Richtlinie zur Verarbeitung personenbezogener Daten

1. BEGRIFFE UND DEFINITIONEN

1.1. In dieser Verordnung zur Verarbeitung und zum Schutz personenbezogener Daten von Kunden der Volgograd-Sputnik Limited Liability Company und anderen Benutzern der Website https://excursions-volgograd.ru, die Eigentum der Volgograd-Sputnik Limited Liability Company ist (im Folgenden „Verordnung“ genannt), werden die folgenden Begriffe und Definitionen verwendet:

personenbezogene Daten – alle Informationen, die sich direkt oder indirekt auf eine bestimmte oder bestimmbare natürliche Person (Gegenstand personenbezogener Daten) beziehen, darunter: personenbezogene Daten, die der Benutzer selbstständig über sich selbst angibt, darunter Daten, die dem Betreiber automatisch übermittelt werden, wenn der Benutzer die Website https://excursions-volgograd.ru (im Folgenden „Website“) mithilfe der auf dem Gerät des Benutzers installierten Software nutzt; sonstige Informationen über den Nutzer, deren Erhebung oder Bereitstellung für die Nutzung der Site erforderlich ist;

Betreiber (Unternehmen) – Gesellschaft mit beschränkter Haftung „Wolgograd-Sputnik“, die unabhängig oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und (oder) durchführt sowie die Zwecke der Verarbeitung personenbezogener Daten, die Zusammensetzung der zu verarbeitenden personenbezogenen Daten und die mit personenbezogenen Daten durchgeführten Aktionen (Vorgänge) bestimmt;

Verarbeitung personenbezogener Daten – jede Aktion (Operation) oder Reihe von Aktionen (Operationen), die mit oder ohne Verwendung von Automatisierungstools mit personenbezogenen Daten durchgeführt werden, einschließlich Erhebung, Aufzeichnung, Systematisierung, Sammlung, Speicherung, Klärung (Aktualisierung, Änderung), Extraktion, Verwendung, Übertragung (Verteilung, Bereitstellung, Zugriff), Depersonalisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten; automatisierte Verarbeitung personenbezogener Daten – Verarbeitung personenbezogener Daten mittels Computertechnologie;

Verbreitung personenbezogener Daten – Maßnahmen, die auf die Offenlegung personenbezogener Daten gegenüber einer unbestimmten Anzahl von Personen abzielen;

Bereitstellung personenbezogener Daten – Maßnahmen, die auf die Offenlegung personenbezogener Daten gegenüber einer bestimmten Person oder einer bestimmten Personengruppe abzielen;

Sperrung personenbezogener Daten – vorübergehende Einstellung der Verarbeitung personenbezogener Daten (außer in Fällen, in denen die Verarbeitung zur Klärung personenbezogener Daten erforderlich ist);

Vernichtung personenbezogener Daten – Handlungen, durch die es unmöglich wird, den Inhalt personenbezogener Daten im Informationssystem für personenbezogene Daten wiederherzustellen und (oder) durch die die materiellen Träger personenbezogener Daten vernichtet werden;

Depersonalisierung personenbezogener Daten – Maßnahmen, aufgrund derer es ohne Verwendung zusätzlicher Informationen unmöglich wird, den Besitz personenbezogener Daten zu einem bestimmten Subjekt personenbezogener Daten zu bestimmen.

