Datenschutzerklärung
- Zweck dieser Erklärung
- Wesentliche Begriffsbestimmungen
- Wesentliche Rechte der Nutzer
- Zwecke der Erhebung personenbezogener Daten
- Von der Websiteverwaltung erhobene und verarbeitete Informationen
- Mögliche Empfänger von Informationen
- Ort der Verarbeitung und Speicherung von Nutzerinformationen
- Speicherdauer von Nutzerinformationen bei der Websiteverwaltung
- Schutz von Nutzerinformationen durch die Websiteverwaltung
- Fragen und Anregungen
1. Zweck dieser Erklärung
Diese Datenschutzerklärung (nachfolgend: Erklärung) gilt für alle geschützten Informationen, die auf der Website von i-Harbor unter ihrer russischen Domain (nachfolgend: Website) verarbeitet werden, einschließlich personenbezogener Daten im Sinne des geltenden Rechts. Eigentümerin und Betreiberin des Dienstes ist MOYA GAVAN LIMITED LIABILITY COMPANY mit Sitz in der Sowetskaja-Straße 41/1, Sewerskaja, Region Krasnodar, 353240, Russland (nachfolgend: Websiteverwaltung).
Die Websiteverwaltung nimmt die Informationssicherheit ernst und verarbeitet Informationen bei der Nutzung der Website unter strikter Einhaltung des geltenden Rechts.
Diese Erklärung erläutert, welche Informationen die Websiteverwaltung erhebt und als vertraulich betrachtet und wie sie diese Informationen verarbeitet, speichert und schützt.
2. Begriffsbestimmungen
Automatisierte Verarbeitung personenbezogener Daten | Verarbeitung personenbezogener Daten mithilfe von Rechentechnik |
Websiteverwaltung | befugte Beschäftigte, die die Website im Namen von MOYA GAVAN LIMITED LIABILITY COMPANY verwalten, die Verarbeitung personenbezogener Daten organisieren und/oder durchführen und deren Zwecke, die zu verarbeitenden personenbezogenen Daten sowie die damit vorgenommenen Handlungen oder Vorgänge festlegen |
Personenbezogene Daten | alle Informationen, die sich auf eine direkt oder indirekt identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen |
Nutzer der Website (Nutzer) | eine Person, die über das Internet auf die Website und ihre Dienste zugreift |
Verarbeitung personenbezogener Daten | jede mit oder ohne Automatisierung vorgenommene Handlung oder Gesamtheit von Handlungen in Bezug auf personenbezogene Daten. Die Verarbeitung umfasst das Erheben, Erfassen, Ordnen, Ansammeln, Speichern, Berichtigen (Aktualisieren oder Ändern), Abrufen, Verwenden, Übermitteln (Verbreiten, Bereitstellen oder Zugänglichmachen), Anonymisieren, Sperren, Löschen und Vernichten. |
Grenzüberschreitende Übermittlung personenbezogener Daten | Übermittlung personenbezogener Daten in einen ausländischen Staat an eine ausländische Behörde, natürliche oder juristische Person. |
3. Wesentliche Rechte der Nutzer
Soweit das geltende Recht dies vorsieht, hat der Nutzer das Recht auf Zugang zu seinen personenbezogenen Daten, die die Websiteverwaltung gemäß dieser Erklärung verarbeitet.
Ist der Nutzer der Ansicht, dass die bei der Websiteverwaltung über ihn vorhandenen Informationen unrichtig oder unvollständig sind, kann er sich bei seinem Konto anmelden und die Informationen selbst berichtigen.
Der Nutzer hat das Recht:
die Löschung seiner personenbezogenen Daten zu verlangen;
eine Einschränkung der Verarbeitung seiner personenbezogenen Daten zu verlangen;
der Verarbeitung seiner personenbezogenen Daten zu widersprechen, soweit das geltende Recht dies vorsieht.
Die Websiteverwaltung kommt diesen Anträgen gemäß dem geltenden Recht nach.
Soweit das geltende Recht dies vorsieht, können dem Nutzer auch weitere, oben nicht aufgeführte Rechte zustehen.
Zur Ausübung dieser Rechte kann der Nutzer einen Antrag an den technischen Support der Website richten oder sich an die Websiteverwaltung wenden, wenn diese Funktion in der Oberfläche nicht verfügbar ist.
