1. Allgemeines
Diese Richtlinie zur Verarbeitung personenbezogener Daten wird in Übereinstimmung mit den Anforderungen des Bundesgesetzes vom 27.07.2006 erstellt. № 152-FZ «Über personenbezogene Daten" (im Folgenden das Gesetz über personenbezogene Daten) und definiert das Verfahren zur Verarbeitung personenbezogener Daten und die von Stepan Rilkov Sergeyevich (im Folgenden der Betreiber) unternommenen Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten.
1.1. Der Betreiber setzt die Einhaltung der Rechte und Freiheiten des Menschen und des Bürgers bei der Verarbeitung seiner personenbezogenen Daten, einschließlich des Schutzes der Rechte auf Privatsphäre, persönliches und Familiengeheimnis, zu seinem Hauptziel und zur Bedingung für die Ausübung seiner Tätigkeit.
1.2. Diese Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten (im Folgenden als Richtlinie bezeichnet) gilt für alle Informationen, die der Betreiber über Besucher der Website erhalten kann https://sr-sound.com /.
2. Grundlegende Konzepte, die in der Politik verwendet werden
2.1. Die automatisierte Verarbeitung personenbezogener Daten ist die Verarbeitung personenbezogener Daten mit Hilfe von computertechnischen Mitteln.
2.2. Sperrung personenbezogener Daten — vorübergehende Beendigung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Klärung personenbezogener Daten erforderlich ist).
2.3. Eine Website ist eine Sammlung von Grafik- und Informationsmaterialien sowie Computerprogrammen und Datenbanken, die ihre Verfügbarkeit im Internet über eine Netzwerkadresse sicherstellen https://sr-sound.com /.
2.4. Das Informationssystem der personenbezogenen Daten ist eine Sammlung der in den Datenbanken enthaltenen personenbezogenen Daten und deren Verarbeitung durch Informationstechnologien und technische Mittel.
2.5. Die Anonymisierung personenbezogener Daten ist eine Handlung, die es unmöglich macht, ohne Verwendung zusätzlicher Informationen die Zugehörigkeit personenbezogener Daten zu einem bestimmten Benutzer oder einem anderen Subjekt personenbezogener Daten zu bestimmen.
2.6. Verarbeitung personenbezogener Daten — jede Handlung (Operation) oder eine Reihe von Handlungen (Operationen), die mit oder ohne Verwendung von Automatisierungsmitteln mit personenbezogenen Daten durchgeführt werden, einschließlich der Sammlung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Klärung (Aktualisierung, Änderung), Abrufung, Verwendung, Übertragung (Verbreitung, Bereitstellung, Zugriff), Anonymisierung, Sperrung, Löschung, Vernichtung personenbezogener Daten.
2.7. Der Betreiber ist eine staatliche Behörde, eine kommunale Behörde, eine juristische oder natürliche Person, die allein oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und/ oder durchführt und die Zwecke der Verarbeitung personenbezogener Daten bestimmt, die Zusammensetzung der zu verarbeitenden personenbezogenen Daten sowie die Handlungen (Operationen), die mit personenbezogenen Daten durchgeführt werden.
2.8. Personenbezogene Daten — alle Informationen, die sich direkt oder indirekt auf einen bestimmten oder bestimmten Benutzer der Website beziehen https://sr-sound.com /.
2.9. Personenbezogene Daten, die vom Thema der personenbezogenen Daten zur Verbreitung zugelassen sind, sind personenbezogene Daten, auf die von dem Thema der personenbezogenen Daten durch die Zustimmung zur Verarbeitung personenbezogener Daten, die vom Thema der personenbezogenen Daten zur Weitergabe in der vom Gesetz über personenbezogene Daten vorgesehenen Weise (im Folgenden — personenbezogene Daten, die zur Weitergabe zugelassen sind) Zugriff auf einen unbegrenzten Personenkreis gewährt wird.
2.10. Benutzer - jeder Besucher der Website https://sr-sound.com /.
2.11. Bereitstellung personenbezogener Daten — Maßnahmen zur Offenlegung personenbezogener Daten an eine bestimmte Person oder einen bestimmten Personenkreis.
