Datenschutzrichtlinie

1. Allgemeine Bestimmungen

1.1. Diese Datenschutzrichtlinie zur Verarbeitung personenbezogener Daten der Nutzer des Portals studyinrussia.ru (nachfolgend „Richtlinie“) legt die Zwecke, Rechtsgrundlagen, Verfahren und Bedingungen der Verarbeitung personenbezogener Daten, den Umfang der verarbeiteten personenbezogenen Daten, die Kategorien betroffener Personen, die Fristen für die Verarbeitung und Speicherung personenbezogener Daten, das Verfahren zu ihrer Vernichtung sowie Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten bei der Nutzung des Portals studyinrussia.ru einschließlich seiner Sprachversionen, des persönlichen Kontos, der Registrierungs- und Kontaktformulare, des KI-Beraters, des Abonnements für Informationsmailings und der Cookie-Technologien (nachfolgend „Website“) fest.

1.2. Verantwortlicher für die personenbezogenen Daten ist die föderale staatliche Haushaltsinstitution „Zentrum für Bildungsentwicklung und internationale Tätigkeit („Интеробразование“)“ (nachfolgend ФГБУ «Интеробразование», „Verantwortlicher“). Angaben zum Verantwortlichen: OGRN 1027739014379; INN 7706001432; Sitz und Postanschrift: 119021, Moskau, Bolshoy Chudov lane, Gebäude 8, Bauwerk 1; Telefon: +7 (499) 246-31-10; E-Mail-Adresse: info@studyinrussia.ru.

1.3. Die Richtlinie wurde gemäß dem Föderalen Gesetz vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten“ und anderen normativen Rechtsakten der Russischen Föderation im Bereich personenbezogener Daten (nachfolgend „Datenschutzrecht“) erstellt, ist ein öffentlich zugängliches Dokument und wird auf der Website unter https://studyinrussia.ru/contacts/privacy veröffentlicht. Der Zugang zur Richtlinie wird von allen Seiten der Website gewährleistet, auf denen personenbezogene Daten erhoben werden.

1.4. Die Richtlinie stellt keine Einwilligung in die Verarbeitung personenbezogener Daten dar und ersetzt diese nicht. Ist die Einwilligung der betroffenen Person die Rechtsgrundlage der Verarbeitung, wird sie getrennt von sonstigen Informationen und Dokumenten, einschließlich dieser Richtlinie, eingeholt und durch eine aktive, eindeutige Handlung des Nutzers erteilt. Die Verweigerung der Einwilligung beschränkt nur diejenigen Funktionen der Website, für die die entsprechende Verarbeitung objektiv erforderlich ist, und verhindert nicht den Zugang zu den öffentlich zugänglichen Informationsbereichen der Website.

1.5. Die Richtlinie gilt für die Verarbeitung personenbezogener Daten durch den Verantwortlichen über die Website. Eine Verarbeitung personenbezogener Daten durch den Verantwortlichen außerhalb der Website, einschließlich bei der Vertragserfüllung, der Durchführung von Veranstaltungen und der Entgegennahme von Dokumenten in Papierform, wird durch andere lokale normative Akte des Verantwortlichen geregelt.

1.6. Die Richtlinie gilt nicht für Websites und Dienste Dritter, zu denen der Nutzer über auf der Website bereitgestellte Links gelangen kann. Der Verantwortliche kontrolliert solche Ressourcen nicht und haftet nicht für die von deren Betreibern angewandten Bedingungen der Verarbeitung personenbezogener Daten. Die Platzierung eines Links bedeutet keine Billigung des Inhalts der externen Ressource durch den Verantwortlichen.

1.7. Anfragen an die für die Organisation der Verarbeitung personenbezogener Daten bei ФГБУ «Интеробразование» verantwortliche Person sind an folgende Anschrift zu richten: 119021, Moskau, Bolshoy Chudov lane, Gebäude 8, Bauwerk 1, oder an die E-Mail-Adresse info@studyinrussia.ru mit dem Vermerk „Personenbezogene Daten“.

1.8. Der Verantwortliche ist in das Register der Verantwortlichen eingetragen, die personenbezogene Daten verarbeiten (Registrierungsnummer 77-25-456377), und gewährleistet die Aktualität der Angaben, die der zuständigen Behörde für den Schutz der Rechte betroffener Personen (nachfolgend „zuständige Behörde“) vorgelegt wurden.

1.9. Die Richtlinie gilt für die Verarbeitung personenbezogener Daten, die nach ihrem Inkrafttreten erfolgt. Auf die Verarbeitung personenbezogener Daten, die vor dem Inkrafttreten der Richtlinie erhoben wurden, findet sie insoweit Anwendung, als dadurch die Stellung der betroffenen Personen gegenüber den Bedingungen, unter denen diese Daten erhoben wurden, nicht verschlechtert wird.

