Регламент исполнения прав субъектов персональных данных

Оператор персональных данных: Общество с ограниченной ответственностью «ПЛАНКА ПРО» Постоянный URL: https://planqapro.ru/legal/data-subject-rights

Раздел 1. Общие положения

1.1. Настоящий Регламент определяет порядок приёма, регистрации, рассмотрения и исполнения обращений субъектов персональных данных, направленных Обществу с ограниченной ответственностью «ПЛАНКА ПРО» (далее — «Оператор») в связи с реализацией прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Регламент разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ, в том числе со статьями 14, 15, 16, 17, 18.1, 21 указанного Закона; Постановлением Конституционного Суда Российской Федерации от 02.07.2024 № 34-П (требование явной направленности воли субъекта при акцепте); рекомендациями Роскомнадзора по работе с обращениями субъектов персональных данных; иными нормативными правовыми актами Российской Федерации.

1.3. Регламент дополняет следующие публичные документы Оператора:

Политика обработки персональных данных (https://planqapro.ru/legal/processing-policy);
Политика конфиденциальности (https://planqapro.ru/legal/privacy-policy);
Пакет согласий на обработку персональных данных (https://planqapro.ru/legal/consents);
Маркетинговое согласие (https://planqapro.ru/legal/marketing-consent);
Правила применения рекомендательных технологий (https://planqapro.ru/legal/recommender-systems);
Политика в отношении файлов cookie (https://planqapro.ru/legal/cookie-policy);
Регламент уведомления и принятия мер по обращениям правообладателей и иных заинтересованных лиц (https://planqapro.ru/legal/notice-takedown).

1.4. Регламент является публичным документом, размещаемым на сайте Оператора по постоянному URL https://planqapro.ru/legal/data-subject-rights. Регламент применяется ко всем обращениям, поступающим Оператору от субъектов персональных данных или их законных представителей.

Раздел 2. Термины и определения

В настоящем Регламенте применяются термины в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ. Дополнительно для целей Регламента:

Заявитель — субъект персональных данных или его законный представитель, направивший Оператору обращение в связи с реализацией прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ.

Обращение — направленное Заявителем в адрес Оператора заявление, запрос или требование, связанное с реализацией прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ.

Журнал обращений — внутренний учётный документ Оператора, в котором фиксируются все поступившие обращения Заявителей и принятые по ним решения.

Журнал согласий — внутренний учётный документ Оператора, в котором фиксируются факты получения, изменения и отзыва согласий субъектов персональных данных.

Идентификация Заявителя — установление принадлежности обращения конкретному субъекту персональных данных в порядке Раздела 5 настоящего Регламента.

Срок реакции по существу — срок, в течение которого Оператор обязан направить Заявителю содержательный ответ на обращение или реализовать заявленное право.

Маркетинговое согласие — согласие субъекта персональных данных на получение рекламы по сетям электросвязи и обработку персональных данных в целях продвижения, оформленное отдельным самостоятельным документом по постоянному URL https://planqapro.ru/legal/marketing-consent.

Рекомендательные технологии — информационные технологии предоставления информации, применяемые Оператором на Платформе в соответствии со статьёй 10.2-2 Федерального закона от 27.07.2006 № 149-ФЗ. Условия их применения изложены в Правилах применения рекомендательных технологий по постоянному URL https://planqapro.ru/legal/recommender-systems.

Нейтральная выдача — режим формирования выдачи в Маркетплейсе и иных функциональных модулях Платформы, не использующий рекомендательные технологии. Включается Пользователем через настройки Личного кабинета.

Ответственный — лицо, назначенное Оператором ответственным за организацию обработки персональных данных в соответствии с частью 1 статьи 22.1 Федерального закона от 27.07.2006 № 152-ФЗ.

