VERARBEITUNG PERSONENBEZOGENER DATEN UND DATENSCHUTZRICHTLINIEN BEZÜGLICH DER VERARBEITUNG PERSONENBEZOGENER DATEN.

Genehmigt am 30. Mai 2025

DEFINITIONEN UND BEGRIFFE.

1.1. Website – eine Website im Internet-Informations- und Telekommunikationsnetz mit dem Domainnamen kimapro.ru

1.2. Betreiber – IP Sevostyanova K. A. (TIN: 9721194461; OGRN: 325330000009430).

1.3. Dienstleistungen — IT-Dienstleistungen des Auftragnehmers (Dienstleistungen im Bereich Informationstechnologie).

1.4. Gegenstand der personenbezogenen Daten (Benutzer) – eine Person, die dem Betreiber die Einwilligung zur Verarbeitung seiner personenbezogenen Daten erteilt hat.

ALLGEMEINE BESTIMMUNGEN.

1.5. Diese Richtlinie des Betreibers zur Verarbeitung personenbezogener Daten (im Folgenden als Richtlinie bezeichnet) wurde in Übereinstimmung mit den Anforderungen des Bundesgesetzes „Über personenbezogene Daten“ genehmigt und gilt für alle personenbezogenen Daten, die der Betreiber vom Subjekt personenbezogener Daten (im Folgenden als Benutzer bezeichnet) erhalten kann. Die Richtlinie legt das Verfahren zur Verarbeitung und zum Schutz von Informationen über Benutzer fest, die die Dienste der Website nutzen. 

1.6. Die Richtlinie gilt für personenbezogene Daten, die während des gesamten Bestehens der Website erfasst werden.

1.7. Diese Richtlinie wurde in Übereinstimmung mit der aktuellen Gesetzgebung der Russischen Föderation entwickelt und verwendet. 

1.8. Durch die Nutzung der Website stimmt der Benutzer den Bedingungen dieser Richtlinie zu. 

1.9. Wenn der Benutzer mit den Bedingungen dieser Richtlinie nicht einverstanden ist, können die Dienste nicht bereitgestellt werden. 

Vom Betreiber verarbeitete personenbezogene Daten.

2.1. Im Rahmen dieser Richtlinie werden unter personenbezogenen Daten verstanden: personenbezogene Daten, die der Betreiber zur Ausführung eines Vertrags erhält, an dem der Nutzer Vertragspartei, Begünstigter oder Bürge ist. 

2.2. Die Bedingungen für die Beendigung der Verarbeitung und Speicherung der personenbezogenen Daten des Nutzers werden gemäß dem in der Gesetzgebung der Russischen Föderation festgelegten Verfahren festgelegt. 

2.3. Wenn der Nutzer die Einwilligung zur Verarbeitung seiner personenbezogenen Daten widerruft, verpflichtet sich der Betreiber, die Verarbeitung dieser Daten einzustellen oder für die Beendigung dieser Verarbeitung zu sorgen und, wenn die Aufbewahrung personenbezogener Daten für die Zwecke der Verarbeitung personenbezogener Daten nicht mehr erforderlich ist, die personenbezogenen Daten innerhalb einer Frist von höchstens dreißig Tagen ab dem Datum des Erhalts des Widerrufs zu vernichten oder für deren Vernichtung zu sorgen, sofern in der Vereinbarung, deren Vertragspartei, Begünstigter oder Bürge der Nutzer ist, nichts anderes vorgesehen ist. 

2.4. Der Nutzer stellt dem Betreiber folgende personenbezogene Daten zur Verfügung:

• Nachname, Vorname, Vatersname;
• Kontakttelefonnummer;
• elektronische Adresse (E-Mail);
• Passdaten;
• Daten zum einzelnen Unternehmer oder zur GmbH.

2.5. Der Nutzer kann aufgefordert werden, zusätzlich die erforderlichen Daten anzugeben, damit der Betreiber seinen Verpflichtungen gegenüber dem Nutzer aus dem Vertrag nachkommen kann. Der Betreiber hat das Recht, vom Benutzer weitere zusätzliche Informationen in Form einer elektronischen Datei anzufordern, die nach Ermessen des Betreibers als notwendig und ausreichend erachtet werden, um den Benutzer zu identifizieren, die Sicherheit der personenbezogenen Daten des Benutzers zu gewährleisten und mögliche Missbrauchsversuche, Verletzungen der Rechte Dritter, Maßnahmen zur Sicherung der Finanz- und Eigentumsinteressen Dritter usw. auszuschließen. 

