Política de tratamiento de datos personales

1. puntos generales

Esta política de tratamiento de datos personales está elaborada de acuerdo con los requisitos de la Ley Federal del 27.07.2006. No.152-FZ "Sobre Datos Personales" (en adelante - la Ley de Datos Personales) y define el procedimiento de tratamiento de datos personales y las medidas para garantizar la seguridad de los datos personales adoptadas por IE Sud Konstantin Isaakovich (en adelante - el Operador).

1.1 La finalidad y la condición más importante del Operador para llevar a cabo sus actividades es el respeto de los derechos y libertades de las personas y los ciudadanos en el tratamiento de sus datos personales, incluida la protección de los derechos a la intimidad y a los secretos personales y familiares.

1.2 La política de tratamiento de datos personales de este Operador (la "Política") se aplica a toda la información que el Operador pueda recibir sobre los visitantes de https://not-only-bears.com.

2. conceptos básicos utilizados en la política

2.1 El tratamiento automatizado de datos personales es el tratamiento de datos personales mediante tecnología informática.

2.2 Bloqueo de datos personales - suspensión temporal del tratamiento de datos personales (a menos que el tratamiento sea necesario para aclarar los datos personales).

2.3 Sitio web: conjunto de materiales gráficos e informativos, así como de programas informáticos y bases de datos, que están disponibles en Internet en la dirección de red https://not-only-bears.com.

2.4 Sistema de información de datos personales: conjunto de datos personales contenidos en bases de datos personales y tecnologías de la información y medios técnicos que garantizan su tratamiento.

2.5 Impersonalización de datos personales - acciones que hacen imposible determinar, sin el uso de información adicional, si los datos personales pertenecen a un Usuario específico o a otro sujeto de datos personales.

2.6 Por tratamiento de datos personales se entiende cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con o sin el uso de medios automatizados con datos personales, incluyendo la recogida, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, cambio), extracción, uso, transferencia (distribución, suministro, acceso), despersonalización, bloqueo, eliminación, destrucción de datos personales.

2.7 Operador - organismo estatal, autoridad municipal, entidad jurídica o persona física, independientemente o junto con otras personas, que organiza y (o) lleva a cabo el tratamiento de datos personales, así como que determina los fines del tratamiento de datos personales, la composición de los datos personales que se van a tratar, las acciones (operaciones) realizadas con los datos personales.

2.8 Datos personales: cualquier información relacionada directa o indirectamente con un Usuario identificado o identificable del sitio web https://not-only-bears.com.

2.9 Datos personales permitidos por el titular de los datos personales para su difusión - datos personales, cuyo acceso es concedido a un número ilimitado de personas por el titular de los datos personales al dar su consentimiento para el tratamiento de los datos personales permitidos por el titular de los datos personales para su difusión en la forma prescrita por la Ley de Datos Personales (en adelante - datos personales permitidos para su difusión).

2.10. Un usuario es cualquier visitante del sitio web https://not-only-bears.com.

2.11. Por suministro de datos personales se entienden las acciones encaminadas a la divulgación de datos personales a una determinada persona o a un determinado círculo de personas.

2.12. Difusión de datos personales: cualquier acción dirigida a la divulgación de datos personales a un número indefinido de personas (transferencia de datos personales) o a poner los datos personales a disposición de un número ilimitado de personas, incluida la divulgación de datos personales en los medios de comunicación, la colocación en redes de información y telecomunicaciones o la facilitación del acceso a los datos personales de cualquier otra forma.

2.13. Transferencia transfronteriza de datos personales: transferencia de datos personales al territorio de un Estado extranjero a una autoridad estatal extranjera, a una persona física extranjera o a una entidad jurídica extranjera.

2.14. Por destrucción de datos personales se entiende cualquier acción que tenga como resultado la destrucción irrecuperable de los datos personales con la imposibilidad de restablecer el contenido de los datos personales en el sistema de información de datos personales y (o) la destrucción de los soportes materiales de los datos personales.