2.12. Verbreitung personenbezogener Daten - jede Handlung, die auf die Weitergabe personenbezogener Daten an einen unbestimmten Personenkreis (Weitergabe personenbezogener Daten) oder die Bekanntgabe personenbezogener Daten eines unbegrenzten Personenkreises abzielt, einschließlich der Veröffentlichung personenbezogener Daten in den Medien, der Veröffentlichung in Telekommunikationsnetzen oder der Bereitstellung des Zugangs zu personenbezogenen Daten auf andere Weise.
2.13. Grenzüberschreitende Übertragung personenbezogener Daten — die Übermittlung personenbezogener Daten an eine Behörde eines ausländischen Staates, eine ausländische natürliche oder ausländische juristische Person in ein Gebiet eines fremden Staates.
2.14. Vernichtung personenbezogener Daten - jede Handlung, durch die personenbezogene Daten dauerhaft zerstört werden, ohne dass der Inhalt personenbezogener Daten im Informationssystem personenbezogener Daten wiederhergestellt werden kann und / oder die materiellen Datenträger personenbezogener Daten zerstört werden.
3. Grundrechte und Pflichten des Betreibers
3.1. Der Betreiber hat das Recht:
- zuverlässige Informationen und / oder Dokumente, die personenbezogene Daten enthalten, vom Subjekt personenbezogener Daten zu erhalten;
— im Falle des Widerrufs der Einwilligung der personenbezogenen Daten durch das Subjekt zur Verarbeitung personenbezogener Daten sowie der Richtung des Umgangs mit der Anforderung, die Verarbeitung personenbezogener Daten einzustellen, ist der Betreiber berechtigt, die Verarbeitung personenbezogener Daten ohne Zustimmung des Subjekts personenbezogener Daten fortzusetzen, sofern die im Gesetz über personenbezogene Daten angegebenen Gründe vorliegen;
- die Zusammensetzung und das Verzeichnis der erforderlichen und ausreichenden Maßnahmen selbst bestimmen, um die Erfüllung der im Gesetz über personenbezogene Daten vorgesehenen und in Übereinstimmung mit ihm angenommenen Vorschriften sicherzustellen, sofern nichts anderes durch das Gesetz über personenbezogene Daten oder andere Bundesgesetze vorgesehen ist.
3.2. Der Betreiber ist verpflichtet:
- dem Subjekt personenbezogener Daten auf Antrag Informationen über die Verarbeitung seiner personenbezogenen Daten zur Verfügung zu stellen;
- die Verarbeitung personenbezogener Daten in der von der geltenden Gesetzgebung der Russischen Föderation festgelegten Weise zu organisieren;
- auf Anfragen und Anfragen von Personen personenbezogener Daten und ihren gesetzlichen Vertretern gemäß den Anforderungen des Gesetzes über personenbezogene Daten zu reagieren;
- die erforderlichen Informationen innerhalb von 10 Tagen ab dem Datum des Eingangs einer solchen Anfrage an die zuständige Behörde für den Schutz der Rechte der Subjekte personenbezogener Daten auf Antrag dieser Behörde zu melden;
- uneingeschränkten Zugang zu dieser Richtlinie zur Verarbeitung personenbezogener Daten zu veröffentlichen oder anderweitig zu gewähren;
- rechtliche, organisatorische und technische Maßnahmen ergreifen, um personenbezogene Daten vor unrechtmäßigem oder versehentlichem Zugriff, Zerstörung, Änderung, Sperrung, Vervielfältigung, Bereitstellung, Verbreitung personenbezogener Daten sowie anderen unrechtmäßigen Handlungen in Bezug auf personenbezogene Daten zu schützen;
- die Weitergabe (Verbreitung, Bereitstellung, Zugriff) personenbezogener Daten einzustellen, die Verarbeitung einzustellen und personenbezogene Daten in den im Gesetz über personenbezogene Daten vorgesehenen Fällen zu vernichten;
- andere Pflichten zu erfüllen, die durch das Gesetz über personenbezogene Daten vorgesehen sind.
