Acuerdo de Usuario

POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES

Fecha de publicación de la versión actual: 18 de junio de 2018

La Política de tratamiento y protección de datos personales (en adelante, la Política) ha sido desarrollada por el empresario individual Vlasova Ksenia Borisovna (en adelante, el Administrador) de acuerdo con la Ley Federal del 27.07.2006 n.º 152-FZ «Sobre los datos personales» (en adelante, la Ley) y otros actos normativos legales en el campo de los datos personales.

La Política se utiliza en conjunto con el correspondiente consentimiento para el procesamiento de datos personales (en adelante, el Consentimiento), publicado en Internet en la dirección: https://momslab.app/ (en adelante, el Servicio).

Los términos utilizados en la Política se interpretan según los significados establecidos por el Acuerdo.

1. Disposiciones generales

1.1. La política establece el procedimiento para el tratamiento y protección de la información sobre personas físicas por parte del Administrador, tanto utilizando medios automatizados como sin utilizarlos.

1.2. El uso del Servicio implica la aceptación incondicional de la Política y de los términos de tratamiento de datos personales en ella indicados. En caso de desacuerdo con la Política, el uso del Servicio debe ser interrumpido de inmediato.

1.3. La acción de la Política se aplica a todos los datos personales de individuos que son tratados por el Administrador, así como a los procesos relacionados con el tratamiento de datos personales. Estos procesos pueden incluir, entre otros: recolección, grabación, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), copia, extracción, uso, transferencia (difusión, provisión, acceso), anonimización, bloqueo, eliminación y destrucción de datos personales.

1.4. El Administrador publica la Política en el Servicio y también proporciona acceso ilimitado a la misma a cualquier persona que se dirija personalmente al Administrador.

1.5. El Administrador no verifica la veracidad de los datos personales proporcionados por la persona física ni su capacidad legal. La persona física garantiza que todos los datos son verídicos, actuales y no infringen la legislación de la Federación Rusa.

1.6. El Administrador es el operador de datos personales en relación con la información referente a cualquier persona física que utilice el Servicio. (en adelante – Sujeto de datos personales).

2. Objetivos del procesamiento de datos personales

2.1. El Administrador lleva a cabo procesos relacionados con el procesamiento de datos personales con los siguientes propósitos:

2.1.1. registro e identificación del Usuario en el Servicio;

2.1.2. establecimiento y mantenimiento de comunicación con el Usuario;

2.1.3. prestación de acceso al Servicio y al Contenido;

2.1.4. provisión de Consultas;

2.1.5. envío de mensajes de carácter informativo y otro a la dirección de correo electrónico del Usuario;

2.1.6. aseguramiento de la operatividad y seguridad del Servicio;

2.1.7. cumplimiento de los requisitos de la legislación rusa.

3. Lista de datos personales para el tratamiento de los cuales se otorga el consentimiento

3.1. Datos personales generales: apellido, nombre, patronímico, edad, correo electrónico, número de teléfono, fotografía;

3.2. Otra información gestionada por el Administrador: dirección IP, tipo de sistema operativo, tipo de navegador, ubicación geográfica, proveedor de servicios de Internet, información sobre el uso del Servicio (incluida información sobre las páginas visitadas), información recibida automáticamente al acceder al Servicio (incluido el uso de cookies), y otra información obtenida como resultado de las acciones del Usuario.

4. Procesamiento de datos personales

4.1. El sujeto de los datos personales proporciona sus datos personales a la Administración mediante el llenado de formularios previstos en el Servicio.

4.2. La recopilación automática de información sobre el Sujeto de los datos personales ocurre a través de tecnologías y servicios: protocolos web, archivos «cookie», marcas web, que se activan solo al ingresar datos.

4.3. El almacenamiento y uso de datos personales se realiza:

4.3.1. En medios electrónicos protegidos adecuadamente con el uso de sistemas automatizados, salvo en los casos en que el procesamiento no automatizado de datos personales sea necesario de acuerdo con la legislación de la Federación de Rusia;

4.3.2. Con el uso de una base de datos ubicada en el territorio de estados que proporcionan una protección adecuada de los datos personales;

4.3.3. No más tiempo del que requieren los objetivos de su procesamiento o durante el período del consentimiento del Sujeto de los datos personales.