Раздел 3. Перечень прав субъектов персональных данных

3.1. Настоящий Регламент обеспечивает реализацию следующих прав субъекта персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ:

3.1.1. Право на получение информации, касающейся обработки персональных данных (статья 14 указанного Закона): сведения об Операторе, целях, основаниях, категориях, способах обработки, сроках хранения, передаче третьим лицам, трансграничной передаче, реализованных правах субъекта.

3.1.2. Право на доступ к персональным данным (статья 14 указанного Закона): получение копий обрабатываемых Оператором персональных данных Заявителя.

3.1.3. Право на уточнение персональных данных (статья 21 указанного Закона): требование исправления неполных, устаревших, неточных персональных данных.

3.1.4. Право на блокирование персональных данных (статья 21 указанного Закона): требование приостановки обработки данных в случаях, предусмотренных законом.

3.1.5. Право на уничтожение персональных данных (статья 21 указанного Закона): требование удаления данных в случае, если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

3.1.6. Право на отзыв согласия на обработку персональных данных (часть 5 статьи 21 указанного Закона): отзыв ранее данного согласия с прекращением обработки в установленный срок.

3.1.7. Право возражать против обработки персональных данных в целях продвижения товаров, работ, услуг и политической агитации (часть 1 статьи 15 указанного Закона): немедленное прекращение обработки в маркетинговых целях. Порядок отзыва Маркетингового согласия установлен пунктом 7.10 настоящего Регламента.

3.1.8. Право не быть подвергнутым решению, принимаемому исключительно на основании автоматизированной обработки персональных данных и порождающему юридические последствия для субъекта (статья 16 указанного Закона), с правом потребовать пересмотра такого решения с участием уполномоченного работника Оператора. Право реализуется применительно к следующим случаям применения Оператором автоматизированной обработки персональных данных:

автоматизированный расчёт показателя вероятности связи аккаунтов и иные решения системы антифрода (защита от дробления аккаунтов, фиктивных аккаунтов, мошеннических действий);
автоматизированное ранжирование Карточек Исполнителей, Подрядчиков и Поставщиков в Маркетплейсе и материалов Поставщиков в каталоге;
автоматизированное присвоение маркеров верификации и регуляторных маркеров на основе подтверждённых сведений;
автоматизированная модерация Контента Пользователей;
решения автоматизированных функций AI-проверки чужого договора в Договорном модуле.

Канал подачи возражения по статье 16 указанного Закона — privacy@planqapro.ru. Срок рассмотрения возражения — пять рабочих дней; пересмотр выполняется с участием уполномоченного работника Оператора.

3.1.9. Право на отзыв согласия на распространение персональных данных по статье 10.1 указанного Закона: отзыв согласия на распространение, оформленного по требованиям Приказа Роскомнадзора от 24.02.2021 № 18.

3.1.10. Право обжалования действий или бездействия Оператора в Роскомнадзор и в судебном порядке (статья 17 указанного Закона).

3.1.11. Право на нейтральную выдачу в Маркетплейсе и иных функциональных модулях Платформы: Пользователь вправе в любой момент через настройки Личного кабинета переключить выдачу Маркетплейса и иных функциональных модулей Платформы в режим, не использующий рекомендательные технологии. В нейтральном режиме выдача формируется детерминированными правилами на основе явных параметров запроса Пользователя без учёта поведенческих сведений. Изменение режима применяется немедленно.

3.2. Право на портативность данных в значении статьи 20 Общего регламента защиты данных Европейского союза (GDPR — General Data Protection Regulation, Общий регламент защиты данных) в российском законодательстве о персональных данных в качестве самостоятельного права субъекта не закреплено и Оператором как таковое не реализуется. Вместе с тем при удовлетворении запроса о доступе к персональным данным (пункт 3.1.2 настоящего Регламента) Оператор предоставляет Заявителю данные в машиночитаемом формате при наличии технической возможности.

