Política sobre el tratamiento de datos personales
1. Disposiciones generales
La presente política sobre el tratamiento de datos personales se ha elaborado de conformidad con los requisitos de la Ley Federal de 27 de julio de 2006, n.º 152-FZ, «Sobre los datos personales» (en adelante, la Ley sobre datos personales), y establece el procedimiento para el tratamiento de datos personales y las medidas para garantizar la seguridad de los datos personales que adopta Mikhailov Ivan. n.º 152-FZ «Sobre datos personales» (en adelante, la Ley sobre datos personales) y establece el procedimiento de tratamiento de datos personales y las medidas para garantizar la seguridad de los datos personales adoptadas por Iván Serguéievich Mikhailov (en adelante, el Operador).
1.1. El Operador establece como objetivo primordial y condición para el ejercicio de su actividad el respeto de los derechos y libertades de las personas y los ciudadanos en el tratamiento de sus datos personales, incluida la protección de los derechos a la intimidad y al secreto personal y familiar.
1.2. La presente política del Operador en materia de tratamiento de datos personales (en adelante, la Política) se aplica a toda la información que el Operador pueda obtener sobre los visitantes del sitio web https://brows.ru.
2. Conceptos básicos utilizados en la Política
2.1. Tratamiento automatizado de datos personales: tratamiento de datos personales mediante medios informáticos.
2.2. Bloqueo de datos personales: suspensión temporal del tratamiento de datos personales (excepto en los casos en que el tratamiento sea necesario para precisar los datos personales).
2.3. Sitio web: conjunto de materiales gráficos e informativos, así como programas informáticos y bases de datos que garantizan su accesibilidad en Internet a través de la dirección https://brows.ru.
2.4. Sistema de información de datos personales: conjunto de datos personales contenidos en bases de datos y tecnologías de la información y medios técnicos que garantizan su procesamiento.
2.5. Despersonalización de datos personales: acciones como resultado de las cuales es imposible determinar, sin utilizar información adicional, la pertenencia de los datos personales a un usuario específico u otro sujeto de datos personales.
2.6. Tratamiento de datos personales: cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con o sin medios de automatización con datos personales, incluyendo la recopilación, el registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transmisión (difusión, suministro, acceso), desidentificación, bloqueo, eliminación y destrucción de datos personales.
2.7. Operador: organismo estatal, organismo municipal, persona jurídica o física que, de forma independiente o conjuntamente con otras personas, organiza y/o lleva a cabo el tratamiento de datos personales, así como determina los fines del tratamiento de datos personales, la composición de los datos personales que se van a tratar y las acciones (operaciones) que se van a realizar con los datos personales.
2.8. Datos personales: cualquier información relacionada directa o indirectamente con un usuario específico o identificable del sitio web https://brows.ru.
2.9. Datos personales autorizados para su difusión por el sujeto de los datos personales: datos personales a los que el sujeto de los datos personales ha dado acceso a un círculo ilimitado de personas mediante su consentimiento para el tratamiento de los datos personales autorizados para su difusión por el sujeto de los datos personales, de conformidad con lo previsto en la Ley de datos personales (en adelante, «datos personales autorizados para su difusión»).
2.10. Usuario: cualquier visitante del sitio web https://brows.ru.
2.11. Facilitación de datos personales: acciones destinadas a revelar datos personales a una persona determinada o a un grupo determinado de personas.
2.12. Difusión de datos personales: cualquier acción destinada a revelar datos personales a un grupo indeterminado de personas (transferencia de datos personales) o a dar a conocer datos personales a un grupo ilimitado de personas, incluida la publicación de datos personales en los medios de comunicación, su publicación en redes de información y telecomunicaciones o el acceso a datos personales por cualquier otro medio.
2.13. Transferencia transfronteriza de datos personales: transferencia de datos personales al territorio de un Estado extranjero a una autoridad de ese Estado, a una persona física extranjera o a una persona jurídica extranjera.
2.14. Destrucción de datos personales: cualquier acción que tenga como resultado la destrucción irreversible de datos personales, sin posibilidad de recuperar posteriormente el contenido de los datos personales en el sistema de información de datos personales, y/o la destrucción de los soportes físicos de los datos personales.
