POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES — ES

POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

Edición de Moscú del 04.07.2025

1. DISPOSICIONES GENERALES

1.1 La presente Política de Tratamiento de Datos Personales ha sido desarrollada de conformidad con la Ley Federal No.152-FZ del 27 de julio de 2006, "Sobre Datos Personales", y tiene la intención de determinar los procedimientos para el tratamiento de datos personales y las medidas para garantizar la seguridad de dichos datos que SAYFIN LLC pueda recibir. La política se aplica a todos los datos personales procesados por SAYFIN LLC.
1.2 Información sobre SAYFIN LLC:
Nombre: SAYFIN LLC
Número de Identificación Fiscal: 9701314570
Correo electrónico: info@dmitriysayfin.com
1.3 La Política fue desarrollada de conformidad con el artículo 18.1 de la Ley Federal "Sobre Datos Personales".
La Política contiene información sujeta a divulgación de acuerdo con el artículo 14 de la ley federal "Sobre datos personales" y es de acceso público en http://dmitrisayfin.ru/policy-2.
1.5. El Operador puede cambiar la Política o cualquier parte de la misma sin previo aviso especial a los Sujetos de los Datos Personales (en lo sucesivo, "el Sujeto") y los Usuarios. Una nueva versión de la Política entrará en vigor tan pronto como se publique en el sitio web del Operador. El Sujeto es responsable de familiarizarse con el texto de esta Política cada vez que acceda al sitio web del Operador.
1.6. La transferencia de datos personales por parte de un Sujeto implica la aceptación incondicional del Sujeto de los términos y condiciones de la Política para el procesamiento de sus datos personales. Si el Sujeto no está de acuerdo con los términos, debe abstenerse de proporcionar información personal al Operador.
1.7. Al utilizar el sitio web con un navegador que acepta cookies, el Interesado acepta que el Operador pueda recopilar y procesar datos de estas cookies para mejorar la funcionalidad y el contenido del sitio web.
1.8 Todos los problemas relacionados con el procesamiento de datos personales que no estén cubiertos por la Política se resolverán de conformidad con la legislación vigente de la Federación de Rusia.

2. CONCEPTOS BÁSICOS

2.1. La Política utiliza conceptos con el siguiente significado::
2.2. Los datos personales son cualquier información relacionada directa o indirectamente con una persona física específica o identificable (sujeto de los datos personales).
2.3. El operador de datos personales (operador) es un empresario individual que organiza y/o procesa datos personales de forma independiente, así como determina los fines del procesamiento de datos personales, la composición de los datos personales que se procesarán. tratamiento, acciones (operaciones) realizadas con datos personales.
2.4. El procesamiento de datos personales es cualquier acción (operación) o conjunto de acciones (operaciones) con datos personales. El procesamiento de datos personales incluye, entre otros,:
− colección;
− grabación;
− sistematización;
− acumulación;
− almacenamiento;
− aclaración (actualización, cambio);
− extracción;
− uso;
− transmisión (distribución, suministro, acceso);
− despersonalización;
− bloqueo;
− eliminación;
− destrucción.2.5. El procesamiento automatizado de datos personales es el procesamiento de datos personales utilizando tecnología informática.
2.6. Difusión de datos personales: acciones destinadas a divulgar datos personales a un grupo de personas no especificado.
2.7. Provisión de datos personales: acciones destinadas a divulgar datos personales a una determinada persona o un determinado círculo de personas.
2.8. El bloqueo de datos personales es la terminación temporal del procesamiento de datos personales (excepto en los casos en que el procesamiento sea necesario para aclarar datos personales).
2.9. Destrucción de datos personales: acciones que hacen imposible restaurar el contenido de los datos personales en el sistema de información de datos personales y (o) como resultado de lo cual se destruyen los portadores materiales de datos personales.
2.10. La despersonalización de datos personales es una acción que hace imposible determinar la identidad de los datos personales de un interesado personal específico sin utilizar información adicional.
2.11. El sistema de información de datos personales es un conjunto de datos personales contenidos en bases de datos y tecnologías de la información y medios técnicos que garantizan su tratamiento.
2.12. El sujeto de los datos personales es una persona a la que se refieren los datos personales relevantes.
2.13. El Usuario es una persona a la que se refieren los datos personales relevantes, que ve y/o utiliza la funcionalidad del sitio web.
2.14. Contraparte: una persona que ha celebrado un acuerdo con el Operador.
2.15. La transferencia transfronteriza de datos personales es la transferencia de datos personales al territorio de un Estado extranjero a una autoridad de un Estado extranjero, una persona física extranjera o una entidad jurídica extranjera.
2.16. Sitio web: un conjunto de materiales gráficos e informativos, así como programas informáticos y bases de datos, que garantizan su disponibilidad en el sitio web en Internet en: http://dmitriysayfin.com / y en todos los subdominios creados en base a él.
2.17. Las cookies son un pequeño fragmento de datos enviados por un servicio web y almacenados en el ordenador del interesado, que el navegador envía cada vez al servidor web en una solicitud HTTP al intentar abrir la página del sitio correspondiente.
2.18. La dirección IP es una dirección de red única de un nodo en una red informática a través de la cual un interesado accede al sitio web.

