с темой «Запрос на удаление персональных данных».
• Почтовым отправлением — по адресу Оператора, указанному в разделе «Оператор персональных данных».
• В форме электронного документа — запрос, направленный по электронной почте и подписанный электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», приравнивается к запросу на бумажном носителе (часть 3 статьи 14 Закона № 152-ФЗ).
• Через представителя — с приложением копии доверенности, подтверждающей полномочия на подачу запроса и получение ответа от имени Субъекта.

Отдельно — только о прекращении рекламных рассылок. Если Субъект не намерен удалять учётную запись и историю Заказов, а желает лишь прекратить обработку ПДн в целях продвижения товаров, работ и услуг на рынке, направлять настоящий запрос не нужно: достаточно отключить рекламные сообщения в личном кабинете, перейти по ссылке «отказаться от рассылки» в любом рекламном письме либо открыть страницу отказа от рекламных и информационных сообщений и указать адрес электронной почты либо номер телефона, использованные при регистрации или при оформлении Заказа. Учётная запись и ввод пароля при этом не требуются. Обработку ПДн в целях продвижения Оператор прекращает немедленно по такому требованию (часть 2 статьи 15 Закона № 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Удаления учётной записи, прекращения доступа к истории Заказов и аннулирования бонусов это не влечёт.

Запрос рассматривается бесплатно; плата за предоставление сведений и за уничтожение ПДн не взимается. Повторный запрос о факте, характере и способах обработки может быть направлен не ранее чем через тридцать дней после первоначального обращения (часть 4 статьи 14 Закона № 152-ФЗ); до истечения этого срока повторный запрос допускается, если сведения не были предоставлены в полном объёме, и должен содержать обоснование его направления (часть 5 статьи 14 Закона № 152-ФЗ).

Наверх, к оглавлению

3. Сведения, которые должен содержать запрос

Состав обращения зависит от того, что именно требует Субъект.

Требование об удалении учётной записи, об уничтожении, уточнении или блокировании ПДн (часть 1 статьи 14 Закона № 152-ФЗ), требование о прекращении обработки (часть 5.1 статьи 21 Закона № 152-ФЗ), отзыв согласия (часть 2 статьи 9 Закона № 152-ФЗ) и требование о прекращении обработки в целях продвижения товаров, работ и услуг (часть 2 статьи 15 Закона № 152-ФЗ) направляются в свободной форме: требований к их форме и содержанию закон не устанавливает. Достаточно указать:

• номер телефона либо адрес электронной почты, использованные при регистрации учётной записи или при оформлении Заказа, — по ним Оператор находит обрабатываемые ПДн;
• содержание требования: удаление учётной записи, уничтожение ПДн, отзыв согласия полностью или в части, уточнение или блокирование ПДн, прекращение рекламных рассылок;
• фамилию, имя, отчество (при наличии) Субъекта или его представителя и контактные данные для направления ответа, если ответ должен быть направлен иным способом, чем поступило само требование; отсутствие такого указания основанием для отказа в рассмотрении не является.

Предъявления документа, удостоверяющего личность, и указания его реквизитов для таких требований Оператор не требует: такие сведения были бы избыточны по отношению к цели обращения (часть 5 статьи 5 Закона № 152-ФЗ). Номер Заказа указывается при его наличии, обязательным не является и лишь ускоряет поиск данных. Изложенный порядок одинаково применяется к Субъекту, имеющему учётную запись, и к Субъекту, оформлявшему Заказ без регистрации.

Только для запроса о предоставлении сведений об обработке, перечисленных в части 7 статьи 14 Закона № 152-ФЗ, закон устанавливает обязательный состав (часть 3 статьи 14 Закона № 152-ФЗ). Такой запрос, направляемый по электронной почте или почтовым отправлением, должен содержать:

• номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер и дату Заказа, номер телефона либо адрес электронной почты, использованные при оформлении, иное условное словесное обозначение), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;
• содержание требования: предоставление сведений об обработке ПДн;
• подпись Субъекта или его представителя, а для запроса в форме электронного документа — электронную подпись.

Оператор дополнительно просит указать фамилию, имя, отчество (при наличии) и способ направления ответа; отсутствие этих сведений основанием для отказа не является. К требованию об уничтожении ПДн, о прекращении обработки и к отзыву согласия правила части 3 статьи 14 Закона № 152-ФЗ не применяются.

