Richtlinie zur Verarbeitung personenbezogener Daten

1. Allgemeine Bestimmungen
Diese Richtlinie zur Verarbeitung personenbezogener Daten wurde in Übereinstimmung mit den Anforderungen des Föderalen Gesetzes vom 27.07.2006 Nr. 152-FZ «Über personenbezogene Daten» (nachfolgend — Gesetz über personenbezogene Daten) erstellt und legt das Verfahren zur Verarbeitung personenbezogener Daten und die Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten fest, die ergriffen werden von «Mekka Online» (nachfolgend — Betreiber).
1.1. Das wichtigste Ziel und die Bedingung für die Ausübung seiner Tätigkeit durch den Betreiber ist die Einhaltung der Rechte und Freiheiten des Menschen und Bürgers bei der Verarbeitung seiner personenbezogenen Daten, einschließlich des Schutzes der Rechte auf Unverletzlichkeit des Privatlebens, des persönlichen und familiären Geheimnisses.
1.2. Diese Richtlinie des Betreibers bezüglich der Verarbeitung personenbezogener Daten (nachfolgend — Richtlinie) gilt für alle Informationen, die der Betreiber über Besucher der Website erhalten kann https://mekka-online.com.
2. Grundlegende Begriffe, die in der Richtlinie verwendet werden
2.1. Automatisierte Verarbeitung personenbezogener Daten — Verarbeitung personenbezogener Daten mit Hilfe von Datenverarbeitungsanlagen.
2.2. Blockierung personenbezogener Daten — vorübergehende Einstellung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Klärung personenbezogener Daten erforderlich ist).
2.3. Website — Gesamtheit grafischer und informativer Materialien sowie von Computerprogrammen und Datenbanken, die deren Zugänglichkeit im Internet unter der Netzwerkadresse gewährleisten https://mekka-online.com.
2.4. Informationssystem für personenbezogene Daten — Gesamtheit der in Datenbanken enthaltenen personenbezogenen Daten und der Informationstechnologien und technischen Mittel, die deren Verarbeitung gewährleisten.
2.5. Anonymisierung personenbezogener Daten — Handlungen, infolge derer ohne Verwendung zusätzlicher Informationen die Zugehörigkeit personenbezogener Daten zu einem bestimmten Nutzer oder einem anderen Subjekt personenbezogener Daten nicht bestimmt werden kann.
2.6. Verarbeitung personenbezogener Daten — jede Handlung (Operation) oder Gesamtheit von Handlungen (Operationen), die mit oder ohne Verwendung von Automatisierungsmitteln mit personenbezogenen Daten durchgeführt werden, einschließlich Erhebung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Klärung (Aktualisierung, Änderung), Extraktion, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Blockierung, Löschung, Vernichtung personenbezogener Daten.
2.7. Betreiber — staatliches Organ, kommunales Organ, juristische oder natürliche Person, die selbstständig oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt sowie die Zwecke der Verarbeitung personenbezogener Daten, die Zusammensetzung der zu verarbeitenden personenbezogenen Daten und die mit personenbezogenen Daten durchgeführten Handlungen (Operationen) bestimmt.
2.8. Personenbezogene Daten — alle Informationen, die direkt oder indirekt zu einem bestimmten oder bestimmbaren Nutzer der Website in Beziehung stehen https://mekka-online.com.
2.9. Personenbezogene Daten, die vom Subjekt personenbezogener Daten zur Verbreitung freigegeben wurden — personenbezogene Daten, zu denen einem unbegrenzten Personenkreis Zugang vom Subjekt personenbezogener Daten durch Erteilung der Einwilligung zur Verarbeitung personenbezogener Daten gewährt wurde, die vom Subjekt personenbezogener Daten zur Verbreitung in dem im Gesetz über personenbezogene Daten vorgesehenen Verfahren freigegeben wurden (nachfolgend — zur Verbreitung freigegebene personenbezogene Daten).
2.10. Nutzer — jeder Besucher der Website https://mekka-online.com.
2.11. Bereitstellung personenbezogener Daten — Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einer bestimmten Person oder einem bestimmten Personenkreis gerichtet sind.
