Datenschutzrichtlinie
Adresse von IE "Redmaya":
130000, STADT AKTAU, AKZHELKEN-SIEDLUNG, ASAR-STRAßE, 28
Bei der Verarbeitung personenbezogener Daten halten wir uns an die Anforderungen der Gesetzgebung der Republik Kasachstan, insbesondere an das Gesetz der Republik Kasachstan vom 21. Mai 2013 Nr. 94-V "Über personenbezogene Daten und deren Schutz" sowie an die im Einzelunternehmertum (IE) festgelegten Normen und Regeln.
Die Nutzungsvereinbarung von IE "Redmaya" ist ein integraler Bestandteil dieser Richtlinie und gehört dazu.
Begriffe und Definitionen:- Personenbezogene Daten: Informationen über eine bestimmte oder identifizierbare Person, die auf elektronischen, papierbasierten und/oder anderen materiellen Medien aufgezeichnet wurden.
- Verarbeitung personenbezogener Daten: Maßnahmen zur Ansammlung, Speicherung, Änderung, Ergänzung, Nutzung, Verbreitung, Anonymisierung, Blockierung und Vernichtung personenbezogener Daten.
- Verwendung personenbezogener Daten: Maßnahmen zur Erreichung der Ziele des Eigentümers, Betreibers und Dritter.
- Speicherung personenbezogener Daten: Maßnahmen zur Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit personenbezogener Daten.
- Verbreitung personenbezogener Daten: Maßnahmen, die zur Übertragung personenbezogener Daten führen, auch über Massenmedien oder durch den Zugang zu personenbezogenen Daten auf andere Weise.
- Betroffene Person (Subjekt): Eine Person, der die personenbezogenen Daten gehören.
- Dritte Partei: Eine Person, die weder Subjekt, Eigentümer noch Betreiber ist, aber mit ihnen durch Umstände oder rechtliche Beziehungen in Bezug auf die Erhebung, Verarbeitung und den Schutz personenbezogener Daten verbunden ist.
- IP-Adresse: Eine eindeutige Netzwerkadresse eines Knotens in einem auf dem IP-Protokoll basierenden Computernetzwerk.
Zweck und Umfang des Dokuments:Die Nutzung der Website
www.redmaya-travel.kz durch die betroffene Person, der Kauf eines touristischen Produkts oder die Einholung einer Beratung (einschließlich in den Verkaufsbüros des Unternehmens) bedeutet die eindeutige und vollständige Zustimmung zu dieser Richtlinie in Bezug auf die Verarbeitung und den Schutz der personenbezogenen Daten der betroffenen Person gemäß dem Gesetz der Republik Kasachstan über personenbezogene Daten und deren Schutz.
Die Richtlinie von "Redmaya" (im Folgenden IE genannt) bezüglich der Verarbeitung personenbezogener Daten (im Folgenden Richtlinie genannt) definiert die Position und Absichten des IE im Bereich der Verarbeitung und des Schutzes personenbezogener Daten, um die Rechte und Freiheiten jeder Person zu wahren und zu schützen, insbesondere das Recht auf Privatsphäre, persönliche und familiäre Geheimnisse sowie den Schutz von Ehre und Würde.
Die Richtlinie wird von den Leitern und Mitarbeitern aller Struktureinheiten und Niederlassungen des IE "Redmaya" streng beachtet.
Diese Richtlinie gilt für alle personenbezogenen Daten von Betroffenen, die vom IE verarbeitet werden, sowohl mit als auch ohne den Einsatz von Automatisierungsmitteln.
Jede betroffene Person hat Zugang zu dieser Richtlinie.
Diese Richtlinie zur Verarbeitung und zum Schutz personenbezogener Daten gilt nur für die Website
www.redmaya-travel.kz. Das IE kontrolliert keine Drittanbieterseiten und ist nicht für diese verantwortlich, die die betroffene Person über Links auf der Website
www.redmaya-travel.kz besuchen kann.
Grundsätze und Bedingungen für die Verarbeitung personenbezogener Daten:Die Sicherheit personenbezogener Daten wird vom IE als Schutz personenbezogener Daten vor unbefugtem oder versehentlichem Zugriff, Zerstörung, Änderung, Sperrung, Vervielfältigung, Bereitstellung, Verbreitung personenbezogener Daten sowie vor anderen rechtswidrigen Handlungen in Bezug auf personenbezogene Daten verstanden. Das IE trifft die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen zum Schutz personenbezogener Daten.
Bei der Verarbeitung personenbezogener Daten hält sich das IE an die folgenden Grundsätze:
- Gesetzmäßigkeit und Fairness.
- Einschränkung der Verarbeitung personenbezogener Daten auf die Erreichung spezifischer, vorab festgelegter und rechtmäßiger Zwecke.
- Vermeidung der Verarbeitung personenbezogener Daten, die mit den Zwecken der Erhebung personenbezogener Daten unvereinbar sind.
