Política de Sales Solutions Group LLC sobre el tratamiento y la protección de datos personales

1. Disposiciones generales

1.1. La presente política (en adelante, la «Política») se ha elaborado de conformidad con el artículo 18.1 de la Ley Federal n.º 152-FZ «Sobre datos personales», de 27 de julio de 2006 (en adelante, la «Ley de DP»), y constituye un acto normativo local de la sociedad de responsabilidad limitada Sales Solutions Group (en adelante, la «Empresa») que define las principales líneas de su actividad en materia de tratamiento y protección de los datos personales (en adelante, «DP») respecto de los cuales la Empresa actúa como operador.

1.2. La Política se ha elaborado para dar cumplimiento a los requisitos de la legislación sobre tratamiento y protección de los DP, como una de las medidas jurídicas encaminadas a proteger los derechos y libertades de la persona y del ciudadano cuando la Empresa trata sus DP.

1.3. Las disposiciones de la Política se aplican a las relaciones relativas al tratamiento y la protección de los DP obtenidos por la Empresa tanto antes como después de la aprobación de la Política, salvo en los casos en que, por razones jurídicas, organizativas o de otra índole, las disposiciones de la Política no puedan aplicarse a las relaciones relativas al tratamiento y la protección de los DP obtenidos antes de su aprobación.

1.4. Las disposiciones de la Política y de los demás actos normativos locales de la Empresa en materia de protección de datos personales se aplican al tratamiento y la protección de los DP de los herederos (sucesores legales) y/o de los representantes de los titulares de DP, aunque dichas personas no se mencionen expresamente en los actos normativos locales de la Empresa pero participen de hecho en relaciones jurídicas con ella.

1.5. La presente Política se publica en el sitio web de la Empresa https://cifp.ru para garantizar el acceso a ella de un número ilimitado de personas.

2. Fundamentos y finalidades del tratamiento de datos personales por la Empresa

2.1. La Empresa trata los DP en el marco de su actividad estatutaria, en particular: en las relaciones laborales y las directamente vinculadas a ellas en las que actúa como empleador; en relación con la ejecución de contratos en los que el titular de los DP es parte; y en relación con las solicitudes, consultas y otras formas de comunicación dirigidas a la Empresa.

2.2. En el marco de las relaciones laborales y de las directamente vinculadas a ellas en las que actúa como empleador, la Empresa trata, de conformidad con la legislación laboral, los DP de los candidatos a un puesto de trabajo, de los empleados de la Empresa (en adelante, los «Empleados») y de los antiguos Empleados. Con el fin de celebrar, ejecutar y rescindir contratos de derecho civil, así como en el curso de los trabajos precontractuales, la Empresa trata los DP de las personas físicas que son clientes y posibles clientes de la Empresa, así como los DP de empresarios individuales y de representantes (personas de contacto) de personas jurídicas que son contrapartes.

2.3. En el ejercicio de sus derechos y obligaciones como persona jurídica, de conformidad con la parte 2 del artículo 22 de la Ley de DP, la Empresa también trata los DP de:

• personas físicas que son contrapartes (posibles contrapartes) de la Empresa en virtud de contratos de derecho civil, los DP de directivos, miembros de órganos ejecutivos colegiados y representantes de personas jurídicas, y los DP de otras personas físicas presentados por los participantes en procesos de compras (licitaciones), incluidos los datos obtenidos de registros públicos abiertos y sistemas de información (el Registro Estatal Unificado de Personas Jurídicas (EGRUL), el Registro Estatal Unificado de Empresarios Individuales (EGRIP), el portal de contratación pública, etc.), con el fin de celebrar contratos conforme a los requisitos legales y garantizar el cumplimiento de las obligaciones contractuales;
• ciudadanos y representantes de organizaciones que se dirigen por escrito a la Empresa en relación con su actividad (distintos de las personas indicadas en el punto 2.2 de la Política) y facilitan sus DP en su comunicación (solicitud, reclamación, etc.), con el fin de enviarles respuestas y proporcionarles información. 2.4. La Empresa obtiene y trata los DP con el consentimiento del titular de los DP o, sin el consentimiento del titular, con base en leyes federales y otros actos jurídicos normativos de la Federación de Rusia.

2.4. La Empresa obtiene y trata los DP con el consentimiento del titular de los DP o, sin el consentimiento del titular, con base en leyes federales y otros actos jurídicos normativos de la Federación de Rusia, en particular el artículo 86 del Código del Trabajo de la Federación de Rusia respecto de los datos de los empleados.

2.5. Con el consentimiento por escrito del titular de los DP, la Empresa podrá, en el curso de su actividad y conforme al procedimiento establecido, encomendar el tratamiento de los DP a terceros.

2.6. La Empresa facilita los DP que trata a los organismos estatales y municipales, a los órganos de los fondos extrapresupuestarios estatales y a las instituciones que, conforme a la ley federal, tienen derecho a recibir dichos DP.

2.7. En el tratamiento de los DP se garantizan su exactitud, su suficiencia y, cuando sea necesario, su pertinencia respecto de las finalidades del tratamiento. La Empresa adopta las medidas necesarias para suprimir o rectificar los DP incompletos o inexactos.

