Datenschutzerklärung.
Einzelunternehmerin Ksenia Stanislavowna Yao
INN 519017997774 OGRNIP 324237500380660
POLITIK
Verarbeitung personenbezogener Daten
Stand: 14. August 2026
Russische Föderation, 2026
INHALTSVERZEICHNIS
1. ALLGEMEINE BESTIMMUNGEN3
2. ZWECKE DER ERHEBUNG PERSONENBEZOGENER DATEN4
3. RECHTLICHE GRUNDLAGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN6
4. UMFANG UND KATEGORIEN DER VERARBEITETEN PERSONENBEZOGENEN DATEN, KATEGORIEN DER BETROFFENEN6
5. VERFAHREN UND BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN7
6. AKTUALISIERUNG, BERICHTIGUNG, LÖSCHUNG UND VERNICHTUNG VON PERSONENBEZOGENEN DATEN, BEANTWORTUNG VON ANFRAGEN DER BETROFFENEN AUF AUSKUNFT ÜBER PERSONENBEZOGENE DATEN8
1. ALLGEMEINE BESTIMMUNGEN
1.1. Die vorliegende Richtlinie zur Verarbeitung personenbezogener Daten (im Folgenden: „Richtlinie“) wurde in Umsetzung der Anforderungen des Föderalen Gesetzes Nr. 152-FZ vom 27.07.2006 „Über personenbezogene Daten“ (im Folgenden: „Gesetz über personenbezogene Daten“) erstellt, um den Schutz der Menschen- und Bürgerrechte bei der Verarbeitung personenbezogener Daten zu gewährleisten, einschließlich des Schutzes des Rechts auf Privatsphäre sowie des Rechts auf persönliche und familiäre Geheimhaltung.
1.2. Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die von der Einzelunternehmerin Ksenia Stanislavovna Yao, Steuernummer 519017997774, OGRNIP 324237500380660 (im Folgenden „Verantwortlicher“ genannt).
1.3. Diese Richtlinie gilt für die Beziehungen im Bereich der Verarbeitung personenbezogener Daten, die beim Betreiber sowohl vor als auch nach der Verabschiedung dieser Richtlinie entstanden sind.
1.4. In Erfüllung der Anforderungen von Art. 18.1 Abs. 2 des Gesetzes über personenbezogene Daten wird diese Datenschutzerklärung frei zugänglich im Internet auf der Website des Betreibers unter der Internetadresse: https://tsuyuperfumes.art und gilt ebenfalls für dessen Subdomains (im Folgenden „Website“ genannt).
1.5. In dieser Richtlinie verwendete Grundbegriffe:
Personenbezogene Daten – alle Informationen, die sich direkt oder indirekt auf eine bestimmte oder bestimmbare natürliche Person (im Folgenden: betroffene Person) beziehen, einschließlich solcher, die von Besuchern und Nutzern (im Folgenden „Nutzer“) während der Nutzung der Website erhoben werden.
Verantwortlicher für personenbezogene Daten (Verantwortlicher) – eine Person, die allein oder gemeinsam mit anderen Personen die Verarbeitung personenbezogener Daten organisiert und/oder durchführt sowie die Zwecke der Verarbeitung personenbezogener Daten, den Umfang der personenbezogenen Daten und die mit den personenbezogenen Daten durchgeführten Maßnahmen (Vorgänge) festlegt;
Verarbeitung personenbezogener Daten – jede Handlung (Vorgang) oder jede Reihe von Handlungen (Vorgängen) im Zusammenhang mit personenbezogenen Daten, die mit oder ohne Einsatz automatisierter Mittel durchgeführt werden. Die Verarbeitung personenbezogener Daten umfasst unter anderem:
- Gebühr;
- Eintrag;
- Systematisierung;
- Ansammlung;
- Lagerung;
- Präzisierung (Aktualisierung, Änderung);
- Auszug;
- Verwendung;
- Weitergabe (Verbreitung, Bereitstellung, Zugang);
- Entpersonalisierung;
- Sperrung;
- Löschen;
- Vernichtung.
