Política sobre el tratamiento de datos personales

1. Provisiones generales

Esta política de tratamiento de datos personales ha sido elaborada de conformidad con los requisitos de la Ley Federal del 27 de julio de 2006. No. 152-FZ "Sobre Datos Personales" (en adelante, la Ley de Datos Personales) y determina el procedimiento para el procesamiento de datos personales y las medidas para garantizar la seguridad de los datos personales tomadas por Maximus Beauty LLC (en adelante, el Operador).
1.1. El operador establece como objetivo y condición más importante para el desempeño de sus actividades la observancia de los derechos y libertades del hombre y del ciudadano al procesar sus datos personales, incluida la protección de los derechos a la privacidad y a los secretos personales y familiares.
1.2. La política de este Operador con respecto al procesamiento de datos personales (en adelante, la Política) se aplica a toda la información que el Operador puede obtener sobre los visitantes del sitio web https://hola-laser.com/.

2. Conceptos básicos utilizados en la Política

2.1. Procesamiento automatizado de datos personales: procesamiento de datos personales utilizando tecnología informática.
2.2. Bloqueo de datos personales: cese temporal del procesamiento de datos personales (excepto en los casos en que el procesamiento sea necesario para aclarar los datos personales).
2.3. Sitio web es una colección de materiales gráficos e informativos, así como programas informáticos y bases de datos que garantizan su disponibilidad en Internet en la dirección de red https://hola-laser.com/.
2.4. El sistema de información de datos personales es un conjunto de datos personales contenidos en bases de datos y tecnologías de la información y medios técnicos que aseguran su procesamiento.
2.5. Despersonalización de datos personales: acciones como resultado de las cuales es imposible determinar sin el uso de información adicional la propiedad de los datos personales de un Usuario específico u otro sujeto de datos personales.
2.6. Procesamiento de datos personales – cualquier acción (operación) o conjunto de acciones (operaciones) realizadas utilizando herramientas de automatización o sin el uso de dichos medios con datos personales, incluida la recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, provisión, acceso), despersonalización, bloqueo, eliminación, destrucción de datos personales.
2.7. Operador: un organismo estatal, organismo municipal, persona jurídica o natural, que de forma independiente o junto con otras personas organiza y (o) lleva a cabo el procesamiento de datos personales, así como también determina los propósitos del procesamiento de datos personales, la composición de los datos personales para ser procesados, acciones (operaciones) realizadas con datos personales.
2.8. Datos personales: cualquier información relacionada directa o indirectamente con un Usuario específico o identificado del sitio web https://hola-laser.com/.
2.9. Datos personales autorizados por el sujeto de los datos personales para su distribución: datos personales, cuyo acceso a un número ilimitado de personas es proporcionado por el sujeto de los datos personales al dar su consentimiento para el procesamiento de los datos personales autorizado por el sujeto de los datos personales para su distribución. en la forma prescrita por la Ley de Datos Personales (en adelante, datos personales autorizados para su distribución).
2.10. Usuario: cualquier visitante del sitio web https://hola-laser.com/.
2.11. Proporcionar datos personales: acciones destinadas a revelar datos personales a una determinada persona o a un determinado círculo de personas.
2.12. Difusión de datos personales: cualquier acción destinada a divulgar datos personales a un número indefinido de personas (transferencia de datos personales) o familiarizar con datos personales a un número ilimitado de personas, incluida la publicación de datos personales en los medios, la publicación en información y redes de telecomunicaciones o proporcionar acceso a datos personales de cualquier otra forma.
2.13. La transferencia transfronteriza de datos personales es la transferencia de datos personales al territorio de un estado extranjero a una autoridad de un estado extranjero, una persona física extranjera o una entidad jurídica extranjera.
2.14. Destrucción de datos personales: cualquier acción como resultado de la cual los datos personales se destruyen irrevocablemente con la imposibilidad de restaurar adicionalmente el contenido de los datos personales en el sistema de información de datos personales y (o) se destruyen los soportes materiales de los datos personales.

