Politik zur personenbezogenen Datenverarbeitung

1. Allgemeines
Diese Politik der Verarbeitung personenbezogener Daten wurde in Übereinstimmung mit den Anforderungen des Gesetzes Nr. 152-FZ "Über personenbezogene Daten“ vom 27.07.2006 ausgearbeitet (im Folgenden "Gesetz über personenbezogene Daten" genannt) und definiert das Verfahren der Verarbeitung personenbezogener Daten und die Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten, die von NMC SYSTEMA GmbH (im Folgenden "Betreiber" genannt) ergriffen werden.

1.1. Das wichtigste Ziel und die wichtigste Bedingung für die Ausübung der Tätigkeit des Betreibers ist die Einhaltung der Menschen- und Bürgerrechte und -freiheiten bei der Verarbeitung personenbezogener Daten, einschließlich des Schutzes des Rechts auf Privatsphäre sowie des Persönlichkeits- und Familiengeheimnisses.

1.2. Die vorliegende Politik des Betreibers in Bezug auf die Verarbeitung personenbezogener Daten (nachstehend „die Politik“ genannt) gilt für alle Informationen, die der Betreiber über die Besucher der Website https://uz2b.uz erhält.

2. Grundlegende Begriffe in der Politik

2.1. Automatisierte Verarbeitung personenbezogener Daten — Verarbeitung personenbezogener Daten mit Hilfe von Datenverarbeitungsanlagen.

2.2. Sperrung personenbezogener Daten — vorübergehende Einstellung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Klärung personenbezogener Daten erforderlich ist).

2.3. Website — eine Gesamtheit von Grafik- und Informationsmaterial sowie von Computerprogrammen und Datenbanken, die im Internet unter der Adresse https://uz2b.uz zugänglich sind.

2.4. Informationssystem für personenbezogene Daten - eine Gesamtheit von personenbezogenen Daten, die in Datenbanken und Informationstechnologien enthalten sind, sowie technische Mittel, die ihre Verarbeitung gewährleisten.

2.5. Entpersonalisierung personenbezogener Daten — Handlungen, durch die es unmöglich wird, ohne zusätzliche Informationen festzustellen, ob personenbezogene Daten zu einem bestimmten Nutzer oder einem anderen Subjekt personenbezogener Daten gehören.

2.6. Verarbeitung personenbezogener Daten — jede Handlung (Vorgang) oder Gesamtheit von Handlungen (Vorgängen), die mit oder ohne Hilfe automatisierter Verfahren an personenbezogenen Daten vorgenommen wird, einschließlich des Erhebens, Aufzeichnens, Systematisierens, Akkumulierens, Speicherns, Klärens (Aktualisierens, Änderns), Extrahierens, Nutzens, Übertragens (Verbreitens, Bereitstellens, Zugreifens), Depersonalisierens, Sperrens, Löschens, Vernichtens personenbezogener Daten.

2.7. Betreiber — eine staatliche Behörde, eine kommunale Behörde, eine juristische oder natürliche Person, die unabhängig oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt sowie die Zwecke der Verarbeitung personenbezogener Daten, die Zusammensetzung der personenbezogenen Daten, die Gegenstand der Verarbeitung sind, und die mit den personenbezogenen Daten durchgeführten Handlungen (Operationen) bestimmt.

2.8. Persönliche Daten — alle Informationen, die sich direkt oder indirekt auf einen bestimmten oder identifizierbaren Nutzer der Website https://uz2b.uz beziehen.

2.9. Personenbezogene Daten, die der Betroffene zur Verbreitung freigegeben hat — personenbezogene Daten, zu denen der Betroffene einer unbegrenzten Anzahl von Personen Zugang gewährt, indem er seine Zustimmung zur Verarbeitung der personenbezogenen Daten gibt, die der Betroffene zur Verbreitung in der vom Gesetz über personenbezogene Daten vorgeschriebenen Weise freigegeben hat (im Folgenden — zur Verbreitung freigegebene personenbezogene Daten).

2.10. Nutzer — jeder Besucher der Website https://uz2b.uz.

2.11. Bereitstellung personenbezogener Daten — Handlungen, die auf die Weitergabe personenbezogener Daten an eine bestimmte Person oder einen bestimmten Personenkreis abzielen.