Оператор исполняет требование только после того, как убедится, что оно исходит от самого Субъекта либо от его представителя: это необходимо, чтобы ПДн не были уничтожены по обращению постороннего лица (часть 1 статьи 19 Закона № 152-ФЗ). Требование считается исходящим от Субъекта, если оно подано в личном кабинете после входа в учётную запись, либо направлено с адреса электронной почты, указанного в учётной записи или использованного при оформлении Заказа, либо подписано электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Если требование поступило с иного адреса или почтовым отправлением, Оператор направляет код подтверждения на адрес электронной почты либо на номер телефона, содержащиеся в его информационной системе, или иным доступным способом проверяет, что требование исходит от Субъекта, и исполняет требование после подтверждения; до подтверждения ПДн не уничтожаются, а учётная запись не удаляется. Невозможность подтверждения сама по себе не влечёт отказа: Оператор сообщает заявителю, какие сведения или действия необходимы для подтверждения, а при их непредставлении даёт мотивированный ответ.

Оператор исполняет требование в отношении тех ПДн, которые связаны с указанным в обращении контактом. Если по указанному контакту ПДн не обнаружены либо представленных сведений недостаточно, чтобы установить, каких именно данных касается требование, Оператор сообщает об этом Субъекту и вправе запросить дополнительные сведения, необходимые исключительно для поиска данных. Отказ в рассмотрении по мотиву неполноты сведений оформляется мотивированным ответом с указанием того, каких именно сведений недостаёт.

Обращение вправе подать и лицо, чьи ПДн были сообщены Оператору другим лицом, — в частности, получатель Заказа, оформленного на его имя и адрес. Такому лицу достаточно указать номер телефона либо адрес доставки, по которым Заказ был передан, и содержание требования; наличие учётной записи и участие в оформлении Заказа не требуются.

Если на дату получения запроса имеется незавершённый Заказ, обработка ПДн, необходимых для его исполнения, прекращается после исполнения либо отмены такого Заказа (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); о дате прекращения Оператор уведомляет Субъекта. В остальной части требование Субъекта исполняется в сроки, указанные в разделе «Сроки рассмотрения».

Наверх, к оглавлению

4. Сроки рассмотрения

Сроки зависят от того, какое требование заявлено; момент, с которого исчисляется каждый срок, указан в соответствующем пункте. При самостоятельном удалении учётной записи обращение считается полученным Оператором в момент подтверждения удаления (раздел «Способы направления запроса»).

• Требование о прекращении обработки ПДн — Оператор прекращает обработку или обеспечивает её прекращение в срок, не превышающий 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней при направлении Субъекту мотивированного уведомления с указанием причин продления. Положения об этом сроке не применяются, если обработка осуществляется в случаях, предусмотренных пунктами 2—11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ, — такие случаи приведены в разделе «Исключения» (часть 5.1 статьи 21 Закона № 152-ФЗ).
• Уничтожение ПДн при отзыве согласия — Оператор прекращает обработку и, если сохранение ПДн более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ). Отзыв согласия не влечёт неправомерности обработки, совершённой до его поступления.
• Уничтожение ПДн при достижении цели обработки — в срок, не превышающий 30 дней с даты её достижения, если иное не предусмотрено договором, стороной, выгодоприобретателем или поручителем по которому является Субъект, иным соглашением между Оператором и Субъектом либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами (часть 4 статьи 21 Закона № 152-ФЗ); такие случаи приведены в разделе «Исключения».
• Прекращение обработки ПДн в целях продвижения товаров, работ и услуг — немедленно по требованию Субъекта (часть 2 статьи 15 Закона № 152-ФЗ); распространение рекламы по сетям электросвязи в адрес Субъекта прекращается незамедлительно (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Ожидать истечения тридцатидневного срока для этого не требуется.
• Ответ на запрос о факте, характере и способах обработки — не более 10 рабочих дней с даты обращения либо получения запроса; срок может быть продлён не более чем на 5 рабочих дней при направлении Субъекту мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Закона № 152-ФЗ).
• Мотивированный отказ в предоставлении сведений — письменный ответ со ссылкой на положение части 8 статьи 14 Закона № 152-ФЗ или иного федерального закона, являющееся основанием отказа, в срок не более 10 рабочих дней со дня обращения либо с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней при направлении Субъекту мотивированного уведомления с указанием причин продления (часть 2 статьи 20 Закона № 152-ФЗ).
• Блокирование ПДн на период проверки — с момента обращения Субъекта о неправомерной обработке либо о неточности ПДн или с даты получения такого запроса (часть 1 статьи 21 Закона № 152-ФЗ).
• Уточнение неточных ПДн — в течение 7 рабочих дней со дня представления сведений, подтверждающих неточность, с одновременным снятием блокирования (часть 2 статьи 21 Закона № 152-ФЗ).
• Прекращение неправомерной обработки — в срок не более 3 рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно — уничтожение таких ПДн в срок не более 10 рабочих дней с даты выявления с уведомлением об этом Субъекта (часть 3 статьи 21 Закона № 152-ФЗ).
• Если уничтожение в названные сроки невозможно — Оператор осуществляет блокирование таких ПДн — временное прекращение их обработки (пункт 7 статьи 3 Закона № 152-ФЗ) — или обеспечивает их блокирование, если обработка осуществляется другим лицом, действующим по поручению Оператора, и обеспечивает уничтожение таких ПДн в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ). Заблокированные ПДн не используются ни для одной из целей обработки, названных в Политике обработки персональных данных, в том числе для исполнения Заказов, для направления сообщений и для маркетинга, и хранятся только до момента уничтожения. Подбор похожих и сопутствующих позиций в карточке товара персональные данные не использует и блокированием не затрагивается (Правила применения рекомендательных технологий). Сведения о блокировании и о сроке последующего уничтожения сообщаются Субъекту по его обращению.