- Vermeidung der Kombination von Datenbanken mit personenbezogenen Daten, deren Verarbeitung zu unvereinbaren Zwecken durchgeführt wird.
- Verarbeitung personenbezogener Daten, die den Zwecken ihrer Verarbeitung entsprechen.
- Inhaltliche Übereinstimmung.
Das IE verarbeitet personenbezogene Daten nur, wenn mindestens eine der folgenden Bedingungen erfüllt ist:
- Die Verarbeitung personenbezogener Daten erfolgt mit der Einwilligung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten.
- Die Verarbeitung personenbezogener Daten ist zur Erreichung der gesetzlich vorgesehenen Ziele erforderlich, um die durch die Gesetzgebung der Republik Kasachstan dem Eigentümer der Datenbank mit personenbezogenen Daten zugewiesenen Befugnisse und Pflichten auszuüben und zu erfüllen.
- Die Verarbeitung personenbezogener Daten ist erforderlich, um den Vertrag zu erfüllen, dessen Partei die betroffene Person ist, sowie um einen Vertrag auf Initiative der betroffenen Person abzuschließen.
- Die Verarbeitung personenbezogener Daten ist erforderlich, um die Rechte und berechtigten Interessen des IE oder Dritter zu schützen oder um wesentliche Ziele für das IP zu erreichen, vorausgesetzt, dass die Rechte und Freiheiten der betroffenen Person nicht verletzt werden.
- Die Verarbeitung personenbezogener Daten, auf die ein unbegrenzter Personenkreis Zugriff hat, erfolgt mit Zustimmung der betroffenen Person oder auf deren Wunsch.
- Verarbeitung personenbezogener Daten, die gemäß den Gesetzen der Republik Kasachstan veröffentlicht oder offengelegt werden müssen.
Der IE ist berechtigt, die Verarbeitung personenbezogener Daten von Bürgern auf der Grundlage von Verträgen, die mit diesen abgeschlossen wurden, an Dritte zu delegieren.
Dies ist anwendbar in Fällen, in denen es erforderlich ist, Dienstleistungen im Zusammenhang mit der Buchung von Tourismusprodukten und der Erfüllung von Bestellungen für den Betreffenden zu erbringen, wie z.B. Fluggesellschaften, Reiseveranstalter, Hotels, Visa-Zentren, Konsulate, Kurierdienste, Postorganisationen, Internetdienstanbieter und Organisationen, die E-Mail-Dienste anbieten.
Diejenigen, die personenbezogene Daten im Auftrag des IE verarbeiten, müssen sich an die Grundsätze und Regeln der Verarbeitung und des Schutzes personenbezogener Daten halten, wie sie im Gesetz über personenbezogene Daten und deren Schutz festgelegt sind.
Jede Einheit hat Maßnahmen (Operationen) mit personenbezogenen Daten, die Zwecke der Verarbeitung, Verpflichtungen zur Wahrung der Vertraulichkeit und zur Gewährleistung der Sicherheit personenbezogener Daten während der Verarbeitung sowie Anforderungen an den Schutz der verarbeiteten personenbezogenen Daten festgelegt.
In den durch das Gesetz der Republik Kasachstan festgelegten Fällen hat der IE das Recht, personenbezogene Daten von Bürgern zu übermitteln.
Der IE vernichtet oder anonymisiert personenbezogene Daten, wenn die Verarbeitungsziele erreicht wurden oder die Notwendigkeit zur Erreichung dieser Ziele entfällt, sowie im Falle eines Widerrufs der Einwilligung des Betroffenen zur Verarbeitung personenbezogener Daten.
Die Verarbeitung personenbezogener Daten durch den IE erfordert die Zustimmung der betroffenen Person, es sei denn, dies ist anders im Gesetz der Republik Kasachstan über personenbezogene Daten vorgesehen.
Vom IE erhaltene E-Mail-Adressen und Telefonnummern können verwendet werden, um Nachrichten, einschließlich Newslettern, an die Betroffenen zu senden.
Diese Nachrichten können kommerzielle und/oder nichtkommerzielle Informationen über die Bereitstellung von Reiseleistungen und/oder die Förderung von Reiseprodukten enthalten. Personen, die die Dienste des IE nutzen, können sich jederzeit in Zukunft von solchen Mitteilungen abmelden, indem sie das in der versendeten Newsletter angegebene Formular verwenden oder
www.redmaya-travel.kz kontaktieren.
Der IE ist nicht verpflichtet, die Richtigkeit der vom Betroffenen bereitgestellten Informationen zu überprüfen und kontrolliert nicht die Rechtsfähigkeit des Betroffenen. Der IE geht davon aus, dass der Betroffene genaue und ausreichende personenbezogene Daten in den entsprechenden Abschnitten des Registrierungsformulars angibt und diese Daten auf dem neuesten Stand hält. Das Risiko, ungenaue Informationen bereitzustellen, trägt die betroffene Person, die sie bereitgestellt hat.
