Richtlinie zur Verarbeitung personenbezogener Daten
1. Allgemeine Bestimmungen
Diese Richtlinie zur Verarbeitung personenbezogener Daten wurde gemäß den Anforderungen des Föderalen Gesetzes vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten“ (nachfolgend — Datenschutzgesetz) erstellt und legt das Verfahren zur Verarbeitung personenbezogener Daten sowie die Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten fest, die vom Einzelunternehmer (FOP) Vadym Evgenyevich Averchenkov (nachfolgend — Betreiber) ergriffen werden.
1.1. Der Betreiber betrachtet die Wahrung der Rechte und Freiheiten von Menschen und Bürgern bei der Verarbeitung ihrer personenbezogenen Daten, einschließlich des Schutzes der Rechte auf Privatsphäre sowie auf persönliche und familiäre Geheimnisse, als sein wichtigstes Ziel und als Voraussetzung für die Ausübung seiner Tätigkeit.
1.2. Diese Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten (nachfolgend — Richtlinie) gilt für alle Informationen, die der Betreiber über die Besucher der Website https://trafficpro.online erhalten kann.
2. In der Richtlinie verwendete Grundbegriffe
2.1. Automatisierte Verarbeitung personenbezogener Daten — Verarbeitung personenbezogener Daten mithilfe von Computertechnik.
2.2. Sperrung personenbezogener Daten — vorübergehende Einstellung der Verarbeitung personenbezogener Daten (außer wenn die Verarbeitung zur Berichtigung der personenbezogenen Daten erforderlich ist).
2.3. Website — Gesamtheit grafischer und informativer Materialien sowie von Computerprogrammen und Datenbanken, die ihre Verfügbarkeit im Internet unter der Netzwerkadresse https://trafficpro.online gewährleisten.
2.4. Informationssystem für personenbezogene Daten — Gesamtheit der in Datenbanken enthaltenen personenbezogenen Daten sowie der Informationstechnologien und technischen Mittel, die ihre Verarbeitung gewährleisten.
2.5. Anonymisierung personenbezogener Daten — Handlungen, infolge derer es ohne Verwendung zusätzlicher Informationen unmöglich ist, die Zugehörigkeit personenbezogener Daten zu einem bestimmten Nutzer oder einer anderen betroffenen Person festzustellen.
2.6. Verarbeitung personenbezogener Daten — jede Handlung (Operation) oder Gesamtheit von Handlungen (Operationen), die mit personenbezogenen Daten mit oder ohne Einsatz von Automatisierungsmitteln vorgenommen wird, einschließlich Erhebung, Aufzeichnung, Systematisierung, Anhäufung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Verwendung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten.
2.7. Betreiber — staatliche Stelle, kommunale Stelle, juristische oder natürliche Person, die selbstständig oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt sowie die Zwecke der Verarbeitung personenbezogener Daten, den Umfang der zu verarbeitenden personenbezogenen Daten und die mit personenbezogenen Daten vorgenommenen Handlungen (Operationen) bestimmt.
2.8. Personenbezogene Daten — alle Informationen, die sich unmittelbar oder mittelbar auf einen bestimmten oder bestimmbaren Nutzer der Website https://trafficpro.online beziehen.
2.9. Von der betroffenen Person zur Verbreitung freigegebene personenbezogene Daten — personenbezogene Daten, zu denen die betroffene Person einem unbegrenzten Personenkreis Zugang gewährt hat, indem sie in der durch das Datenschutzgesetz vorgesehenen Weise in die Verarbeitung der von der betroffenen Person zur Verbreitung freigegebenen personenbezogenen Daten eingewilligt hat (nachfolgend — zur Verbreitung freigegebene personenbezogene Daten).
2.10. Nutzer — jeder Besucher der Website https://trafficpro.online.
2.11. Bereitstellung personenbezogener Daten — Handlungen, die darauf gerichtet sind, personenbezogene Daten einer bestimmten Person oder einem bestimmten Personenkreis offenzulegen.
