Política de privacidad

1. Disposiciones generales

1.1. La presente Política de privacidad relativa al tratamiento de los datos personales de los usuarios del portal studyinrussia.ru (en adelante, la Política) define los fines, los fundamentos jurídicos, el procedimiento y las condiciones del tratamiento de datos personales, la composición de los datos personales tratados, las categorías de interesados, los plazos de tratamiento y conservación de los datos personales, el procedimiento para su destrucción, así como las medidas para garantizar la seguridad de los datos personales durante el uso del portal studyinrussia.ru, incluidas sus versiones lingüísticas, el área personal, los formularios de registro y contacto, el consultor de IA, la suscripción al boletín informativo y las tecnologías de cookies (en adelante, el Sitio).

1.2. El operador de los datos personales es la institución presupuestaria estatal federal «Centro para el Desarrollo de la Educación y la Actividad Internacional («Interobrazovanie»)» (en adelante, ФГБУ «Интеробразование», el Operador). Datos del Operador: OGRN 1027739014379; INN 7706001432; domicilio y dirección postal: 119021, Moscú, Bolshoy Chudov lane, edificio 8, construcción 1; teléfono: +7 (499) 246-31-10; correo electrónico: info@studyinrussia.ru.

1.3. La Política se ha elaborado de conformidad con la Ley Federal n.º 152-FZ, de 27.07.2006, «Sobre los datos personales», y demás actos normativos jurídicos de la Federación de Rusia en materia de datos personales (en adelante, la legislación sobre datos personales), es un documento de acceso público y está publicada en el Sitio en la dirección: https://studyinrussia.ru/contacts/privacy. El acceso a la Política se garantiza desde todas las páginas del Sitio en las que se recopilan datos personales.

1.4. La Política no constituye un consentimiento para el tratamiento de datos personales ni lo sustituye. Cuando el fundamento jurídico del tratamiento sea el consentimiento del interesado, este se solicitará por separado de cualquier otra información y documento, incluida la presente Política, y se expresará mediante una acción activa e inequívoca del Usuario. La negativa a prestar el consentimiento limitará únicamente aquellas funciones del Sitio para las que el tratamiento correspondiente sea objetivamente necesario y no impedirá el acceso a las secciones informativas de acceso público del Sitio.

1.5. La Política se aplica al tratamiento de datos personales realizado por el Operador a través del Sitio. El tratamiento de datos personales realizado por el Operador fuera del Sitio (incluida la ejecución de contratos, la celebración de eventos y la recepción de documentos en soporte físico) se regula por otros actos normativos internos del Operador.

1.6. La Política no se aplica a los sitios web y servicios de terceros a los que el Usuario pueda acceder mediante enlaces publicados en el Sitio. El Operador no controla dichos recursos y no es responsable de las condiciones de tratamiento de datos personales aplicadas por sus propietarios. La publicación de un enlace no implica la aprobación por el Operador del contenido del recurso de terceros.

1.7. Las comunicaciones dirigidas a la persona responsable de organizar el tratamiento de datos personales en ФГБУ «Интеробразование» deberán enviarse a: 119021, Moscú, Bolshoy Chudov lane, edificio 8, construcción 1, o al correo electrónico info@studyinrussia.ru, indicando «Datos personales».

1.8. El Operador está incluido en el registro de operadores que realizan el tratamiento de datos personales (número de registro 77-25-456377) y garantiza la actualización de la información presentada ante el organismo autorizado para proteger los derechos de los interesados (en adelante, el organismo autorizado).

1.9. La Política se aplica al tratamiento de datos personales realizado después de su entrada en vigor. Al tratamiento de datos personales obtenidos antes de la entrada en vigor de la Política se aplicará en la medida en que no empeore la situación de los interesados en comparación con las condiciones en las que dichos datos fueron obtenidos.

1.10. Si la legislación sobre datos personales, incluida la adoptada o modificada después de la aprobación de la Política, establece normas distintas de las previstas en la Política, se aplicarán las normas establecidas por la legislación. Las disposiciones de la Política que no contradigan la legislación seguirán vigentes.

2. Conceptos básicos

2.1. Los conceptos utilizados en la Política se aplican en el sentido establecido por la legislación sobre datos personales, salvo que esta sección disponga otra cosa.

