Política de procesamiento de datos personales

LLC "Visiología"
(Versión 2.0 con fecha del 21 de mayo de 2024)

1. Disposiciones generales
Esta política de procesamiento de datos personales de la "visiología" de LLC (en lo sucesivo denominado "Política") se ha preparado de acuerdo con la Ley Federal No. 152-FZ con fecha del 27 de julio de 2006, "sobre datos personales" y define los principios principales, fines, condiciones y procedimientos para procesar datos personales y medidas para garantizar su seguridad, emprendidas por LLC "Visiología" (a continuación, a los propósitos a los "operadores").
1.1. El operador considera que la observancia de los derechos y libertades humanos y civiles, incluida la protección del derecho a la privacidad, el secreto personal y familiar, de ser un objetivo y condición primarios en el procesamiento de datos personales.
1.2. Esta política se aplica a toda la información que el operador puede recibir sobre los visitantes del sitio web https://visiology.com.
1.3. Esta política se ha desarrollado de acuerdo con los siguientes documentos reglamentarios:
  • Constitución de la Federación Rusa;
  • Código Civil de la Federación Rusa;
  • Código Laboral de la Federación Rusa;
  • Ley Federal No. 152-FZ "Sobre datos personales";
  • Ley Federal No. 149-FZ "Sobre información, tecnologías de información y protección de la información";
  • Resolución del gobierno ruso No. 687 con fecha del 15 de septiembre de 2008;
  • Resolución del gobierno ruso No. 1119 del 1 de noviembre de 2012;
  • FSTEC Orden No. 21 de fecha 18 de febrero de 2013;
  • Modelo de amenaza básica para la seguridad de los datos personales, aprobado el 15 de febrero de 2008;
  • Documentos reglamentarios internos del operador que rige el procesamiento de datos y la seguridad de la información.

2. Términos clave utilizados en la política
2.1. Procesamiento automatizado: procesamiento utilizando tecnología informática.
2.2. Bloqueo - suspensión temporal del procesamiento.
2.3. Sitio web: la combinación de contenido gráfico e informativo, software y bases de datos disponibles en https://visiology.com.
2.4. Sistema de información: bases de datos y sistemas de TI relacionados para el procesamiento de datos.
2.5. Anonimización: acciones que hacen imposible identificar un sujeto de datos sin información adicional.
2.6. Procesamiento: cualquier acción realizada con o sin herramientas de automatización, incluyendo recolección, grabación, sistematización, acumulación, almacenamiento, aclaración, extracción, uso, transferencia, anonimización, bloqueo, deleción, destrucción.
2.7. Operador - LLC "Visiology" (Ogrn: 1157746032400; Inn: 7705352195).
2.8. Datos personales: cualquier información relacionada con un individuo identificado o identificable.
2.9. Datos personales públicos: datos que el sujeto puso a disposición del sujeto con consentimiento, por 152-FZ.
2.10. Provisión: divulgación a una persona o grupo específico.
2.11. Difusión: divulgación a un grupo indefinido, incluida la publicación y la distribución de la red.
2.12. Transferencia transfronteriza: transferencia a una entidad estatal, individual o legal extranjera.
2.13. Destrucción: datos de eliminación de eliminación irreversible irrecuperable.

3. Derechos y obligaciones del operador
3.1. El operador tiene derecho a:
  • Recibir datos precisos del sujeto;
  • Continuar procesando al retirar el consentimiento si existen motivos legales de menos de 152-FZ;
  • Determinar las medidas necesarias para cumplir con las obligaciones bajo la ley.
3.2. El operador está obligado a:
  • Proporcionar información al tema de los datos a pedido;
  • Organizar el procesamiento según la ley rusa;
  • Responder a las solicitudes y apelaciones de acuerdo con 152-FZ;
  • Proporcionar información necesaria a la autoridad reguladora dentro de los 30 días posteriores a la solicitud;
  • Publicar esta política y garantizar el acceso público a ella;
  • Tomar medidas legales, organizativas y técnicas para asegurar datos personales;
  • Cesar la difusión y eliminar los datos como se requiere bajo 152-FZ;
  • Cumplir otras obligaciones establecidas por 152-FZ.