2.6. Der Betreiber hat das Recht, dem Nutzer eine Reihe von Informationen und Umständen im Zusammenhang mit der Durchführung operativer Ermittlungstätigkeiten durch Strafverfolgungsbehörden sowohl gegenüber dem Nutzer als auch gegenüber Dritten geheim zu halten, wenn die genannten Informationen und Umstände im Rahmen der Ermittlungen ein Geheimnis darstellen können. 

2.7. Der Betreiber handelt vernünftig und in gutem Glauben und geht davon aus, dass der Benutzer über alle erforderlichen Rechte verfügt (Rechtsfähigkeit, Rechtsfähigkeit, einschließlich der Möglichkeit, Dienste zu erwerben, die Altersbeschränkungen unterliegen oder besondere Genehmigungen des Benutzers erfordern), die es ihm ermöglichen, die Website und die Dienste zu nutzen, und ist außerdem davon überzeugt, dass der Benutzer zuverlässige Informationen über sich selbst bereitstellt, soweit dies für die Bereitstellung der Dienste erforderlich ist, und davon ausgeht, dass der Benutzer seine personenbezogenen Daten an den Betreiber überträgt, nachdem er dieser Richtlinie zugestimmt hat. 

ZWECKE DER ERHEBUNG, VERARBEITUNG UND SPEICHERUNG UND RECHTSGRUNDLAGE DER VERARBEITUNG PERSONENBEZOGENER DATEN.

3.1. Der Betreiber erhebt, verarbeitet und speichert personenbezogene Daten des Nutzers zu folgenden Zwecken: 

Erfüllung vertraglicher Pflichten, Erbringung von Dienstleistungen, Gewährleistung der Funktionsfähigkeit und Sicherheit der Website sowie zu den gesetzlich vorgesehenen Zwecken. Dazu gehört das Sammeln von Daten zur Identifizierung von Nutzern, die Bearbeitung von Bestellungen, die Kommunikation mit Nutzern, die Verbesserung der Servicequalität, der Versand von Marketingmaterialien und die Sicherstellung der Einhaltung gesetzlicher Anforderungen.

Bereitstellung von Informationen für den Benutzer über die vom Betreiber bereitgestellten Dienste, Sonderangebote und andere Informationen im Namen des Betreibers

Umsetzung und Ausführung der dem Betreiber durch die Gesetzgebung der Russischen Föderation übertragenen Funktionen, Befugnisse und Pflichten auf der Grundlage und in Übereinstimmung mit Art. 23, 24 der Verfassung der Russischen Föderation; Bundesgesetz „Über personenbezogene Daten“; Bundesgesetz „Über Information, Informationstechnologie und Informationsschutz“ und andere Anforderungen der Gesetzgebung der Russischen Föderation im Bereich der Verarbeitung und des Schutzes personenbezogener Daten. 

3.2. Die Erhebung personenbezogener Daten des Nutzers erfolgt bei der Bezahlung von Diensten, der Bereitstellung von Diensten sowie bei der Nutzung der Website durch den Nutzer. 

3.3. Personenbezogene Daten der Nutzer werden ausschließlich auf elektronischen Datenträgern gespeichert. 

3.4. Die Verarbeitung personenbezogener Daten erfolgt auf der Grundlage der folgenden Grundsätze: Rechtmäßigkeit der Zwecke und Methoden der Verarbeitung personenbezogener Daten; Integrität; Übereinstimmung der Zwecke der Verarbeitung personenbezogener Daten mit den bei der Erhebung personenbezogener Daten festgelegten und angegebenen Zielen sowie mit den Befugnissen des Betreibers; Einhaltung des Umfangs und der Art der verarbeiteten personenbezogenen Daten, Methoden der Verarbeitung personenbezogener Daten für Zwecke der Verarbeitung personenbezogener Daten; die Unzulässigkeit der Kombination von Datenbanken mit personenbezogenen Daten, die für inkompatible Zwecke erstellt wurden. 

3.5. Der Betreiber hat das Recht, bei der Verarbeitung der personenbezogenen Daten des Nutzers folgende Aktionen durchzuführen:

3.5.1. Versammeln;

3.5.2. Aufzeichnen;

3.5.3. Systematisieren;

3.5.4. Akkumulieren;

3.5.5. Halten;

3.5.6. Zur Klarstellung;

3.5.7. Extrakt;

3.5.8. Anwenden;

3.5.9.Senden;

3.5.10. Depersonalisieren;

3.5.11. Block;

3.5.12.Löschen;

3.5.13. Zerstören.

3.6. Der Betreiber hat das Recht, die personenbezogenen Daten des Nutzers auf folgende Weise zu verarbeiten: Gemischte Verarbeitung personenbezogener Daten.