2.2. En la Política también se utilizan los siguientes conceptos:

Usuario: persona física que visita el Sitio o utiliza sus Servicios. El Usuario cuyos datos personales sean tratados por el Operador es el interesado.

Servicios del Sitio: componentes de software y funciones del Sitio, incluidos el área personal, los formularios de registro, contacto y suscripción, el consultor de IA y el buscador.

Área personal: sección personalizada del Sitio cuyo acceso se proporciona al Usuario después de su registro y autenticación.

Consultor de IA: Servicio del Sitio que genera respuestas informativas a las consultas del Usuario formuladas en texto libre mediante tecnologías de inteligencia artificial.

Cookies: pequeños fragmentos de datos que el Sitio guarda en el dispositivo del Usuario y que se transmiten al Sitio en accesos posteriores.

Incidente: transmisión ilícita o accidental (facilitación, difusión o acceso) de datos personales que haya causado una vulneración de los derechos de los interesados.

3. Principios y fines del tratamiento de datos personales

3.1. El Operador trata los datos personales de forma lícita y leal, respetando los principios establecidos por la legislación sobre datos personales, entre ellos:

• el tratamiento se limita al logro de fines concretos, previamente definidos y lícitos; no se permite un tratamiento incompatible con los fines de la recopilación de datos personales;
• no se permite combinar bases de datos que contengan datos personales cuyo tratamiento se realice para fines incompatibles entre sí;
• solo se tratan los datos personales que correspondan a los fines de su tratamiento; su contenido y volumen corresponden a los fines declarados y no son excesivos;
• se garantizan la exactitud, suficiencia y actualidad de los datos personales en relación con los fines del tratamiento;
• los datos personales se conservan de forma que permita identificar al interesado y no durante más tiempo del necesario para los fines del tratamiento, salvo que el plazo de conservación esté establecido por una ley federal o por un contrato del que el interesado sea parte.

3.2. El Operador trata los datos personales para los siguientes fines:

3.2.1. Garantizar el funcionamiento, la estabilidad y la seguridad del Sitio, prevenir abusos y actos ilícitos y prestar asistencia técnica.

3.2.2. Registrar, autenticar y gestionar el área personal; recibir y conservar la información y los documentos cargados por el Usuario para utilizar las funciones del área personal; conservar la configuración y el historial de acciones relevantes.

3.2.3. Garantizar el uso por los representantes de organizaciones educativas de las funciones del Sitio destinadas a ellos.

3.2.4. Examinar las comunicaciones, solicitudes y mensajes de los Usuarios y proporcionar asistencia informativa y contacto.

3.2.5. Generar respuestas del consultor de IA a las consultas de los Usuarios.

3.2.6. Enviar boletines informativos y de noticias sobre educación en la Federación de Rusia.

3.2.7. Analizar el uso del Sitio, evaluar la demanda de los materiales y mejorar las formas de presentar la información (analítica web).

3.2.8. Cumplir las obligaciones impuestas al Operador por la legislación de la Federación de Rusia, incluida la confirmación de la recepción de consentimientos y la tramitación de solicitudes de los interesados y del organismo autorizado.

3.3. No se permite tratar datos personales para fines no indicados en el apartado 3.2 de la Política. Si surge la necesidad de tratar datos personales para un nuevo fin, el Operador modificará la Política antes de iniciar dicho tratamiento y, cuando el fundamento jurídico sea el consentimiento, obtendrá el consentimiento del interesado.

4. Fundamentos jurídicos, categorías de interesados y relación de datos personales tratados

4.1. El Operador trata los datos personales sobre la base de la legislación sobre datos personales, otros actos normativos jurídicos de la Federación de Rusia que regulan la actividad del Operador, los estatutos de ФГБУ «Интеробразование» y los actos normativos internos del Operador sobre el tratamiento y la protección de datos personales.

4.2. Los fundamentos jurídicos del tratamiento de datos personales son: el consentimiento del interesado; el cumplimiento de las obligaciones impuestas al Operador por la legislación de la Federación de Rusia; la ejecución de un contrato (acuerdo) del que el interesado sea parte o la celebración de un contrato por iniciativa del interesado; el ejercicio de los derechos e intereses legítimos del Operador, siempre que no se vulneren los derechos y libertades del interesado.

