Allgemeine Bestimmungen
Diese Richtlinie zur Verarbeitung personenbezogener Daten wurde gemäß den Anforderungen des Föderalgesetzes Nr. 152-FZ vom 27. Juli 2006 „Über personenbezogene Daten“ erstellt. Sie legt das Verfahren zur Verarbeitung personenbezogener Daten sowie die Maßnahmen fest, die von OOO „GIAS“ (im Folgenden „Betreiber“) zur Gewährleistung der Sicherheit personenbezogener Daten ergriffen werden.
1.1. Der Betreiber betrachtet die Wahrung der Rechte und Freiheiten des Menschen und des Bürgers bei der Verarbeitung personenbezogener Daten, einschließlich des Rechts auf Schutz der Privatsphäre sowie auf Wahrung persönlicher und familiärer Geheimnisse, als sein oberstes Ziel und als wesentliche Voraussetzung für die Ausübung seiner Tätigkeit.
1.2. Diese Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten (im Folgenden „Richtlinie“) gilt für sämtliche Informationen, die der Betreiber über Besucher der Website gias-consulting.com erhalten kann.
In der Richtlinie verwendete grundlegende Begriffe
2.1. Automatisierte Verarbeitung personenbezogener Daten — die Verarbeitung personenbezogener Daten mithilfe von Computertechnik;
2.2. Sperrung personenbezogener Daten — die vorübergehende Aussetzung der Verarbeitung personenbezogener Daten, außer in Fällen, in denen die Verarbeitung zur Berichtigung personenbezogener Daten erforderlich ist;
2.3. Website — die Gesamtheit der grafischen Materialien und Informationsinhalte sowie der Computerprogramme und Datenbanken, die deren Verfügbarkeit im Internet unter der Adresse gias-consulting.com gewährleisten;
2.4. Informationssystem für personenbezogene Daten — die Gesamtheit der in Datenbanken enthaltenen personenbezogenen Daten sowie der Informationstechnologien und technischen Mittel, die deren Verarbeitung ermöglichen;
2.5. Depersonalisierung personenbezogener Daten — Handlungen, durch die personenbezogene Daten ohne Verwendung zusätzlicher Informationen nicht mehr einem bestimmten Nutzer oder einer anderen betroffenen Person zugeordnet werden können;
2.6. Verarbeitung personenbezogener Daten — jede Handlung (jeder Vorgang) oder jede Gesamtheit von Handlungen (Vorgängen), die mit oder ohne Einsatz automatisierter Mittel an personenbezogenen Daten vorgenommen werden, einschließlich Erhebung, Erfassung, Systematisierung, Sammlung, Speicherung, Berichtigung (Aktualisierung, Änderung), Auslesen, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugänglichmachung), Depersonalisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten;
2.7. Betreiber — eine staatliche Behörde, eine kommunale Behörde, eine juristische oder natürliche Person, die allein oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt und die Zwecke der Verarbeitung, die zu verarbeitenden personenbezogenen Daten sowie die mit diesen Daten vorzunehmenden Handlungen (Vorgänge) bestimmt;
2.8. Personenbezogene Daten — sämtliche Informationen, die sich unmittelbar oder mittelbar auf einen bestimmten oder bestimmbaren Nutzer der Website gias-consulting.combeziehen;
2.9. Nutzer — jeder Besucher der Website https://gias-consulting.com;
2.10. Bereitstellung personenbezogener Daten — Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einer bestimmten Person oder einem bestimmten Personenkreis gerichtet sind;
2.11. Verbreitung personenbezogener Daten — sämtliche Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einem unbestimmten Personenkreis (Übermittlung personenbezogener Daten) oder auf die Zugänglichmachung personenbezogener Daten für einen unbegrenzten Personenkreis gerichtet sind, einschließlich der Veröffentlichung personenbezogener Daten in den Medien, ihrer Einstellung in Informations- und Telekommunikationsnetze oder der Gewährung des Zugangs zu personenbezogenen Daten auf andere Weise;
2.12. Grenzüberschreitende Übermittlung personenbezogener Daten — die Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates an eine Behörde dieses ausländischen Staates, eine ausländische natürliche Person oder eine ausländische juristische Person;
2.13. Vernichtung personenbezogener Daten — sämtliche Handlungen, durch die personenbezogene Daten unwiderruflich vernichtet werden, sodass ihr Inhalt im Informationssystem für personenbezogene Daten nicht wiederhergestellt werden kann, und/oder durch die physische Datenträger mit personenbezogenen Daten vernichtet werden.
Personenbezogene Daten des Nutzers, die der Betreiber verarbeiten kann
3.1. Nachname, Vorname und Vatersname;
3.2. Telefonnummern;
3.3. Auf der Website werden außerdem depersonalisierte Daten über Besucher, einschließlich Cookies, mithilfe von Webanalysediensten wie Yandex Metrica, Google Analytics und anderen erhoben und verarbeitet.
