Política de tratamiento de datos personales

1. Disposiciones generales

1.1. La presente Política de FILIPCHIK STUDIOS, sociedad de responsabilidad limitada, sobre el tratamiento de datos personales (la «Política») se elaboró en cumplimiento de la Ley Federal n.º 152-FZ «Sobre Datos Personales», de 27 de julio de 2006 (la «Ley de Datos Personales»), para proteger los derechos y libertades de las personas en el tratamiento de sus datos personales, incluidos el derecho a la intimidad y al secreto personal y familiar.

1.2. La Política establece los conceptos básicos, fines, métodos y procedimiento de tratamiento y protección de los datos personales, las categorías de titulares y de datos tratados, las operaciones realizadas con ellos, los derechos y obligaciones del Operador y de los titulares, la atención de solicitudes y la responsabilidad por infracciones en materia de datos personales.

1.3. La Política se aplica a todos los datos personales que trata FILIPCHIK STUDIOS LLC (el «Operador»).

1.4. La presente Política se publica en acceso abierto en el sitio web del Operador.

2. Términos y abreviaturas

Datos personales: toda información relativa a una persona física identificada o identificable, directa o indirectamente (titular de los datos).

Datos personales autorizados por el titular para su difusión: datos personales a los que el titular ha dado acceso a un número ilimitado de personas mediante su consentimiento.

Operador de datos personales (Operador): órgano estatal o municipal, persona jurídica o física que, solo o junto con otros, organiza y/o realiza el tratamiento de datos personales y determina sus fines, los datos que se tratan y las operaciones que se realizan.

Tratamiento de datos personales: cualquier operación o conjunto de operaciones con datos personales, con o sin medios automatizados, incluidas:

• recogida;
• registro;
• sistematización;
• acumulación;
• conservación;
• rectificación (actualización, modificación);
• extracción;
• uso;
• transmisión (cesión, acceso);
• difusión;
• anonimización;
• bloqueo;
• supresión;
• destrucción.

Tratamiento automatizado: tratamiento de datos personales mediante equipos informáticos.

Cesión de datos personales: acciones dirigidas a revelar datos personales a una persona o grupo determinado.

Difusión de datos personales: acciones dirigidas a revelar datos personales a un grupo indeterminado de personas.

Bloqueo de datos personales: suspensión temporal del tratamiento (salvo cuando sea necesario para rectificar los datos).

Destrucción de datos personales: acciones que impiden restaurar el contenido de los datos en el sistema de información y/o destruyen sus soportes físicos.

Anonimización de datos personales: acciones que impiden, sin información adicional, atribuir los datos a un titular concreto.

Sistema de información de datos personales (SIDP): conjunto de datos personales contenidos en bases de datos y de las tecnologías y medios técnicos que permiten su tratamiento.

Transferencia internacional: transmisión de datos personales al territorio de un Estado extranjero, a una autoridad, persona física o jurídica extranjera.

Protección de datos personales: actividad destinada a evitar fugas de datos protegidos y accesos o interferencias no autorizados o no intencionados.

3. Procedimiento y condiciones de tratamiento y conservación de los datos personales

3.1. El Operador trata los datos personales conforme a la legislación de la Federación de Rusia.

3.2. Los datos se tratan con el consentimiento de sus titulares y, sin él, en los casos previstos por la ley rusa.

3.3. El consentimiento para el tratamiento de datos autorizados para su difusión se otorga por separado de otros consentimientos del titular.

3.4. Dicho consentimiento puede otorgarse al Operador:

• directamente;
• a través del sistema de información del órgano competente en protección de los derechos de los titulares.

3.5. El Operador realiza tratamiento automatizado y no automatizado de datos personales.

3.6. Solo tratan datos personales los empleados del Operador cuyas funciones lo incluyen.

3.7. Los datos personales se tratan mediante:

• su obtención oral o escrita directamente con el consentimiento del titular;
• su registro en los libros, registros y sistemas de información del Operador;
• otros métodos de tratamiento.

3.8. No se revelan datos personales a terceros ni se difunden sin el consentimiento del titular, salvo que la ley federal disponga otra cosa.

3.9. Los datos se transmiten a órganos de investigación, al Servicio Federal de Impuestos, al Fondo Social y a otros órganos y organizaciones autorizados conforme a la ley rusa.

3.10. El Operador adopta las medidas jurídicas, organizativas y técnicas necesarias para proteger los datos frente a accesos ilícitos o accidentales, destrucción, modificación, bloqueo, difusión y otras acciones no autorizadas, entre ellas:

• identifica las amenazas a la seguridad de los datos durante su tratamiento;
• adopta normas internas y otros documentos sobre el tratamiento y la protección de datos;
• designa responsables de la seguridad de los datos en sus departamentos y sistemas;
• crea las condiciones necesarias para trabajar con datos personales;
• lleva el registro de los documentos que contienen datos personales;
• organiza el trabajo con los sistemas de información en los que se tratan datos;
• conserva los datos en condiciones que garantizan su seguridad e impiden el acceso ilícito;
• forma a los empleados que tratan datos personales.