3. FUNDAMENTOS JURÍDICOS PARA EL TRATAMIENTO DE DATOS PERSONALES

3.1. El procesamiento de datos personales por parte del Operador se lleva a cabo de acuerdo con los siguientes fundamentos legales:
− La Constitución de la Federación Rusa;
− El Código del Trabajo de la Federación Rusa;
− El Código Civil de la Federación Rusa;
− Ley Federal No. 149-FZ de 27 de julio de 2006 "Sobre Información, Tecnologías de la Información y Protección de la Información";
− Decree of the Government of the Russian Federation No. 687 dated September 15, 2008 "On Approval of the Regulation on the Specifics of Personal Data Processing carried out without the use of automation tools";
− Decreto del Gobierno de la Federación de Rusia No. 1119 del 1 de noviembre de 2012 "Sobre la Aprobación de los Requisitos para la Protección de Datos Personales durante su Procesamiento en los Sistemas de Información de Datos Personales";
− Orden de Roskomnadzor No. 996 del 5 de septiembre de 2013 "Sobre la aprobación de requisitos y métodos para la despersonalización de datos personales";
− Orden FSTEC de Rusia No. 21 del 18 de febrero de 2013 "Sobre la Aprobación de la Composición y el Contenido de las Medidas Organizativas y Técnicas para Garantizar la Seguridad de los Datos Personales durante su Procesamiento en los Sistemas de Información de Datos Personales";
− contratos celebrados entre el Operador y los sujetos de los datos personales;
− consentimiento de los interesados personales para el procesamiento de datos personales (en lo sucesivo, "Consentimiento");
– otros motivos cuando la ley no exija el consentimiento para el tratamiento de datos personales.3.2. El Operador procesa datos personales solo si:
3.2.1. El procesamiento es necesario para cumplir con las obligaciones contractuales del Operador con los sujetos de los datos personales.
3.2.2. El procesamiento es necesario para cumplir con las obligaciones legales.
3.3. El sujeto de los datos personales tiene derecho a revocar el consentimiento para el procesamiento de datos personales en cualquier momento enviando un mensaje de correo electrónico. info@dmitriysayfin.com.

4. DERECHOS Y OBLIGACIONES BÁSICOS DEL OPERADOR Y LOS SUJETOS DE LOS DATOS PERSONALES

4.1. Derechos y obligaciones básicos del Operador.
4.1.1. El Operador tiene derecho a:
− recibir información confiable y/o documentos que contengan datos personales del interesado;
− requerir al interesado la aclaración oportuna de los datos personales proporcionados.
4.1.2. El Operador está obligado a:
− procesar datos personales de acuerdo con el procedimiento establecido por la legislación de la Federación Rusa;
− organizar la protección de datos personales de acuerdo con los requisitos de la legislación de la Federación de Rusia;
− considerar las solicitudes del interesado (o su representante legal) con respecto al procesamiento de datos personales y proporcionar respuestas motivadas;
− brindar al interesado (o su representante legal) la oportunidad de acceder a sus datos personales de forma gratuita;
− tomar medidas para aclarar y destruir los datos personales del interesado en relación con su tratamiento (o el de su representante legal) con exigencias razonables.
4.2. Derechos y obligaciones básicos de los interesados en los datos personales.
4.2.1. Los sujetos de los datos personales tienen derecho a:
− información completa sobre sus datos personales procesados por el Operador, información sobre los motivos, propósitos, plazos y métodos de procesamiento de los datos personales;
− acceso a sus datos personales, incluido el derecho a recibir confirmación del procesamiento de datos personales, una copia de cualquier registro que contenga sus datos personales, excepto en los casos previstos por la legislación de la Federación de Rusia;
− aclarar sus datos personales, bloquearlos o destruirlos en los casos en que los datos personales estén incompletos, desactualizados, sean inexactos, se hayan obtenido ilegalmente o no sean necesarios para el propósito declarado de procesamiento;
− revocar el consentimiento al tratamiento de datos personales;
− adoptar las medidas previstas por la ley para proteger sus derechos;
− ejercer otros derechos previstos por la legislación de la Federación de Rusia.
4.2.2. Los sujetos de los datos personales están obligados a:
− proporcionar al Operador solo información confiable sobre ellos mismos;
− proporcionar documentos que contengan datos personales en la medida necesaria para los fines del procesamiento;
− informar al Operador sobre la aclaración (actualización, modificación) de sus datos personales.