4. Zwecke der Erhebung personenbezogener Daten
Die Websiteverwaltung verarbeitet Nutzerdaten zu bestimmten Zwecken und verarbeitet ausschließlich Daten, die zur Erreichung dieser Zwecke erforderlich sind.
Die Daten werden zu folgenden Zwecken verarbeitet:
Bereitstellung des Zugangs zu Informationen über vom Nutzer bestellte Waren und Leistungen;
Durchführung von Werbeaktionen, Werbegewinnspielen und Wettbewerben für Nutzer der Website;
Erhebung und Auswertung von Statistiken zur Nutzung der Website;
Verbesserung der Benutzerfreundlichkeit und Funktionalität unserer Website;
Kontaktaufnahme mit dem Nutzer zur Übermittlung von Benachrichtigungen, Anfragen und Informationen zum Betrieb der Website, zur Erfüllung von Vereinbarungen oder zur Bearbeitung von Anfragen und Anträgen des Nutzers;
Registrierung des Nutzers auf der Website;
Versand von Neuigkeiten über Änderungen des russischen Rechts;
Entgegennahme von Anfragen und Anträgen des Nutzers;
Erhebung und Auswertung von Besucherstatistiken der Website;
Bereitstellung von Informationen über die Website und ihre Dienste;
Gewährung des Zugangs zur Website;
Gewährung des Zugangs zum persönlichen Kontobereich;
Organisation der Teilnahme des Nutzers an Veranstaltungen der Websiteverwaltung.
5. Von der Websiteverwaltung erhobene und verarbeitete Informationen
Die beim Betrieb der Website erhobenen personenbezogenen Informationen können je nach Art der Nutzung der Website variieren. Die Websiteverwaltung überprüft die vom Nutzer bereitgestellten Daten nicht und kann deren Richtigkeit nicht beurteilen. Sie geht jedoch davon aus, dass der Nutzer richtige und ausreichende Daten bereitstellt und diese aktuell hält.
Über die Website können folgende Nutzerdaten verarbeitet werden:
Informationen über Ihre Nachrichten an andere Nutzer;
Technische Daten, einschließlich HTTP-Headern, IP-Adresse, Cookies, Browserkennungen sowie Angaben zu Hardware und Software, für statistische Zwecke und zur Verbesserung des Dienstes;
Standortinformationen;
Informationen über bestellte oder erhaltene Leistungen;
Informationen über die Aktivitäten des Nutzers bei der Nutzung der Website;
Datum und Uhrzeit des Zugriffs auf die Website;
Kontaktdaten, einschließlich geschäftlicher, privater und mobiler Telefonnummern oder sonstiger Kontaktmöglichkeiten;
Kontoinformationen, die bei der Erstellung eines Nutzerkontos oder bei der Änderung der bei der Kontoerstellung angegebenen Informationen bereitgestellt werden;
Nachname, Vorname und Vatersname;
Informationen über die Kommunikation des Nutzers mit dem technischen Support;
Fotografien, Bilder und andere Dateien, die der Nutzer über die Website hochlädt oder übermittelt;
Informationen über Audio- und Videoinhalte des Nutzers.
Mit Einwilligung des Nutzers veröffentlicht die Websiteverwaltung dessen personenbezogene Daten in öffentlich zugänglichen Quellen.
Der Nutzer erkennt an und bestätigt, dass er sämtliche Daten, die unmittelbar oder mittelbar mit der Bezahlung von Leistungen zusammenhängen, einschließlich Bankkartendaten, auf Websites Dritter eingibt, die nicht mit der Websiteverwaltung verbunden sind. Die Websiteverwaltung hat keinen Zugang zu diesen Informationen und nimmt keine Vorgänge damit vor, insbesondere keine Erhebung, Ordnung, Ansammlung, Speicherung, Berichtigung (Aktualisierung oder Änderung), Verwendung, Verbreitung (einschließlich Übermittlung), Anonymisierung, Sperrung, Vernichtung oder grenzüberschreitende Übermittlung.
Die Websiteverwaltung trifft keine Entscheidungen, die für den Nutzer rechtliche Folgen haben oder seine Rechte und rechtmäßigen Interessen anderweitig beeinträchtigen, wenn diese ausschließlich auf einer automatisierten Verarbeitung personenbezogener Daten beruhen.
6. Mögliche Empfänger von Informationen
Die Websiteverwaltung gibt Nutzerinformationen nicht an Dritte weiter, außer in Fällen, die das geltende Recht ausdrücklich vorsieht.
