Datenschutzerklärung und Richtlinie zur Verarbeitung personenbezogener Daten
Fassung vom 15. September 2026
1. Allgemeine Bestimmungen
1.1.
Die vorliegende Richtlinie zur Verarbeitung personenbezogener Daten (nachfolgend „Richtlinie“) legt das Verfahren für die Verarbeitung und den Schutz personenbezogener Daten durch den Einzelunternehmer Vadim Sergeevich Guminsky (nachfolgend „Betreiber“) fest, die im Zusammenhang mit der Nutzung der folgenden Website erhoben werden:
nachfolgend „Website“.
1.2.
Die Richtlinie wurde in Übereinstimmung mit dem Föderalen Gesetz Nr. 152-FZ vom 27.07.2006 „Über personenbezogene Daten“ erstellt und gilt für personenbezogene Daten, die der Betreiber von Nutzern der Website, Auftraggebern, Empfängern von Bestellungen und sonstigen Personen erhält, die sich über die Website an den Betreiber wenden.
1.3.
Ziel der Richtlinie ist es, den Schutz der Rechte und Freiheiten des Menschen und Bürgers bei der Verarbeitung seiner personenbezogenen Daten zu gewährleisten, einschließlich des Schutzes des Rechts auf Unverletzlichkeit des Privatlebens.
1.4.
Die vorliegende Richtlinie ist ein öffentlich zugängliches Dokument und wird gemäß Art. 18.1 des Föderalen Gesetzes Nr. 152-FZ auf der Website veröffentlicht.
1.5.
Die vorliegende Richtlinie stellt keine Einwilligung der betroffenen Person in die Verarbeitung personenbezogener Daten dar.
In Fällen, in denen die Rechtsgrundlage der Verarbeitung die Einwilligung der betroffenen Person ist, wird diese Einwilligung gesondert in einer Form erteilt, die es ermöglicht, ihre Einholung nachzuweisen.
1.6.
Der Betreiber verarbeitet nur diejenigen personenbezogenen Daten, die für den konkreten angegebenen Verarbeitungszweck erforderlich sind, und lässt keine Verarbeitung personenbezogener Daten zu, die im Hinblick auf diesen Zweck übermäßig sind.
2. Grundbegriffe
Personenbezogene Daten – alle Informationen, die sich auf eine direkt oder indirekt bestimmte oder bestimmbare natürliche Person beziehen.
Betreiber personenbezogener Daten – eine Person, die allein oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt sowie die Zwecke der Verarbeitung, den Umfang der personenbezogenen Daten und die mit ihnen vorgenommenen Handlungen festlegt.
Verarbeitung personenbezogener Daten – jede Handlung oder Gesamtheit von Handlungen mit personenbezogenen Daten, einschließlich Erhebung, Erfassung, Systematisierung, Speicherung im Bestand, Aufbewahrung, Präzisierung, Abruf, Nutzung, Übermittlung, Anonymisierung, Sperrung, Löschung und Vernichtung.
Automatisierte Verarbeitung personenbezogener Daten – Verarbeitung personenbezogener Daten mithilfe von Rechentechnik.
Bereitstellung personenbezogener Daten – Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einer bestimmten Person oder einem bestimmten Personenkreis gerichtet sind.
Sperrung personenbezogener Daten – vorübergehende Einstellung der Verarbeitung personenbezogener Daten, außer in Fällen, in denen die Verarbeitung zu ihrer Präzisierung erforderlich ist.
Vernichtung personenbezogener Daten – Handlungen, infolge derer es unmöglich wird, den Inhalt personenbezogener Daten im Informationssystem für personenbezogene Daten wiederherzustellen, und/oder durch die materielle Träger personenbezogener Daten vernichtet werden.
Cookie – Daten, die vom Browser des Nutzers beim Besuch einer Website gespeichert und insbesondere zur Gewährleistung der Funktionsfähigkeit der Website und für die Webanalyse verwendet werden.