BLOCKIERUNG, DEPERSONALISIERUNG VON BENUTZERN.

4.1. Das Verfahren zur Sperrung und Entsperrung personenbezogener Daten:

4.1.1. Die Sperrung personenbezogener Daten erfolgt auf der Grundlage eines schriftlichen Antrags des Benutzers, der innerhalb von 10 (zehn) Werktagen ab dem Datum des Eingangs des Antrags an die E-Mail-Adresse kimapro2024@mail.ru gesendet wird.

4.1.2. Die Sperrung personenbezogener Daten führt zu einer vorübergehenden Kündigung Verarbeitung personenbezogener Daten (außer bei der Verarbeitung zur Klärung personenbezogener Daten erforderlich).

4.1.3. Die Sperrung personenbezogener Daten kann vorübergehend aufgehoben werden, wenn dies zur Einhaltung der Gesetzgebung der Russischen Föderation erforderlich ist.

4.1.4. Die Entsperrung personenbezogener Daten erfolgt mit schriftlicher Einwilligung des Nutzers (sofern eine Einwilligung erforderlich ist) oder auf Antrag Benutzer, gesendet an die E-Mail-Adresse: kimapro2024@mail.ru innerhalb von 10 (zehn) Werktagen ab dem Datum des Erhalts der Einwilligung oder des Antrags.

4.1.5. Erneute Zustimmung Benutzer Die Verarbeitung seiner personenbezogenen Daten (sofern deren Erhebung erforderlich ist) führt zur Entsperrung seiner personenbezogenen Daten.

4.2. Verfahren zur Vernichtung personenbezogener Daten:

4.2.1. Vernichtung personenbezogener Daten – Handlungen, durch die es unmöglich wird, den Inhalt personenbezogener Daten im Informationssystem für personenbezogene Daten wiederherzustellen und (oder) durch die wesentliche Träger personenbezogener Daten vernichtet werden, sowie die Beendigung jeglichen Zugriffs auf personenbezogene Daten.

4.2.2. Im Falle einer Vernichtung der personenbezogenen Daten des Nutzers haben die Mitarbeiter des Betreibers keinen Zugriff auf die personenbezogenen Daten.

4.2.3. Vernichtete personenbezogene Daten können nicht wiederhergestellt werden. Der Vorgang der Vernichtung personenbezogener Daten ist unumkehrbar.

4.2.4. Die Frist für die Vernichtung personenbezogener Daten entspricht der in der Gesetzgebung der Russischen Föderation festgelegten Frist (10 (zehn) Arbeitstage).

BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN UND DEREN ÜBERMITTLUNG AN DRITTE.

5.1. Der Betreiber verarbeitet personenbezogene Daten mithilfe von Automatisierungstools und ohne den Einsatz von Automatisierungstools. 

5.2. Der Betreiber verarbeitet die personenbezogenen Daten des Benutzers nur, wenn diese vom Benutzer selbständig über spezielle Formulare auf der Website ausgefüllt und/oder gesendet werden. Durch das Ausfüllen der entsprechenden Formulare und/oder die Übermittlung seiner personenbezogenen Daten an den Betreiber erklärt der Nutzer klar und unmissverständlich freiwillig seine Zustimmung zu dieser Richtlinie sowie allen möglichen Bedingungen des Betreibers, sofern die mangelnde Zustimmung zu ihnen die weitere Nutzung der Website und ihrer Dienste verhindert. 

5.3. Der Betreiber hat das Recht, die personenbezogenen Daten des Nutzers in folgenden Fällen an Dritte weiterzugeben: 

5.3.1. Der Nutzer hat sein Einverständnis zu solchen Handlungen klar und eindeutig zum Ausdruck gebracht. 

5.3.2. Die Übertragung ist in der geltenden Gesetzgebung der Russischen Föderation im Rahmen des festgelegten Verfahrens vorgesehen.

5.3.3. Der Betreiber hat das Recht, seine personenbezogenen Daten an Partner und andere Dritte weiterzugeben, wenn ohne die Übermittlung der personenbezogenen Daten des Nutzers keine andere technische Möglichkeit besteht, seinen Verpflichtungen gegenüber dem Nutzer nachzukommen. 

BENUTZERRECHTE.