1.10. Legt das Datenschutzrecht, einschließlich nach der Genehmigung der Richtlinie erlassener oder geänderter Vorschriften, andere Regeln als die Richtlinie fest, gelten die gesetzlich festgelegten Regeln. Die mit dem Datenschutzrecht vereinbaren Bestimmungen der Richtlinie bleiben in Kraft.

2. Grundbegriffe

2.1. Die in der Richtlinie verwendeten Begriffe gelten in der im Datenschutzrecht festgelegten Bedeutung, sofern dieser Abschnitt nichts anderes bestimmt.

2.2. In der Richtlinie werden außerdem folgende Begriffe verwendet:

Nutzer – eine natürliche Person, die die Website besucht oder ihre Dienste nutzt. Ein Nutzer, dessen personenbezogene Daten vom Verantwortlichen verarbeitet werden, ist eine betroffene Person.

Dienste der Website – Softwarekomponenten und Funktionen der Website, einschließlich persönlichem Konto, Registrierungs-, Kontakt- und Abonnementformularen, KI-Berater und Suchfunktion.

Persönliches Konto – ein persönlicher Bereich der Website, zu dem dem Nutzer nach Registrierung und Authentifizierung Zugang gewährt wird.

KI-Berater – ein Dienst der Website, der unter Einsatz von Technologien künstlicher Intelligenz informative Antworten auf in freier Textform an den Nutzer gerichtete Anfragen erstellt.

Cookies – kleine Datenfragmente, die die Website auf dem Gerät des Nutzers speichert und die bei späteren Zugriffen an die Website übermittelt werden.

Vorfall – eine rechtswidrige oder zufällige Übermittlung (Bereitstellung, Verbreitung, Zugriff) personenbezogener Daten, die zu einer Verletzung der Rechte betroffener Personen geführt hat.

3. Grundsätze und Zwecke der Verarbeitung personenbezogener Daten

3.1. Die Verarbeitung personenbezogener Daten erfolgt durch den Verantwortlichen rechtmäßig und nach Treu und Glauben unter Einhaltung der im Datenschutzrecht festgelegten Grundsätze, insbesondere:

• die Verarbeitung ist auf die Erreichung bestimmter, zuvor festgelegter und rechtmäßiger Zwecke beschränkt; eine mit den Zwecken der Erhebung personenbezogener Daten unvereinbare Verarbeitung ist nicht zulässig;
• Datenbanken mit personenbezogenen Daten, deren Verarbeitung zu miteinander unvereinbaren Zwecken erfolgt, dürfen nicht zusammengeführt werden;
• es werden nur personenbezogene Daten verarbeitet, die den Zwecken ihrer Verarbeitung entsprechen; ihr Inhalt und Umfang entsprechen den angegebenen Zwecken und sind nicht übermäßig;
• die Richtigkeit, die ausreichende Beschaffenheit und die Aktualität der personenbezogenen Daten im Hinblick auf die Verarbeitungszwecke werden gewährleistet;
• personenbezogene Daten werden in einer Form gespeichert, die die Bestimmung der betroffenen Person ermöglicht, und nicht länger, als es die Verarbeitungszwecke erfordern, sofern die Speicherfrist nicht durch ein Bundesgesetz oder einen Vertrag festgelegt ist, dessen Partei die betroffene Person ist.

3.2. Der Verantwortliche verarbeitet personenbezogene Daten zu folgenden Zwecken:

3.2.1. Gewährleistung des Betriebs, der Stabilität und der Sicherheit der Website, Verhinderung von Missbrauch und rechtswidrigen Handlungen sowie technischer Support.

3.2.2. Registrierung, Authentifizierung und Führung des persönlichen Kontos, Entgegennahme und Speicherung der vom Nutzer zur Nutzung der Funktionen des persönlichen Kontos hochgeladenen Angaben und Dokumente sowie Speicherung von Einstellungen und Verlauf wesentlicher Handlungen.

3.2.3. Ermöglichung der Nutzung der für Vertreter von Bildungseinrichtungen bestimmten Funktionen der Website.

3.2.4. Bearbeitung von Anfragen, Ersuchen und Mitteilungen der Nutzer sowie Bereitstellung von Informationssupport und Rückmeldungen.

3.2.5. Erstellung von Antworten des KI-Beraters auf Anfragen der Nutzer.

3.2.6. Versand von Informations- und Nachrichtenmailings zum Thema Bildung in der Russischen Föderation.

3.2.7. Analyse der Nutzung der Website, Bewertung der Nachfrage nach Materialien und Verbesserung der Darstellung von Informationen (Webanalyse).

3.2.8. Erfüllung der dem Verantwortlichen durch das Recht der Russischen Föderation auferlegten Pflichten, einschließlich der Bestätigung des Erhalts von Einwilligungen sowie der Bearbeitung von Anfragen betroffener Personen und der zuständigen Behörde.

