Richtlinie zur Verarbeitung personenbezogener Daten

Maßgebliche Fassung

Dies ist eine Übersetzung, die der Einfachheit halber bereitgestellt wird. Bei Abweichungen zwischen dieser Übersetzung und dem russischen Original ist die russische Fassung maßgeblich.

1. Allgemeine Bestimmungen

Diese Richtlinie zur Verarbeitung personenbezogener Daten (die „Richtlinie“) legt das Verfahren zur Verarbeitung und zum Schutz der personenbezogenen Daten der Nutzer der Website tranzit3.ru (die „Website“) fest, deren Betreiber die ООО «Каргов Лоджистикс» (Cargov Logistics LLC) ist (der „Betreiber“).

Die Richtlinie wurde in Umsetzung von Teil 2 des Artikels 18.1 des Föderalen Gesetzes Nr. 152-FZ vom 27. Juli 2006 „Über personenbezogene Daten“ („Gesetz Nr. 152-FZ“) und weiterer Rechtsvorschriften der Russischen Föderation zum Schutz personenbezogener Daten erstellt, darunter die Verordnung Nr. 18 von Roskomnadsor vom 24. Februar 2021 und die Verordnung Nr. 179 von Roskomnadsor vom 28. Oktober 2022.

Die Richtlinie ist ein öffentlich zugängliches Dokument und wird gemäß Teil 2 des Artikels 18.1 des Gesetzes Nr. 152-FZ auf der Website unter tranzit3.ru/legal/privacy veröffentlicht.

Der Betreiber ist in das Register der Betreiber, die personenbezogene Daten verarbeiten, eingetragen, das vom Föderalen Dienst für die Aufsicht im Bereich Kommunikation, Informationstechnologie und Massenmedien (Roskomnadsor) geführt wird.

2. Begriffe und Definitionen

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine direkt oder indirekt bestimmte oder bestimmbare natürliche Person (die betroffene Person) beziehen.

„Verarbeitung personenbezogener Daten“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, einschließlich Erhebung, Erfassung, Ordnung, Sammlung, Speicherung, Präzisierung, Abruf, Verwendung, Übermittlung, Anonymisierung, Sperrung, Löschung und Vernichtung.

„Nutzer“ ist eine Person, die die Website nutzt, unter anderem durch Ausfüllen von Kontaktformularen, Preisanfragen oder Formularen zur Sendungsverfolgung oder durch Registrierung eines persönlichen Kontos.

3. Verarbeitete personenbezogene Daten

Der Betreiber verarbeitet personenbezogene Daten, die der Nutzer freiwillig beim Ausfüllen von Formularen auf der Website, beim Absenden einer Preisanfrage, bei der Registrierung eines persönlichen Kontos, bei der Nutzung der Sendungsverfolgung oder beim Senden einer Anfrage angibt.

Vom Nutzer angegebene Daten: Nachname, Vorname und Vatersname; Kontakttelefonnummer (auch eine in Messengern genutzte); E-Mail-Adresse; Name der Organisation und Position; Abgangs- und Empfangsadressen der Sendung; Angaben zu Art, Gewicht, Volumen und Wert der Ware; sonstige Daten, die der Nutzer freiwillig in Formularfelder oder in den Text einer Anfrage eingibt.

Bei der Nutzung der Website automatisch erhobene Daten: IP-Adresse; Informationen über Browser und Betriebssystem; Daten aus Cookies und anderen Gerätekennungen; Datum und Uhrzeit des Zugriffs; die Adresse der Seite, von der der Nutzer kam; Informationen über Aktionen auf der Website, die von Webanalysesystemen erfasst werden. Der Betreiber geht davon aus, dass diese Informationen zusammengenommen als personenbezogene Daten eingestuft werden können, und verarbeitet sie nach den Bestimmungen dieser Richtlinie.

Der Betreiber fordert keine besonderen Kategorien personenbezogener Daten an und verarbeitet sie nicht (Angaben zur rassischen oder ethnischen Herkunft, zu politischen Meinungen, religiösen oder weltanschaulichen Überzeugungen, zur Gesundheit oder zum Intimleben), ebenso wenig biometrische personenbezogene Daten. Der Betreiber verarbeitet keine personenbezogenen Daten Minderjähriger: Die Website richtet sich an juristische Personen und Einzelunternehmer.