automatisierte Verarbeitung personenbezogener Daten – die Verarbeitung personenbezogener Daten mit Hilfe von Informationstechnologie;
Weitergabe personenbezogener Daten – Handlungen, die darauf abzielen, personenbezogene Daten einem unbestimmten Personenkreis offenzulegen;
Weitergabe personenbezogener Daten – Handlungen, die darauf abzielen, personenbezogene Daten einer bestimmten Person oder einem bestimmten Personenkreis offenzulegen;
Sperrung personenbezogener Daten – vorübergehende Einstellung der Verarbeitung personenbezogener Daten (es sei denn, die Verarbeitung ist zur Berichtigung der personenbezogenen Daten erforderlich);
Löschung personenbezogener Daten – Maßnahmen, durch die es unmöglich wird, den Inhalt personenbezogener Daten im Informationssystem für personenbezogene Daten wiederherzustellen, und/oder durch die die physischen Datenträger mit personenbezogenen Daten vernichtet werden;
Anonymisierung personenbezogener Daten – Maßnahmen, durch die es ohne den Einsatz zusätzlicher Informationen unmöglich wird, die Zugehörigkeit der personenbezogenen Daten zu einer bestimmten betroffenen Person festzustellen;
Informationssystem für personenbezogene Daten – die Gesamtheit der in Datenbanken gespeicherten personenbezogenen Daten sowie der Informationstechnologien und technischen Mittel, die deren Verarbeitung gewährleisten;
Grenzüberschreitende Übermittlung personenbezogener Daten – die Übermittlung personenbezogener Daten in das Hoheitsgebiet eines anderen Staates an eine Behörde dieses Staates, an eine ausländische natürliche Person oder an eine ausländische juristische Person.
1.6. Wesentliche Rechte und Pflichten des Betreibers.
1.6.1. Der Betreiber hat das Recht:
- selbstständig den Umfang und die Liste der Maßnahmen festzulegen, die erforderlich und ausreichend sind, um die Erfüllung der im Gesetz über personenbezogene Daten und den gemäß diesem Gesetz erlassenen Rechtsvorschriften vorgesehenen Pflichten sicherzustellen, sofern im Gesetz über personenbezogene Daten oder in anderen Bundesgesetzen nichts anderes vorgesehen ist;
- die Verarbeitung personenbezogener Daten einer anderen Person auf der Grundlage eines mit dieser Person geschlossenen Vertrags unter Einhaltung der Anforderungen des Datenschutzgesetzes zu übertragen. Die Person, die die Verarbeitung personenbezogener Daten im Auftrag des Betreibers durchführt, ist verpflichtet, die Grundsätze und Regeln der Verarbeitung, die Vertraulichkeit sowie die Sicherheitsanforderungen für personenbezogene Daten einzuhalten;
- Im Falle des Widerrufs der Einwilligung zur Verarbeitung personenbezogener Daten durch die betroffene Person ist der Betreiber berechtigt, die Verarbeitung der personenbezogenen Daten ohne Einwilligung der betroffenen Person fortzusetzen, sofern die im Gesetz über personenbezogene Daten genannten Gründe vorliegen.