3. Principios de seguridad de los datos personales

3.1. El objetivo principal de garantizar la seguridad de los DP tratados por la Empresa es impedir el acceso no autorizado de terceros a los DP y prevenir las acciones deliberadas de carácter informático, técnico y de otro tipo dirigidas a sustraer los DP, o a destruirlos o alterarlos durante el tratamiento.|

3.2. Para garantizar la seguridad de los DP, la Empresa se guía por los siguientes principios:

1. legalidad: la protección de los DP se basa en las disposiciones de los actos jurídicos normativos y de los documentos metodológicos de los organismos estatales autorizados en materia de tratamiento y protección de los DP;
2. carácter integral: la protección de los DP se construye mediante un conjunto de medidas jurídicas y organizativas y las capacidades funcionales de los medios técnicos de que dispone la Empresa;
3. continuidad: la protección de los DP se garantiza en todas las etapas de recopilación, acumulación y tratamiento de los DP, hasta su destrucción;
4. oportunidad: las medidas que garantizan un nivel adecuado de seguridad de los DP se adoptan antes de iniciar el tratamiento;
5. eliminación de incumplimientos y mejora de las medidas: la Empresa subsana con prontitud las infracciones detectadas de la legislación sobre tratamiento y protección de los DP y perfecciona y amplía las medidas y los medios de protección de los DP, también a partir de la evaluación de nuevas amenazas para su seguridad;
6. responsabilidad personal: la responsabilidad de garantizar la seguridad de los DP se asigna a Empleados concretos en el marco de sus funciones relacionadas con el tratamiento y la protección de los DP;
7. minimización de los derechos de acceso: los Empleados reciben acceso a los DP únicamente en la medida necesaria para el desempeño de sus funciones laborales;
8. flexibilidad: las funciones de protección de los DP se siguen ejecutando cuando cambian el volumen y la composición de los DP tratados;
9. observabilidad y transparencia: las medidas de seguridad de los DP deben planificarse de modo que los resultados de su aplicación sean claramente observables (transparentes) y puedan ser evaluados por quienes ejercen la supervisión, así como por los propios titulares de DP, incluso mediante la recepción de respuestas por escrito a sus solicitudes;
10. seguimiento y evaluación continuos: se establecen procedimientos para comprobar periódicamente el cumplimiento de las medidas elaboradas, y los resultados de estas comprobaciones se consignan en registros.

4. Acceso a los datos personales tratados

4.1. El acceso a los DP tratados por la Empresa se concede a los Empleados autorizados mediante una orden de la Empresa, así como a las personas a las que la Empresa haya encomendado el tratamiento de los DP en virtud de un contrato celebrado.

4.2. Los Empleados acceden a los DP tratados de conformidad con sus funciones laborales y con los requisitos de la normativa interna de la Empresa.

4.3. El procedimiento para que el titular de los DP acceda a sus DP tratados por la Empresa se establece de conformidad con la ley y se garantiza mediante la normativa interna de la Empresa.

4.4. Las solicitudes y consultas de los titulares de DP para obtener información sobre el tratamiento de sus DP deben dirigirse al responsable de la organización del tratamiento de datos personales de la Empresa, a la siguiente dirección: oficina 450, calle Bolshaya Pochtovaya, 55/59, edificio 1, Moscú

5. Medidas aplicadas para la protección de datos personales

5.1. La Empresa determina el conjunto de medidas jurídicas, organizativas y técnicas, y aprueba (emite) la normativa interna sobre el tratamiento y la protección de DP, sobre la base de los requisitos de la Ley de DP, del capítulo 14 del Código del Trabajo de la Federación de Rusia y de otros actos jurídicos normativos de la Federación de Rusia sobre el tratamiento y la protección de DP.

5.2. La Empresa da a conocer a los Empleados que tratan DP directamente las disposiciones de la legislación en materia de DP, incluidos los requisitos de protección de DP, la presente Política y demás normativa interna sobre el tratamiento de DP y, cuando es necesario, les imparte capacitación sobre el tratamiento y la protección de DP.

5.3. En el tratamiento de DP se aplican las siguientes medidas organizativas:

1. se designa a un responsable de la organización del tratamiento de DP;
2. el acceso de los Empleados está restringido y diferenciado;
3. se realizan controles internos y/o auditorías para verificar que el tratamiento de DP cumple la Ley de DP y los actos jurídicos normativos adoptados en virtud de ella, los requisitos de protección de DP, la Política y demás normativa de la Empresa;
4. se adoptan otras medidas para garantizar el cumplimiento de las obligaciones previstas en la Ley de DP, en particular, el modelado de amenazas y la evaluación de riesgos.

5.4. En el tratamiento de DP se aplican las siguientes medidas técnicas:

1. existen un sistema de control de acceso y seguridad física de las instalaciones, y se utilizan dispositivos de cierre;
2. se utilizan herramientas de alarma y de registro de eventos para detectar el acceso no autorizado a los DP y adoptar las medidas correspondientes;
3. cuando los DP se tratan en sistemas de información (SIDP), se emplean herramientas de seguridad de la información que garantizan el nivel de protección adecuado, junto con medidas para restaurar los DP modificados o destruidos y para registrar todas las acciones realizadas con DP en el sistema de información de datos personales.

01.03.2026