1. EINFÜHRUNG

1.1. Die Richtlinie zur Verarbeitung personenbezogener Daten (die "Richtlinie") wird von S. F. Firsova, dem alleinigen Eigentümer (der "Betreiber"), gemäß Absatz 2 von Teil 1 von Art. 18.1 des Bundesgesetzes Nr. 152-FZ "Über personenbezogene Daten" vom 27.Juli 2006 veröffentlicht und angewendet.

Diese Richtlinie definiert das Verfahren und die Bedingungen des Betreibers in Bezug auf die Verarbeitung personenbezogener Daten und legt Bestimmungen fest, die auf die Einhaltung der Gesetze der Vereinigten Arabischen Emirate in Bezug auf die Verarbeitung personenbezogener Daten abzielen.

Alle Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten, die hier nicht geregelt sind, werden in Übereinstimmung mit den geltenden Gesetzen der Vereinigten Arabischen Emirate im Bereich personenbezogener Daten gelöst.

2. WICHTIGSTE BESTIMMUNGEN

2.1. Der Zweck der Verarbeitung personenbezogener Daten ist:

• den Subjekten der personenbezogenen Daten die Dienste des Betreibers zur Verfügung zu stellen. Die Liste der Dienstleistungen des Betreibers ist auf der Internetseite des Betreibers verfügbar bonnieandslide.world
• gewährleistung des Schutzes der Rechte und Freiheiten einer Person bei der Verarbeitung ihrer personenbezogenen Daten.

2.2. Die Verarbeitung wird vom Betreiber auf den Auftraggebern angeordnet:

• rechtmäßigkeit der Zwecke und Methoden der Verarbeitung personenbezogener Daten, Treu und Glauben und Fairness der Aktivitäten des Betreibers;
• zuverlässigkeit personenbezogener Daten, ihre Angemessenheit für die Zwecke der Verarbeitung, Unzulässigkeit der Verarbeitung personenbezogener Daten, die für die bei der Erhebung personenbezogener Daten angegebenen Zwecke übermäßig ist;
•  verarbeitung nur personenbezogener Daten, die den Zwecken ihrer Verarbeitung entsprechen;
• übereinstimmung von Inhalt und Umfang der verarbeiteten personenbezogenen Daten mit den erklärten Verarbeitungszielen. Verarbeitete personenbezogene Daten dürfen für die angegebenen Zwecke ihrer Verarbeitung nicht übermäßig sein;
• unzulässigkeit der Kombination von Datenbanken mit personenbezogenen Daten, deren Verarbeitung zu miteinander unvereinbaren Zwecken erfolgt;
• gewährleistung der Richtigkeit personenbezogener Daten, ihrer Angemessenheit und gegebenenfalls ihrer Relevanz für die Zwecke der Verarbeitung personenbezogener Daten. Der Betreiber wird die erforderlichen Maßnahmen ergreifen oder ergreifen lassen, um unvollständige oder unrichtige Daten zu löschen oder zu klären;
• speicherung personenbezogener Daten in einer Form, die es Ihnen ermöglicht, die betroffene Person zu bestimmen, nicht länger, als es der Zweck der Verarbeitung personenbezogener Daten erfordert.

2.3. Der Betreiber verarbeitet die folgenden personenbezogenen Daten:

• name der betroffenen Person;
• telefonnummer der betroffenen Person;
• e-Mail-Adresse der betroffenen Person.

2.4. Die oben genannten personenbezogenen Daten werden mit und ohne Automatisierungswerkzeuge verarbeitet. Bei der Verarbeitung personenbezogener Daten ohne Verwendung von Automatisierungswerkzeugen orientiert sich der Betreiber an der Verordnung über Merkmale der nicht automatisierten Verarbeitung personenbezogener Daten, die durch Dekret der Regierung der Vereinigten Arabischen Emirate Nr. 687 vom 15.September 2008 genehmigt wurde.