3. Derechos y obligaciones fundamentales del Operador
3.1. El Operador tiene derecho a:
— recibir del sujeto de los datos personales información veraz y/o documentos que contengan datos personales;
— en caso de que el sujeto de los datos personales retire su consentimiento para el tratamiento de los datos personales, así como de enviar una solicitud para que se interrumpa el tratamiento de los datos personales, el Operador tiene derecho a continuar con el tratamiento de los datos personales sin el consentimiento del sujeto de los datos personales si existen los motivos indicados en la Ley de datos personales;
— determinar de forma independiente la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones previstas en la Ley de datos personales y en los actos normativos adoptados de conformidad con ella, salvo que la Ley de datos personales u otras leyes federales dispongan lo contrario.
3.2. El operador está obligado a:
— proporcionar al sujeto de los datos personales, a petición suya, información relativa al tratamiento de sus datos personales;
— organizar el tratamiento de los datos personales de conformidad con la legislación vigente de la Federación de Rusia;
— responder a las solicitudes y consultas de los interesados y sus representantes legales de conformidad con los requisitos de la Ley de datos personales;
— comunicar a la autoridad competente en materia de protección de los derechos de los interesados, a petición de dicha autoridad, la información necesaria en un plazo de 10 días a partir de la fecha de recepción de dicha solicitud;
— publicar o garantizar de otro modo el acceso ilimitado a la presente Política en relación con el tratamiento de datos personales;
— adoptar medidas legales, organizativas y técnicas para proteger los datos personales contra el acceso ilícito o accidental, la destrucción, la modificación, el bloqueo, la copia, la divulgación, la distribución de datos personales, así como contra otras acciones ilícitas en relación con los datos personales;
— suspender la transferencia (difusión, suministro, acceso) de datos personales, suspender el tratamiento y destruir los datos personales en la forma y en los casos previstos por la Ley de datos personales;
— cumplir con otras obligaciones previstas por la Ley de datos personales.
4. Derechos y obligaciones fundamentales de los sujetos de datos personales
4.1. Los sujetos de datos personales tienen derecho a:
— recibir información relativa al tratamiento de sus datos personales, salvo en los casos previstos por las leyes federales. La información se proporciona al sujeto de los datos personales por parte del Operador en un formato accesible y no debe contener datos personales relacionados con otros sujetos de datos personales, salvo en los casos en que existan motivos legales para la divulgación de dichos datos personales. La lista de información y el procedimiento para su obtención se establecen en la Ley de datos personales;
— exigir al operador que aclare sus datos personales, los bloquee o los destruya en caso de que los datos personales sean incompletos, obsoletos, inexactos, obtenidos ilegalmente o no sean necesarios para el fin declarado del tratamiento, así como tomar las medidas previstas por la ley para proteger sus derechos;
— establecer la condición de consentimiento previo para el tratamiento de datos personales con fines de promoción en el mercado de bienes, obras y servicios;
— retirar el consentimiento para el tratamiento de datos personales, así como enviar una solicitud para que se suspenda el tratamiento de datos personales;
— recurrir ante la autoridad competente en materia de protección de los derechos de los interesados o ante los tribunales las acciones u omisiones ilegales del Operador en el tratamiento de sus datos personales;
— ejercer otros derechos previstos por la legislación de la Federación de Rusia.
4.2. Los sujetos de datos personales están obligados a:
— proporcionar al Operador datos veraces sobre sí mismos;
— informar al Operador sobre la actualización (modificación, cambio) de sus datos personales.
4.3. Las personas que hayan proporcionado al Operador información inexacta sobre sí mismas o información sobre otro sujeto de datos personales sin el consentimiento de este último serán responsables de conformidad con la legislación de la Federación de Rusia.
5. Principios del tratamiento de datos personales
5.1. El tratamiento de datos personales se lleva a cabo de forma legal y justa.
5.2. El tratamiento de datos personales se limita al logro de fines específicos, previamente determinados y legítimos. No se permite el tratamiento de datos personales incompatible con los fines de la recopilación de datos personales.