1.6.2. Der Betreiber ist verpflichtet:
- die Verarbeitung personenbezogener Daten gemäß den Anforderungen des Datenschutzgesetzes zu organisieren;
- auf Anträge und Anfragen von betroffenen Personen und deren gesetzlichen Vertretern gemäß den Anforderungen des Datenschutzgesetzes zu reagieren;
- Roskomnadzor die erforderlichen Informationen innerhalb der im Gesetz über personenbezogene Daten festgelegten Fristen zur Verfügung zu stellen;
1.7. Grundlegende Rechte der betroffenen Person. Die betroffene Person hat das Recht:
- Informationen über die Verarbeitung seiner personenbezogenen Daten zu erhalten, mit Ausnahme der in den Bundesgesetzen vorgesehenen Fälle. Die Informationen werden dem Betroffenen vom Verantwortlichen in einer zugänglichen Form zur Verfügung gestellt und dürfen keine personenbezogenen Daten enthalten, die sich auf andere Betroffene beziehen, es sei denn, es liegen rechtmäßige Gründe für die Offenlegung solcher personenbezogenen Daten vor. Der Umfang der Informationen und das Verfahren zu deren Erhalt sind im Gesetz über personenbezogene Daten festgelegt;
- vom Betreiber die Berichtigung, Sperrung oder Löschung seiner personenbezogenen Daten zu verlangen, falls diese unvollständig, veraltet, unrichtig oder unrechtmäßig erhoben wurden oder für den angegebenen Verarbeitungszweck nicht erforderlich sind, sowie die gesetzlich vorgesehenen Maßnahmen zum Schutz seiner Rechte zu ergreifen;
- die vorherige Einwilligung als Voraussetzung für die Verarbeitung personenbezogener Daten zum Zwecke der Vermarktung von Waren, Dienstleistungen und Leistungen zu verlangen;
- gegen unrechtmäßige Handlungen oder Unterlassungen des Betreibers bei der Verarbeitung seiner personenbezogenen Daten bei der Roskomnadzor oder auf gerichtlichem Wege Beschwerde einzulegen.
1.8. Die Überwachung der Einhaltung der Bestimmungen dieser Richtlinie erfolgt durch eine befugte Person, die beim Betreiber für die Organisation der Verarbeitung personenbezogener Daten verantwortlich ist.
1.9. Die Haftung für Verstöße gegen die gesetzlichen Vorschriften der Russischen Föderation im Bereich der Verarbeitung und des Schutzes personenbezogener Daten richtet sich nach den Rechtsvorschriften der Russischen Föderation.
1.10. Diese Datenschutzerklärung gilt für alle Informationen, die der Betreiber über Besucher der Website, Käufer, Zahler, Empfänger von Bestellungen und sonstige Personen erhält, die mit dem Betreiber in Kontakt stehen.
1.11. Die Kenntnisnahme dieser Datenschutzerklärung durch den Nutzer wird durch das Ankreuzen eines nicht vorab ausgefüllten Feldes – eines Kontrollkästchens – bei der Bestellung oder beim Ausfüllen des entsprechenden Formulars auf der Website bestätigt. Die Bestätigung der Kenntnisnahme dieser Richtlinien stellt keine Einwilligung in die Verarbeitung personenbezogener Daten dar. Die Einwilligung in die Verarbeitung personenbezogener Daten wird, sofern dies gemäß den Rechtsvorschriften der Russischen Föderation erforderlich ist, vom Nutzer gesondert erteilt.
2. ZWECKE DER ERHEBUNG PERSONENBEZOGENER DATEN
2.1. Die Verarbeitung personenbezogener Daten beschränkt sich auf die Verfolgung konkreter, im Voraus festgelegter und rechtmäßiger Zwecke. Der Verantwortliche sieht die Wahrung der Menschen- und Bürgerrechte bei der Verarbeitung personenbezogener Daten, einschließlich des Schutzes des Rechts auf Privatsphäre sowie des persönlichen und familiären Geheimnisses, als sein oberstes Ziel und als Voraussetzung für die Ausübung seiner Tätigkeit an. Eine Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung dieser Daten unvereinbar ist, ist unzulässig.
2.2. Es dürfen nur personenbezogene Daten verarbeitet werden, die den Zwecken ihrer Verarbeitung entsprechen.
2.3. Die Verarbeitung personenbezogener Daten durch den Verantwortlichen erfolgt zu folgenden Zwecken:
- Bearbeitung, Bestätigung und Abwicklung von Bestellungen sowie Abschluss und Erfüllung von Kaufverträgen im Einzelhandel;
- Organisation der Zahlungsabwicklung, der steuerlichen Erfassung, der Lieferung, der Rückgabe von Waren und Geldbeträgen sowie der Bearbeitung von Anfragen und Reklamationen;
- Versendung von Servicemeldungen, Gewährleistung des Betriebs und der Sicherheit der Website sowie Versendung von Werbemitteilungen, sofern eine gesonderte vorherige Einwilligung vorliegt.