Der Betreiber verarbeitet keine personenbezogenen Daten, deren Verbreitung die betroffene Person nach Artikel 10.1 des Gesetzes Nr. 152-FZ gestattet hat.

4. Zwecke der Verarbeitung

Personenbezogene Daten werden ausschließlich zu folgenden Zwecken verarbeitet: Berechnung der vorläufigen Kosten und Dauer der Beförderung; Erstellung und Versand eines kommerziellen Angebots; Abschluss, Erfüllung und Beendigung eines Speditionsvertrags; Information des Nutzers über den Status der Anfrage und den Standort der Sendung; Bearbeitung von Anfragen und Rückmeldungen; Führung des persönlichen Kundenkontos; Erfüllung der dem Betreiber durch die Gesetzgebung der Russischen Föderation auferlegten Pflichten, einschließlich Buchführung und Steuererfassung; Gewährleistung der Funktionsfähigkeit und Sicherheit der Website; statistische Auswertung des Website-Verkehrs in anonymisierter Form.

Werbe- und Informationsnachrichten werden nur mit vorheriger Einwilligung des Nutzers versandt, die getrennt von der Einwilligung in die Verarbeitung personenbezogener Daten erteilt wird, gemäß Teil 1 des Artikels 18 des Föderalen Gesetzes Nr. 38-FZ vom 13. März 2006 „Über Werbung“. Der Nutzer kann solchen Nachrichten jederzeit widersprechen.

Personenbezogene Daten werden rechtmäßig und nach Treu und Glauben verarbeitet und auf die Erreichung konkreter, im Voraus festgelegter und rechtmäßiger Zwecke beschränkt. Eine mit den Erhebungszwecken unvereinbare Verarbeitung ist ebenso unzulässig wie die Zusammenführung von Datenbanken, die zu miteinander unvereinbaren Zwecken verarbeitet werden.

Die verarbeiteten personenbezogenen Daten entsprechen den Verarbeitungszwecken und gehen nicht über diese hinaus. Der Betreiber trifft keine Entscheidungen mit rechtlichen Folgen für den Nutzer ausschließlich auf Grundlage einer automatisierten Verarbeitung personenbezogener Daten.

5. Rechtsgrundlagen der Verarbeitung

Rechtsgrundlagen der Verarbeitung personenbezogener Daten sind: die Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten (Ziffer 1 Teil 1 Artikel 6 des Gesetzes Nr. 152-FZ); die Erforderlichkeit zur Erfüllung eines Vertrags, dessen Partei, Begünstigter oder Bürge die betroffene Person ist, sowie zum Abschluss eines Vertrags auf Initiative der betroffenen Person (Ziffer 5 Teil 1 Artikel 6 des Gesetzes Nr. 152-FZ); die Erforderlichkeit zur Erfüllung der dem Betreiber gesetzlich auferlegten Funktionen und Pflichten (Ziffer 2 Teil 1 Artikel 6 des Gesetzes Nr. 152-FZ).

Zu den Rechtsgrundlagen gehören außerdem: das Zivilgesetzbuch der Russischen Föderation; das Föderale Gesetz Nr. 87-FZ vom 30. Juni 2003 „Über die Speditionstätigkeit“; das Föderale Gesetz Nr. 402-FZ vom 6. Dezember 2011 „Über die Buchführung“; das Steuergesetzbuch der Russischen Föderation; die Gründungsdokumente des Betreibers und die von ihm geschlossenen Verträge.

6. Verfahren und Bedingungen der Verarbeitung. Standort der Datenbanken

Personenbezogene Daten werden mit und ohne Hilfe automatisierter Verfahren verarbeitet. Die Verarbeitung umfasst Erhebung, Erfassung, Ordnung, Sammlung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Verwendung, Übermittlung, Anonymisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten.

Der Betreiber gewährleistet die Einhaltung der Anforderungen von Teil 5 des Artikels 18 des Gesetzes Nr. 152-FZ zum Standort von Datenbanken mit personenbezogenen Daten von Bürgern der Russischen Föderation. Die Liste der eingesetzten Informationssysteme und technischen Plattformen wird durch interne Dokumente des Betreibers festgelegt; Informationen dazu werden auf begründete Anfrage der zuständigen Behörde bereitgestellt.