2.12. Verbreitung personenbezogener Daten — alle Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einem unbestimmten Personenkreis (Übermittlung personenbezogener Daten) oder auf die Kenntnisnahme personenbezogener Daten durch einen unbegrenzten Personenkreis gerichtet sind, einschließlich der Veröffentlichung personenbezogener Daten in Massenmedien, der Platzierung in Informations- und Telekommunikationsnetzen oder der Gewährung des Zugangs zu personenbezogenen Daten auf irgendeine andere Weise.
2.13. Grenzüberschreitende Übermittlung personenbezogener Daten — Übermittlung personenbezogener Daten auf das Hoheitsgebiet eines ausländischen Staates an ein Behördenorgan eines ausländischen Staates, an eine ausländische natürliche oder ausländische juristische Person.
2.14. Vernichtung personenbezogener Daten — alle Handlungen, infolge derer personenbezogene Daten unwiederbringlich vernichtet werden, ohne Möglichkeit der weiteren Wiederherstellung des Inhalts personenbezogener Daten im Informationssystem für personenbezogene Daten und/oder materielle Träger personenbezogener Daten vernichtet werden.
3. Grundlegende Rechte und Pflichten des Betreibers
3.1. Der Betreiber hat das Recht:
— vom Subjekt personenbezogener Daten zuverlässige Informationen und/oder Dokumente zu erhalten, die personenbezogene Daten enthalten;
— im Falle des Widerrufs der Einwilligung zur Verarbeitung personenbezogener Daten durch das Subjekt personenbezogener Daten sowie bei Zusendung eines Antrags mit der Forderung der Einstellung der Verarbeitung personenbezogener Daten ist der Betreiber berechtigt, die Verarbeitung personenbezogener Daten ohne Einwilligung des Subjekts personenbezogener Daten fortzusetzen, sofern die im Gesetz über personenbezogene Daten genannten Gründe vorliegen;
— selbstständig die Zusammensetzung und das Verzeichnis der Maßnahmen zu bestimmen, die zur Erfüllung der im Gesetz über personenbezogene Daten und den in Übereinstimmung damit erlassenen normativen Rechtsakten vorgesehenen Pflichten erforderlich und ausreichend sind, sofern das Gesetz über personenbezogene Daten oder andere föderale Gesetze nichts anderes vorsehen.
3.2. Der Betreiber ist verpflichtet:
— dem Subjekt personenbezogener Daten auf dessen Anfrage Informationen bezüglich der Verarbeitung seiner personenbezogenen Daten bereitzustellen;
— die Verarbeitung personenbezogener Daten in dem durch die geltende Gesetzgebung der Russischen Föderation festgelegten Verfahren zu organisieren;
— auf Anträge und Anfragen von Subjekten personenbezogener Daten und deren gesetzlichen Vertretern in Übereinstimmung mit den Anforderungen des Gesetzes über personenbezogene Daten zu antworten;
— dem bevollmächtigten Organ zum Schutz der Rechte von Subjekten personenbezogener Daten auf Anfrage dieses Organs die erforderlichen Informationen innerhalb von 30 Tagen ab dem Datum des Eingangs einer solchen Anfrage mitzuteilen;
— diese Richtlinie bezüglich der Verarbeitung personenbezogener Daten zu veröffentlichen oder auf andere Weise unbegrenzten Zugang zu ihr zu gewährleisten;
— rechtliche, organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten vor unrechtmäßigem oder zufälligem Zugang zu ihnen, Vernichtung, Änderung, Blockierung, Kopierung, Bereitstellung, Verbreitung personenbezogener Daten sowie vor anderen unrechtmäßigen Handlungen in Bezug auf personenbezogene Daten zu ergreifen;
— die Übermittlung (Verbreitung, Bereitstellung, Zugang) personenbezogener Daten einzustellen, die Verarbeitung einzustellen und personenbezogene Daten in dem Verfahren und in den Fällen zu vernichten, die im Gesetz über personenbezogene Daten vorgesehen sind;
— andere im Gesetz über personenbezogene Daten vorgesehene Pflichten zu erfüllen.