Rechte der betroffenen Person:
- Das Recht, die Verarbeitung personenbezogener Daten durch den IE zu bestätigen.
- Informationen über die rechtlichen Grundlagen und Zwecke der Verarbeitung personenbezogener Daten.
- Einzelheiten zu den Methoden der Verarbeitung personenbezogener Daten durch den IE.
- Der Name und Standort des IE.
- Informationen über Personen, die Zugang zu personenbezogenen Daten haben oder an die personenbezogene Daten auf der Grundlage eines Vertrags mit dem IE oder gemäß den Gesetzen der Republik Kasachstan weitergegeben werden können.
- Eine Liste der verarbeiteten personenbezogenen Daten, die sich auf die betroffene Person beziehen, die Quelle ihrer Erhebung, sofern nicht ein anderes Verfahren für die Bereitstellung dieser Daten durch das Gesetz der Republik Kasachstan vorgesehen ist.
- Informationen über die Bedingungen der Verarbeitung personenbezogener Daten, einschließlich der Speicherfristen.
- Der Name und die Adresse der Entität, die personenbezogene Daten im Auftrag des IE „Redmaya“ verarbeitet.
- Weitere Informationen, die im Gesetz über den Schutz personenbezogener Daten vorgesehen sind.
Die betroffene Person, deren personenbezogene Daten vom IE verarbeitet werden, hat das Recht:
• Die Berichtigung ihrer personenbezogenen Daten, deren Sperrung oder Löschung zu verlangen, wenn die personenbezogenen Daten unvollständig, veraltet, ungenau, rechtswidrig erlangt oder für den angegebenen Verarbeitungszweck nicht erforderlich sind.
• Ihre Einwilligung zur Verarbeitung personenbezogener Daten zu widerrufen.
• Die Beseitigung unrechtmäßiger Handlungen des IE in Bezug auf ihre personenbezogenen Daten zu fordern.
• Den Schutz ihrer Rechte und berechtigten Interessen zu suchen, einschließlich der Forderung nach Schadensersatz und/oder Entschädigung für immaterielle Schäden durch Gerichtsverfahren.
Verantwortung:
Im Falle der Nichteinhaltung der Bestimmungen dieser Richtlinie wird der IE gemäß den geltenden Gesetzen der Republik Kasachstan zur Rechenschaft gezogen.
Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten während der Verarbeitung:
Der IE ergreift bei der Verarbeitung personenbezogener Daten die erforderlichen rechtlichen, organisatorischen und technischen Maßnahmen, um personenbezogene Daten vor unbefugtem oder versehentlichem Zugriff, Zerstörung, Veränderung, Sperrung, Kopieren, Bereitstellung, Verbreitung personenbezogener Daten und anderen rechtswidrigen Handlungen in Bezug auf personenbezogene Daten zu schützen.
Zu diesen Maßnahmen gehören:
• Ermittlung von Bedrohungen für die Sicherheit personenbezogener Daten bei deren Verarbeitung in Informationssystemen für personenbezogene Daten.
• Umsetzung organisatorischer und technischer Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten bei deren Verarbeitung in Informationssystemen für personenbezogene Daten, die erforderlich sind, um die Anforderungen an den Schutz personenbezogener Daten zu erfüllen.
• Anwendung von Verfahren zur Bewertung der Konformität von Informationsschutzmitteln in der festgelegten Reihenfolge.
• Erkennung von Fällen unbefugten Zugriffs auf personenbezogene Daten und Ergreifen geeigneter Maßnahmen.
• Festlegung von Regeln für den Zugriff auf personenbezogene Daten, die im Informationssystem für personenbezogene Daten verarbeitet werden, und Sicherstellung der Registrierung und Aufzeichnung aller mit personenbezogenen Daten im Informationssystem für personenbezogene Daten durchgeführten Aktionen.
• Die Mitarbeiter des IE, seiner Zweigstellen und Repräsentanzen, die direkt an der Verarbeitung personenbezogener Daten beteiligt sind, mit den Bestimmungen der Gesetzgebung der Republik Kasachstan und den lokalen Vorschriften des IE im Bereich personenbezogene Daten, einschließlich der Anforderungen zum Schutz personenbezogener Daten, vertraut zu machen und diese Mitarbeiter zu schulen.
• Überwachung der Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten und des Sicherheitsniveaus der Informationssysteme für personenbezogene Daten.
Änderungen der Datenschutz- und Datenschutzrichtlinie:
Die aktuelle Version der „Datenschutz- und Verarbeitung personenbezogener Daten“-Richtlinie des IE „Redmaya“ ist auf der Website www.redmaya-travel.kz veröffentlicht und öffentlich im Internet unter der Adresse: www.redmaya-travel.kz verfügbar.
Der IE kann Änderungen an der „Datenschutz- und Datenschutzrichtlinie“ einseitig vornehmen, auch ohne die Betroffenen vorher zu benachrichtigen.