3. Angaben zum Betreiber
Betreiber personenbezogener Daten:
Einzelunternehmer Vadim Sergeevich Guminsky
INN (Steuernummer): 920454923920
Anschrift:
236016, Gebiet Kaliningrad, Kaliningrad, ul. Jelowaja alleja, Haus 5A, Gebäude 2, Wohnung 74
E-Mail-Adresse für Fragen zur Verarbeitung personenbezogener Daten:
Website:
4. Grundsätze der Verarbeitung personenbezogener Daten
Der Betreiber verarbeitet personenbezogene Daten auf rechtmäßige und faire Weise.
Die Verarbeitung beschränkt sich auf die Erreichung konkreter, im Voraus festgelegter und rechtmäßiger Zwecke.
Eine Verarbeitung personenbezogener Daten, die mit den Zwecken, für die sie erhoben wurden, unvereinbar ist, ist unzulässig.
Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den angegebenen Verarbeitungszwecken.
Der Betreiber ergreift Maßnahmen, um die Richtigkeit und Aktualität der personenbezogenen Daten sicherzustellen.
Personenbezogene Daten werden nicht länger aufbewahrt, als es die Zwecke ihrer Verarbeitung erfordern, sofern nicht durch föderales Gesetz oder Vertrag eine andere Frist festgelegt ist.
Nach Erreichung des Verarbeitungszwecks werden die personenbezogenen Daten vernichtet oder anonymisiert, sofern keine andere rechtmäßige Grundlage für ihre weitere Verarbeitung besteht.
5. Zwecke der Verarbeitung personenbezogener Daten
5.1. Entgegennahme einer Bestellanfrage
Zweck der Verarbeitung: Entgegennahme und Bearbeitung der Anfrage des Nutzers, Kontaktaufnahme mit dem Nutzer zur Klärung der Bestellung und zum Abschluss eines Vertrags auf Initiative des Nutzers.
Kategorien betroffener Personen:
Nutzer der Website, die selbst eine Bestellanfrage übermittelt haben.
Kategorie personenbezogener Daten:
sonstige personenbezogene Daten, die weder zu den besonderen Kategorien personenbezogener Daten noch zu den biometrischen personenbezogenen Daten gehören.
Liste der verarbeiteten personenbezogenen Daten:
- Telefonnummer;
- Name – sofern vom Nutzer angegeben;
- Angaben zur Bestellung und Wünsche des Nutzers – sofern vom Nutzer angegeben.
Rechtsgrundlage:
Ziff. 5 Abs. 1 Art. 6 des Föderalen Gesetzes Nr. 152-FZ – Verarbeitung, die für den Abschluss eines Vertrags auf Initiative der betroffenen Person erforderlich ist.
Liste der Handlungen:
Erhebung, Erfassung, Systematisierung, Speicherung im Bestand, Aufbewahrung, Präzisierung, Abruf, Nutzung, Sperrung, Löschung und Vernichtung.
Art der Verarbeitung:
automatisierte Verarbeitung und Verarbeitung ohne Einsatz von Automatisierungsmitteln.
Verarbeitungsdauer:
bis zur Bearbeitung der Anfrage und zum Abschluss des Vertrags oder, falls kein Vertrag geschlossen wird, bis zum Abschluss der Interaktion mit dem Nutzer.
Besteht nach Erreichung des Zwecks keine andere gesetzlich vorgesehene Grundlage für die Verarbeitung, werden die personenbezogenen Daten innerhalb einer Frist von höchstens 30 Tagen vernichtet.
Aufbewahrungsfrist:
bis zur Erreichung des in diesem Punkt genannten Verarbeitungszwecks. Wird aufgrund der Anfrage ein Vertrag geschlossen, erfolgt die weitere Aufbewahrung der für die Abwicklung und Ausführung der Bestellung erforderlichen personenbezogenen Daten gemäß Punkt 5.2 dieser Richtlinie.
Wird kein Vertrag geschlossen und besteht keine andere gesetzlich vorgesehene Grundlage für eine weitere Aufbewahrung, werden die personenbezogenen Daten innerhalb einer Frist von höchstens 30 Tagen nach Abschluss der Interaktion mit dem Nutzer vernichtet.
5.2. Abwicklung und Ausführung der Bestellung
Zweck der Verarbeitung: Abwicklung, Bestätigung und Ausführung der Bestellung des Nutzers.
