Datenschutzrichtlinie
1. Allgemeine Bestimmungen und Angaben zum Unternehmen
1.1. Diese Richtlinie legt die Bedingungen für die Verarbeitung personenbezogener Daten von Besuchern der OZTA-Website, Antragstellern, Kunden, deren Vertretern und Partnern fest (im Folgenden Nutzer).
1.2. Verantwortlicher für die Verarbeitung personenbezogener Daten, der die Zwecke und Methoden der Verarbeitung bestimmt, ist die Limited Liability Company "Great Rock" (im Folgenden das Unternehmen): Steueridentifikationsnummer 01109202410482, Registrierungsnummer 308258-3301-ООО, Anschrift: Kirgisische Republik, Bischkek, Kulatowa-Straße, 7а. Kontakt für Fragen zur Verarbeitung und zum Schutz von Daten: info@ozta.com.
1.3. Die Verarbeitung digitaler personenbezogener Daten richtet sich nach dem Digitalgesetzbuch der Kirgisischen Republik und sonstigen anwendbaren Vorschriften. Bei einem Auslandsbezug werden zwingende Anforderungen berücksichtigt, die für die betreffende Verarbeitung gelten. Diese Richtlinie enthält keinen vertraglichen Verzicht des Nutzers auf gesetzlich vorgesehene Rechte.
1.4. Die Richtlinie gilt auch für Besucher, die keinen Vertrag mit dem Unternehmen geschlossen haben. Eine Anfrage oder die Kenntnisnahme dieser Richtlinie bedeutet keine Einwilligung in beliebige Verarbeitungszwecke, Werbung oder eine Übermittlung der Daten an beliebige Dritte.
2. Daten, Zwecke und Grundlagen der Verarbeitung
2.1. Bei einer Kontaktaufnahme über ein Formular, per E-Mail oder über einen vom Nutzer ausgewählten Kanal erhält das Unternehmen den Namen, Kontaktdaten, den Inhalt der Anfrage und Angaben, die zur Bewertung des Anliegens mitgeteilt werden. Die Anfrage kann den Firmennamen sowie Angaben zu Ware oder Leistung, Menge, Preis, Lieferung, Empfänger und bevorzugter Kontaktart enthalten. Diese Daten werden verarbeitet, um auf die Anfrage zu antworten und auf Initiative des Nutzers vor Abschluss eines Vertrags Maßnahmen zu ergreifen.
2.2. Zur Ausführung eines angenommenen Auftrags werden erforderliche Vertrags-, Zahlungs-, Waren- und Transportangaben, Korrespondenz, Dokumente des Vertreters, Arbeitsergebnisse und Abrechnungen verarbeitet. Grundlage ist die Erforderlichkeit für den Abschluss oder die Erfüllung eines Vertrags; für die vorgeschriebene Buchführung und die Erfüllung behördlicher Anforderungen gilt die jeweilige gesetzliche Pflicht.
2.3. Zur Prüfung von Befugnissen und der Zulässigkeit einer Transaktion können zusätzliche Dokumente erforderlich sein. Deren Umfang richtet sich nach der konkreten Leistung und einer begründeten Anfrage gemäß der Richtlinie zur Prüfung von Kunden und Transaktionen. Die Grundlage wird für jede Prüfung gesondert bestimmt: eine erforderliche vertragliche Handlung, eine gesetzliche Pflicht oder ein zulässiges berechtigtes Interesse. Für jede Anfrage werden nicht vorab übermäßige Dokumente verlangt.
2.4. Für den Betrieb und den Schutz der Website können die Netzwerkverbindungsadresse, Angaben zu Browser und Gerät, Zeitpunkt und Adresse einer Anfrage sowie technische Fehlermeldungen verarbeitet werden. Der Umfang ist auf die Gewährleistung der Verfügbarkeit und Sicherheit sowie die Behebung von Störungen beschränkt; bei Verarbeitung auf Grundlage eines berechtigten Interesses werden die Rechte und berechtigten Erwartungen des Nutzers berücksichtigt.
