APROBADO
Por orden de LLC "FORMI"
de «26» Mayo de 2025 №9-2/25
1. Disposiciones generales
1.1. Esta Política de la sociedad de responsabilidad limitada "FORMI" en relación con el procesamiento de datos personales (en adelante, la Política) fue desarrollada de conformidad con los requisitos del inciso 2, parte 1, artículo 18.1 de la Ley Federal de 27 de julio de 2006 N 152-FZ "Acerca de" datos personales "(en adelante, la Ley de Datos Personales) con el fin de garantizar la protección de los derechos y libertades de una persona y ciudadano al procesar sus datos personales datos, incluida la protección de los derechos a la intimidad y a los secretos personales y familiares.
1.2. La política se aplica a todos los datos personales procesados por la sociedad de responsabilidad limitada "FORMI", dirección: 199004, San Petersburgo, Sredniy V.O. Ave., 2, letra B, piso 1, sala 1-N (en adelante Operador).
1.3. La Política se aplica a las relaciones en el campo del procesamiento de datos personales que surgieron con el Operador tanto antes como después de la aprobación de esta Política.
1.4. De conformidad con los requisitos de la Parte 2 del art. 18.1 de la Ley de Datos Personales, esta Política se publica en el dominio público en la red de información y telecomunicaciones de Internet en el sitio web del Operador.
1.5. Conceptos básicos utilizados en la Política:
1.6. Derechos y obligaciones básicos del Operador.
1.6.1. El operador tiene derecho:
1.6.2. El operador está obligado:
1.7. Derechos básicos del titular de los datos personales. El titular de los datos personales tiene derecho:
1.8. El control sobre la implementación de los requisitos de esta Política lo lleva a cabo una persona autorizada responsable de organizar el procesamiento de datos personales por parte del Operador.
1.9. La responsabilidad por la violación de los requisitos de la legislación de la Federación de Rusia y las normas en el campo del procesamiento y protección de datos personales se determina de conformidad con la legislación de la Federación de Rusia.
2. Finalidades del tratamiento de datos personales
2.1. El tratamiento de datos personales se limita a la consecución de finalidades específicas, predefinidas y legítimas. No se permite el tratamiento de datos personales que sea incompatible con los fines de recogida de datos personales.
2.2. Sólo están sujetos a tratamiento los datos personales que cumplan con los fines de su procesamiento.
2.3. El procesamiento de datos personales por parte del Operador se lleva a cabo para los siguientes fines:
2.4. El procesamiento de datos personales de los empleados podrá realizarse únicamente con el fin de garantizar el cumplimiento de las leyes y otras regulaciones.
3. Bases legales para el procesamiento de datos personales
3.1. La base legal para el procesamiento de datos personales es un conjunto de actos legales reglamentarios, según los cuales el Operador procesa datos personales, que incluyen:
3.2. La base legal para el tratamiento de datos personales es también:
4. Volumen y categorías de datos personales tratados,
categorías de interesados
4.1. El contenido y el volumen de los datos personales procesados deben corresponder a los fines de procesamiento declarados previstos en el apartado 2 de esta Política. Los datos personales procesados no deben ser redundantes en relación con los fines declarados de su procesamiento.
4.2. El operador puede procesar datos personales de las siguientes categorías de interesados.
4.2.1. Empleados y ex empleados del Operador — A los efectos del mantenimiento de registros personales y contables:
4.2.2. Clientes (individuos), beneficiarios bajo convenios; el sujeto de los datos personales que ha dado su consentimiento para la transferencia transfronteriza de datos personales — con el fin de preparar, celebrar y ejecutar un acuerdo en el que el sujeto de los datos personales sea parte o beneficiario o garante:
4.2.3. Contrapartes, representantes de las contrapartes del Operador (personas jurídicas) — con el fin de preparar, celebrar y ejecutar el contrato:
4.2.4. Visitantes del sitio — con el fin de promocionar bienes, obras y servicios en el mercado:
4.3. El Procesamiento por parte del Operador de datos personales biométricos (información que caracteriza las características fisiológicas y biológicas de una persona, a partir de las cuales se puede establecer su identidad) se lleva a cabo de conformidad con la legislación de la Federación de Rusia.
