UNSERE DATENSCHUTZPOLITIK

Regeln zur Verarbeitung und zum Schutz personenbezogener Daten...

DATENVERARBEITUNGSERKLÄRUNG    
ALLGEMEINES
1.1. Die Datenverarbeitungserklärung (im Folgenden "Erklärung) von Mogylnytsky & Partners (im Folgenden "M&P") richtet sich nach dem Föderalen Gesetz "Über personenbezogene Daten" Nr. 152-FZ vom 27.07.2006.
Begriffsbestimmungen:
"personenbezogene Daten" alle Informationen, die sich auf eine direkt oder indirekt identifizierte der identifizierbare natürliche Person (betroffene Person);
"Verarbeitung personenbezogener Daten" jede mit oder ohne Hilfe automatisierter Verfahren ausgeführte Handlung (jeder Vorgang) oder jede solche Handlungsreihe (Vorgangsreihe) im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung (Aktualisierung oder Veränderung), das Auslesen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, die Pseudonymisierung, die Sperrung, das Löschen, die Vernichtung personenbezogener Daten;
"automatische Verarbeitung personenbezogener Daten" die Verarbeitung personenbezogener Daten mit Hilfe von Datenverarbeitungsanlagen;
"Sperrung personenbezogener Daten" die vorübergehende Einstellung der Verarbeitung personenbezogener Daten (es sei denn, die Verarbeitung ist zur Klärung personenbezogener Daten erforderlich);
"Pseudonymisierung personenbezogener Daten" die Handlungen, die dazu führen, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können;
"Verantwortlicher" die juristische Person, die allein oder gemeinsam mit anderen die Verarbeitung von personenbezogener Daten organisiert bzw. durchführt sowie über die Zwecke der Verarbeitung personenbezogener Daten sowie über deren Inhalt und die Handlungen (Vorgänge) mit den personenbezogenen Daten entscheidet;
"Offenlegung personenbezogener Daten" die Handlungen zur Offenlegung personenbezogener Daten einer bestimmten Person oder einem bestimmten Personenkreis;
"Vernichtung personenbezogener Daten" die Handlungen, die dazu führen, dass der Inhalt personenbezogener Daten im Datensystem nicht wiederhergestellt werden kann und (oder) dass Datenträger vernichtet werden;
1.2. Zweck der Verarbeitung personenbezogener Daten:
- Schutz der Menschen- und Bürgerrechte und -freiheiten bei der Verarbeitung personenbezogener Daten, insbesondere des Schutzes der Rechte auf Privatsphäre, Persönlichkeits- und Familiengeheimnis;
- Vermarktung von Produkten und Leistungen durch direkten Kontakt mit dem potentiellen Kunden mit Hilfe von Kommunikationsmitteln.
1.3. Grundsätze für die Datenverarbeitung bei M&P:
- Rechtmäßigkeit der Zwecke, Verarbeitung personenbezogener Daten nach Treu und Glauben;
- Richtigkeit personenbezogener Daten, ihre Angemessenheit den Verarbeitungswecken, Beschränkung der personenbezogenen Daten auf das für die zum Zeitpunkt ihrer Erhebung feststehenden Zwecke benötigte Maß;
- Angemessenheit des Inhalts und des Umfangs personenbezogener Daten den festgelegten Verarbeitungszwecken. Die personenbezogenen Daten müssen auf das für die festgelegten Verarbeitungszwecke benötigte Maß beschränkt sein;
- Unzulässigkeit der Zusammenführung von Datenbanken mit personenbezogenen Daten, die zu unvereinbaren Zwecken verarbeitet werden;
- M&P sorgt dafür, dass personenbezogene Daten sachlich richtig und ausreichend und erforderlichenfalls auf dem neuesten Stand im Hinblick auf die Zwecke ihrer Verarbeitung sind, sowie für die Löschung bzw. Anpassung der unrichtigen bzw. unvollständigen Daten;
- Speicherung von personenbezogenen Daten in einer Form, die die Identifizierung der betroffenen Person nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.