3. los derechos y obligaciones básicos del operador

3.1 El operador tendrá derecho:

- Recibir información y/o documentos precisos que contengan datos personales del interesado;

- Si el titular de los datos personales retira su consentimiento para el tratamiento de los datos personales, el operador puede continuar el tratamiento de los datos personales sin el consentimiento del titular de los datos personales por los motivos establecidos en la Ley de Datos Personales;

- determinar de forma independiente la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones derivadas de la Ley de Datos Personales y de los reglamentos adoptados de acuerdo con ella, salvo que la Ley de Datos Personales u otras leyes federales dispongan otra cosa.

3.2 El operador estará obligado a

- proporcionar al interesado, a petición suya, información relativa al tratamiento de sus datos personales;

- organizar el tratamiento de los datos personales de acuerdo con el procedimiento establecido por la legislación aplicable de la Federación Rusa;

- responder a las solicitudes y consultas de los titulares de los datos personales y sus representantes legales de acuerdo con los requisitos de la Ley de Datos Personales;

- comunicar a la autoridad competente en materia de protección de datos personales la información necesaria a petición de dicha autoridad en un plazo de 30 días a partir de la fecha de recepción de dicha solicitud;

- publicar o facilitar el acceso sin restricciones a esta Política de tratamiento de datos personales;

- Adoptar medidas legales, organizativas y técnicas para proteger los datos personales contra el acceso ilegal o accidental, la destrucción, la modificación, el bloqueo, la copia, el intercambio, la distribución de datos personales, así como otros actos ilegales en relación con los datos personales;

- detener la transferencia (difusión, suministro, acceso) de datos personales, cesar el tratamiento y destruir los datos personales en la forma y los casos previstos en la Ley de Datos Personales;

- cumplir otras obligaciones estipuladas en la Ley de Datos Personales.

4. derechos y obligaciones básicas de los interesados

4.1 Los interesados tienen derecho a

- Recibir información relativa al tratamiento de sus datos personales, salvo en los casos previstos por las leyes federales. El Operador proporcionará la información al sujeto de los datos personales de forma accesible y no contendrá datos personales relativos a otros sujetos de datos personales, a menos que existan motivos legítimos para revelar dichos datos personales. La lista de información y el procedimiento para obtenerla se establecen en la Ley de Datos Personales;

- Exigir al operador que aclare, bloquee o destruya los datos personales si éstos están incompletos, son obsoletos, inexactos, se han obtenido ilegalmente o no son necesarios para la finalidad declarada del tratamiento, así como adoptar medidas legales para proteger sus derechos;

- condicionar el consentimiento previo cuando se traten datos personales con el fin de comercializar bienes, obras y servicios;

- retirar tu consentimiento para el tratamiento de datos personales;

- Recurrir ante la autoridad competente para la protección de los derechos de los interesados o ante los tribunales contra los actos u omisiones ilegales del Operador en el tratamiento de sus datos personales;

- ejercer otros derechos previstos por la legislación rusa.

4.2 Los interesados deberán

- proporciona al Operador información precisa sobre ti;

- informar al operador de cualquier cambio (actualizaciones, modificaciones) de tus datos personales.

4.3 Las personas que hayan proporcionado al Operador información falsa sobre sí mismas o sobre otro sujeto de datos personales sin su consentimiento, serán responsables de acuerdo con la legislación rusa.

5. El operador puede tratar los siguientes datos personales del usuario

5.1 Apellido, nombre, patronímico.

5.2 Dirección de correo electrónico.

5.3. números de teléfono.

5.4 El sitio web también recoge y procesa datos anónimos de los visitantes (incluidas las cookies) utilizando servicios de estadísticas de Internet (Yandex Metrika y Google Analytics y otros).

5.5 Los datos mencionados anteriormente se denominan en lo sucesivo en esta Política bajo el término genérico de Datos Personales.

5.6 El Operador no tratará categorías especiales de datos personales relacionados con la raza, la etnia, las opiniones políticas, las creencias religiosas o filosóficas, o la vida íntima.

