Política de tratamiento de datos personales
1. Disposiciones generales
Esta política de tratamiento de datos personales se elabora de acuerdo con los requisitos de la Ley Federal del 27.07.2006. №152-ФЗ «Sobre datos personales» (en adelante, la Ley de datos personales) y define el procedimiento para el tratamiento de datos personales y las medidas para garantizar la seguridad de los datos personales, implementadas por el empresario individual Fedorova A.S. INN 700500886548 (en adelante, el Operador).
1.1. El Operador establece como su principal objetivo y condición para la realización de sus actividades el cumplimiento de los derechos y libertades del individuo y ciudadano en el tratamiento de sus datos personales, incluida la protección de los derechos a la privacidad, la intimidad personal y familiar.
1.2. Esta política del Operador en relación con el tratamiento de datos personales (en adelante, la Política) se aplica a toda la información que el Operador puede recibir sobre los visitantes del sitio web https://biznesavtomatizator.ru.

2. Términos básicos utilizados en la Política
2.1. Tratamiento automatizado de datos personales: tratamiento de datos personales mediante tecnología informática.
2.2. Bloqueo de datos personales: suspensión temporal del tratamiento de datos personales (excepto cuando el tratamiento sea necesario para la aclaración de datos personales).
2.3. Sitio web: conjunto de materiales gráficos e informativos, así como programas de ordenador y bases de datos, que aseguran su disponibilidad en Internet en la dirección de red https://biznesavtomatizator.ru.
2.4. Sistema de información de datos personales: conjunto de datos personales contenidos en bases de datos, y las tecnologías y medios técnicos que aseguran su tratamiento.
2.5. Anonimización de datos personales: acciones que hacen imposible determinar, sin el uso de información adicional, la pertenencia de los datos personales a un Usuario específico u otro sujeto de datos personales.
2.6. Tratamiento de datos personales: cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con o sin el uso de medios automatizados con datos personales, incluida la recopilación, grabación, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (difusión, provisión, acceso), anonimización, bloqueo, eliminación y destrucción de datos personales.
2.7. Operador: entidad estatal, entidad municipal, persona jurídica o física que organiza y (o) realiza el tratamiento de datos personales, así como determina los objetivos del tratamiento de datos personales, la composición de los datos personales a ser tratados, las acciones (operaciones) realizadas con datos personales.
2.8. Datos personales: cualquier información relacionada directa o indirectamente con un Usuario identificado o identificable del sitio web https://biznesavtomatizator.ru.
2.9. Datos personales permitidos por el sujeto de datos personales para su difusión: datos personales a los que se ha otorgado acceso a un número ilimitado de personas por el sujeto de datos personales mediante el consentimiento para el tratamiento de datos personales permitidos por el sujeto de datos personales para su difusión de acuerdo con la Ley de datos personales (en adelante, datos personales permitidos para su difusión).
2.10. Usuario: cualquier visitante del sitio web https://biznesavtomatizator.ru.
2.11. Provisión de datos personales: acciones dirigidas a revelar datos personales a una persona específica o a un círculo específico de personas.
2.12. Difusión de datos personales: cualquier acción dirigida a revelar datos personales a un número ilimitado de personas (transferencia de datos personales) o a permitir el acceso a datos personales a un número ilimitado de personas, incluidos la publicación de datos personales en los medios de comunicación, la colocación en redes de información y telecomunicaciones o la provisión de acceso a datos personales de cualquier otra forma.
2.13. Transferencia transfronteriza de datos personales: transferencia de datos personales a un territorio extranjero a una autoridad estatal extranjera, persona física extranjera o persona jurídica extranjera.
2.14. Destrucción de datos personales: cualquier acción que resulte en la destrucción irreversible de datos personales con la imposibilidad de restaurar el contenido de los datos personales en el sistema de información de datos personales y (o) la destrucción de los soportes materiales de datos personales.