5.3. No se permite la combinación de bases de datos que contengan datos personales cuyo tratamiento se realice con fines incompatibles entre sí.
5.4. Solo se tratarán los datos personales que respondan a los fines de su tratamiento.
5.5. El contenido y el volumen de los datos personales tratados se ajustarán a los fines declarados del tratamiento. No se permite el exceso de datos personales tratados en relación con los fines declarados de su tratamiento.
5.6. Al tratar datos personales, se garantiza la exactitud de los datos personales, su suficiencia y, en los casos necesarios, su actualidad en relación con los fines del tratamiento de datos personales. El operador toma las medidas necesarias y/o garantiza su adopción para eliminar o precisar los datos incompletos o inexactos.

• 5.7. El almacenamiento de datos personales se lleva a cabo de forma que permita identificar al sujeto de los datos personales, durante un periodo no superior al necesario para los fines del tratamiento de los datos personales, si el plazo de almacenamiento de los datos personales no está establecido por la ley federal, un contrato en el que el sujeto de los datos personales sea parte, beneficiario o garante. Los datos personales tratados se destruirán o se anonimizarán una vez alcanzados los fines del tratamiento o en caso de que deje de ser necesario alcanzar dichos fines, salvo que la ley federal disponga lo contrario.
• 6. Fines del tratamiento de datos personales
• Fin del tratamiento
• Informar al usuario mediante el envío de correos electrónicos
• Datos personales
• Apellidos, nombre, segundo nombre
• Números de teléfono
• Fundamento jurídico
• Ley federal «Sobre la información, las tecnologías de la información y la protección de la información» de 27 de julio de 2006 N.º 149-FZ
• Tipos de tratamiento de datos personales
• Transmisión de datos personales

7. Condiciones para el tratamiento de datos personales
7.1. El tratamiento de datos personales se lleva a cabo con el consentimiento del sujeto de los datos personales para el tratamiento de sus datos personales.
7.2. El tratamiento de datos personales es necesario para alcanzar los objetivos previstos en un tratado internacional de la Federación de Rusia o en la ley, para el ejercicio de las funciones, facultades y obligaciones asignadas al operador por la legislación de la Federación de Rusia.
7.3. El tratamiento de datos personales es necesario para la administración de justicia, la ejecución de una resolución judicial, de otra autoridad o de un funcionario, que deban ejecutarse de conformidad con la legislación de la Federación de Rusia sobre procedimientos ejecutivos.
7.4. El tratamiento de datos personales es necesario para la ejecución de un contrato en el que el sujeto de los datos personales es parte, beneficiario o garante, así como para la celebración de un contrato por iniciativa del sujeto de los datos personales o de un contrato en el que el sujeto de los datos personales sea beneficiario o garante.
7.5. El tratamiento de datos personales es necesario para el ejercicio de los derechos e intereses legítimos del operador o de terceros, o para la consecución de objetivos de interés público, siempre que no se vulneren los derechos y libertades del sujeto de los datos personales.
7.6. Se lleva a cabo el tratamiento de datos personales a los que el sujeto de los datos personales ha dado acceso a un círculo ilimitado de personas o a petición suya (en adelante, «datos personales de acceso público»).
7.7. Se procesan los datos personales que deben publicarse o divulgarse obligatoriamente de conformidad con la ley federal.
8. Procedimiento de recopilación, almacenamiento, transferencia y otros tipos de procesamiento de datos personales
La seguridad de los datos personales que procesa el Operador se garantiza mediante la aplicación de las medidas legales, organizativas y técnicas necesarias para cumplir plenamente los requisitos de la legislación vigente en materia de protección de datos personales.
8.1. El Operador garantiza la seguridad de los datos personales y toma todas las medidas posibles para impedir el acceso a los datos personales por parte de personas no autorizadas.
8.2. Los datos personales del Usuario nunca, bajo ninguna circunstancia, serán transferidos a terceros, salvo en los casos relacionados con el cumplimiento de la legislación vigente o en caso de que el sujeto de los datos personales haya dado su consentimiento al Operador para transferir los datos a un tercero con el fin de cumplir con las obligaciones derivadas de un contrato de derecho civil.