2. ALLGEMEINE BESTIMMUNGEN

2.1. Diese Verordnung über die Verarbeitung und den Schutz personenbezogener Daten von Kunden der Gesellschaft mit beschränkter Haftung „Wolgograd-Sputnik“ und anderen Benutzern der Website http://excursions-volgograd.ru definiert die Politik der Gesellschaft mit beschränkter Haftung „Wolgograd-Sputnik“ (im Folgenden „Gesellschaft“, „Betreiber“) in Bezug auf die Verarbeitung personenbezogener Daten, regelt die Fragen der Verarbeitung personenbezogener Daten und legt Verfahren fest, die darauf abzielen, Verstöße gegen die Gesetzgebung der Russischen Föderation zu verhindern und festzustellen sowie die Folgen solcher Verstöße zu beseitigen. Der Hauptzweck dieser Verordnung besteht darin, die Rechte und Freiheiten einer Person und eines Bürgers bei der Verarbeitung ihrer personenbezogenen Daten zu schützen, einschließlich des Schutzes des Rechts auf Privatsphäre sowie auf persönliche und Familiengeheimnisse.

2.2. Die Verarbeitung und Sicherheit von Informationen, die als personenbezogene Daten eingestuft werden, erfolgt durch das Unternehmen gemäß der Gesetzgebung der Russischen Föderation.

2.3. Personenbezogene Daten sind vertrauliche, streng geschützte Informationen und unterliegen allen Anforderungen, die in den internen Dokumenten des Unternehmens zum Schutz vertraulicher Informationen festgelegt sind.

2.4. Diese Verordnung wurde in Übereinstimmung mit dem Bundesgesetz vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten“ und anderen regulatorischen Gesetzgebungsakten der Russischen Föderation entwickelt.

2.5. Diese Datenschutzrichtlinie gilt für die Website des Unternehmens im Internet – https://excursions-volgograd.ru – sowie für personenbezogene Daten, die von den betroffenen Personen im Rahmen von in den Büros des Betreibers geschlossenen Verträgen bereitgestellt werden. Diese Regeln gelten nicht. Das Unternehmen kontrolliert und übernimmt keine Verantwortung für Websites von Drittanbietern, auf die der Benutzer über auf der Site verfügbare Links zugreifen kann. Auf solchen Websites kann der Benutzer möglicherweise andere personenbezogene Daten erfassen oder anfordern und es können andere Aktionen ausgeführt werden.

3. GRUNDSÄTZE UND BEDINGUNGEN DER VERARBEITUNG PERSONENBEZOGENER DATEN

3.1. Die Verarbeitung personenbezogener Daten muss rechtmäßig und fair erfolgen.

3.2. Die Verarbeitung personenbezogener Daten muss auf die Erreichung bestimmter, vorher festgelegter und legitimer Zwecke beschränkt sein.

3.3. Eine Zusammenführung von Datenbanken mit personenbezogenen Daten, deren Verarbeitung zu miteinander nicht vereinbaren Zwecken erfolgt, ist nicht zulässig.

3.4. Gegenstand der Verarbeitung sind ausschließlich personenbezogene Daten, die den Zwecken ihrer Verarbeitung entsprechen.

3.5. Inhalt und Umfang der verarbeiteten personenbezogenen Daten müssen den angegebenen Zwecken der Verarbeitung entsprechen.

3.6. Bei der Verarbeitung personenbezogener Daten muss die Richtigkeit der personenbezogenen Daten, ihre Angemessenheit und, sofern erforderlich, ihre Relevanz im Hinblick auf die Zwecke der Verarbeitung personenbezogener Daten sichergestellt werden.

3.7. Personenbezogene Daten müssen in einer Form gespeichert werden, die die Identifizierung des Betroffenen ermöglicht, und zwar nicht länger, als es für die Zwecke der Verarbeitung personenbezogener Daten erforderlich ist, es sei denn, die Speicherfrist für personenbezogene Daten ist durch ein Bundesgesetz oder eine Vereinbarung festgelegt, bei der der Betroffene der personenbezogenen Daten Vertragspartei, Begünstigter oder Bürge ist.

3.8. Das Unternehmen verarbeitet personenbezogene Daten, wenn eine der folgenden Bedingungen erfüllt ist:

3.8.1. die Verarbeitung personenbezogener Daten erfolgt mit Einwilligung der betroffenen Person;

3.8.2. Die Verarbeitung personenbezogener Daten ist erforderlich, um die gesetzlich vorgesehenen Ziele zu erreichen und die dem Betreiber durch die Gesetzgebung der Russischen Föderation auferlegten Aufgaben, Befugnisse und Pflichten umzusetzen und zu erfüllen.