3. Derechos y obligaciones básicos del Operador

3.1. El operador tiene derecho:
– recibir del interesado información fiable y/o documentos que contengan datos personales;
– si el sujeto de los datos personales retira su consentimiento para el procesamiento de datos personales, el Operador tiene derecho a continuar procesando datos personales sin el consentimiento del sujeto de los datos personales si existen motivos especificados en la Ley de Datos Personales;
– determinar de forma independiente la composición y lista de medidas necesarias y suficientes para asegurar el cumplimiento de las obligaciones previstas por la Ley de Datos Personales y los reglamentos adoptados de conformidad con ella, a menos que la Ley de Datos Personales u otras leyes federales dispongan lo contrario.
3.2. El operador está obligado:
– proporcionar al interesado, a petición suya, información sobre el tratamiento de sus datos personales;
– organizar el procesamiento de datos personales en la forma establecida por la legislación vigente de la Federación de Rusia;
– responder a las solicitudes y consultas de los titulares de datos personales y de sus representantes legales de conformidad con las exigencias de la Ley de Datos Personales;
– comunicar al organismo autorizado para la protección de los derechos de los interesados, a petición de este organismo, la información necesaria dentro de los 30 días siguientes a la fecha de recepción de dicha solicitud;
– publicar o proporcionar acceso ilimitado a esta Política con respecto al procesamiento de datos personales;
– tomar medidas legales, organizativas y técnicas para proteger los datos personales del acceso no autorizado o accidental, destrucción, modificación, bloqueo, copia, suministro, distribución de datos personales, así como de otras acciones ilegales en relación con los datos personales;
– detener la transferencia (distribución, suministro, acceso) de datos personales, detener el procesamiento y destruir los datos personales en la forma y casos previstos por la Ley de Datos Personales;
– cumplir otros deberes previstos por la Ley de Datos Personales.

4. Derechos y obligaciones básicos de los interesados

4.1. Los sujetos de datos personales tienen derecho:
– recibir información sobre el procesamiento de sus datos personales, excepto en los casos previstos por las leyes federales. La información es proporcionada al sujeto de datos personales por el Operador en una forma accesible, y no debe contener datos personales relacionados con otros sujetos de datos personales, excepto en los casos en que existan bases legales para la divulgación de dichos datos personales. El listado de información y el procedimiento para su obtención está establecido por la Ley de Datos Personales;
– exigir al operador que aclare sus datos personales, los bloquee o los destruya si los datos personales están incompletos, desactualizados, inexactos, obtenidos ilegalmente o no son necesarios para el propósito declarado del procesamiento, así como tomar las medidas previstas por la ley para proteger sus derechos. ;
– imponer la condición del consentimiento previo al procesar datos personales con el fin de promocionar bienes, obras y servicios en el mercado;
– retirar el consentimiento para el procesamiento de datos personales;
– apelar ante el organismo autorizado para la protección de los derechos de los interesados ​​o ante los tribunales contra acciones ilegales o inacción del Operador al procesar sus datos personales;
– ejercer otros derechos previstos por la legislación de la Federación de Rusia.
4.2. Los titulares de datos personales están obligados a:
– proporcionar al Operador información fiable sobre usted;
– informar al Operador sobre la aclaración (actualización, modificación) de sus datos personales.
4.3. Las personas que hayan proporcionado al Operador información falsa sobre sí mismos o información sobre otro sujeto de datos personales sin el consentimiento de este último son responsables de conformidad con la legislación de la Federación de Rusia.