4.3. Para cada fin del tratamiento, las categorías de interesados, la relación de datos personales tratados, el fundamento jurídico y los plazos de tratamiento y conservación se determinan de la siguiente manera:

4.4. El Operador no trata categorías especiales de datos personales relativas a la raza, nacionalidad, opiniones políticas, convicciones religiosas o filosóficas, estado de salud, vida íntima, ni datos personales biométricos. Las fotografías cargadas por el Usuario en el área personal no son utilizadas por el Operador para establecer la identidad ni se tratan como datos personales biométricos. El Sitio no está destinado a recopilar categorías especiales de datos personales; el Usuario no debe incluir dichos datos en comunicaciones, consultas al consultor de IA ni documentos cargados, salvo que su presentación sea exigida expresamente por la función correspondiente del Sitio. El Operador no utiliza tales datos cuando el Usuario los facilite por iniciativa propia.

4.5. El Operador no solicita a través del Sitio números de tarjetas bancarias, datos de cuentas ni otra información de pago.

4.6. Los campos obligatorios de los formularios del Sitio se indican en la interfaz. La cumplimentación de los campos no obligatorios es voluntaria.

4.7. Las fuentes de los datos personales son el propio Usuario o su representante legal, así como el software del Usuario y del Sitio cuando se transmiten automáticamente datos técnicos. El Operador no recibe de los servicios externos a los que conducen los enlaces del Sitio información sobre las acciones del Usuario en dichos servicios, salvo que se comunique al Usuario antes de comenzar el tratamiento correspondiente.

4.8. El registro en el área personal, la suscripción al boletín y el envío de comunicaciones en nombre de una persona menor de catorce años solo podrán ser realizados por su representante legal. Las personas de catorce a dieciocho años proporcionan sus datos personales con el consentimiento del representante legal, cuya existencia confirma el Usuario durante el registro. Si se detecta el tratamiento de datos personales de un menor sin el fundamento jurídico necesario, el Operador bloqueará dichos datos, cesará su tratamiento y los destruirá dentro de los plazos establecidos por la legislación sobre datos personales.

4.9. El Operador realiza las siguientes operaciones con datos personales: recopilación, registro, sistematización, acumulación, conservación, уточнение (actualización, modificación), extracción, utilización, transmisión (facilitación, acceso), anonimización, bloqueo, eliminación y destrucción. El tratamiento se realiza de forma mixta: utilizando medios automatizados y, en el tratamiento de comunicaciones y documentos, también sin utilizar dichos medios, respetando los requisitos establecidos por la legislación para ese tratamiento.

5. Procedimiento y condiciones del tratamiento de datos personales

5.1. El consentimiento para el tratamiento de datos personales se presta mediante un formulario separado o un elemento separado de la interfaz, después de conocer sus condiciones, por separado para cada fin cuyo fundamento jurídico sea el consentimiento. El consentimiento debe ser específico, concreto, informado, consciente e inequívoco. El silencio, la inacción, la continuación de la navegación por el Sitio, una casilla marcada previamente o la aceptación de la presente Política no se consideran consentimiento para el tratamiento de datos personales.

5.2. El Operador garantiza la posibilidad de confirmar la recepción del consentimiento y registra, en la medida necesaria para dicha confirmación, la fecha y hora de la acción del Usuario, el identificador del formulario o de la cuenta, la versión del texto del consentimiento y de la Política, el resultado de la selección del Usuario y los datos técnicos relacionados con la acción, incluida la dirección IP si su registro es necesario para la confirmación.

5.3. El Usuario podrá retirar el consentimiento en cualquier momento mediante el procedimiento indicado en el texto del consentimiento, utilizando las funciones correspondientes de la interfaz del Sitio (incluidos el enlace para darse de baja del boletín y la interfaz de gestión de cookies), enviando una solicitud al correo electrónico info@studyinrussia.ru o a la dirección postal del Operador indicada en el apartado 1.2 de la Política. El Operador no establece requisitos para la retirada del consentimiento que limiten el derecho del interesado a retirarlo. La retirada del consentimiento no afecta a la licitud del tratamiento realizado antes de su recepción.

5.4. Tras recibir la retirada del consentimiento, el Operador cesará el tratamiento de datos personales basado en dicho consentimiento. El Operador podrá continuar el tratamiento sin el consentimiento del interesado únicamente si existen otros fundamentos previstos por la legislación sobre datos personales.