4. Grundlegende Rechte und Pflichten der Subjekte personenbezogener Daten
4.1. Die Subjekte personenbezogener Daten haben das Recht:
— Informationen bezüglich der Verarbeitung ihrer personenbezogenen Daten zu erhalten, mit Ausnahme der durch föderale Gesetze vorgesehenen Fälle. Die Angaben werden dem Subjekt personenbezogener Daten vom Betreiber in zugänglicher Form bereitgestellt, und sie dürfen keine personenbezogenen Daten enthalten, die sich auf andere Subjekte personenbezogener Daten beziehen, außer in Fällen, in denen rechtmäßige Gründe für die Offenlegung solcher personenbezogener Daten vorliegen. Das Verzeichnis der Informationen und das Verfahren zu deren Erhalt sind durch das Gesetz über personenbezogene Daten festgelegt;
— vom Betreiber die Klärung seiner personenbezogenen Daten, deren Blockierung oder Vernichtung zu verlangen, falls die personenbezogenen Daten unvollständig, veraltet, ungenau, unrechtmäßig erlangt oder für den erklärten Verarbeitungszweck nicht erforderlich sind, sowie die gesetzlich vorgesehenen Maßnahmen zum Schutz ihrer Rechte zu ergreifen;
— die Bedingung der vorherigen Einwilligung bei der Verarbeitung personenbezogener Daten zum Zwecke der Förderung von Waren, Arbeiten und Dienstleistungen auf dem Markt zu stellen;
— die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen sowie die Forderung der Einstellung der Verarbeitung personenbezogener Daten zuzusenden;
— gegen unrechtmäßige Handlungen oder Untätigkeit des Betreibers bei der Verarbeitung ihrer personenbezogenen Daten beim bevollmächtigten Organ zum Schutz der Rechte von Subjekten personenbezogener Daten oder gerichtlich Beschwerde einzulegen;
— andere durch die Gesetzgebung der Russischen Föderation vorgesehene Rechte auszuüben.
4.2. Die Subjekte personenbezogener Daten sind verpflichtet:
— dem Betreiber zuverlässige Angaben über sich selbst bereitzustellen;
— den Betreiber über die Klärung (Aktualisierung, Änderung) ihrer personenbezogenen Daten zu informieren.
4.3. Personen, die dem Betreiber unzuverlässige Angaben über sich selbst oder Angaben über ein anderes Subjekt personenbezogener Daten ohne dessen Einwilligung übermittelt haben, tragen die Verantwortung gemäß der Gesetzgebung der Russischen Föderation.
5. Grundsätze der Verarbeitung personenbezogener Daten
5.1. Die Verarbeitung personenbezogener Daten erfolgt auf rechtmäßiger und fairer Grundlage.
5.2. Die Verarbeitung personenbezogener Daten ist auf die Erreichung konkreter, im Voraus bestimmter und rechtmäßiger Zwecke beschränkt. Eine Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung personenbezogener Daten nicht vereinbar ist, ist nicht zulässig.
5.3. Die Zusammenführung von Datenbanken, die personenbezogene Daten enthalten und deren Verarbeitung zu untereinander unvereinbaren Zwecken erfolgt, ist nicht zulässig.
5.4. Es dürfen nur solche personenbezogenen Daten verarbeitet werden, die den Zwecken ihrer Verarbeitung entsprechen.
5.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den angegebenen Verarbeitungszwecken. Eine über die angegebenen Zwecke ihrer Verarbeitung hinausgehende übermäßige Verarbeitung personenbezogener Daten ist nicht zulässig.
5.6. Bei der Verarbeitung personenbezogener Daten wird die Richtigkeit der personenbezogenen Daten, ihre Ausreichendheit sowie erforderlichenfalls ihre Aktualität in Bezug auf die Zwecke der Verarbeitung personenbezogener Daten gewährleistet. Der Betreiber ergreift die erforderlichen Maßnahmen und/oder stellt deren Ergreifung zur Löschung oder Berichtigung unvollständiger oder unrichtiger Daten sicher.
5.7. Die Speicherung personenbezogener Daten erfolgt in einer Form, die die Bestimmung der betroffenen Person ermöglicht, nicht länger, als es die Zwecke der Verarbeitung personenbezogener Daten erfordern, sofern die Speicherfrist für personenbezogene Daten nicht durch Bundesgesetz, Vertrag, dessen Partei, Begünstigter oder Bürge die betroffene Person ist, festgelegt wurde. Die verarbeiteten personenbezogenen Daten werden nach Erreichung der Verarbeitungszwecke oder bei Wegfall der Notwendigkeit der Erreichung dieser Zwecke vernichtet oder anonymisiert, sofern Bundesgesetz nichts anderes vorsieht.