5.7 El tratamiento de datos personales, cuya difusión está autorizada, de entre las categorías especiales de datos personales especificadas en el artículo 10.1 de la Ley de Datos Personales estará permitido si se cumplen las prohibiciones y condiciones estipuladas en el artículo 10.1 de la Ley de Datos Personales.

5.8 El consentimiento del Usuario para el tratamiento de datos personales autorizado para su difusión se ejecutará de forma separada de otros consentimientos para el tratamiento de sus datos personales. Se cumplirán las condiciones estipuladas, en particular, por el artículo 10.1 de la Ley de Datos Personales. Los requisitos del contenido de dicho consentimiento serán establecidos por la autoridad responsable de la protección de los derechos de los interesados.

5.8.1 El Usuario consiente el tratamiento de los datos personales autorizados para su distribución directamente al Operador.

5.8.2 El Operador, dentro de los tres días hábiles siguientes a la recepción del consentimiento del Usuario, publicará la información sobre las condiciones de tratamiento, las prohibiciones y las condiciones de tratamiento de los datos personales permitidas para su distribución a un número ilimitado de personas.

5.8.3 La transferencia (distribución, provisión, acceso) de datos personales, autorizada por el sujeto de los datos personales para su distribución, debe terminar en cualquier momento a petición del sujeto de los datos personales. Esta solicitud incluirá los apellidos, el nombre, el patronímico (si lo hay), la información de contacto (número de teléfono, dirección de correo electrónico o dirección postal) del interesado, así como una lista de los datos personales cuyo tratamiento se quiere cancelar. Los datos personales especificados en esta solicitud sólo pueden ser tratados por el Operador al que se envía la solicitud.

5.8.4 El consentimiento para el tratamiento de datos personales autorizado para su distribución finalizará cuando el Operador reciba la solicitud mencionada en la sección 5.8.3 de esta Política para el tratamiento de datos personales.

6. Principios del tratamiento de datos personales

6.1 Los datos personales se tratarán de forma legal y justa.

6.2 El tratamiento de los datos personales se limitará a la consecución de fines específicos, predeterminados y legítimos. No se permitirá el tratamiento de datos personales que sea incompatible con los fines de la recogida de datos personales.

6.3 No se fusionarán las bases de datos que contengan datos personales cuyo tratamiento sea incompatible entre sí.

6.4 Sólo se tratarán los datos personales que sean aptos para el tratamiento.

6.5 El contenido y el alcance de los datos personales tratados se ajustarán a los fines de tratamiento indicados. Los datos personales procesados no serán excesivos en relación con los fines de procesamiento indicados.

6.6 En el tratamiento de los datos personales se garantizará la exactitud de los mismos, su suficiencia y, en su caso, su pertinencia en relación con los fines del tratamiento de datos personales. El operador tomará las medidas necesarias y/o se asegurará de que se tomen dichas medidas para eliminar o aclarar los datos incompletos o inexactos.

6.7 Los datos personales se almacenarán en una forma que permita la identificación del titular de los datos personales durante un período no superior al que requiera la finalidad del tratamiento de los datos personales, a menos que el período de almacenamiento de los datos personales esté establecido por la ley federal, un acuerdo en el que el titular de los datos personales sea parte, beneficiario o garante. Los datos personales procesados se destruirán o despersonalizarán cuando se alcancen los objetivos del procesamiento o cuando ya no sea necesario para alcanzar dichos objetivos, salvo que la ley federal disponga otra cosa.

7. Fines del tratamiento de datos personales

7.1 La finalidad del tratamiento de los datos personales del Usuario:

- informando al Usuario mediante el envío de correos electrónicos;

- la celebración, el cumplimiento y la terminación de los contratos de derecho civil;

- facilitar al Usuario el acceso a los servicios, información y/o materiales contenidos en https://not-only-bears.com.

7.2 El Operador también tiene derecho a enviar al Usuario notificaciones sobre nuevos productos y servicios, ofertas especiales y diversos eventos. El Usuario siempre puede optar por no recibir mensajes informativos enviando un correo electrónico al Operador a la dirección [email protected] marcado como "Exclusión de notificaciones de nuevos productos y servicios y ofertas especiales".