Раздел 4. Каналы приёма обращений

4.1. Оператор обеспечивает приём обращений Заявителей по следующим каналам:

4.1.1. Основной канал — Личный кабинет в программе для ЭВМ «ПЛАНКА» (для авторизованных Пользователей). Личный кабинет содержит специализированную форму подачи обращения с возможностью выбора типа права и приложения подтверждающих документов. Подача обращения через Личный кабинет автоматически обеспечивает идентификацию Заявителя как принадлежащего к зарегистрированной учётной записи.

4.1.2. Резервный канал — адрес электронной почты privacy@planqapro.ru. Адрес используется в случаях, когда Заявитель не имеет доступа к Личному кабинету или направляет обращение в отношении персональных данных, не связанных с зарегистрированной учётной записью. Канал также является основным каналом подачи возражений в порядке статьи 16 Федерального закона от 27.07.2006 № 152-ФЗ и заявлений об отзыве Маркетингового согласия.

4.1.3. Почтовый адрес Оператора: 108815, г. Москва, вн. тер. г. муниципальный округ Филимонковский, д. Марьино, ул. Жемчужная, д. 1, корп. 4, помещ. 80К. Канал применяется для бумажной корреспонденции, для случаев, когда Заявитель предпочитает почтовое отправление, и для случаев, когда требуется направление документов на бумажном носителе.

4.2. Дополнительный канал для обращений, требующих контакта непосредственно с Ответственным: адрес электронной почты dpo@planqapro.ru. Данный канал используется для обращений Роскомнадзора, для жалоб и претензий, связанных с порядком обработки персональных данных Оператором как таковым (а не с конкретными данными конкретного субъекта).

4.3. Подача обращений через социальные сети, мессенджеры и иные неофициальные каналы коммуникации с Оператором не обеспечивает соблюдения сроков рассмотрения обращений, установленных настоящим Регламентом. Оператор оставляет за собой право не принимать к рассмотрению обращения, направленные через неофициальные каналы, с уведомлением Заявителя о необходимости использовать каналы, указанные в пунктах 4.1.1–4.1.3 настоящего Регламента.

Раздел 5. Идентификация Заявителя

5.1. Перед удовлетворением обращения Оператор обязан установить, что Заявитель является субъектом персональных данных, в отношении которого направлено обращение, либо его законным представителем, действующим на основании надлежащим образом оформленных полномочий.

5.2. Идентификация при подаче через Личный кабинет считается выполненной автоматически на основании факта аутентификации Пользователя в Личном кабинете. Дополнительные документы (паспорт, иные документы, удостоверяющие личность) при идентификации через Личный кабинет не запрашиваются.

5.3. Идентификация при подаче через адрес privacy@planqapro.ru или почтовым отправлением для авторизованных Пользователей производится по совпадению фамилии, имени, отчества и адреса электронной почты, указанных в обращении, со сведениями, имеющимися в учётной записи Личного кабинета. При совпадении применяется дополнительная проверка через двухфакторную аутентификацию: Оператор направляет одноразовый код на адрес электронной почты, указанный в учётной записи, и просит Заявителя подтвердить получение и сообщить код в ответном сообщении. Подтверждение кода считается завершением идентификации.

5.4. Идентификация при подаче в отношении персональных данных лица, не имеющего учётной записи (например, обращение лица, чьё изображение опубликовано Исполнителем в портфолио без согласия), производится по совокупности признаков: фамилия, имя, отчество Заявителя; адрес электронной почты для обратной связи; описание обстоятельств обработки персональных данных Заявителя Оператором; описание конкретных персональных данных, к которым относится обращение. При недостаточности предоставленных сведений Оператор вправе запросить у Заявителя дополнительные подтверждающие сведения (без запроса копий документов, удостоверяющих личность, если это не является необходимым в соответствии с законом или для конкретной операции).

5.5. Идентификация при подаче через законного представителя производится по совокупности: документ, подтверждающий полномочия представителя (нотариальная доверенность, иной документ); документ, удостоверяющий личность представителя; документ, удостоверяющий личность представляемого субъекта, или документ, подтверждающий его связь с обращением. Представитель указывает свои контакты и контакты представляемого. Решение Оператора направляется представителю с уведомлением представляемого по имеющемуся у Оператора адресу.