8.3. En caso de detectar inexactitudes en los datos personales, el Usuario podrá actualizarlos por sí mismo, enviando una notificación al Operador a la dirección de correo electrónico del Operador privacy@thismywebsite.com con la referencia «Actualización de datos personales».
8.4. El plazo de tratamiento de los datos personales se determina por el logro de los fines para los que se recopilaron los datos personales, salvo que el contrato o la legislación vigente establezcan otro plazo.
El usuario puede retirar su consentimiento para el tratamiento de datos personales en cualquier momento enviando una notificación al Operador por correo electrónico a la dirección privacy@thismywebsite.com con el asunto «Retirada del consentimiento para el tratamiento de datos personales».
8.5. Toda la información recopilada por servicios externos, incluidos los sistemas de pago, los medios de comunicación y otros proveedores de servicios, es almacenada y procesada por dichas personas (Operadores) de conformidad con su Acuerdo de usuario y su Política de privacidad. El sujeto de los datos personales y/o con los documentos especificados. El Operador no se hace responsable de las acciones de terceros, incluidos los proveedores de servicios mencionados en este párrafo.
8.6. Las prohibiciones establecidas por el sujeto de los datos personales sobre la transferencia (excepto el acceso), así como sobre el tratamiento o las condiciones de tratamiento (excepto el acceso) de los datos personales autorizados para su difusión, no se aplican en los casos de tratamiento de datos personales en interés del Estado, de la sociedad y de otros intereses públicos, según lo establecido por la legislación de la Federación de Rusia.
8.7. El operador garantiza la confidencialidad de los datos personales durante su tratamiento.
8.8. El operador almacena los datos personales de forma que permita identificar al sujeto de los datos personales, durante un periodo no superior al necesario para los fines del tratamiento de los datos personales, si el plazo de almacenamiento de los datos personales no está establecido por la ley federal, un contrato en el que el sujeto de los datos personales sea parte, beneficiario o garante.
8.9. Las condiciones para el cese del tratamiento de datos personales pueden ser el logro de los fines del tratamiento de datos personales, la expiración del plazo de vigencia del consentimiento del sujeto de los datos personales, la revocación del consentimiento por parte del sujeto de los datos personales o la solicitud de cese del tratamiento de datos personales, así como la detección de un tratamiento ilícito de datos personales.
9. Lista de acciones realizadas por el Operador con los datos personales recibidos
9.1. El Operador lleva a cabo la recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, suministro, acceso), desidentificación, bloqueo, eliminación y destrucción de datos personales.
9.2. El Operador realiza el procesamiento automatizado de datos personales con la recepción y/o transmisión de la información obtenida a través de redes de información y telecomunicaciones o sin ellas.
10. Transferencia transfronteriza de datos personales
10.1. Antes de iniciar la actividad de transferencia transfronteriza de datos personales, el operador está obligado a notificar a la autoridad competente en materia de protección de los derechos de los interesados su intención de realizar una transferencia transfronteriza de datos personales (dicha notificación se enviará por separado de la notificación sobre la intención de procesar datos personales).
10.2. Antes de presentar la notificación mencionada, el operador está obligado a obtener la información pertinente de las autoridades del Estado extranjero, las personas físicas extranjeras y las personas jurídicas extranjeras a las que se prevé transferir los datos personales transfronterizos.
11. Confidencialidad de los datos personales
El operador y otras personas que hayan tenido acceso a los datos personales están obligados a no revelar a terceros ni difundir los datos personales sin el consentimiento del sujeto de los datos personales, salvo que la ley federal disponga lo contrario.
12. Disposiciones finales
12.1. El usuario puede obtener cualquier aclaración sobre cuestiones de interés relacionadas con el tratamiento de sus datos personales dirigiéndose al Operador por correo electrónico a privacy@thismywebsite.com.
12.2. En este documento se reflejarán cualquier cambio en la política de tratamiento de datos personales por parte del Operador. La política tiene vigencia indefinida hasta que sea sustituida por una nueva versión.
12.3. La versión actualizada de la Política está disponible gratuitamente en Internet en la dirección https://brows.ru/polisi.