HOOK-MEDIA

Agencia de publicidad y comunicación especializada en la prestación de servicios a empresas extranjeras interesadas en el desarrollo de negocios en Rusia y CIS

Política de privacidad

APROBADO
Director General de OOO HOOK-MEDIA
“03” diciembre de 2017

Política de privacidad
ООО «HOOK-MEDIA»

1. Disposiciones generales

1.1. Esta Política de Datos Personales (en adelante – el manejo de la política PD) original «HOOK-MEDIA» (en adelante – el operador), que se encuentra en la dirección: 125284, Rusia, Moscú, calle de la raza, 3 c1, de. 109, desarrollado de acuerdo con la Constitución de la Federación Rusa, el Código de Trabajo de Rusia, el Código Civil, la Ley Federal de 27 de julio, de 2006 № 149-FZ “Sobre la información, tecnologías de la información y la protección de la información”, la Ley Federal de 27 de de julio de 2006 Número de 152-FZ “sobre los datos personales”, decreto del Gobierno de RF 01.11.2012 número 1119 “en la aprobación de los requisitos para la protección de los datos personales en su tratamiento en los sistemas de información de los datos personales”, otras leyes federales y normativa Actos de ley.

1.2. La política se desarrolla teniendo en cuenta los requisitos de la Constitución de la Federación de Rusia, leyes y otros actos jurídicos normativos de la Federación de Rusia en el ámbito de los datos personales.

1.3. La política de procesamiento del PDD está diseñada para proteger los derechos y libertades del sujeto de datos personales cuando procesa sus datos personales (en lo sucesivo, PDD).

1.4. Las disposiciones de la Política forman la base para el desarrollo de regulaciones locales que rigen el procesamiento de datos personales de los empleados de LLC HOOK-MEDIA y otros temas de datos personales en HOOK-MEDIA LLC.

2. Propósitos del procesamiento de datos personales

El operador procesa los datos personales para los siguientes propósitos:

  1. aplicación y aplicación de las funciones, poderes y obligaciones impuestos por la legislación de la Federación de Rusia al operador, en particular:
    • Cumplimiento de la legislación laboral y requisitos impositivos;
    • mantenimiento de la contabilidad contable y tributaria actual, formación, producción y presentación oportuna de informes contables, impositivos y estadísticos;
    • el cumplimiento de los requisitos de la legislación para determinar el procedimiento para procesar y proteger PDD de ciudadanos que son clientes o contrapartes de LLC HOOK-MEDIA (en lo sucesivo, sujetos de datos personales).
  2. realización de los derechos e intereses legítimos de LLC HOOK-MEDIA en el marco de llevar a cabo las actividades especificadas en la Carta y otros actos normativos locales de LLC HOOK-MEDIA, o de terceros o lograr objetivos socialmente significativos;
  3. para otros fines legales.
3. Base legal para procesar datos personales

El procesamiento de PDN se lleva a cabo sobre la base de las siguientes leyes y regulaciones federales:

  1. Constitución de la Federación Rusa;
  2. Del Código de Trabajo de la Federación Rusa;
  3. Ley Federal de 27 de julio de 2006 N ° 152-FZ “sobre datos personales”;
  4. Ley Federal “Sobre Información, Tecnologías de la Información y Protección de la Información” de 27.07.2006 N 149-FZ.
  5. Disposiciones sobre las características del procesamiento de datos personales, llevadas a cabo sin el uso de la automatización. Aprobado por Resolución del Gobierno de la Federación de Rusia de 15 de septiembre de 2008 No. 687.
  6. “Sobre la aprobación del Procedimiento para la clasificación de los sistemas de información para datos personales”;
  7. Orden FSTEC de Rusia del 18 de febrero de 2013, n. ° 21 “Sobre la aprobación de la composición y el contenido de las medidas organizativas y técnicas para garantizar la seguridad de los datos personales al procesarlos en sistemas de información de datos personales”;
  8. Orden de Roskomnadzor del 5 de septiembre de 2013, n. ° 996 “Sobre la aprobación de requisitos y métodos para la despersonalización de datos personales”;
  9. Orden del Servicio Federal de Impuestos del 17 de noviembre de 2010 No. MMV-7-3 / 611 “Sobre la aprobación de la forma de información sobre los ingresos de las personas y recomendaciones para su finalización, el formato de la información sobre los ingresos de las personas en forma electrónica, directorios”.
  10. Otros actos jurídicos reglamentarios de la Federación de Rusia y documentos reglamentarios de las autoridades estatales autorizadas.
4. Lista de acciones con datos personales