2.5. Für die Bewertung der Besucherzahlen und der Benutzerfreundlichkeit der Website werden Yandex Metrica und Google Analytics verwendet. Die Dienste verarbeiten Angaben zu aufgerufenen Seiten, Verweisquellen und Handlungen auf der Website, auch beim Ausfüllen eines Formulars. Sie werden beim Besuch der Website automatisch aktiviert. Das Schließen des Hinweises zur Analyse steuert die Zähler nicht und gilt nicht als Einwilligung in die Datenverarbeitung. Zum Absenden einer Anfrage muss der Hinweis nicht geschlossen werden. Die eingesetzten Technologien und die Möglichkeiten zur Verwaltung von Browserdaten sind in der Richtlinie zur Verwendung von Cookies beschrieben.
2.6. Werbliche Mitteilungen, für die eine Einwilligung erforderlich ist, werden nur nach gesonderter Einholung dieser Einwilligung versandt. Kontaktdaten aus einer Anfrage gelten nicht automatisch als Werbeabonnement. Mitteilungen, die zur Bearbeitung einer Anfrage und Ausführung eines Auftrags erforderlich sind, werden von Werbemitteilungen getrennt.
2.7. Über allgemeine Formulare fordert das Unternehmen keine Passwörter, Zugangscodes, vollständigen Zahlungskartendaten oder sonstigen geheimen Zugangsdaten an. Besondere Kategorien von Daten sollen ohne Erforderlichkeit und gesonderte gesetzliche Grundlage nicht in Freitextfeldern angegeben werden.
3. Einwilligung und Information
3.1. Die Grundlage der Verarbeitung wird nach ihrem Zweck bestimmt. Eine Einwilligung wird verwendet, wenn sie gesetzlich erforderlich ist oder wenn keine andere gesetzlich vorgesehene Grundlage besteht; die Bestätigung, diese Richtlinie zur Kenntnis genommen zu haben, ersetzt eine solche Einwilligung nicht.
3.2. Eine Einwilligungsanfrage muss gesondert, verständlich und konkret sein. Die Erbringung der erforderlichen Leistung darf nicht von einer Einwilligung in eine optionale, nicht mit der Leistung zusammenhängende Verarbeitung abhängig gemacht werden. Wenn die Verarbeitung auf einer Einwilligung beruht, muss das Unternehmen deren Inhalt und Erteilung nachweisen können.
3.3. Der Nutzer kann seine Einwilligung auf einem nicht schwierigeren Weg widerrufen, als er sie erteilt hat: über die vorgesehene Abmeldemöglichkeit oder durch eine Nachricht an info@ozta.com. Nach dem Widerruf wird die Verarbeitung beendet, soweit keine andere gesetzliche Grundlage besteht. Der Widerruf macht die vorherige rechtmäßige Verarbeitung nicht unrechtmäßig und hebt die gesetzliche Pflicht zur Aufbewahrung von Dokumenten nicht auf.
3.4. Vor der Erhebung von Daten muss das Unternehmen die gesetzlich vorgeschriebenen Informationen über Zweck und Grundlage, den Inhaber der Datensätze, Verarbeitungsorte, Empfänger, Aufbewahrungsfristen oder deren Kriterien, Rechte und Folgen einer Verweigerung bereitstellen. Erfordert eine konkrete Verarbeitung zusätzliche Daten oder eine neue Übermittlung, werden die entsprechenden Informationen vor dieser Verarbeitung bereitgestellt. Die Veröffentlichung allgemeiner Empfängerkategorien ersetzt nicht die Pflicht, die erforderlichen Angaben zur tatsächlichen Verarbeitung mitzuteilen.