1.4. Verfahren der Datenverarbeitung:
- mit Hilfe automatisierter Datensysteme;
- ohne Hilfe automatisierter Datensysteme.
WELCHE DATEN WERDEN VERARBEITET
2.1. In den Informationssystemen von M&P werden folgende personenbezogene Daten verarbeitet:
- Name, Vorname und Vatersname der betroffenen Person;
- E-Mail Adresse der betroffenen Person;
- Mobiltelefonnummer der betroffenen Person;
- Auftragsbedingungen, Registernummer (für Rechtsanwälte);
- Datum und Uhrzeit des Zugriffs auf das Datensystems durch die betroffene Person.
2.2. Vor Beginn der Verarbeitung personenbezogener Daten ernennt M&P entsprechend den festgelegten Zwecken und Aufgaben einen Auftragsverarbeiter.
2.3. Die Mitarbeiter von M&P, die sich unmittelbar mit der Verarbeitung personenbezogener Daten befassen, werden im Voraus gegen Unterschrift mit den Bestimmungen der Rechtsvorschriften der Russischen Föderation über personenbezogene Daten, darunter den Vorschriften über den Schutz personenbezogener Daten, den Dokumenten, die die Politik der M&P im Hinblick auf die Verarbeitung personenbezogener Daten festlegen, den lokalen Gesetzen über die Verarbeitung personenbezogener Daten sowie mit dieser Richtlinie und deren Änderungen vertraut gemacht.
2.4. M&P setzt bei der Verarbeitung personenbezogener Daten rechtliche, organisatorische und technische Maßnahmen ein, um ihre Sicherheit zu gewährleisten.
2.5. M&P gewährleistet den Schutz personenbezogener Daten in Übereinstimmung mit der Datenschutzpolitik.
2.6. Die Bewertung des Schadens, der den betroffenen Personen durch die Verletzung der Vorschriften des Föderalen Gesetzes vom 27.07.2006 Nr. 152-FZ "Über personenbezogene Daten" entstehen kann, erfolgt gemäß den Bestimmungen des Zivilgesetzbuches der Russischen Föderation.
2.7. Bei der Erhebung personenbezogener Daten über elektronische Kommunikationsnetze muss M&P noch vor Beginn ihrer Verarbeitung diese Datenverarbeitungserklärung und Informationen über die praktische Umsetzung der Datenschutzanforderungen in dem jeweiligen elektronischen Kommunikationsnetz veröffentlichen.
2.8. M&P kann einen Dritten vertraglich mit der Verarbeitung personenbezogener Daten beauftragen. Zu wesentlichen Elementen eines solchen Vertrags gehören die Berechtigung des Dritten zur Verarbeitung personenbezogener Daten und die Pflicht zur Gewährleistung der Vertraulichkeit und Sicherheit personenbezogener Daten bei deren Verarbeitung.
2.9. Die Speicherung von personenbezogenen Daten erfolgt in einer Form, die die Identifizierung der betroffenen Person nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist.
WAHRUNG DER RECHTE DER BETROFFENEN PERSON
3.1. Die betroffenen Personen oder ihre Vertreter genießen die Rechte gemäß dem Föderalen Gesetz vom 27.07.2006 Nr. 152-FZ "Über personenbezogene Daten" und anderen Rechtsvorschriften über die Verarbeitung von personenbezogenen Daten.
3.2. Die Berechtigung zur Vertretung der Interessen jeder betroffenen Person ist durch eine ordnungsgemäß ausgefertigte Vollmacht zu bestätigen, deren Kopie von M&P mindestens drei Jahre lang aufbewahrt wird, und - falls die Aufbewahrungsdauer der personenbezogenen Daten länger als drei Jahre ist - mindestens für die Dauer der Aufbewahrung der personenbezogenen Daten..