Ziel Nr. 1: Bearbeitung, Bestätigung und Ausführung von Bestellungen; Kommunikation mit dem Käufer und Versand von Service-Meldungen
1. Kategorien und Auflistung der verarbeiteten personenbezogenen Daten
Nachname, Vorname, Vatersname; Telefonnummer; E-Mail-Adresse; Angaben zur Bestellung, zur Zahlung und zum Empfänger
2. Kategorien von Personen, deren personenbezogene Daten verarbeitet werden
Nutzer der Website, Käufer, Zahler und Empfänger von Bestellungen
3. Dauer der Verarbeitung und Speicherung
Bis zur Erfüllung des Vertrags und bis zum Ablauf der gesetzlich vorgeschriebenen Aufbewahrungsfristen für Dokumente
4. Verarbeitungsmethoden
Automatisiert, nicht automatisiert und gemischt
5. Verfahren zur Löschung personenbezogener Daten
Die Vernichtung personenbezogener Daten erfolgt gemäß den in den Rechtsvorschriften der Russischen Föderation festgelegten Verfahren und Fristen. Nach Erreichen des Zwecks oder nach Widerruf der Einwilligung werden die Daten aus den Informationssystemen gelöscht und vernichtet, wobei ein Dokument erstellt wird, das die Vernichtung bestätigt, sofern keine anderen rechtlichen Gründe für ihre Speicherung vorliegen.
Ziel Nr. 2: Vertragsabschluss und -erfüllung, Organisation der Bezahlung, der Lieferung, der Rücksendungen und des Kundensupports
1. Kategorien und Auflistung der verarbeiteten personenbezogenen Daten
Nachname, Vorname, Vatersname; Telefonnummer; E-Mail-Adresse; Lieferadresse; Angaben zu Bestellung, Zahlung, Lieferung, Anfragen und Rücksendungen; Bankverbindung für die Rückerstattung
2. Kategorien von Personen, deren personenbezogene Daten verarbeitet werden
Käufer, Zahler, Empfänger von Bestellungen und Personen, die Anfragen eingereicht haben
3. Dauer der Verarbeitung und Speicherung
Bis zur Erfüllung der Verpflichtungen, zur Klärung von Anfragen und Streitigkeiten sowie anschließend während der gesetzlich festgelegten Aufbewahrungsfristen
4. Verarbeitungsmethoden
Automatisiert, nicht automatisiert und gemischt
5. Verfahren zur Löschung personenbezogener Daten
Die Vernichtung personenbezogener Daten erfolgt gemäß den in den Rechtsvorschriften der Russischen Föderation festgelegten Verfahren und Fristen. Nach Erreichen des Zwecks oder bei Widerruf der Einwilligung werden die Daten aus den Informationssystemen gelöscht und vernichtet, wobei ein Dokument erstellt wird, das die Vernichtung bestätigt, sofern keine anderen rechtmäßigen Gründe für ihre Speicherung vorliegen.
Ziel Nr. 3: Versand von Werbe- und Werbe-Informationsnachrichten bei Vorliegen einer gesonderten vorherigen Einwilligung
1. Kategorien und Auflistung der verarbeiteten personenbezogenen Daten
Name; E-Mail-Adresse; Telefonnummer; Messenger-ID – sofern angegeben; Angaben zur Erteilung und zum Widerruf der Einwilligung zur Werbung
2. Kategorien von betroffenen Personen, deren personenbezogene Daten verarbeitet werden
Nutzer der Website und Käufer, die eine gesonderte Einwilligung erteilt haben
3. Dauer der Verarbeitung und Speicherung
Bis zum Widerruf der gesonderten Einwilligung oder bis zum Erreichen des Verarbeitungszwecks
4. Verarbeitungsmethoden
Automatisiert und gemischt
5. Verfahren zur Löschung personenbezogener Daten
Die Vernichtung personenbezogener Daten erfolgt gemäß den in den Rechtsvorschriften der Russischen Föderation festgelegten Verfahren und Fristen. Nach Erreichen des Zwecks oder nach Widerruf der Einwilligung werden die Daten aus den Informationssystemen gelöscht und vernichtet, wobei ein Dokument erstellt wird, das die Vernichtung bestätigt, sofern keine anderen rechtmäßigen Gründe für ihre Speicherung vorliegen.