3. Derechos y obligaciones básicos del Operador
3.1. El Operador tiene el derecho de:

• recibir información y/o documentos verídicos que contengan datos personales del sujeto de datos personales;
• continuar el tratamiento de datos personales sin el consentimiento del sujeto de datos personales en caso de revocación del consentimiento del sujeto de datos personales para el tratamiento de datos personales, si existen fundamentos indicados en la Ley de datos personales;
• determinar de forma independiente la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones previstas en la Ley de datos personales y los actos jurídicos normativos adoptados de acuerdo con ella, salvo que se disponga lo contrario en la Ley de datos personales o en otras leyes federales.
• 3.2. El Operador está obligado a:
• proporcionar al sujeto de datos personales, a petición suya, información relacionada con el tratamiento de sus datos personales;
• organizar el tratamiento de datos personales de acuerdo con la legislación vigente de la Federación de Rusia;
• responder a las solicitudes y peticiones de los sujetos de datos personales y sus representantes legales de acuerdo con los requisitos de la Ley de datos personales;
• notificar a la autoridad competente para la protección de los derechos de los sujetos de datos personales a petición de dicha autoridad, la información necesaria dentro de los 30 días a partir de la fecha de recepción de dicha solicitud;
• publicar o de otra manera asegurar el acceso ilimitado a esta Política con respecto al tratamiento de datos personales;
• tomar medidas legales, organizativas y técnicas para proteger los datos personales contra el acceso ilegal o accidental, la destrucción, la modificación, el bloqueo, la copia, la provisión, la difusión de datos personales, así como contra otras acciones ilegales con respecto a los datos personales;
• cesar la transferencia (difusión, provisión, acceso) de datos personales, cesar el tratamiento y destruir los datos personales de acuerdo con la Ley de datos personales;
• cumplir con otras obligaciones previstas en la Ley de datos personales.

4. Derechos y obligaciones básicos de los sujetos de datos personales
4.1. Los sujetos de datos personales tienen el derecho a:

• recibir información relacionada con el tratamiento de sus datos personales, excepto en los casos previstos por las leyes federales. La información se proporciona al sujeto de datos personales por el Operador en una forma accesible y no debe contener datos personales relacionados con otros sujetos de datos personales, salvo que existan fundamentos legales para la divulgación de dichos datos personales. La lista de información y el procedimiento para obtenerla se establecen en la Ley de datos personales;
• exigir al operador la corrección de sus datos personales, su bloqueo o destrucción en caso de que los datos personales sean incompletos, obsoletos, inexactos, obtenidos ilegalmente o no sean necesarios para el objetivo declarado del tratamiento, así como tomar las medidas previstas por la ley para proteger sus derechos;
• establecer una condición de consentimiento previo en el tratamiento de datos personales con fines de promoción en el mercado de bienes, trabajos y servicios;
• revocar el consentimiento para el tratamiento de datos personales;
• impugnar ante la autoridad competente para la protección de los derechos de los sujetos de datos personales o en un procedimiento judicial las acciones u omisiones ilegales del Operador en el tratamiento de sus datos personales;
• ejercer otros derechos previstos por la legislación de la Federación de Rusia.

4.2. Los sujetos de datos personales están obligados a:

• proporcionar al Operador datos verídicos sobre sí mismos;
• notificar al Operador sobre la corrección (actualización, cambio) de sus datos personales.

4.3. Las personas que proporcionaron al Operador información inexacta sobre sí mismas, o información sobre otro sujeto de datos personales sin el consentimiento de este último, son responsables de acuerdo con la legislación de la Federación de Rusia.