2.12. Verbreitung personenbezogener Daten — alle Handlungen, die darauf gerichtet sind, personenbezogene Daten einem unbestimmten Personenkreis offenzulegen (Weitergabe personenbezogener Daten) oder einem unbegrenzten Personenkreis zur Kenntnis zu bringen, einschließlich der Veröffentlichung personenbezogener Daten in Massenmedien, der Einstellung in Informations- und Telekommunikationsnetze oder der Gewährung des Zugangs zu personenbezogenen Daten auf andere Weise.
2.13. Grenzüberschreitende Übermittlung personenbezogener Daten — Übermittlung personenbezogener Daten auf das Hoheitsgebiet eines ausländischen Staates an eine Behörde eines ausländischen Staates, an eine ausländische natürliche oder an eine ausländische juristische Person.
2.14. Vernichtung personenbezogener Daten — alle Handlungen, infolge derer personenbezogene Daten unwiederbringlich vernichtet werden, sodass der Inhalt der personenbezogenen Daten im Informationssystem für personenbezogene Daten nicht wiederhergestellt werden kann, und/oder die materiellen Datenträger der personenbezogenen Daten vernichtet werden.
3. Grundlegende Rechte und Pflichten des Betreibers
3.1. Der Betreiber hat das Recht:
- von der betroffenen Person zuverlässige Informationen und/oder Unterlagen zu erhalten, die personenbezogene Daten enthalten;
- im Falle des Widerrufs der Einwilligung in die Verarbeitung personenbezogener Daten durch die betroffene Person sowie bei Eingang eines Antrags auf Beendigung der Verarbeitung personenbezogener Daten die Verarbeitung personenbezogener Daten ohne Einwilligung der betroffenen Person fortzusetzen, wenn die im Datenschutzgesetz genannten Gründe vorliegen;
- den Umfang und die Liste der Maßnahmen, die zur Erfüllung der im Datenschutzgesetz und in den auf seiner Grundlage erlassenen Rechtsakten vorgesehenen Pflichten erforderlich und ausreichend sind, selbstständig zu bestimmen, sofern das Datenschutzgesetz oder andere föderale Gesetze nichts anderes vorsehen.
3.2. Der Betreiber ist verpflichtet:
- der betroffenen Person auf ihren Wunsch Informationen zur Verarbeitung ihrer personenbezogenen Daten zu erteilen;
- die Verarbeitung personenbezogener Daten in der durch die geltende Gesetzgebung der Russischen Föderation festgelegten Weise zu organisieren;
- Anfragen und Auskunftsersuchen betroffener Personen und ihrer gesetzlichen Vertreter nach den Anforderungen des Datenschutzgesetzes zu beantworten;
- der zuständigen Behörde für den Schutz der Rechte betroffener Personen auf deren Anfrage die erforderlichen Informationen innerhalb von 10 Tagen ab Eingang der Anfrage mitzuteilen;
- diese Richtlinie zur Verarbeitung personenbezogener Daten zu veröffentlichen oder auf andere Weise einen uneingeschränkten Zugang zu ihr zu gewährleisten;
- rechtliche, organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem oder zufälligem Zugriff, Vernichtung, Änderung, Sperrung, Kopierung, Bereitstellung, Verbreitung personenbezogener Daten sowie vor sonstigen unrechtmäßigen Handlungen in Bezug auf personenbezogene Daten zu ergreifen;
- die Übermittlung (Verbreitung, Bereitstellung, den Zugang) personenbezogener Daten einzustellen, die Verarbeitung zu beenden und personenbezogene Daten in dem Verfahren und in den Fällen zu vernichten, die das Datenschutzgesetz vorsieht;
- sonstige im Datenschutzgesetz vorgesehene Pflichten zu erfüllen.