Kategorien betroffener Personen:
- Auftraggeber;
- Empfänger von Bestellungen, bei denen es sich um andere natürliche Personen handelt, die vom Auftraggeber als Empfänger der Bestellung angegeben wurden und die hinsichtlich des Erhalts der Bestellung als Begünstigte aus einem Vertrag zugunsten Dritter auftreten.
Kategorie personenbezogener Daten:
sonstige personenbezogene Daten.
Liste der verarbeiteten personenbezogenen Daten:
- Name des Empfängers;
- Telefonnummer;
- Angaben zu den ausgewählten Waren;
- Anzahl der Waren;
- Bestellwert;
- Datum und Uhrzeit des Erhalts der Bestellung;
- Angaben zur Art des Erhalts der Bestellung;
- Angaben und Wünsche, die sich auf die Bestellung beziehen und vom Auftraggeber selbst gemacht wurden.
Rechtsgrundlage:
Ziff. 5 Abs. 1 Art. 6 des Föderalen Gesetzes Nr. 152-FZ – Verarbeitung personenbezogener Daten, die für den Abschluss und die Erfüllung eines Vertrags erforderlich ist, dessen Partei der Auftraggeber ist oder aus dem der Empfänger der Bestellung begünstigt ist.
Liste der Handlungen:
Erhebung, Erfassung, Systematisierung, Speicherung im Bestand, Aufbewahrung, Präzisierung, Abruf, Nutzung, Bereitstellung in den für die Vertragserfüllung erforderlichen Fällen, Sperrung, Löschung und Vernichtung.
Art der Verarbeitung:
mit Einsatz von Automatisierungsmitteln und ohne Einsatz von Automatisierungsmitteln.
Verarbeitungsdauer:
bis zur vollständigen Erfüllung der Verpflichtungen aus der Bestellung.
Personenbezogene Daten, die in Buchhaltungs- oder Steuerunterlagen enthalten sind und nach der Gesetzgebung der Russischen Föderation zwingend aufzubewahren sind, werden während der gesetzlich festgelegten Frist aufbewahrt.
Buchhaltungs- und Steuerdaten sowie die für die Berechnung und Zahlung von Steuern erforderlichen Unterlagen ist der Einzelunternehmer verpflichtet, fünf Jahre lang aufzubewahren, sofern die Gesetzgebung keine andere Frist vorsieht.
Sonstige personenbezogene Daten werden nach Erreichung des Verarbeitungszwecks innerhalb einer Frist von höchstens 30 Tagen vernichtet, sofern keine andere rechtmäßige Grundlage für ihre Verarbeitung besteht.
Aufbewahrungsfrist:
Personenbezogene Daten, die in Buchhaltungs- oder Steuerunterlagen enthalten sind und nach der Gesetzgebung der Russischen Föderation zwingend aufzubewahren sind, werden während der gesetzlich festgelegten Frist aufbewahrt.
Buchhaltungs- und Steuerdaten sowie die für die Berechnung und Zahlung von Steuern erforderlichen Unterlagen ist der Einzelunternehmer verpflichtet, fünf Jahre lang aufzubewahren, sofern die Gesetzgebung keine andere Frist vorsieht.
Sonstige personenbezogene Daten werden nach Erreichung des Verarbeitungszwecks innerhalb einer Frist von höchstens 30 Tagen vernichtet, sofern keine andere rechtmäßige Grundlage für ihre Verarbeitung besteht.
5.3. Organisation der Lieferung der Bestellung
Zweck der Verarbeitung: Organisation der Lieferung der Bestellung an die vom Auftraggeber angegebene Adresse.
Kategorien betroffener Personen:
- Auftraggeber;
- Empfänger von Bestellungen, bei denen es sich um andere natürliche Personen handelt, die vom Auftraggeber als Empfänger der Bestellung angegeben wurden und die hinsichtlich des Erhalts der Bestellung als Begünstigte aus einem Vertrag zugunsten Dritter auftreten.
Kategorie personenbezogener Daten:
sonstige personenbezogene Daten.