5.5. El Operador no difunde los datos personales de los Usuarios. La difusión de datos personales solo se permite cuando exista un consentimiento separado para el tratamiento de los datos personales cuya difusión haya autorizado el interesado, formalizado de conformidad con los requisitos de la legislación sobre datos personales.

5.6. El Operador podrá encargar el tratamiento de datos personales a otra persona con el consentimiento del interesado, salvo que la ley federal disponga otra cosa, sobre la base de un contrato celebrado con dicha persona. El tratamiento por encargo del Operador podrá ser realizado por personas que garanticen el alojamiento y la asistencia técnica del Sitio, la entrega de mensajes y boletines, el funcionamiento de los sistemas de comunicación, la seguridad de la información y la analítica web. El contrato de encargo contiene las condiciones previstas por la legislación sobre datos personales, incluida la relación de datos personales y operaciones con ellos, los fines del tratamiento, la obligación de respetar la confidencialidad y garantizar la seguridad de los datos personales y la obligación de notificar incidentes al Operador. El Operador será responsable frente al interesado de las actuaciones de dicha persona; la persona que realice el tratamiento por encargo del Operador será responsable frente al Operador. La denominación o, en su caso, el apellido, nombre y patronímico, así como la dirección de dicha persona, se comunicarán al interesado previa solicitud.

5.7. El Operador facilitará datos personales a terceros exclusivamente en los siguientes casos:

• el interesado ha dado su consentimiento para dicha comunicación;
• la comunicación se realiza a la persona a la que el Operador ha encargado el tratamiento de datos personales de conformidad con el apartado 5.6 de la Política;
• la comunicación está prevista por la legislación de la Federación de Rusia, incluso en respuesta a una solicitud motivada de autoridades públicas, tribunales, órganos de instrucción y de investigación preliminar, en el volumen y el procedimiento establecidos por la legislación de la Federación de Rusia.

5.8. Cuando el Usuario accede mediante un enlace a un recurso de terceros, incluso para presentar documentos a una organización educativa, los datos personales del área personal no se transmiten automáticamente. La transmisión de datos personales a una organización educativa u otro destinatario mediante una función separada del Sitio solo se realiza por iniciativa del Usuario, cuando exista el fundamento jurídico necesario y después de proporcionar al Usuario información sobre el destinatario y el fin de la transmisión.

5.9. Los datos estadísticos agregados sobre las visitas al Sitio que no permitan identificar a un Usuario concreto podrán facilitarse a terceros.

5.10. Al recopilar datos personales, incluso a través del Sitio, el Operador garantiza el registro, la sistematización, la acumulación, la conservación, la уточнение (actualización, modificación) y la extracción de los datos personales de los ciudadanos de la Federación de Rusia utilizando bases de datos ubicadas en el territorio de la Federación de Rusia. Las bases de datos del Sitio que contienen datos personales de los Usuarios están ubicadas en el territorio de la Federación de Rusia.

5.11. El Operador no realiza transferencias transfronterizas de datos personales. Si surge la necesidad de realizar una transferencia transfronteriza de datos personales, el Operador cumplirá, antes de iniciarla, los requisitos de la legislación sobre datos personales e introducirá las modificaciones correspondientes en la Política.

5.12. El texto de la consulta enviada al consultor de IA se trata exclusivamente para generar una respuesta mediante los medios de hardware y software utilizados por el Operador, sin transmitirlo a terceros. El Operador no conserva el historial del diálogo ni el texto de las consultas, tampoco en los registros técnicos. El Usuario no debe enviar al consultor de IA datos del pasaporte, información sobre el estado de salud ni otros datos personales que no sean necesarios para obtener una respuesta informativa. Las respuestas del consultor de IA tienen carácter informativo; el Operador no adopta, basándose exclusivamente en el tratamiento automatizado de datos personales, decisiones que produzcan consecuencias jurídicas para el Usuario o que afecten de otro modo a sus derechos e intereses legítimos.

5.13. Solo se proporciona acceso a los datos personales a los empleados del Operador y a otras personas que lo necesiten para cumplir obligaciones laborales o contractuales. Dichas personas conocen los requisitos de la legislación sobre datos personales y de los actos normativos internos del Operador y se comprometen a respetar la confidencialidad de los datos personales.