7.3 Los datos anónimos de los Usuarios recogidos a través de los servicios estadísticos de Internet se utilizan para recopilar información sobre las actividades de los Usuarios en el sitio web y para mejorar la calidad del sitio web y su contenido.

8. Base legal para el tratamiento de datos personales

8.1 La base legal para el tratamiento de datos personales por parte del Operador es

- Enumera las leyes y reglamentos que rigen tus actividades, por ejemplo, si tus actividades están relacionadas con la tecnología de la información, en particular el desarrollo de sitios web, podrías incluir la Ley Federal "Sobre la información, la tecnología de la información y la protección de la información" de 27.07.2006 N 149-FZ;

- los documentos constitucionales del Operador;

- los contratos celebrados entre el operador y el sujeto de los datos;

- Leyes federales y otras normativas de protección de datos personales;

- El consentimiento del usuario para el tratamiento de sus datos personales, y para el tratamiento de los datos personales que se autoriza a distribuir.

8.2. El Operador trata los datos personales del Usuario sólo si éste los rellena y/o los envía por sí mismo a través de los formularios especiales situados en el sitio web https://not-only-bears.com o los envía al Operador por correo electrónico. Al rellenar los formularios correspondientes y/o enviar sus datos personales al Operador, el Usuario expresa su consentimiento a esta Política.

8.3 El Operador procesa datos anónimos sobre el Usuario si esto está permitido en la configuración del navegador del Usuario (el almacenamiento de cookies y el uso de la tecnología JavaScript están habilitados).

8.4 El sujeto de los datos personales decidirá de forma independiente sobre la entrega de sus datos personales y dará su consentimiento libremente, por su propia voluntad y en su propio interés.

9. Condiciones para el tratamiento de datos personales

9.1 El tratamiento de los datos personales está sujeto al consentimiento del interesado para el tratamiento de sus datos personales.

9.2 El tratamiento de los datos personales es necesario para alcanzar los fines establecidos en un tratado internacional de la Federación de Rusia o por la ley, para cumplir con las funciones, poderes y obligaciones impuestas al operador por la legislación de la Federación de Rusia.

9.3 El tratamiento de los datos personales es necesario para la administración de justicia, la ejecución de un acto judicial, el acto de otra autoridad o funcionario que debe ejecutarse de acuerdo con la legislación de la Federación Rusa sobre los procedimientos de ejecución.

9.4 El tratamiento de datos personales es necesario para cumplir un acuerdo en el que el interesado es parte o beneficiario o garante, así como para celebrar un acuerdo a iniciativa del interesado o un acuerdo en el que el interesado será beneficiario o garante.

9.5 El tratamiento de datos personales es necesario para el ejercicio de los derechos e intereses legítimos del operador o de terceros o para la consecución de objetivos socialmente importantes, siempre que no se vulneren los derechos y libertades del interesado.

9.6 Se tratarán los datos personales a los que el titular de los datos personales, o a petición de éste, tenga acceso a un número ilimitado de personas (en adelante, "datos personales de acceso público").

9.7 Se tratarán los datos personales sujetos a publicación o divulgación obligatoria según la legislación federal.

10. Procedimiento de recogida, almacenamiento, transferencia y otros tratamientos de datos personales

La seguridad de los datos personales tratados por el Operador se garantiza mediante la aplicación de las medidas legales, organizativas y técnicas necesarias para la plena aplicación de los requisitos de la legislación vigente en materia de protección de datos personales.

10.1 El operador garantizará la seguridad de los datos personales y tomará todas las medidas posibles para excluir el acceso a los datos personales por parte de personas no autorizadas.

10.2 Los datos personales del Usuario nunca, bajo ninguna circunstancia, serán revelados a terceros, excepto en los casos relacionados con la aplicación de la legislación vigente o si el titular de los datos personales ha dado su consentimiento al Operador para la transferencia de datos a un tercero para cumplir con las obligaciones de un contrato de derecho civil.

