Права Субъектов ПДн и обязанности Оператора
8.1. Субъект ПДн имеет право на получение информации, касающейся Обработки его Персональных данных. Субъект ПДн вправе требовать от Оператора уточнения его Персональных данных (Данных), их блокирования или уничтожения в случае, если Персональные данные (Данные) являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законодательством меры по защите своих прав. Для реализации данного права Субъект ПДн может подать соответствующий запрос в службу поддержки Оператора по адресу электронной почты info@paidsub.io.
При получении запроса Субъекта ПДн о получении информации, касающейся Обработки Персональных данных, Оператор обязуется безвозмездно в доступной форме в течение 30 (тридцати) календарных дней предоставить следующую информацию:
- подтверждение факта Обработки Персональных данных Оператором;
- правовые основания и цели Обработки Персональных данных;
- цели и применяемые Оператором способы Обработки Персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным (Данным) или которым могут быть раскрыты Персональные данные (Данные) на основании договора с Оператором или на основании федерального закона;
- обрабатываемые Персональные данные (Данные), относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен Законодательством;
- сроки Обработки Персональных данных, в том числе сроки их хранения;
- порядок осуществления Субъектом ПДн прав, предусмотренных Законодательством;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку Персональных данных по поручению Оператора, если Обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Законодательством.
8.2. В случае выявления случаев неправомерной Обработки Персональных данных Оператор обязуется прекратить такую Обработку. В случае если обеспечить правомерность Обработки Персональных данных невозможно, Оператор обязуется уничтожить такие Персональные данные (Данные) в порядке, установленном Законодательством.
8.3. В случае выявления факта неточности Персональных данных (Данных) Оператор обязуется осуществить блокирование таких Персональных данных (Данных) и уточнить их в порядке, установленном Законодательством.
8.4. Если Пользователь считает, что Оператор осуществляет Обработку Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обратиться с претензией к Оператору через службу поддержки, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8.5. Оператор обязуется принимать меры, необходимые и достаточные для соблюдения прав Субъектов ПДн и выполнения обязанностей, предусмотренных Законодательством. Оператор вправе самостоятельно определять перечень и состав таких мер.
8.6. Оператор осуществил следующие действия для реализации прав Пользователей и выполнения обязанностей, предусмотренных Законодательством:
- Назначено лицо, ответственное за Обработку Персональных данных. Оно контролирует соблюдение Оператором и его работниками требований Законодательства, отвечает за безопасность данных, а также следит за тем, чтобы Оператор своевременно реагировал и отвечал на запросы Субъектов ПДн, связанные с Обработкой Персональных данных;
- Приняты внутренние документы по вопросам Обработки Персональных данных и обеспечению их безопасности, работники ознакомлены с ними под роспись;
- Регулярно проводится обучение работников и доведение до них требований Законодательства о персональных данных;
- Регулярно проводятся внутренние проверки и контролируется, чтобы процессы Обработки Персональных данных не нарушали права Субъектов ПДн и требования Законодательства;
- Регулярно проводится оценка вреда, который может быть причинен Субъектам ПДн в случае нарушения их прав и требований Законодательства, проводится соотнесение этого вреда с принимаемыми Оператором мерами для его предотвращения.
