Política de tratamiento de datos personales

1. Disposiciones generales

Esta política de tratamiento de datos personales se elabora de conformidad con los requisitos de la Ley Federal de fecha 27.07.2006. No. 152-ФЗ "Sobre Datos Personales" (en adelante - la Ley de Datos Personales) y define el procedimiento de procesamiento de datos personales y las medidas para garantizar la seguridad de los datos personales adoptadas por MIR Travel Company (en adelante - el Operador).

1.1 El Operador establece como objetivo y condición más importante para el desarrollo de sus actividades la observancia de los derechos y libertades humanas y civiles en el tratamiento de datos personales, incluida la protección de los derechos a la intimidad, al secreto personal y familiar.

1.2 La política del Operador sobre el tratamiento de datos personales (en lo sucesivo, la Política) se aplica a toda la información que el Operador pueda obtener sobre los visitantes del sitio web https://mir-travel.com/es.

Conceptos básicos utilizados en la Política

2.1 Tratamiento automatizado de datos personales: tratamiento de datos personales mediante equipos informáticos.

2.2 Bloqueo de datos personales - cese temporal del tratamiento de datos personales (salvo en los casos en que el tratamiento sea necesario para aclarar datos personales).

2.3 Sitio web: conjunto de materiales gráficos e informativos, así como programas informáticos y bases de datos, que garantizan su disponibilidad en Internet en la dirección de red https://mir-travel.com/es.

2.4 Sistema de información de datos personales: conjunto de datos personales contenidos en bases de datos y tecnologías de la información y medios técnicos que garantizan su tratamiento.

2.5 Impersonalización de datos personales: acciones como resultado de las cuales es imposible determinar sin utilizar información adicional si los datos personales pertenecen a un Usuario concreto o a otro sujeto de datos personales.

2.6 Tratamiento de datos personales: cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con o sin el uso de medios automatizados con datos personales, incluida la recogida, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, suministro, acceso), despersonalización, bloqueo, supresión, destrucción de datos personales.

2.7. Operador - una autoridad estatal, autoridad municipal, entidad jurídica o persona física, independientemente o conjuntamente con otras personas que organizan y/o llevan a cabo el tratamiento de datos personales, así como determinan los fines del tratamiento de datos personales, la composición de los datos personales sujetos a tratamiento, las acciones (operaciones) realizadas con los datos personales.

2.8. Datos personales: cualquier información relacionada directa o indirectamente con un Usuario específico o identificable del sitio web https://mir-travel.com/es.

2.9. Datos personales autorizados por el titular de los datos personales para su difusión
- datos personales cuyo acceso facilita el titular de los datos personales a un número ilimitado de personas al dar su consentimiento para el tratamiento de datos personales autorizados por el titular de los datos personales para su difusión en la forma prescrita por la Ley de Datos Personales (en lo sucesivo - datos personales autorizados para su difusión).

2.10. Usuario: cualquier visitante del sitio web https://mir-travel.com/es.

2.11. Suministro de datos personales: acciones encaminadas a la divulgación de datos personales a una determinada persona o a un determinado círculo de personas.

2.12. Difusión de datos personales: cualquier acción dirigida a la divulgación de datos personales a un número indefinido de personas (transferencia de datos personales) o a la familiarización de datos personales con un número ilimitado de personas, incluida la divulgación de datos personales en medios de comunicación, su colocación en redes de información y telecomunicaciones o la facilitación del acceso a datos personales de cualquier otra forma.

2.13. Transferencia transfronteriza de datos personales: transferencia de datos personales al territorio de un país extranjero a una autoridad gubernamental extranjera, una persona física extranjera o una entidad jurídica extranjera.

2.14. Destrucción de datos personales - cualquier acción, como resultado de la cual los datos personales son destruidos irremediablemente con la imposibilidad de recuperación posterior del contenido de los datos personales en el sistema de información de datos personales y/o los soportes materiales de los datos personales son destruidos.

