Política de procesamiento de datos personales de GAZ International SRL (Aprobado por orden de GAZ International SRL No. 51/045, del 29.03.2018)

1. Disposiciones generales

Este documento rige la Política de GAZ International SRL sobre el procesamiento de datos personales de los empleados de GAZ International SRL y otros propietarios de datos personales que no tienen relación laboral con GAZ International SRL.

La política de procesamiento de datos personales de GAZ International SRL define los principios básicos, objetivos, condiciones y métodos de protección de datos personales, las listas de personas y datos personales procesados por GAZ International SRL, funciones, derechos de los propietarios de datos personales, así como las exigencias para la protección de datos personales utilizados por GAZ International.

La política ha sido desarrollada teniendo en cuenta las exigenci+A5as de la Ley fundamental de Rusia y otros actos legales sobre datos personales en la Federación de Rusia.

2. Objetivos del procesamiento de datos personales

GAZ International procesa los datos personales para cumplir con los contratos de trabajo, contratos civiles, mantenimiento de la base de datos de clientes, promoción de productos GAZ y trabajos y servicios relacionados en el mercado, incluyendo la notificación de nuevas campañas promocionales y descuentos, nueva producción de GAZ, realización de encuestas de marketing en marco de la Evaluación de la calidad del servicio y otras actividades.

3. Base legal para el procesamiento de datos personales

GAZ International SRL procesa los datos personales de acuerdo con los artículos 23 y 24 de la Ley Fundamental de la Federación de Rusia, los artículos 85-90 del Código de Trabajo de la Federación de Rusia No 197-FZ, del 30.12.2001, artículo 6, parte 1, párrafos 1 y 2 de la Ley Federal No 152-FZ del 27.07.2006, sobre los Datos Personales, con el consentimiento del titular de los datos personales para su procesamiento, así como para realizar y cumplir las funciones, facultades y obligaciones prescritas por las leyes de la Federación de Rusia.

Los actos legales correspondientes y otros documentos se desarrollan con el fin de cumplir con las disposiciones de la Política de GAZ International SRL.

4. Lista de las categorías de datos personales sujetos a procesamiento

GAZ International SRL procesa los datos personales de las categorías, que son necesarios y suficientes para el desempeño y cumplimiento de las obligaciones impuestas a GAZ International SRL por la legislación rusa, así como aquellos especificados en los formularios de consentimiento para el procesamiento de datos personales, que son rellenados por los propietarios de los datos personales para lograr los objetivos especificados en el párrafo 2. El contenido y el alcance de los datos personales procesados corresponden a los fines de procesamiento antes mencionados. GAZ International SRL no procesa ninguna categoría especial de datos personales sobre origen racial o étnico, opiniones políticas, creencias religiosas o filosóficas, vida privada.

5. Términos y condiciones del procesamiento de datos personales

GAZ International SRL procesa los datos personales con el consentimiento del titular de los datos personales para el procesamiento de sus datos personales, a menos que las leyes de la Federación de Rusia dispongan lo contrario.

GAZ international SRL no divulga los datos personales del titular de datos personales a terceros sin el consentimiento del titular de los datos personales, a menos que se indique lo contrario en la ley federal. GAZ International tiene derecho a asignar la protección de datos personales a cualquier otra persona con el consentimiento del titular de los datos personales en virtud de un contrato firmado con dicha persona. El contrato debe contener una lista de acciones (transacciones) con los datos personales que realizará la persona que procesa los datos personales, los propósitos de procesamiento, la obligación de mantener la confidencialidad de los datos personales y garantizar la seguridad de los datos personales en el orden en que se procesan, así como los requisitos para la protección de los datos personales de conformidad con el artículo 19 de la Ley Federal sobre la protección de datos personales.

Los datos personales de los titulares de datos personales se almacenarán de forma tal que no permita la identificación de los titulares de datos personales por un período superior al requerido para los fines de procesamiento en línea con los períodos de almacenamiento establecidos por las leyes de la Federación de Rusia y el documentos de GAZ International SRL.

Los datos personales procesados están sujetos a la destrucción o a ser anónimos cuando se alcanzan los objetivos de procesamiento o si ya no es necesario para alcanzar dichos objetivos, a menos que la ley aplicable disponga lo contrario.

6. Medidas organizativas y técnicas aplicables sobre la protección de datos personales

Al procesar los datos personales, GAZ International SRL toma las medidas técnicas y organizativas necesarias y suficientes para proteger los datos personales de cualquier acceso no autorizado o accidental a los mismos, destrucción, modificación, bloqueo, copia, envío, difusión de los datos personales, así como de cualquier otra actividad no autorizada, ewlacionado con los datos personales, incluye: designar a una persona responsable para configurar la protección de datos personales; asegurar la disponibilidad de los documentos ejecutivos y normativos locales sobre la seguridad de los datos personales; reconocer a las personas admitidas al uso de datos personales de los documentos ejecutivos y regulatorios locales sobre la seguridad de los datos personales; llevar el registro de personas autorizadas a los datos personales; restringir el acceso a los lugares donde se procesan y almacenan los datos personales; almacenar los datos personales en forma impresa y electrónica en áreas de almacenamiento designadas; proporcionar un seguimiento regular de las medidas para garantizar la seguridad de los datos personales; introducir un sistema de acceso basado en permisos y limitar el acceso de los usuarios al sistema informático de datos personales; usar medios de comunicación seguros para transmitir los datos personales a través de internet; aplicar protección antivirus; asegurar la disponibilidad de los medios de control de la información de acceso no autorizado que están certificados por la Agencia Federal de Control Técnico de Exportaciones.

