Política de Tratamiento de Datos Personales

1. Disposiciones Generales
La presente política de tratamiento de datos personales se elabora de conformidad con los requisitos de la Ley Federal Nº 152-FZ del 27 de julio de 2006 "Sobre Datos Personales" (en adelante, la Ley de Datos Personales) y determina el procedimiento para el tratamiento de datos personales y las medidas para garantizar la seguridad de los datos personales que lleva a cabo A2V LLP (en adelante, el Operador).
1.1. El objetivo principal y la condición para el desarrollo de las actividades del Operador es el respeto de los derechos y libertades de las personas y ciudadanos durante el tratamiento de sus datos personales, incluida la protección de los derechos a la intimidad, la vida privada y el secreto familiar.
1.2. La presente política del Operador en materia de tratamiento de datos personales (en adelante, la Política) se aplica a toda la información que el Operador pueda obtener sobre los visitantes del sitio web https://a2vtest.kz/es/.

2. Conceptos Básicos Utilizados en la Política
2.1. Tratamiento automatizado de datos personales – tratamiento de datos personales mediante medios informáticos.
2.2. Bloqueo de datos personales – cese temporal del tratamiento de datos personales (excepto cuando el tratamiento sea necesario para aclarar los datos personales).
2.3. Sitio web – un conjunto de materiales gráficos e informativos, así como programas informáticos y bases de datos que garantizan su accesibilidad en Internet en la dirección de red https://a2vtest.kz/es/.
2.4. Sistema de información de datos personales – un conjunto de datos personales contenidos en bases de datos y tecnologías de la información y medios técnicos que garantizan su tratamiento.
2.5. Disociación de datos personales – acciones que hacen imposible, sin el uso de información adicional, determinar la pertenencia de los datos personales a un Usuario específico u otro titular de datos personales.
2.6. Tratamiento de datos personales – cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con o sin el uso de medios automatizados con datos personales, incluyendo la recopilación, registro, sistematización, acumulación, almacenamiento, actualización (modificación), extracción, uso, transferencia (distribución, cesión, acceso), disociación, bloqueo, supresión, destrucción de datos personales.
2.7. Operador – un órgano estatal, órgano municipal, persona jurídica o física que, de forma independiente o junto con otras personas, organiza y/o realiza el tratamiento de datos personales, así como determina los fines del tratamiento de datos personales, la composición de los datos personales objeto de tratamiento y las acciones (operaciones) realizadas con los datos personales.
2.8. Datos personales – cualquier información relacionada directa o indirectamente con un Usuario específico o determinable del sitio web https://a2vtest.kz/es/.
2.9. Datos personales autorizados por su titular para su difusión – datos personales cuyo acceso a un círculo ilimitado de personas ha sido otorgado por el titular de los datos personales mediante la concesión del consentimiento para el tratamiento de datos personales autorizados por el titular para su difusión en la forma prescrita por la Ley de Datos Personales (en adelante, datos personales autorizados para su difusión).
2.10. Usuario – cualquier visitante del sitio web https://a2vtest.kz/es/.
2.11. Cesión de datos personales – acciones dirigidas a revelar datos personales a una persona determinada o a un grupo determinado de personas.
2.12. Difusión de datos personales – cualquier acción dirigida a revelar datos personales a un círculo indeterminado de personas (transferencia de datos personales) o a dar a conocer datos personales a un círculo ilimitado de personas, incluida la publicación de datos personales en los medios de comunicación, su inclusión en redes de información y telecomunicaciones, o la concesión de acceso a datos personales de cualquier otra forma.
2.13. Transferencia transfronteriza de datos personales – la transferencia de datos personales al territorio de un estado extranjero a una autoridad de un estado extranjero, una persona física extranjera o una persona jurídica extranjera.
2.14. Destrucción de datos personales – cualquier acción como resultado de la cual los datos personales se destruyen irreversiblemente sin posibilidad de recuperación posterior del contenido de los datos personales en el sistema de información de datos personales y/o se destruyen los soportes físicos de los datos personales.