4. Die grundlegenden Rechte und Pflichten der Subjekte personenbezogener Daten
4.1. Die Subjekte der personenbezogenen Daten haben das Recht:
- Informationen über die Verarbeitung personenbezogener Daten zu erhalten, außer in den durch Bundesgesetze vorgesehenen Fällen. Die Informationen werden dem Subjekt personenbezogener Daten vom Betreiber in zugänglicher Form zur Verfügung gestellt und dürfen keine personenbezogenen Daten enthalten, die sich auf andere Subjekte personenbezogener Daten beziehen, es sei denn, es gibt legitime Gründe für die Offenlegung solcher personenbezogenen Daten. Die Liste der Informationen und das Verfahren für den Empfang ist durch das Gesetz über personenbezogene Daten festgelegt;
- vom Betreiber verlangen, seine personenbezogenen Daten zu klären, zu sperren oder zu löschen, wenn die personenbezogenen Daten unvollständig, veraltet, ungenau, illegal erhalten oder für den erklärten Verarbeitungszweck nicht notwendig sind, und die gesetzlich vorgeschriebenen Maßnahmen zum Schutz seiner Rechte zu ergreifen;
- Voraussetzung für die vorherige Zustimmung bei der Verarbeitung personenbezogener Daten für die Vermarktung von Waren, Arbeiten und Dienstleistungen vorlegen;
- um die Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen, sowie um die Beendigung der Verarbeitung personenbezogener Daten zu beantragen;
- bei der zuständigen Behörde für den Schutz der Rechte der Subjekte personenbezogener Daten oder gerichtlich gegen die ungesetzlichen Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung seiner personenbezogenen Daten Einspruch einlegen;
- auf die Ausübung anderer Rechte, die durch die Gesetzgebung der Russischen Föderation vorgesehen sind.
4.2. Die Subjekte personenbezogener Daten sind verpflichtet:
- dem Bediener zuverlässige Daten über sich selbst zur Verfügung stellen;
- informieren Sie den Betreiber über die Verfeinerung (Aktualisierung, Änderung) Ihrer persönlichen Daten.
4.3. Personen, die dem Betreiber falsche Informationen über sich selbst oder Informationen über ein anderes Subjekt personenbezogener Daten ohne die Zustimmung des letzteren übermittelt haben, sind gemäß den Gesetzen der Russischen Föderation verantwortlich.
5. Grundsätze der Verarbeitung personenbezogener Daten
5.1. Die Verarbeitung personenbezogener Daten erfolgt auf einer rechtmäßigen und fairen Grundlage.
5.2. Die Verarbeitung personenbezogener Daten beschränkt sich auf die Erreichung spezifischer, vordefinierter und gesetzlicher Ziele. Die Verarbeitung personenbezogener Daten, die mit dem Zweck der Erhebung personenbezogener Daten unvereinbar ist, ist nicht zulässig.
5.3. Datenbanken, die personenbezogene Daten enthalten, deren Verarbeitung zu Zwecken erfolgt, die nicht miteinander vereinbar sind, dürfen nicht zusammengeführt werden.
5.4. Es werden nur personenbezogene Daten verarbeitet, die dem Zweck der Verarbeitung entsprechen.
5.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den erklärten Verarbeitungszielen. Die Redundanz der verarbeiteten personenbezogenen Daten in Bezug auf die erklärten Zwecke der Verarbeitung ist nicht zulässig.
5.6. Bei der Verarbeitung personenbezogener Daten wird die Genauigkeit der personenbezogenen Daten, ihre Angemessenheit und gegebenenfalls auch die Aktualität in Bezug auf die Zwecke der Verarbeitung personenbezogener Daten sichergestellt. Der Betreiber trifft die erforderlichen Maßnahmen und/oder stellt sicher, dass sie getroffen werden, um unvollständige oder ungenaue Daten zu löschen oder zu klären.
5.7. Die Speicherung personenbezogener Daten erfolgt in einer Form, die es erlaubt, das Thema personenbezogener Daten zu bestimmen, nicht länger als es der Zweck der Verarbeitung personenbezogener Daten erfordert, wenn die Dauer der Speicherung personenbezogener Daten nicht durch Bundesgesetz festgelegt ist, durch einen Vertrag, dessen Partei, der Begünstigte oder Garant für den das Thema personenbezogener Daten ist. Die verarbeiteten personenbezogenen Daten werden gelöscht oder anonymisiert, wenn die Verarbeitungsziele erreicht sind oder wenn die Notwendigkeit für die Erreichung dieser Ziele verloren geht, sofern nicht im Bundesgesetz etwas anderes vorgesehen ist.
