Política de privacidad.

Empresaria autónoma Ksenia Stanislavovna Yao

INN 519017997774 OGRNIP 324237500380660

POLÍTICA

tratamiento de datos personales

Versión del 14 de agosto de 2026.

Federación de Rusia, 2026

ÍNDICE

1. DISPOSICIONES GENERALES 3

2. FINALIDADES DE LA RECOPILACIÓN DE DATOS PERSONALES4

3. FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO DE DATOS PERSONALES6

4. VOLUMEN Y CATEGORÍAS DE DATOS PERSONALES TRATADOS, CATEGORÍAS DE TITULARES DE LOS DATOS PERSONALES6

5. PROCEDIMIENTO Y CONDICIONES PARA EL TRATAMIENTO DE DATOS PERSONALES7

6. ACTUALIZACIÓN, REVISIÓN, CORRECCIÓN, ELIMINACIÓN Y DESTRUCCIÓN DE DATOS PERSONALES, RESPUESTAS A LAS SOLICITUDES DE LOS INTERESADOS PARA ACCEDER A SUS DATOS PERSONALES8

1. DISPOSICIONES GENERALES

1.1. La presente Política sobre el tratamiento de datos personales (en adelante, la «Política») se ha elaborado en cumplimiento de los requisitos de la Ley Federal n.º 152-FZ, de 27 de julio de 2006, «Sobre los datos personales» (en adelante, la «Ley de datos personales») con el fin de garantizar la protección de los derechos y libertades de las personas y los ciudadanos en el tratamiento de sus datos personales, incluida la protección del derecho a la intimidad y al secreto personal y familiar.

1.2. La política se aplica a todos los datos personales que trata la empresaria individual Ksenia Stanislavovna Yao, NIF 519017997774, NIF 324237500380660 (en adelante, el «Responsable del tratamiento»).

1.3. La presente Política se aplica a las relaciones en materia de tratamiento de datos personales que hayan surgido para el Operador tanto antes como después de la aprobación de la presente Política.

1.4. En cumplimiento de lo dispuesto en el apartado 2 del artículo 18.1 de la Ley de datos personales, la presente Política se publica de libre acceso en la red de información y telecomunicaciones de Internet, en la página web del Operador, en la dirección: https://tsuyuperfumes.art, y también está disponible en sus subdominios (en adelante, el «Sitio web»).

1.5. Conceptos fundamentales utilizados en la Política:

Datos personales: cualquier información relativa, directa o indirectamente, a una persona física identificada o identificable (en adelante, «el interesado»), incluida la obtenida de los visitantes y usuarios (en adelante, «Usuario») durante el uso del Sitio web.

responsable del tratamiento de datos personales (Responsable): persona que, por sí sola o conjuntamente con otras personas, organiza y/o lleva a cabo el tratamiento de datos personales, así como determina los fines del tratamiento de los datos personales, el contenido de los datos personales y las acciones (operaciones) que se realizan con los datos personales;

Tratamiento de datos personales: cualquier acción (operación) o conjunto de acciones (operaciones) realizadas con datos personales, ya sea mediante medios automatizados o sin ellos. El tratamiento de datos personales incluye, entre otras cosas:

recaudación;
entrada;
sistematización;
acumulación;
almacenamiento;
precisión (actualización, modificación);
extracto;
uso;
transmisión (difusión, facilitación, acceso);
despersonalización;
bloqueo;
eliminación;
destrucción.

tratamiento automatizado de datos personales: el tratamiento de datos personales mediante medios informáticos;

difusión de datos personales: acciones destinadas a revelar datos personales a un grupo indeterminado de personas;

facilitación de datos personales: acciones destinadas a revelar datos personales a una persona concreta o a un grupo determinado de personas;

bloqueo de datos personales: la suspensión temporal del tratamiento de datos personales (salvo en los casos en que el tratamiento sea necesario para precisar los datos personales);

destrucción de datos personales: acciones que hacen imposible recuperar el contenido de los datos personales en el sistema de información de datos personales y/o que dan lugar a la destrucción de los soportes físicos de dichos datos;

anonimización de los datos personales: acciones que, como resultado, hacen imposible determinar, sin recurrir a información adicional, a qué sujeto de datos personales corresponden dichos datos;

sistema de información de datos personales: el conjunto de datos personales contenidos en bases de datos y de las tecnologías de la información y los medios técnicos que permiten su tratamiento;

Transferencia transfronteriza de datos personales: la transferencia de datos personales al territorio de un Estado extranjero a una autoridad de dicho Estado, a una persona física extranjera o a una persona jurídica extranjera.