3. Derechos y Obligaciones Básicos del Operador
3.1. El Operador tiene derecho a:
— obtener del titular de los datos personales información y/o documentos veraces que contengan datos personales;
— en caso de que el titular de los datos personales retire su consentimiento para el tratamiento de datos personales, o presente una solicitud para cesar el tratamiento de datos personales, el Operador tendrá derecho a continuar con el tratamiento de datos personales sin el consentimiento del titular si existen las causas indicadas en la Ley de Datos Personales;
— determinar de forma independiente la composición y la lista de medidas necesarias y suficientes para asegurar el cumplimiento de las obligaciones previstas por la Ley de Datos Personales y los actos normativos adoptados en virtud de la misma, a menos que la Ley de Datos Personales u otras leyes federales dispongan lo contrario.
3.2. El Operador está obligado a:
— proporcionar al titular de los datos personales, a petición de este, información relativa al tratamiento de sus datos personales;
— organizar el tratamiento de datos personales según el procedimiento establecido por la legislación vigente de la Federación de Rusia;
— responder a las solicitudes y consultas de los titulares de datos personales y sus representantes legales de conformidad con los requisitos de la Ley de Datos Personales;
— comunicar al órgano competente para la protección de los derechos de los titulares de datos personales, a solicitud de este órgano, la información necesaria en el plazo de 10 días desde la fecha de recepción de dicha solicitud;
— publicar o proporcionar de otro modo acceso ilimitado a la presente Política sobre el tratamiento de datos personales;
— adoptar medidas legales, organizativas y técnicas para proteger los datos personales contra el acceso no autorizado o accidental, la destrucción, modificación, bloqueo, copia, cesión, difusión de datos personales, así como contra otras acciones ilegales en relación con los datos personales;
— cesar la transferencia (distribución, cesión, acceso) de datos personales, cesar el tratamiento y destruir los datos personales en la forma y en los casos previstos por la Ley de Datos Personales;
— cumplir con las demás obligaciones previstas por la Ley de Datos Personales.

4. Derechos y Obligaciones Básicos de los Titulares de Datos Personales
4.1. Los titulares de datos personales tienen derecho a:
— obtener información relativa al tratamiento de sus datos personales, excepto en los casos previstos por las leyes federales. La información se proporciona al titular de los datos personales por el Operador de forma accesible y no debe contener datos personales relativos a otros titulares de datos personales, a menos que existan motivos legales para revelar dichos datos personales. La lista de información y el procedimiento para obtenerla están establecidos por la Ley de Datos Personales;
— exigir al Operador la rectificación de sus datos personales, su bloqueo o destrucción si los datos personales son incompletos, están desactualizados, son inexactos, han sido obtenidos ilegalmente o no son necesarios para la finalidad declarada del tratamiento, así como adoptar las medidas previstas por la ley para proteger sus derechos;
— establecer una condición de consentimiento previo para el tratamiento de datos personales con el fin de promocionar bienes, trabajos y servicios en el mercado;
— retirar el consentimiento para el tratamiento de datos personales, así como presentar una solicitud para cesar el tratamiento de datos personales;
— impugnar las acciones u omisiones ilícitas del Operador en el tratamiento de sus datos personales ante el órgano competente para la protección de los derechos de los titulares de datos personales o ante los tribunales;
— ejercer los demás derechos previstos por la legislación de la Federación de Rusia.
4.2. Los titulares de datos personales están obligados a:
— proporcionar al Operador datos veraces sobre sí mismos;
— informar al Operador sobre la actualización (modificación, cambio) de sus datos personales.
4.3. Las personas que proporcionen al Operador información falsa sobre sí mismas o información sobre otro titular de datos personales sin el consentimiento de este último serán responsables de conformidad con la legislación de la Federación de Rusia.