5.6. При невозможности подтвердить идентификацию Заявителя Оператор отказывает в удовлетворении обращения с мотивированным уведомлением Заявителя и разъяснением порядка повторной подачи с подтверждающими сведениями. Отказ в идентификации не лишает Заявителя права повторно обратиться с дополнительными сведениями.

Раздел 6. Сроки рассмотрения обращений

6.1. Сроки реакции Оператора по обращениям субъектов персональных данных:

| Тип обращения | Срок регистрации | Срок реакции по существу | Норма Федерального закона от 27.07.2006 № 152-ФЗ | |---|---|---|---| | Получение информации об обработке (статья 14) | 3 календарных дня | 10 рабочих дней + до 5 рабочих дней продления | часть 4 статьи 14 | | Доступ к персональным данным (статья 14) | 3 календарных дня | 10 рабочих дней + до 5 рабочих дней продления | часть 4 статьи 14 | | Уточнение персональных данных (статья 21) | 3 календарных дня | 10 рабочих дней | часть 1 статьи 21 | | Блокирование персональных данных (статья 21) | 3 календарных дня | 10 рабочих дней | части 1, 3 статьи 21 | | Уничтожение персональных данных (статья 21) | 3 календарных дня | 10 рабочих дней | часть 4 статьи 21 | | Отзыв согласия (часть 5 статьи 21) | 3 календарных дня | 30 дней — прекращение обработки и уничтожение данных, не подлежащих хранению по иным основаниям | часть 5 статьи 21 | | Возражение против обработки в маркетинговых целях (часть 1 статьи 15) | в день получения | немедленно — прекращение обработки в маркетинговых целях | часть 1 статьи 15 | | Отзыв согласия на распространение (статья 10.1) | 3 календарных дня | 3 рабочих дня — скрытие распространённых данных | часть 12 статьи 10.1 | | Возражение против решения, принимаемого автоматизированно (статья 16) | 3 календарных дня | 5 рабочих дней — рассмотрение и при необходимости пересмотр с участием уполномоченного работника Оператора | часть 3 статьи 16 | | Отзыв Маркетингового согласия по конкретному каналу коммуникации | в день получения | не позднее 3 рабочих дней — прекращение направления маркетинговых сообщений по соответствующему каналу | условия Маркетингового согласия | | Переключение режима выдачи Маркетплейса в нейтральный | немедленно | немедленно с момента изменения настроек Личного кабинета | пункт 3.1.11 настоящего Регламента |

6.2. Сроки исчисляются с даты получения Оператором обращения. При получении в нерабочий день срок исчисляется со следующего рабочего дня. Регистрация в Журнале обращений производится в течение трёх календарных дней с даты получения.

6.3. Продление срока по части 4 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ возможно однократно на срок не более пяти рабочих дней при одновременном выполнении условий: невозможность подготовить ответ в основной срок по уважительной причине; уведомление Заявителя о продлении до истечения основного срока с указанием причины и нового срока ответа.

6.4. Срок 30 дней при отзыве согласия (часть 5 статьи 21 указанного Закона) исчисляется с даты получения отзыва. В этот срок Оператор обязан прекратить обработку и уничтожить персональные данные, обработка которых после отзыва согласия не подлежит продолжению по иным правовым основаниям. Если обработка после отзыва согласия продолжается на ином правовом основании (исполнение договора, требование закона), Оператор уведомляет Заявителя о продолжении обработки с указанием правового основания и состава продолжающей обрабатываться информации.

6.5. Немедленное прекращение обработки в маркетинговых целях (часть 1 статьи 15 указанного Закона) означает фактическое прекращение направления Заявителю маркетинговых сообщений с момента получения возражения, не позднее окончания текущего рабочего дня.