Ziel Nr. 4: Gewährleistung des Betriebs und der Sicherheit der Website, Betrugsbekämpfung und Webanalyse
1. Kategorien und Auflistung der verarbeiteten personenbezogenen Daten
IP-Adresse; Cookies; Angaben zum Gerät, zum Browser sowie zu Datum und Uhrzeit des Besuchs; Aktivitäten auf der Website; technische Protokolle
2. Kategorien von Personen, deren personenbezogene Daten verarbeitet werden
Besucher und Nutzer der Website
3. Dauer der Verarbeitung und Speicherung
Für den Zeitraum, der für die jeweiligen technischen Zwecke erforderlich ist und in der Cookie-Richtlinie sowie in den Cookie-Einstellungen angegeben ist
4. Verarbeitungsmethoden
Automatisiert
5. Verfahren zur Löschung personenbezogener Daten
Die Vernichtung personenbezogener Daten erfolgt gemäß den durch die Gesetzgebung der Russischen Föderation festgelegten Verfahren und Fristen. Sobald der Zweck erfüllt ist oder die Einwilligung widerrufen wird, werden die Daten aus den Informationssystemen gelöscht und vernichtet, wobei ein Dokument erstellt wird, das die Vernichtung bestätigt, sofern keine anderen gesetzlichen Gründe für ihre Speicherung vorliegen.
3. RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
3.1. Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind Rechtsvorschriften, Verträge und Einwilligungen der betroffenen Personen, auf deren Grundlage der Verantwortliche die Verarbeitung personenbezogener Daten durchführt, darunter:
- Die Verfassung der Russischen Föderation;
- Bürgerliches Gesetzbuch der Russischen Föderation;
- Steuergesetzbuch der Russischen Föderation, Gesetz der Russischen Föderation vom 07.02.1992 Nr. 2300-1 „Über den Verbraucherschutz“, Bundesgesetz vom 22.05.2003 Nr. 54-FZ „Über den Einsatz von Registrierkassen bei der Abwicklung von Zahlungen in der Russischen Föderation“;
- Bundesgesetz Nr. 152-FZ vom 27.07.2006 „Über personenbezogene Daten“ sowie sonstige Rechtsvorschriften, die die Tätigkeit des Betreibers regeln.
3.2. Weitere Rechtsgrundlagen für die Verarbeitung personenbezogener Daten sind:
- Kaufverträge im Einzelhandel und sonstige Verträge, die zwischen dem Betreiber und den Nutzern geschlossen werden;
- die Einwilligungen der betroffenen Personen, die gesondert für die jeweiligen Verarbeitungszwecke erteilt werden, sowie sonstige gesetzlich in der Russischen Föderation vorgesehene Rechtsgrundlagen.
4. UMFANG UND KATEGORIEN DER VERARBEITETEN PERSONENBEZOGENEN DATEN, KATEGORIEN DER BETROFFENEN
4.1. Der Inhalt und der Umfang der verarbeiteten personenbezogenen Daten müssen den in Abschnitt 2 dieser Richtlinie genannten Verarbeitungszwecken entsprechen. Die verarbeiteten personenbezogenen Daten dürfen im Hinblick auf die angegebenen Verarbeitungszwecke nicht übermäßig umfangreich sein.
4.2. Der Betreiber darf personenbezogene Daten der folgenden Kategorien von betroffenen Personen verarbeiten.
4.2.1. Nutzer und Besucher der Website, Käufer, Zahler, Empfänger von Bestellungen und Personen, die sich an den Betreiber wenden:
- Nachname, Vorname, Vatersname – sofern vorhanden und angegeben;
- Kontaktdaten: E-Mail-Adresse, Telefonnummer; Lieferadresse und Angaben zum Empfänger der Bestellung;
- Angaben zu Bestellung, Zahlung und Lieferung; Angaben aus Anfragen, Reklamationen und Korrespondenz; Bankdaten, die für die Rückerstattung von Geldbeträgen erforderlich sind; technische Daten, einschließlich IP-Adresse, Angaben zum Gerät, zum Browser, zu Cookies und zu den Aktivitäten auf der Website.