2.12. Verbreitung personenbezogener Daten — jede Handlung, die darauf abzielt, personenbezogene Daten an eine unbestimmte Anzahl von Personen weiterzugeben (Weitergabe personenbezogener Daten) oder einer unbegrenzten Anzahl von Personen bekannt zu machen, einschließlich der Weitergabe personenbezogenen Daten in Massenmedien, der Aufnahme in Informations- und Telekommunikationsnetze oder der Gewährung des Zugangs zu personenbezogenen Daten auf andere Weise.

2.13. Grenzüberschreitende Übermittlung personenbezogener Daten — Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates an eine ausländische Behörde, eine ausländische natürliche oder eine ausländische juristische Person.

2.14. Vernichtung personenbezogener Daten — jede Handlung, durch die personenbezogene Daten unwiederbringlich vernichtet werden, so dass eine weitere Wiederherstellung des Inhalts personenbezogener Daten im Informationssystem für personenbezogene Daten unmöglich ist, und/oder materielle Träger personenbezogener Daten zerstört werden.

3. Wesentliche Rechte und Pflichten des Betreibers

3.1. Der Betreiber hat das Recht dazu:
— von der betroffenen Person zuverlässige Informationen und/oder Dokumente zu erhalten, die personenbezogene Daten enthalten;
— wenn die betroffene Person ihre Einwilligung zur Verarbeitung der personenbezogenen Daten widerruft oder wenn die betroffene Person einen Antrag auf Einstellung der Verarbeitung der personenbezogenen Daten stellt, hat der Betreiber das Recht, die Verarbeitung der personenbezogenen Daten ohne die Einwilligung der betroffenen Person fortzusetzen, wenn die im Gesetz über personenbezogene Daten genannten Gründe vorliegen;
— eigenständig die Zusammensetzung und die Liste der Maßnahmen festzulegen, die notwendig und ausreichend sind, um die Erfüllung der im Gesetz über personenbezogene Daten und in den gemäß diesem Gesetz erlassenen Rechtsakten festgelegten Verpflichtungen zu gewährleisten, sofern das Gesetz über personenbezogene Daten oder andere Gesetze nichts anderes vorsehen.

3.2. Der Betreiber ist dazu verpflichtet:
— der betroffenen Person auf Anfrage Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erteilen;
— die Verarbeitung personenbezogener Daten gemäß dem in der geltenden Gesetzgebung der Russischen Föderation festgelegten Verfahren zu organisieren;
— auf Einsprüche und Anfragen von Betroffenen und ihren gesetzlichen Vertretern gemäß den Anforderungen des Gesetzes über personenbezogene Daten zu reagieren;
— der für den Schutz der Rechte der betroffenen Personen zuständigen Behörde auf deren Ersuchen hin innerhalb von 10 Tagen nach Eingang des Ersuchens die erforderlichen Informationen zu übermitteln;
— diese Politik über die Verarbeitung personenbezogener Daten zu veröffentlichen oder anderweitig uneingeschränkten Zugang zu ihr zu gewähren;
— eigenständig die Zusammensetzung und die Liste der Maßnahmen festzulegen, die notwendig und ausreichend sind, um die Erfüllung der im Gesetz über personenbezogene Daten und in den gemäß diesem Gesetz erlassenen Rechtsakten festgelegten Verpflichtungen zu gewährleisten, sofern das Gesetz über personenbezogene Daten oder andere Gesetze nichts anderes vorsehen;
— die Übermittlung (Verbreitung, Bereitstellung, Zugang) personenbezogener Daten einzustellen, die Verarbeitung zu beenden und personenbezogene Daten in den im Gesetz über personenbezogene Daten vorgesehenen Fällen zu vernichten;
— andere im Gesetz über personenbezogene Daten festgelegte Verpflichtungen zu erfüllen.