3.3. Die von der betroffenen Person abgefragten Daten werden ihr von M&P in einer zugänglichen Form elektronisch bereitgestellt, und zwar ohne personenbezogene Daten, die Bereitstellung auch solcher andere betroffene Personen beziehen, es sei denn, es liegen legitime Gründe für die Bereitstellung personenbezogenen Daten gesetzlich vorgeschrieben ist. Auf Antrag der betroffenen Person können sie zusätzlich in Papierform an die von der betroffenen Person angegebene Adresse übermittelt werden.
3.4. Auf Antrag der betroffenen Person ist M&P verpflichtet, die Verarbeitung ihrer personenbezogenen Daten unverzüglich einzustellen.
3.5. M&P ist verpflichtet, der betroffenen Person oder ihrem Vertreter unentgeltlich Einsicht in die jeweiligen personenbezogenen Daten zu gewähren.
SPEICHERUNG, VERWENDUNG UND ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN
4.1. Die personenbezogenen Daten werden ausschließlich auf elektronischen Datenträgern gespeichert und mit Hilfe automatisierter Verfahren verarbeitet, es sei denn, die nichtautomatisierte Verarbeitung personenbezogener Daten ist für die Erfüllung gesetzlicher Vorschriften erforderlich.
4.2. Die personenbezogenen Daten werden nicht an Dritte übermittelt, außer in den vom Gesetz der Russischen Föderation ausdrücklich vorgesehenen Fällen. Die Übermittlung der personenbezogenen Daten der Nutzer auf Anfrage staatlicher Stellen (lokaler Selbstverwaltungsorgane) erfolgt nach dem gesetzlich vorgeschriebenen Verfahren.
SCHLUSSBESTIMMUNGEN
5.1. Die vorliegende Erklärung unterliegt Anpassungen und Ergänzungen im Falle neuer Rechtsvorschriften und Sonderregelungen zur Verarbeitung und zum Schutz personenbezogener Daten sowie bei Änderungen der M&P-internen Datenverarbeitungsregeln.
5.2. Die vorliegende Datenverarbeitungserklärung ist ein internes Dokument von M&P und wird auf der Website von M&P veröffentlicht.

DATENSCHUTZERKLÄRUNG
Diese Datenschutzpolitik betrifft alle Nutzer dieser Website.
Personenbezogene Daten sind alle Daten, die sich direkt oder indirekt auf jede natürliche Person (betroffene Person) beziehen, die diese Website nutzt.
Die Verarbeitung personenbezogener Daten bedeutet jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung (Aktualisierung oder Veränderung), das Auslesen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, die Pseudonymisierung, die Sperrung, das Löschen und die Vernichtung.
M&P ist für die Verarbeitung der personenbezogenen Daten der Nutzer verantwortlich und kann personenbezogene Daten weitergeben oder deren Verarbeitung in der gesetzlich vorgeschriebenen Weise an andere Unternehmen übertragen.
Mit der Anmeldung auf der Website stimmen die Nutzer der Verarbeitung ihrer personenbezogenen Daten zu.
M&P setzt technische, organisatorische und rechtliche Maßnahmen ein, um den Schutz der personenbezogenen Daten des Nutzers vor unrechtmäßigem oder versehentlichem Zugriff, Zerstörung, Veränderung, Sperrung, Vervielfältigung, Verbreitung sowie vor anderen unrechtmäßigen Handlungen zu gewährleisten.
M&P und andere Personen, die Zugang zu den persönlichen Daten des Nutzers haben, unterliegen der Pflicht, diese nicht an Dritte weiterzugeben und nicht ohne die Zustimmung der betroffenen Person zu verbreiten, es sei denn, die Föderalen Gesetze sehen anderes vor.
Für die Vermarktung ihrer Produkte benötigt M&P Nutzerdaten. Dabei fragt M&P die Nutzer nur nach ein Minimum von Daten, das für die Kommunikation mit ihnen erforderlich ist. Zu solchen Daten gehören:
- Name, Vorname und Vatersname des Nutzers;
- E-Mail Adresse;
- Mobiltelefonnummer;
- Auftragsbedingungen, Registernummer (für Rechtsanwälte);
- Datum und Uhrzeit des Zugriffs auf das Datensystems.