6. Zwecke der Verarbeitung personenbezogener Daten
Verarbeitungszweck Information des Nutzers durch Versand von E-Mails
Personenbezogene Daten
  • E-Mail-Adresse
Rechtsgrundlagen
  • Satzungs-(Gründungs-)dokumente des Betreibers
Arten der Verarbeitung personenbezogener Daten
  • Versand von Informationsschreiben an die E-Mail-Adresse
7. Bedingungen der Verarbeitung personenbezogener Daten
7.1. Die Verarbeitung personenbezogener Daten erfolgt mit Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten.
7.2. Die Verarbeitung personenbezogener Daten ist zur Erreichung der durch einen internationalen Vertrag der Russischen Föderation oder ein Gesetz vorgesehenen Zwecke erforderlich, zur Wahrnehmung der dem Betreiber durch die Gesetzgebung der Russischen Föderation übertragenen Funktionen, Befugnisse und Pflichten.
7.3. Die Verarbeitung personenbezogener Daten ist zur Rechtspflege, zur Vollstreckung eines Gerichtsakts, eines Akts eines anderen Organs oder eines Beamten erforderlich, die gemäß der Gesetzgebung der Russischen Föderation über das Vollstreckungsverfahren vollstreckt werden müssen.
7.4. Die Verarbeitung personenbezogener Daten ist zur Erfüllung eines Vertrags erforderlich, dessen Partei, Begünstigter oder Bürge die betroffene Person ist, sowie zum Abschluss eines Vertrags auf Initiative der betroffenen Person oder eines Vertrags, nach dem die betroffene Person Begünstigter oder Bürge sein wird.
7.5. Die Verarbeitung personenbezogener Daten ist zur Wahrnehmung der Rechte und berechtigten Interessen des Betreibers oder Dritter oder zur Erreichung gesellschaftlich bedeutsamer Ziele erforderlich, sofern dabei die Rechte und Freiheiten der betroffenen Person nicht verletzt werden.
7.6. Es erfolgt die Verarbeitung personenbezogener Daten, deren Zugang einem unbeschränkten Personenkreis durch die betroffene Person oder auf deren Ersuchen gewährt wurde (nachfolgend – allgemein zugängliche personenbezogene Daten).
7.7. Es erfolgt die Verarbeitung personenbezogener Daten, die gemäß Bundesgesetz zu veröffentlichen oder zwingend offenzulegen sind.
8. Verfahren zur Erhebung, Speicherung, Übermittlung und anderen Arten der Verarbeitung personenbezogener Daten
Die Sicherheit der vom Betreiber verarbeiteten personenbezogenen Daten wird durch die Umsetzung rechtlicher, organisatorischer und technischer Maßnahmen gewährleistet, die zur vollumfänglichen Erfüllung der Anforderungen der geltenden Gesetzgebung im Bereich des Schutzes personenbezogener Daten erforderlich sind.
8.1. Der Betreiber gewährleistet die Sicherheit personenbezogener Daten und ergreift alle möglichen Maßnahmen, die den Zugang unbefugter Personen zu personenbezogenen Daten ausschließen.
8.2. Personenbezogene Daten des Nutzers werden niemals und unter keinen Umständen an Dritte übermittelt, außer in Fällen, die mit der Erfüllung der geltenden Gesetzgebung zusammenhängen, oder wenn die betroffene Person dem Betreiber die Einwilligung zur Übermittlung der Daten an einen Dritten zur Erfüllung von Verpflichtungen aus einem zivilrechtlichen Vertrag erteilt hat.
8.3. Im Falle der Feststellung von Ungenauigkeiten in den personenbezogenen Daten kann der Nutzer diese selbstständig aktualisieren, indem er dem Betreiber eine Benachrichtigung an die E-Mail-Adresse des Betreibers sendet [email protected] mit dem Vermerk «Aktualisierung personenbezogener Daten».
8.4. Die Frist der Verarbeitung personenbezogener Daten bestimmt sich nach der Erreichung der Zwecke, für die die personenbezogenen Daten erhoben wurden, sofern keine andere Frist durch Vertrag oder geltende Gesetzgebung vorgesehen ist.
Der Nutzer kann jederzeit seine Einwilligung in die Verarbeitung personenbezogener Daten widerrufen, indem er dem Betreiber eine Benachrichtigung per E-Mail an die E-Mail-Adresse des Betreibers sendet [email protected] mit dem Vermerk «Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten».