3.11. El Operador conserva los datos de forma que permita identificar al titular solo durante el tiempo que exigen los fines del tratamiento, salvo que la ley federal, un contrato o un acuerdo fije otro plazo.

3.12. Al recoger datos personales, incluso por internet, el Operador registra, sistematiza, acumula, conserva, rectifica y extrae los datos de ciudadanos rusos en bases de datos ubicadas en la Federación de Rusia, salvo en los casos previstos por la Ley de Datos Personales.

3.13. Fines del tratamiento.

3.13.1. Solo se tratan los datos personales que corresponden a los fines del tratamiento.

3.13.2. El Operador trata datos personales con los siguientes fines:

• cumplir la Constitución, las leyes federales y demás normas de la Federación de Rusia;
• desarrollar su actividad conforme a los estatutos de FILIPCHIK STUDIOS LLC;
• gestión documental de personal;
• apoyo a los empleados en su empleo;
• captación y selección de candidatos;
• alta de los empleados en el sistema obligatorio de seguro de pensiones;
• elaboración y envío de los informes exigidos a los órganos competentes;
• relaciones de derecho civil;
• contabilidad y fiscalidad.

3.14. Los datos de los empleados solo pueden tratarse para garantizar el cumplimiento de las leyes y demás normas.

3.15. Categorías de titulares. El Operador trata datos de:

• personas empleadas por FILIPCHIK STUDIOS LLC;
• personas que han dejado FILIPCHIK STUDIOS LLC;
• candidatos a un empleo;
• usuarios del sitio web del Operador;
• contrapartes del Operador (personas físicas) con relaciones contractuales o de derecho civil con FILIPCHIK STUDIOS LLC, o sus representantes;
• representantes o empleados de contrapartes del Operador (personas jurídicas).

3.16. Datos personales tratados por el Operador:

• datos obtenidos en el marco de relaciones laborales;
• datos obtenidos para la selección de candidatos;
• datos obtenidos en el marco de relaciones de derecho civil;
• datos facilitados por los usuarios del sitio web del Operador.

Según el fin concreto, los datos tratados pueden incluir: nombre completo (incluidos nombres anteriores); fecha y lugar de nacimiento; ciudadanía; datos del documento de identidad; domicilio registrado y de residencia; teléfonos y otros datos de contacto; número de seguro de pensiones; número de identificación fiscal; datos del seguro médico obligatorio; datos bancarios para el pago de salarios y prestaciones; datos de actas de nacimiento y matrimonio; estado civil y composición familiar conforme a la ley rusa; historial laboral; datos de registro militar; formación, reciclaje profesional y cualificaciones; títulos académicos; idiomas; datos del contrato de trabajo; estancias en el extranjero; antecedentes penales de candidatos cuando lo exija la ley federal; habilitaciones de seguridad; condecoraciones; resultados de aptitud médica; vacaciones y permisos; lugar de trabajo y cargo; correo electrónico corporativo; datos biométricos en forma de fotos y videos; datos anonimizados de visitantes del sitio, incluidas las cookies obtenidas mediante servicios de analítica web; y otros datos en los casos que determine la ley federal.

3.17. Conservación de los datos personales.

3.17.1. Los datos pueden recibirse, tratarse y conservarse en papel y en formato electrónico.

3.17.2. Los datos en papel se guardan en armarios o salas con cerradura y acceso restringido.

3.17.3. Los datos tratados con medios automatizados para distintos fines se conservan en carpetas separadas.

3.17.4. No se permite guardar documentos con datos personales en directorios electrónicos abiertos (servicios de intercambio de archivos) del SIDP.

3.17.5. Los datos que permiten identificar al titular se conservan solo mientras lo exijan los fines del tratamiento y se destruyen cuando estos se cumplen o dejan de ser necesarios.

3.18. Destrucción de los datos personales.

3.18.1. Los datos se destruyen al cumplirse los fines del tratamiento, al retirarse el consentimiento, a petición del titular u otras personas según la ley, o al detectarse un tratamiento ilícito.

3.18.2. Los documentos (soportes) con datos personales se destruyen por incineración o trituración. Para el papel puede usarse una trituradora.

3.18.3. Los datos en soportes electrónicos se destruyen mediante borrado o formateo del soporte.

4. Protección de los datos personales

4.1. Conforme a la normativa, el Operador mantiene un sistema de protección de datos personales.

4.2. Las principales medidas de protección del Operador pueden incluir:

4.2.1. Designar a un responsable del tratamiento de datos que organiza el tratamiento, la formación y el control interno del cumplimiento de los requisitos de protección.

