Datenschutzerklärung

Dies ist eine deutsche Übersetzung der russischen Fassung dieser Richtlinie: fotograf-alanya.ru/policy.

1. Allgemeine Bestimmungen
Diese Richtlinie zur Verarbeitung personenbezogener Daten wurde gemäß den Anforderungen des Föderalen Gesetzes Nr. 152-FZ vom 27.07.2006 „Über personenbezogene Daten“ (im Folgenden: Datenschutzgesetz) erstellt und legt das Verfahren zur Verarbeitung personenbezogener Daten sowie die Maßnahmen zur Gewährleistung ihrer Sicherheit fest, die von FOTOGRAF ALANYA (im Folgenden: Betreiber) ergriffen werden.
1.1. Das wichtigste Ziel und die Voraussetzung für die Tätigkeit des Betreibers ist die Wahrung der Rechte und Freiheiten des Menschen und Bürgers bei der Verarbeitung seiner personenbezogenen Daten, einschließlich des Schutzes des Rechts auf Privatsphäre sowie auf persönliche und familiäre Geheimnisse.
1.2. Diese Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten (im Folgenden: Richtlinie) gilt für alle Informationen, die der Betreiber über Besucher der Website https://fotograf-alanya.ru/ erhalten kann.

2. In der Richtlinie verwendete Grundbegriffe
2.1. Automatisierte Verarbeitung personenbezogener Daten — Verarbeitung personenbezogener Daten mithilfe von Computertechnik.
2.2. Sperrung personenbezogener Daten — vorübergehende Einstellung der Verarbeitung personenbezogener Daten (außer wenn die Verarbeitung zur Berichtigung personenbezogener Daten erforderlich ist).
2.3. Website — Gesamtheit grafischer und informativer Materialien sowie Computerprogramme und Datenbanken, die deren Verfügbarkeit im Internet unter der Adresse https://fotograf-alanya.ru/ gewährleisten.
2.4. Informationssystem personenbezogener Daten — Gesamtheit der in Datenbanken enthaltenen personenbezogenen Daten sowie der Informationstechnologien und technischen Mittel, die ihre Verarbeitung gewährleisten.
2.5. Anonymisierung personenbezogener Daten — Handlungen, nach denen ohne zusätzliche Informationen nicht festgestellt werden kann, welchem Nutzer oder sonstigen Betroffenen die personenbezogenen Daten gehören.
2.6. Verarbeitung personenbezogener Daten — jede Handlung (Vorgang) oder Gesamtheit von Handlungen (Vorgängen), die mit oder ohne Automatisierungsmittel mit personenbezogenen Daten durchgeführt werden, einschließlich Erhebung, Erfassung, Systematisierung, Sammlung, Speicherung, Berichtigung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten.
2.7. Betreiber — eine staatliche Stelle, kommunale Stelle, juristische oder natürliche Person, die allein oder gemeinsam mit anderen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt sowie die Zwecke der Verarbeitung, den Umfang der zu verarbeitenden Daten und die mit ihnen durchgeführten Handlungen (Vorgänge) festlegt.
2.8. Personenbezogene Daten — alle Informationen, die sich direkt oder indirekt auf einen bestimmten oder bestimmbaren Nutzer der Website https://fotograf-alanya.ru/ beziehen.
2.9. Vom Betroffenen zur Verbreitung freigegebene personenbezogene Daten — personenbezogene Daten, zu denen der Betroffene einem unbegrenzten Personenkreis Zugang gewährt hat, indem er der Verarbeitung der zur Verbreitung freigegebenen Daten in dem im Datenschutzgesetz vorgesehenen Verfahren zugestimmt hat (im Folgenden: zur Verbreitung freigegebene personenbezogene Daten).
2.10. Nutzer — jeder Besucher der Website https://fotograf-alanya.ru/.
2.11. Bereitstellung personenbezogener Daten — Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einer bestimmten Person oder einem bestimmten Personenkreis gerichtet sind.
2.12. Verbreitung personenbezogener Daten — alle Handlungen, die auf die Offenlegung personenbezogener Daten gegenüber einem unbestimmten Personenkreis (Übermittlung) oder auf die Bekanntmachung personenbezogener Daten gegenüber einem unbegrenzten Personenkreis gerichtet sind, einschließlich der Veröffentlichung in Massenmedien, der Platzierung in Informations- und Telekommunikationsnetzen oder der Gewährung des Zugangs auf andere Weise.
2.13. Grenzüberschreitende Übermittlung personenbezogener Daten — Übermittlung personenbezogener Daten in das Hoheitsgebiet eines ausländischen Staates, an eine Behörde eines ausländischen Staates, eine ausländische natürliche oder juristische Person.
2.14. Vernichtung personenbezogener Daten — alle Handlungen, durch die personenbezogene Daten unwiderruflich vernichtet werden, ohne dass ihr Inhalt im Informationssystem wiederhergestellt werden kann, und/oder durch die materielle Datenträger vernichtet werden.

