1. General
1.1. La política para el procesamiento de datos personales (en adelante, la Política) determina el procedimiento para procesar y proteger IP Smagina M.K. (en adelante, el Operador) y la información de sus afiliados sobre individuos (en adelante, los Usuarios), que el Operador puede obtener cuando el Usuario utiliza los servicios prestados a través del sitio web lady.decorexpro.com/es/ y sus subdominios * .lady.decorexpro.com/es/ (en adelante, el Sitio web).
1.2. Esta Política tiene como objetivo proteger los derechos y libertades del hombre y el ciudadano cuando el Operador procesa sus datos personales, incluida la protección de los derechos a la privacidad, los secretos personales y familiares.
1.3. Esta Política se desarrolla de conformidad con la Ley Federal del 27 de julio de 2006 No. 152-ФЗ "Sobre datos personales" (en adelante, la Ley federal "Sobre datos personales").
1.4. La Política se aplica a todos los datos personales de los Usuarios procesados por el Operador con el uso de herramientas de automatización y sin el uso de dichas herramientas, recibidos tanto antes como después de la aprobación de esta Política.
1.5. La política contiene información sujeta a divulgación de conformidad con la Parte 1 del art. 14 Ley Federal "sobre datos personales".
1.6. La política se publica en el sitio web del operador en: https://lady.decorexpro.com/es/politika-obrabotki-personalnyh-dannyh, es un documento disponible al público y debe ser revisado por personas que transmiten datos personales al operador a través del sitio web.
2. Términos y definiciones
Datos personales: cualquier información relacionada con un individuo determinado directa o indirectamente o determinado (sujeto de datos personales).
Información: información (mensajes, datos) independientemente de la forma de su presentación.
Operador de datos personales (operador): un organismo estatal, municipal, persona jurídica o física, de manera independiente o conjunta con otras personas, organizando y (o) procesando datos personales, así como determinando los propósitos del procesamiento de datos personales, la composición de los datos personales a procesar, acciones (operaciones) comprometidas con datos personales.
Procesamiento de datos personales: cualquier acción (operación) o un conjunto de acciones (operaciones) realizadas con herramientas de automatización o sin usar dichas herramientas con datos personales, incluida la recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), recuperación, uso, transferencia (distribución, provisión, acceso), despersonalización, bloqueo, eliminación, destrucción de datos personales.
Procesamiento automatizado de datos personales: procesamiento de datos personales mediante tecnología informática.
Proporcionar datos personales: acciones dirigidas a la divulgación de datos personales a una persona específica o un determinado círculo de personas.
Distribución de datos personales: acciones destinadas a la divulgación de datos personales a un círculo indefinido de personas.
La transferencia transfronteriza de datos personales es la transferencia de datos personales al territorio de un estado extranjero a una autoridad gubernamental extranjera, un individuo extranjero o una entidad legal extranjera.
Bloqueo de datos personales: finalización temporal del procesamiento de datos personales (a menos que el procesamiento sea necesario para aclarar los datos personales).
Destrucción de datos personales: acciones, como resultado de lo cual es imposible restaurar el contenido de datos personales en el sistema de información de datos personales y (o) como resultado de lo cual se destruyen los portadores materiales de datos personales.
Anonimización de datos personales: acciones que lo hacen imposible sin el uso de información adicional para determinar la propiedad de los datos personales a un sujeto específico de datos personales.
Sistema de información de datos personales: un conjunto de datos personales contenidos en bases de datos y que proporcionan su procesamiento de tecnologías de la información y medios técnicos.
3. Finalidad de la recogida de datos personales.
3.1. De acuerdo con los requisitos de la legislación vigente de la Federación de Rusia, el Operador determina los propósitos del procesamiento de datos personales, la composición de los datos personales a ser procesados, las acciones (operaciones) realizadas con los datos personales, organiza y procesa los datos personales, y también organiza y protege los datos personales procesados.