3. Derechos y obligaciones fundamentales del Operador

3.1 El Operador tendrá derecho a:
- recibir del interesado información fiable y/o documentos que contengan datos personales;
- en caso de que el interesado revoque su consentimiento para el tratamiento de datos personales, así como si presenta una solicitud para detener el tratamiento de datos personales, el Operador tiene derecho a continuar con el tratamiento de datos personales sin el consentimiento del interesado si existen motivos especificados en la Ley de Datos Personales;
- determinar de forma independiente la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones estipuladas por la Ley de Datos Personales y los actos jurídicos reglamentarios adoptados de conformidad con la misma, a menos que la Ley de Datos Personales u otras leyes federales dispongan lo contrario.

3.2 El Operador deberá:
- facilitar al interesado, a petición suya, información sobre el tratamiento de sus datos personales;
- organizar el tratamiento de los datos personales de conformidad con el procedimiento establecido por la legislación vigente de la Federación de Rusia;
- responder a los recursos y solicitudes de los interesados y sus representantes legales de conformidad con los requisitos de la Ley de Datos Personales;
- comunicar a la autoridad autorizada para la protección de los derechos de los interesados, a petición de dicha autoridad, la información necesaria en un plazo de 10 días a partir de la fecha de recepción de dicha solicitud;
- publicar o facilitar de otro modo el acceso sin restricciones a esta Política relativa al tratamiento de datos personales;
- adoptar medidas legales, organizativas y técnicas para proteger los datos personales contra el acceso ilícito o accidental a los mismos, su destrucción, modificación, bloqueo, copia, suministro y difusión, así como contra otras acciones ilícitas en relación con los datos personales;
- cesar la transferencia (difusión, suministro, acceso) de datos personales, detener el tratamiento y destruir los datos personales en la forma y los casos estipulados por la Ley de Datos Personales;
- cumplir otras obligaciones estipuladas por la Ley de Datos Personales.

4. Derechos y obligaciones básicos de los interesados

4.1 Los interesados tienen derecho a:
- recibir información sobre el tratamiento de sus datos personales, salvo en los casos previstos por las leyes federales. La información será proporcionada al sujeto de datos personales por el Operador de forma accesible y no contendrá datos personales relativos a otros sujetos de datos personales, excepto en los casos en que existan motivos legales para la divulgación de dichos datos personales. La lista de información y el procedimiento para obtenerla se establecen en la Ley de datos personales;
- a exigir al operador que aclare sus datos personales, los bloquee o destruya si los datos personales son incompletos, obsoletos, inexactos, obtenidos ilegalmente o no necesarios para la finalidad declarada del tratamiento, así como a tomar las medidas previstas por la ley para proteger sus derechos;
- imponer la condición del consentimiento previo cuando se traten datos personales con fines de comercialización de bienes, obras y servicios;
- retirar el consentimiento para el tratamiento de datos personales, así como solicitar el cese del tratamiento de datos personales;
- recurrir ante el organismo autorizado para la protección de los derechos de los interesados o ante los tribunales contra los actos u omisiones ilícitos del Operador en el tratamiento de sus datos personales;
- ejercer otros derechos estipulados por la legislación de la Federación Rusa.

4.2 Los titulares de datos personales están obligados a:
- proporcionar al Operador datos verdaderos sobre sí mismo;
- informar al Operador sobre la aclaración (actualización, cambio) de sus datos personales.

4.3 Las personas que hayan transmitido al Operador información falsa sobre sí mismas, o información sobre otro sujeto de datos personales sin el consentimiento de este último, serán responsables de acuerdo con la legislación de la Federación Rusa.

5. Principios del tratamiento de datos personales

5.1 El tratamiento de datos personales se llevará a cabo sobre una base legal y justa.

5.2 El tratamiento de datos personales se limita a la consecución de fines específicos, predeterminados y legítimos. No se permite el tratamiento de datos personales incompatibles con los fines de la recogida de datos personales.

5.3 No está permitido fusionar bases de datos que contengan datos personales tratados con fines incompatibles entre sí.

5.4 Sólo se tratarán los datos personales que cumplan los fines para los que se tratan.

5.5 El contenido y el alcance de los datos personales tratados corresponden a los fines declarados del tratamiento. No se permite la redundancia de los datos personales tratados en relación con los fines declarados de su tratamiento.