5.14. El Operador y las demás personas que hayan obtenido acceso a los datos personales están obligados a no revelarlos ni difundirlos a terceros sin el consentimiento del interesado, salvo que la ley federal disponga otra cosa.

6. Plazos de tratamiento y conservación. Destrucción de datos personales

6.1. Los datos personales se tratan y conservan durante un plazo no superior al necesario para los fines del tratamiento, dentro de los plazos indicados en el apartado 4.3 de la Política, salvo que una ley federal o un contrato del que el interesado sea parte establezca un plazo más prolongado.

6.2. Los datos personales en formato electrónico se conservan en los sistemas de información del Operador ubicados en el territorio de la Federación de Rusia. Los soportes materiales de datos personales se conservan por separado para cada fin del tratamiento, en condiciones que excluyan el acceso no autorizado a ellos.

6.3. Una vez alcanzados los fines del tratamiento, expirado el plazo de conservación, retirado el consentimiento o terminado otro fundamento jurídico del tratamiento, los datos personales deberán destruirse o anonimizarse, salvo que una ley federal disponga otra cosa.

6.4. Al eliminar una cuenta, cesa el acceso al área personal; se destruirán la información del área personal y los archivos cargados por el Usuario, incluidos los contenidos en copias de seguridad. Si no fuera posible destruir los datos personales dentro del plazo establecido, el Operador los bloqueará y garantizará su destrucción dentro de los plazos establecidos por la legislación sobre datos personales.

6.5. La destrucción de datos personales se acreditará mediante los documentos previstos por los requisitos del organismo autorizado para acreditar la destrucción de datos personales, que el Operador conservará durante el plazo establecido por dichos requisitos.

7. Medidas para garantizar la seguridad de los datos personales. Incidentes

7.1. El Operador adopta las medidas jurídicas, organizativas y técnicas necesarias y suficientes para proteger los datos personales frente al acceso ilícito o accidental, la destrucción, modificación, bloqueo, copia, facilitación, difusión y otros actos ilícitos, de conformidad con los requisitos de la legislación sobre datos personales, incluidas las siguientes:

• designa a una persona responsable de organizar el tratamiento de datos personales y adopta actos normativos internos sobre el tratamiento y la protección de datos personales;
• determina las amenazas para la seguridad de los datos personales y el nivel de protección de estos durante su tratamiento en sistemas de información de datos personales;
• informa a los empleados de los requisitos de la legislación sobre datos personales y de los actos normativos internos del Operador;
• garantiza la delimitación y el registro del acceso a los datos personales y el registro y control de las operaciones realizadas con ellos;
• utiliza medios de protección de la información que hayan superado el procedimiento de evaluación de conformidad establecido, conserva las contraseñas únicamente en forma criptográficamente transformada y utiliza un protocolo seguro de transmisión de datos;
• garantiza la copia de seguridad y la recuperación de los datos personales modificados o destruidos como consecuencia de un acceso no autorizado;
• detecta los casos de acceso no autorizado a los datos personales y adopta medidas para eliminarlos;
• realiza un control interno de la conformidad del tratamiento de datos personales con la legislación y evalúa la eficacia de las medidas adoptadas en el procedimiento y con la periodicidad establecidos por los actos normativos internos del Operador.

7.2. Si se constata un incidente, el Operador, en el procedimiento y dentro de los plazos establecidos por la legislación sobre datos personales, notificará al organismo autorizado el incidente ocurrido, sus causas presuntas y el daño causado a los derechos de los interesados, las medidas adoptadas para eliminar las consecuencias del incidente y los resultados de la investigación interna, y adoptará medidas para poner fin a la infracción, eliminar sus consecuencias y evitar que se repita.

7.3. El Operador garantiza la interacción con el sistema estatal de detección, prevención y eliminación de las consecuencias de ataques informáticos contra los recursos de información de la Federación de Rusia, incluida la comunicación de incidentes informáticos que hayan causado la transmisión ilícita (facilitación, difusión o acceso) de datos personales, conforme al procedimiento establecido por la legislación de la Federación de Rusia.

8. Uso de cookies y servicios de analítica web

8.1. El Sitio utiliza cookies estrictamente necesarias y analíticas. Las cookies pueden contener un identificador de sesión o de usuario, la configuración de la interfaz y otros datos técnicos; su contenido depende de su finalidad.