3.2. Información sobre el operador:
Nombre completo: lady.decorexpro.com/es/
3.3. El operador procesa datos personales para cumplir con las leyes de la Federación de Rusia, incluidos, entre otros, los siguientes propósitos:
3.3.1 identificación de usuario;
3.3.2. enviar notificaciones e información al usuario relacionadas con el uso del sitio, la provisión de servicios, así como el procesamiento de solicitudes y solicitudes de los usuarios;
3.3.3. informar sobre nuevos productos, promociones especiales y ofertas;
3.3.4. celebración de concursos;
3.3.5 la formación de herramientas de autorización de usuario utilizadas por él para acceder a los segmentos cerrados del sitio;
3.3.6. proporcionar comentarios a los usuarios del sitio del operador, incluso para recibir opiniones, preguntas de los usuarios sobre información en sitios web y productos de información del operador, así como para enviarles respuestas;
3.3.7. para otros fines legales.
4. Bases legales para el procesamiento de datos personales
4.1. Las relaciones consideradas en este Acuerdo relacionadas con la recopilación, almacenamiento, procesamiento, distribución y protección de la información del usuario están reguladas de conformidad con la legislación vigente de la Federación de Rusia. La aplicación de las normas del derecho extranjero a ellos solo es posible en los casos estipulados por la legislación de la Federación de Rusia y que tengan acuerdos internacionales válidos para la Federación de Rusia.
5. Principios, procedimientos y condiciones para el procesamiento de datos personales.
5.1. El operador en sus actividades garantiza el cumplimiento de los principios de procesamiento de datos personales especificados en el art. 5 de la Ley Federal de 27 de julio de 2006 Nº 152-FZ "sobre datos personales", que incluye:
5.1.1 la legalidad y equidad de los propósitos y métodos de procesamiento de datos personales;
5.1.2. cumplimiento de los propósitos de procesamiento de datos personales con los objetivos previamente definidos y declarados durante la recopilación de datos personales, así como los poderes de la Compañía;
5.1.3. cumplimiento del volumen y la naturaleza de los datos personales procesados, los métodos de procesamiento de datos personales con los fines de su procesamiento;
5.1.4. la fiabilidad de los datos personales, su suficiencia para fines de procesamiento, la inadmisibilidad del procesamiento excesivo de datos personales en relación con los fines establecidos durante la recopilación de datos personales;
5.1.5. inadmisibilidad de combinar bases de datos que contienen datos personales creados con fines incompatibles;
5.1.6. el almacenamiento de datos personales debe realizarse de una forma que permita determinar el sujeto de los datos personales, no más de lo que el propósito de su procesamiento requiere, si el período de almacenamiento de los datos personales no está establecido por la ley federal, un acuerdo en el que el beneficiario o el destinatario es una parte, en virtud del cual es el sujeto de los datos personales;
5.1.7. destrucción tras el logro de los objetivos de procesamiento de datos personales o en caso de pérdida de la necesidad de lograrlos, a menos que la ley federal disponga lo contrario.
5.2. El Operador procesa los datos personales de manera legal y justa para el desempeño de las funciones, poderes y deberes asignados por la ley, el ejercicio de los derechos e intereses legítimos del Operador, los empleados del Operador y terceros.
5.3.El Operador procesa los datos personales de los Usuarios con su consentimiento, proporcionados por los Usuarios y / o sus representantes legales mediante la realización de acciones específicas en el sitio web del Operador, que incluyen, entre otros, realizar un pedido, registrarse en una cuenta personal, suscribirse a un boletín informativo, de acuerdo con esta Política .
5.4. El operador procesa datos personales de manera automatizada y no automatizada, utilizando tecnología informática y sin utilizar dichas herramientas.
5.5. El operador puede procesar los siguientes datos personales de los clientes:
5.5.1 Apellido, nombre, patronímico;
5.5.2. Dirección
5.5.3. Número de teléfono de contacto;
5.5.4. Dirección de correo electrónico
5.5.5. Dirección IP
5.6. Las acciones para procesar datos personales incluyen recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, cambio), extracción, uso, transferencia (distribución, provisión, acceso), despersonalización, bloqueo, eliminación y destrucción.
5.7. El operador no verifica la exactitud de los datos personales proporcionados por los usuarios. El operador asume que el usuario proporciona datos personales en su interés sin la intención de violar los derechos e intereses legítimos de terceros y el operador o causarles pérdidas.
5.8 Se requiere que el operador y otras personas que hayan obtenido acceso a datos personales no divulguen a terceros y no distribuyan datos personales sin el consentimiento del sujeto de los datos personales, a menos que la Ley Federal de la Federación de Rusia disponga lo contrario.
