Richtlinie zur Verarbeitung personenbezogener Daten

1. Allgemeine Bestimmungen

1.1. Die vorliegende Richtlinie legt die Ordnung und die Bedingungen für die Verarbeitung personenbezogener Daten der Nutzer der Website https://lgc.ru durch die Gesellschaft mit beschränkter Haftung „Leon Group“ fest.

1.2. Verantwortlicher:

Gesellschaft mit beschränkter Haftung „Leon Group“;
Steuernummer (INN) 7708462118;
Registernummer (OGRN) 1267700227189;
Anschrift: 107140, Moskau, Krasnoprudnaja-Straße 12/1, Gebäude 1, Räumlichkeit 1/6b;
E-Mail für Fragen zu personenbezogenen Daten: dev@lgc.ru.

1.3. Die Richtlinie gilt für Daten, die über Formulare zur Anfrage von Ausrüstung, zur Anfrage einer Softwareentwicklung, über Kontaktformulare, per E-Mail sowie bei der technischen Nutzung der Website erhoben werden.

1.4. Der Verantwortliche richtet sich nach der Verfassung der Russischen Föderation, dem Bundesgesetz vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten“, dem Bundesgesetz vom 27.07.2006 Nr. 149-FZ sowie anderen anwendbaren Rechtsakten.

2. Grundbegriffe

2.1. Personenbezogene Daten – jede Information, die sich unmittelbar oder mittelbar auf eine bestimmte oder bestimmbare natürliche Person bezieht.

2.2. Verarbeitung personenbezogener Daten – jede Handlung oder Gesamtheit von Handlungen mit personenbezogenen Daten, einschließlich Erhebung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Aktualisierung, Abruf, Nutzung, Übermittlung in den gesetzlich vorgesehenen Fällen, Sperrung, Löschung und Vernichtung.

2.3. Nutzer – Besucher der Website, Vertreter eines potenziellen oder bestehenden Kunden, Vertragspartners oder eine andere Person, die eine Anfrage an den Verantwortlichen richtet.

3. Grundsätze der Verarbeitung

Der Verantwortliche verarbeitet personenbezogene Daten rechtmäßig und nach Treu und Glauben, ausschließlich zu konkreten, im Voraus festgelegten Zwecken, erhebt keine überschüssigen Daten, gewährleistet ihre Richtigkeit und begrenzt die Speicherung auf den für die genannten Zwecke erforderlichen oder gesetzlich festgelegten Zeitraum.

4. Kategorien betroffener Personen und verarbeitete Daten

4.1. Besucher der Website

Es können verarbeitet werden:

IP-Adresse;
Datum und Uhrzeit des Zugriffs;
Adresse der aufgerufenen Seite und Herkunftsquelle;
Typ des Browsers, des Betriebssystems und des Geräts;
Sprache der Website;
technische Sicherheitsprotokolle;
Cookie-Kennungen und -Informationen im in der Cookie-Richtlinie beschriebenen Umfang.

4.2. Vertreter von Organisationen, die Anfragen stellen

Es können verarbeitet werden:

Vor- und Nachname;
Position, sofern angegeben;
Name und Steuernummer (INN) der Organisation;
geschäftliche E-Mail-Adresse;
Telefonnummer;
bevorzugte Kontaktart;
Inhalt der Nachricht;
Aufstellung und Merkmale der Ausrüstung;
Beschreibung der Softwareentwicklungsaufgabe, geplante Fristen und Budgetrahmen;
Dokumente und Angaben in den beigefügten Dateien;
Angaben zur Tatsache, zum Datum, zur Form und zur Version der erteilten Einwilligung;
Kennung der Anfrage und technische Übermittlungsprotokolle.

4.3. Der Verantwortliche beabsichtigt nicht, über die Website besondere Kategorien personenbezogener Daten, biometrische Daten, Angaben zu Vorstrafen, Passdaten, Passwörter, private Schlüssel und Zahlungsdaten natürlicher Personen zu erheben. Der Nutzer sollte solche Angaben nicht in Nachrichten und Anhängen übermitteln.

5. Zwecke und Rechtsgrundlagen

5.1. Bearbeitung von Anfragen zur Lieferung von Ausrüstung

Zwecke: Bedarfsanalyse, Auswahl der Lösung, Erstellung eines Angebots, Kontaktaufnahme mit dem Vertreter der Organisation, Abstimmung der Lieferung und Abschluss des Vertrags.

Rechtsgrundlagen: Einwilligung der betroffenen Person; Maßnahmen auf Initiative der betroffenen Person vor Vertragsschluss; Abschluss und Erfüllung des Vertrags; Erfüllung gesetzlich vorgeschriebener Pflichten.