8.2. Las cookies estrictamente necesarias garantizan la autorización, la seguridad, la conservación del idioma seleccionado y de otras configuraciones, así como el funcionamiento de las funciones solicitadas expresamente por el Usuario. Se utilizan sin consentimiento separado en la medida necesaria para el funcionamiento del Sitio. Su bloqueo en la configuración del navegador puede provocar que determinadas funciones del Sitio no estén disponibles.

8.3. Las cookies analíticas y el contador de analítica web solo se activan después de obtener el consentimiento separado del Usuario, expresado en el banner informativo que se muestra en la primera visita al Sitio. Hasta que el Usuario seleccione «Aceptar», no se transmiten datos al proveedor del servicio de analítica web. El banner ofrece una posibilidad equivalente de seleccionar «Rechazar» sin limitar el acceso al contenido principal del Sitio. El Usuario podrá cambiar en cualquier momento su elección y retirar su consentimiento mediante la interfaz de gestión de cookies disponible en el Sitio, así como eliminar o bloquear las cookies en la configuración del navegador.

8.4. Para la analítica web, el Sitio utiliza el servicio «Яндекс Метрика», proporcionado por ООО «ЯНДЕКС» (Federación de Rusia), sin utilizar la función «Вебвизор». El servicio puede recibir la dirección IP, identificadores de cookies, información sobre el navegador, el dispositivo, la fuente de procedencia, las páginas visitadas, la hora de la visita y las acciones realizadas en el Sitio. El Operador no transmite al servicio el contenido de los formularios cumplimentados, la información ni los documentos cargados en el área personal, ni los textos de las consultas al consultor de IA.

8.5. El Operador no realiza publicidad personalizada basada en datos analíticos. Antes de conectar un nuevo servicio de analítica web o modificar la composición de los datos que se le transmiten, el Operador introducirá las modificaciones correspondientes en la Política y en la interfaz de obtención del consentimiento y, cuando sea necesario, obtendrá un nuevo consentimiento del Usuario.

8.6. La información sobre la elección realizada por el Usuario se conserva en la cookie de gestión del consentimiento y se utiliza para aplicar la configuración del Usuario. Los plazos de conservación de las cookies no superan los plazos indicados en el apartado 4.3 de la Política.

9. Derechos y obligaciones de las partes. Tramitación de solicitudes

9.1. El interesado tiene derecho a:

• obtener información relativa al tratamiento de sus datos personales, en el volumen y conforme al procedimiento establecidos por la legislación sobre datos personales;
• exigir la rectificación, el bloqueo o la destrucción de sus datos personales si están incompletos, obsoletos, inexactos, obtenidos ilícitamente o no son necesarios para el fin declarado del tratamiento;
• retirar el consentimiento para el tratamiento de datos personales;
• exigir el cese del tratamiento de datos personales, incluido con fines de envío de boletines informativos, en los casos previstos por la legislación sobre datos personales;
• impugnar las actuaciones u omisiones del Operador ante el organismo autorizado o judicialmente;
• proteger sus derechos e intereses legítimos, incluida la indemnización por daños y perjuicios y/o la compensación por daño moral por vía judicial;
• ejercer otros derechos previstos por la legislación sobre datos personales.

9.2. El Usuario está obligado a proporcionar datos personales veraces y comunicar oportunamente cualquier modificación. El Usuario no podrá proporcionar a través del Sitio datos personales de terceros sin el fundamento jurídico correspondiente.

9.3. El Operador podrá determinar independientemente la composición y la relación de medidas necesarias y suficientes para cumplir las obligaciones previstas por la legislación sobre datos personales, exigir al Usuario que precise los datos personales proporcionados y continuar tratando los datos personales después de la retirada del consentimiento cuando existan los fundamentos indicados en el apartado 5.4 de la Política.

9.4. El Operador está obligado a tratar los datos personales de conformidad con la legislación sobre datos personales y la presente Política, examinar las comunicaciones y solicitudes de los interesados y responder a ellas de forma motivada, proporcionar al interesado la posibilidad de consultar gratuitamente sus datos personales y cumplir las demás obligaciones establecidas por la legislación de la Federación de Rusia.