1.6. Derechos y obligaciones fundamentales del Operador.

1.6.1. El operador tiene derecho a:

determinar de forma autónoma la composición y la lista de medidas necesarias y suficientes para garantizar el cumplimiento de las obligaciones previstas en la Ley de datos personales y en los actos normativos adoptados de conformidad con la misma, salvo que la Ley de datos personales u otras leyes federales dispongan lo contrario;
encargar el tratamiento de datos personales a otra persona en virtud de un contrato celebrado con dicha persona, respetando los requisitos de la Ley de Protección de Datos Personales. La persona que lleve a cabo el tratamiento de datos personales por encargo del Responsable del tratamiento está obligada a respetar los principios y normas de tratamiento, la confidencialidad y los requisitos de seguridad de los datos personales;
En caso de que el interesado revoque su consentimiento para el tratamiento de sus datos personales, el responsable del tratamiento tendrá derecho a continuar con dicho tratamiento sin el consentimiento del interesado, siempre que concurran los motivos previstos en la Ley de Protección de Datos Personales.

1.6.2. El operador está obligado a:

organizar el tratamiento de los datos personales de conformidad con los requisitos de la Ley de Protección de Datos Personales;
responder a las solicitudes y consultas de los interesados y de sus representantes legales, de conformidad con lo establecido en la Ley de Protección de Datos Personales;
facilitar a Roskomnadzor la información necesaria en los plazos establecidos por la Ley de datos personales;

1.7. Derechos fundamentales del interesado. El interesado tiene derecho a:

recibir información relativa al tratamiento de sus datos personales, salvo en los casos previstos por la legislación federal. El Responsable del tratamiento facilitará al Titular de los datos personales dicha información en un formato accesible, y esta no deberá contener datos personales relativos a otros Titulares de datos personales, salvo en los casos en que existan motivos legítimos para la divulgación de dichos datos personales. La lista de la información y el procedimiento para su obtención se establecen en la Ley de datos personales;
solicitar al operador que rectifique sus datos personales, que los bloquee o los elimine en caso de que dichos datos estén incompletos, desactualizados, sean inexactos, se hayan obtenido de forma ilícita o no sean necesarios para la finalidad de tratamiento declarada, así como adoptar las medidas previstas por la ley para la protección de sus derechos;
imponer como condición el consentimiento previo para el tratamiento de datos personales con fines de promoción comercial de bienes, obras y servicios;
presentar un recurso ante Roskomnadzor o ante los tribunales contra las actuaciones indebidas o la omisión del Operador en el tratamiento de sus datos personales.

1.8. El control del cumplimiento de los requisitos de la presente Política lo lleva a cabo la persona autorizada responsable de la organización del tratamiento de datos personales en el Operador.

1.9. La responsabilidad por el incumplimiento de las disposiciones de la legislación de la Federación de Rusia en materia de tratamiento y protección de datos personales se determina de conformidad con la legislación de la Federación de Rusia.

1.10. La presente Política se aplica a toda la información que el Operador recopila sobre los visitantes del Sitio web, los compradores, los pagadores, los destinatarios de los pedidos y otras personas que interactúan con el Operador.

1.11. La toma de conocimiento de la presente Política por parte del Usuario se confirma marcando la casilla de selección —que no está marcada de antemano— al realizar un pedido o al rellenar el formulario correspondiente en el Sitio web. La confirmación de haber leído la Política no supone el consentimiento para el tratamiento de datos personales. El consentimiento para el tratamiento de datos personales, en los casos en que sea necesario de conformidad con la legislación de la Federación de Rusia, lo otorga el Usuario por separado.