4.3. Der Betreiber verarbeitet keine besonderen Kategorien personenbezogener Daten, die sich auf die rassische oder nationale Herkunft, politischer Ansichten, religiöser oder weltanschaulicher Überzeugungen, des Gesundheitszustands und des Intimlebens sowie biometrische personenbezogene Daten, außer in den Fällen, die ausdrücklich durch die Gesetzgebung der Russischen Föderation vorgesehen sind.
4.4. Auf der Website können technische Daten über Besucher verarbeitet werden, darunter IP-Adressen, Informationen zum Browser und zum Gerät, Cookies sowie Informationen über die Aktivitäten auf der Website. Die Bedingungen für die Verwendung von Cookies und Webanalysediensten werden durch diese Richtlinie und den auf der Website veröffentlichten Hinweis zur Verwendung von Cookies festgelegt.
5. VERFAHREN UND BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
5.1. Die Verarbeitung personenbezogener Daten erfolgt durch den Betreiber gemäß den gesetzlichen Bestimmungen der Russischen Föderation.
5.2. Die Verarbeitung personenbezogener Daten erfolgt mit Zustimmung der betroffenen Personen zur Verarbeitung ihrer personenbezogenen Daten sowie – in den gesetzlich in der Russischen Föderation vorgesehenen Fällen – auch ohne diese Zustimmung.
5.3. Der Betreiber führt sowohl die automatisierte als auch die nicht automatisierte Verarbeitung personenbezogener Daten durch.
5.4. Die Verarbeitung personenbezogener Daten erfolgt durch den Betreiber, seine Mitarbeiter und Personen, die personenbezogene Daten im Auftrag des Betreibers auf der Grundlage abgeschlossener Verträge verarbeiten.
5.5. Der Betreiber erhält personenbezogene Daten:
- direkt von den betroffenen Personen bei der Nutzung der Website, bei der Bestellung und Bezahlung, bei der Kontaktaufnahme mit dem Kundendienst oder bei der Einreichung einer Reklamation;
- vom Zahler oder Käufer, der Angaben zum Empfänger der Bestellung macht, sofern ein rechtlicher Grund für die Übermittlung dieser Angaben vorliegt;
- von Banken, Zahlungsdienstleistern, Lieferdiensten und anderen beteiligten Parteien in dem Umfang, der für die Vertragserfüllung und die Einhaltung der gesetzlichen Vorschriften erforderlich ist;
- automatisch bei der Nutzung der Website – in Bezug auf technische Daten, Cookies und Ereignisprotokolle.
5.6. Die Weitergabe an Dritte und die Verbreitung personenbezogener Daten sind ohne die Einwilligung der betroffenen Person oder eine andere Rechtsgrundlage nicht zulässig. Die Einwilligung zur Verarbeitung personenbezogener Daten, deren Weitergabe von der betroffenen Person genehmigt wurde, ist getrennt von anderen Einwilligungen zu erteilen.
Der Betreiber ist berechtigt, die erforderlichen personenbezogenen Daten an Banken und Zahlungsdienstleister, den Betreiber des Steuerdatenverarbeitungssystems, Lieferdienste, Betreiber von Abholstellen, Hosting-Anbieter, CRM- und Benachrichtigungsdiensten sowie an andere Personen, die im Auftrag des Betreibers handeln. Jeder Person wird nur der Datenumfang übermittelt, der zur Erfüllung der jeweiligen Funktion erforderlich ist.
5.7. Die Übermittlung personenbezogener Daten an staatliche Stellen erfolgt in den Fällen und nach den Verfahren, die in den Rechtsvorschriften der Russischen Föderation vorgesehen sind.
