1.Introducción1.1. La Política de Privacidad (en adelante, la "Política") ha sido desarrollada y es aplicada por QARP (en adelante, el "Operador") de acuerdo con el Reglamento General de Protección de Datos (RGPD) (en adelante, el "Reglamento"), que entró en vigor el 25 de mayo de 2018.
1.2. Esta Política define el procedimiento y los métodos para recopilar, utilizar, divulgar y gestionar la información personal de los usuarios.
1.3. La información personal es cualquier información sobre un usuario (en adelante, "Usuario") recopilada por la Compañía, que incluye (1) cualquier información que pueda usarse para identificar o rastrear a un individuo, como nombre completo, fecha y lugar de nacimiento, apellido de soltera de la madre o registros biométricos, país de residencia; y (2) cualquier otra información que esté asociada o directamente vinculada a un individuo, como información médica, educativa, financiera y laboral (en adelante, "Información").
1.4. Todas las cuestiones relacionadas con el procesamiento de Información no reguladas por esta Política se resolverán de acuerdo con la legislación nacional e internacional vigente en el campo de la protección de la Información.
2.Disposiciones Básicas2.1. El propósito del procesamiento de la Información es:
- Proporcionar acceso a cursos en línea con el fin de que el Usuario adquiera conocimientos y habilidades;
- Proporcionar servicios de auditoría o servicios de información y consultoría;
- Proporcionar acceso a webinars;
- Proporcionar servicios, procesar solicitudes y aplicaciones del Usuario;
- Establecer retroalimentación con el Usuario, incluyendo el envío de notificaciones y solicitudes;
- Confirmar la integridad de los datos personales proporcionados por el Usuario;
- Concluir contratos con el Usuario, su ejecución e implementación de liquidaciones mutuas;
- Recopilar estadísticas para el análisis de datos;
- Realizar eventos de marketing (publicidad), enviar ofertas, promover servicios en el mercado mediante la implementación de contactos directos con un consumidor potencial;
- Inclusión automática en la lista de correo;
- Proporcionar al Usuario la oportunidad de interactuar con el sitio;
- Asistencia al Usuario en la búsqueda de empleo.
2.2. El Procesamiento de Información es organizado por el Operador basándose en los siguientes principios:
- Legalidad, equidad y transparencia: los datos personales deben obtenerse por medios legales y justos con el consentimiento del Usuario.
- Limitación de propósito: el propósito de la recopilación de datos debe especificarse en el momento de la recopilación, y los datos no deben utilizarse para nada más que la intención original.
- Minimización de datos: los datos recopilados deben corresponder al propósito inicialmente especificado.
- Precisión: la información personal debe ser precisa, completa y actualizada en la medida necesaria para los propósitos especificados.
- Limitación de almacenamiento: los datos se almacenan en una forma que permite la identificación del usuario durante no más tiempo del necesario para cumplir los propósitos del procesamiento de información.
- Integridad y confidencialidad: los datos personales deben estar protegidos por garantías de seguridad contra riesgos como pérdida o acceso no autorizado, destrucción, uso, modificación o divulgación de datos.
- Responsabilidad: el Operador es responsable y debe poder demostrar el cumplimiento de las medidas especificadas anteriormente.
2.3. El Operador procesa la siguiente información sobre el Usuario:
- nombre, apellido, segundo nombre;
- número de teléfono;
- correo electrónico;
- país y ciudad de residencia;
- estatus social;
- experiencia laboral y otra información relacionada con la actividad profesional.
2.4. En esta Política, el procesamiento de Información significa cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con o sin el uso de herramientas de automatización con Información, incluyendo recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (incluyendo transfronteriza, distribución, provisión, acceso), despersonalización, bloqueo, eliminación, destrucción de Información.
2.5. Al procesar la Información, el Operador aplica medidas legales, organizativas y técnicas para garantizar la seguridad de la Información de acuerdo con el Reglamento.
2.6. El operador proporciona servicios a través de su sitio web
https://en.theqarp.com/. El sitio utiliza la extensión HTTPS al protocolo HTTP para mejorar la seguridad y proteger la información.
2.7. El operador acepta los términos del concepto de privacidad diseñada por defecto, la llamada privacidad por defecto.
2.8. El Operador no divulga a terceros ni distribuye Información sin el consentimiento del Usuario, excepto en los casos previstos por la legislación nacional e internacional aplicable y esta Política.