2. FINALIDADES DE LA RECOPILACIÓN DE DATOS PERSONALES

2.1. El tratamiento de los datos personales se limita a la consecución de fines específicos, previamente determinados y lícitos. El responsable del tratamiento establece como objetivo primordial y condición para el ejercicio de su actividad el respeto de los derechos y libertades de las personas y los ciudadanos en el tratamiento de sus datos personales, incluida la protección del derecho a la intimidad y al secreto personal y familiar. No se permite el tratamiento de datos personales que sea incompatible con los fines para los que se recogen dichos datos.

2.2. Solo se tratarán aquellos datos personales que sean pertinentes para los fines de su tratamiento.

2.3. El tratamiento de los datos personales por parte del Responsable se lleva a cabo con los siguientes fines:

tramitación, confirmación y ejecución de pedidos; celebración y cumplimiento de contratos de compraventa al por menor;
la gestión de los pagos, la fiscalización, la entrega, la devolución de mercancías y de fondos, así como la tramitación de consultas y reclamaciones;
el envío de mensajes de servicio, garantizar el funcionamiento y la seguridad del sitio web, así como el envío de mensajes publicitarios, siempre que se cuente con un consentimiento previo específico.

Objetivo n.º 1: tramitación, confirmación y ejecución de pedidos; comunicación con el comprador y envío de mensajes de servicio

1. Categorías y lista de los datos personales objeto de tratamiento

Apellidos, nombre y patronímico; número de teléfono; dirección de correo electrónico; datos sobre el pedido, el pago y el destinatario

2. Categorías de interesados cuyos datos personales se tratan

Usuarios del sitio web, compradores, pagadores y destinatarios de los pedidos

3. Plazo de tratamiento y conservación

Hasta el cumplimiento del contrato y hasta que transcurran los plazos de conservación de documentos previstos por la ley

4. Métodos de tratamiento

Automatizada, no automatizada y mixta

5. Procedimiento para la destrucción de datos personales

La destrucción de los datos personales se lleva a cabo según el procedimiento y en los plazos establecidos por la legislación de la Federación de Rusia. Una vez alcanzado el objetivo o revocada la autorización, los datos se eliminan de los sistemas de información y se destruyen, emitiendo un documento que acredite dicha destrucción, salvo que existan otros fundamentos legales para su conservación.

Objetivo n.º 2: formalización y cumplimiento del contrato, gestión de los pagos, las entregas, las devoluciones y la atención al cliente

1. Categorías y lista de los datos personales objeto de tratamiento

Apellidos, nombre y patronímico; teléfono; correo electrónico; dirección de entrega; datos sobre el pedido, el pago, la entrega, las reclamaciones y las devoluciones; datos bancarios para la devolución del importe

2. Categorías de interesados cuyos datos personales se tratan

Compradores, contribuyentes, destinatarios de pedidos y personas que han presentado solicitudes

3. Plazo de tratamiento y conservación

Hasta el cumplimiento de las obligaciones, la resolución de las solicitudes y las controversias, y posteriormente durante los plazos de conservación establecidos por la ley

4. Métodos de tratamiento

Automatizada, no automatizada y mixta

5. Procedimiento para la destrucción de datos personales

La destrucción de los datos personales se lleva a cabo según el procedimiento y en los plazos establecidos por la legislación de la Federación de Rusia. Una vez alcanzado el objetivo o revocado el consentimiento, los datos se eliminan de los sistemas de información y se destruyen, emitiendo un documento que acredite dicha destrucción, salvo que existan otros fundamentos legales para su conservación.

Objetivo n.º 3: envío de mensajes publicitarios y publicitario-informativos previa obtención de un consentimiento específico

1. Categorías y lista de los datos personales objeto de tratamiento

Nombre; dirección de correo electrónico; número de teléfono; identificador en la aplicación de mensajería (si se facilita); datos sobre la concesión y la revocación del consentimiento publicitario

2. Categorías de interesados cuyos datos personales se tratan

Usuarios del sitio web y compradores que hayan prestado su consentimiento expreso

3. Plazo de tratamiento y conservación

Hasta que se revoque el consentimiento específico o se alcance la finalidad del tratamiento

4. Métodos de tratamiento

Automatizada y mixta

5. Procedimiento para la destrucción de datos personales

Objetivo n.º 4: garantizar el funcionamiento y la seguridad del sitio web, prevenir el fraude y realizar análisis de datos de Internet