10.3 Si se identifican inexactitudes en los datos personales, el Usuario puede actualizar los datos personales por sí mismo enviando una notificación a la dirección de correo electrónico del Operador [email protected], marcada como "Actualización de datos personales".

10.4 El plazo para el tratamiento de los datos personales se determinará mediante la consecución de los fines para los que se recogieron los datos personales, a menos que se estipule un plazo diferente en el acuerdo o en la legislación aplicable.

El usuario puede retirar su consentimiento al tratamiento de datos personales en cualquier momento enviando al Operador una notificación por correo electrónico a la dirección de correo electrónico del Operador [email protected], con la leyenda "Retirada del consentimiento al tratamiento de datos personales".

10.5 Toda la información recogida por servicios de terceros, incluidos los sistemas de pago, los medios de comunicación y otros proveedores de servicios, es almacenada y procesada por estas partes (Operadores) de acuerdo con su Acuerdo de Usuario y su Política de Privacidad. El sujeto de los datos personales y/o el Usuario están obligados a conocer dichos documentos en tiempo y forma. El Operador no será responsable de las acciones de terceros, incluidos los proveedores de servicios mencionados en esta cláusula.

10.6 Las prohibiciones establecidas por el titular de los datos personales sobre la transferencia (que no sea la concesión de acceso) y el tratamiento o las condiciones de tratamiento (que no sea la obtención de acceso) de los datos personales autorizados para su distribución no se aplicarán en los casos de tratamiento de datos personales para los intereses estatales, públicos y otros intereses públicos definidos por la legislación rusa.

10.7 El operador garantizará la confidencialidad de los datos personales cuando los procese.

10.8. El operador almacenará los datos personales en una forma que permita la identificación del sujeto de los datos personales durante un tiempo no superior al que requieran los fines del tratamiento de los datos personales, a menos que el período de almacenamiento de los datos personales esté establecido por la ley federal, un acuerdo en el que el sujeto de los datos personales sea parte, un beneficiario o un garante en virtud del cual el sujeto de los datos personales sea un beneficiario.

10.9 Una condición para la terminación del tratamiento de datos personales puede ser la consecución de los objetivos del tratamiento de datos personales, la expiración del consentimiento del interesado o la retirada del consentimiento por parte del interesado, así como la identificación de un tratamiento de datos personales ilegal.

11. Lista de acciones realizadas por el operador con los datos personales recibidos

11.1 El Operador recogerá, registrará, sistematizará, agregará, almacenará, aclarará (actualizará, modificará), extraerá, utilizará, transmitirá (difundirá, proporcionará, accederá), anonimizará, bloqueará, eliminará y destruirá los datos personales.

11.2 El Operador llevará a cabo un tratamiento automatizado de los datos personales con o sin la recepción y/o transmisión de la información recibida a través de las redes de información y telecomunicaciones.

12. transferencia transfronteriza de datos personales

12.1 Antes de la transferencia transfronteriza de datos personales, el Operador se asegurará de que el país extranjero a cuyo territorio se va a realizar la transferencia de datos personales proporciona una protección adecuada de los derechos de los interesados.

12.2 La transferencia transfronteriza de datos personales a países extranjeros que no cumplan los requisitos antes mencionados sólo puede tener lugar si el sujeto de los datos personales consiente por escrito la transferencia transfronteriza de sus datos personales y/o la ejecución del contrato en el que el sujeto de los datos personales es parte.

13. Confidencialidad de los datos personales

El operador y otras personas que tengan acceso a los datos personales están obligados a no revelar o distribuir los datos personales a terceros sin el consentimiento del sujeto de los datos personales, a menos que la ley federal disponga lo contrario.

14. Disposiciones finales

14.1 El Usuario puede obtener cualquier aclaración sobre cuestiones de interés relativas al tratamiento de sus datos personales poniéndose en contacto con el Operador por correo electrónico en [email protected].

14.2 Este documento reflejará cualquier cambio en la política de tratamiento de datos personales del Operador. La Política será válida indefinidamente hasta que sea sustituida por una nueva versión.

14.3 La versión actual de la Política está disponible gratuitamente en Internet en https://not-only-bears.com/privacy.