5. El Operador podrá procesar los siguientes datos personales del Usuario

5.1. Nombre completo.
5.2. Dirección de correo electrónico.
5.3. Números de teléfono.
5.4. El sitio también recopila y procesa datos anónimos sobre los visitantes (incluidas cookies) utilizando servicios de estadísticas de Internet (Yandex Metrica y Google Analytics y otros).
5.5. Los datos anteriores a continuación en el texto de la Política están unidos por el concepto general de Datos Personales.
5.6. El Operador no realiza el Procesamiento de categorías especiales de datos personales relacionados con raza, nacionalidad, opiniones políticas, creencias religiosas o filosóficas o vida íntima.
5.7. Procesamiento de datos personales permitido para su distribución entre las categorías especiales de datos personales especificadas en la Parte 1 del art. 10 de la Ley de Datos Personales está permitido si se cumplen las prohibiciones y condiciones previstas en el art. 10.1 de la Ley de Datos Personales.
5.8. El consentimiento del Usuario para el procesamiento de datos personales permitidos para su distribución se emite por separado de otros consentimientos para el procesamiento de sus datos personales. En este caso, se cumplirán las condiciones previstas, en particular, en el art. 10.1 de la Ley de Datos Personales. Los requisitos para el contenido de dicho consentimiento son establecidos por el organismo autorizado para la protección de los derechos de los interesados.
5.8.1 El Usuario da su consentimiento para el procesamiento de datos personales permitidos para su distribución directamente al Operador.
5.8.2 El Operador está obligado, a más tardar tres días hábiles a partir de la fecha de recepción del consentimiento especificado del Usuario, a publicar información sobre las condiciones de procesamiento, la existencia de prohibiciones y condiciones para el procesamiento de datos personales permitidos para distribución por un número ilimitado de personas.
5.8.3 La transferencia (distribución, provisión, acceso) de datos personales autorizada por el titular de los datos personales para su distribución debe detenerse en cualquier momento a petición del titular de los datos personales. Este requisito debe incluir el apellido, nombre, patronímico (si lo hubiera), información de contacto (número de teléfono, dirección de correo electrónico o dirección postal) del sujeto de los datos personales, así como una lista de datos personales cuyo procesamiento está sujeto a terminación. . Los datos personales especificados en este requisito sólo pueden ser procesados ​​por el Operador a quien se envían.
5.8.4 El consentimiento para el procesamiento de datos personales permitido para su distribución termina desde el momento en que el Operador recibe la solicitud especificada en la cláusula 5.8.3 de esta Política con respecto al procesamiento de datos personales.

6. Principios para el procesamiento de datos personales

6.1. El procesamiento de datos personales se lleva a cabo sobre una base legal y justa.
6.2. El tratamiento de datos personales se limita a la consecución de finalidades específicas, predefinidas y legítimas. No se permite el tratamiento de datos personales que sea incompatible con los fines de recogida de datos personales.
6.3. No está permitido combinar bases de datos que contengan datos personales cuyo procesamiento se realice con fines incompatibles entre sí.
6.4. Sólo están sujetos a tratamiento los datos personales que cumplan con los fines de su procesamiento.
6.5. El contenido y el volumen de los datos personales procesados ​​corresponden a los fines de procesamiento indicados. No se permite la redundancia de los datos personales procesados ​​en relación con los fines indicados de su procesamiento.
6.6. Al procesar datos personales, se garantiza la exactitud de los datos personales, su suficiencia y, cuando sea necesario, la relevancia en relación con los fines del procesamiento de datos personales. El operador toma las medidas necesarias y/o garantiza que se tomen para eliminar o aclarar los datos incompletos o inexactos.
6.7. El almacenamiento de datos personales se lleva a cabo en una forma que permita identificar al sujeto de los datos personales, no más de lo requerido por los fines del procesamiento de datos personales, a menos que el período de almacenamiento de datos personales esté establecido por la ley federal, un acuerdo. en las que el titular de los datos personales sea parte, beneficiario o garante. Los datos personales procesados ​​se destruyen o se anonimizan una vez que se alcanzan los objetivos del procesamiento o en caso de que ya no sea necesario alcanzar estos objetivos, a menos que la ley federal disponga lo contrario.

7. Finalidades del tratamiento de datos personales

7.1. Finalidad del tratamiento de los datos personales del Usuario:
– informar al Usuario mediante el envío de correos electrónicos.
7.2. El Operador también tiene derecho a enviar notificaciones al Usuario sobre nuevos productos y servicios, ofertas especiales y diversos eventos. El Usuario siempre puede negarse a recibir mensajes informativos enviando al Operador un correo electrónico a Info@maximusbeauty.ru con la nota "Rechazo de notificaciones sobre nuevos productos y servicios y ofertas especiales".
7.3. Los datos anonimizados de los Usuarios, recopilados mediante los servicios de estadísticas de Internet, sirven para recopilar información sobre las acciones de los Usuarios en el sitio y mejorar la calidad del sitio y su contenido.