5.8. Der Betreiber ergreift die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen, um personenbezogene Daten vor unrechtmäßigem oder versehentlichem Zugriff, vor Zerstörung, Veränderung, Sperrung, Weitergabe und anderen unbefugten Handlungen zu schützen, darunter:
- ermittelt Sicherheitsrisiken für personenbezogene Daten bei deren Verarbeitung;
- erarbeitet Dokumente zur Regelung der Beziehungen im Bereich der Verarbeitung und des Schutzes personenbezogener Daten;
- schafft die notwendigen Voraussetzungen für die Verarbeitung personenbezogener Daten;
- organisiert die Erfassung von Dokumenten, die personenbezogene Daten enthalten;
- organisiert die Arbeit mit Informationssystemen, in denen personenbezogene Daten verarbeitet werden;
- speichert personenbezogene Daten unter Bedingungen, die deren Sicherheit gewährleisten und einen unberechtigten Zugriff darauf ausschließen;
- organisiert Schulungen für die Mitarbeiter des Betreibers, die personenbezogene Daten verarbeiten.
5.9. Der Verantwortliche speichert personenbezogene Daten in einer Form, die die Identifizierung der betroffenen Person ermöglicht, nicht länger, als es für die Zwecke der Verarbeitung erforderlich ist, sofern nicht gesetzlich, vertraglich oder durch geltende Vorschriften zur Aufbewahrung von Unterlagen eine andere Frist festgelegt ist.
5.10. Bei der Erhebung personenbezogener Daten von Bürgern der Russischen Föderation, einschließlich über das Internet, erfolgen die Erfassung, Systematisierung, Speicherung, Aufbewahrung, Berichtigung und Abfrage unter Verwendung von Datenbanken, die sich auf dem Gebiet der Russischen Föderation befinden. Eine grenzüberschreitende Übermittlung ist nur zulässig, wenn die Anforderungen des Artikels 12 des Gesetzes über personenbezogene Daten erfüllt sind, und darf nicht gegen die Anforderungen zur Lokalisierung verstoßen.
5.11. Zur Aktualisierung seiner personenbezogenen Daten kann die betroffene Person eine E-Mail an die E-Mail-Adresse des Betreibers senden: tsuyuperfumes@gmail.com mit dem Betreff „Aktualisierung der personenbezogenen Daten“.
5.12. Die Dauer der Verarbeitung personenbezogener Daten richtet sich nach den Verarbeitungszwecken, der Vertragslaufzeit, den gesetzlich festgelegten Aufbewahrungsfristen für Unterlagen sowie der Gültigkeitsdauer der entsprechenden Einwilligung. Die betroffene Person hat das Recht, ihre Einwilligung zu widerrufen oder die Einstellung der Verarbeitung zu verlangen, indem sie eine Mitteilung an die E-Mail-Adresse tsuyuperfumes@gmail.com mit dem Betreff „Widerruf der Einwilligung zur Verarbeitung personenbezogener Daten“ sendet.
6. AKTUALISIERUNG, BERICHTIGUNG, LÖSCHUNG UND VERNICHTUNG VON PERSONENBEZOGENEN DATEN, BEANTWORTUNG VON ANFRAGEN DER BETROFFENEN NACH ZUGANG ZU PERSONENBEZOGENEN DATEN
6.1. Die Bestätigung der Verarbeitung personenbezogener Daten durch den Verantwortlichen, die Rechtsgrundlagen und Zwecke der Verarbeitung personenbezogener Daten sowie sonstige Angaben gemäß Teil 7 des Artikels 14 des Gesetzes über personenbezogene Daten, werden vom Betreiber der betroffenen Person oder deren Vertreter auf Anfrage oder nach Eingang einer Anfrage der betroffenen Person oder deren Vertreters bereitgestellt.
Die bereitgestellten Informationen enthalten keine personenbezogenen Daten, die sich auf andere betroffene Personen beziehen, es sei denn, es liegen rechtmäßige Gründe für die Offenlegung dieser personenbezogenen Daten vor.