Раздел 7. Порядок рассмотрения по типам прав

7.1. Получение информации об обработке (пункт 3.1.1). Оператор направляет Заявителю в установленный срок сведения о факте обработки, цели обработки, правовом основании, способах обработки, перечне обрабатываемых данных, источнике получения данных (если они получены не от Заявителя), сроках обработки, передаче третьим лицам, фактах трансграничной передачи. Сведения предоставляются в текстовой форме на адрес электронной почты Заявителя или по его выбору в Личном кабинете.

7.2. Доступ к персональным данным (пункт 3.1.2). Оператор предоставляет Заявителю копии всех обрабатываемых персональных данных Заявителя в машиночитаемом формате (при наличии технической возможности) или в текстовой форме. Передача осуществляется через защищённый канал — Личный кабинет или зашифрованное письмо на адрес Заявителя. Сведения, относящиеся к третьим лицам (например, содержание переписки между Заявителем и другим Пользователем), предоставляются с обезличиванием третьих лиц.

7.3. Уточнение (пункт 3.1.3). При подтверждении неполноты, неточности или устаревания данных Оператор производит исправление в установленный срок и уведомляет Заявителя. Если Оператор передавал неточные данные третьим лицам, Оператор уведомляет таких лиц о произведённом исправлении в порядке части 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ.

7.4. Блокирование (пункт 3.1.4). При наличии оснований Оператор приостанавливает обработку (блокирует) персональные данные. Блокирование сохраняется до устранения оснований. Если основания не устраняются в течение семи рабочих дней с момента блокирования, заблокированные данные подлежат уничтожению.

7.5. Уничтожение (пункт 3.1.5). Оператор уничтожает персональные данные Заявителя в установленный срок, за исключением данных, обработка которых требуется законом или необходима для исполнения договора между Оператором и Заявителем. Уничтожение фиксируется актом, копия которого направляется Заявителю по запросу.

7.6. Отзыв согласия (пункт 3.1.6). При получении отзыва согласия Оператор:

немедленно прекращает обработку в части тех целей, которые охвачены исключительно отозванным согласием;
в течение тридцати дней уничтожает персональные данные, обработка которых после отзыва не подлежит продолжению по иным основаниям;
продолжает обработку в части целей, охваченных иными правовыми основаниями (исполнение договора, требование закона, обоснованный интерес), с уведомлением Заявителя о продолжении и составе продолжающей обрабатываться информации.

7.7. Возражение против маркетинга (пункт 3.1.7). Оператор немедленно прекращает направление маркетинговых сообщений Заявителю и блокирует учётную запись Заявителя в системе массовых рассылок. Уведомление Заявителя направляется в течение трёх рабочих дней. Подробный порядок отзыва Маркетингового согласия установлен пунктом 7.10 настоящего Регламента.

7.8. Возражение против автоматизированной обработки (пункт 3.1.8). Оператор пересматривает результат автоматизированной обработки с участием уполномоченного работника Оператора. При пересмотре уполномоченный работник Оператора повторно изучает обстоятельства, на основании которых было принято автоматизированное решение, и принимает окончательное решение в порядке статьи 16 Федерального закона от 27.07.2006 № 152-ФЗ. Уведомление Заявителя о результате пересмотра направляется в течение пяти рабочих дней с даты регистрации обращения.

7.9. Отзыв согласия на распространение (пункт 3.1.9). При получении отзыва согласия по статье 10.1 Федерального закона от 27.07.2006 № 152-ФЗ Оператор в течение трёх рабочих дней:

скрывает распространённые персональные данные на собственных ресурсах Платформы;
уведомляет Заявителя о произведённых действиях;
разъясняет ограничения возможностей Оператора по обеспечению удаления данных, ранее распространённых третьими лицами через копирование, кэширование, перепубликацию.

7.10. Отзыв Маркетингового согласия. Заявитель вправе отозвать Маркетинговое согласие в любой момент следующими способами:

одним кликом по ссылке «Отписаться», содержащейся в каждом маркетинговом сообщении, направляемом Оператором по соответствующему письменному каналу;
через настройки Личного кабинета — раздел согласий и приватности; Заявитель вправе отозвать Маркетинговое согласие полностью или частично — по одному или нескольким каналам коммуникации;
по электронной почте на адрес privacy@planqapro.ru;
бумажной почтой по адресу Оператора.