3.8.3. die Verarbeitung personenbezogener Daten ist für die Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person Vertragspartei, Begünstigter oder Bürge ist, sowie für den Abschluss eines Vertrags auf Initiative der betroffenen Person oder eines Vertrags, bei dem die betroffene Person Begünstigter oder Bürge ist;

3.8.4. die Verarbeitung personenbezogener Daten ist für die Ausübung der Rechte und berechtigten Interessen des Betreibers oder Dritter oder für die Erreichung gesellschaftlich bedeutsamer Ziele erforderlich, sofern dadurch nicht die Rechte und Freiheiten der betroffenen Person verletzt werden;

3.8.5. Es werden personenbezogene Daten verarbeitet, zu denen einer unbegrenzten Anzahl von Personen der Zugriff durch den Betroffenen der personenbezogenen Daten oder auf dessen Anfrage gewährt wird;

3.8.6. Es werden personenbezogene Daten verarbeitet, die nach Bundesrecht der Veröffentlichung oder Offenlegungspflicht unterliegen.

4. Liste der verarbeiteten personenbezogenen Daten und Umfang der Personen, deren personenbezogene Daten verarbeitet werden

4.1. Die Liste der verarbeiteten personenbezogenen Daten, die dem Schutz durch den Betreiber unterliegen, wird gemäß dem Bundesgesetz vom 27. Juli 2006 Nr. 152-FZ „Über personenbezogene Daten“ und den internen Regulierungsdokumenten des Betreibers erstellt.

4.2. Informationen, die personenbezogene Daten darstellen, sind alle Informationen, die sich direkt oder indirekt auf eine bestimmte oder bestimmbare natürliche Person (Gegenstand personenbezogener Daten) beziehen.

4.3. Abhängig vom Gegenstand der personenbezogenen Daten verarbeitet der Betreiber personenbezogene Daten der folgenden Kategorien von Gegenständen personenbezogener Daten:

4.3.1. personenbezogene Daten der Mitarbeiter des Betreibers;

4.3.2. personenbezogene Daten der Site-Benutzer;

4.3.3. personenbezogene Daten der Kunden des Unternehmens;

4.3.4. personenbezogene Daten von Personen, die sich mit Beschwerden, Anträgen und Anfragen an den Betreiber gewandt haben.

5. Zwecke der Verarbeitung personenbezogener Daten

5.1. Das Unternehmen verarbeitet die personenbezogenen Daten des Betroffenen ausschließlich zu folgenden Zwecken:

5.1.1. Durchführung von Aktivitäten zur Erleichterung der Organisation von Kontakten und der Bereitstellung von Beratungen und Dienstleistungen für Benutzer der Website http://excursions-volgograd.ru;

5.1.2. Abschluss, Durchführung und Kündigung zivilrechtlicher Verträge (einschließlich Darlehensverträge) mit natürlichen, juristischen Personen, Einzelunternehmern und anderen Personen in den durch die geltende Gesetzgebung und andere vom Betreiber erstellte Dokumente vorgesehenen Fällen;

5.1.3. Organisation der Personalakten des Betreibers, Sicherstellung der Einhaltung von Gesetzen und anderen regulatorischen Rechtsakten, Abschluss und Erfüllung von Verpflichtungen aus Arbeits- und zivilrechtlichen Verträgen: Führung von Personal- und Steuerunterlagen, Einholen von Berichten über Zahlungsarten, Abrechnung von Bedarf, Aus- und Weiterbildung, für andere Zwecke im Zusammenhang mit der Erfüllung der Anforderungen der Steuergesetzgebung, der Gesetzgebung über Rentenzahlungen und Einkünfte von Einzelpersonen, der Rentengesetzgebung, Ausfüllen der primären statistischen Dokumentation gemäß dem Arbeitsgesetzbuch der Russischen Föderation, der Abgabenordnung der Russischen Föderation, den Bundesgesetzen der Russischen Föderation;