4. Derechos y obligaciones de los sujetos de datos personales
4.1. Los sujetos tienen derecho a:
  • Recibir información sobre su procesamiento de datos;
  • Solicitar corrección, bloqueo o eliminación de datos que estén incompletos, anticuados, inexactos, obtenidos ilegalmente o innecesarios;
  • Establecer condiciones para el procesamiento relacionado con el marketing;
  • Retirar el consentimiento;
  • Apelar acciones o inacciones injustas a la autoridad o en la corte;
  • Ejercer otros derechos bajo la ley rusa.
4.2. Los sujetos están obligados a:
  • Proporcionar datos precisos;
  • Informe al operador de cualquier actualización.
4.3. Aquellos que proporcionan datos de terceros falsos o no autorizados tienen responsabilidad bajo la ley rusa.

5. Lista de datos personales procesados
5.1. El operador puede procesar los siguientes datos personales (en adelante, denominado "datos personales"):
  • Apellido, primer nombre y patronímico.
  • Dirección de correo electrónico.
  • Números de teléfono.
  • Otros datos personales proporcionados por el sujeto de datos.
5.2. El sitio web también recopila y procesa datos anonimizados sobre visitantes (incluidas las cookies) a través de servicios de análisis web (como Yandex Metrica, Google Analytics y otros).
5.3. El operador no procesa categorías especiales de datos personales relacionados con el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas o la vida sexual.
5.4. Se permite el procesamiento de datos personales permitidos para la difusión entre las categorías especiales especificadas en la Parte 1, se permite el Artículo 10 de la Ley Federal No. 152-FZ, siempre que se observen las prohibiciones y condiciones establecidas en el Artículo 10.1 de la Ley Federal No. 152-FZ.
5.5. El consentimiento para el procesamiento de datos personales permitidos para la difusión se otorga por separado de otros consentimientos para el procesamiento de datos personales. Al hacerlo, se deben cumplir las condiciones especificadas en el Artículo 10.1 de la Ley Federal No. 152-FZ. Los requisitos para el contenido de dicho consentimiento son establecidos por el organismo autorizado para la protección de los derechos de los sujetos de datos personales.
5.5.1. El consentimiento para el procesamiento de datos personales permitidos para la difusión se proporciona directamente al operador.
5.5.2. El operador debe, dentro de los tres (3) días hábiles desde la recepción de dicho consentimiento del sujeto de datos, publicar información sobre las condiciones de procesamiento y sobre cualquier prohibición o condición sobre el procesamiento por un número ilimitado de personas, de los datos personales permitidos para la difusión.
5.5.3. La transferencia (diseminación, provisión, acceso) de datos personales permitidos para la difusión por el sujeto de los datos debe finalizarse en cualquier momento a solicitud del sujeto de datos. Dicha solicitud debe incluir el apellido, el nombre, el patronímico (si corresponde), la información de contacto (número de teléfono, la dirección de correo electrónico o la dirección postal) del sujeto de datos, así como una lista de datos personales cuyo procesamiento debe ser finalizado. Los datos personales especificados en dicha solicitud solo pueden ser procesados ​​por el operador a quien se abordó la solicitud.
5.5.4. El operador de la solicitud especificada en la cláusula 5.5.3 De esta Política de procesamiento de datos personales lo considerará revocar al recibir el consentimiento del procesamiento de datos personales permitidos para la difusión .3 de esta Política de procesamiento de datos personales.