4.4. La transferencia de datos personales a terceros se realiza para alcanzar los objetivos mencionados anteriormente, así como para cumplir con las obligaciones contractuales de la Administración. Al mismo tiempo, terceros se comprometen a usar los datos personales exclusivamente de acuerdo con la Política y la Oferta.

4.5. La administración no transfiere datos personales a terceros sin el consentimiento del Sujeto de datos personales, excepto en los casos en que la transferencia se realiza para asegurar el cumplimiento de la legislación de la Federación Rusa; prevenir, detener acciones ilegales del Sujeto de datos personales y proteger los intereses legítimos de la Administración y de terceros.

4.6. La transferencia y destrucción de datos personales ocurre en caso de:

4.6.1. existencia de una amenaza a la seguridad del Servicio;

4.6.2. violación por parte del Sujeto de datos personales de las condiciones de la Política y el Acuerdo;

4.6.3. expiración del período de almacenamiento de los datos personales;

4.6.4. a petición del Sujeto de datos personales.

4.7. Los datos personales procesados deben ser destruidos o despersonalizados inmediatamente después de la eliminación de la cuenta del Sujeto de datos personales.

5. Derechos del Sujeto de datos personales

5.1. El Sujeto de datos personales tiene derecho a obtener información sobre el procesamiento de datos personales, incluidas las siguientes:

5.1.1. confirmación del hecho de procesamiento de datos personales;

5.1.2. bases legales para el procesamiento de datos personales;

5.1.3. propósitos y métodos aplicados por el Administrador para el procesamiento de datos personales;

5.1.4. datos personales procesados que se refieren al correspondiente Sujeto de datos personales y la fuente de su obtención, si no se prevé otro procedimiento de presentación de tales datos por la legislación de la Federación de Rusia;

5.1.5. períodos de procesamiento de datos personales, incluidos los períodos de su almacenamiento;

5.1.6. el procedimiento para ejercer los derechos previstos por la legislación de la Federación de Rusia;

5.1.7. información sobre la transferencia transfronteriza de datos realizada o prevista;

5.1.8. detalles sobre las personas a quienes se pueden divulgar los datos personales en base a un contrato con el Administrador o de acuerdo con la legislación de la Federación de Rusia;

5.1.9. el nombre o apellidos, nombre y dirección de la persona que realiza el procesamiento de datos personales por encargo del Administrador, si dicho procesamiento se le ha encargado o se le encargará a esa persona;

5.1.10. otra información prevista por la legislación de la Federación de Rusia.

5.2. El sujeto de los datos personales tiene el derecho de recibir la información especificada en el primer punto de esta sección, un número ilimitado de veces, enviando una solicitud correspondiente al Administrador de acuerdo con el procedimiento estipulado en la sección «Solicitudes del Sujeto de los Datos Personales».

6. Responsabilidades del Administrador

6.1. De acuerdo con los requisitos de la Ley, el Administrador está obligado a:

6.1.1. Proveer a solicitud del Sujeto de los Datos Personales, información sobre el tratamiento de sus datos personales o una denegación justificada;

6.1.2. Tomar las medidas necesarias y suficientes para asegurar el cumplimiento de las obligaciones establecidas por la Ley;

6.1.3. A requerimiento del Sujeto de los Datos Personales, precisar los datos personales procesados, bloquearlos o eliminarlos si son incompletos, obsoletos, imprecisos, obtenidos ilegalmente o innecesarios para el propósito declarado del procesamiento;

6.1.4. Garantizar la legalidad del procesamiento de datos personales. En caso de que no sea posible garantizar la legalidad del procesamiento de datos personales, el Administrador debe destruir dichos datos personales o garantizar su destrucción dentro de un plazo que no exceda los 10 (Diez) días hábiles desde la fecha en que se identifique el procesamiento ilegal de datos personales;

6.1.5. En caso de que el Sujeto de datos personales retire el consentimiento para el procesamiento de datos personales, dejar de procesarlos y destruirlos dentro de un plazo que no exceda los 30 (Treinta) días hábiles desde la fecha de recepción de dicha revocación, excepto en los casos en que el procesamiento pueda continuar de acuerdo con la legislación.