5.2. Bearbeitung von Anfragen zur Softwareentwicklung

Zwecke: Prüfung der Anforderungen, Bewertung des Projekts, Erstellung eines Angebots, Abstimmung der Geheimhaltungsvereinbarung (NDA) und der technischen Spezifikation, Abschluss und Erfüllung des Vertrags.

5.3. Kontaktanfragen

Zwecke: Beantwortung der Anfrage, Bereitstellung der angeforderten Informationen, Weiterleitung der Anfrage an den zuständigen Mitarbeiter.

Rechtsgrundlagen: Einwilligung der betroffenen Person; Wahrung der Rechte und berechtigten Interessen des Verantwortlichen, sofern die Rechte der betroffenen Person nicht verletzt werden.

5.4. Betrieb und Sicherheit der Website

Zwecke: Gewährleistung der Funktionsfähigkeit, Verhinderung automatisierter Angriffe, Untersuchung von Fehlern, Schutz der Formulare und der Infrastruktur.

Rechtsgrundlagen: Wahrung der Rechte und berechtigten Interessen des Verantwortlichen, Erfüllung von Sicherheits- und Rechtsvorschriften.

5.5. Analyse

Zweck: Erhebung zusammengefasster Besucherstatistiken und Verbesserung der Website.

Rechtsgrundlage: gesonderte Einwilligung des Nutzers in Analyse-Cookies. Vor deren Erteilung werden keine Analysewerkzeuge gestartet.

5.6. Die Website nimmt keine automatisierte Entscheidungsfindung vor, die Rechtswirkungen für den Nutzer erzeugt, und erstellt keine Verhaltensprofile für Werbezwecke.

6. Handlungen und Verarbeitungsarten

6.1. Die Verarbeitung kann automatisiert, nicht automatisiert oder gemischt erfolgen.

6.2. Der Verantwortliche ist berechtigt, im Rahmen der genannten Zwecke Erhebung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Aktualisierung, Abruf, Nutzung, Weitergabe an befugte Personen, Sperrung, Löschung und Vernichtung vorzunehmen.

6.3. Der Zugriff wird nur Mitarbeitern und Auftragnehmern gewährt, die ihn zur Erfüllung ihrer Aufgaben benötigen und an Vertraulichkeits- und Sicherheitspflichten gebunden sind.

7. Einholung der Einwilligung

7.1. Die Einwilligung im Webformular wird durch ein gesondertes, nicht vorausgewähltes Kontrollkästchen mit Verweis auf das eigenständige Dokument „Einwilligung zur Verarbeitung personenbezogener Daten“ erteilt.

7.2. Die Kennung der Anfrage, Datum und Uhrzeit, der Formulartyp, die Sprache, die Version und der Hash-Wert des Einwilligungstextes werden in den Dienstteil der vom unternehmenseigenen SMTP-Server angenommenen E-Mail aufgenommen. Eine gesonderte Datenbank der Anfragen und ein gesondertes Protokoll der Einwilligungen der Website werden nicht angelegt.

7.3. Die Einwilligung kann durch ein Schreiben an dev@lgc.ru widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zu seinem Eingang durchgeführten Verarbeitung und beendet nicht die Verarbeitung, die der Verantwortliche auf einer anderen rechtmäßigen Grundlage fortsetzen darf.

8. Lokalisierung, Speicherung und Vernichtung

8.1. Bei der Erhebung von Daten von Bürgern der Russischen Föderation über das Internet werden Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Aktualisierung und Abruf unter Verwendung von Datenbanken durchgeführt, die sich auf dem Gebiet der Russischen Föderation befinden, außer in ausdrücklich gesetzlich vorgesehenen Ausnahmefällen.

8.2. Nach bestätigtem SMTP-Versand werden die Anfrage und die Anhänge in der unternehmenseigenen E-Mail bis zur Erreichung des Verarbeitungszwecks, dem Widerruf der Einwilligung oder dem Ablauf der vom Verantwortlichen festgelegten Frist gespeichert – je nachdem, welches Ereignis früher eintritt, sofern das Gesetz oder der Schutz der Rechte des Verantwortlichen nichts anderes erfordert. Auf dem Webserver wird keine gesonderte Kopie der Anfrage gespeichert.

8.3. Beim Abschluss eines Vertrags werden die für dessen Erfüllung, die Buchführung, die Bearbeitung von Ansprüchen und die Erfüllung gesetzlicher Pflichten erforderlichen Angaben für die in den Rechtsvorschriften und internen Dokumenten des Verantwortlichen festgelegten Fristen gespeichert.

8.4. Technische Sicherheitsprotokolle werden nicht länger als 12 Monate gespeichert, sofern kein längerer Zeitraum für die Untersuchung eines Vorfalls oder den Schutz von Rechten erforderlich ist.