1. Categorías y lista de los datos personales objeto de tratamiento

Dirección IP; cookies; información sobre el dispositivo, el navegador, la fecha y la hora de la visita; acciones realizadas en el sitio web; registros técnicos

2. Categorías de interesados cuyos datos personales se tratan

Visitantes y usuarios del sitio web

3. Plazo de tratamiento y conservación

Durante el tiempo necesario para los fines técnicos correspondientes y tal y como se indica en la Política y en la configuración de las cookies

4. Métodos de tratamiento

Automatizada

5. Procedimiento para la destrucción de datos personales

La destrucción de los datos personales se lleva a cabo según el procedimiento y los plazos establecidos por la legislación de la Federación de Rusia. Una vez alcanzado el objetivo o revocado el consentimiento, los datos se eliminan de los sistemas de información y se destruyen, emitiendo un documento que acredite dicha destrucción, salvo que existan otros fundamentos legales para su conservación.

3. FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO DE DATOS PERSONALES

3.1. Los fundamentos jurídicos del tratamiento de datos personales son los actos normativos, los contratos y los consentimientos de los interesados, en virtud de los cuales el responsable del tratamiento lleva a cabo dicho tratamiento, entre otros:

La Constitución de la Federación de Rusia;
Código Civil de la Federación Rusa;
Código Tributario de la Federación de Rusia; Ley de la Federación de Rusia de 7 de febrero de 1992, n.º 2300-1, «Sobre la protección de los derechos de los consumidores»; Ley Federal n.º 54-FZ, de 22 de mayo de 2003, «Sobre la utilización de equipos de control y caja registradora en la realización de pagos en la Federación de Rusia»;
La Ley Federal n.º 152-FZ, de 27 de julio de 2006, «Sobre los datos personales», y demás actos normativos que regulan la actividad del Operador.

3.2. Las bases jurídicas para el tratamiento de datos personales son también las siguientes:

los contratos de compraventa al por menor y demás contratos celebrados entre el Operador y los Usuarios;
el consentimiento de los interesados, otorgado por separado para los fines de tratamiento correspondientes, así como otros fundamentos previstos en la legislación de la Federación de Rusia.

4. VOLUMEN Y CATEGORÍAS DE DATOS PERSONALES TRATADOS, CATEGORÍAS DE TITULARES DE LOS DATOS PERSONALES

4.1. El contenido y el alcance de los datos personales tratados deben ser acordes con los fines declarados del tratamiento, tal y como se establece en el apartado 2 de la presente Política. Los datos personales tratados no deben ser excesivos en relación con los fines declarados de su tratamiento.

4.2. El operador puede tratar los datos personales de las siguientes categorías de interesados.

4.2.1. Los usuarios y visitantes del sitio web, los compradores, los pagadores, los destinatarios de los pedidos y las personas que se dirigen al operador:

apellidos, nombre y patronímico, si los hay y se facilitan;
datos de contacto: dirección de correo electrónico, número de teléfono; dirección de entrega e información sobre el destinatario del pedido;
datos sobre el pedido, el pago y la entrega; datos procedentes de consultas, reclamaciones y correspondencia; datos bancarios necesarios para la devolución de fondos; datos técnicos, incluida la dirección IP, información sobre el dispositivo, el navegador, las cookies y las acciones realizadas en el sitio web.

4.3. El responsable del tratamiento no trata categorías especiales de datos personales relativos a la raza o la origen étnico, las opiniones políticas, las convicciones religiosas o filosóficas, el estado de salud y la vida íntima, ni datos personales biométricos, salvo en los casos expresamente previstos por la legislación de la Federación de Rusia.

4.4. En el Sitio web se pueden tratar datos técnicos sobre los visitantes, incluyendo la dirección IP, información sobre el navegador y el dispositivo, cookies e información sobre las acciones realizadas en el Sitio web. Las condiciones de uso de las cookies y de los servicios de análisis web se rigen por la presente Política y por el aviso sobre el uso de cookies publicado en el Sitio web.