6.1. Der Nutzer hat das Recht, Informationen über die Verarbeitung seiner personenbezogenen Daten zu erhalten, einschließlich:

6.1.1. Bestätigung der Tatsache der Verarbeitung personenbezogener Daten durch den Betreiber. 

6.1.2. Rechtsgrundlagen und Zwecke der Verarbeitung personenbezogener Daten. 

6.1.3. Vom Betreiber verwendete Methoden zur Verarbeitung personenbezogener Daten. 

6.1.4. Name und Standort des Betreibers, Informationen über Personen (mit Ausnahme der Mitarbeiter des Betreibers), die Zugriff auf personenbezogene Daten haben oder denen aufgrund einer Vereinbarung mit dem Betreiber oder aufgrund von Bundesgesetzen personenbezogene Daten offengelegt werden können. 

6.1.5. Die verarbeiteten personenbezogenen Daten beziehen sich auf den jeweiligen Benutzer, die Quelle, aus der sie stammen, es sei denn, das Bundesgesetz sieht ein anderes Verfahren für die Darstellung dieser Daten vor.

6.1.6. Bedingungen für die Verarbeitung personenbezogener Daten, einschließlich Speicherfristen. 

6.1.7. Das Verfahren für den Benutzer zur Ausübung der in diesem Bundesgesetz vorgesehenen Rechte. 

6.1.8. Informationen über abgeschlossene oder geplante grenzüberschreitende Datenübermittlungen. 

6.1.9. Vor- oder Nachname, Vorname, Vatersname und Anschrift der Person, die personenbezogene Daten im Auftrag des Betreibers verarbeitet, sofern die Verarbeitung einer solchen Person anvertraut wurde oder wird. 

6.1.10. Die dem Nutzer zur Verfügung gestellten Informationen über die Verarbeitung der personenbezogenen Daten des Nutzers dürfen keine personenbezogenen Daten anderer Nutzer enthalten, es sei denn, es bestehen rechtliche Gründe für die Offenlegung dieser personenbezogenen Daten. 

6.2. Gemäß Absatz 3 der Kunst. Gemäß Art. 14 des Bundesgesetzes „Über personenbezogene Daten“ kann der Betreiber dem Nutzer oder seinem gesetzlichen Vertreter auf Antrag oder auf Anfrage des Nutzers oder seines gesetzlichen Vertreters Auskunft über die Verarbeitung personenbezogener Daten des Nutzers geben. Der Benutzer hat das Recht, eine entsprechende Anfrage an die E-Mail-Adresse kimapro2024@mail.ru zu senden:

6.2.1. Der Antrag muss die Nummer des Hauptdokuments zur Identifizierung des Benutzers oder seines Vertreters, Informationen über das Ausstellungsdatum des angegebenen Dokuments und die ausstellende Behörde enthalten. 

6.2.2. Der Antrag kann in Form eines elektronischen Dokuments gesendet und mit einer elektronischen Signatur gemäß den Rechtsvorschriften der Russischen Föderation unterzeichnet werden. 

6.3. Der Nutzer hat das Recht, vom Betreiber die Klärung seiner personenbezogenen Daten, deren Sperrung oder Vernichtung zu verlangen, wenn die personenbezogenen Daten unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Zweck der Verarbeitung nicht erforderlich sind, sowie die gesetzlich vorgesehenen Maßnahmen zum Schutz seiner Rechte zu ergreifen. 

INFORMATIONEN ÜBER DIE UMGESETZTEN ANFORDERUNGEN ZUM SCHUTZ PERSONENBEZOGENER DATEN.

7.1. Zum Schutz der Zahlungskarteninformationen nutzt der Zahlungspartner des Betreibers sichere Netzwerke, Verschlüsselung oder einen anderen Schutz der Karteninhaberdaten, einschließlich physischer und technischer Zugangskontrolle, Überwachung und Prüfung von Sicherheitssystemen sowie anderer Methoden zum Schutz von Informationen. 

7.2. Der Betreiber hat gemäß der geltenden Gesetzgebung der Russischen Föderation eine Reihe von Organisations-, Verwaltungs-, Funktions- und Planungsdokumenten entwickelt und in Kraft gesetzt, die die Sicherheit der verarbeiteten personenbezogenen Daten regeln und gewährleisten.

7.3. Der Kreis der Personen, die das Recht haben, personenbezogene Daten zu verarbeiten, wurde festgelegt, es wurden Anweisungen für Benutzer zum Umgang mit personenbezogenen Daten, zum Virenschutz und zum Verhalten in Krisensituationen entwickelt. 

7.4. Es werden Anforderungen an das Personal und der Grad der Verantwortung der Mitarbeiter für die Gewährleistung der Sicherheit personenbezogener Daten festgelegt. 