6. Principios del procesamiento de datos personales
6.1. El procesamiento de datos personales se llevará a cabo de manera legal y justa.
6.2. El procesamiento de datos personales se limitará al logro de fines específicos, predeterminados y legales. No se permite el procesamiento de datos personales incompatibles con los fines de la recopilación de datos.
6.3. No se permite la fusión de bases de datos que contienen datos personales procesados ​​para fines incompatibles.
6.4. Solo los datos personales que sean relevantes para los fines de procesamiento estarán sujetos a procesamiento.
6.5. El contenido y el alcance de los datos personales procesados ​​deben corresponder a los propósitos de procesamiento declarados. No está permitido el procesamiento de datos personales excesivos en relación con los propósitos establecidos.
6.6. La precisión, la suficiencia y, cuando sea necesario, se debe garantizar la relevancia de los datos personales a fines del procesamiento. El operador deberá tomar las medidas necesarias y/o asegurarse de que tales medidas se tomen para eliminar o aclarar datos incompletos o inexactos.
6.7. Los datos personales deben almacenarse en un formulario que permita la identificación del sujeto de los datos no más de lo necesario para cumplir con los propósitos de procesamiento, a menos que la ley federal o un contrato sea requerido por el cual el sujeto de datos es parte, beneficiario o garante. Los datos personales procesados ​​se destruirán o anononizarán al alcanzar los propósitos de procesamiento o si la necesidad de lograr esos propósitos se pierde, a menos que la ley federal requiera lo contrario.

7. Propósitos del procesamiento de datos personales
7.1. Los propósitos de procesar los datos personales del usuario son:
  • Promoción de los bienes, trabajos y servicios de terceros del operador y/o terceros en el mercado a través de la comunicación directa con clientes potenciales y consumidores a través de redes de comunicación electrónica, incluidos servicios postales, teléfono y comunicación móvil;
  • Garantizar el cumplimiento adecuado de las obligaciones bajo contratos y acuerdos celebrados por el operador;
  • Cumplimiento de otros requisitos estipulados por la legislación de la Federación de Rusia, la Carta del Operador y los documentos de Administración de la Organización;
  • Conclusión, ejecución y terminación de contratos de derecho civil;
  • Proporcionar acceso a servicios, información y/o materiales disponibles en el sitio web.
7.2. El operador también tiene el derecho de enviar las notificaciones de sujetos de datos personales (incluidos los mensajes publicitarios) sobre nuevos productos y servicios, ofertas especiales y diversos eventos. El sujeto de datos siempre puede optar por no recibir dichos mensajes informativos enviando un correo electrónico al operador al info@visiology.com con el sujeto "Unirse a sus notificaciones sobre nuevos productos, servicios y ofertas especiales".
7.3. Los datos anonimizados de los sujetos de datos personales recopilados a través de Web Analytics Services se utilizan para recopilar información sobre las acciones de los sujetos de datos en el sitio web.

8. Condiciones para procesar datos personales
8.1. Los datos personales se procesan con el consentimiento del sujeto de datos.
8.2. El procesamiento de datos personales es necesario para lograr los propósitos establecidos por un tratado internacional de la Federación Rusa o por ley, o para ejercer los poderes y deberes impuestos al operador por la legislación rusa.
8.3. El procesamiento de datos personales es necesario para la administración de justicia, la ejecución de una orden judicial u otra Ley exigible.
8.4. El procesamiento de datos personales es necesario para el desempeño de un contrato al que el sujeto de datos personales es una parte o un beneficiario/garante, o para la conclusión de dicho contrato a solicitud del sujeto de datos.
8.5. El procesamiento de datos personales es necesario para la realización de los intereses legítimos del operador o terceros o para lograr objetivos socialmente significativos, siempre que no viole los derechos y las libertades del sujeto de datos personales.
8.6. Se lleva a cabo el procesamiento de datos personales disponibles públicamente proporcionados por el sujeto o a su solicitud.
8.7. Se lleva a cabo el procesamiento de datos personales sujeto a publicación o divulgación obligatoria bajo la ley federal.