5.1.4. Umsetzung der dem Betreiber durch die Gesetzgebung der Russischen Föderation zugewiesenen Aufgaben in Übereinstimmung mit dem Zivilgesetzbuch der Russischen Föderation, dem Arbeitsgesetzbuch der Russischen Föderation, der Abgabenordnung der Russischen Föderation, dem Bundesgesetz vom 7. August 2001 Nr. 115-FZ „Zur Bekämpfung der Legalisierung (Geldwäsche) von aus Straftaten erlangten Einkünften und der Terrorismusfinanzierung“, dem Bundesgesetz vom 27. Juli 2006 Nr. 152-FZ „Über personenbezogene Daten“ und anderen Gesetzen;

5.1.5. Identifizierung des Benutzers und/oder seines Vertreters;

5.1.6. Informationen über Werbeaktionen, Umfragen, Fragebögen und Marktforschung, die vom Betreiber in Bezug auf die vom Betreiber bereitgestellten Dienste oder auf Personen, in deren Interesse der Betreiber handelt, durchgeführt werden;

5.1.7. bei Bedarf mit dem Benutzer zu kommunizieren, einschließlich der Übermittlung von Benachrichtigungen, Anfragen und Informationen im Zusammenhang mit seiner Nutzung der Site, der Bereitstellung von Diensten sowie der Bearbeitung von Anfragen und Anträgen des Benutzers;

5.1.8. Verbesserung der Qualität der bereitgestellten Dienste, ihrer Benutzerfreundlichkeit und der Entwicklung neuer Dienste;

5.1.9. Durchführung statistischer und anderer Studien auf der Grundlage anonymisierter Daten.

6. ZUSTIMMUNG DES BETROFFENEN ZUR VERARBEITUNG SEINER PERSÖNLICHEN DATEN

6.1. Der Betroffene der personenbezogenen Daten trifft die Entscheidung über die Bereitstellung seiner personenbezogenen Daten und stimmt deren Verarbeitung freiwillig, aus eigenem Willen und in seinem eigenen Interesse zu.

6.2. Die Einwilligung zur Verarbeitung personenbezogener Daten muss spezifisch, informiert und bewusst erfolgen.

6.3. Die Einwilligung zur Verarbeitung personenbezogener Daten kann vom Betroffenen der personenbezogenen Daten oder seinem Vertreter in jeder Form erteilt werden, die eine Bestätigung des Erhalts ermöglicht, sofern das Bundesgesetz nichts anderes bestimmt. Durch die Nutzung der Website des Betreibers im Internet und das Klicken auf „Ich stimme zu“ drückt der Betroffene der personenbezogenen Daten seine Zustimmung aus und erteilt die Erlaubnis zur Verarbeitung seiner personenbezogenen Daten in der in dieser Verordnung vorgeschriebenen Weise. Wenn die Person, auf die sich die personenbezogenen Daten beziehen, mit den Bestimmungen dieser Verordnung nicht einverstanden ist, sollte sie von der Nutzung der Website des Betreibers und der Übermittlung personenbezogener Daten an den Betreiber absehen.

6.4. Die Einwilligung zur Verarbeitung personenbezogener Daten kann vom Betroffenen der personenbezogenen Daten durch eine schriftliche Mitteilung an den Betreiber widerrufen werden. Der Betreiber hat das Recht, die Verarbeitung personenbezogener Daten ohne die Zustimmung des Betroffenen fortzusetzen, sofern die in der geltenden Gesetzgebung festgelegten Gründe vorliegen.