3. Grundlegende Rechte und Pflichten des Betreibers
3.1. Der Betreiber ist berechtigt:
— vom Betroffenen zuverlässige Informationen und/oder Dokumente mit personenbezogenen Daten zu erhalten;
— wenn der Betroffene seine Einwilligung zur Verarbeitung widerruft oder die Einstellung der Verarbeitung verlangt, die Verarbeitung ohne Einwilligung fortzusetzen, sofern die im Datenschutzgesetz genannten Gründe vorliegen;
— den Umfang und die Liste der Maßnahmen, die zur Erfüllung der im Datenschutzgesetz und den darauf beruhenden Rechtsakten vorgesehenen Pflichten notwendig und ausreichend sind, selbst festzulegen, sofern das Datenschutzgesetz oder andere föderale Gesetze nichts anderes vorsehen.
3.2. Der Betreiber ist verpflichtet:
— dem Betroffenen auf Anfrage Informationen über die Verarbeitung seiner personenbezogenen Daten zu geben;
— die Verarbeitung personenbezogener Daten in der durch die geltende Gesetzgebung der Russischen Föderation festgelegten Weise zu organisieren;
— Anfragen und Ersuchen von Betroffenen und ihren gesetzlichen Vertretern gemäß den Anforderungen des Datenschutzgesetzes zu beantworten;
— der zuständigen Behörde für den Schutz der Rechte von Betroffenen auf deren Anfrage die erforderlichen Informationen innerhalb von 10 Tagen ab Eingang der Anfrage mitzuteilen;
— diese Richtlinie zu veröffentlichen oder auf andere Weise uneingeschränkt zugänglich zu machen;
— rechtliche, organisatorische und technische Maßnahmen zum Schutz personenbezogener Daten vor unrechtmäßigem oder zufälligem Zugriff, Vernichtung, Änderung, Sperrung, Kopieren, Bereitstellung, Verbreitung sowie vor anderen unrechtmäßigen Handlungen zu ergreifen;
— die Übermittlung (Verbreitung, Bereitstellung, Zugang) personenbezogener Daten einzustellen, die Verarbeitung zu beenden und die Daten in der im Datenschutzgesetz vorgesehenen Weise und in den dort vorgesehenen Fällen zu vernichten;
— weitere im Datenschutzgesetz vorgesehene Pflichten zu erfüllen.

