5.1. Субъект Персональных данных вправе, если соответствующее право предусмотрено применимым к отношениям между конкретным субъектом Персональных данных и Оператором законодательством:
5.1.1. Отозвать согласие на Обработку Персональных данных путем заполнения веб-формы, размещенной в сети Интернет по уникальному адресу (URL):
https://sberunity.ru/registration (при наличии возможности), или путем направления сканированной копии письменного уведомления в свободной форме со своей подписью или подписью своего представителя, содержащего в явном виде отзыв согласия на обработку Персональных данных, на адрес электронной почты:
help@sberbank-500.ru, либо оригинала такого уведомления в адрес Оператора заказным почтовым отправлением с описью вложения или курьерской службой, либо вручением лично под роспись уполномоченному представителю Оператора. Оператор обязан прекратить Обработку Персональных данных, основанную на таком согласии, если иное не предусмотрено законодательством Российской Федерации, GDPR.
5.1.2. Запросить подтверждение факта Обработки его Персональных данных. В случае такой Обработки субъект Персональных данных имеет право на ознакомление с обрабатываемыми Персональными данными, а также информацией о целях Обработки, категориями обрабатываемых данных, действиях с данными, получателях данных и гарантиях при передаче данных третьим лицам, сроках Обработки, источниках получения данных, наличии исключительно автоматизированного процесса принятия решений, включении субъекта Персональных данных в маркетинговые рассылки Оператора. Субъект Персональных данных также имеет право на получение перечня обрабатываемых Персональных данных.
5.1.3. Потребовать исправить свои Персональные данные в случае обнаружения неточностей в составе Персональных данных, которые обрабатываются Оператором. Принимая во внимание цели Обработки, субъект Персональных данных имеет право на внесение дополнений в Персональные данные, в том числе посредством предоставления дополнительного заявления.
5.1.4. Инициировать ограничение Обработки своих Персональных данных, если применяется одно из следующих условий:
· точность Персональных данных оспаривается субъектом Персональных данных (ограничение на срок, необходимый Оператором для подтверждения корректности Персональных данных);
· выявлена неправомерная Обработка Персональных данных, субъект Персональных данных возражает против удаления его Персональных данных и вместо этого требует ограничить их использование;
· Оператору больше не требуются Персональные данные для целей Обработки, но они требуются субъекту Персональных данных для обоснования, исполнения или ведения защиты по судебным искам;
· субъект Персональных данных возражает против Обработки его персональных данных (ограничение на срок, необходимый Оператору для установления факта, превалируют ли законные основания Оператора на Обработку Персональных данных над законными основаниями субъекта, в случае Обработки на соответствующем основании).
5.1.5. Потребовать удалить (уничтожить) свои Персональные данные, если применяется одно из следующих условий:
· Персональные данные больше не требуются для целей, в которых они были получены;
· субъект Персональных данных отзывает согласие, на основании которого производилась Обработка, если отсутствует иное правовое основание для Обработки;
· Персональные данные обрабатываются незаконно;
· Персональные данные должны быть уничтожены в целях соблюдения обязанностей, предусмотренных требованиями применимого законодательства;
· Персональные данные были получены в рамках предоставления услуг информационного общества (Information Society Services).
5.1.6. Субъект Персональных данных имеет право запросить в структурированном, универсальном и машиночитаемом формате перечень своих Персональных данных, обрабатываемых Оператором, и поручить Оператору передать такие данные третьему лицу при наличии соответствующей технической возможности у Оператора. В данном случае Оператор не несет ответственности за действия третьего лица, совершенные в дальнейшем с Персональными данными.
5.1.7. Субъект Персональных данных имеет право возразить против Обработки части или полного перечня своих Персональных данных в целях, указанных в разделе 3 Политики, кроме случаев, когда законные основания для Обработки превалируют над интересами, правами и свободами субъекта Персональных данных или Обработка необходима для обоснования, исполнения или ведения защиты по судебным искам.
5.1.8. Субъект Персональных данных имеет право подать жалобу в надзорный орган, если Оператор каким-либо образом нарушает его права при Обработке Персональных данных.
5.2. Оператор осуществляет обработку персональных данных субъекта Персональных данных, а также обеспечивает конфиденциальность и защиту обрабатываемых Персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также GDPR. При Обработке Персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Персональных данных.
5.3. В случае если Обработка персональных данных основана на согласии субъекта Персональных данных, Оператор осуществляет Обработку в течение срока, установленного в соответствующем согласии на Обработку персональных данных. Несмотря на указанное, в случаях, когда персональные данные обрабатываются на иных правовых основаниях, Оператор может хранить Персональные данные в течение того периода времени, который необходим для достижения целей, указанных в п. 3.1 Политики, при этом по достижении таких целей соответствующие Персональные данные подлежат удалению.