4.4. El operador no procesa categorías especiales de datos personales relacionados con raza, nacionalidad, opiniones políticas, creencias religiosas o filosóficas.
4.5. El operador procesa categorías especiales de datos personales relacionados con el estado de salud de acuerdo con la legislación de la Federación de Rusia en el campo de la atención médica, incluida la Ley Federal del 21 de noviembre de 2011. № 323-FZ “Sobre los fundamentos de la protección de la salud de los ciudadanos en la Federación de Rusia”, otros actos legales reglamentarios.
5. Procedimiento y condiciones para el tratamiento de datos personales
5.1. El procesamiento de datos personales lo realiza el Operador de acuerdo con los requisitos de la legislación de la Federación de Rusia.
5.2. El procesamiento de datos personales se lleva a cabo con el consentimiento de los interesados para el procesamiento de sus datos personales, pero puede llevarse a cabo sin el consentimiento del interesado en los casos previstos por la legislación de la Federación de Rusia.
5.3. El operador procesa datos personales para cada propósito de su procesamiento de las siguientes maneras:
5.4. Los empleados del Operador cuyas responsabilidades laborales incluyan el procesamiento de datos personales pueden procesar datos personales.
5.5. El tratamiento de datos personales para cada finalidad del tratamiento especificada en la cláusula 2.3 de la Política se lleva a cabo por:
5.6. No se permite la divulgación a terceros ni la difusión de datos personales sin el consentimiento del titular de los datos personales, a menos que la ley federal disponga lo contrario. El consentimiento para el procesamiento de datos personales autorizado por el sujeto de los datos personales para su distribución se emite por separado de otros consentimientos del sujeto de los datos personales para el procesamiento de sus datos personales.
Los requisitos para el contenido del consentimiento para el procesamiento de datos personales autorizado por el sujeto de los datos personales para su distribución fueron aprobados por Orden de Roskomnadzor del 24 de febrero de 2021 N 18.
5.7. La transferencia de datos personales a los órganos de investigación e investigación, al Servicio Federal de Impuestos, al Fondo Social de Rusia, a los bancos y a otras autoridades y organizaciones ejecutivas autorizadas se lleva a cabo de conformidad con los requisitos de la legislación de la Federación de Rusia.
5.8. El operador toma las medidas legales, organizativas y técnicas necesarias para proteger los datos personales del acceso no autorizado o accidental, destrucción, modificación, bloqueo, distribución y otras acciones no autorizadas, que incluyen:
5.9. El operador almacena datos personales en una forma que permite identificar al sujeto de los datos personales, no más del requerido por cada propósito para el procesamiento de datos personales, si el período de almacenamiento de datos personales no está establecido por una ley o acuerdo federal.
5.9.1. Los datos personales en papel son almacenados por el Operador durante el período de almacenamiento de los documentos para el cual estos períodos están previstos por la legislación sobre asuntos de archivos en la Federación de Rusia (Ley Federal de 22 de octubre de 2004 N 125-FZ "Sobre Asuntos de Archivos" en la Federación de Rusia, Lista de gestión estándar de documentos de archivo generados en el proceso de actividades de los organismos estatales, gobiernos y organizaciones locales, con una indicación de sus períodos de almacenamiento (aprobada por Orden del Archivo Federal del 20 de diciembre de 2019 N 236)).
5.9.2. El plazo de conservación de los datos personales tratados en sistemas de información de datos personales corresponde al plazo de conservación de los datos personales en papel.
5.10. El operador deja de procesar datos personales en los siguientes casos:
5.11. Cuando se logran los objetivos del procesamiento de datos personales, así como en el caso de que el sujeto de los datos personales retire su consentimiento para su procesamiento, el Operador deja de procesar estos datos si:
5.12. Cuando un titular de datos personales contacta al Operador con una solicitud para dejar de procesar datos personales en un plazo no mayor a 10 días hábiles a partir de la fecha en que el Operador recibió la solicitud correspondiente, se da por terminado el procesamiento de datos personales, excepto en los casos previstos por la Ley. sobre datos personales. El plazo señalado podrá ampliarse, pero no más de cinco días hábiles. Para ello, el Operador deberá enviar una notificación motivada al interesado indicando los motivos de la ampliación del plazo.