5. PROCEDIMIENTO Y CONDICIONES PARA EL TRATAMIENTO DE DATOS PERSONALES

5.1. El Responsable del tratamiento lleva a cabo el tratamiento de los datos personales de conformidad con los requisitos de la legislación de la Federación de Rusia.

5.2. El tratamiento de los datos personales se lleva a cabo con el consentimiento de los interesados para el tratamiento de sus datos personales, así como sin dicho consentimiento en los casos previstos por la legislación de la Federación de Rusia.

5.3. El operador lleva a cabo el tratamiento de datos personales tanto de forma automatizada como no automatizada.

5.4. El tratamiento de los datos personales lo llevan a cabo el Operador, sus empleados y las personas que tratan los datos personales por encargo del Operador, en virtud de los contratos celebrados.

5.5. El operador recaba datos personales:

directamente de los titulares de los datos personales al utilizar la página web, realizar y pagar un pedido, ponerse en contacto con el servicio de atención al cliente o presentar una reclamación;
del pagador o del comprador, que facilite los datos del destinatario del pedido, siempre que exista un motivo legítimo para facilitar dichos datos;
de bancos, servicios de pago, servicios de reparto y otras entidades involucradas, en la medida necesaria para el cumplimiento del contrato y de la legislación;
de forma automática al utilizar el Sitio web, en lo que respecta a los datos técnicos, las cookies y los registros de eventos.

5.6. No se permite la divulgación a terceros ni la difusión de datos personales sin el consentimiento del interesado o sin otro fundamento jurídico. El consentimiento para el tratamiento de los datos personales cuya difusión haya autorizado el interesado se formalizará por separado de los demás consentimientos.

El operador tiene derecho a facilitar los datos personales necesarios a bancos y servicios de pago, al operador de datos fiscales, a los servicios de entrega, a los propietarios de puntos de recogida, a los proveedores de alojamiento web, de CRM y de notificaciones de servicio, así como a otras personas que actúen por encargo del Operador. A cada persona se le transmite únicamente el volumen de datos necesario para el cumplimiento de la función correspondiente.

5.7. La cesión de datos personales a los organismos públicos se lleva a cabo en los casos y según el procedimiento previstos en la legislación de la Federación de Rusia.

5.8. El operador adoptará las medidas jurídicas, organizativas y técnicas necesarias para proteger los datos personales contra el acceso ilícito o accidental a los mismos, así como contra su destrucción, modificación, bloqueo, difusión y otras acciones no autorizadas, entre las que se incluyen:

identifica los riesgos para la seguridad de los datos personales durante su tratamiento;
elabora documentos que regulan las relaciones en el ámbito del tratamiento y la protección de datos personales;
establece las condiciones necesarias para el tratamiento de datos personales;
se encarga de llevar un registro de los documentos que contienen datos personales;
organiza el trabajo con los sistemas de información en los que se tratan datos personales;
almacena los datos personales en condiciones que garantizan su seguridad y impiden el acceso no autorizado a los mismos;
organiza la formación de los empleados del Operador que se encargan del tratamiento de datos personales.

5.9. El responsable del tratamiento conservará los datos personales en un formato que permita identificar al interesado durante un plazo no superior al necesario para los fines del tratamiento, salvo que la ley, un contrato o la normativa aplicable en materia de conservación de documentos establezcan un plazo diferente.

5.10. En la recogida de datos personales de ciudadanos de la Federación de Rusia, incluso a través de Internet, el registro, la sistematización, la acumulación, el almacenamiento, la actualización y la extracción se llevan a cabo utilizando bases de datos ubicadas en el territorio de la Federación de Rusia. La transferencia transfronteriza solo se permite tras cumplir los requisitos del artículo 12 de la Ley de datos personales y no debe infringir los requisitos de localización.

5.11. Para actualizar sus datos personales, el interesado puede enviar una notificación a la dirección de correo electrónico del operador: tsuyuperfumes@gmail.com, indicando en el asunto «Actualización de datos personales».

5.12. El plazo de tratamiento de los datos personales viene determinado por las finalidades del tratamiento, la duración de la ejecución del contrato, los plazos de conservación de los documentos establecidos por la legislación y la vigencia del consentimiento correspondiente. El interesado tiene derecho a revocar su consentimiento o a solicitar que se ponga fin al tratamiento, enviando una notificación a la dirección tsuyuperfumes@gmail.com con el asunto «Revocación del consentimiento para el tratamiento de datos personales».