Наверх, к оглавлению

5. Последствия удаления

После исполнения запроса Оператор прекращает обработку ПДн Субъекта в своих информационных системах — за исключением случаев, предусмотренных разделом «Исключения». Если у Субъекта есть учётная запись, она удаляется вместе с контактными данными (имя, номер телефона, адрес электронной почты, адреса доставки, данные для входа). Если учётной записи нет — Заказ был оформлен без регистрации либо ПДн Субъекта были сообщены при оформлении Заказа другим лицом, — обезличиваются сведения, указанные при оформлении такого Заказа: имя, номер телефона, адрес электронной почты, указанные идентификаторы в мессенджерах, адрес доставки, код домофона и комментарии к доставке и к Заказу. Если уничтожение отдельных ПДн в сроки, установленные разделом «Сроки рассмотрения», невозможно, применяется правило о блокировании и о шестимесячном сроке последующего уничтожения, приведённое в том же разделе. Уничтожение ПДн подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179; копия акта предоставляется Субъекту по его требованию. О прекращении обработки и уничтожении ПДн Оператор уведомляет Субъекта не позднее 10 рабочих дней со дня исполнения требования — по адресу электронной почты, а при его отсутствии либо при невозможности доставки письма — SMS-сообщением на номер телефона, указанные Субъектом для направления ответа либо содержащиеся в учётной записи; если ни один из этих каналов недоступен, уведомление направляется тем способом, которым поступило требование. Контактные данные, указанные в запросе исключительно для направления ответа, удаляются после направления уведомления. Иные сведения, представленные Субъектом или его представителем для рассмотрения требования (сведения о представителе и копия доверенности, а также реквизиты документа, удостоверяющего личность, если они были представлены по запросу о предоставлении сведений), обрабатываются исключительно для рассмотрения этого требования, в иных целях не используются и уничтожаются по достижении указанной цели в срок, не превышающий 30 дней (часть 4 статьи 21 Закона № 152-ФЗ). Это правило не распространяется на акт об уничтожении и выгрузку из журнала регистрации событий в информационной системе персональных данных: они хранятся в течение срока, установленного приказом Роскомнадзора от 28.10.2022 № 179. Оператор обеспечивает уничтожение ПДн лицами, которым их обработка поручена, — он отвечает перед Субъектом за действия таких лиц (части 3 и 5 статьи 6 Закона № 152-ФЗ). Лиц, получивших ПДн как самостоятельные операторы (Продавец, оператор фискальных данных, банк-эквайер), Оператор уведомляет об уничтожении, однако обязанность прекратить обработку возникает у каждого из них самостоятельно и в силу закона; требование к такому лицу Субъект вправе направить напрямую по его реквизитам.

Сведения о совершённых Заказах и расчётах, содержащиеся в первичных учётных документах и кассовых чеках, не удаляются и не обезличиваются: они хранятся в неизменном виде в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах и сборах (см. раздел «Исключения»), и подлежат обезличиванию или уничтожению по истечении этих сроков. В информационных системах Сайта и мобильных приложений история Заказов обезличивается сразу после исполнения запроса: связь записей с Субъектом разрывается, и установить по ним его личность нельзя. Доступ к истории Заказов через личный кабинет после удаления невозможен, восстановление удалённой учётной записи не производится; Субъект вправе зарегистрироваться заново, при этом сведения прежней учётной записи не восстанавливаются. Прекращается и участие в программе лояльности: доступ к бонусному счёту через учётную запись прекращается, воспользоваться накопленными бонусами на Сайте и в мобильном приложении нельзя, и вместе с прежней учётной записью они при повторной регистрации не восстанавливаются. Бонусы не являются денежными средствами, и при добровольном удалении учётной записи их стоимость деньгами не возмещается, поэтому Оператор рекомендует использовать их до направления запроса. Это не касается возврата Заказа: если баллы были списаны при его оплате и восстановить их невозможно, их стоимость возмещается деньгами в порядке, изложенном на странице «Возврат и возмещение».