При получении отзыва Маркетингового согласия Оператор прекращает направление маркетинговых сообщений Заявителю по соответствующему каналу не позднее трёх рабочих дней с момента получения отзыва. Факт отзыва фиксируется в Журнале согласий с указанием канала отзыва, времени отзыва и объёма отзыва (полный или частичный — по конкретным каналам коммуникации).

7.11. Нейтральная выдача (пункт 3.1.11). Переключение режима выдачи Маркетплейса и иных функциональных модулей Платформы в нейтральный режим производится Пользователем самостоятельно через настройки Личного кабинета. Изменение режима применяется немедленно. Подача отдельного обращения для переключения режима не требуется. При невозможности самостоятельного переключения по техническим причинам Пользователь вправе направить обращение на адрес privacy@planqapro.ru — срок исполнения три рабочих дня с момента получения обращения.

Раздел 8. Журнал обращений субъектов персональных данных

8.1. Все поступившие обращения Заявителей регистрируются в Журнале обращений субъектов персональных данных.

8.2. Состав записей в Журнале обращений (по каждому обращению):

идентификатор обращения (уникальный, формируется при регистрации);
дата и время получения обращения;
канал поступления (Личный кабинет; privacy@planqapro.ru; dpo@planqapro.ru; почтовый адрес);
идентификатор учётной записи Пользователя (при подаче через Личный кабинет);
фамилия, имя, отчество Заявителя (при подаче через иные каналы);
контактные данные Заявителя для обратной связи;
статус идентификации Заявителя (идентифицирован; запрошены дополнительные сведения; отказано в идентификации);
тип права, в связи с которым подано обращение (по перечню Раздела 3 настоящего Регламента);
краткое описание содержания обращения;
дата и срок реакции по существу (с учётом таблицы Раздела 6);
факт продления срока (при наличии) и основание продления;
результат рассмотрения (удовлетворено; удовлетворено частично; отказано) с обоснованием;
дата направления ответа Заявителю;
канал направления ответа;
факт эскалации (при наличии) и уровень эскалации (Ответственный; юрист; Генеральный директор);
ссылки на сопутствующие документы (акт уничтожения, копии переписки, подтверждение направления ответа).

8.3. Срок хранения записей в Журнале обращений — три года с даты направления Заявителю окончательного ответа. Срок установлен исходя из общей исковой давности по статье 196 Гражданского кодекса Российской Федерации.

8.4. Порядок ведения Журнала обращений определяется Ответственным. Журнал ведётся в электронной форме с обеспечением неизменности записей. Изменение записи после её внесения не допускается; при необходимости корректировки производится дополнительная запись с указанием причины и обоснованием.

Раздел 9. Журнал согласий субъектов персональных данных

9.1. Все факты получения, изменения и отзыва согласий субъектов персональных данных регистрируются в Журнале согласий субъектов персональных данных.

9.2. Категории фиксируемых согласий:

9.2.1. Согласие на обработку персональных данных при регистрации и оказании услуг Платформы — Согласие № 1 пакета согласий на обработку персональных данных.

9.2.2. Согласие на передачу контактных данных второй стороне сделки при Раскрытии контактов на Маркетплейсе — Согласие № 2 пакета согласий.

9.2.3. Согласие на распространение персональных данных в публичной Карточке Исполнителя или Поставщика по статье 10.1 Федерального закона от 27.07.2006 № 152-ФЗ — Согласие № 3 пакета согласий (форма по Приказу Роскомнадзора от 24.02.2021 № 18).

9.2.4. Согласие на обработку поведенческих метаданных активности на Платформе для целей защиты от мошенничества, связанного с дроблением аккаунтов — Согласие № 4 пакета согласий.