8.5. Alle Informationen, die von Drittanbieterdiensten erhoben werden, einschließlich Zahlungssystemen, Kommunikationsmitteln und anderen Dienstleistern, werden von den genannten Personen (Betreibern) gemäß deren Nutzungsvereinbarung und Datenschutzrichtlinie gespeichert und verarbeitet. Die betroffene Person und/oder mit den genannten Dokumenten. Der Betreiber haftet nicht für Handlungen Dritter, einschließlich der in diesem Absatz genannten Dienstleister.
8.6. Die von der betroffenen Person festgelegten Verbote der Übermittlung (außer der Gewährung des Zugangs) sowie der Verarbeitung oder Bedingungen der Verarbeitung (außer dem Erhalt des Zugangs) personenbezogener Daten, deren Verbreitung gestattet wurde, gelten nicht in Fällen der Verarbeitung personenbezogener Daten im staatlichen, öffentlichen und sonstigen öffentlichen Interesse, die durch die Gesetzgebung der Russischen Föderation bestimmt sind.
8.7. Der Betreiber gewährleistet bei der Verarbeitung personenbezogener Daten die Vertraulichkeit personenbezogener Daten.
8.8. Der Betreiber speichert personenbezogene Daten in einer Form, die die Bestimmung der betroffenen Person ermöglicht, nicht länger, als es die Zwecke der Verarbeitung personenbezogener Daten erfordern, sofern die Speicherfrist für personenbezogene Daten nicht durch Bundesgesetz, Vertrag, dessen Partei, Begünstigter oder Bürge die betroffene Person ist, festgelegt wurde.
8.9. Bedingung für die Beendigung der Verarbeitung personenbezogener Daten kann die Erreichung der Zwecke der Verarbeitung personenbezogener Daten, der Ablauf der Gültigkeitsdauer der Einwilligung der betroffenen Person, der Widerruf der Einwilligung durch die betroffene Person oder die Aufforderung zur Beendigung der Verarbeitung personenbezogener Daten sowie die Feststellung einer unrechtmäßigen Verarbeitung personenbezogener Daten sein.
9. Liste der vom Betreiber mit den erhaltenen personenbezogenen Daten durchgeführten Handlungen
9.1. Der Betreiber führt Erhebung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Berichtigung (Aktualisierung, Änderung), Extraktion, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Blockierung, Löschung und Vernichtung personenbezogener Daten durch.
9.2. Der Betreiber führt die automatisierte Verarbeitung personenbezogener Daten mit Erhalt und/oder Übermittlung der erhaltenen Informationen über Informations- und Telekommunikationsnetze oder ohne solche durch.
10. Grenzüberschreitende Übermittlung personenbezogener Daten
10.1. Der Betreiber ist vor Beginn der Tätigkeit zur grenzüberschreitenden Übermittlung personenbezogener Daten verpflichtet, das zuständige Organ für den Schutz der Rechte betroffener Personen über seine Absicht zu unterrichten, die grenzüberschreitende Übermittlung personenbezogener Daten durchzuführen (diese Benachrichtigung wird getrennt von der Benachrichtigung über die Absicht, die Verarbeitung personenbezogener Daten durchzuführen, versandt).
10.2. Der Betreiber ist vor Einreichung der oben genannten Benachrichtigung verpflichtet, von den Behörden eines ausländischen Staates, ausländischen natürlichen Personen, ausländischen juristischen Personen, an die die grenzüberschreitende Übermittlung personenbezogener Daten geplant ist, die entsprechenden Angaben einzuholen.
11. Vertraulichkeit personenbezogener Daten
Der Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, personenbezogene Daten nicht an Dritte offenzulegen und nicht zu verbreiten, ohne dass die betroffene Person eingewilligt hat, sofern Bundesgesetz nichts anderes vorsieht.
12. Schlussbestimmungen
12.1. Der Nutzer kann alle Erläuterungen zu Fragen erhalten, die die Verarbeitung seiner personenbezogenen Daten betreffen, indem er sich per E-Mail an den Betreiber wendet [email protected].
12.2. In diesem Dokument werden alle Änderungen der Richtlinie zur Verarbeitung personenbezogener Daten durch den Betreiber wiedergegeben. Die Richtlinie gilt unbefristet bis zu ihrer Ersetzung durch eine neue Version.
12.3. Die aktuelle Version der Richtlinie ist frei zugänglich im Internet unter der Adresse Datenschutzrichtlinie — Mekka-Online (mekka-online.com).