7. RECHTE UND PFLICHTEN

7.1. Das Unternehmen hat als Betreiber personenbezogener Daten das Recht:

7.1.1. Ihre Interessen vor Gericht verteidigen;

7.1.2. Bereitstellung personenbezogener Daten von Subjekten personenbezogener Daten an staatliche und andere autorisierte Stellen, sofern dies in der geltenden Gesetzgebung der Russischen Föderation vorgesehen ist (Steuerbehörden, Strafverfolgungsbehörden usw.);

7.1.3. die Bereitstellung personenbezogener Daten in den durch die Gesetzgebung der Russischen Föderation vorgesehenen Fällen zu verweigern;

7.1.4. die personenbezogenen Daten der betroffenen Person ohne deren Einwilligung in den durch die Gesetzgebung der Russischen Föderation vorgesehenen Fällen verarbeiten.

7.2. Der Betreiber ist berechtigt, die personenbezogenen Daten des Nutzers in folgenden Fällen an Dritte weiterzugeben:

7.2.1. Der Nutzer hat solchen Aktionen ausdrücklich zugestimmt;

7.2.2. Die Übermittlung ist im Rahmen der Nutzung eines bestimmten Dienstes der Site durch den Benutzer oder zur Bereitstellung eines Dienstes für den Benutzer erforderlich. In diesem Fall wird die Vertraulichkeit der personenbezogenen Daten gewährleistet und der Benutzer wird deutlich über eine solche Übertragung informiert;

7.2.3. Die Übertragung ist durch russische oder andere anwendbare Rechtsvorschriften im Rahmen des gesetzlich festgelegten Verfahrens vorgesehen;

7.2.4. Um die Möglichkeit zu gewährleisten, die Rechte und berechtigten Interessen des Betreibers oder Dritter in Fällen zu schützen, in denen der Benutzer gegen die Bedingungen der Vereinbarung mit dem Betreiber verstößt.

7.3. Der Betreiber hat das Recht, die Verarbeitung personenbezogener Daten mit Zustimmung des Betroffenen einer anderen Person zu übertragen, sofern das Bundesgesetz nichts anderes vorsieht, und zwar auf der Grundlage einer mit dieser Person geschlossenen Vereinbarung. Die Person, die personenbezogene Daten im Auftrag des Betreibers verarbeitet, ist verpflichtet, die in der Gesetzgebung der Russischen Föderation vorgesehenen Grundsätze und Regeln für die Verarbeitung personenbezogener Daten einzuhalten.

7.4. Der Betreiber überprüft nicht die Richtigkeit der von den Nutzern angegebenen personenbezogenen Daten und übt keine Kontrolle über deren Rechtsfähigkeit aus. Der Betreiber geht jedoch davon aus, dass der Nutzer zu den auf der Site gestellten Fragen zuverlässige und ausreichende persönliche Daten angibt und diese Daten auf dem neuesten Stand hält.

7.5. Der Betroffene der personenbezogenen Daten hat das Recht:

7.5.1. die Berichtigung ihrer personenbezogenen Daten, deren Sperrung oder Vernichtung zu verlangen, wenn die personenbezogenen Daten unvollständig, veraltet, unrichtig, rechtswidrig erlangt oder für den angegebenen Verarbeitungszweck nicht erforderlich sind, sowie die gesetzlich vorgesehenen Maßnahmen zum Schutz ihrer Rechte zu ergreifen;

7.5.2. eine Liste ihrer vom Betreiber verarbeiteten personenbezogenen Daten und die Quelle ihres Erhalts anfordern;

7.5.3. Auskunft über die Verarbeitungsdauer ihrer personenbezogenen Daten, einschließlich der Speicherfristen, zu erhalten;

7.5.4. zu verlangen, dass alle Personen, denen zuvor unrichtige oder unvollständige personenbezogene Daten übermittelt wurden, über alle Löschungen, Berichtigungen oder Ergänzungen informiert werden;

7.5.5. sich an die zuständige Stelle zum Schutz der Rechte des Betroffenen personenbezogener Daten oder an ein Gericht zu wenden, um gegen rechtswidrige Handlungen oder Unterlassungen bei der Verarbeitung seiner personenbezogenen Daten vorzugehen;

7.5.6. um ihre Rechte und berechtigten Interessen zu schützen, einschließlich der Entschädigung für Verluste und/oder moralische Schäden vor Gericht.