4. Grundlegende Rechte und Pflichten der betroffenen Personen
4.1. Betroffene Personen haben das Recht:
- Informationen zur Verarbeitung ihrer personenbezogenen Daten zu erhalten, außer in den durch föderale Gesetze vorgesehenen Fällen. Die Angaben werden der betroffenen Person vom Betreiber in zugänglicher Form erteilt und dürfen keine personenbezogenen Daten anderer betroffener Personen enthalten, es sei denn, es bestehen rechtmäßige Gründe für die Offenlegung solcher personenbezogener Daten. Die Liste der Informationen und das Verfahren zu ihrem Erhalt sind im Datenschutzgesetz festgelegt;
- vom Betreiber die Präzisierung ihrer personenbezogenen Daten, deren Sperrung oder Vernichtung zu verlangen, wenn die personenbezogenen Daten unvollständig, veraltet, ungenau, unrechtmäßig erlangt oder für den erklärten Verarbeitungszweck nicht erforderlich sind, sowie die gesetzlich vorgesehenen Maßnahmen zum Schutz ihrer Rechte zu ergreifen;
- bei der Verarbeitung personenbezogener Daten zum Zweck der Vermarktung von Waren, Arbeiten und Dienstleistungen eine vorherige Einwilligung zur Bedingung zu machen;
- die Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen sowie die Beendigung der Verarbeitung personenbezogener Daten zu verlangen;
- rechtswidrige Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung ihrer personenbezogenen Daten bei der zuständigen Behörde für den Schutz der Rechte betroffener Personen oder gerichtlich anzufechten;
- weitere durch die Gesetzgebung der Russischen Föderation vorgesehene Rechte auszuüben.
4.2. Betroffene Personen sind verpflichtet:
- dem Betreiber zuverlässige Angaben über sich zu machen;
- den Betreiber über die Präzisierung (Aktualisierung, Änderung) ihrer personenbezogenen Daten zu informieren.
4.3. Personen, die dem Betreiber unzutreffende Angaben über sich oder Angaben über eine andere betroffene Person ohne deren Einwilligung übermittelt haben, haften nach der Gesetzgebung der Russischen Föderation.
5. Grundsätze der Verarbeitung personenbezogener Daten
5.1. Die Verarbeitung personenbezogener Daten erfolgt auf rechtmäßiger und fairer Grundlage.
5.2. Die Verarbeitung personenbezogener Daten ist auf die Erreichung konkreter, im Voraus bestimmter und rechtmäßiger Zwecke beschränkt. Eine Verarbeitung personenbezogener Daten, die mit den Zwecken der Datenerhebung unvereinbar ist, ist nicht zulässig.
5.3. Die Zusammenführung von Datenbanken, die personenbezogene Daten enthalten, deren Verarbeitung zu miteinander unvereinbaren Zwecken erfolgt, ist nicht zulässig.
5.4. Verarbeitet werden nur personenbezogene Daten, die den Zwecken ihrer Verarbeitung entsprechen.
5.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den erklärten Verarbeitungszwecken. Eine im Verhältnis zu den erklärten Verarbeitungszwecken übermäßige Verarbeitung personenbezogener Daten ist nicht zulässig.
5.6. Bei der Verarbeitung personenbezogener Daten werden deren Richtigkeit, Ausreichendheit und, soweit erforderlich, Aktualität im Verhältnis zu den Verarbeitungszwecken gewährleistet. Der Betreiber ergreift die erforderlichen Maßnahmen und/oder sorgt dafür, dass sie ergriffen werden, um unvollständige oder ungenaue Daten zu löschen oder zu präzisieren.
5.7. Personenbezogene Daten werden in einer Form gespeichert, die die Bestimmung der betroffenen Person ermöglicht, und nicht länger, als es die Zwecke der Verarbeitung erfordern, sofern die Speicherfrist nicht durch ein föderales Gesetz oder einen Vertrag festgelegt ist, bei dem die betroffene Person Vertragspartei, Begünstigte oder Bürge ist. Die verarbeiteten personenbezogenen Daten werden nach Erreichung der Verarbeitungszwecke oder bei Wegfall der Notwendigkeit, diese Zwecke zu erreichen, vernichtet oder anonymisiert, sofern ein föderales Gesetz nichts anderes vorsieht.
6. Zwecke der Verarbeitung personenbezogener Daten
- Zweck der Verarbeitung
- Information des Nutzers durch den Versand von E-Mails
- Personenbezogene Daten
- E-Mail-Adresse
- Telefonnummern
- Nachname und Vorname
- Rechtsgrundlagen
- Gesetz der Ukraine „Über den Schutz personenbezogener Daten“ Nr. 2297-VI vom 01.06.2010
- Arten der Verarbeitung personenbezogener Daten
- Erhebung, Aufzeichnung, Systematisierung, Anhäufung, Speicherung, Vernichtung und Anonymisierung personenbezogener Daten
- Versand von Informations-E-Mails an die E-Mail-Adresse
- Versand von Informationsnachrichten an Messenger und Anrufe auf die persönliche Telefonnummer