5. CATEGORÍAS DE SUJETOS DE DATOS PERSONALES

5.1. El interesado proporciona datos personales al Operador al acceder al Sitio web del Operador, completar formularios para celebrar un acuerdo en el sitio web del Operador, registrarse y/o autorizar en el sitio web del Operador.
5.2. Categorías de sujetos de datos personales cuyos datos son procesados por el Operador:
− Usuarios del Sitio;
− clientes y contrapartes del Operador (particulares);
− representantes/empleados de los clientes y contrapartes del Operador (personas jurídicas);
− Empleados del operador, exempleados, candidatos a puestos vacantes.

6. ALCANCE Y CATEGORÍAS DE DATOS PERSONALES PROCESADOS, PROPÓSITOS DEL PROCESAMIENTO DE DATOS PERSONALES

6.1. Composición y finalidades del tratamiento de los datos personales de los Usuarios:

6.1.1. Composición de los datos del Usuario:
− Datos personales publicados por los Usuarios en el Sitio web del Operador, incluso al completar formularios;
− Datos transmitidos automáticamente al Sitio durante su uso utilizando el software instalado en el dispositivo del Usuario (dirección IP, dirección MAC, IMEI, MEID, datos de cookies, información sobre el navegador, sistema operativo, tiempo de acceso).
6.1.2. El Operador recopila y procesa solo aquellos datos personales de los Usuarios que son necesarios para los siguientes fines:
− Realización de envíos publicitarios e informativos, así como devolución de llamada a petición del Usuario;
− Administración y protección del sitio web, recopilación de informes del sitio web;

− Para asignar un número único al cliente;

− Para la tramitación y entrega de pedidos.
6.2. Composición y finalidades del tratamiento de los datos personales de las Contrapartes:

6.2.1. Composición de los datos sobre las Contrapartes:
− apellido, nombre, patronímico;
− dirección de correo electrónico;
− teléfono de contacto;
− enlaces a perfiles de redes sociales (páginas);
− datos transmitidos automáticamente al Sitio durante su uso utilizando el software instalado en el dispositivo del Usuario (dirección IP, dirección MAC, IMEI, MEID, datos de cookies, información sobre el navegador, sistema operativo, tiempo de acceso);
− otra información proporcionada por el interesado a petición del Operador para cumplir obligaciones con la Contraparte.
6.2.2. El Operador recopila y procesa solo aquellos datos personales de las Contrapartes que son necesarios para los siguientes fines:
− celebración de contratos;
− cumplimiento de obligaciones que hayan surgido o puedan surgir del Operador durante la ejecución del Contrato celebrado con la Contraparte;
− implementación de mailing publicitario e informativo;
− Administración y protección del sitio web, recopilación de informes del sitio web;
− cumplimiento de los requisitos de la legislación rusa.
6.3. Composición y propósitos del procesamiento de datos personales de empleados, empleados despedidos:

6.3.1. Composición de los datos sobre empleados, empleados despedidos:
− apellido, nombre, patronímico;
− género;
− estado civil, información sobre la composición de la familia;
− ciudadanía;
− detalles del documento de identidad;
− datos sobre experiencia laboral y antigüedad total en el servicio, puestos ocupados anteriormente;
− número de contribuyente individual;
− el número de seguro de la cuenta personal individual;
− dirección del lugar de residencia;
− dirección de correo electrónico;
− teléfono de contacto.
6.3.2. El Operador recopila y procesa solo aquellos datos personales de empleados y empleados despedidos que son necesarios para los siguientes propósitos: Cumplir con los requisitos de la legislación laboral; Concluir contratos de trabajo e implementar relaciones laborales.