Liste der verarbeiteten personenbezogenen Daten:
- Name des Empfängers;
- Telefonnummer;
- Stadt;
- Straße;
- Hausnummer;
- Hauseingang;
- Wohnung oder Büro;
- Türcode;
- Stockwerk;
- Datum und Uhrzeit der Lieferung;
- Angaben zur Bestellung in dem für ihre Lieferung erforderlichen Umfang.
Genau diese Felder sind in Ihrem Warenkorb tatsächlich vorhanden: Die Website fragt Stadt, Straße, Hausnummer, Hauseingang, Wohnung/Büro, Türcode, Stockwerk sowie Name und Telefonnummer des Empfängers ab.
Rechtsgrundlage:
Ziff. 5 Abs. 1 Art. 6 des Föderalen Gesetzes Nr. 152-FZ – Verarbeitung personenbezogener Daten, die für die Erfüllung eines Vertrags erforderlich ist, dessen Partei der Auftraggeber ist oder aus dem der Empfänger der Bestellung begünstigt ist.
Liste der Handlungen:
Erhebung, Erfassung, Systematisierung, Speicherung im Bestand, Aufbewahrung, Abruf, Nutzung, Bereitstellung an die Person, die die Lieferung unmittelbar durchführt, Sperrung, Löschung und Vernichtung.
Art der Verarbeitung:
automatisierte und nicht automatisierte Verarbeitung.
Verarbeitungsdauer:
bis zur Erfüllung der Lieferverpflichtungen.
Nach Erreichung des Zwecks werden die Daten innerhalb einer Frist von höchstens 30 Tagen vernichtet, sofern keine andere rechtmäßige Grundlage für ihre weitere Aufbewahrung besteht.
Zur Ausführung einer konkreten Bestellung können personenbezogene Daten einem Kurier oder einem Lieferdienst ausschließlich in dem für die Durchführung der Lieferung erforderlichen Umfang bereitgestellt werden.
Aufbewahrungsfrist:
bis zur Erfüllung der Verpflichtungen aus der jeweiligen Lieferung. Nach Erreichung des Verarbeitungszwecks werden die personenbezogenen Daten innerhalb einer Frist von höchstens 30 Tagen vernichtet, sofern keine andere gesetzlich vorgesehene Grundlage für ihre weitere Aufbewahrung besteht.
5.4. Bearbeitung von Anfragen der Nutzer und Rückmeldungen
Zweck der Verarbeitung: Prüfung der Anfrage des Nutzers und Erteilung einer Antwort.
Kategorien betroffener Personen:
Personen, die sich selbst an den Betreiber gewandt haben.
Kategorie personenbezogener Daten:
sonstige personenbezogene Daten.
Liste der personenbezogenen Daten:
- Name – sofern angegeben;
- Telefonnummer – sofern angegeben;
- E-Mail-Adresse – sofern angegeben;
- Angaben, die in der Anfrage enthalten sind und von der betroffenen Person selbst freiwillig bereitgestellt wurden.
Rechtsgrundlage:
sofern die Anfrage unmittelbar mit dem Abschluss oder der Ausführung einer Bestellung zusammenhängt – Ziff. 5 Abs. 1 Art. 6 des Föderalen Gesetzes Nr. 152-FZ;
in sonstigen Fällen – Einwilligung der betroffenen Person gemäß Ziff. 1 Abs. 1 Art. 6 des Föderalen Gesetzes Nr. 152-FZ.
Liste der Handlungen:
Erhebung, Erfassung, Aufbewahrung, Präzisierung, Abruf, Nutzung, Sperrung, Löschung und Vernichtung.
Art der Verarbeitung:
automatisierte und nicht automatisierte Verarbeitung.
Verarbeitungsdauer:
bis zum Abschluss der Prüfung der Anfrage.
Besteht keine andere Grundlage für eine weitere Verarbeitung, werden die Daten innerhalb einer Frist von höchstens 30 Tagen nach Erreichung des Zwecks vernichtet.
Aufbewahrungsfrist:
bis zum Abschluss der Prüfung der Anfrage und zur Erteilung einer Antwort. Besteht keine andere gesetzlich vorgesehene Grundlage für eine weitere Aufbewahrung, werden die personenbezogenen Daten innerhalb einer Frist von höchstens 30 Tagen nach Erreichung des Verarbeitungszwecks vernichtet.