4. Grundlegende Rechte und Pflichten der Betroffenen
4.1. Betroffene haben das Recht:
— Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten, außer in den durch föderale Gesetze vorgesehenen Fällen. Die Informationen werden vom Betreiber in verständlicher Form bereitgestellt und dürfen keine personenbezogenen Daten anderer Betroffener enthalten, es sei denn, es bestehen rechtliche Gründe für deren Offenlegung. Die Liste der Informationen und das Verfahren zu ihrem Erhalt sind im Datenschutzgesetz festgelegt;
— vom Betreiber die Berichtigung, Sperrung oder Vernichtung ihrer personenbezogenen Daten zu verlangen, wenn diese unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Verarbeitungszweck nicht erforderlich sind, sowie gesetzlich vorgesehene Maßnahmen zum Schutz ihrer Rechte zu ergreifen;
— bei der Verarbeitung personenbezogener Daten zur Förderung von Waren, Arbeiten und Dienstleistungen auf dem Markt eine vorherige Einwilligung zur Bedingung zu machen;
— ihre Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen und die Einstellung der Verarbeitung zu verlangen;
— unrechtmäßige Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung ihrer personenbezogenen Daten bei der zuständigen Behörde für den Schutz der Rechte von Betroffenen oder gerichtlich anzufechten;
— weitere in der Gesetzgebung der Russischen Föderation vorgesehene Rechte auszuüben.
4.2. Betroffene sind verpflichtet:
— dem Betreiber zuverlässige Angaben über sich zu machen;
— den Betreiber über die Berichtigung (Aktualisierung, Änderung) ihrer personenbezogenen Daten zu informieren.
4.3. Personen, die dem Betreiber unrichtige Angaben über sich oder Angaben über einen anderen Betroffenen ohne dessen Einwilligung übermittelt haben, haften gemäß der Gesetzgebung der Russischen Föderation.

5. Grundsätze der Verarbeitung personenbezogener Daten
5.1. Personenbezogene Daten werden rechtmäßig und nach Treu und Glauben verarbeitet.
5.2. Die Verarbeitung personenbezogener Daten beschränkt sich auf die Erreichung konkreter, im Voraus festgelegter und rechtmäßiger Zwecke. Eine mit den Erhebungszwecken unvereinbare Verarbeitung ist unzulässig.
5.3. Die Zusammenführung von Datenbanken mit personenbezogenen Daten, die zu miteinander unvereinbaren Zwecken verarbeitet werden, ist unzulässig.
5.4. Es werden nur personenbezogene Daten verarbeitet, die den Zwecken ihrer Verarbeitung entsprechen.
5.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten entsprechen den angegebenen Verarbeitungszwecken. Eine im Hinblick auf diese Zwecke übermäßige Verarbeitung ist unzulässig.
5.6. Bei der Verarbeitung wird die Richtigkeit, Vollständigkeit und gegebenenfalls Aktualität der personenbezogenen Daten im Hinblick auf die Verarbeitungszwecke gewährleistet. Der Betreiber ergreift die erforderlichen Maßnahmen und/oder sorgt dafür, dass unvollständige oder unrichtige Daten gelöscht oder berichtigt werden.
5.7. Personenbezogene Daten werden in einer Form gespeichert, die die Identifizierung des Betroffenen nicht länger ermöglicht, als es die Verarbeitungszwecke erfordern, sofern die Speicherfrist nicht durch föderales Gesetz oder durch einen Vertrag festgelegt ist, bei dem der Betroffene Vertragspartei, Begünstigter oder Bürge ist. Die verarbeiteten Daten werden nach Erreichung der Verarbeitungszwecke oder bei Wegfall der Notwendigkeit ihrer Erreichung vernichtet oder anonymisiert, sofern das föderale Gesetz nichts anderes vorsieht.