9.5. La solicitud del interesado o de su representante se enviará por escrito a: 119021, Moscú, Bolshoy Chudov lane, edificio 8, construcción 1, o como documento electrónico al correo electrónico info@studyinrussia.ru. La solicitud deberá contener la información prevista por la legislación sobre datos personales, incluida la que permita identificar al interesado o a su representante y confirme la participación del interesado en las relaciones con el Operador o confirme de otro modo el hecho de que el Operador trata sus datos personales. El Operador no exigirá información adicional a la establecida por la legislación.

9.6. El Operador, conforme al procedimiento y dentro de los plazos establecidos por la legislación sobre datos personales:

• proporciona al interesado o a su representante la información solicitada o una negativa motivada a proporcionarla;
• bloquea los datos personales durante el período de comprobación cuando se detecte su inexactitud o tratamiento ilícito;
• rectifica los datos personales cuando se confirme su inexactitud y levanta el bloqueo;
• pone fin al tratamiento ilícito de datos personales y, si no es posible garantizar su licitud, destruye dichos datos personales;
• destruye los datos personales obtenidos ilícitamente o que no sean necesarios para el fin declarado del tratamiento;
• pone fin al tratamiento y destruye los datos personales cuando se alcance el fin del tratamiento, se retire el consentimiento o se reciba una solicitud de cese del tratamiento, si no existen otros fundamentos para continuar el tratamiento;
• notifica al interesado o a su representante y, si la comunicación o solicitud procede del organismo autorizado, también a dicho organismo, las medidas adoptadas, y adopta medidas razonables para notificar a los terceros a los que se hayan transmitido los datos personales de dicho interesado;
• examina las solicitudes del organismo autorizado y comunica la información necesaria.

10. Responsabilidad

10.1. El Operador será responsable de infringir la legislación sobre datos personales de conformidad con la legislación de la Federación de Rusia.

10.2. El Usuario será responsable de la veracidad de la información que proporcione y de la licitud de proporcionar datos personales de terceros, de conformidad con la legislación de la Federación de Rusia.

10.3. Los empleados del Operador que hayan obtenido acceso a datos personales serán responsables de infringir los requisitos de la legislación sobre datos personales de conformidad con la legislación de la Federación de Rusia.

10.4. La aplicación por el Operador de medidas para garantizar la seguridad de los datos personales no limita el derecho del interesado a exigir la protección de sus derechos vulnerados, la indemnización por daños y perjuicios y la compensación por daño moral por vía judicial.

11. Resolución de controversias

11.1. A la Política y a las relaciones entre el Usuario y el Operador que surjan en relación con el tratamiento de datos personales se aplicará la legislación de la Federación de Rusia.

11.2. Antes de acudir a los tribunales, el Usuario podrá enviar al Operador una comunicación (reclamación) conforme al procedimiento previsto en el apartado 9.5 de la Política. El cumplimiento del procedimiento prejudicial no es una condición obligatoria para que el Usuario recurra al organismo autorizado o a los tribunales.

12. Disposiciones finales

12.1. La Política entrará en vigor en la fecha de su publicación en el Sitio.

12.2. El Operador modificará la Política cuando cambien los fines o métodos del tratamiento, la composición de los datos personales tratados o los Servicios del Sitio, así como cuando una modificación legislativa exija completar o modificar sus disposiciones.

12.3. La modificación de la Política no modifica las condiciones de los consentimientos prestados anteriormente ni atribuye efecto retroactivo a la nueva versión de la Política. Si la modificación del tratamiento exige un nuevo consentimiento, el Operador lo obtendrá antes de iniciar dicho tratamiento. Las modificaciones que afecten a los fines del tratamiento, la composición de los datos personales, los destinatarios o los derechos de los Usuarios se comunicarán a los Usuarios mediante la publicación de la nueva versión de la Política en el Sitio antes de iniciar el tratamiento correspondiente.

12.4. La versión vigente de la Política se publica permanentemente en el Sitio. El Operador conserva las versiones anteriores de la Política.

12.5. Para cualquier cuestión relacionada con el tratamiento de datos personales, el Usuario podrá dirigirse al Operador y a la persona responsable de organizar el tratamiento de datos personales: 119021, Moscú, Bolshoy Chudov lane, edificio 8, construcción 1; tel.: +7 (499) 246-31-10; e-mail: info@studyinrussia.ru.