Der Betreiber trifft die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen zum Schutz personenbezogener Daten vor unrechtmäßigem oder zufälligem Zugriff, Vernichtung, Änderung, Sperrung, Vervielfältigung, Bereitstellung oder Verbreitung sowie vor sonstigen unrechtmäßigen Handlungen, darunter: Benennung einer für die Organisation der Verarbeitung personenbezogener Daten verantwortlichen Person; Ermittlung von Sicherheitsbedrohungen und Anwendung von Schutzmaßnahmen gemäß der Verordnung der Regierung der Russischen Föderation Nr. 1119 vom 1. November 2012; Beschränkung der Zahl der Mitarbeiter mit Zugang zu personenbezogenen Daten und Protokollierung dieses Zugangs; Verwendung eines sicheren Übertragungsprotokolls (HTTPS/TLS); regelmäßige Datensicherungen; Überwachung der getroffenen Maßnahmen und des Sicherheitsniveaus der Informationssysteme.

Der Betreiber kann die Verarbeitung personenbezogener Daten auf Grundlage eines mit dieser Person geschlossenen Vertrags einer anderen Person übertragen, sofern die betroffene Person eingewilligt hat (Teil 3 Artikel 6 des Gesetzes Nr. 152-FZ). Ein solcher Vertrag legt die Liste der Vorgänge mit personenbezogenen Daten, die Verarbeitungszwecke sowie die Pflicht zur Vertraulichkeit und zur Einhaltung der Datenschutzanforderungen fest. Der Betreiber haftet gegenüber der betroffenen Person für die Handlungen dieser Person.

Personenbezogene Daten können an Dritte übermittelt werden, soweit dies zur Erfüllung eines Vertrags mit dem Nutzer erforderlich ist, und zwar im für den Übermittlungszweck erforderlichen Mindestumfang: an Frachtführer und deren Agenten; Zollvertreter; Versicherungsunternehmen; Lagerbetreiber; Kreditinstitute — hinsichtlich der Zahlungsdaten. An staatliche Behörden werden personenbezogene Daten in den durch die Gesetzgebung der Russischen Föderation festgelegten Fällen und Verfahren auf begründete Anfrage übermittelt.

Der Betreiber verkauft keine personenbezogenen Daten der Nutzer und gibt sie nicht zu Werbezwecken an Dritte weiter.

7. Grenzüberschreitende Übermittlung personenbezogener Daten

Der Betreiber weist den Nutzer darauf hin, dass für die Website und die Bearbeitung von Anfragen Dienste genutzt werden, deren Betreiber sich außerhalb des Hoheitsgebiets der Russischen Föderation befinden können. Die Nutzung solcher Dienste ist mit einer grenzüberschreitenden Übermittlung bestimmter personenbezogener Daten im Sinne von Artikel 12 des Gesetzes Nr. 152-FZ verbunden.

Kategorien der übermittelten Daten und Zwecke der Übermittlung: Webanalysedienste — IP-Adresse, Cookie-Kennungen, Informationen über Aktionen auf der Website, zur Analyse des Verkehrs in anonymisierter und aggregierter Form; E-Mail-Versanddienste — E-Mail-Adresse, Name und Nachrichteninhalt, zum Versand von Benachrichtigungen über den Status einer Anfrage; Messenger — vom Nutzer in der Korrespondenz freiwillig angegebene Informationen, zur schnellen Kommunikation zur Anfrage.

Vor Beginn der grenzüberschreitenden Übermittlung personenbezogener Daten teilt der Betreiber gemäß Teil 3 des Artikels 12 des Gesetzes Nr. 152-FZ Roskomnadsor seine Absicht mit, eine solche Übermittlung vorzunehmen, und holt Informationen über die von den ausländischen Empfängern getroffenen Schutzmaßnahmen ein. Übermittlungen in Staaten, die keinen angemessenen Schutz der Rechte betroffener Personen gewährleisten, erfolgen nur, wenn Gründe nach Teil 4 des Artikels 12 des Gesetzes Nr. 152-FZ vorliegen, einschließlich der schriftlichen Einwilligung der betroffenen Person.

Der Nutzer kann die Übermittlung von Daten an Webanalysedienste ablehnen, indem er im Einwilligungsbanner keine Einwilligung in Analyse-Cookies erteilt oder Cookies in den Browsereinstellungen deaktiviert. Eine solche Ablehnung beeinträchtigt nicht die Möglichkeit, eine Anfrage zu senden.