5.6 En el tratamiento de datos personales se garantizará la exactitud de los datos personales, su suficiencia y, en caso necesario, su pertinencia en relación con los fines del tratamiento de datos personales. El Operador tomará las medidas necesarias y/o se asegurará de que se tomen para eliminar o aclarar los datos incompletos o inexactos.

5.7 El almacenamiento de los datos personales se lleva a cabo en una forma que permita identificar al sujeto de los datos personales, no más tiempo del requerido por los fines del tratamiento de los datos personales, a menos que el período de almacenamiento de los datos personales esté establecido por la legislación federal, contrato en el que el sujeto de los datos personales sea parte, beneficiario o garante. Los datos personales tratados serán destruidos o anonimizados cuando se hayan alcanzado los fines del tratamiento o cuando ya no sea necesario para alcanzar dichos fines, salvo que la legislación federal disponga otra cosa.

6. Finalidades del tratamiento de datos personales

Finalidad del tratamiento	info informar al Usuario mediante el envío de correos electrónicos
Datos personales	apellido, nombre, patronímico dirección de correo electrónico números de teléfono año, mes, fecha y lugar de nacimiento certificado de ciudadanía
Fundamentos jurídicos	Documentos estatutarios (fundacionales) del Operador los contratos celebrados entre el Operador y el titular de los datos personales
Tipos de tratamiento de datos personales	Recogida, registro, sistematización, acumulación, almacenamiento, destrucción y despersonalización de datos personales Envío de boletines a una dirección de correo electrónico
Finalidad del tratamiento	informar al Usuario mediante el envío de correos electrónicos
Datos personales	creencias filosóficas
Fundamentos jurídicos	Ley Federal "Sobre la información, las tecnologías de la información y la protección de la información" de 27.07.2006 N 149-FZ
Tipos de tratamiento de datos personales	Transferencia de datos personales

7. Condiciones del tratamiento de datos personales

7.1 El tratamiento de datos personales se lleva a cabo con el consentimiento del interesado al tratamiento de sus datos personales.

7.2 El tratamiento de datos personales es necesario para alcanzar los fines previstos por el tratado internacional de la Federación Rusa o por la ley, para cumplir las funciones, poderes y deberes asignados al operador por la legislación de la Federación Rusa.

7.3 El tratamiento de datos personales es necesario para la administración de justicia, la ejecución de un acto judicial, un acto de otra autoridad o funcionario sujeto a ejecución de conformidad con la legislación de la Federación de Rusia sobre procedimientos de ejecución forzosa.

7.4 El tratamiento de datos personales es necesario para el cumplimiento de un acuerdo en el que el interesado es parte o beneficiario o garante, así como para la celebración de un acuerdo a iniciativa del interesado o de un acuerdo en virtud del cual el interesado será beneficiario o garante.

7.5 El tratamiento de datos personales es necesario para el ejercicio de los derechos e intereses legítimos del operador o de terceros o para la consecución de fines socialmente importantes, siempre que no se vulneren los derechos y libertades del interesado.

7.6 Tratamiento de datos personales a los que tiene acceso un número ilimitado de personas por el interesado o a petición suya (en lo sucesivo, datos personales de acceso público).

7.7 Tratamiento de datos personales sujetos a publicación o divulgación obligatoria de conformidad con la legislación federal.

8. Procedimiento de recogida, almacenamiento, transferencia y otros tipos de tratamiento de datos personales

La seguridad de los datos personales tratados por el Operador se garantiza mediante la aplicación de las medidas legales, organizativas y técnicas necesarias para el pleno cumplimiento de los requisitos de la legislación aplicable en materia de protección de datos personales.

8.1 El Operador garantizará la seguridad de los datos personales y tomará todas las medidas posibles para excluir el acceso a los datos personales por parte de personas no autorizadas.

8.2 Los datos personales del Usuario nunca, bajo ninguna circunstancia, serán transferidos a terceros, excepto en casos relacionados con la ejecución de la legislación vigente o si el sujeto de los datos personales ha dado su consentimiento al Operador para transferir los datos a un tercero para el cumplimiento de las obligaciones derivadas de un contrato de derecho civil.