Al procesar el PDN, el Operador realizará las siguientes acciones con PDD: recolección, registro, sistematización, acumulación, almacenamiento, actualización (actualización, modificación), recuperación, uso, transferencia (distribución, provisión, acceso), despersonalización, bloqueo, eliminación, destrucción de datos personales.

5. Composición de los datos personales procesados

5.1 El operador está sujeto a la siguiente PDD:

  • Empleados del operador;
  • Clientes de operador;
  • contrapartes del operador;
  • personas que se presentan al Operador en la forma prescrita por la Ley Federal “sobre el procedimiento para examinar las apelaciones de ciudadanos de la Federación Rusa”.

5.2 La composición del PDD de cada una de las categorías de sujetos enumerados en la cláusula 5.1 del presente Reglamento se determina de conformidad con los documentos normativos enumerados en la Sección 3 del presente Reglamento, así como los documentos normativos de la Institución emitidos para garantizar su ejecución..

5.3 En los casos previstos por la legislación vigente, el interesado decide entregar su PDD al Operador y acepta su tratamiento libremente, por su propia voluntad y en su interés.

5.4 El operador garantiza el cumplimiento del contenido y el volumen de los PDD procesados con los objetivos de procesamiento establecidos y, si es necesario, toma medidas para eliminar su redundancia en relación con los objetivos de procesamiento establecidos.

5.5 El procesamiento de categorías especiales de datos personales relacionados con la raza, nacionalidad, opiniones políticas, creencias religiosas o filosóficas, vida íntima, no se lleva a cabo en HOOK-MEDIA LLC.

6. Procesamiento de datos personales

6.1 El tratamiento de datos personales en OOO HOOK-MEDIA se lleva a cabo de las siguientes maneras:

  • procesamiento manual de datos personales;
  • procesamiento automatizado de datos personales con la transferencia de información recibida a través de redes de información y telecomunicaciones o sin ella;
  • procesamiento mixto de datos personales.
7. Garantizar la protección de los datos personales cuando son procesados por el operador

El operador toma medidas que son necesarias y suficientes para asegurar el cumplimiento de las obligaciones establecidas por la Ley Federal No. 152-FZ de 27 de julio de 2006 “Sobre Datos Personales” y los actos legales regulatorios adoptados de acuerdo con ella. El operador determina la composición y la lista de medidas que son necesarias y suficientes para asegurar que las obligaciones estipuladas por la Ley Federal de 27 de julio, de 2006 № 152 “Sobre datos personales”, la decisión del Gobierno de 15 de septiembre, 2008 № 687 “Sobre la aprobación del Reglamento sobre tratamiento de datos personales , llevado a cabo sin el uso de la automatización, “Decreto gubernamental No. 1119 del 1 de noviembre de 2012” sobre la aprobación de los requisitos para la protección de datos personales al procesarlos en la información sistemas nnyh de datos personales “el orden de FSTEC el 18 de febrero de 2013 № 21″ Sobre la aprobación de la composición y el contenido de las medidas organizativas y técnicas para garantizar la seguridad de los datos personales en su tratamiento en los sistemas de información de los datos personales”, y otros actos jurídicos normativos, a menos que se disponga otra cosa leyes federales. Tales medidas incluyen:

  • nombramiento por parte del operador responsable de organizar el procesamiento de los datos personales;
  • la emisión por parte del operador de documentos que definan la política del operador con respecto al tratamiento de datos personales, actos locales sobre el tratamiento de datos personales, así como actos locales que establecen procedimientos para prevenir y detectar violaciones de la legislación de la Federación Rusa, eliminando las consecuencias de tales violaciones;
  • aplicación de medidas legales, organizativas y técnicas para garantizar la seguridad de los datos personales;
  • implementación del control interno y (o) auditoría del cumplimiento del tratamiento de datos personales con la Ley Federal “Sobre Datos Personales” y los actos legales regulatorios adoptados de acuerdo con ella, los requisitos para la protección de datos personales, la política del operador con respecto al procesamiento de datos personales, los actos locales del Operador;
  • determinación de la evaluación del daño que pueda ocasionarse a los sujetos de los datos personales en caso de violación de la Ley Federal “Sobre Datos Personales”, la relación de este daño y las medidas tomadas por el operador para asegurar el cumplimiento de las obligaciones establecidas por la Ley Federal “Sobre Datos Personales”;
  • familiarización de los empleados del Operador procesando directamente datos personales, incluidos los requisitos para la protección de datos personales, documentos que definen la política del operador con respecto al procesamiento de datos personales, actos locales sobre el procesamiento de datos personales, y (o ) entrenamiento de estos empleados.

7.2. El operador, mientras procesa los datos personales, toma las medidas legales, organizativas y técnicas necesarias o garantiza su adopción para proteger los datos personales del acceso no autorizado o accidental a ellos, destrucción, modificación, bloqueo, copiado, suministro, difusión de datos personales, así como otras acciones ilegales en con respecto a los datos personales.

8. El derecho del sujeto de los datos personales a acceder a sus datos personales

8.1 El PDD tiene derecho a exigir al Operador la especificación de sus datos personales, su bloqueo o destrucción en caso de que los datos personales sean incompletos, obsoletos, ilegítimos, obtenidos ilegalmente o no sean necesarios para la finalidad declarada de procesamiento, y también tome medidas previstas por la ley para proteger sus derechos.

8.2 La información se proporciona al sujeto de los datos personales o su representante por el operador a petición o al recibir la solicitud del sujeto de datos personales o su representante. La solicitud deberá contener el número del documento principal que certifica la identidad del sujeto de los datos personales o de su representante, la fecha de emisión del documento, y la autoridad emisora, la información que confirma la participación del sujeto de los datos personales en relación con el operador (número de contrato, fecha de celebración de la designación verbal condicional contrato y (u) otra información), o información que confirme de otra manera el hecho del procesamiento de datos personales por parte del operador, la firma del sujeto de datos personales o su representante. La solicitud puede enviarse en forma de documento electrónico y firmada mediante firma electrónica de conformidad con la legislación de la Federación de Rusia.

8.3 El operador tiene el derecho de negar el tema de los datos personales en la ejecución de una solicitud repetida. Tal rechazo debe ser motivado. La obligación de proporcionar evidencia de la razonabilidad de la negativa a realizar una segunda solicitud recae en el Operador.

8.4 El sujeto de los datos personales tiene derecho a recibir información sobre el procesamiento de sus datos personales, incluidos:

  • confirmación del hecho del procesamiento de datos personales por parte del operador;
  • motivos legales y objetivos para el procesamiento de datos personales;
  • objetivos y métodos de procesamiento de datos personales utilizados por el operador;
  • nombre y ubicación del operador, información sobre las personas (con la excepción de los empleados del operador) que tienen acceso a los datos personales o que pueden divulgar los datos personales sobre la base de un contrato con el operador o sobre la base de una ley federal;
  • datos personales procesados relacionados con el sujeto de datos personales relevante, la fuente de su recibo, a menos que otro procedimiento para el envío de tales datos sea provisto por la ley federal;
  • términos de procesamiento de datos personales, incluido el tiempo de su almacenamiento;
  • el procedimiento para que el sujeto de datos personales ejerza los derechos previstos por la Ley Federal “sobre datos personales”;
  • información sobre la transferencia de datos transfronterizos realizada o esperada;
  • nombre o apellido, nombre, patronímico y dirección de la persona que lleva a cabo el procesamiento de los datos personales en nombre del Operador, si el procesamiento está encomendado o será confiado a dicha persona.

8.5 Si el sujeto de los datos personales cree que el operador procesa sus datos personales violando sus derechos y libertades, el sujeto de los datos personales tiene derecho a apelar contra las acciones u omisiones del operador ante el organismo autorizado para proteger los derechos de los sujetos. datos personales, o en la corte.

8.6 El sujeto de los datos personales tiene derecho a proteger sus derechos e intereses legítimos, incluida la indemnización por daños y perjuicios y (o) la indemnización por daños morales en los tribunales.