8.5. Nach Erreichung des Zwecks, Erhalt einer begründeten Aufforderung zur Beendigung der Verarbeitung oder Widerruf der Einwilligung werden die Daten innerhalb der gesetzlich vorgesehenen Fristen gelöscht oder vernichtet. Ist eine sofortige Vernichtung nicht möglich, werden sie bis zur Vernichtung gesperrt.

9. Übermittlung und Auftragsverarbeitung

9.1. Daten können befugten Mitarbeitern des Verantwortlichen sowie russischen Organisationen zur Verfügung gestellt werden, die Hosting, E-Mail, die Sicherung der unternehmenseigenen Post bei deren Nutzung, Antivirenprüfung und technischen Support bereitstellen, sofern eine rechtmäßige Grundlage und vertragliche Pflichten zum Datenschutz bestehen.

9.2. Die tatsächliche Liste der im Auftrag verarbeitenden Personen muss dem internen Register des Verantwortlichen und der tatsächlichen Infrastruktur der Website entsprechen.

9.3. Der Verantwortliche verkauft keine personenbezogenen Daten und übermittelt sie nicht für die unabhängige Werbetätigkeit Dritter.

9.4. Die Übermittlung an staatliche Behörden ist in den gesetzlich vorgesehenen Fällen und nach dem gesetzlich vorgesehenen Verfahren zulässig.

10. Grenzüberschreitende Übermittlung

10.1. In der Grundkonfiguration der Website findet keine grenzüberschreitende Übermittlung personenbezogener Daten statt.

10.2. Vor dem Einsatz eines ausländischen Dienstes oder Empfängers ist der Verantwortliche verpflichtet, eine Bewertung durchzuführen, die Rechtsgrundlage zu bestimmen und das gesetzlich vorgeschriebene Meldeverfahren gegenüber Roskomnadzor durchzuführen. Die öffentliche Richtlinie ist vor Beginn einer solchen Übermittlung zu aktualisieren.

11. Cookies

11.1. Die Website verwendet notwendige Cookies für den Betrieb, die Sicherheit, die Speicherung der Sprache und der Cookie-Auswahl des Nutzers.

11.2. Analyse-Cookies werden nur nach freiwilliger Einwilligung verwendet. Der Nutzer kann sie ablehnen oder seine Auswahl über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.

11.3. Einzelheiten sind in der gesonderten Cookie-Richtlinie angegeben.

12. Rechte des Nutzers

Der Nutzer hat das Recht:

Auskunft über die Verarbeitung seiner Daten zu erhalten;
die Berichtigung, Sperrung oder Löschung unrichtiger, veralteter, rechtswidrig erlangter oder überschüssiger Daten zu verlangen;
die Einwilligung zu widerrufen;
in den gesetzlich vorgesehenen Fällen die Beendigung der Verarbeitung zu verlangen;
die Handlungen des Verantwortlichen bei Roskomnadzor oder gerichtlich anzufechten;
andere gesetzlich vorgesehene Rechte auszuüben.

Die Anfrage ist an dev@lgc.ru zu richten und muss die Identifizierung des Antragstellers und der entsprechenden Anfrage ermöglichen. Der Verantwortliche ist berechtigt, eine angemessene Bestätigung der Befugnisse zu verlangen, ohne überschüssige Angaben zu erheben.

13. Schutzmaßnahmen

Der Verantwortliche wendet die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen an, einschließlich Zugriffsbeschränkung, Protokollierung von Handlungen, gesicherter HTTPS-Verbindung, Aktualisierung der Software, Datensicherung, Antivirenprüfung von Anhängen, Schwachstellenmanagement, Schulung befugter Personen und Verfahren zur Reaktion auf Vorfälle.

14. Daten Minderjähriger

Die Website ist auf die Zusammenarbeit mit Organisationen ausgerichtet und nicht für die eigenständige Nutzung durch Minderjährige bestimmt. Der Verantwortliche erhebt keine gezielten Daten von Kindern.

15. Änderung der Richtlinie

15.1. Der Verantwortliche ist berechtigt, die Richtlinie bei Änderungen der Rechtsvorschriften, der Infrastruktur oder der Prozesse zu aktualisieren. Die neue Fassung wird auf dieser Seite unter Angabe der Version und des Datums veröffentlicht.

15.2. Bei wesentlicher Änderung der Zwecke, des Datenumfangs oder der Empfänger holt der Verantwortliche eine neue Einwilligung ein, sofern dies gesetzlich vorgeschrieben ist.

16. Kontakt

Fragen, Anfragen, Ansprüche und der Widerruf der Einwilligung sind an folgende Adresse zu richten: dev@lgc.ru.