3.4. Die oben aufgeführten Daten werden im weiteren Text dieser Richtlinie unter dem gemeinsamen Begriff „Personenbezogene Daten“ zusammengefasst.
Zwecke der Verarbeitung personenbezogener Daten
4.1. Die Verarbeitung personenbezogener Daten des Nutzers dient dem Abschluss, der Erfüllung und der Beendigung zivilrechtlicher Verträge.
4.2. Der Betreiber ist außerdem berechtigt, dem Nutzer Benachrichtigungen über neue Produkte und Dienstleistungen, Sonderangebote und verschiedene Ereignisse zuzusenden. Der Nutzer kann den Erhalt solcher Informationsmitteilungen jederzeit abbestellen, indem er eine E-Mail an den Betreiber unter anastasia.flasshoff@gias-russia.com mit dem Betreff „Abmeldung von Benachrichtigungen über neue Produkte und Dienstleistungen sowie Sonderangebote“ sendet.
4.3. Depersonalisierte Nutzerdaten, die mithilfe von Webanalysediensten erhoben werden, dienen dazu, Informationen über die Aktivitäten der Nutzer auf der Website zu sammeln und die Qualität der Website sowie ihrer Inhalte zu verbessern.
Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
5.1. Der Betreiber verarbeitet personenbezogene Daten des Nutzers nur dann, wenn der Nutzer diese selbst über die dafür vorgesehenen Formulare auf der Website gias-consulting.com eingibt und/oder übermittelt. Durch das Ausfüllen der entsprechenden Formulare und/oder die Übermittlung seiner personenbezogenen Daten an den Betreiber erklärt der Nutzer sein Einverständnis mit dieser Richtlinie.
5.2. Der Betreiber verarbeitet depersonalisierte Daten über den Nutzer, sofern dies durch die Browsereinstellungen des Nutzers gestattet ist, das heißt, wenn die Speicherung von Cookies und die Verwendung von JavaScript aktiviert sind.
Verfahren zur Erhebung, Speicherung, Übermittlung und sonstigen Verarbeitung personenbezogener Daten
Die Sicherheit der vom Betreiber verarbeiteten personenbezogenen Daten wird durch die Umsetzung rechtlicher, organisatorischer und technischer Maßnahmen gewährleistet, die erforderlich sind, um die Anforderungen der geltenden Rechtsvorschriften zum Schutz personenbezogener Daten vollständig zu erfüllen.
6.1. Der Betreiber gewährleistet den Schutz personenbezogener Daten und ergreift alle möglichen Maßnahmen, um den Zugriff unbefugter Personen auf personenbezogene Daten auszuschließen.
6.2. Die personenbezogenen Daten des Nutzers werden niemals und unter keinen Umständen an Dritte übermittelt, außer in Fällen, die der Erfüllung geltender Rechtsvorschriften dienen.
6.3. Stellt der Nutzer Unrichtigkeiten in seinen personenbezogenen Daten fest, kann er diese selbst aktualisieren, indem er eine Mitteilung an die E-Mail-Adresse des Betreibers anastasia.flasshoff@gias-consulting.com mit dem Betreff „Aktualisierung personenbezogener Daten“ sendet.
6.4. Die Dauer der Verarbeitung personenbezogener Daten ist unbefristet. Der Nutzer kann seine Einwilligung in die Verarbeitung personenbezogener Daten jederzeit widerrufen, indem er eine Mitteilung per E-Mail an den Betreiber unter anastasia.flasshoff@gias-consulting.com mit dem Betreff „Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten“ sendet.
Grenzüberschreitende Übermittlung personenbezogener Daten
7.1. Vor Beginn einer grenzüberschreitenden Übermittlung personenbezogener Daten muss sich der Betreiber vergewissern, dass der ausländische Staat, in dessen Hoheitsgebiet die personenbezogenen Daten übermittelt werden sollen, einen zuverlässigen Schutz der Rechte der betroffenen Personen gewährleistet.
7.2. Die grenzüberschreitende Übermittlung personenbezogener Daten in das Hoheitsgebiet ausländischer Staaten, die die oben genannten Anforderungen nicht erfüllen, darf nur erfolgen, wenn die schriftliche Einwilligung der betroffenen Person in die grenzüberschreitende Übermittlung ihrer personenbezogenen Daten vorliegt und/oder die Übermittlung der Erfüllung eines Vertrags dient, dessen Vertragspartei die betroffene Person ist.
Schlussbestimmungen
8.1. Der Nutzer kann Erläuterungen zu sämtlichen Fragen bezüglich der Verarbeitung seiner personenbezogenen Daten erhalten, indem er sich per E-Mail an den Betreiber unter anastasia.flasshoff@gias-consulting.com wendet.
8.2. Sämtliche Änderungen an der Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten werden in diesem Dokument festgehalten. Die Richtlinie gilt unbefristet, bis sie durch eine neue Fassung ersetzt wird.
8.3. Die aktuelle Fassung der Richtlinie ist im Internet unter gias-consulting.com/privacy-policy/de frei zugänglich.