7. Bedingungen der Verarbeitung personenbezogener Daten
7.1. Die Verarbeitung personenbezogener Daten erfolgt mit Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten.
7.2. Die Verarbeitung personenbezogener Daten ist zur Erreichung der Zwecke erforderlich, die ein völkerrechtlicher Vertrag der Russischen Föderation oder ein Gesetz vorsieht, sowie zur Wahrnehmung der dem Betreiber durch die Gesetzgebung der Russischen Föderation übertragenen Funktionen, Befugnisse und Pflichten.
7.3. Die Verarbeitung personenbezogener Daten ist für die Rechtspflege, die Vollstreckung eines Gerichtsakts oder des Akts einer anderen Stelle oder eines Amtsträgers erforderlich, die nach der Gesetzgebung der Russischen Föderation über das Vollstreckungsverfahren zu vollstrecken sind.
7.4. Die Verarbeitung personenbezogener Daten ist zur Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person Vertragspartei, Begünstigte oder Bürge ist, sowie zum Abschluss eines Vertrags auf Initiative der betroffenen Person oder eines Vertrags, bei dem die betroffene Person Begünstigte oder Bürge sein wird.
7.5. Die Verarbeitung personenbezogener Daten ist zur Wahrnehmung der Rechte und berechtigten Interessen des Betreibers oder Dritter oder zur Erreichung gesellschaftlich bedeutsamer Ziele erforderlich, sofern dabei die Rechte und Freiheiten der betroffenen Person nicht verletzt werden.
7.6. Es werden personenbezogene Daten verarbeitet, zu denen ein unbegrenzter Personenkreis von der betroffenen Person oder auf deren Wunsch Zugang erhalten hat (nachfolgend — öffentlich zugängliche personenbezogene Daten).
7.7. Es werden personenbezogene Daten verarbeitet, die nach einem föderalen Gesetz zu veröffentlichen oder verpflichtend offenzulegen sind.
8. Verfahren der Erhebung, Speicherung, Übermittlung und sonstigen Verarbeitung personenbezogener Daten
Die Sicherheit der vom Betreiber verarbeiteten personenbezogenen Daten wird durch die Umsetzung der rechtlichen, organisatorischen und technischen Maßnahmen gewährleistet, die zur vollständigen Erfüllung der Anforderungen der geltenden Gesetzgebung auf dem Gebiet des Schutzes personenbezogener Daten erforderlich sind.
8.1. Der Betreiber gewährleistet die Sicherheit der personenbezogenen Daten und ergreift alle möglichen Maßnahmen, die den Zugang Unbefugter zu personenbezogenen Daten ausschließen.
8.2. Die personenbezogenen Daten des Nutzers werden niemals und unter keinen Umständen an Dritte weitergegeben, außer in Fällen, die mit der Erfüllung der geltenden Gesetzgebung zusammenhängen, oder wenn die betroffene Person dem Betreiber ihre Einwilligung zur Weitergabe der Daten an einen Dritten zur Erfüllung von Verpflichtungen aus einem zivilrechtlichen Vertrag erteilt hat.
8.3. Werden Ungenauigkeiten in den personenbezogenen Daten festgestellt, kann der Nutzer sie selbst aktualisieren, indem er dem Betreiber eine Mitteilung an dessen E-Mail-Adresse trafficproonline@gmail.com mit dem Vermerk „Aktualisierung personenbezogener Daten“ sendet.
8.4. Die Dauer der Verarbeitung personenbezogener Daten richtet sich nach der Erreichung der Zwecke, für die die personenbezogenen Daten erhoben wurden, sofern kein Vertrag und keine geltende Gesetzgebung eine andere Frist vorsieht.
Der Nutzer kann seine Einwilligung in die Verarbeitung personenbezogener Daten jederzeit widerrufen, indem er dem Betreiber per E-Mail an dessen E-Mail-Adresse trafficproonline@gmail.com eine Mitteilung mit dem Vermerk „Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten“ sendet.