5.13. Al recopilar datos personales, incluso a través de la red de información y telecomunicaciones Internet, el Operador garantiza el registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación) y recuperación de los datos personales de los ciudadanos de la Federación de Rusia utilizando bases de datos ubicadas en el territorio de la Federación de Rusia, con excepción de los casos especificados en la Ley de Datos Personales. datos.
6. Actualización, corrección, supresión, destrucción
datos personales, respuestas a las solicitudes de acceso de los sujetos
a datos personales
6.1. La confirmación del hecho del procesamiento de datos personales por parte del Operador, los fundamentos legales y los propósitos del procesamiento de datos personales, así como otra información especificada en la Parte 7 del Artículo 14 de la Ley de Datos Personales, son proporcionados por el Operador al sujeto de datos personales o su representante dentro de los 10 días hábiles desde el momento de contactar o recibir una solicitud del sujeto de datos personales o su representante. Este plazo podrá ampliarse, pero no más de cinco días hábiles. Para ello, el Operador deberá enviar una notificación motivada al titular de los datos personales indicando los motivos de la ampliación del plazo para proporcionar la información solicitada.
La información proporcionada no incluye datos personales relacionados con otros interesados, a menos que existan motivos legales para revelar dichos datos personales.
La solicitud debe contener:
La solicitud puede enviarse en forma de documento electrónico y firmarse con firma electrónica de conformidad con la legislación de la Federación de Rusia.
El operador proporciona la información especificada en la Parte 7 del artículo 14 de la Ley de Datos Personales al titular de los datos personales o a su representante en el formulario en el que se envía la apelación o solicitud correspondiente, a menos que se especifique lo contrario en la apelación o solicitud.
Si la solicitud (solicitud) del interesado no refleja toda la información necesaria de acuerdo con los requisitos de la Ley de Datos Personales o el interesado no tiene derecho a acceder a la información solicitada, se le envía una denegación motivada.
El derecho del interesado a acceder a sus datos personales puede limitarse de conformidad con la parte 8 del artículo 14 de la Ley de datos personales, incluso si el acceso del interesado a sus datos personales viola los derechos e intereses legítimos de terceros.
6.2. En caso de identificación de datos personales inexactos al contactar al sujeto de datos personales o su representante o a petición de ellos o de Roskomnadzor, el Operador bloquea los datos personales relacionados con este sujeto de datos personales desde el momento de dicho contacto o recepción de la solicitud especificada durante el período de verificación, si el bloqueo de datos personales no viola los derechos e intereses legales del sujeto de datos personales o de terceros.
En caso de confirmación de la inexactitud de los datos personales, el Operador, basándose en la información proporcionada por el sujeto de los datos personales o su representante o Rokomnadzor, u otros documentos necesarios, aclara los datos personales dentro de los siete días hábiles a partir de la fecha de presentación de dicha información y elimina el bloqueo de los datos personales.
6.3. En caso de que se detecte un procesamiento ilegal de datos personales tras una apelación (solicitud) del titular de los datos personales o su representante o Roskomnadzor, el Operador bloqueará los datos personales procesados ilegalmente relacionados con este sujeto de datos personales desde el momento de dicha apelación o de la recepción de la solicitud.
6.4. Si el Operador, Roskomnadzor u otra parte interesada identifica el hecho de una transferencia (suministro, distribución) ilegal o accidental de datos personales (acceso a datos personales), que resulta en una violación de los derechos de los interesados, el Operador:
6.5. El procedimiento para la destrucción de datos personales por parte del Operador.
6.5.1. Condiciones y términos para la destrucción de datos personales por parte del Operador:
6.5.2. Cuando se alcance la finalidad del tratamiento de datos personales, así como en el caso de que el titular de los datos personales retire su consentimiento para su tratamiento, los datos personales deberán ser destruidos si:
6.5.3. La destrucción de datos personales la lleva a cabo una comisión creada por orden del único órgano ejecutivo del Operador.
6.5.4. Los métodos para destruir datos personales están establecidos en las regulaciones locales del Operador.