8.3 En caso de identificar inexactitudes en los datos personales, el Usuario puede actualizarlos de forma independiente enviando una notificación al Operador a la dirección de correo electrónico del Operador incoming@mirtc.ru con la observación "Actualización de datos personales".

8.4 El plazo del tratamiento de datos personales está determinado por la consecución de los fines para los que se recogieron los datos personales, a menos que el contrato o la legislación aplicable estipulen otro plazo. El Usuario puede retirar su consentimiento para el tratamiento de datos personales en cualquier momento enviando una notificación al Operador por correo electrónico a la dirección de correo electrónico del Operador incoming@mirtc.ru etiquetada como "Retirada del consentimiento para el tratamiento de datos personales".

8.5 Toda la información que es recogida por servicios de terceros, incluyendo sistemas de pago, medios de comunicación y otros proveedores de servicios, es almacenada y procesada por las personas especificadas (Operadores) de acuerdo con su Acuerdo de Usuario y Política de Privacidad. Datos Personales del Titular y/o con dichos documentos. El Operador no es responsable de las acciones de terceros, incluidos los proveedores de servicios especificados en esta cláusula.

8.6 Las prohibiciones establecidas por el interesado sobre la transferencia (distinta de la concesión de acceso), así como sobre el tratamiento o las condiciones de tratamiento (distintas del acceso) de datos personales autorizados para su difusión no se aplicarán en los casos de tratamiento de datos personales en interés del Estado, del público y otros intereses públicos definidos por la legislación de la Federación de Rusia.

8.7 Al procesar datos personales, el Operador garantizará la confidencialidad de los mismos.

8.8 El Operador almacenará los datos personales en una forma que permita la identificación del sujeto de los datos personales durante un período no superior al requerido por los fines del procesamiento de los datos personales, a menos que el período de almacenamiento de los datos personales esté establecido por la ley federal, contrato en el que el sujeto de los datos personales sea parte, beneficiario o garante.

8.9 La condición para poner fin al tratamiento de datos personales puede ser la consecución de los fines del tratamiento de datos personales, la expiración del consentimiento del interesado, la retirada del consentimiento por parte del interesado o una solicitud de poner fin al tratamiento de datos personales, así como la detección de un tratamiento ilícito de datos personales.

9. Lista de acciones realizadas por el Operador con los datos personales recibidos

9.1 El Operador recogerá, registrará, sistematizará, acumulará, almacenará, aclarará (actualizará, modificará), extraerá, utilizará, transferirá (difundirá, proporcionará, accederá), despersonalizará, bloqueará, eliminará y destruirá los datos personales.

9.2 El Operador realiza el tratamiento automatizado de datos personales con o sin recepción y/o transmisión de la información recibida a través de redes de información y telecomunicaciones.

10. Transferencia transfronteriza de datos personales

10.1 Antes del inicio de la transferencia transfronteriza de datos personales, el Operador notificará al organismo autorizado para la protección de los derechos de los interesados personales su intención de llevar a cabo la transferencia transfronteriza de datos personales (dicha notificación se enviará por separado de la notificación de la intención de llevar a cabo el tratamiento de datos personales).

10.2 Antes de presentar la notificación mencionada, el Operador está obligado a obtener la información pertinente de las autoridades de un estado extranjero, personas físicas extranjeras, entidades jurídicas extranjeras a las que se planea la transferencia transfronteriza de datos personales.

11. Confidencialidad de los datos personales

El operador y otras personas que hayan obtenido acceso a los datos personales están obligados a no revelarlos a terceros y a no difundir los datos personales sin el consentimiento del titular de los datos personales, a menos que la legislación federal disponga otra cosa.

12. Disposiciones finales

12.1. El Usuario podrá obtener cualquier aclaración sobre las cuestiones de interés relativas al tratamiento de sus datos personales poniéndose en contacto con el Operador a través del correo electrónico incoming@mirtc.ru.

12.2 Este documento reflejará cualquier cambio en la política de tratamiento de datos personales del Operador. La Política es válida indefinidamente hasta que sea sustituida por una nueva versión.

12.3 La versión actual de la Política está disponible gratuitamente en Internet, en la dirección https://mir-travel.com/es/privacy-policy/.