7.5. Mitarbeiter, die personenbezogene Daten verarbeiten, wurden mit den Bestimmungen der Gesetzgebung der Russischen Föderation zur Gewährleistung der Sicherheit personenbezogener Daten und den Anforderungen zum Schutz personenbezogener Daten, den Dokumenten, die die Richtlinien des Betreibers hinsichtlich der Verarbeitung personenbezogener Daten festlegen, und den örtlichen Gesetzen zur Verarbeitung personenbezogener Daten vertraut gemacht. Es werden regelmäßige Schulungen dieser Mitarbeiter zu den Regeln für die Verarbeitung personenbezogener Daten durchgeführt.

7.6. Es wurden notwendige und ausreichende technische Maßnahmen ergriffen, um die Sicherheit personenbezogener Daten vor versehentlichem oder unbefugtem Zugriff, Zerstörung, Änderung, Zugriffssperre und anderen unbefugten Handlungen zu gewährleisten: 

7.7. Der Betreiber haftet nicht für Schäden, die der Nutzer Dritten zufügt. 

HAFTUNG FÜR VERLETZUNG DER STANDARDS ZUR VERARBEITUNG UND ZUM SCHUTZ PERSONENBEZOGENER DATEN.

8.1. Mitarbeiter des Betreibers, die sich eines Verstoßes gegen die Regeln für den Empfang, die Verarbeitung und den Schutz personenbezogener Daten schuldig machen, tragen gemäß der geltenden Gesetzgebung der Russischen Föderation und internen lokalen Gesetzen des Betreibers disziplinarische, administrative, zivil- oder strafrechtliche Verantwortung.

8.2. Der Betreiber trägt die zivil- und verwaltungsrechtliche Haftung für Verstöße gegen Rechtsvorschriften im Bereich der Verarbeitung und des Schutzes personenbezogener Daten.

ZUGANG ZUR POLITIK.

9.1. Die elektronische Version der aktuellen Version der Richtlinie wird auf der Website veröffentlicht.

AKTUALISIERTE UND GENEHMIgte RICHTLINIE

10.1. Der Betreiber hat das Recht, Änderungen an dieser Richtlinie ohne Zustimmung und Benachrichtigung des Benutzers vorzunehmen. Die neue Version der Richtlinie tritt ab dem Zeitpunkt ihrer Veröffentlichung auf der Website in Kraft, sofern in der neuen Version der Richtlinie nichts anderes vorgesehen ist.

10.2. Für diese Richtlinie und die Beziehung zwischen dem Benutzer und dem Betreiber gilt die aktuelle Gesetzgebung der Russischen Föderation. 

10.3. Die aktuelle Version der Richtlinie ist gültig, bis sie durch eine neue Version ersetzt wird.

WEITERE WICHTIGE BEDINGUNGEN:

11.1. Alle rechtlich bedeutsamen Unterlagen (Ansprüche, Stellungnahmen, Einsprüche) können an folgende E-Mail-Adressen gesendet werden:

11.1.1. An den Betreiber per E-Mail: kimapro2024@mail.ru.

11.1.2. An den Benutzer an die E-Mail-Adresse, die der Benutzer bei der Registrierung für den Dienst angegeben hat.

11.1.3. Die Frist zur Beantwortung von Anträgen, Ansprüchen und Einsprüchen beträgt 10 (zehn) Kalendertage.

11.1.4. Für die Beziehungen im Zusammenhang mit dieser Richtlinie sowie für die sich daraus ergebenden Beziehungen gelten die Gesetze der Russischen Föderation.

ANGABEN ZUM BETREIBER.

Einzelunternehmer

Sevostyanova Kristina Alexandrowna

Reisepass: Russische Föderation, Serie 1717, Nummer 557570

Herausgegeben von: OUFMS Russlands laut Vlad. Region im Bezirk Gus-Chrustalny am 21. August 2017

Abteilungscode: 330-005

Registriert unter: 601554, 

Vlad. Region, Gus-Chrust. Bezirk, Dorf Urshelsky, st. Voznesenskogo, 1, Apt. 2

Postanschrift: 127253, Moskau, st. Pskowskaja, 5, k4, Wohnung 184

Telefon: +7 (915) 292-86-86

e-mail: kris_sun33@mail.ru , fls-rab-kris@mail.ru, kimapro2024@mail.ru 

Konto: 40802810820000563354, Tochka Bank LLC

BIC: 044525104

Code: 30101810745374525104

INN: 9721194461