Política relativa al tratamiento de datos personales
1. Disposiciones generales
La presente política de tratamiento de datos personales ha sido redactada de conformidad con los requisitos de la Ley Federal de 27.07.2006. Nº 152-FZ «Sobre datos personales» (en adelante, la Ley de Datos Personales) y define el procedimiento para el tratamiento de datos personales y las medidas para garantizar la seguridad de los datos personales adoptadas por Mikhailov Ivan Sergeevich (en adelante, el Operador).
1.1. El Operador establece como su objetivo y condición más importante para el ejercicio de sus actividades el cumplimiento de los derechos y libertades de las personas y los ciudadanos en el tratamiento de sus datos personales, incluida la protección de los derechos a la intimidad, el secreto personal y familiar.
1.2. La presente política del Operador respecto al tratamiento de datos personales (en adelante, la Política) se aplica a toda la información que el Operador pueda obtener sobre los visitantes del sitio web httpsː//thismywebsite·com.
2. Conceptos básicos utilizados en la Política
2.1. Tratamiento automatizado de datos personales: tratamiento de datos personales mediante el uso de tecnología informática.
2.2. Bloqueo de datos personales: cese temporal del tratamiento de datos personales (excepto en los casos en que el tratamiento sea necesario para aclarar los datos personales).
2.3. Sitio web: conjunto de materiales gráficos e informativos, así como programas informáticos y bases de datos que aseguran su disponibilidad en Internet en la dirección de red httpsː//thismywebsite·com.
2.4. Sistema de información de datos personales: conjunto de datos personales contenidos en bases de datos y las tecnologías de la información y medios técnicos que aseguran su tratamiento.
2.5. Anonimización de datos personales: acciones como resultado de las cuales es imposible determinar, sin el uso de información adicional, la pertenencia de los datos personales a un Usuario específico u otro sujeto de datos personales.
2.6. Tratamiento de datos personales: cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con el uso de herramientas de automatización o sin el uso de tales herramientas con datos personales, incluyendo la recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, suministro, acceso), anonimización, bloqueo, eliminación, destrucción de datos personales.
2.7. Operador: organismo estatal, organismo municipal, persona jurídica o física que, de forma independiente o conjunta con otras personas, organiza y/o lleva a cabo el tratamiento de datos personales, así como determina los fines del tratamiento de datos personales, la composición de los datos personales sujetos a tratamiento, las acciones (operaciones) realizadas con los datos personales.
2.8. Datos personales: cualquier información relacionada directa o indirectamente con un Usuario determinado o determinable del sitio web httpsː//thismywebsite·com.
2.9. Datos personales autorizados por el sujeto de datos personales para su difusión: datos personales cuyo acceso a un círculo ilimitado de personas es proporcionado por el sujeto de datos personales mediante el consentimiento para el tratamiento de datos personales autorizados por el sujeto de datos personales para su difusión en la forma prevista por la Ley de Datos Personales (en adelante, datos personales autorizados para su difusión).
2.10. Usuario: cualquier visitante del sitio web httpsː//thismywebsite·com.
2.11. Provisión de datos personales: acciones dirigidas a la divulgación de datos personales a una persona específica o a un círculo determinado de personas.
2.12. Difusión de datos personales: cualquier acción dirigida a la divulgación de datos personales a un círculo indeterminado de personas (transferencia de datos personales) o a dar a conocer los datos personales a un círculo ilimitado de personas, incluyendo la publicación de datos personales en los medios de comunicación, su colocación en redes de información y telecomunicaciones o la prestación de acceso a datos personales por cualquier otro medio.
2.13. Transferencia transfronteriza de datos personales: transferencia de datos personales al territorio de un estado extranjero, a una autoridad de un estado extranjero, a una persona física extranjera o a una persona jurídica extranjera.
2.14. Destrucción de datos personales: cualquier acción como resultado de la cual los datos personales se destruyen de forma irreversible con la imposibilidad de restaurar posteriormente el contenido de los datos personales en el sistema de información de datos personales y/o se destruyen los soportes materiales de los datos personales.
3. Derechos y obligaciones básicos del Operador
3.1. El Operador tiene derecho a:
— recibir del sujeto de datos personales información y/o documentos veraces que contengan datos personales;
— en caso de que el titular de los datos personales revoque su consentimiento para el tratamiento de los mismos, así como en caso de que envíe una solicitud de cese del tratamiento de los datos personales, el Operador tendrá derecho a continuar con el tratamiento de los datos personales sin el consentimiento del titular de los mismos si existen los motivos especificados en la Ley de Datos Personales;
— determinar de forma independiente la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones previstas en la Ley de Datos Personales y los actos jurídicos normativos adoptados de conformidad con ella, a menos que la Ley de Datos Personales u otras leyes federales dispongan lo contrario.
3.2. El Operador está obligado a:
— proporcionar al titular de los datos personales, a petición suya, información relativa al tratamiento de sus datos personales;
— organizar el tratamiento de los datos personales de acuerdo con el procedimiento establecido por la legislación vigente de la Federación Rusa;
— responder a las comunicaciones y solicitudes de los titulares de datos personales y de sus representantes legales de conformidad con los requisitos de la Ley de Datos Personales;
— comunicar al organismo autorizado para la protección de los derechos de los titulares de datos personales, a petición de dicho organismo, la información necesaria en un plazo de 10 días a partir de la fecha de recepción de dicha solicitud;
— publicar o garantizar de otro modo el acceso ilimitado a la presente Política relativa al tratamiento de datos personales;
— adoptar medidas legales, organizativas y técnicas para proteger los datos personales contra el acceso no autorizado o accidental a los mismos, la destrucción, modificación, bloqueo, copia, suministro, difusión de datos personales, así como contra otras acciones ilegales en relación con los datos personales;
— cesar la transferencia (difusión, suministro, acceso) de datos personales, cesar el tratamiento y destruir los datos personales en la forma y en los casos previstos por la Ley de Datos Personales;
— cumplir con otras obligaciones previstas en la Ley de Datos Personales.