5. El Operador puede procesar los siguientes datos personales del Usuario
5.1. Apellido, nombre, patronímico.
5.2. Dirección de correo electrónico.
5.3. Números de teléfono.
5.4. Dirección de la cuenta Kommo.
5.5. Además, el sitio recopila y procesa datos anonimizados sobre los visitantes (incluidos archivos «cookie») mediante servicios de estadísticas en Internet (Yandex Metrica, Google Analytics y otros).
5.6. Los datos mencionados anteriormente en el texto de la Política están unificados bajo el término general de Datos personales.
5.7. El tratamiento de categorías especiales de datos personales relacionadas con origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, vida sexual no es realizado por el Operador.
5.8. El tratamiento de datos personales permitidos para la difusión de categorías especiales de datos personales indicados en el párrafo 1 del artículo 10 de la Ley de datos personales está permitido, siempre que se cumplan las prohibiciones y condiciones previstas en el artículo 10.1 de la Ley de datos personales.
5.9. El consentimiento del Usuario para el tratamiento de datos personales permitidos para la difusión se emite por separado de otros consentimientos para el tratamiento de sus datos personales. Al mismo tiempo, se cumplen las condiciones establecidas por, en particular, el artículo 10.1 de la Ley de datos personales. Los requisitos para el contenido de dicho consentimiento son establecidos por la autoridad competente para la protección de los derechos de los sujetos de datos personales.
5.9.1. El consentimiento para el tratamiento de datos personales permitidos para la difusión es proporcionado directamente al Operador por el Usuario.
5.9.2. El Operador está obligado a publicar la información sobre las condiciones del tratamiento, la existencia de prohibiciones y condiciones para el tratamiento por un número ilimitado de personas de los datos personales permitidos para la difusión dentro de los tres días hábiles a partir del momento en que se recibe dicho consentimiento del Usuario.
5.9.3. La transferencia (difusión, provisión, acceso) de datos personales permitidos por el sujeto de datos personales para la difusión debe cesar en cualquier momento a petición del sujeto de datos personales. Esta solicitud debe incluir el apellido, nombre, patronímico (si lo hay), información de contacto (número de teléfono, dirección de correo electrónico o dirección postal) del sujeto de datos personales, así como una lista de los datos personales cuyo tratamiento debe cesar. Los datos personales especificados en esta solicitud solo pueden ser tratados por el Operador al que se dirige.
5.9.4. El consentimiento para el tratamiento de datos personales permitidos para la difusión cesa su vigencia desde el momento en que el Operador recibe la solicitud mencionada en el punto 5.9.3 de esta Política con respecto al tratamiento de datos personales.

6. Principios del tratamiento de datos personales
6.1. El tratamiento de datos personales se realiza sobre una base legal y justa.
6.2. El tratamiento de datos personales se limita a la consecución de objetivos específicos, previamente determinados y legítimos. No se permite el tratamiento de datos personales que sea incompatible con los fines de la recopilación de datos personales.
6.3. No se permite la combinación de bases de datos que contengan datos personales, cuyo tratamiento se lleva a cabo con fines incompatibles entre sí.
6.4. Solo se procesan los datos personales que cumplen con los fines de su tratamiento.
6.5. El contenido y el volumen de los datos personales tratados corresponden a los fines declarados del tratamiento. No se permite el exceso de datos personales tratados en relación con los fines declarados de su tratamiento.
6.6. En el tratamiento de datos personales se asegura la precisión de los datos personales, su suficiencia, y en los casos necesarios, su relevancia en relación con los fines del tratamiento de datos personales. El Operador toma las medidas necesarias y/o asegura que se tomen medidas para eliminar o aclarar datos incompletos o inexactos.
6.7. El almacenamiento de datos personales se realiza en una forma que permita identificar al sujeto de los datos personales, no más tiempo del necesario para los fines del tratamiento de datos personales, salvo que el periodo de almacenamiento de datos personales esté establecido por la ley federal, un contrato, o en el cual el beneficiario o garante del cual es el sujeto de datos personales. Los datos personales tratados se destruyen o anonimizan una vez alcanzados los objetivos del tratamiento o si ya no es necesario alcanzar dichos objetivos, salvo que se disponga lo contrario en la ley federal.

7. Objetivos del tratamiento de datos personales
7.1. El objetivo del tratamiento de datos personales del Usuario es:

• informar al Usuario mediante el envío de correos electrónicos;
• la celebración, ejecución y terminación de contratos civiles;
• proporcionar acceso al Usuario a servicios, información y/o materiales de la empresa.

7.2. Además, el Operador tiene derecho a enviar al Usuario notificaciones sobre nuevos productos y servicios, ofertas especiales y diversos eventos. El Usuario siempre puede rechazar recibir mensajes informativos enviando una carta al Operador a la dirección de correo electrónico sale@biznesavtomatizator.ru con la nota "Rechazo de notificaciones sobre nuevos productos y servicios y ofertas especiales".
7.3. Los datos anonimizados de los Usuarios, recopilados mediante servicios de estadísticas en Internet, se utilizan para recopilar información sobre las acciones de los Usuarios en el sitio, mejorar la calidad del sitio y su contenido.
7.4. El Usuario acepta recibir mediante correo electrónico o mensajería, mensajes publicitarios e informativos relacionados con productos y servicios del Operador y sus socios.