5.5. Analyse der Besucherzahlen und der Funktionsweise der Website
Zweck der Verarbeitung: Gewinnung statistischer Informationen über Besuche der Website, Analyse der Nutzung der Website und Verbesserung ihrer Funktionsweise.
Kategorien betroffener Personen:
Besucher der Website, die in die Verwendung von Metrikprogrammen eingewilligt haben.
Kategorie personenbezogener Daten:
sonstige personenbezogene Daten.
Auf der Website werden verwendet:
Yandex Metrica;
Top.Mail.Ru.
Bei der Nutzung von Yandex Metrica können verarbeitet werden:
- Cookie-Dateien;
- Browserkennungen;
- im localStorage gespeicherte Angaben;
- IP-Adresse;
- Angaben zum Gerät;
- Angaben zum Betriebssystem und dessen Version;
- Angaben zur Aktivität des Nutzers auf der Website;
- besuchte Seiten;
- Handlungen des Nutzers auf den Seiten;
- Datum und Uhrzeit des Besuchs;
- sonstige technische Daten, die bei der Nutzung des Dienstes übermittelt werden.
Die Nutzungsbedingungen von Yandex Metrica legen ausdrücklich fest, dass der Nutzer von Metrica hinsichtlich der Daten der Website-Besucher Betreiber personenbezogener Daten ist, während OOO „YANDEX“ als Person handelt, die die Verarbeitung im Auftrag des Betreibers durchführt.
Bei der Nutzung von Top.Mail.Ru können verarbeitet werden:
- IP-Adresse;
- Browsertyp;
- Gerätetyp und -modell;
- Betriebssystem;
- Systemsprache;
- Bildschirmauflösung;
- technische Kennungen;
- Angaben zum Standort, der mit technischen Mitteln ermittelt wird;
- Internetanbieter;
- Datum und Uhrzeit des Zugriffs;
- Cookies;
- mittels Pixeln und JavaScript-Tags erhobene Daten;
- Angaben zu besuchten Seiten;
- Klicks, Seitenaufrufe über Links und sonstige Handlungen auf der Website.
Genau diese Kategorien technischer Informationen werden von OOO „VK“ in der geltenden Richtlinie von Top.Mail.Ru aufgeführt.
Rechtsgrundlage der Verarbeitung:
Einwilligung der betroffenen Person gemäß Ziff. 1 Abs. 1 Art. 6 und Art. 9 des Föderalen Gesetzes Nr. 152-FZ.
Die Einwilligung wird vom Nutzer beim Besuch der Website gesondert erteilt.
Vor Erteilung der Einwilligung dürfen Yandex Metrica und Top.Mail.Ru keine personenbezogenen Daten des Besuchers zu Zwecken der Webanalyse verarbeiten.
Die Verweigerung der Einwilligung in die Webanalyse steht der Nutzung der Grundfunktionen der Website und der Aufgabe einer Bestellung nicht entgegen.
Liste der Handlungen:
Erhebung, Erfassung, Systematisierung, Speicherung im Bestand, Aufbewahrung, Präzisierung, Abruf, Nutzung, Bereitstellung an eine Person, die die Verarbeitung im Auftrag des Betreibers durchführt, Anonymisierung, Sperrung, Löschung und Vernichtung.
Art der Verarbeitung:
automatisierte Verarbeitung.
Verarbeitungsdauer:
bis zum Widerruf der entsprechenden Einwilligung durch die betroffene Person oder bis zur Einstellung der Nutzung des jeweiligen Metrikprogramms durch den Betreiber.
Nach dem Widerruf der Einwilligung wird die weitere Erhebung von Daten mittels des jeweiligen Metrikprogramms eingestellt, sofern keine andere gesetzlich vorgesehene Grundlage für die Verarbeitung besteht.
Aufbewahrungsfrist:
bis zum Widerruf der entsprechenden Einwilligung durch die betroffene Person oder bis zur Einstellung der Nutzung des jeweiligen Metrikprogramms durch den Betreiber, sofern keine andere gesetzlich vorgesehene Grundlage für die weitere Aufbewahrung der betreffenden personenbezogenen Daten besteht.