7. Ort der Verarbeitung und Speicherung von Nutzerinformationen
Die Server der Website, die zur Erhebung und Verarbeitung Ihrer Informationen verwendet werden, befinden sich in Einrichtungen von Domain Name Registrar REG.RU LLC auf dem Gebiet der Russischen Föderation.
8. Speicherdauer von Nutzerinformationen bei der Websiteverwaltung
Die Websiteverwaltung speichert Nutzerdaten während der gesamten Dauer der Nutzung der Website und für weitere 3 Jahre danach.
Um ein Konto oder andere Daten vor Ablauf dieser Frist von der Website entfernen zu lassen, muss der Nutzer einen Antrag an die Websiteverwaltung stellen.
9. Schutz von Nutzerinformationen durch die Websiteverwaltung
Die Websiteverwaltung hat ausreichende technische und organisatorische Maßnahmen getroffen, um Nutzerdaten vor unbefugter, versehentlicher oder rechtswidriger Vernichtung, Verlust, Veränderung, missbräuchlicher Verwendung, Offenlegung, unbefugtem Zugang und anderen rechtswidrigen Formen der Verarbeitung zu schützen.
In den meisten Fällen werden Informationen automatisch verarbeitet, ohne dass Beschäftigte der Website darauf zugreifen. Ist ein Zugriff erforderlich, darf er nur Beschäftigten gewährt werden, die ihn zur Erfüllung ihrer Aufgaben benötigen; die Begründung ist zu dokumentieren. Zum Schutz der Daten und zur Wahrung ihrer Vertraulichkeit wurden alle Beschäftigten über die internen Regeln und Verfahren zur Verarbeitung personenbezogener Daten informiert und sind zu deren Einhaltung verpflichtet.
Um einen angemessenen Schutz der personenbezogenen Daten des Nutzers zu gewährleisten, bewertet die Websiteverwaltung mögliche Schäden durch eine Verletzung der Datensicherheit und ermittelt aktuelle Sicherheitsbedrohungen bei der Verarbeitung in Informationssystemen für personenbezogene Daten.
Die physische Sicherheit der Server der Website wird durch rund um die Uhr eingesetztes Sicherheitspersonal und ein Zugangskontrollsystem für den Serverraum gewährleistet. Der Zugang ist auf befugte Personen beschränkt.
Der Schutz vor unbefugtem Zugriff erfolgt durch geeignete Informationssicherheitswerkzeuge und fortlaufende Aktualisierungen der System- und Anwendungssoftware. Nutzer- und Administratoraktivitäten werden protokolliert und geprüft. Die Server befinden sich in einem gesonderten, durch eine Firewall geschützten Netzwerksegment (DMZ). Werkzeuge zur Erkennung von Computerangriffen und zur Auswertung von Sicherheitsereignissen werden eingesetzt. Alle Sicherheitswerkzeuge verfügen über die erforderlichen Zertifizierungen des Föderalen Dienstes für technische und Exportkontrolle Russlands (FSTEC) und/oder des Föderalen Sicherheitsdienstes Russlands (FSB).
Der Kommunikationskanal zwischen den Servern und dem Nutzer wird durch auf HTTPS beruhende Verschlüsselung mit öffentlichen Schlüsseln gesichert. Der Nutzer überprüft unsere Server anhand eines vertrauenswürdigen Zertifikats.
Die Maßnahmen der Websiteverwaltung können das erforderliche Maß an Vertraulichkeit ohne angemessene Maßnahmen des Nutzers nicht gewährleisten. Auf dem Clientcomputer müssen moderne Antivirensoftware mit aktuellen Signaturen, die neuesten Versionen des Browsers und seiner Erweiterungen sowie ein modernes Betriebssystem vorhanden sein. Der Nutzer der Website muss zumindest grundlegende Kenntnisse der Computersicherheit besitzen und bewährte Sicherheitspraktiken beachten.
10. Fragen und Anregungen
Die Websiteverwaltung begrüßt Fragen und Anregungen zur Umsetzung oder Änderung dieser Erklärung. Der Nutzer kann uns über die Angaben im Bereich
Kontakt
erreichen. Diese Kontaktmöglichkeiten kann der Nutzer auch für Anträge zur Ausübung seiner Rechte sowie für Beschwerden über unrichtige Nutzerinformationen oder eine rechtswidrige Verarbeitung verwenden.