Субъект персональных данных - то есть любой человек, чьи данные обрабатывает компания, - вправе получить информацию о том, как и зачем используются его данные, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие или обрабатываются незаконно, а также в любой момент отозвать ранее данное согласие без объяснения причин.
Чтобы воспользоваться этими правами, лучше направить запрос в письменной форме - на email компании или почтой с описью вложения, сославшись на 152-ФЗ и указав, что именно вы хотите: узнать состав данных, исправить их или удалить. Оператор обязан ответить в течение 10 рабочих дней, срок можно продлить не более чем на 5 рабочих дней, если нужно дополнительное время на проверку запроса.
Если компания отвечает отказом без законных оснований или вовсе игнорирует обращение, можно пожаловаться в Роскомнадзор или обратиться в суд, в том числе с требованием компенсации морального вреда - особенно если речь идет об утечке или использовании данных не по заявленной цели.
Про удаление отдельный момент: если вы отозвали согласие или компания достигла цели, ради которой собирала данные, она обязана уничтожить их в срок до 30 дней. Исключение - случаи, когда закон требует хранить документы дольше, например бухгалтерские записи о ваших покупках, тогда данные блокируют от дальнейшего использования, но не удаляют сразу.