Nach dem Widerruf der Einwilligung wird die weitere Erhebung personenbezogener Daten mittels des jeweiligen Metrikprogramms eingestellt.
6. Einwilligung in die Verarbeitung personenbezogener Daten
6.1.
In Fällen, in denen das Föderale Gesetz Nr. 152-FZ eine Verarbeitung auf Grundlage einer Einwilligung vorsieht, wird diese Einwilligung vom Nutzer frei, aus eigenem Willen und im eigenen Interesse erteilt.
6.2.
Die Einwilligung muss konkret, gegenständlich bestimmt, informiert, bewusst und eindeutig sein.
6.3.
Die Einwilligung wird getrennt von sonstigen Informationen und Dokumenten erteilt, die vom Nutzer bestätigt werden.
6.4.
Der Betreiber stellt sicher, dass die Einholung der Einwilligung nachgewiesen werden kann.
6.5.
Die Einwilligung kann von der betroffenen Person durch Übermittlung eines entsprechenden Ersuchens an folgende Adresse widerrufen werden:
6.6.
Besteht für den Betreiber nach dem Widerruf der Einwilligung keine andere gesetzlich vorgesehene Grundlage für die Verarbeitung personenbezogener Daten, wird die Verarbeitung eingestellt und die Daten werden in der Weise und innerhalb der Fristen vernichtet, die die Gesetzgebung der Russischen Föderation vorsieht.
7. Verwendung von Cookies und Metrikprogrammen
7.1.
Für die Webanalyse verwendet die Website die Technologien von Yandex Metrica und Top.Mail.Ru.
7.2.
Beim ersten Besuch der Website erhält der Nutzer Informationen über die Verwendung der genannten Metrikprogramme und die damit verbundene Verarbeitung personenbezogener Daten.
7.3.
Die analytischen Metrikprogramme werden erst nach Erteilung der Einwilligung des Nutzers gestartet.
7.4.
Der Nutzer ist berechtigt, die Webanalyse abzulehnen.
Eine solche Ablehnung darf das Ansehen der Website oder die Aufgabe einer Bestellung nicht verhindern.
7.5.
Der Nutzer ist ferner berechtigt, Cookies mithilfe seines Browsers einzuschränken oder zu löschen. Eine Einschränkung von Cookies kann sich auf die Funktionsfähigkeit einzelner Funktionen der Website auswirken.
8. An der Verarbeitung personenbezogener Daten beteiligte Personen
8.1. Yandex Metrica
Zur Bereitstellung des Webanalysedienstes wird folgende Gesellschaft in Anspruch genommen:
OOO „YANDEX“
119021, Moskau, ul. Lwa Tolstogo, Haus 16.
Gemäß den geltenden Nutzungsbedingungen von Yandex Metrica verarbeitet OOO „YANDEX“ die personenbezogenen Daten der Besucher im Auftrag des Nutzers des Dienstes Metrica.
8.2. Top.Mail.Ru
Zur Bereitstellung des Webanalysedienstes Top.Mail.Ru wird folgende Gesellschaft in Anspruch genommen:
OOO „VK“
OGRN 1027739850962
125167, Moskau, Leningradski Prospekt, Haus 39, Gebäude 79.
8.3. Lieferung
Ist eine Lieferung erforderlich, stellt der Betreiber der Person, die die konkrete Lieferung unmittelbar durchführt, nur diejenigen Daten bereit, die für die Ausführung der Bestellung erforderlich sind:
Name des Empfängers, Telefonnummer, Lieferadresse, Datum und Uhrzeit der Lieferung sowie die zur Identifizierung der jeweiligen Bestellung erforderlichen Angaben.
8.4.
Der Betreiber ist berechtigt, personenbezogene Daten staatlichen Behörden in den Fällen und in der Weise bereitzustellen, die die Gesetzgebung der Russischen Föderation vorsieht.
8.5.
Der Betreiber verbreitet personenbezogene Daten ohne gesetzlich vorgesehene Grundlage nicht an einen unbestimmten Personenkreis.