4. Grundlegende Rechte und Pflichten der betroffenen Personen

4.1. Die betroffenen Personen haben das Recht:
— Informationen über die Verarbeitung ihrer persönlichen Daten zu erhalten, außer in den Fällen, die durch föderale Gesetze vorgesehen sind. Die Informationen werden der betroffenen Person vom Betreiber in einer zugänglichen Form zur Verfügung gestellt und dürfen keine personenbezogenen Daten enthalten, die sich auf andere Personen beziehen, es sei denn, es liegen berechtigte Gründe für die Weitergabe dieser personenbezogenen Daten vor. Die Liste der Informationen und das Verfahren zu ihrer Beschaffung sind im Gesetz über personenbezogene Daten festgelegt;
— vom Betreiber die Klärung seiner personenbezogenen Daten zu verlangen, sie zu sperren oder zu vernichten, wenn die personenbezogenen Daten unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Zweck der Verarbeitung nicht erforderlich sind, sowie gesetzlich vorgesehene Maßnahmen zum Schutz seiner Rechte zu ergreifen;
— die Verarbeitung personenbezogener Daten zum Zwecke der Vermarktung von Waren, Arbeiten und Dienstleistungen von einer vorherigen Zustimmung abhängig machen;
— die Zustimmung zur Verarbeitung personenbezogener Daten zu widerrufen sowie die Beendigung der Verarbeitung personenbezogener Daten zu verlangen;
— bei der zuständigen Stelle für den Schutz der Rechte der betroffenen Personen oder vor Gericht Rechtsmittel gegen rechtswidrige Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung ihrer personenbezogenen Daten einzulegen;
— die Ausübung anderer durch die Gesetzgebung der Russischen Föderation festgelegter Rechte.

4.2. Die betroffenen Personen sind dazu verpflichtet:
— dem Betreiber wahrheitsgemäße Angaben zur Person zu machen;
— den Betreiber über die Klärung (Aktualisierung, Änderung) ihrer persönlichen Daten zu informieren.

4.3. Personen, die dem Betreiber falsche Informationen über sich selbst oder Informationen über ein andere Subjekt personenbezogener Daten ohne dessen Zustimmung übermittelt haben, haften gemäß der Gesetzgebung der Russischen Föderation.

5. Grundsätze der Verarbeitung personenbezogener Daten

5.1. Die Verarbeitung personenbezogener Daten erfolgt auf einer rechtmäßigen und fairen Grundlage.

5.2. Die Verarbeitung personenbezogener Daten ist auf die Erfüllung bestimmter, vorher festgelegten und rechtmäßigen Zwecke beschränkt. Die Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung personenbezogener Daten unvereinbar ist, ist nicht zulässig.

5.3. Datenbanken mit personenbezogenen Daten, die zu unvereinbaren Zwecken verarbeitet werden, dürfen nicht zusammengeführt werden.

5.4. Es werden nur personenbezogene Daten verarbeitet, die den Zweck erfüllen, für den sie verarbeitet werden.

5.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den angegebenen Zwecken der Verarbeitung. Die verarbeiteten personenbezogenen Daten dürfen in Bezug auf die angegebenen Zwecke ihrer Verarbeitung nicht überflüssig sein.

5.6. Bei der Verarbeitung personenbezogener Daten wird die Richtigkeit der personenbezogenen Daten, ihre Hinlänglichkeit und erforderlichenfalls ihre Relevanz in Bezug auf die Zwecke der Verarbeitung personenbezogener Daten sichergestellt. Der Betreiber ergreift die erforderlichen Maßnahmen und/oder sorgt dafür, dass sie ergriffen werden, um unvollständige oder unrichtige Daten zu löschen oder zu klären.

5.7. Die personenbezogenen Daten werden in einer Form aufbewahrt, die die Identifizierung der betroffenen Person ermöglicht, und zwar nicht länger, als es für die Zwecke der Verarbeitung der personenbezogenen Daten erforderlich ist, es sei denn, die Aufbewahrungsdauer der personenbezogenen Daten ist durch ein föderales Gesetz oder eine Vereinbarung festgelegt, bei der die betroffene Person Partei, Begünstigter oder Garant ist. Die verarbeiteten personenbezogenen Daten werden vernichtet oder anonymisiert, wenn der Zweck der Verarbeitung erreicht ist oder wenn sie zur Erreichung dieses Zwecks nicht mehr erforderlich sind, sofern das föderales Gesetz nichts anderes vorsieht.

6. Zwecke der Verarbeitung personenbezogener Daten

Zweck der Verarbeitung Abschluss, Erfüllung und Beendigung von zivilrechtlichen Verträgen
Persönliche Daten
Familiennamen, Name, Vatersnamen
E-Mail Adresse
Telefonnummern
Rechtsgrundlagen
Verträge, die zwischen dem Betreiber und der betroffenen Person geschlossen wurden
Arten der Verarbeitung personenbezogener Daten
Versand von Newslettern an eine E-Mail Adresse

7. Bedingungen für die Verarbeitung personenbezogener Daten

7.1. Die Verarbeitung personenbezogener Daten erfolgt mit der Einwilligung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten.

