Порядок обработки обращений по персональным данным

Редакция от 1 ноября 2026 г..

Документ определяет порядок приёма и рассмотрения обращений субъектов персональных данных и запросов на удаление данных в портале «Автососеди». Он соответствует требованиям статей 14, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Область применения

1.1. Порядок распространяется на обращения граждан и пользователей Портала по вопросам обработки их персональных данных, включая:

• запрос сведений об обработке данных;
• требование уточнить, заблокировать или уничтожить данные;
• отзыв согласия на обработку;
• отзыв согласия на распространение данных;
• запрос на удаление учётной записи и связанных данных;
• жалобу на обработку данных.

1.2. Порядок не распространяется на обращения, не связанные с персональными данными (вопросы работы сервиса, модерации, платежей). Такие обращения рассматриваются по общим правилам, указанным в /contacts.

2. Каналы приёма

2.1. Обращения принимаются:

• через форму /data-deletion и /feedback;
• по электронной почте Оператора, указанной в /contacts;
• через чат Портала при наличии учётной записи.

2.2. Обращение регистрируется в информационной системе с присвоением идентификатора и указанием даты и времени поступления.

3. Требования к обращению

3.1. Обращение должно содержать:

• фамилию, имя, отчество (при наличии) или публичный идентификатор профиля в мессенджере;
• сведения, позволяющие идентифицировать субъекта (адрес электронной почты, номер телефона, идентификатор пользователя);
• существо требования;
• подпись (для письменных обращений) или подтверждение в электронной форме.

3.2. Если обращение не позволяет идентифицировать субъекта, Оператор вправе запросить уточнения. Срок рассмотрения в таком случае начинает течь с момента получения уточнений.

3.3. Оператор не вправе требовать сведения, не необходимые для рассмотрения обращения.

4. Сроки рассмотрения

4.1. Общий срок рассмотрения обращения — 10 рабочих дней с момента получения.

4.2. Срок может быть продлён не более чем на 20 рабочих дней с направлением субъекту мотивированного уведомления.

4.3. Требование об уничтожении данных исполняется в срок, не превышающий 30 дней с момента получения, если иное не предусмотрено законом.

4.4. Обращения правообладателей о нарушении прав рассматриваются в срок до 10 рабочих дней.

5. Порядок рассмотрения

5.1. Ответственный за обработку обращений — лицо, назначенное Оператором (далее — Ответственный).

5.2. Этапы:

1. Регистрация обращения и присвоение номера. 2. Проверка личности заявителя (сопоставление с данными учётной записи или запрос подтверждения). 3. Проверка правомерности требования и наличия правовых оснований для обработки. 4. Исполнение: предоставление сведений, уточнение, блокирование, уничтожение данных, отзыв согласия. 5. Направление ответа заявителю. 6. Фиксация результата в журнале обращений.

5.3. При отказе в удовлетворении требования ответ должен содержать мотивированное обоснование со ссылкой на нормы закона.

6. Удаление данных

6.1. При поступлении запроса на удаление Оператор удаляет учётную запись и связанные данные, за исключением данных, хранение которых обязательно по закону (сведения о платежах, документы бухгалтерского учёта, данные, необходимые для рассмотрения споров).

6.2. Удаление выполняется в срок до 30 дней, если заявитель не указал иной разумный срок.

6.3. Копии данных могут сохраняться в резервных копиях до 12 месяцев, после чего уничтожаются.

6.4. После удаления учётной записи заявитель уведомляется об исполнении по указанному им адресу электронной почты.

7. Журналирование

7.1. Оператор ведёт журнал обращений, включающий: номер обращения, дату поступления, канал, категорию требования, дату ответа, результат.

7.2. Оператор ведёт журнал согласий, включающий: идентификатор субъекта, документ, версию, дату и время, контекст, IP-адрес и user-agent (при наличии).

7.3. Журналы хранятся не менее трёх лет с даты последнего обращения.

8. Ответственность и контроль

8.1. Ответственный обеспечивает соблюдение сроков и конфиденциальность обращений.

8.2. Оператор проводит периодическую проверку соблюдения порядка не реже одного раза в год.

8.3. Сведения об обращениях не подлежат разглашению третьим лицам, кроме случаев, предусмотренных законом.