6. Zwecke der Verarbeitung personenbezogener Daten
Zweck der Verarbeitung: Information des Nutzers durch Versand von E-Mails
Personenbezogene Daten: Telefonnummern, Name
Rechtsgrundlagen: Verträge zwischen dem Betreiber und dem Betroffenen
Arten der Verarbeitung: Erhebung, Erfassung, Systematisierung, Sammlung, Speicherung, Vernichtung und Anonymisierung personenbezogener Daten

7. Bedingungen der Verarbeitung personenbezogener Daten
7.1. Personenbezogene Daten werden mit Einwilligung des Betroffenen verarbeitet.
7.2. Die Verarbeitung ist erforderlich, um die in einem internationalen Vertrag der Russischen Föderation oder in einem Gesetz vorgesehenen Zwecke zu erreichen und die dem Betreiber durch die Gesetzgebung der Russischen Föderation übertragenen Funktionen, Befugnisse und Pflichten auszuüben.
7.3. Die Verarbeitung ist für die Rechtspflege sowie für die Vollstreckung eines Gerichtsakts oder eines Akts einer anderen Stelle oder eines Amtsträgers erforderlich, der gemäß der Gesetzgebung der Russischen Föderation über das Vollstreckungsverfahren zu vollstrecken ist.
7.4. Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, bei dem der Betroffene Vertragspartei, Begünstigter oder Bürge ist, sowie zum Abschluss eines Vertrags auf Initiative des Betroffenen oder eines Vertrags, bei dem der Betroffene Begünstigter oder Bürge sein wird.
7.5. Die Verarbeitung ist zur Wahrnehmung der Rechte und berechtigten Interessen des Betreibers oder Dritter oder zur Erreichung gesellschaftlich bedeutsamer Ziele erforderlich, sofern dabei die Rechte und Freiheiten des Betroffenen nicht verletzt werden.
7.6. Es werden personenbezogene Daten verarbeitet, zu denen der Betroffene einem unbegrenzten Personenkreis Zugang gewährt hat oder die auf seinen Wunsch zugänglich gemacht wurden (im Folgenden: öffentlich zugängliche personenbezogene Daten).
7.7. Es werden personenbezogene Daten verarbeitet, die gemäß föderalem Gesetz zu veröffentlichen oder zwingend offenzulegen sind.

8. Verfahren der Erhebung, Speicherung, Übermittlung und sonstigen Verarbeitung personenbezogener Daten
Die Sicherheit der vom Betreiber verarbeiteten personenbezogenen Daten wird durch rechtliche, organisatorische und technische Maßnahmen gewährleistet, die zur vollständigen Erfüllung der Anforderungen der geltenden Datenschutzgesetzgebung erforderlich sind.
8.1. Der Betreiber gewährleistet die Sicherheit der personenbezogenen Daten und ergreift alle möglichen Maßnahmen, um den Zugriff Unbefugter auf personenbezogene Daten auszuschließen.
8.2. Die personenbezogenen Daten des Nutzers werden niemals und unter keinen Umständen an Dritte weitergegeben, außer in Fällen im Zusammenhang mit der Durchsetzung geltender Gesetze oder wenn der Betroffene dem Betreiber seine Einwilligung zur Übermittlung der Daten an einen Dritten zur Erfüllung von Verpflichtungen aus einem zivilrechtlichen Vertrag erteilt hat.
8.3. Werden Unrichtigkeiten in den personenbezogenen Daten festgestellt, kann der Nutzer diese selbst aktualisieren, indem er eine Mitteilung an die E-Mail-Adresse des Betreibers info@fotograf-alanya.ru mit dem Vermerk „Aktualisierung personenbezogener Daten“ sendet.
8.4. Die Dauer der Verarbeitung personenbezogener Daten richtet sich nach der Erreichung der Zwecke, für die die Daten erhoben wurden, sofern kein anderer Zeitraum durch Vertrag oder geltendes Recht vorgesehen ist.
Der Nutzer kann seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen, indem er eine Mitteilung per E-Mail an die Adresse des Betreibers info@fotograf-alanya.ru mit dem Vermerk „Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten“ sendet.
8.5. Alle Informationen, die von Drittanbietern erhoben werden, einschließlich Zahlungssystemen, Kommunikationsmitteln und anderen Dienstleistern, werden von diesen Personen (Betreibern) gemäß ihrer Nutzungsvereinbarung und Datenschutzrichtlinie gespeichert und verarbeitet. Der Betreiber ist nicht für die Handlungen Dritter verantwortlich, einschließlich der in diesem Punkt genannten Dienstleister.
8.6. Vom Betroffenen festgelegte Verbote der Übermittlung (außer der Gewährung des Zugangs) sowie der Verarbeitung oder Bedingungen der Verarbeitung (außer dem Erhalt des Zugangs) von zur Verbreitung freigegebenen personenbezogenen Daten gelten nicht bei der Verarbeitung personenbezogener Daten im staatlichen, gesellschaftlichen und sonstigen öffentlichen Interesse, das durch die Gesetzgebung der Russischen Föderation bestimmt ist.
8.7. Der Betreiber gewährleistet bei der Verarbeitung die Vertraulichkeit personenbezogener Daten.
8.8. Der Betreiber speichert personenbezogene Daten in einer Form, die die Identifizierung des Betroffenen nicht länger ermöglicht, als es die Verarbeitungszwecke erfordern, sofern die Speicherfrist nicht durch föderales Gesetz oder durch einen Vertrag festgelegt ist, bei dem der Betroffene Vertragspartei, Begünstigter oder Bürge ist.
8.9. Die Verarbeitung personenbezogener Daten kann beendet werden, wenn die Verarbeitungszwecke erreicht sind, die Einwilligung des Betroffenen abgelaufen ist, die Einwilligung widerrufen oder die Einstellung der Verarbeitung verlangt wurde oder eine unrechtmäßige Verarbeitung festgestellt wurde.