5.9. El operador procesa los datos personales de los Usuarios no más de lo que requiere el propósito del procesamiento de datos personales, a menos que los requisitos de la legislación de la Federación de Rusia dispongan lo contrario.
5.10. La destrucción de datos personales por parte del Operador se lleva a cabo de la manera y en los términos estipulados por la Ley Federal del 27 de julio de 2006 No. 152-FZ "Sobre datos personales".
5.11. El contenido y el volumen de los datos personales procesados son consistentes con los objetivos de procesamiento establecidos. Los datos personales procesados no son redundantes en relación con los fines de procesamiento establecidos.
6. Información para garantizar la seguridad de los datos personales.
6.1. Al procesar los datos personales, el operador toma las medidas legales, organizativas y técnicas necesarias o asegura su adopción para proteger los datos personales del acceso ilegal o accidental a los mismos, destrucción, alteración, bloqueo, copia, provisión, distribución de datos personales, así como de otras acciones ilegales en con respecto a los datos personales.
6.2. Las medidas para garantizar la seguridad de los datos personales durante su procesamiento, aplicadas por el Operador, se planifican e implementan para garantizar el cumplimiento de los requisitos especificados en el Artículo 19 de la Ley Federal 152 sobre "Datos personales".
6.3. De conformidad con el Artículo 18.1 del FZ-152, el Operador determina independientemente la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de los requisitos legales. El operador en particular ha tomado las siguientes medidas:
6.3.1. Se introdujeron actos locales sobre el procesamiento de datos personales, así como actos locales que establecen procedimientos destinados a prevenir y detectar violaciones de los procedimientos establecidos para procesar datos personales y eliminar las consecuencias de tales violaciones;
6.3.2. se aplican medidas legales, organizativas y técnicas para garantizar la seguridad de los datos personales de conformidad con el artículo 19 de la Ley Federal-152;
6.3.3. el control interno se lleva a cabo según la conformidad del procesamiento de datos personales FZ-152 y los actos legales reglamentarios adoptados de conformidad con él, los requisitos para la protección de datos personales, la política del Operador con respecto al procesamiento de datos personales, los actos locales del Operador;
6.3.4. evalúa el daño que puede ser causado a los sujetos de datos personales en caso de violación de la Ley Federal-152, la proporción del daño especificado y las medidas tomadas por el operador para garantizar el cumplimiento de las obligaciones estipuladas en la Ley Federal-152;
6.3.5.los empleados del Operador que procesan datos personales directamente están familiarizados con las disposiciones de la legislación de la Federación de Rusia sobre datos personales, incluidos los requisitos para la protección de datos personales, documentos que determinan la política del Operador con respecto al procesamiento de datos personales, actos locales sobre el procesamiento de datos personales;
6.3.6. Además de los requisitos de 152-ФЗ “Sobre datos personales”, el Operador lleva a cabo un conjunto de medidas destinadas a proteger la información sobre clientes, empleados y contratistas.
7. Derechos de los sujetos de los datos personales.
7.1. El interesado tiene derecho a:
7.1.1 recibir datos personales relacionados con esta entidad e información sobre su procesamiento;
7.1.2. para aclarar, bloquear o destruir sus datos personales en caso de que estén incompletos, obsoletos, inexactos, obtenidos ilegalmente o no sean necesarios para el propósito declarado de procesamiento;
7.1.3. retirar el consentimiento para el procesamiento de datos personales enviando una solicitud correspondiente al Operador por correo o contactando en persona;
7.1.4. para proteger sus derechos e intereses legítimos;
7.2. Para ejercer sus derechos e intereses legítimos, los interesados tienen derecho a contactar al Operador o enviar una solicitud en persona o con la ayuda de un representante. La solicitud debe contener la información especificada en la parte 3 del artículo. 14 Ley Federal "sobre datos personales".
7.3. Si el sujeto de datos personales considera que el Operador está procesando sus datos personales en violación de los requisitos de la Ley Federal o viola sus derechos y libertades, el sujeto de datos personales tiene el derecho de apelar contra las acciones o la inacción del Operador contactando al organismo autorizado para la protección de los derechos de los sujetos de datos personales o en la corte.
7.4. Los derechos y obligaciones del Operador están determinados por la ley aplicable y los acuerdos del Operador.
7.5. Las sugerencias y comentarios para enmendar la Política deben enviarse a chinateampro2015@gmail.com. La política se actualiza según sea necesario.