8. Fristen der Verarbeitung und Speicherung personenbezogener Daten

Personenbezogene Daten werden verarbeitet, bis die Verarbeitungszwecke erreicht sind oder die betroffene Person ihre Einwilligung widerruft, sofern durch die Gesetzgebung der Russischen Föderation oder durch Vertrag keine andere Frist festgelegt ist.

Personenbezogene Daten in Buchungsbelegen werden für die durch die Gesetzgebung über Buchführung und Archivwesen festgelegten Fristen (mindestens fünf Jahre) gespeichert. Daten von Nutzern, die eine Anfrage gesendet, aber keinen Vertrag geschlossen haben, werden höchstens ein Jahr ab ihrer letzten Anfrage gespeichert. Daten des persönlichen Kontos werden während der Lebensdauer des Kontos und drei Jahre nach dessen Löschung verarbeitet.

Sind die Verarbeitungszwecke erreicht, ist die Speicherfrist abgelaufen oder wurde die Einwilligung widerrufen, werden die personenbezogenen Daten innerhalb von höchstens dreißig Tagen ab dem jeweiligen Ereignis vernichtet oder anonymisiert, sofern gesetzlich oder vertraglich nichts anderes bestimmt ist.

9. Verfahren zur Vernichtung personenbezogener Daten

Personenbezogene Daten werden auf eine Weise vernichtet, die ihre weitere Verarbeitung und Wiederherstellung ausschließt; dabei wird ein Protokoll über die Vernichtung personenbezogener Daten gemäß den Anforderungen der Verordnung Nr. 179 von Roskomnadsor vom 28. Oktober 2022 „Über die Genehmigung der Anforderungen an den Nachweis der Vernichtung personenbezogener Daten“ erstellt.

Bei der Vernichtung personenbezogener Daten, die mit Hilfe automatisierter Verfahren verarbeitet wurden, wird zusätzlich ein Auszug aus dem Ereignisprotokoll des Informationssystems für personenbezogene Daten erstellt. Protokoll und Auszug bewahrt der Betreiber drei Jahre ab dem Datum der Vernichtung auf.

Können personenbezogene Daten nicht innerhalb der festgelegten Frist vernichtet werden, sperrt der Betreiber diese Daten und stellt ihre Vernichtung innerhalb von höchstens sechs Monaten sicher, sofern gesetzlich keine andere Frist festgelegt ist.

10. Vorgehen bei Sicherheitsvorfällen

Wird eine unrechtmäßige oder zufällige Übermittlung (Bereitstellung, Verbreitung, Zugriff) personenbezogener Daten festgestellt, die zu einer Verletzung der Rechte betroffener Personen geführt hat, benachrichtigt der Betreiber gemäß Teil 3.1 des Artikels 21 des Gesetzes Nr. 152-FZ Roskomnadsor: innerhalb von vierundzwanzig Stunden nach Feststellung des Vorfalls — über den Vorfall selbst, seine vermutliche Ursache, den vermuteten Schaden und die getroffenen Maßnahmen; innerhalb von zweiundsiebzig Stunden — über die Ergebnisse der internen Untersuchung und die Personen, deren Handlungen den Vorfall verursacht haben.

Der Betreiber arbeitet in den gesetzlich vorgesehenen Fällen mit dem Staatlichen System zur Erkennung, Verhütung und Beseitigung der Folgen von Computerangriffen (GosSOPKA) zusammen.

11. Rechte der betroffenen Person

Die betroffene Person hat das Recht: Informationen über die Verarbeitung ihrer personenbezogenen Daten in dem in Teil 7 des Artikels 14 des Gesetzes Nr. 152-FZ vorgesehenen Umfang zu erhalten; die Berichtigung, Sperrung oder Vernichtung personenbezogener Daten zu verlangen, wenn diese unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Verarbeitungszweck nicht erforderlich sind; die Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen; der Verarbeitung zum Zweck der Vermarktung von Dienstleistungen zu widersprechen; Handlungen oder Unterlassungen des Betreibers bei Roskomnadsor oder gerichtlich anzufechten.

Eine Anfrage der betroffenen Person muss die in Teil 3 des Artikels 14 des Gesetzes Nr. 152-FZ vorgesehenen Angaben enthalten: die Nummer des Hauptausweisdokuments der betroffenen Person oder ihres Vertreters, das Ausstellungsdatum und die ausstellende Behörde; Angaben, die die Beteiligung der betroffenen Person an Beziehungen mit dem Betreiber bestätigen (Anfrage- oder Vertragsnummer), oder sonstige Angaben, die die Tatsache der Verarbeitung bestätigen; die Unterschrift der betroffenen Person oder ihres Vertreters.