9.2.5. Маркетинговое согласие — согласие на получение рекламы по сетям электросвязи и обработку персональных данных в целях продвижения, оформленное отдельным самостоятельным документом по постоянному URL https://planqapro.ru/legal/marketing-consent. Согласие в пакет согласий 152-ФЗ не входит; фиксируется в Журнале согласий отдельной записью с указанием каналов коммуникации, по которым Пользователь дал разрешение на направление маркетинговых сообщений.

9.2.6. Согласие на обработку файлов cookie — отдельные согласия по категориям файлов cookie в составе баннера согласия на использование файлов cookie (Политика в отношении файлов cookie).

9.2.7. Иные согласия, предусмотренные нормативными актами или внутренними процедурами Оператора (например, при изменении правовых оснований обработки и необходимости получить дополнительное согласие).

9.3. Состав записей в Журнале согласий (по каждому факту получения, изменения или отзыва согласия):

уникальный идентификатор записи (формируется при регистрации);
идентификатор Пользователя;
тип согласия (по классификации пункта 9.2 настоящего Регламента);
сведения о редакции документа, лежащего в основе согласия (наименование документа и идентификатор его редакции);
дата и время действия;
сетевой адрес устройства Пользователя, с которого подано согласие;
идентификатор браузера или мобильного приложения;
характер действия (получение согласия; отзыв согласия; изменение состава согласия);
состояние чекбокса до действия (для подтверждения невозможности молчаливого согласия);
статус согласия после действия (действует; отозвано; истёк срок);
дата отзыва согласия (для записей с действием отзыва);
канал отзыва согласия (для записей с действием отзыва);
объём отзыва (полный отзыв или частичный — по конкретным каналам коммуникации в случае Маркетингового согласия).

9.4. Срок хранения записей в Журнале согласий — срок действия согласия плюс три года. Срок установлен исходя из необходимости подтверждения правомерности обработки в случае спора, а также общей исковой давности по статье 196 Гражданского кодекса Российской Федерации.

9.5. Порядок ведения Журнала согласий определяется Ответственным. Журнал ведётся в электронной форме с обеспечением неизменности записей. Журнал обеспечивает возможность по запросу субъекта персональных данных:

предоставить субъекту копии всех его записей с указанием действующих и отозванных согласий;
продемонстрировать факт получения согласия в порядке Постановления Конституционного Суда Российской Федерации от 02.07.2024 № 34-П (явное действие, не молчание; неотмеченный по умолчанию чекбокс).

Раздел 10. Эскалация и контроль качества

10.1. Лестница эскалации при рассмотрении обращений Заявителей:

10.1.1. Первый уровень — работник службы поддержки или специально назначенный работник, отвечающий за приём и первичную обработку обращений. Принимает большинство стандартных обращений, регистрирует обращение в Журнале, проверяет идентификацию, готовит проект ответа.

10.1.2. Второй уровень — Ответственный за организацию обработки персональных данных. Принимает обращения, требующие методического разбора (применение права блокирования, право на возражение против автоматизированной обработки, отзыв согласия с продолжением обработки на ином основании, отзыв Маркетингового согласия с учётом каналов коммуникации), а также обращения, по которым работник первого уровня запросил методическую поддержку.

10.1.3. Третий уровень — юрист (внутренний работник или внешний по договору). Принимает обращения, содержащие правовую неопределённость (спорные вопросы применения Федерального закона от 27.07.2006 № 152-ФЗ к конкретной ситуации), а также обращения с признаками претензии или предсудебного взаимодействия.

10.1.4. Четвёртый уровень — Генеральный директор ООО «ПЛАНКА ПРО». Принимает обращения, имеющие репутационное или стратегическое значение; обращения от уполномоченных государственных органов; обращения, по которым нижестоящие уровни не приняли решения в установленный срок. Решения четвёртого уровня являются окончательными.