8. Bases legales para el tratamiento de datos personales
8.1. Las bases legales para el tratamiento de datos personales por parte del Operador son:

• enumerar los actos normativos legales que regulan las relaciones relacionadas con su actividad, por ejemplo, si su actividad está relacionada con tecnologías de la información, en particular con la creación de sitios web, aquí se puede mencionar la Ley Federal "Sobre información, tecnologías de la información y protección de la información" del 27.07.2006 N 149-ФЗ;
• documentos estatutarios del Operador;
• contratos celebrados entre el operador y el sujeto de datos personales;
• leyes federales, otros actos normativos legales en el ámbito de la protección de datos personales;
• consentimientos de los Usuarios para el tratamiento de sus datos personales, para el tratamiento de datos personales permitidos para la difusión.

8.2. El Operador trata datos personales del Usuario solo en caso de su llenado y/o envío por el Usuario de forma independiente a través de formularios especiales ubicados en el sitio web https://biznesavtomatizator.ru o enviados al Operador mediante correo electrónico. Al completar los formularios correspondientes y/o enviar sus datos personales al Operador, el Usuario expresa su consentimiento con esta Política.
8.3. El Operador trata datos anonimizados sobre el Usuario en caso de que esté permitido en la configuración del navegador del Usuario (permitido el almacenamiento de archivos «cookie» y el uso de la tecnología JavaScript).
8.4. El sujeto de datos personales toma la decisión de proporcionar sus datos personales y da su consentimiento libremente, por su propia voluntad y en su interés.

9. Condiciones para el tratamiento de datos personales
9.1. El tratamiento de datos personales se realiza con el consentimiento del sujeto de datos personales para el tratamiento de sus datos personales.
9.2. El tratamiento de datos personales es necesario para alcanzar los objetivos previstos por un tratado internacional de la Federación de Rusia o por ley, para el desempeño de funciones, poderes y obligaciones asignados al operador por la legislación de la Federación de Rusia.
9.3. El tratamiento de datos personales es necesario para la administración de justicia, la ejecución de un acto judicial, un acto de otro órgano o funcionario, sujeto a ejecución de acuerdo con la legislación de la Federación de Rusia sobre la ejecución de procedimientos.
9.4. El tratamiento de datos personales es necesario para la ejecución de un contrato en el cual el sujeto de datos personales es parte, beneficiario o garante, así como para la celebración de un contrato por iniciativa del sujeto de datos personales o un contrato en el cual el sujeto de datos personales será beneficiario o garante.
9.5. El tratamiento de datos personales es necesario para la realización de derechos e intereses legítimos del operador o de terceros, o para la consecución de objetivos socialmente significativos, siempre que no se vulneren los derechos y libertades del sujeto de datos personales.
9.6. Se lleva a cabo el tratamiento de datos personales a los que se ha otorgado acceso a un número ilimitado de personas por el sujeto de datos personales o a petición suya (datos personales de acceso público).
9.7. Se lleva a cabo el tratamiento de datos personales que deben ser publicados o divulgados obligatoriamente de acuerdo con la ley federal.