5. Principios del Tratamiento de Datos Personales
5.1. El tratamiento de datos personales se realiza de forma lícita y leal.
5.2. El tratamiento de datos personales se limita a la consecución de fines específicos, explícitos y legítimos. No se permite el tratamiento de datos personales incompatible con los fines de su recopilación.
5.3. No se permite la combinación de bases de datos que contengan datos personales cuyo tratamiento se realice con fines incompatibles entre sí.
5.4. Sólo son objeto de tratamiento los datos personales que respondan a los fines de su tratamiento.
5.5. El contenido y el volumen de los datos personales tratados se corresponden con los fines declarados del tratamiento. No se permite la redundancia de los datos personales tratados en relación con los fines declarados de su tratamiento.
5.6. Durante el tratamiento de datos personales, se garantiza la exactitud de los datos personales, su suficiencia y, en los casos necesarios, su relevancia en relación con los fines del tratamiento de datos personales. El Operador adopta las medidas necesarias y/o asegura que se adopten para suprimir o rectificar los datos incompletos o inexactos.
5.7. Los datos personales se almacenan de una forma que permita identificar al titular de los datos personales durante un período no superior al requerido por los fines del tratamiento de datos personales, a menos que el plazo de conservación de los datos personales esté establecido por una ley federal o un contrato del cual el titular de los datos personales sea parte, beneficiario o fiador. Los datos personales tratados se destruyen o disocian una vez alcanzados los fines del tratamiento o en caso de que deje de ser necesaria su consecución, a menos que la ley federal disponga lo contrario.

6. Fines del Tratamiento de Datos Personales

7. Condiciones para el Tratamiento de Datos Personales
7.1. El tratamiento de datos personales se realiza con el consentimiento del titular de los datos personales para el tratamiento de sus datos personales.
7.2. El tratamiento de datos personales es necesario para alcanzar los fines previstos por un tratado internacional de la Federación de Rusia o por la ley, para ejercer las funciones, facultades y deberes que la legislación de la Federación de Rusia impone al operador.
7.3. El tratamiento de datos personales es necesario para la administración de justicia, la ejecución de una resolución judicial, un acto de otro órgano o funcionario, sujetos a ejecución de conformidad con la legislación de la Federación de Rusia sobre procedimientos de ejecución.
7.4. El tratamiento de datos personales es necesario para la ejecución de un contrato del cual el titular de los datos personales es parte, beneficiario o fiador, así como para la celebración de un contrato por iniciativa del titular de los datos personales o un contrato en virtud del cual el titular de los datos personales será beneficiario o fiador.
7.5. El tratamiento de datos personales es necesario para el ejercicio de los derechos e intereses legítimos del operador o de terceros, o para la consecución de fines de interés público, siempre que no se vulneren los derechos y libertades del titular de los datos personales.
7.6. Se realiza el tratamiento de datos personales cuyo acceso a un círculo ilimitado de personas ha sido otorgado por el titular de los datos personales o a petición suya (en adelante, datos personales de acceso público).
7.7. Se realiza el tratamiento de datos personales sujetos a publicación o divulgación obligatoria de conformidad con la ley federal.