6. ACTUALIZACIÓN, REVISIÓN, CORRECCIÓN, SUPRESIÓN Y DESTRUCCIÓN DE DATOS PERSONALES, RESPUESTAS A LAS SOLICITUDES DE LOS INTERESADOS PARA ACCEDER A SUS DATOS PERSONALES

6.1. La confirmación del tratamiento de datos personales por parte del Responsable del tratamiento, los fundamentos jurídicos y las finalidades del tratamiento de datos personales, así como demás información indicada en el apartado 7 del artículo 14 de la Ley de datos personales, serán facilitados por el Operador al Titular de los datos personales o a su representante, bien cuando este se dirija a él, bien cuando se reciba una solicitud del Titular de los datos personales o de su representante.

La información facilitada no incluye datos personales relativos a otros interesados, salvo en los casos en que existan motivos legítimos para la divulgación de dichos datos personales.

La solicitud debe incluir:

el número del documento principal que acredita la identidad del interesado o de su representante, así como los datos relativos a la fecha de expedición de dicho documento y al organismo que lo expidió;
datos que acrediten la relación del interesado con el responsable del tratamiento (número de contrato, fecha de celebración del contrato, denominación verbal y/o cualquier otro dato), o datos que acrediten de otro modo el hecho de que el responsable del tratamiento ha tratado datos personales;
Firma del interesado o de su representante.

La solicitud puede presentarse en formato electrónico y estar firmada con firma electrónica, de conformidad con la legislación de la Federación de Rusia.

Si en la solicitud del interesado no se incluyen todos los datos necesarios de conformidad con los requisitos de la Ley de Protección de Datos Personales, o si el interesado no tiene derecho a acceder a la información solicitada, se le enviará una denegación motivada.

El derecho del interesado a acceder a sus datos personales puede verse limitado de conformidad con el apartado 8 del artículo 14 de la Ley de datos personales, entre otros casos, si el acceso del interesado a sus datos personales vulnera los derechos e intereses legítimos de terceros.

6.2. En caso de que se detecten datos personales inexactos tras una comunicación del interesado o de su representante, ya sea a petición de estos o a petición de Roskomnadzor, el responsable del tratamiento bloqueará los datos personales correspondientes a dicho interesado, desde el momento de dicha comunicación o de la recepción de la solicitud mencionada, durante el período que dure la verificación, siempre que el bloqueo de los datos personales no vulnere los derechos e intereses legítimos del interesado o de terceros.

En caso de que se confirme la inexactitud de los datos personales, el Responsable del tratamiento, basándose en la información facilitada por el interesado o su representante, o bien por Roskomnadzor, o de otros documentos necesarios, rectificará los datos personales en un plazo de siete días hábiles a partir de la fecha de presentación de dicha información y levantará el bloqueo de los datos personales.

6.3. En caso de que se detecte un tratamiento ilícito de datos personales a raíz de una solicitud (solicitud) por parte del interesado o de su representante, o bien de Roskomnadzor, el operador procederá al bloqueo de los datos personales tratados de forma indebida que se refieran a dicho interesado, a partir del momento en que se presente dicha solicitud o se reciba la petición.

6.4. Una vez alcanzados los fines del tratamiento de los datos personales, así como en caso de que el interesado revoque su consentimiento para el tratamiento de los mismos, los datos personales deberán ser destruidos si:

salvo que se disponga lo contrario en el contrato del que sea parte, beneficiario o garante el interesado;
El responsable del tratamiento no está autorizado a llevar a cabo el tratamiento sin el consentimiento del interesado, salvo en los casos previstos en la Ley de Protección de Datos Personales u otras leyes federales;
salvo que se disponga lo contrario en otro acuerdo entre el Responsable del tratamiento y el interesado.

DATOS DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

Empresaria autónoma Ksenia Stanislavovna Yao

INN 519017997774

OGRNIP 324237500380660

Correo electrónico: tsuyuperfumes@gmail.com