Der Betreiber prüft die Anfrage und antwortet innerhalb von zehn Arbeitstagen nach ihrem Eingang; diese Frist kann um höchstens fünf Arbeitstage verlängert werden, indem der betroffenen Person eine begründete Mitteilung gesendet wird. Ein Verlangen nach Berichtigung, Sperrung oder Vernichtung von Daten wird innerhalb von höchstens sieben Arbeitstagen erfüllt.

Widerrufe der Einwilligung und sonstige Anfragen sind an privacy@tranzit3.ru oder an die Postanschrift des Betreibers zu richten. Wird die Einwilligung widerrufen, kann der Betreiber personenbezogene Daten ohne Einwilligung weiter verarbeiten, wenn Gründe nach Teil 2 des Artikels 9 und Teil 2 des Artikels 11 des Gesetzes Nr. 152-FZ vorliegen, insbesondere zur Erfüllung eines geschlossenen Vertrags und zur Einhaltung der Buchführungsvorschriften.

12. Cookies und Webanalyse

Die Website verwendet Cookies — kleine Textdateien, die im Browser des Nutzers gespeichert werden. Der Betreiber verwendet zwei Kategorien von Cookies. Unbedingt erforderliche Cookies gewährleisten den Betrieb der Website, speichern die gewählte Sprache und die Parameter der Preisanfrage und schützen Formulare vor automatisiertem Absenden; ihre Verwendung beruht auf dem berechtigten Interesse des Betreibers und erfordert keine gesonderte Einwilligung. Analyse-Cookies werden von Webanalysesystemen zur Messung des Verkehrs und der Servicequalität verwendet; sie werden erst gesetzt, nachdem der Nutzer eingewilligt hat.

Beim ersten Besuch der Website wird dem Nutzer ein Hinweis angezeigt, mit dem er Analyse-Cookies akzeptieren oder Cookies auf die unbedingt erforderlichen beschränken kann. Webanalyse-Skripte werden erst nach Erteilung der Einwilligung geladen. Der Nutzer kann seine Wahl jederzeit über den Link „Cookie-Einstellungen“ am Ende jeder Seite der Website ändern.

Der Nutzer kann Cookies auch über den Browser deaktivieren oder löschen. Das Deaktivieren unbedingt erforderlicher Cookies kann den Zugang zu einigen Funktionen der Website einschränken.

13. Verantwortliche Person für die Organisation der Verarbeitung personenbezogener Daten

Gemäß Artikel 22.1 des Gesetzes Nr. 152-FZ hat der Betreiber eine für die Organisation der Verarbeitung personenbezogener Daten verantwortliche Person benannt.

Anfragen zur Verarbeitung personenbezogener Daten, einschließlich Anfragen betroffener Personen und Widerrufen der Einwilligung, sind an privacy@tranzit3.ru oder an die Postanschrift des Betreibers mit dem Vermerk „Zu Händen der für die Organisation der Verarbeitung personenbezogener Daten verantwortlichen Person“ zu richten.

14. Angaben zum Betreiber

Betreiber: Gesellschaft mit beschränkter Haftung «Каргов Лоджистикс» (ООО «Каргов Лоджистикс», Cargov Logistics LLC).

INN 5906181468, OGRN 1245900014007, KPP 590601001.

Eingetragener Sitz: 614056, Region Perm, Perm, ul. Solikamskaya, Geb. 283, 4. Etage, Büro 413 V, Russische Föderation.

Telefon: +7 916 120-10-87. E-Mail: info@tranzit3.ru. E-Mail für Datenschutzfragen: privacy@tranzit3.ru. Telegram: @transit3ru.

Aufsichtsbehörde: Roskomnadsor, 109074, Moskau, Kitaigorodski projesd 7, Geb. 2; Website rkn.gov.ru.

15. Änderungen der Richtlinie

Der Betreiber kann diese Richtlinie ändern. Die aktuelle Fassung ist stets unter tranzit3.ru/legal/privacy mit dem Datum der letzten Aktualisierung abrufbar.

Wesentliche Änderungen, die die Rechte betroffener Personen berühren, werden den Nutzern durch einen Hinweis auf der Website mindestens zehn Tage vor ihrem Inkrafttreten mitgeteilt.