8. Bases legales para el procesamiento de datos personales

8.1. Las bases legales para el procesamiento de datos personales por parte del Operador son:
– enumere las normas que rigen las relaciones relacionadas con sus actividades, por ejemplo, si sus actividades están relacionadas con la tecnología de la información, en particular con la creación de sitios web, aquí puede indicar la Ley Federal "Sobre la Información, las Tecnologías de la Información y la Protección de la Información" de fecha 27 de julio de 2006 N 149-FZ;
– documentos legales del Operador;
– acuerdos celebrados entre el operador y el sujeto de los datos personales;
– leyes federales, otras regulaciones en el campo de la protección de datos personales;
– consentimiento de los Usuarios al procesamiento de sus datos personales, al procesamiento de datos personales permitidos para su distribución.
8.2. El Operador procesa los datos personales del Usuario solo si son completados y/o enviados por el Usuario de forma independiente a través de formularios especiales ubicados en el sitio web https://hola-laser.com/ o enviados al Operador por correo electrónico. Al completar los formularios correspondientes y/o enviar sus datos personales al Operador, el Usuario expresa su consentimiento a esta Política.
8.3. El Operador procesa datos anonimizados sobre el Usuario si esto está permitido en la configuración del navegador del Usuario (están habilitados el almacenamiento de cookies y el uso de tecnología JavaScript).
8.4. El titular de los datos personales decide de forma independiente proporcionar sus datos personales y da su consentimiento libremente, por su propia voluntad y en su propio interés.

9. Condiciones para el tratamiento de datos personales

9.1. El procesamiento de datos personales se lleva a cabo con el consentimiento del titular de los datos personales para el procesamiento de sus datos personales.
9.2. El procesamiento de datos personales es necesario para lograr los objetivos previstos por un tratado o ley internacional de la Federación de Rusia, para implementar las funciones, poderes y responsabilidades asignados por la legislación de la Federación de Rusia al operador.
9.3. El procesamiento de datos personales es necesario para la administración de justicia, la ejecución de un acto judicial, un acto de otro organismo o funcionario, sujeto a ejecución de conformidad con la legislación de la Federación de Rusia sobre procedimientos de ejecución.
9.4. El procesamiento de datos personales es necesario para la ejecución de un acuerdo en el que el sujeto de los datos personales es parte o beneficiario o garante, así como para celebrar un acuerdo por iniciativa del sujeto de los datos personales o un acuerdo en virtud del cual el El sujeto de los datos personales será beneficiario o garante.
9.5. El procesamiento de datos personales es necesario para ejercer los derechos e intereses legítimos del operador o de terceros o para lograr objetivos socialmente significativos, siempre que no se violen los derechos y libertades del interesado.
9.6. El procesamiento de datos personales se lleva a cabo, el acceso a un número ilimitado de personas es proporcionado por el sujeto de los datos personales o por su solicitud (en adelante, datos personales disponibles públicamente).
9.7. Procesamos datos personales que están sujetos a publicación o divulgación obligatoria de acuerdo con la ley federal.