3.5. Werden Daten nicht bereitgestellt, die objektiv für eine Antwort, den Vertragsschluss oder die Ausführung eines Leistungsabschnitts erforderlich sind, kann die betreffende Handlung unmöglich werden. Das Unternehmen erläutert den Zusammenhang zwischen den angeforderten Angaben und dem Anliegen. Die Ablehnung optionaler Werbung ist kein Grund, eine Leistung zu verweigern.
4. Empfänger und Übermittlungswege
4.1. Angaben aus Formularen gehen dem Unternehmen per E-Mail zu. Beim Betrieb der Website und bei der Zustellung von Nachrichten können Anbieter von Website-Hosting, Kommunikations- und E-Mail-Diensten in dem für diese Funktionen erforderlichen Umfang beteiligt sein. Der Zugang von Mitarbeitern ist auf ihre Aufgaben beschränkt.
4.2. Zur Ausführung eines Auftrags können erforderliche Angaben an die für die jeweilige Transaktion benannten Lieferanten, Beförderer, Lager, Banken und andere Auftragnehmer übermittelt werden. Allein das Bestehen eines Vertrags mit dem Kunden erlaubt keine Übermittlung von Angaben, die nicht mit der Ausführung zusammenhängen.
4.3. Daten über Interaktionen mit der Website werden mithilfe von Yandex Metrica und Google Analytics verarbeitet, die beim Besuch der Website automatisch aktiviert werden. Die Bedingungen der jeweiligen Dienste gelten im Rahmen ihrer tatsächlichen Rolle; der Verweis auf die Richtlinie eines Dritten entbindet das Unternehmen nicht von seinen eigenen Datenschutzpflichten.
4.4. Verarbeitet eine Person Daten im Auftrag des Unternehmens, wird das Verhältnis unter Berücksichtigung der gesetzlichen Anforderungen an Auftragsverarbeiter geregelt. Bestimmt ein Empfänger die Verarbeitungszwecke selbst, bedarf die Übermittlung an ihn einer geeigneten eigenen Rechtsgrundlage und einer Information des Nutzers.
4.5. Behörden werden Angaben in den gesetzlich festgelegten Fällen und Grenzen bereitgestellt. Der Verkauf personenbezogener Daten ist kein Zweck der Verarbeitung durch das Unternehmen.
5. Grenzüberschreitende Übermittlung
5.1. Die internationale Ausführung eines Auftrags und die Nutzung externer digitaler Dienste können eine Übermittlung von Daten außerhalb der Kirgisischen Republik erfordern. Die Zulässigkeit wird anhand des tatsächlichen Empfängers, des Verarbeitungsorts und der Grundlage der Übermittlung bestimmt; der Sitz des Unternehmens bedeutet nicht, dass alle Daten ausschließlich in Kirgisistan gespeichert werden.
5.2. Vor der Übermittlung prüft das Unternehmen die für das Bestimmungsland geltenden Anforderungen und das Vorliegen einer gesetzlich festgelegten Grundlage. Bei einem Staat, der nicht in der Liste der Staaten mit angemessenem Datenschutzniveau aufgeführt ist, wird die für die konkrete Übermittlung gesetzlich vorgesehene Grundlage angewendet. Ein allgemeiner Hinweis auf den internationalen Charakter der Leistungen ersetzt diese Prüfung nicht.
5.3. Ist für eine konkrete Übermittlung eine Einwilligung erforderlich, wird sie gesondert und mit den erforderlichen Informationen eingeholt. Eine ursprüngliche Einwilligung erlaubt nicht automatisch die Übermittlung an andere Beteiligte oder zu anderen Zwecken.
6. Aufbewahrungsfristen und Beendigung der Verarbeitung
6.1. Daten einer ersten Anfrage werden während deren Bearbeitung und der notwendigen anschließenden Kommunikation verarbeitet. Nach Beendigung der Kommunikation werden nur solche Angaben aufbewahrt, für die eine eigenständige Grundlage besteht: vorgeschriebene Buchführung, eine noch nicht abgeschlossene Abrechnung, die Prüfung einer Forderung oder die Wahrung von Rechten innerhalb der anwendbaren Frist. In allen anderen Fällen werden die Daten gelöscht oder anonymisiert.