8. DAUER DER VERARBEITUNG PERSONENBEZOGENER DATEN

8.1. Die Bedingungen für die Verarbeitung personenbezogener Daten richten sich nach der in der Einwilligung der betroffenen Person angegebenen Frist, nach der Verordnung des Kulturministeriums der Russischen Föderation Nr. 558 vom 25.08.2010 „Zur Genehmigung der Liste der standardmäßigen Archivverwaltungsdokumente, die im Rahmen der Tätigkeit staatlicher Stellen, lokaler Selbstverwaltungsorgane und Organisationen erstellt werden, unter Angabe der Aufbewahrungsfristen“ sowie nach anderen gesetzlichen Anforderungen und lokalen Gesetzen des Betreibers.

8.2. Der Betreiber erstellt und speichert Bedingungen, die die Sicherheit personenbezogener Daten gewährleisten, auch bei der Nutzung der Site, gemäß den Anforderungen zur Dokumentenspeicherung, die durch die Verordnung der Regierung der Russischen Föderation Nr. 687 vom 15.09.2008 festgelegt wurden. Nach Ablauf der festgelegten Verarbeitungsfristen werden personenbezogene Daten vernichtet, ohne dass eine Wiederherstellung möglich ist.

9. Gewährleistung der Sicherheit personenbezogener Daten

9.1. Die Sicherheit der vom Betreiber verarbeiteten personenbezogenen Daten wird durch die Umsetzung rechtlicher, organisatorischer, technischer und softwaretechnischer Maßnahmen gewährleistet, die notwendig und ausreichend sind, um die Einhaltung der Anforderungen der Bundesgesetzgebung im Bereich des Schutzes personenbezogener Daten zu gewährleisten.

9.2. Der Betreiber ergreift die notwendigen organisatorischen und technischen Maßnahmen, um die Sicherheit personenbezogener Daten vor zufälligem oder unbefugtem Zugriff, Zerstörung, Veränderung, Sperrung des Zugriffs und anderen unbefugten Handlungen zu gewährleisten.

9.3. Der Betreiber trifft folgende organisatorische und technische Maßnahmen:

9.3.1. Ernennung von Beamten, die für die Organisation der Verarbeitung und den Schutz personenbezogener Daten verantwortlich sind;

9.3.2. Begrenzung und Regelung der Zusammensetzung der Mitarbeiter, die Zugriff auf personenbezogene Daten haben;

9.3.3. Einarbeitung der Mitarbeiter in die Anforderungen der Bundesgesetzgebung und der Regulierungsdokumente des Betreibers zur Verarbeitung und zum Schutz personenbezogener Daten;

9.3.4. Sicherstellung der Erfassung und Speicherung personenbezogener Datenträger unter Ausschluss von Diebstahl, Austausch, unbefugtem Kopieren und Vernichtung;

9.3.5. Identifizierung von Bedrohungen für die Sicherheit personenbezogener Daten während ihrer Verarbeitung und Erstellung darauf basierender Bedrohungsmodelle.