2.5.  Bei der Verarbeitung personenbezogener Daten wendet der Betreiber rechtliche, organisatorische und technische Maßnahmen an, um die Sicherheit personenbezogener Daten gemäß Artikel 19 des Bundesgesetzes Nr. 152-FZ "Über personenbezogene Daten" vom 27.Juli 2006 zu gewährleisten. Der Betreiber erbringt Dienstleistungen, indem er seine Website auf der GET COURSE-Plattform hostet (https://getcourse.ru /), eine Software zur Organisation des Lernprozesses im Internet. Die Plattform verwendet die HTTPS-Erweiterung des HTTP-Protokolls zur Unterstützung der Verschlüsselung, um die Sicherheit der auf der Plattform gehosteten Website zu erhöhen.

2.6.  Der Betreiber gibt personenbezogene Daten nicht an Dritte weiter und gibt sie nicht ohne Zustimmung der betroffenen Person weiter, es sei denn, die geltenden Gesetze der Vereinigten Arabischen Emirate und diese Richtlinie sehen etwas anderes vor.

2.7. Die Beurteilung des Schadens, der den Subjekten personenbezogener Daten im Falle eines Verstoßes gegen die Anforderungen des Bundesgesetzes Nr. 152-FZ "Über personenbezogene Daten" vom 27.Juli 2006 durch den Betreiber entstehen kann, wird gemäß den Artikeln 15, 151, 152, 1101 des Bürgerlichen Gesetzbuchs der Vereinigten Arabischen Emirate festgelegt.

2.7.1. Das Verhältnis des angegebenen Schadens und der vom Betreiber ergriffenen Maßnahmen zur Verhinderung, Vermeidung und/oder Beseitigung seiner Folgen wird gemäß dem Bundesgesetz der Vereinigten Arabischen Emirate Nr. 152-FZ "Über personenbezogene Daten" vom 27.Juli 2006 festgelegt.

2.8. Bedingungen für die Verarbeitung personenbezogener Daten durch den Betreiber:

1) personenbezogene Daten werden vom Betreiber nach Annahme eines Dienstleistungsangebots durch die betroffene Person verarbeitet.

2) nach Abs. 5 des Artikels 6 des Bundesgesetzes Nr. 152-FZ "Über personenbezogene Daten" vom 27.Juli 2006 nimmt die betroffene Person von sich aus ein Angebot an und ist Partei und Begünstigter einer von ihnen geschlossenen Vereinbarung. In einem solchen Fall ist keine gesonderte Einwilligung der betroffenen Person erforderlich.

3) die Bedingungen dieser Richtlinie stehen den Nutzern bis zur Annahme des Angebots zur Erbringung von Dienstleistungen öffentlich zur Verfügung.

2.9. Die Speicherung der personenbezogenen Daten der Nutzer erfolgt in einer Form, die es ermöglicht, die betroffene Person zu bestimmen.

2.10. Personenbezogene Daten werden vernichtet, wenn die Zwecke der Verarbeitung erreicht wurden. Personenbezogene Daten werden durch Löschen eines Kontos gelöscht, wonach ein solcher Datensatz nicht wiederhergestellt werden kann.

2.11. Die Beziehung zu föderalen Exekutivorganen in Bezug auf die Verarbeitung und den Schutz personenbezogener Daten von Personen, deren personenbezogene Daten vom Betreiber verarbeitet werden, erfolgt in Übereinstimmung mit den Gesetzen der Vereinigten Arabischen Emirate.

3. DRITTE, DIE AN DER VERARBEITUNG PERSONENBEZOGENER DATEN BETEILIGT SIND

3.1. Platform GETCOURSE BRASIL LTDA

CNPJ 48.212.200/0001–34 
Address: st. Narcisu Sturlini 124, floors 1 and 2, Central district, Ozasco, State of Sao Paulo, 06.018-090, Brazil

3.2. Hosting- und dedizierte Serverdienste werden von Selectel LLC bereitgestellt https://selectel.ru/about/deta... .

4. VERANTWORTLICHER FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

4.1.   Der Betreiber ist für die Verarbeitung personenbezogener Daten verantwortlich.

4.2.   Der für die Verarbeitung personenbezogener Daten Verantwortliche ist:

4.2.1. ausübung der internen Kontrolle über die Einhaltung der Gesetze der Vereinigten Arabischen Emirate zu personenbezogenen Daten, einschließlich der Anforderungen zum Schutz personenbezogener Daten;