9. Liste der Handlungen des Betreibers mit den erhaltenen personenbezogenen Daten
9.1. Der Betreiber erhebt, erfasst, systematisiert, sammelt, speichert, berichtigt (aktualisiert, ändert), ruft ab, nutzt, übermittelt (verbreitet, stellt bereit, gewährt Zugang), anonymisiert, sperrt, löscht und vernichtet personenbezogene Daten.
9.2. Der Betreiber verarbeitet personenbezogene Daten automatisiert, mit oder ohne Empfang und/oder Übermittlung der erhaltenen Informationen über Informations- und Telekommunikationsnetze.

10. Grenzüberschreitende Übermittlung personenbezogener Daten
10.1. Vor Beginn der grenzüberschreitenden Übermittlung personenbezogener Daten ist der Betreiber verpflichtet, die zuständige Behörde für den Schutz der Rechte von Betroffenen über seine Absicht zu benachrichtigen (diese Mitteilung wird getrennt von der Mitteilung über die Absicht zur Verarbeitung personenbezogener Daten übermittelt).
10.2. Vor Einreichung dieser Mitteilung ist der Betreiber verpflichtet, von den Behörden des ausländischen Staates, den ausländischen natürlichen oder juristischen Personen, an die die grenzüberschreitende Übermittlung geplant ist, die entsprechenden Informationen einzuholen.

11. Vertraulichkeit personenbezogener Daten
Der Betreiber und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, sind verpflichtet, diese ohne Einwilligung des Betroffenen nicht an Dritte weiterzugeben und nicht zu verbreiten, sofern das föderale Gesetz nichts anderes vorsieht.

12. Schlussbestimmungen
12.1. Der Nutzer kann alle Erläuterungen zu Fragen der Verarbeitung seiner personenbezogenen Daten erhalten, indem er sich per E-Mail an den Betreiber wendet: info@fotograf-alanya.ru.
12.2. Alle Änderungen der Richtlinie zur Verarbeitung personenbezogener Daten durch den Betreiber werden in diesem Dokument wiedergegeben. Die Richtlinie gilt unbefristet bis zu ihrer Ersetzung durch eine neue Fassung.
12.3. Die aktuelle Fassung der Richtlinie ist im Internet frei zugänglich unter https://fotograf-alanya.ru/policy (auf Russisch); diese deutsche Übersetzung finden Sie unter https://fotograf-alanya.ru/de-datenschutz.