10. El procedimiento para recopilar, almacenar, transferir y otros tipos de procesamiento de datos personales.

La seguridad de los datos personales procesados ​​por el Operador se garantiza mediante la implementación de las medidas legales, organizativas y técnicas necesarias para cumplir plenamente con los requisitos de la legislación vigente en el campo de la protección de datos personales.
10.1. El operador garantiza la seguridad de los datos personales y toma todas las medidas posibles para evitar el acceso a los datos personales por parte de personas no autorizadas.
10.2. Los datos personales del Usuario nunca, bajo ninguna circunstancia, serán transferidos a terceros, excepto en los casos relacionados con la implementación de la legislación vigente o en el caso de que el sujeto de los datos personales dé su consentimiento al Operador para transferir datos a un tercero para cumplir con las obligaciones derivadas de un contrato de derecho civil.
10.3. Si se identifican inexactitudes en los datos personales, el Usuario puede actualizarlos de forma independiente enviando una notificación al Operador a la dirección de correo electrónico del Operador Info@maximusbeauty.ru con la nota "Actualización de datos personales".
10.4. El plazo de tratamiento de los datos personales viene determinado por la consecución de las finalidades para las que fueron recogidos, salvo que el contrato o la legislación vigente establezcan un plazo diferente.
El Usuario puede en cualquier momento retirar su consentimiento para el procesamiento de datos personales enviando una notificación al Operador por correo electrónico a la dirección de correo electrónico del Operador Info@maximusbeauty.ru con la nota "Retirada del consentimiento para el procesamiento de datos personales".
10.5. Toda la información recopilada por servicios de terceros, incluidos sistemas de pago, comunicaciones y otros proveedores de servicios, es almacenada y procesada por estas personas (Operadores) de acuerdo con su Acuerdo de usuario y Política de privacidad. El interesado de los datos personales y/o el Usuario está obligado a familiarizarse de forma independiente y oportuna con los documentos especificados. El operador no es responsable de las acciones de terceros, incluidos los proveedores de servicios especificados en este párrafo.
10.6. Las prohibiciones establecidas por el titular de los datos personales sobre la transferencia (excepto para proporcionar acceso), así como sobre el procesamiento o las condiciones para el procesamiento (excepto para obtener acceso) de datos personales permitidos para su distribución, no se aplican en los casos de procesamiento de datos personales en intereses estatales, públicos y otros intereses públicos determinados por la ley RF.
10.7. Al procesar datos personales, el operador garantiza la confidencialidad de los datos personales.
10.8. El operador almacena datos personales en una forma que permite identificar al sujeto de los datos personales por no más tiempo del requerido por los fines del procesamiento de datos personales, a menos que el período de almacenamiento de datos personales esté establecido por la ley federal, acuerdo al que el El sujeto de los datos personales es parte, beneficiario o garante.
10.9. La condición para terminar el procesamiento de datos personales puede ser el logro de los fines del procesamiento de datos personales, la expiración del consentimiento del sujeto de los datos personales o la retirada del consentimiento por parte del sujeto de los datos personales, así como la identificación de tratamiento ilícito de datos personales.

11. Lista de acciones realizadas por el Operador con datos personales recibidos


11.1. El operador recopila, registra, sistematiza, acumula, almacena, refina (actualiza, modifica), extrae, utiliza, transfiere (distribuye, proporciona, accede), despersonaliza, bloquea, elimina y destruye datos personales.
11.2. El operador realiza un procesamiento automatizado de datos personales con o sin recepción y/o transmisión de la información recibida a través de redes de información y telecomunicaciones.

12. Transferencia transfronteriza de datos personales

12.1. Antes del inicio de la transferencia transfronteriza de datos personales, el operador está obligado a garantizar que el Estado extranjero a cuyo territorio se pretende transferir los datos personales proporcione una protección confiable de los derechos de los interesados.
12.2. La transferencia transfronteriza de datos personales al territorio de estados extranjeros que no cumplan con los requisitos anteriores solo se puede llevar a cabo si existe el consentimiento por escrito del titular de los datos personales para la transferencia transfronteriza de sus datos personales y/o su ejecución. de un acuerdo en el que el sujeto de los datos personales es parte.

13. Confidencialidad de los datos personales

El operador y otras personas que tienen acceso a datos personales están obligados a no revelarlos a terceros ni distribuirlos sin el consentimiento del titular de los datos personales, a menos que la ley federal disponga lo contrario.

14. Provisiones finales

14.1. El Usuario puede recibir cualquier aclaración sobre cuestiones de interés relacionadas con el procesamiento de sus datos personales contactando al Operador a través del correo electrónico Info@maximusbeauty.ru.
14.2. Este documento reflejará cualquier cambio en la política de procesamiento de datos personales del Operador. La póliza tiene una vigencia indefinida hasta que sea reemplazada por una nueva versión.
14.3. La versión actual de la Política está disponible gratuitamente en Internet en https://hola-laser.com/privacypolicy.