9. Procedimiento para recopilación, almacenamiento, transmisión y otros tipos de procesamiento de datos personales
9.1. El operador garantiza la seguridad de los datos personales y toma todas las medidas razonables para evitar el acceso no autorizado.
9.2. Los datos personales nunca se transferirán a terceros, excepto en los casos proporcionados por la ley o con el consentimiento del sujeto para el desempeño de un contrato de derecho civil.
9.3. Si se encuentran inexactitudes en los datos personales, el sujeto de los datos puede actualizarlos enviando una notificación al operador al info@visiology.com con el tema "Actualización de datos personales".
9.4. El período de procesamiento se define por el propósito para el cual se recopilaron los datos a menos que la ley del contrato o aplicable proporcionara lo contrario. El usuario puede retirar el consentimiento en cualquier momento enviando un aviso a info@visiology.com con el sujeto "retiro del consentimiento para el procesamiento de datos personales".
9.5. Toda la información recopilada por servicios de terceros (por ejemplo, sistemas de pago, servicios de comunicación) es almacenada y procesada por ellos de acuerdo con sus propios acuerdos de usuario y políticas de privacidad. El sujeto de datos debe revisar estos documentos de forma independiente. El operador no es responsable de las acciones de terceros.
9.6. Las restricciones impuestas por el sujeto sobre la difusión o las condiciones de procesamiento no se aplican cuando los datos personales se procesan para fines públicos, gubernamentales u otros intereses de interés público según lo definido por la ley.
9.7. El operador garantiza la confidencialidad de los datos personales durante el procesamiento.
9.8. Los datos personales se almacenan en un formulario que permite la identificación del sujeto de los datos no más de lo necesario, a menos que la ley o contrato federal establezca lo contrario.
9.9. Los motivos para la terminación del procesamiento pueden incluir el logro del propósito de procesamiento, vencimiento o retirada del consentimiento o identificación del procesamiento ilegal.

10. Lista de acciones realizadas por el operador con datos personales recopilados
10.1. El operador lleva a cabo colección, grabación, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, provisión, acceso), anonimato, bloqueo, eliminación y destrucción de datos personales.
10.2. El operador realiza el procesamiento automatizado de datos personales con o sin transmisión a través de redes de telecomunicaciones.

11. Transferencia transfronteriza de datos personales
11.1. Antes de iniciar la transferencia transfronteriza de datos personales, el operador debe asegurarse de que el país extranjero proporcione la protección adecuada de los derechos de los sujetos de datos personales.
11.2. La transferencia transfronteriza a países que no proporcionan dicha protección solo puede ocurrir con el consentimiento por escrito del sujeto o si es necesario para el desempeño de un contrato al que el sujeto es parte.

12. Confidencialidad de los datos personales
12.1. La información clasificada como datos personales que se conoce por el operador es confidencial y protegida por la ley.
12.2. Los empleados y otras personas que tienen acceso a datos personales han firmado un acuerdo de confidencialidad y han sido informados de las consecuencias legales de violar la confidencialidad y las leyes de datos personales.

13. Disposiciones finales
13.1. El usuario puede solicitar una aclaración sobre cualquier problema relacionado con el procesamiento de datos personales contactando al operador por correo electrónico.
13.2. Esta política se aplica a cualquier operación o conjunto de operaciones realizadas en datos personales, con o sin el uso de herramientas de automatización, incluidas la recopilación, grabación, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, provisión, acceso), anonimato, bloqueo, deletión, destrucción.
13.3. Otros derechos y obligaciones del operador como controlador de datos personales están determinados por la ley rusa.
13.4. El operador está obligado a publicar o garantizar el acceso sin restricciones a esta política de acuerdo con la Parte 2, Artículo 18.1 de la Ley Federal No. 152-FZ. La versión electrónica de la política está disponible en: https://visiology.com/privacy.
13.5. El operador tiene derecho a enmendar esta política. La nueva versión entra en vigencia tras la aprobación y publicación en el sitio web del operador a menos que se especifique lo contrario.

14. Detalles del operador:
LLC "Visiología"
Ogrn: 1157746032400
Inn: 7705352195, KPP: 772701001
Dirección: 117218, Moscú, Krzhizhanovskogo St., 29, Bldg. 2, entrepiso 3, habitación x, oficinas 11-17