4.2.2. Identificar las amenazas actuales a la seguridad de los datos en el SIDP y desarrollar medidas de protección.

4.2.3. Elaborar una política de tratamiento de datos personales.

4.2.4. Establecer reglas de acceso a los datos del SIDP y registrar todas las acciones realizadas con ellos.

4.2.5. Usar medios de protección de la información con evaluación de conformidad.

4.2.6. Usar software antivirus certificado con bases actualizadas periódicamente.

4.2.7. Mantener condiciones que garanticen la seguridad de los datos e impidan el acceso no autorizado.

4.2.8. Detectar accesos no autorizados a los datos y adoptar medidas.

4.2.9. Restaurar los datos modificados o destruidos a causa de un acceso no autorizado.

5. Derechos del titular y obligaciones del Operador

5.1. Derechos del titular de los datos

5.1.1. El titular tiene derecho a acceder a sus datos y a la siguiente información:

• confirmación de que el Operador trata sus datos personales;
• la base jurídica y los fines del tratamiento;
• los fines y métodos de tratamiento que usa el Operador;
• el nombre y domicilio del Operador e información sobre las personas (salvo empleados) que tienen acceso a los datos o a quienes pueden revelarse en virtud de un contrato o de la ley federal;
• los plazos de tratamiento, incluidos los de conservación;
• el procedimiento para ejercer los derechos previstos en la Ley de Datos Personales;
• el nombre y dirección de quien trate los datos por encargo del Operador, si lo hubiera;
• otra información prevista en la Ley de Datos Personales u otras leyes federales.

5.1.2. El titular tiene derecho a dirigirse al Operador y enviarle solicitudes.

5.1.3. El titular tiene derecho a recurrir las acciones u omisiones del Operador.

5.1.4. El titular tiene derecho a retirar su consentimiento al tratamiento de datos personales.

5.2. Obligaciones del Operador

El Operador debe:

• informar sobre el tratamiento al recoger los datos;
• notificar al titular si los datos no se obtuvieron de él;
• explicar al titular las consecuencias de negarse a facilitar sus datos;
• publicar o dar acceso ilimitado a su política de tratamiento de datos y a la información sobre las medidas de protección que aplica;
• adoptar las medidas jurídicas, organizativas y técnicas necesarias para proteger los datos frente a accesos ilícitos o accidentales, destrucción, modificación, bloqueo, copia, cesión, difusión y otras acciones ilícitas;
• responder a las solicitudes de los titulares, sus representantes y el órgano competente en protección de datos;
• cumplir las demás obligaciones de la Ley de Datos Personales.

6. Actualización, corrección, supresión y destrucción de datos; respuesta a solicitudes de acceso

6.1. La confirmación del tratamiento, su base jurídica y sus fines, así como la demás información de la parte 7 del artículo 14 de la Ley de Datos Personales, se facilitan al titular o a su representante previa solicitud. No se incluyen datos de otros titulares salvo que exista base legal para revelarlos.

La solicitud debe contener el número del documento de identidad del titular o su representante, su fecha de expedición y órgano emisor; información que confirme la relación con el Operador (número y fecha del contrato u otra información) o que acredite de otro modo que el Operador trata sus datos; y la firma del titular o de su representante. Puede enviarse como documento electrónico con firma electrónica conforme a la ley rusa.

Si la solicitud no contiene toda la información exigida o el titular no tiene derecho de acceso, se envía una negativa motivada. El derecho de acceso puede limitarse en los casos previstos expresamente por la Ley de Datos Personales.

6.2. Si se detecta un tratamiento ilícito a solicitud del titular, su representante o el órgano competente, el Operador bloquea los datos tratados ilícitamente durante la verificación. Si se detectan datos inexactos, los bloquea durante la verificación, siempre que ello no vulnere los derechos e intereses legítimos del titular o de terceros.

6.3. Si se confirma la inexactitud, el Operador rectifica los datos en un plazo de siete días hábiles desde que recibe la información y levanta el bloqueo.

6.4. Si se detecta un tratamiento ilícito por parte del Operador, este lo interrumpe en un plazo de tres días hábiles. Si no es posible garantizar la licitud, destruye los datos en diez días hábiles y lo notifica al titular o a su representante y, si la solicitud procedía del órgano competente, también a dicho órgano.

6.5. Al cumplirse los fines del tratamiento o retirarse el consentimiento, los datos se destruyen salvo que:

• se disponga otra cosa en un contrato del que el titular sea parte, beneficiario o garante;
• el Operador pueda tratar los datos sin consentimiento por causas previstas en la Ley de Datos Personales u otras leyes federales;
• se disponga otra cosa en otro acuerdo entre el Operador y el titular.

7. Disposiciones finales

7.1. La responsabilidad por infringir la legislación rusa y las normas de FILIPCHIK STUDIOS LLC en materia de datos personales se determina conforme a la legislación rusa.

7.2. La presente Política entra en vigor desde su aprobación y es válida por tiempo indefinido o hasta que se adopte una nueva.

7.3. Si cambia la legislación rusa, la Política se aplica en lo que no la contradiga hasta su adaptación a las nuevas normas.

7.4. El Operador establece, modifica y deroga las condiciones de esta Política de forma unilateral y sin aviso previo a los titulares.

Director General de FILIPCHIK STUDIOS LLC A. O. Filipchik