7.2. Die Verarbeitung personenbezogener Daten ist erforderlich, um die in internationalen Verträgen der Russischen Föderation oder gesetzlich vorgesehenen Zwecke zu erreichen und die Funktionen, Befugnisse und Pflichten zu erfüllen, die dem Betreiber durch die Gesetzgebung der Russischen Föderation übertragen wurden.

7.3. Die Verarbeitung personenbezogener Daten ist für die Rechtspflege, die Vollstreckung einer gerichtlichen Handlung, einer Handlung eines anderen Organs oder eines Beamten, die der Vollstreckung gemäß den Rechtsvorschriften der Russischen Föderation über Vollstreckungsverfahren unterliegen, erforderlich.

7.4. Die Verarbeitung personenbezogener Daten ist für die Erfüllung eines Vertrags, dessen Vertragspartei oder Begünstigter oder Bürge die betroffene Person ist, sowie für den Abschluss eines Vertrags auf Initiative der betroffenen Person oder eines Vertrags, bei dem die betroffene Person Begünstigter oder Bürge sein wird, erforderlich.

7.5. Die Verarbeitung personenbezogener Daten ist zur Wahrnehmung der Rechten und berechtigten Interessen des Betreibers oder Dritter oder zur Erreichung gesellschaftlich wichtiger Zwecke erforderlich, sofern die Rechte und Freiheiten der betroffenen Person nicht beeinträchtigt werden.

7.6. Die Verarbeitung personenbezogener Daten, zu denen eine unbegrenzte Zahl von Personen durch die betroffene Person oder auf deren Antrag Zugang hat (nachstehend "öffentlich zugängliche personenbezogene Daten" genannt), wird durchgeführt.

7.7. Die Bearbeitung von Personendaten, die der Veröffentlichungs- oder Auskunftspflicht nach föderalem Recht unterliegen, wird durchgeführt.

8. Verfahren für die Erhebung, Speicherung, Übermittlung und andere Arten der Verarbeitung personenbezogener Daten

Die Sicherheit der vom Betreiber verarbeiteten personenbezogenen Daten wird durch die Umsetzung der rechtlichen, organisatorischen und technischen Maßnahmen gewährleistet, die für die vollständige Einhaltung der Anforderungen der geltenden Rechtsvorschriften im Bereich des Schutzes personenbezogener Daten erforderlich sind.

8.1. Der Betreiber sorgt für die Sicherheit der personenbezogenen Daten und ergreift alle möglichen Maßnahmen, um den Zugriff Unbefugter auf personenbezogene Daten zu verhindern.

8.2. Die personenbezogenen Daten des Nutzers werden unter keinen Umständen an Dritte weitergegeben, es sei denn, es handelt sich um Fälle, die mit der Ausführung der geltenden Gesetzgebung zusammenhängen, oder der Betroffene hat dem Betreiber sein Einverständnis zur Weitergabe der Daten an einen Dritten zur Erfüllung von Verpflichtungen aus einem zivilrechtlichen Vertrag gegeben.

8.3. Im Falle der Feststellung von Ungenauigkeiten in den persönlichen Daten kann der Nutzer diese selbständig aktualisieren, indem er dem Betreiber eine Mitteilung an die E-Mail-Adresse INFO@UZ2B.UZ mit dem Vermerk "Aktualisierung der persönlichen Daten" schickt.

8.4. Die Dauer der Verarbeitung personenbezogener Daten richtet sich nach der Erreichung der Zwecke, für die die personenbezogenen Daten erhoben wurden, es sei denn, der Vertrag oder das geltende Recht sieht eine andere Dauer vor.
Der Nutzer kann seine Zustimmung zur Verarbeitung personenbezogener Daten jederzeit widerrufen, indem er eine Mitteilung an den Betreiber per E-Mail an die E-Mail-Adresse des Betreibers INFO@UZ2B.UZ mit dem Vermerk "Widerruf der Zustimmung zur Verarbeitung personenbezogener Daten" schickt.