8. Procedimiento de Recopilación, Almacenamiento, Transferencia y Otros Tipos de Tratamiento de Datos Personales
La seguridad de los datos personales tratados por el Operador se garantiza mediante la implementación de medidas legales, organizativas y técnicas necesarias para cumplir plenamente con los requisitos de la legislación vigente en materia de protección de datos personales.
8.1. El Operador garantiza la seguridad de los datos personales y toma todas las medidas posibles para evitar el acceso a los datos personales por parte de personas no autorizadas.
8.2. Los datos personales del Usuario nunca, bajo ninguna circunstancia, serán transferidos a terceros, excepto en los casos relacionados con la ejecución de la legislación vigente o si el titular de los datos personales ha dado su consentimiento al Operador para transferir los datos a un tercero para cumplir con obligaciones derivadas de un contrato de derecho civil.
8.3. En caso de identificar inexactitudes en los datos personales, el Usuario puede actualizarlos por sí mismo enviando una notificación a la dirección de correo electrónico del Operador info@a2vtest.kz con el asunto "Actualización de Datos Personales".
8.4. El plazo para el tratamiento de los datos personales está determinado por el cumplimiento de los fines para los cuales se recopilaron los datos personales, a menos que se establezca un plazo diferente por contrato o por la legislación vigente.
El Usuario puede retirar su consentimiento para el tratamiento de datos personales en cualquier momento enviando una notificación al Operador por correo electrónico a info@a2vtest.kz con el asunto "Retirada del Consentimiento para el Tratamiento de Datos Personales".
8.5. Toda la información recopilada por servicios de terceros, incluidos sistemas de pago, medios de comunicación y otros proveedores de servicios, es almacenada y tratada por dichas personas (Operadores) de acuerdo con su Acuerdo de Usuario y Política de Privacidad. El titular de los datos personales debe familiarizarse con estos documentos. El Operador no se responsabiliza por las acciones de terceros, incluidos los proveedores de servicios mencionados en esta cláusula.
8.6. Las prohibiciones establecidas por el titular de los datos personales sobre la transferencia (excepto la concesión de acceso), así como sobre el tratamiento o las condiciones del tratamiento (excepto la obtención de acceso) de los datos personales autorizados para su difusión, no se aplican en los casos de tratamiento de datos personales en intereses estatales, públicos u otros intereses públicos determinados por la legislación de la Federación de Rusia.
8.7. El Operador garantiza la confidencialidad de los datos personales durante su tratamiento.
8.8. El Operador almacena los datos personales de una forma que permite identificar al titular de los datos personales durante un período no superior al requerido por los fines del tratamiento de datos personales, a menos que el plazo de conservación de los datos personales esté establecido por una ley federal o un contrato del cual el titular de los datos personales sea parte, beneficiario o fiador.
8.9. La condición para la terminación del tratamiento de datos personales puede ser el logro de los fines del tratamiento de datos personales, el vencimiento del plazo del consentimiento del titular de los datos personales, la retirada del consentimiento por parte del titular de los datos personales o la solicitud para cesar el tratamiento de datos personales, así como la detección de un tratamiento ilícito de los datos personales.

9. Lista de Acciones Realizadas por el Operador con los Datos Personales Obtenidos
9.1. El Operador realiza la recopilación, registro, sistematización, acumulación, almacenamiento, actualización (modificación), extracción, uso, transferencia (distribución, cesión, acceso), disociación, bloqueo, supresión y destrucción de datos personales.
9.2. El Operador realiza el tratamiento automatizado de datos personales con o sin recepción y/o transmisión de la información obtenida a través de redes de información y telecomunicaciones.

10. Transferencia Transfronteriza de Datos Personales
10.1. Antes de iniciar actividades de transferencia transfronteriza de datos personales, el Operador está obligado a notificar al órgano competente para la protección de los derechos de los titulares de datos personales su intención de realizar dicha transferencia (dicha notificación se envía por separado de la notificación sobre la intención de tratar datos personales).
10.2. Antes de presentar la notificación antes mencionada, el Operador está obligado a obtener la información pertinente de las autoridades del estado extranjero, las personas físicas extranjeras, las personas jurídicas extranjeras a las que se planea transferir los datos personales.

11. Confidencialidad de los Datos Personales
El Operador y otras personas que tengan acceso a los datos personales están obligados a no revelarlos a terceros ni difundirlos sin el consentimiento del titular de los datos personales, a menos que la ley federal disponga lo contrario.

12. Disposiciones Finales
12.1. El Usuario puede obtener cualquier aclaración sobre cuestiones relacionadas con el tratamiento de sus datos personales poniéndose en contacto con el Operador a través del correo electrónico info@a2vtest.kz.
12.2. Cualquier cambio en la política de tratamiento de datos personales del Operador se reflejará en este documento. La Política tiene una vigencia indefinida hasta que sea reemplazada por una nueva versión.
12.3. La versión actual de la Política está disponible gratuitamente en Internet en la dirección https://a2vtest.kz/es//policy.