9.3.6. Entwicklung eines Systems zum Schutz personenbezogener Daten für die entsprechende Klasse von Informationssystemen auf der Grundlage eines Bedrohungsmodells;

9.3.7. Implementierung eines Berechtigungssystems für den Benutzerzugriff auf Informationsressourcen, Software und Hardware zur Verarbeitung und zum Schutz von Informationen;

9.3.8. Passwortschutz des Benutzerzugriffs auf das personenbezogene Dateninformationssystem;

9.3.9. Anwendung von Zugriffskontrolltools auf Kommunikationsanschlüsse, Eingabe-/Ausgabegeräte, Wechselspeichermedien und externe Speichergeräte;

9.3.10. Implementierung einer Antivirenkontrolle, Verhinderung der Einführung von Schadprogrammen (Virenprogrammen) und Software-Hintertüren in das Unternehmensnetzwerk;

9.3.11. Anwendung einer Firewall;

9.3.12. Erkennung von Eingriffen in das Unternehmensnetzwerk des Betreibers, die gegen die festgelegten Anforderungen zur Gewährleistung der Sicherheit personenbezogener Daten verstoßen oder Voraussetzungen für einen Verstoß schaffen;

9.3.13. Sicherung von Informationen;

9.3.14. Gewährleistung der Wiederherstellung personenbezogener Daten, die aufgrund eines unbefugten Zugriffs verändert oder zerstört wurden;

9.3.15. Schulung von Mitarbeitern im Umgang mit Informationssicherheitstools, die in Informationssystemen für personenbezogene Daten eingesetzt werden, in den Regeln für die Arbeit mit diesen Tools;

9.3.16. Abrechnung der verwendeten Informationssicherheitstools sowie deren betriebliche und technische Dokumentation;

9.3.17. Platzierung technischer Mittel zur Verarbeitung personenbezogener Daten im geschützten Bereich;

9.3.18. die ständige Bereitschaft technischer Sicherheitseinrichtungen und Alarmsysteme für Räumlichkeiten.

10. SCHLUSSBESTIMMUNGEN

10.1. Diese Regelung ist ein internes Dokument des Unternehmens, aber gleichzeitig öffentlich zugänglich und muss auf der Website unter https://excursions-volgograd.ru/ru/page/privacy-policy sowie in den Büros des Betreibers veröffentlicht werden – damit sich der Kunde (Betroffener der personenbezogenen Daten) vor Abschluss des Vertrags damit vertraut machen kann. Beim Ausfüllen von Online-Anträgen auf der Site bestätigt der Benutzer seine Zustimmung zu dieser Regelung, indem er das entsprechende Kästchen im Feedback-Formular ankreuzt.

10.2. Diese Verordnung kann im Falle des Erscheinens neuer Rechtsakte und besonderer Regulierungsdokumente zur Verarbeitung und zum Schutz personenbezogener Daten geändert und ergänzt werden.

10.3. Das Unternehmen hat das Recht, Änderungen an dieser Regelung vorzunehmen. Bei Änderungen wird das Datum der letzten Überarbeitung im Titel der Verordnung angegeben. Die neue Version der Bestimmungen tritt mit ihrer Veröffentlichung auf der Website in Kraft, sofern in der neuen Version der Bestimmungen nichts anderes bestimmt ist.

10.4. Für diese Bestimmungen und die Beziehungen zwischen dem Unternehmen und den Benutzern gilt das Recht der Russischen Föderation.

10.5. Die Überwachung der Einhaltung der Anforderungen dieser Verordnung erfolgt durch die Person, die für die Gewährleistung der Sicherheit der personenbezogenen Daten des Unternehmens verantwortlich ist.

10.6. Die Haftung der Mitarbeiter des Unternehmens, die Zugriff auf personenbezogene Daten haben, für die Nichteinhaltung der Anforderungen der Vorschriften zur Verarbeitung und zum Schutz personenbezogener Daten bestimmt sich nach der Gesetzgebung der Russischen Föderation und den internen Dokumenten des Unternehmens.

10.7. Nähere Informationen zu unseren Datenschutzbestimmungen, zur Verarbeitung personenbezogener Daten sowie zu weiteren rechtlich bedeutsamen Dokumenten erhalten Sie jederzeit unter den auf der Website des Unternehmens angegebenen Telefonnummern.