Die Anfrage muss Folgendes enthalten:
- die Nummer des Hauptausweisdokuments der betroffenen Person oder ihres Vertreters, Angaben zum Ausstellungsdatum des genannten Dokuments und zur ausstellenden Behörde;
- Angaben, die die Beteiligung der betroffenen Person an den Beziehungen zum Verantwortlichen belegen (Vertragsnummer, Datum des Vertragsabschlusses, verbale Bezeichnung und/oder sonstige Angaben), oder Angaben, die auf andere Weise die Verarbeitung personenbezogener Daten durch den Verantwortlichen belegen;
- Unterschrift der betroffenen Person oder ihres Vertreters.
Der Antrag kann in Form eines elektronischen Dokuments übermittelt und gemäß den Rechtsvorschriften der Russischen Föderation mit einer elektronischen Signatur versehen werden.
Wenn in dem Antrag (der Anfrage) der betroffenen Person nicht alle gemäß den Anforderungen des Datenschutzgesetzes erforderlichen Angaben enthalten sind oder die betroffene Person nicht über das Recht auf Zugang zu den angeforderten Informationen verfügt, wird ihr eine begründete Ablehnung übermittelt.
Das Recht der betroffenen Person auf Auskunft über ihre personenbezogenen Daten kann gemäß Art. 14 Abs. 8 des Gesetzes über personenbezogene Daten eingeschränkt werden, unter anderem wenn der Zugang der betroffenen Person zu ihren personenbezogenen Daten die Rechte und berechtigten Interessen Dritter verletzt.
6.2. Werden bei einer Anfrage der betroffenen Person oder ihres Vertreters oder auf deren Antrag bzw. auf Antrag der Roskomnadzor unrichtige personenbezogene Daten festgestellt, sperrt der Betreiber die personenbezogenen Daten, die sich auf diese betroffene Person beziehen, ab dem Zeitpunkt dieser Kontaktaufnahme oder des Eingangs der genannten Anfrage für die Dauer der Überprüfung, sofern die Sperrung der personenbezogenen Daten nicht die Rechte und berechtigten Interessen der betroffenen Person oder Dritter verletzt.
Sollte sich herausstellen, dass die personenbezogenen Daten unrichtig sind, berichtigt der Betreiber auf der Grundlage der vom Betroffenen oder dessen Vertreter bzw. von Roskomnadzor vorgelegten Informationen oder anderer erforderlicher Unterlagen die personenbezogenen Daten innerhalb von sieben Werktagen ab dem Tag der Übermittlung dieser Informationen berichtigen und die Sperrung der personenbezogenen Daten aufheben.
6.3. Wird im Rahmen eines Antrags (Anfrage) der betroffenen Person oder ihres Vertreters oder der Roskomnadzor sperrt der Betreiber die unrechtmäßig verarbeiteten personenbezogenen Daten, die sich auf diese betroffene Person beziehen, ab dem Zeitpunkt dieser Kontaktaufnahme oder des Eingangs der Anfrage.
6.4. Sobald die Zwecke der Verarbeitung personenbezogener Daten erreicht sind oder die betroffene Person ihre Einwilligung zur Verarbeitung widerruft, sind die personenbezogenen Daten zu vernichten, sofern:
- sofern im Vertrag, dessen Vertragspartei, Begünstigter oder Bürge die betroffene Person ist, nichts anderes vorgesehen ist;
- Der Verantwortliche ist nicht berechtigt, die Verarbeitung ohne die Einwilligung der betroffenen Person auf der Grundlage des Datenschutzgesetzes oder anderer Bundesgesetze durchzuführen;
- Sofern in einer anderen Vereinbarung zwischen dem Betreiber und der betroffenen Person nichts anderes vorgesehen ist.
ANGABEN ZUM VERANTWORTLICHEN FÜR PERSONENBEZOGENE DATEN
Einzelunternehmerin Ksenia Stanislavovna Yao
INN 519017997774
OGRNIP 324237500380660
E-Mail: tsuyuperfumes@gmail.com