7. Información sobre los requisitos implementados para la protección de datos personales

7.1. La protección de los datos personales procesados por el Administrador se garantiza mediante la implementación de medidas legales, organizativas y técnicas necesarias y suficientes para cumplir con los requisitos de la legislación en el ámbito de la protección de datos personales.

7.2. Las medidas legales incluyen:

7.2.1. El desarrollo de actos locales del Administrador que implementen los requisitos de la legislación rusa (incluida la Política sobre el procesamiento y protección de datos personales ubicada en el Servicio);

7.2.2. La renuncia a cualquier método de procesamiento de datos personales que no cumpla con los objetivos previamente determinados por el Administrador.

7.3. Las medidas organizativas incluyen:

7.3.1. La designación de una persona responsable de la organización del procesamiento de datos personales;

7.3.2. Limitación del personal del Administrador que tiene acceso a los datos personales y organización del sistema de acceso autorizado a los datos personales;

7.3.3. Familiarización de los empleados del Administrador con las disposiciones de la legislación de la Federación Rusa sobre datos personales, incluidos los requisitos para la protección de datos personales, con los actos locales del Administrador sobre cuestiones de procesamiento de datos personales, capacitación de dichos empleados.

7.4. Las medidas técnicas incluyen:

7.4.1. Identificación y autenticación de los sujetos de acceso;

7.4.2. Aplicación de medios de protección criptográfica a la información que contiene datos personales;

7.4.3. Detección (prevención) de intrusiones.

7.5. El Administrador se compromete y obliga a terceros, en caso de cederles el derecho a procesar los datos personales del Sujeto de los datos personales, a respetar el régimen de confidencialidad con respecto a dichos datos personales y no utilizarlos sin el consentimiento del Sujeto de los datos personales, excepto en los casos previstos por la Política.

8. Limitación de la aplicación de la Política

8.1. La aplicación de la Política se extiende exclusivamente al Servicio y no se aplica a otros recursos de Internet.

8.2. El Administrador no es responsable de las acciones de terceros que hayan obtenido acceso a los datos personales del Sujeto, por culpa de este último.

9. Consultas del Sujeto de los datos personales

9.1. El Sujeto de los datos personales tiene derecho a enviar sus solicitudes al Administrador, incluidas las relacionadas con el uso de los datos personales, en forma escrita o electrónica.

9.2. La solicitud debe contener la siguiente información:

9.2.1. Información sobre el documento que acredite la identidad del Usuario;

9.2.2. Información que confirme las relaciones contractuales del Usuario con el Administrador;

9.2.3. Firma del Usuario.

9.3. El Administrador se compromete a revisar y enviar una respuesta a la solicitud recibida dentro de los 30 (treinta) días siguientes a la recepción del envío.

9.4. Toda la correspondencia recibida por el Administrador del Sujeto de datos personales (en forma de solicitud escrita o electrónica) se considera información de acceso restringido y no se divulgará sin su consentimiento por escrito.

10. Cambios en la Política

10.1. El Administrador tiene derecho a realizar cambios en la Política según sea necesario. La revisión obligatoria de la Política se lleva a cabo en caso de cambios significativos en la legislación internacional o nacional sobre datos personales. La nueva edición de la Política entra en vigor desde el momento de su publicación en el Servicio.

11. Información de contacto y detalles del Administrador

Emprendedora individual Vlasova Ksenia Borisovna

INN 772853905842

OGRN 317774600122559

Dirección: 125373, ciudad de Moscú, Paseo Pochodniy, edificio 3, str.2

Correo electrónico: [email protected]