Порядок реализации прав субъектов персональных данных

Документ описывает, кто может обратиться в LeadS, какие права можно реализовать, как направить запрос, какие сведения указать, как подтверждаются личность и полномочия, в какие сроки рассматриваются обращения и какие результаты возможны.

1. Кто может обратиться

1. Субъект персональных данных, чьи данные обрабатываются LeadS: Пользователь, посетитель сайта, представитель клиента, заявитель или Представитель компании в Результатах поиска.
2. Законный представитель субъекта персональных данных при наличии документа, подтверждающего полномочия.
3. Представитель организации или ИП, если запрос касается корпоративных контактов, карточки компании или сведений о сотруднике, при подтверждении полномочий.
4. Уполномоченный государственный орган в случаях и порядке, предусмотренных законом.

2. Какие права можно реализовать

3. Каналы обращения

1. Официальный канал обращений по персональным данным - email по вопросам персональных данных: leads_jdpr@mail.ru.
2. Обращение по email считается основным способом реализации прав субъекта персональных данных и направления требований о доступе, уточнении, ограничении обработки, удалении, прекращении обработки или отзыве согласия.
3. Форма обращения в интерфейсе LeadS может использоваться только как дополнительный канал, если такая форма реализована.
4. Отсутствие отдельной формы не ограничивает право субъекта направить обращение по email или письменному адресу Оператора, если письменный адрес применим к конкретному виду запроса.
5. Отзыв согласия осуществляется через email по вопросам персональных данных. Для Представителей компаний корректным требованием также является уточнение, ограничение обработки, удаление или прекращение предоставления доступа к сведениям.
6. Поддержка Сервиса может принимать обращения, относящиеся к Аккаунту, платным действиям, экспорту или корректности карточки, но не заменяет официальный email по вопросам персональных данных.

4. Что должно быть в запросе

1. ФИО заявителя и контакт для ответа.
2. Суть требования: доступ, уточнение, блокирование, удаление, отзыв согласия, ограничение обработки, отказ от маркетинга или иной запрос.
3. Сведения, позволяющие найти запись: email, телефон, название компании, ИНН, должность, ссылка на страницу, скриншот, дата обнаружения или иной идентификатор.
4. Подтверждение принадлежности контакта или полномочий, если запрос касается рабочего телефона, email, профиля, корпоративной карточки или данных другого лица.
5. Документы или сведения, подтверждающие неточность, устаревание или незаконность обработки, если требование основано на таких обстоятельствах.
6. Для письменных запросов - сведения, которые требуются законом для идентификации субъекта или его представителя, если применимо к конкретному виду запроса.

5. Подтверждение личности или полномочий

1. Оператор запрашивает только те сведения, которые необходимы для проверки запроса и защиты данных от раскрытия третьим лицам.
2. Для подтверждения принадлежности email может использоваться ответ с соответствующего адреса, код подтверждения или доменный email компании.
3. Для подтверждения принадлежности телефона может использоваться код, обратный звонок, служебная переписка или иной разумный способ.
4. Для представителя организации может потребоваться подтверждение домена, должности, доверенности, письма на бланке, корпоративного email или иной документ.
5. Если запрос подан представителем субъекта, Оператор вправе запросить доверенность или иной документ, подтверждающий полномочия.

6. Сроки рассмотрения

7. Возможные результаты рассмотрения

1. Предоставление информации об обработке персональных данных.
2. Уточнение записи, источника, статуса актуальности или контактных сведений.
3. Временное скрытие записи из Результатов поиска на период проверки.
4. Удаление, обезличивание, ограничение отображения или запрет экспорта.
5. Включение минимальных сведений в список исключений для предотвращения повторного показа.
6. Отказ от маркетинговых коммуникаций LeadS.
7. Мотивированный отказ, если требование не может быть исполнено по закону, договору или из-за невозможности идентификации.

8. Отказ или ограничение исполнения запроса

Отказ должен быть мотивирован в пределах, допустимых законом, без раскрытия персональных данных третьих лиц и чувствительных сведений о безопасности Сервиса.

9. Запросы от представителей компаний

1. Если запрос подает представитель компании, он должен указать компанию, ИНН, должность, контактные сведения, спорную запись и требуемое действие.
2. Если в карточке компании размещен общий корпоративный контакт, Оператор может предложить актуализировать карточку, подтвердить новый контакт или ограничить отображение спорного контакта.
3. Если в карточке размещены данные конкретного Представителя компании, такой представитель может запросить скрытие, уточнение, удаление, ограничение обработки или включение в список исключений.
4. Запрос от компании не всегда равен запросу субъекта персональных данных. Если требование касается данных конкретного физического лица, Оператор может запросить подтверждение от этого лица или надлежащего представителя.

10. Удаление из LeadS и отличие от удаления из первоисточника

1. Удаление или скрытие записи в LeadS означает прекращение или ограничение обработки в Сервисе LeadS в пределах контролируемых Оператором систем.
2. LeadS не управляет государственными реестрами, сайтами компаний, публичными профилями, поисковыми системами, базами внешних провайдеров и иными первоисточниками.
3. Если сведения доступны в первоисточнике, они могут снова попасть в Сервис при обновлении, если не используется список исключений или иной механизм исключения.
4. Оператор может сохранить минимальные служебные сведения, необходимые для предотвращения повторного отображения и подтверждения исполнения запроса.

11. Повторные и злоупотребительные запросы

1. Повторный запрос до истечения установленного законом или разумного срока может быть оставлен без повторного полного рассмотрения, если в нем нет новых обстоятельств.
2. Массовые, автоматизированные, недобросовестные или заведомо необоснованные обращения могут обрабатываться с учетом защиты прав Оператора, других субъектов и безопасности Сервиса.
3. Оператор сохраняет историю обращений, ответов и принятых мер в пределах Политики хранения данных.

12. Шаблоны формулировок запроса

Запрос на доступ

Прошу предоставить сведения об обработке моих персональных данных в LeadS: факт обработки, цели, правовые основания, категории данных, источники, сроки хранения и получателей. Данные для поиска записи: [email/телефон/компания/ссылка/иное]. Контакт для ответа: [email].

Запрос на уточнение

Прошу уточнить мои персональные данные в LeadS. Сейчас отображается: [указать]. Корректные сведения: [указать]. Основание и подтверждение: [описать или приложить]. Контакт для ответа: [email].

Запрос на удаление

Прошу удалить или ограничить обработку моих персональных данных в LeadS: [указать данные и ссылку/карточку]. Считаю обработку неправомерной или утратившей цель по следующим причинам: [описать]. Контакт для ответа: [email].

Отзыв согласия

Отзываю согласие на обработку моих персональных данных, предоставленное LeadS для цели: [маркетинговые рассылки/аналитические cookies/иное]. Прошу прекратить соответствующую обработку. Контакт для ответа: [email].

Требование Представителя компании

Я являюсь Представителем компании [название, ИНН] и прошу уточнить, скрыть, удалить, ограничить обработку или прекратить предоставление доступа к моим рабочим контактным данным в LeadS: [email/телефон/профиль/ссылка]. Прошу включить сведения в список исключений, чтобы они не отображались повторно. Контакт для ответа: [email].

13. Контакты