10. Procedimiento de recopilación, almacenamiento, transferencia y otros tipos de tratamiento de datos personales
La seguridad de los datos personales tratados por el Operador se garantiza mediante la implementación de medidas legales, organizativas y técnicas necesarias para cumplir plenamente con los requisitos de la legislación vigente en el ámbito de la protección de datos personales.
10.1. El Operador asegura la seguridad de los datos personales y toma todas las medidas posibles para evitar el acceso a los datos personales de personas no autorizadas.
10.2. Los datos personales del Usuario nunca serán transferidos a terceros, excepto en los casos relacionados con el cumplimiento de la legislación vigente o si el sujeto de datos personales ha dado su consentimiento al Operador para transferir los datos a un tercero para el cumplimiento de obligaciones bajo un contrato civil.
10.3. En caso de detectar inexactitudes en los datos personales, el Usuario puede actualizarlos de forma independiente, enviando al Operador una notificación a la dirección de correo electrónico del Operador sale@biznesavtomatizator.ru con la nota "Actualización de datos personales".
10.4. El periodo de tratamiento de datos personales se determina en función de los objetivos para los cuales se recopilaron los datos personales, a menos que se disponga lo contrario en el contrato o la legislación vigente. El Usuario puede en cualquier momento revocar su consentimiento para el tratamiento de datos personales, enviando al Operador una notificación por correo electrónico a la dirección electrónica del Operador sale@biznesavtomatizator.ru con la nota "Revocación del consentimiento para el tratamiento de datos personales".
10.5. Toda la información recopilada por servicios de terceros, incluidos los sistemas de pago, medios de comunicación y otros proveedores de servicios, se almacena y procesa por dichas personas (Operadores) de acuerdo con su Acuerdo de usuario y Política de privacidad. El sujeto de datos personales y/o el Usuario está obligado a familiarizar se de manera oportuna con dichos documentos por su cuenta. El Operador no es responsable de las acciones de terceros, incluidos los proveedores de servicios mencionados en este punto.
10.6. Las restricciones establecidas por el sujeto de datos personales sobre la transferencia (excepto la provisión de acceso), así como sobre el tratamiento o las condiciones de tratamiento (excepto el acceso) de los datos personales permitidos para la difusión, no son aplicables en los casos de tratamiento de datos personales en interés público, estatal y otros intereses públicos definidos por la legislación de la Federación de Rusia.
10.7. El Operador, en el tratamiento de datos personales, asegura la confidencialidad de los datos personales.
10.8. El Operador almacena los datos personales en una forma que permita identificar al sujeto de los datos personales, no más tiempo del necesario para los fines del tratamiento de datos personales, salvo que el periodo de almacenamiento de datos personales esté establecido por la ley federal, un contrato del cual el sujeto de datos personales sea parte, beneficiario o garante.
10.9. La condición para la finalización del tratamiento de datos personales puede ser el logro de los objetivos del tratamiento de datos personales, la expiración del consentimiento del sujeto de datos personales o la revocación del consentimiento por parte del sujeto de datos personales, así como la detección de un tratamiento ilegal de datos personales.

11. Lista de acciones realizadas por el Operador con los datos personales recibidos
11.1. El Operador lleva a cabo la recopilación, grabación, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (difusión, provisión, acceso), anonimización, bloqueo, eliminación y destrucción de datos personales.
11.2. El Operador lleva a cabo el tratamiento automatizado de datos personales con la recepción y/o transferencia de la información recibida a través de redes de información y telecomunicaciones o sin ellas.

12. Transferencia transfronteriza de datos personales
12.1. El Operador, antes de iniciar la transferencia transfronteriza de datos personales, debe asegurarse de que el estado extranjero al que se pretende transferir los datos personales proporcione una protección confiable de los derechos de los sujetos de datos personales.
12.2. La transferencia transfronteriza de datos personales a los territorios de estados extranjeros que no cumplan con los requisitos anteriores solo puede realizarse si el sujeto de datos personales da su consentimiento por escrito para la transferencia transfronteriza de sus datos personales y/o para la ejecución de un contrato del cual el sujeto de datos personales es parte.

13. Confidencialidad de los datos personales
El Operador y otras personas que hayan obtenido acceso a los datos personales están obligados a no divulgar a terceros ni difundir los datos personales sin el consentimiento del sujeto de datos personales, a menos que la ley federal disponga lo contrario.

14. Disposiciones finales
14.1. El Usuario puede obtener cualquier aclaración sobre cuestiones de interés relacionadas con el tratamiento de sus datos personales, contactando al Operador a través de correo electrónico sale@biznesavtomatizator.ru.
14.2. Cualquier cambio en la política de tratamiento de datos personales del Operador se reflejará en este documento. La Política es válida indefinidamente hasta que sea reemplazada por una nueva versión.
14.3. La versión actual de la Política está disponible públicamente en Internet en la dirección https://biznesavtomatizator.ru/policy.