7. PROCEDIMIENTO Y CONDICIONES DEL TRATAMIENTO DE DATOS PERSONALES

7.1. El Operador no verifica la exactitud de la información personal proporcionada por el interesado.
7.2. Los datos personales se procesan con y sin herramientas de automatización. El procesamiento de datos personales se lleva a cabo principalmente de forma automática, sin acceso por parte del Operador o personas autorizadas por él. Si es necesario proporcionar acceso a datos personales, las personas autorizadas por el Operador cumplen con las normas y procedimientos relativos a la confidencialidad del procesamiento de datos personales, incluidos los técnicos y organizativos.
7.3. El Operador aplica medidas técnicas y organizativas suficientes para proteger los datos personales de la destrucción, pérdida, alteración, mal uso, divulgación o acceso no autorizados, accidentales o ilegales, así como de otras formas ilegales de procesamiento. Estas medidas incluyen:
7.3.1. Limitación del número de personas que tienen acceso a los datos personales;
7.3.2. Uso de herramientas de protección antivirus con bases de datos actualizadas;
7.3.3. Respaldo de información.
7.4. Los datos personales se procesan y almacenan utilizando bases de datos ubicadas en el territorio de la Federación Rusa. No hay transferencia transfronteriza de datos personales.
7.5. Los datos personales se almacenan durante el tiempo necesario para lograr el propósito de la recopilación y el procesamiento, se pueden aplicar períodos más largos si es necesario para cumplir con los requisitos de la legislación y los reglamentos.
7.6. La cesión de datos personales a terceros está sujeta a alguna de las siguientes condiciones:::
7.6.1. El interesado haya consentido la cesión de datos personales a terceros;
7.6.2. Si dicha transferencia es necesaria para que el Operador cumpla con sus obligaciones con la Entidad en virtud de los acuerdos celebrados con ella.;
7.6.3. La transferencia de datos personales a terceros está prevista por la legislación de la Federación de Rusia.
7.7. El Operador transfiere los datos personales de los Sujetos a los siguientes terceros con los que se han celebrado contratos, incluidas las condiciones para mantener la confidencialidad de los datos personales: Especifique los servicios y plataformas que utiliza en sus actividades (POR EJEMPLO, CDEK, SERVICIOS DE CORREO): Nombre, OGRN, INN, dirección, así como los datos que se proporcionan (por ejemplo, dirección de correo electrónico, número de teléfono de contacto).
7.8. El Operador tiene derecho a proporcionar información sobre el tema de los datos personales a los tribunales, las fuerzas del orden u otras agencias gubernamentales en los casos previstos por la legislación rusa.

8. ACTUALIZACIÓN, CORRECCIÓN, ELIMINACIÓN Y DESTRUCCIÓN DE DATOS PERSONALES, RESPUESTA A SOLICITUDES DE ACCESO A DATOS PERSONALES DE LOS SUJETOS

8.1. En caso de confirmación de la inexactitud de los datos personales o de la ilegalidad de su procesamiento, el Operador debe actualizar los datos personales y se debe finalizar su procesamiento.
8.2. Al lograr los fines del procesamiento de datos personales, así como en el caso de que el Sujeto retire el consentimiento para su procesamiento, los datos personales están sujetos a destrucción si:
− nada más está previsto en el contrato en el que el interesado sea parte, beneficiario o garante;
− El operador no tiene derecho a procesar datos personales sin el consentimiento del sujeto por los motivos previstos por la ley;
− a menos que se estipule lo contrario en otro acuerdo entre el Operador y el sujeto de los datos personales.

9. REGLAS PARA RESPONDER A SOLICITUDES/APELACIONES DE INTERESADOS PERSONALES Y SUS REPRESENTANTES

9.1. El Operador está obligado a informar al interesado o a su representante sobre el procesamiento de sus datos personales a petición suya.
9.2. El interesado tiene derecho a solicitar que los datos personales sean eliminados, corregidos, actualizados, restringidos u objetados al procesamiento de datos personales cuando lo exija la ley aplicable.
9.3. El sujeto puede enviar una solicitud o solicitud por escrito o electrónicamente, incluso por correo electrónico.
9.4. La solicitud del interesado de los datos personales debe incluir:
− el apellido, nombre y patronímico del interesado personal, en caso de enviar una solicitud por parte de un representante - el apellido, nombre y patronímico del representante;
− el número del documento de identidad principal del interesado o su representante legal, información sobre la fecha de emisión del documento especificado y la autoridad emisora;
− firma manuscrita o electrónica del interesado.

9.5. Si es necesario, el Operador solicita información adicional al interesado.

9.6. El Operador prepara respuestas y envía respuestas por escrito con los resultados de la consideración de la solicitud o solicitud dentro de los 30 (treinta) días calendario a partir de la fecha de recepción de la solicitud o solicitud.