4.2.2. kontrolle des Empfangs und der Bearbeitung von Anträgen und Anfragen der betroffenen Personen oder ihrer Vertreter;

4.2.3. ergreifen Sie Maßnahmen, um Tatsachen über den unbefugten Zugriff auf personenbezogene Daten zu erkennen;

4.2.4. kontinuierliche Überwachung, um das Sicherheitsniveau personenbezogener Daten zu gewährleisten;

4.2.5. durchführung einer internen Kontrolle und/oder Prüfung der Konformität der Verarbeitung personenbezogener Daten mit dem Bundesgesetz Nr. 152-FZ "Über personenbezogene Daten" vom 27.Juli 2006 und den in Übereinstimmung damit erlassenen Vorschriften.

5. VERFAHREN ZUR GEWÄHRLEISTUNG DER RECHTE DER PROBANDEN

DER PERSONENBEZOGENEN DATEN DURCH DEN BETREIBER

5.1. Die Subjekte personenbezogener Daten oder ihre Vertreter haben die Rechte, die im Bundesgesetz Nr. 152-FZ "Über personenbezogene Daten" vom 27.Juli 2006 festgelegt sind.

5.2. Der Betreiber gewährleistet die Rechte der Subjekte personenbezogener Daten in der in den Kapiteln 3 und 4 des Bundesgesetzes Nr. 152-FZ "Über personenbezogene Daten" vom 27.Juli 2006 vorgeschriebenen Weise.

5.3. Die Befugnis des Vertreters, die Interessen jeder betroffenen Person personenbezogener Daten zu vertreten, wird durch die entsprechende Vollmacht bestätigt.

5.4. Die in Art. 22 Teil 7 des Bundesgesetzes Nr. 152-FZ "Über personenbezogene Daten" vom 27.Juli 2006 angegebenen Daten werden der betroffenen Person auf klare Weise ohne personenbezogene Daten in Bezug auf andere Subjekte personenbezogener Daten zur Verfügung gestellt, es sei denn, es gibt rechtliche Gründe für die Offenlegung solcher personenbezogener Daten im E-Format. Auf Antrag des Subjekts der personenbezogenen Daten können diese auf Papier vervielfältigt werden.

5.5. Die in Artikel 22 Teil 7 des Bundesgesetzes Nr. 152-FZ "Über personenbezogene Daten" vom 27.Juli 2006 angegebenen Daten werden der betroffenen Person oder ihrem Vertreter zur Verfügung gestellt, wenn die betroffene Person oder ihr Vertreter persönlich erscheint oder wenn ihre Anfrage eingeht. Der Antrag muss die Nummer des primären Ausweisdokuments der betroffenen Person oder ihres Vertreters, Informationen über das Ausstellungsdatum des Dokuments und die ausstellende Behörde, Informationen zur Bestätigung der Teilnahme der betroffenen Person an den Beziehungen mit dem Betreiber (Vertragsnummer, Datum des Vertragsabschlusses, herkömmliche Wortmarke und/oder andere Informationen) oder Informationen, die anderweitig die Tatsache bestätigen, dass der Betreiber personenbezogene Daten verarbeitet hat, Unterschrift der betroffenen Person oder ihres Vertreters enthalten. Soweit technisch machbar, kann die Anfrage in Form eines E-Dokuments gesendet und mit E-Signatur in Übereinstimmung mit den Gesetzen der Vereinigten Arabischen Emirate unterzeichnet werden.

5.6. The right of a personal data subject to have access their personal data may be limited in accordance with federal laws.

5.7. Der Betreiber ist verpflichtet, der betroffenen Person oder ihrem Vertreter kostenlos die Möglichkeit zu geben, sich während der Arbeitszeit an ihrem Standort mit personenbezogenen Daten vertraut zu machen, die sich auf diese betroffene Person beziehen.