10.2. Контроль качества рассмотрения обращений возлагается на Ответственного. Не реже одного раза в квартал Ответственный проводит выборочный аудит записей Журнала обращений с проверкой:

соблюдения сроков реакции;
полноты регистрации полей записей;
обоснованности отказов в удовлетворении;
наличия и сохранности подтверждающих документов;
эффективности применённой эскалации.

10.3. По результатам аудита Ответственный готовит отчёт, направляемый Генеральному директору. При выявлении системных нарушений Ответственный инициирует пересмотр настоящего Регламента или соответствующих внутренних процедур.

Раздел 11. Отказ в удовлетворении обращения

11.1. Оператор вправе отказать в удовлетворении обращения Заявителя в следующих случаях:

11.1.1. Невозможность подтвердить идентификацию Заявителя в порядке Раздела 5 настоящего Регламента после однократного запроса дополнительных сведений.

11.1.2. Обращение касается персональных данных, обработка которых требуется законом или иным нормативным актом, и продолжается на правовом основании, предусмотренном законом, не зависящем от воли Заявителя (например, требование о хранении бухгалтерских документов в порядке статьи 24 Налогового кодекса Российской Федерации).

11.1.3. Удовлетворение обращения приведёт к нарушению прав и законных интересов третьих лиц (например, удаление общей переписки между несколькими Пользователями невозможно без затрагивания интересов других участников переписки).

11.1.4. Обращение направлено повторно по уже рассмотренному в установленном порядке вопросу без приведения новых обстоятельств, и в отказе нет признаков нарушения прав Заявителя.

11.1.5. Иные основания, предусмотренные законодательством Российской Федерации.

11.2. Отказ в удовлетворении обращения оформляется письменным мотивированным ответом Оператора с указанием:

основания отказа со ссылкой на конкретный пункт настоящего Регламента и (или) нормативный правовой акт;
разъяснения порядка повторного обращения (при наличии возможности);
разъяснения права обжалования отказа в Роскомнадзор и в судебном порядке (статья 17 Федерального закона от 27.07.2006 № 152-ФЗ).

11.3. Отказ в удовлетворении обращения регистрируется в Журнале обращений в порядке Раздела 8 настоящего Регламента.

Раздел 12. Заключительные положения

12.1. Настоящий Регламент вступает в силу с даты публикации по постоянному URL https://planqapro.ru/legal/data-subject-rights и действует до утверждения новой редакции.

12.2. Изменения в настоящий Регламент вносятся приказом Генерального директора ООО «ПЛАНКА ПРО» с публикацией новой редакции по постоянному URL и сохранением прежних редакций в архиве по адресу https://planqapro.ru/legal/data-subject-rights/archive.

12.3. О существенных изменениях настоящего Регламента, влияющих на права субъектов персональных данных, Оператор уведомляет Пользователей через Личный кабинет и (или) по электронной почте, указанной при регистрации.

12.4. Контакты Оператора по вопросам применения настоящего Регламента:

основной канал — privacy@planqapro.ru (в том числе для возражений в порядке статьи 16 Федерального закона от 27.07.2006 № 152-ФЗ и для отзыва Маркетингового согласия);
канал Ответственного за организацию обработки персональных данных по статье 22.1 Федерального закона от 27.07.2006 № 152-ФЗ — dpo@planqapro.ru;
общие вопросы поддержки, не связанные с обработкой персональных данных, — support@planqapro.ru;
почтовый адрес: 108815, г. Москва, вн. тер. г. муниципальный округ Филимонковский, д. Марьино, ул. Жемчужная, д. 1, корп. 4, помещ. 80К.

12.5. К отношениям, не урегулированным настоящим Регламентом, применяются нормы законодательства Российской Федерации о персональных данных и о защите прав потребителей.

12.6. Право Заявителя на обжалование действий или бездействия Оператора в Роскомнадзор и в судебном порядке (статья 17 Федерального закона от 27.07.2006 № 152-ФЗ) сохраняется независимо от применения настоящего Регламента.

Конец Регламента исполнения прав субъектов персональных данных.