2.9. La evaluación del daño que puede causarse al Usuario en caso de violación por parte del Operador de los requisitos de la legislación nacional e internacional en el campo de la protección de la Información se determina de acuerdo con el Reglamento.
2.9.1. La proporción entre el daño especificado y las medidas tomadas por el Operador destinadas a prevenir, evitar y/o eliminar sus consecuencias se determina de acuerdo con la legislación nacional e internacional vigente en el campo de la protección de la Información.
2.10. El almacenamiento de los datos personales de los usuarios se realiza de una forma que permite la identificación del Usuario.
2.11. La Información debe ser destruida una vez alcanzados los propósitos del procesamiento. La Información se elimina mediante la eliminación de la cuenta, después de lo cual dicho registro no puede ser restaurado.
3.Terceros involucrados en el procesamiento de la Información3.1. Tilda Platform Cloud Services Co. LLC, licencia 1110180,
dirección postal: P.O. Box #450767, Dubái, EAU.
3.2. Los servicios de alojamiento y servidores dedicados son proporcionados por Selectel LLC
https://selectel.ru/about/detail.
3.3. Google LLC 1600 Amphitheatre Parkway, Mountain View, California, 94043, EE. UU.
4. Responsable del procesamiento de la Información4.1. El Operador o su representante legal es responsable del procesamiento de la Información.
4.2. La persona responsable del procesamiento de la Información está obligada a:
4.2.1. Llevar a cabo un control interno sobre el cumplimiento de la legislación nacional e internacional sobre datos personales, incluidos los requisitos para la protección de datos personales;
4.2.2. Supervisar la recepción y el procesamiento de solicitudes y consultas de los Sujetos o sus representantes;
4.2.3. Tomar medidas para detectar hechos de acceso no autorizado a la Información;
4.2.4. Realizar un control continuo para garantizar el nivel de seguridad de la Información;
4.2.5. Llevar a cabo un control interno y(o) auditoría del cumplimiento del procesamiento de la Información con la legislación nacional e internacional en el campo de la protección de la Información.
5.El procedimiento para garantizar los derechos del Usuario por parte del Operador5.1. El sujeto tiene los derechos previstos por el Reglamento y la legislación nacional e internacional en el campo de la protección de la Información.
5.2. El Operador garantiza los derechos de los sujetos de datos personales de la manera establecida por el Reglamento.
5.3. El Usuario tiene derecho a:
- Solicitar confirmación del hecho de procesamiento de la Información, el lugar y propósito del procesamiento, las categorías de Información que se procesan, a qué terceros se divulga la Información, el período durante el cual se procesará la Información, así como aclarar la fuente de recepción de la Información por parte del Operador y exigir su corrección;
- Exigir la terminación del procesamiento de la Información;
- Exigir la eliminación de la Información bajo solicitud para evitar su difusión o transferencia a terceros (el derecho al olvido).
5.4. En caso de violaciones en el procesamiento y protección de la Información que hayan causado un daño significativo al Usuario, el Operador está obligado a notificar al regulador y al propio Usuario dentro de las 72 horas desde el momento del descubrimiento del hecho de las violaciones.
5.5. La autoridad del representante para representar los intereses de cada Sujeto se confirma mediante el poder correspondiente.
5.6. El derecho del Usuario a acceder a su Información puede estar limitado de acuerdo con la legislación local e internacional.
5.7. El Operador está obligado, a solicitud del Usuario de Información o su representante, o dentro de los diez días hábiles desde la fecha de recepción de la solicitud del Usuario o su representante, a proporcionar al Usuario o su representante, de forma gratuita, la oportunidad de familiarizarse con la Información relacionada con este Usuario.
5.8. La Información se almacena desde el momento en que se recibe hasta el momento en que se logra el propósito de su procesamiento, después de lo cual, a más tardar 30 días, la Información se destruye debido al logro del propósito del procesamiento.
5.9. La Información no puede utilizarse para fines que contradigan los requisitos de la legislación nacional e internacional, la protección de los fundamentos del orden constitucional, la moralidad, la salud, los derechos e intereses legítimos de otros, garantizando la defensa del país y la seguridad del estado.