8.5. Alle von Drittdiensten, einschließlich Zahlungssystemen, Kommunikationsmitteln und anderen Dienstleistern, erhobenen Informationen werden von diesen Personen (Betreibern) gemäß ihren Nutzungsbedingungen und ihrer Datenschutzerklärung gespeichert und verarbeitet. Der Betreiber haftet nicht für Handlungen Dritter, einschließlich der in dieser Ziffer genannten Dienstleister.
8.6. Von der betroffenen Person festgelegte Verbote der Übermittlung (außer der Gewährung von Zugang) sowie der Verarbeitung oder Bedingungen der Verarbeitung (außer dem Erhalt von Zugang) von zur Verbreitung freigegebenen personenbezogenen Daten gelten nicht in Fällen der Verarbeitung personenbezogener Daten im staatlichen, gesellschaftlichen und sonstigen öffentlichen Interesse, das durch die Gesetzgebung der Russischen Föderation bestimmt ist.
8.7. Bei der Verarbeitung personenbezogener Daten gewährleistet der Betreiber die Vertraulichkeit der personenbezogenen Daten.
8.8. Der Betreiber speichert personenbezogene Daten in einer Form, die die Bestimmung der betroffenen Person ermöglicht, und nicht länger, als es die Zwecke der Verarbeitung erfordern, sofern die Speicherfrist nicht durch ein föderales Gesetz oder einen Vertrag festgelegt ist, bei dem die betroffene Person Vertragspartei, Begünstigte oder Bürge ist.
8.9. Eine Bedingung für die Beendigung der Verarbeitung personenbezogener Daten kann die Erreichung der Verarbeitungszwecke, der Ablauf der Geltungsdauer der Einwilligung der betroffenen Person, der Widerruf der Einwilligung durch die betroffene Person oder das Verlangen, die Verarbeitung personenbezogener Daten zu beenden, sowie die Feststellung einer unrechtmäßigen Verarbeitung personenbezogener Daten sein.
9. Liste der Handlungen, die der Betreiber mit den erhaltenen personenbezogenen Daten vornimmt
9.1. Der Betreiber erhebt, zeichnet auf, systematisiert, sammelt, speichert, präzisiert (aktualisiert, ändert), ruft ab, verwendet, übermittelt (verbreitet, stellt bereit, gewährt Zugang zu), anonymisiert, sperrt, löscht und vernichtet personenbezogene Daten.
9.2. Der Betreiber führt eine automatisierte Verarbeitung personenbezogener Daten mit oder ohne Empfang und/oder Übermittlung der erhaltenen Informationen über Informations- und Telekommunikationsnetze durch.
10. Grenzüberschreitende Übermittlung personenbezogener Daten
10.1. Der Betreiber ist verpflichtet, vor Aufnahme einer Tätigkeit der grenzüberschreitenden Übermittlung personenbezogener Daten die zuständige Behörde für den Schutz der Rechte betroffener Personen über seine Absicht zu unterrichten, personenbezogene Daten grenzüberschreitend zu übermitteln (diese Mitteilung wird getrennt von der Mitteilung über die Absicht zur Verarbeitung personenbezogener Daten gesendet).
10.2. Der Betreiber ist verpflichtet, vor Einreichung der vorgenannten Mitteilung von den Behörden des ausländischen Staates, den ausländischen natürlichen und den ausländischen juristischen Personen, an die eine grenzüberschreitende Übermittlung personenbezogener Daten geplant ist, die entsprechenden Angaben einzuholen.
11. Vertraulichkeit personenbezogener Daten
Der Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, personenbezogene Daten ohne Einwilligung der betroffenen Person nicht gegenüber Dritten offenzulegen und nicht zu verbreiten, sofern ein föderales Gesetz nichts anderes vorsieht.
12. Schlussbestimmungen
12.1. Der Nutzer kann beliebige Erläuterungen zu Fragen, die die Verarbeitung seiner personenbezogenen Daten betreffen, erhalten, indem er sich per E-Mail an trafficproonline@gmail.com an den Betreiber wendet.
12.2. In diesem Dokument werden alle Änderungen der Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten abgebildet. Die Richtlinie gilt unbefristet bis zu ihrer Ersetzung durch eine neue Fassung.
12.3. Die aktuelle Fassung der Richtlinie ist im Internet unter https://trafficpro.online/privacy frei zugänglich.