8.5. Alle Informationen, die von Diensten Dritter, einschließlich Zahlungssystemen, Kommunikations- und anderen Dienstanbietern, erfasst werden, werden von diesen Parteien (Betreibern) in Übereinstimmung mit ihrer Nutzungsvereinbarung und Datenschutzpolitik gespeichert und verarbeitet. Betroffene Person und/oder mit den genannten Dokumenten. Der Betreiber haftet nicht für die Handlungen Dritter, einschließlich der in dieser Klausel genannten Dienstleistungsanbieter.

8.6. Die von der betroffenen Person festgelegten Verbote für die Übermittlung (mit Ausnahme der Gewährung des Zugangs) sowie für die Verarbeitung oder die Bedingungen für die Verarbeitung (mit Ausnahme des Zugangs) der zur Verbreitung zugelassenen personenbezogenen Daten gelten nicht für die Verarbeitung personenbezogener Daten im staatlichen, gesellschaftlichen und sonstigen öffentlichen Interesse, wie es in der Gesetzgebung der Russischen Föderation definiert ist.

8.7. Bei der Verarbeitung personenbezogener Daten gewährleistet der Betreiber die Vertraulichkeit der personenbezogenen Daten.

8.8. Die personenbezogenen Daten werden vom Betreiber in einer Form aufbewahrt, die die Identifizierung der betroffenen Person ermöglicht, und zwar nicht länger, als es für die Zwecke der Verarbeitung der personenbezogenen Daten erforderlich ist, es sei denn, die Aufbewahrungsdauer der personenbezogenen Daten ist durch ein föderales Gesetz oder eine Vereinbarung festgelegt, bei der die betroffene Person Partei, Begünstigter oder Garant ist.

8.9. Voraussetzung für die Beendigung der Verarbeitung personenbezogener Daten kann die Erreichung des Zwecks der Verarbeitung personenbezogener Daten, das Auslaufen der Einwilligung der betroffenen Person, der Widerruf der Einwilligung durch die betroffene Person oder ein Antrag auf Beendigung der Verarbeitung personenbezogener Daten sowie die Feststellung einer unrechtmäßigen Verarbeitung personenbezogener Daten sein.

9. Liste der vom Betreiber mit den erhaltenen personenbezogenen Daten durchzuführenden Aktionen

9.1. Der Betreiber sorgt für die Erhebung, Aufzeichnung, Systematisierung, Akkumulierung, Speicherung, Klärung (Aktualisierung, Änderung), Extraktion, Verwendung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Depersonalisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten.

9.2. Der Betreiber führt eine automatisierte Verarbeitung personenbezogener Daten mit oder ohne Empfang und/oder Übermittlung der empfangenen Informationen über Informations- und Telekommunikationsnetze durch.

10. Grenzüberschreitende Übermittlung von personenbezogenen Daten

10.1. Vor Beginn der grenzüberschreitenden Übermittlung personenbezogener Daten ist der Betreiber verpflichtet, der für den Schutz der Rechte der betroffenen Personen zuständigen Stelle seine Absicht zur grenzüberschreitenden Übermittlung personenbezogener Daten mitzuteilen (diese Mitteilung erfolgt getrennt von der Mitteilung über die Absicht, personenbezogene Daten zu verarbeiten).

10.2. Vor der Übermittlung der oben genannten Meldung ist der Betreiber verpflichtet, einschlägige Informationen von den Behörden eines ausländischen Staates, ausländischen natürlichen Personen und ausländischen juristischen Personen einzuholen, an die eine grenzüberschreitende Übermittlung personenbezogener Daten geplant ist.

11. Vertraulichkeit der personenbezogenen Daten

Der Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, diese nicht an Dritte weiterzugeben und keine personenbezogenen Daten ohne die Zustimmung der betroffenen Person zu verbreiten, sofern das föderale Gesetz nichts anderes vorsieht.

12. Schlußbestimmungen

12.1. Der Nutzer hat die Möglichkeit, sich per E-Mail unter INFO@UZ2B.UZ an den Betreiber zu wenden, um Fragen zu klären, die die Verarbeitung seiner personenbezogenen Daten betreffen.

12.2. Dieses Dokument wird alle Änderungen an der Politik des Betreibers zur Verarbeitung personenbezogener Daten wiedergeben. Die Politik bleibt auf unbestimmte Zeit in Kraft, bis sie durch eine neue Version ersetzt wird.

12.3. Die aktuelle Fassung der Politik ist im Internet unter folgende Adresse frei zugänglich https://uz2b.uz/pol-ru.