6.2. Dokumente zu einem erfüllten Vertrag werden während der für die jeweilige Dokumentenkategorie vorgeschriebenen Fristen aufbewahrt. Die Aufbewahrungsfrist für die Prüfung einer Transaktion und die Bearbeitung einer Beschwerde richtet sich nach der anwendbaren Pflicht und der Notwendigkeit, die Umstände der konkreten Transaktion nachzuweisen; eine unbegrenzte Aufbewahrung aller erhaltenen Unterlagen ist nicht vorgesehen.
6.3. Bei einer Verarbeitung auf Grundlage einer Einwilligung werden deren Gültigkeitsdauer, die Erreichung des Zwecks und ein Widerruf berücksichtigt. Die Speicherdauer der auf dem Gerät eingesetzten technischen Mittel ist in der Richtlinie zur Verwendung von Cookies beschrieben und unterscheidet sich von den Aufbewahrungsfristen beim Empfänger.
6.4. Bei Erreichung des Zwecks, Wegfall der Grundlage oder Erfüllung eines berechtigten Löschverlangens beendet das Unternehmen die betreffende Verarbeitung. Müssen Teile der Daten aufbewahrt werden, teilt das Unternehmen die Rechtsgrundlage und den Umfang dieser Aufbewahrung mit.
7. Rechte des Nutzers
7.1. Der Nutzer kann Auskunft über die Verarbeitung und Zugang zu den ihn betreffenden Daten verlangen, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung fordern, sonstige gesetzlich vorgesehene Rechte ausüben, eine erforderliche Einwilligung widerrufen und eine rechtswidrige Verarbeitung anfechten.
7.2. Anfragen sind an info@ozta.com zu richten. Das Unternehmen darf nur Angaben anfordern, die zur Feststellung des Antragstellers und zur Verhinderung einer Offenlegung an unbefugte Personen erforderlich sind. Eine Kopie des Identitätsdokuments wird nicht automatisch für jede Anfrage verlangt.
7.3. Auskünfte über die Verarbeitung werden in den Fällen und nach dem Verfahren des Digitalgesetzbuchs der Kirgisischen Republik innerhalb von sieben Arbeitstagen bereitgestellt. Für andere Forderungen gelten die gesetzlich vorgesehenen Fristen und Grundlagen. Kann das Unternehmen einer Forderung nicht nachkommen, teilt es die begründete Rechtsgrundlage nach dem gesetzlich vorgesehenen Verfahren mit.
7.4. Der Nutzer kann sich an die Staatliche Agentur für den Schutz personenbezogener Daten beim Ministerkabinett der Kirgisischen Republik oder an ein zuständiges Gericht wenden. Eine Beschwerde beim Unternehmen ist keine zwingende Voraussetzung für diesen Rechtsschutz, sofern das Gesetz nichts anderes vorsieht.
8. Datenschutz und Änderung der Richtlinie
8.1. Das Unternehmen muss gesetzlich vorgesehene organisatorische und technische Maßnahmen ergreifen, die der Art der Verarbeitung und den Risiken entsprechen, den Zugang beschränken und eine rechtswidrige Nutzung verhindern. Diese Richtlinie garantiert keine absolute Sicherheit bei der Übermittlung oder Speicherung.
8.2. Eine neue Fassung gilt im gesetzlich zulässigen Umfang für die Verarbeitung nach ihrer Veröffentlichung. Die Änderung der Richtlinie erweitert für sich genommen weder eine zuvor erteilte Einwilligung noch schafft sie eine neue Verarbeitungsgrundlage. Bei einer Änderung des Zwecks, des Empfängers oder der Bedingungen, die zusätzliche Informationen oder eine Einwilligung erfordern, werden die erforderlichen Maßnahmen vor Beginn der geänderten Verarbeitung ergriffen.