M&P kann die oben genannten personenbezogenen Daten im Zuge der Bearbeitung von Anträgen (Aufträgen) erfassen und speichern.
M&P kann pseudonymisierte Daten mit anderen von Dritten gesammelten Daten kombinieren und sie zur Verbesserung und Personalisierung von Diensten, Content und Werbung verwenden.
Ferner kann M&P personenbezogene Daten der Nutzer folgenden Personen und Stellen bereitstellen:
- Dienstleister, die M&P bei der Vermarktung von Produkten vertraglich unterstützen (z. B. Betrugsermittlung, Zahlungseinzug, Kundendienst, Beratungsdienste);
- Dritte, an die M&P auf ausdrücklichen Wunsch des Nutzers seine personenbezogenen Daten übermittelt;
- Strafverfolgungsbehörden, anderen staatlichen Stellen oder Dritten bei der Ermittlung von Straftaten, anderen rechtswidrigen Handlungen oder Handlungen, die zu einer strafrechtlichen Verfolgung von M&P bzw. ihren Nutzern führen könnten.
M&P versichert dem Nutzer, dass seine personenbezogenen Daten nicht anderen Personen, einschließlich staatlicher Stellen, von M&P ohne bereitgestellt werden, sofern dies nicht unter strikter Einhaltung der Gesetze der Russischen Föderation beantragt wurde.
Die personenbezogenen Daten der Nutzer werden in den Datensystemen von M&P gespeichert und auf verschiedene Weise (Passwörter, Verschlüsselung, Zugangsbeschränkung, physische Sicherheit) gesichert, um sie vor unbefugtem Zugriff und Offenlegung zu schützen.
Die Datensysteme, die die personenbezogenen Daten der Nutzer erfassen, aufzeichnen, ordnen, speichern, berichtigen, aktualisieren, ändern und abrufen, befinden sich in Russland, eine grenzüberschreitende Übermittlung personenbezogener Daten findet nicht statt.
Der Zugang zu den personenbezogenen Daten der Nutzer sowie ihre Verwendung, Übermittlung, Verteilung, Bereitstellung, Pseudonymisierung, Sperrung, Löschung und Vernichtung erfolgen unter strikter Einhaltung der anwendbaren Rechtsvorschriften und der berechtigten Interessen der Nutzer.
M&P trifft keine Entscheidungen, die die Rechte und berechtigten Interessen der Nutzer beeinträchtigen und sich ausschließlich auf die automatisierte Verarbeitung von personenbezogenen Daten stützen, es sei denn, die Bereitstellung der Daten erfolgt auf Anfrage des Nutzers selbst.
Bei Verlust oder Offenlegung von personenbezogenen Daten hat M&P den Nutzer unverzüglich darüber zu informieren.
M&P ergreift gemeinsam mit der betroffenen Person alle notwendigen Maßnahmen, um Verluste oder andere negative Folgen zu verhindern, die durch Verlust oder Offenlegung der personenbezogenen Daten des Nutzers verursacht werden.
M&P arbeitet ständig an der Verbesserung der Methoden zur Erfassung, Speicherung, Verarbeitung und Sicherung von Daten. In diesem Zusammenhang sowie im Falle von Änderungen der Rechtsvorschriften zu personenbezogenen Daten kann M&P ihre Datenschutzregeln anpassen, wobei die Nutzer durch Veröffentlichung der entsprechenden Informationen auf der Website darüber unterrichtet werden. Solche Änderungen treten unmittelbar nach ihrer Veröffentlichung auf der Website in Kraft. Falls sich der Nutzer nach solchen Änderungen weiterhin der Produkte der Website bedient, wird davon ausgegangen, dass er diesen Änderungen zugestimmt hat. In diesem Fall ist eine gesonderte Zustimmung des Nutzers nicht erforderlich.