6. Zwecke der Verarbeitung personenbezogener Daten
Zweck der Verarbeitung: Dem Benutzer Zugriff auf die auf der Website enthaltenen Dienste, Informationen und/oder Materialien gewährenpersonale datenphilosophische Überzeugungen
Rechtliche Grundlagen Das föderale Gesetz «Über Information, Informationstechnologie und Informationssicherheit" vom 27.07.2006 N 149-FZ
Arten der Verarbeitung personenbezogener Datensammlung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Vernichtung und Anonymisierung personenbezogener Daten
7. Bedingungen für die Verarbeitung personenbezogener Daten
7.1. Die Verarbeitung personenbezogener Daten erfolgt mit Zustimmung des Subjekts personenbezogener Daten zur Verarbeitung seiner personenbezogenen Daten.
7.2. Die Verarbeitung personenbezogener Daten ist notwendig, um die im internationalen Vertrag der Russischen Föderation oder im Gesetz vorgesehenen Ziele zu erreichen, um die Funktionen, Befugnisse und Pflichten des Betreibers durch die Gesetzgebung der Russischen Föderation zu erfüllen.
7.3. Die Verarbeitung personenbezogener Daten ist für die Ausübung der Justiz, die Ausführung eines Gerichtsverfahrens, eine Handlung einer anderen Behörde oder eines Beamten erforderlich, die in Übereinstimmung mit den Gesetzen der Russischen Föderation über das Vollstreckungsverfahren vollstreckt werden muss.
7.4. Die Verarbeitung personenbezogener Daten ist für die Erfüllung eines Vertrags notwendig, dessen Partei entweder der Begünstigte oder Bürge ist, für den das Subjekt personenbezogener Daten verantwortlich ist, sowie für den Abschluss eines Vertrags auf Initiative des Subjekts personenbezogener Daten oder eines Vertrags, für den das Subjekt personenbezogener Daten der Begünstigte oder Bürge sein wird.
7.5. Die Verarbeitung personenbezogener Daten ist notwendig, um die Rechte und legitimen Interessen des Betreibers oder Dritter auszuüben oder um gesellschaftlich bedeutsame Ziele zu erreichen, sofern dabei die Rechte und Freiheiten des betreffenden personenbezogenen Daten nicht verletzt werden.
7.6. Die Verarbeitung personenbezogener Daten erfolgt, der Zugang zu einer unbegrenzten Anzahl von Personen, zu denen das Thema personenbezogener Daten oder auf seine Anfrage (im Folgenden: öffentliche personenbezogene Daten) gewährt wurde.
7.7. Die Verarbeitung personenbezogener Daten, die nach Bundesgesetz veröffentlicht oder zwingend offengelegt werden müssen, wird durchgeführt.
8. Verfahren zur Erhebung, Speicherung, Übertragung und anderen Verarbeitung personenbezogener Da8.1. Der Betreiber sichert die Sicherheit personenbezogener Daten und trifft alle möglichen Maßnahmen, die den Zugriff auf die personenbezogenen Daten nicht autorisierter Personen ausschließen.
8.2. Die personenbezogenen Daten des Nutzers werden niemals und unter keinen Umständen an Dritte weitergegeben, es sei denn, es ist mit der Erfüllung der geltenden Gesetze verbunden oder wenn das Subjekt der personenbezogenen Daten dem Betreiber zugestimmt hat, die Daten zur Erfüllung der Verpflichtungen aus einem zivilrechtlichen Vertrag an Dritte weiterzugeben.
8.3. Im Falle von Ungenauigkeiten in den personenbezogenen Daten kann der Benutzer diese selbst aktualisieren, indem er dem Betreiber eine Benachrichtigung an die E-Mail-Adresse des Betreibers sendet stepanrylkov@gmail.com mit der Aufschrift "Aktualisierung personenbezogener Daten".
8.4. Die Dauer der Verarbeitung personenbezogener Daten wird durch das Erreichen der Zwecke bestimmt, für die personenbezogene Daten erhoben wurden, sofern keine andere Frist durch den Vertrag oder geltendes Recht vorgesehen ist.
Der Benutzer kann seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen, indem er dem Betreiber eine Benachrichtigung per E-Mail an die E-Mail-Adresse des Betreibers sendet stepanrylkov@gmail.com mit der Aufschrift «Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten".
8.5. Alle Informationen, die von Drittanbietern, einschließlich Zahlungssystemen, Kommunikationsmitteln und anderen Dienstleistern, gesammelt werden, werden von diesen Personen (Betreibern) gemäß ihrer Nutzungsvereinbarung und der Datenschutzrichtlinie gespeichert und verarbeitet. Das Thema der personenbezogenen Daten und/ oder mit den angegebenen Dokumenten. Der Betreiber haftet nicht für Handlungen Dritter, einschließlich der in diesem Absatz genannten Dienstleister.