9. Verfahren der Verarbeitung personenbezogener Daten
Der Betreiber führt durch:
automatisierte Verarbeitung personenbezogener Daten;
Verarbeitung personenbezogener Daten ohne Einsatz von Automatisierungsmitteln;
gemischte Verarbeitung personenbezogener Daten.
Je nach konkretem Zweck kann der Betreiber folgende Handlungen vornehmen:
Erhebung, Erfassung, Systematisierung, Speicherung im Bestand, Aufbewahrung, Präzisierung, Aktualisierung, Änderung, Abruf, Nutzung, Bereitstellung, Anonymisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten.
10. Vertraulichkeit und Sicherheit personenbezogener Daten
10.1.
Der Betreiber und sonstige Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, diese ohne Einwilligung der betroffenen Person weder Dritten gegenüber offenzulegen noch zu verbreiten, sofern durch föderales Gesetz nichts anderes bestimmt ist.
10.2.
Der Betreiber ergreift die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen zum Schutz personenbezogener Daten vor:
unrechtmäßigem oder zufälligem Zugriff;
Vernichtung;
Änderung;
Sperrung;
Kopieren;
Bereitstellung;
Verbreitung;
sonstigen unrechtmäßigen Handlungen.
10.3.
Zugang zu personenbezogenen Daten wird nur in dem Umfang gewährt, der für die Erfüllung der jeweiligen Funktion oder des jeweiligen Verarbeitungszwecks erforderlich ist.
11. Rechte der betroffenen Person
Die betroffene Person hat das Recht:
- Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten;
- in den gesetzlich vorgesehenen Fällen Zugang zu ihren personenbezogenen Daten zu erhalten;
- die Berichtigung unvollständiger, unrichtiger oder veralteter Daten zu verlangen;
- die Sperrung oder Vernichtung personenbezogener Daten zu verlangen, die unrechtmäßig erlangt wurden oder für den angegebenen Zweck nicht erforderlich sind;
- eine zuvor erteilte Einwilligung zu widerrufen;
- in den gesetzlich vorgesehenen Fällen die Einstellung der Verarbeitung personenbezogener Daten zu verlangen;
- Handlungen oder Unterlassungen des Betreibers bei Roskomnadzor oder auf dem Rechtsweg anzufechten.
Auskunftsersuchen und Anfragen können gerichtet werden an:
Der Betreiber stellt der betroffenen Person oder ihrem Vertreter die gesetzlich vorgesehenen Informationen innerhalb von 10 Arbeitstagen ab dem Datum des Eingangs des entsprechenden Ersuchens zur Verfügung.
Diese Frist kann um höchstens 5 Arbeitstage verlängert werden, sofern der betroffenen Person eine begründete Mitteilung über die Gründe der Verlängerung übermittelt wird.
12. Berichtigung, Einstellung der Verarbeitung und Vernichtung personenbezogener Daten
12.1.
Wird die Unrichtigkeit personenbezogener Daten bestätigt, berichtigt der Betreiber diese oder stellt ihre Berichtigung innerhalb von 7 Arbeitstagen sicher.
12.2.
Wird eine unrechtmäßige Verarbeitung festgestellt, stellt der Betreiber diese Verarbeitung ein oder sorgt für ihre Einstellung innerhalb einer Frist von höchstens 3 Arbeitstagen.
Ist es nicht möglich, die Rechtmäßigkeit der Verarbeitung herzustellen, werden die betreffenden personenbezogenen Daten innerhalb einer Frist von höchstens 10 Arbeitstagen vernichtet.
12.3.
Bei Erreichung des Verarbeitungszwecks stellt der Betreiber die Verarbeitung ein und vernichtet die personenbezogenen Daten innerhalb einer Frist von höchstens 30 Tagen, sofern die Aufbewahrung der Daten nicht aufgrund einer anderen gesetzlich vorgesehenen Grundlage erforderlich ist.
12.4.
Bei Widerruf der Einwilligung werden die personenbezogenen Daten innerhalb einer Frist von höchstens 30 Tagen vernichtet, sofern ihre weitere Aufbewahrung nicht aufgrund einer anderen gesetzlich vorgesehenen Grundlage zulässig ist.
12.5.