Удаление мобильного приложения с устройства запросом на удаление ПДн не является и обработку ПДн не прекращает: учётная запись и связанные с ней сведения сохраняются до направления требования одним из способов, указанных в разделе «Способы направления запроса». Независимо от обращения Субъекта учётная запись, не использовавшаяся в течение трёх лет, удаляется Оператором: хранение ПДн в форме, позволяющей определить Субъекта, не осуществляется дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона № 152-ФЗ). Не позднее чем за 30 дней до удаления Оператор направляет уведомление по имеющимся контактным данным; после удаления безвозвратно уничтожаются номер телефона, адрес электронной почты, имя и фамилия, дата рождения, пароль и сохранённые адреса доставки, а история Заказов обезличивается.

Наверх, к оглавлению

6. Исключения

Требование об уничтожении ПДн и о прекращении обработки исполняется в полном объёме, за исключением сведений, обработка которых ведётся на основании, не зависящем от воли Субъекта. После отзыва согласия Оператор и Продавец вправе продолжить обработку ПДн без согласия Субъекта только при наличии оснований, предусмотренных пунктами 2—11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ (часть 2 статьи 9 Закона № 152-ФЗ). Те же основания сохраняют обработку и при требовании об уничтожении ПДн, заявленном по иным мотивам: обязанность уничтожить ПДн возникает лишь в случае, если их сохранение более не требуется для целей обработки (части 4 и 5 статьи 21 Закона № 152-ФЗ). Применительно к Сайту это:

• хранение первичных учётных документов, регистров бухгалтерского учёта и бухгалтерской (финансовой) отчётности — не менее пяти лет после отчётного года (часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»), а также обеспечение сохранности данных бухгалтерского и налогового учёта — в течение пяти лет (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ);
• формирование и хранение фискальных документов в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; сведения кассового чека, переданные оператору фискальных данных и в ФНС России, Оператор и Продавец удалить не могут;
• осуществление и защита прав и законных интересов Оператора и Продавца, в том числе в суде, — в пределах срока исковой давности (пункт 7 части 1 статьи 6 Закона № 152-ФЗ), а также исполнение судебного акта или акта иного органа, подлежащего исполнению (пункт 3 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение договора, стороной или выгодоприобретателем по которому является Субъект, — до исполнения обязательств по такому договору (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

Иных оснований для продолжения обработки Оператор и Продавец не применяют. Такие данные обрабатываются исключительно в указанных целях, не используются для маркетинга и рекомендаций, а по истечении названных сроков обезличиваются или уничтожаются. Записи журнала согласий (идентификатор Субъекта, дата и время получения и отзыва согласия, обозначение редакции текста согласия и способ его выражения) сохраняются, поскольку обязанность представить доказательство получения согласия возложена на Оператора (часть 3 статьи 9 Закона № 152-ФЗ). При удалении учётной записи такие записи обезличиваются; если запись сделана без регистрации учётной записи, она обезличивается по обращению Субъекта. Записи, в которых номер телефона или адрес электронной почты ещё не обезличены, до обезличивания не уничтожаются: по ним определяется действующее решение Субъекта об отказе от рекламных сообщений. Обезличенные записи уничтожаются по истечении трёх лет со дня внесения записи. В иных целях такие записи не используются.

Наверх, к оглавлению

7. Обжалование

Действия или бездействие Оператора Субъект вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru), в том числе через электронную форму обращений на его официальном сайте, — либо в судебном порядке (часть 1 статьи 17 Закона № 152-ФЗ). Обращение рассматривается Роскомнадзором в порядке и сроки, установленные Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации».

Субъект вправе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (часть 2 статьи 17 Закона № 152-ФЗ). Иск о защите прав Субъекта, в том числе о возмещении убытков и компенсации морального вреда, может быть предъявлен также в суд по месту жительства истца (часть 6.1 статьи 29 Гражданского процессуального кодекса РФ). Обязательный досудебный порядок урегулирования спора не установлен: предварительное обращение к Оператору является правом, а не обязанностью Субъекта.

Наверх, к оглавлению