8.6. Die vom Subjekt festgelegten Verbote für die Übertragung (außer für den Zugriff) sowie für die Verarbeitung oder die Bedingungen für die Verarbeitung (außer für den Zugriff) personenbezogener Daten, die zur Verbreitung zugelassen sind, gelten nicht für die Verarbeitung personenbezogener Daten in staatlichen, öffentlichen und anderen öffentlichen Interessen, die durch die Gesetzgebung der Russischen Föderation bestimmt sind.
8.7. Der Betreiber sichert bei der Verarbeitung personenbezogener Daten die Vertraulichkeit personenbezogener Daten.
8.8. Der Betreiber speichert personenbezogene Daten in einer Form, die es erlaubt, das Thema personenbezogener Daten zu bestimmen, nicht länger als vom Zweck der Verarbeitung personenbezogener Daten erforderlich, wenn die Dauer der Speicherung personenbezogener Daten nicht durch Bundesgesetz, einen Vertrag, dessen Partei, der Begünstigte oder Garant für den das Thema personenbezogener Daten ist, festgelegt ist.
8.9. Die Bedingung für die Beendigung der Verarbeitung personenbezogener Daten kann das Erreichen der Zwecke der Verarbeitung personenbezogener Daten sein, der Ablauf der Einwilligung des Subjekts personenbezogener Daten, der Widerruf der Einwilligung des Subjekts personenbezogener Daten oder die Anforderung, die Verarbeitung personenbezogener Daten einzustellen, sowie die Aufdeckung der unrechtmäßigen Verarbeitung personenbezogener Daten.
9. Liste der Aktionen, die vom Betreiber mit den erhaltenen personenbezogenen Daten durchgeführt werden
9.1. Der Betreiber sammelt, schreibt, organisiert, speichert, speichert, aktualisiert, verändert, extrahiert, verwendet, übermittelt (verteilt, übermittelt, zugegriffen), anonymisiert, sperrt, löscht und löscht personenbezogene Daten.
9.2. Der Betreiber führt eine automatisierte Verarbeitung personenbezogener Daten durch, um die erhaltenen Informationen über oder ohne Informations- und Telekommunikationsnetze zu erhalten und / oder zu übertragen.
10. Grenzüberschreitende Übertragung personenbezogener Daten
10.1. Der Betreiber muss die zuständige Behörde für den Schutz der Rechte der Subjekte personenbezogener Daten vor Beginn der grenzüberschreitenden Übertragung personenbezogener Daten über seine Absicht zur grenzüberschreitenden Übertragung personenbezogener Daten informieren (diese Benachrichtigung wird getrennt von der Absichtserklärung zur Verarbeitung personenbezogener Daten gesendet).
10.2. Der Betreiber ist verpflichtet, vor der Einreichung der oben genannten Mitteilung von den Behörden eines ausländischen Staates, ausländischen natürlichen Personen, ausländischen juristischen Personen, denen die grenzüberschreitende Übertragung personenbezogener Daten geplant ist, entsprechende Informationen zu erhalten.
11. Vertraulichkeit personenbezogener Daten
Der Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, personenbezogene Daten ohne die Zustimmung des Subjekts personenbezogener Daten nicht an Dritte weiterzugeben oder zu verbreiten, sofern nicht im Bundesgesetz etwas anderes vorgesehen ist.
12. Schlussbestimmungen
12.1. Der Benutzer kann sich in Fragen von Interesse bezüglich der Verarbeitung seiner personenbezogenen Daten informieren, indem er sich per E-Mail an den Betreiber wendet stepanrylkov@gmail.com .
12.2. In diesem Dokument werden alle Änderungen der Richtlinie zur Verarbeitung personenbezogener Daten durch den Betreiber berücksichtigt. Die Richtlinie gilt unbegrenzt, bis sie durch eine neue Version ersetzt wird.
12.3. Die aktuelle Version der frei zugänglichen Richtlinie befindet sich im Internet unter https://sr-sound.com /de.
Die Sicherheit personenbezogener Daten, die vom Betreiber verarbeitet werden, wird durch die Umsetzung der rechtlichen, organisatorischen und technischen Maßnahmen gewährleistet, die erforderlich sind, um die Anforderungen der geltenden Gesetzgebung zum Schutz personenbezogener Daten vollständig zu erfüllen.