Bei Eingang einer Aufforderung der betroffenen Person zur Einstellung der Verarbeitung personenbezogener Daten stellt der Betreiber die Verarbeitung innerhalb einer Frist von höchstens 10 Arbeitstagen ein, mit Ausnahme der durch föderales Gesetz festgelegten Fälle.
12.6.
Ist die Vernichtung personenbezogener Daten innerhalb der gesetzlich festgelegten Frist nicht möglich, werden sie gesperrt und innerhalb einer Frist von höchstens sechs Monaten vernichtet, sofern durch föderales Gesetz nichts anderes bestimmt ist.
Diese Fristen sind unmittelbar dem geltenden Art. 21 des Gesetzes Nr. 152-FZ entnommen.
12.7.
Die Vernichtung personenbezogener Daten erfolgt durch Handlungen, infolge derer es unmöglich wird, den Inhalt der personenbezogenen Daten im Informationssystem für personenbezogene Daten wiederherzustellen, und/oder durch die materielle Träger personenbezogener Daten vernichtet werden.
12.8.
Die Vernichtung personenbezogener Daten wird in der durch die Gesetzgebung der Russischen Föderation festgelegten Weise nachgewiesen.
Bei der Verarbeitung personenbezogener Daten ohne Einsatz von Automatisierungsmitteln ist das Dokument, das die Vernichtung personenbezogener Daten bestätigt, ein Protokoll über die Vernichtung personenbezogener Daten.
Bei der Verarbeitung personenbezogener Daten mit Einsatz von Automatisierungsmitteln wird die Vernichtung personenbezogener Daten durch ein Protokoll über die Vernichtung personenbezogener Daten und einen Auszug aus dem Ereignisprotokoll des Informationssystems für personenbezogene Daten nachgewiesen.
Bei gleichzeitiger Verarbeitung personenbezogener Daten mit und ohne Einsatz von Automatisierungsmitteln wird die Vernichtung durch ein Protokoll über die Vernichtung personenbezogener Daten und einen Auszug aus dem Ereignisprotokoll des Informationssystems für personenbezogene Daten nachgewiesen.
12.9.
Das Protokoll über die Vernichtung personenbezogener Daten und der Auszug aus dem Ereignisprotokoll des Informationssystems für personenbezogene Daten werden drei Jahre lang ab dem Zeitpunkt der Vernichtung der personenbezogenen Daten aufbewahrt.
13. Erhebung und Speicherung personenbezogener Daten von Bürgern der Russischen Föderation
Bei der Erhebung personenbezogener Daten von Bürgern der Russischen Föderation, auch über das Internet, sind die Anforderungen von Abs. 5 Art. 18 des Föderalen Gesetzes Nr. 152-FZ an die Erfassung, Systematisierung, Speicherung im Bestand, Aufbewahrung, Präzisierung und den Abruf personenbezogener Daten unter Verwendung von Datenbanken, die sich auf dem Hoheitsgebiet der Russischen Föderation befinden, einzuhalten.
14. Änderung der Richtlinie
14.1.
Der Betreiber ist berechtigt, diese Richtlinie zu ändern, wenn sich die Gesetzgebung, die angewandten Verfahren der Verarbeitung personenbezogener Daten, der Bestand der Informationssysteme und Dienste oder die Art und Weise der Tätigkeit des Betreibers ändern.
14.2.
Die neue Fassung der Richtlinie tritt mit ihrer Veröffentlichung auf der Website in Kraft, sofern die Fassung selbst keinen anderen Zeitpunkt vorsieht.
14.3.
Die aktuelle Fassung der Richtlinie ist jederzeit frei zugänglich auf der Website abrufbar:
https://vsetortynazakaz.ru/politika-konfidencialnosti-i-obrabotki-personalnyh-dannyh
Die Website vsetortynazakaz.ru verwendet Cookies und die Webanalysedienste Yandex Metrica und top.mail.ru, um die Besucherzahlen zu analysieren und die Website zu verbessern. Mit Klick auf „Einverstanden“ willigen Sie in die Datenverarbeitung durch diese Dienste ein. Mehr dazu in der Richtlinie zur Verarbeitung personenbezogener Daten.