7. Derechos de los titulares de datos personales

Los titulares de datos personales tienen derecho a recibir información completa sobre sus datos personales procesados por GAZ International SRL; acceder a sus datos personales incluso recibir copias de cualquier registro que contenga sus datos personales, a menos que esté prohibido por la ley federal; aclarar sus datos personales, bloquearlos o destruirlos si los datos personales están incompletos, desactualizados, inexactos, recibidos ilegalmente o no se requieren para el procesamiento requerido; revocar su consentimiento al tratamiento de datos personales; tomar las medidas para proteger sus derechos según lo previsto por la ley; presentar apelaciones contra cualquier acción u omisión de GAZ International SRL en violación a los requisitos de las leyes de la Federación de Rusia sobre los datos personales a una autoridad competente que es responsable de la protección de los derechos de los titulares de datos personales o ante un tribunal; ejercer cualquier otro derecho previsto por las leyes de la Federación de Rusia.

8. Obligaciones del operador

Si se detectó un procesamiento ilegal de datos personales según la demanda presentada por el propietario de los datos personales o su representante, o a petición del titular de los datos personales o su representante, GAZ International SRL bloquea los datos personales procesados ilegalmente de dicho propietario de datos personales o garantiza su bloqueo (si se trata de datos personales procesado por cualquier otra persona que actúe en nombre del Departamento) desde el momento de la presentación o recepción de dicha solicitud durante el período de la investigación. Si se detectan datos personales inexactos según la demanda presentada por el propietario de los datos personales o su representante, o a solicitud de dichas personas, GAZ International SRL bloquea los datos personales del titular de dichos datos personales o garantiza su bloqueo (si los datos personales son procesados por cualquier otra persona que actúa de acuerdo con las instrucciones dadas por el Departamento) desde el momento de la presentación o recepción de dicha solicitud durante el período de la investigación, si dicho bloqueo de datos personales no viola el derecho y los intereses legítimos del titular de los datos personales, o de cualquier tercera parte.

Si se confirma que los datos personales son inexactos, GAZ International SRL aclara los datos personales o asegura su aclaración basándose en la información proporcionada por el titular de los datos personales o su representante o cualquier otro documento requerido (si los datos personales son procesados por cualquier otro persona, que está actuando bajo una asignación dada por el Departamento) dentro de los siete días hábiles a partir de la fecha de recepción de dichos datos y elimina el bloqueo de datos personales.

Si resulta que GAZ International o cualquier otra persona que actúe en nombre de GAZ International SRL ha realizado algún procesamiento ilegal de datos personales, GAZ International SRL detendrá dicho procesamiento ilegal de datos personales o garantizará que será detenida por una persona que actúa en nombre de GAZ SRL internacional, máximo en un plazo de tres días hábiles desde el momento de su identificación. Si no es posible garantizar la protección legal de los datos personales, el Departamento destruirá dichos datos personales o garantizará dicha destrucción en un máximo de diez días hábiles a partir de la identificación de dicho procesamiento ilegal de datos personales. GAZ International LLC notifica al propietario de los datos personales o a su representante, así como a la autoridad competente responsable de proteger los derechos de los propietarios de los datos personales, si el propietario de los datos personales o su representante presentó una demanda o una reclamación a dicho organismo competente, responsable de proteger los derechos de los propietarios de los datos personales, de eliminar o destruir los datos personales.

Si se logra el objetivo del procesamiento de datos, GAZ International SRL deja de proteger los datos personales o garantiza su finalización (si los datos personales son procesados por cualquier otra persona que actúe por orden del Departamento) y destruir los datos personales o asegurar dicha destrucción (si los datos personales son procesados por cualquier otra persona, que actúe por orden del Departamento) máximo dentro de treinta días a partir de lograr el propósito de procesamiento de datos personales, a menos que el contrato estipule lo contrario, en el que el titular de los datos personales sea parte, beneficiario o garante, cualquier otro acuerdo firmado por el Departamento y el titular de los datos personales, o si GAZ International no tiene derecho a procesar los datos personales sin el consentimiento del titular de los datos personales por los motivos previstos por las leyes federales.

9. Responsabilidad por violación de los requisitos del procesamiento de datos personales

Cualquier empleado de GAZ International SRL declarado culpable de violar cualquier requisito de la Ley Federal sobre "Datos personales" y cualquier acto legal introducido de conformidad con ellos, conlleva responsabilidad financiera, disciplinaria, administrativa, civil o penal en la forma prescrita por la ley de la Federación de Rusia.