3.3. Eine Verarbeitung personenbezogener Daten zu Zwecken, die in Ziffer 3.2 der Richtlinie nicht genannt sind, ist nicht zulässig. Wird eine Verarbeitung zu einem neuen Zweck erforderlich, ändert der Verantwortliche die Richtlinie vor Beginn dieser Verarbeitung und holt, sofern die Rechtsgrundlage die Einwilligung ist, die Einwilligung der betroffenen Person ein.

4. Rechtsgrundlagen, Kategorien betroffener Personen und Verzeichnis der verarbeiteten personenbezogenen Daten

4.1. Die Verarbeitung personenbezogener Daten erfolgt durch den Verantwortlichen auf Grundlage des Datenschutzrechts, anderer normativer Rechtsakte der Russischen Föderation zur Regelung der Tätigkeit des Verantwortlichen, der Satzung von ФГБУ «Интеробразование» sowie lokaler normativer Akte des Verantwortlichen zur Verarbeitung und zum Schutz personenbezogener Daten.

4.2. Rechtsgrundlagen der Verarbeitung personenbezogener Daten sind: die Einwilligung der betroffenen Person; die Erfüllung der dem Verantwortlichen durch das Recht der Russischen Föderation auferlegten Pflichten; die Erfüllung eines Vertrags (einer Vereinbarung), dessen Partei die betroffene Person ist, oder der Abschluss eines Vertrags auf Initiative der betroffenen Person; die Wahrnehmung der Rechte und rechtmäßigen Interessen des Verantwortlichen, sofern dadurch die Rechte und Freiheiten der betroffenen Person nicht verletzt werden.

4.3. Für jeden Verarbeitungszweck werden die Kategorien betroffener Personen, das Verzeichnis der verarbeiteten personenbezogenen Daten, die Rechtsgrundlage sowie die Verarbeitungs- und Speicherfristen wie folgt bestimmt:

4.4. Der Verantwortliche verarbeitet keine besonderen Kategorien personenbezogener Daten zur Rasse, nationalen Zugehörigkeit, politischen Ansichten, religiösen oder philosophischen Überzeugungen, Gesundheit oder Intimsphäre sowie keine biometrischen personenbezogenen Daten. Vom Nutzer in das persönliche Konto hochgeladene Fotos werden vom Verantwortlichen nicht zur Identitätsfeststellung verwendet und nicht als biometrische personenbezogene Daten verarbeitet. Die Website ist nicht für die Erhebung besonderer Kategorien personenbezogener Daten bestimmt. Der Nutzer sollte solche Angaben nicht in Anfragen, Anfragen an den KI-Berater oder hochgeladene Dokumente aufnehmen, sofern ihre Bereitstellung nicht ausdrücklich durch die betreffende Funktion der Website erforderlich ist. Solche vom Nutzer auf eigene Initiative bereitgestellten Angaben werden vom Verantwortlichen nicht verwendet.

4.5. Der Verantwortliche fragt über die Website keine Bankkartennummern, Kontodaten oder sonstigen Zahlungsinformationen ab.

4.6. Pflichtfelder der Formulare der Website sind in der Benutzeroberfläche gekennzeichnet. Das Ausfüllen optionaler Felder ist freiwillig.

4.7. Quellen personenbezogener Daten sind der Nutzer selbst oder sein gesetzlicher Vertreter sowie die Software des Nutzers und der Website bei der automatischen Übermittlung technischer Daten. Der Verantwortliche erhält von externen Diensten, auf die Links der Website führen, keine Angaben über Handlungen des Nutzers in solchen Diensten, sofern dem Nutzer vor Beginn der entsprechenden Verarbeitung nichts anderes mitgeteilt wird.

4.8. Die Registrierung im persönlichen Konto, das Abonnement eines Mailings und das Absenden von Anfragen im Namen einer Person unter vierzehn Jahren erfolgen ausschließlich durch deren gesetzlichen Vertreter. Personen im Alter von vierzehn bis achtzehn Jahren stellen personenbezogene Daten mit Einwilligung des gesetzlichen Vertreters bereit; dessen Vorliegen bestätigt der Nutzer bei der Registrierung. Wird eine Verarbeitung personenbezogener Daten eines Minderjährigen ohne erforderliche Rechtsgrundlage festgestellt, blockiert der Verantwortliche diese Daten, beendet ihre Verarbeitung und vernichtet sie innerhalb der durch das Datenschutzrecht festgelegten Fristen.

4.9. Der Verantwortliche führt folgende Handlungen mit personenbezogenen Daten durch: Erhebung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Präzisierung (Aktualisierung, Änderung), Auslesung, Nutzung, Übermittlung (Bereitstellung, Zugriff), Anonymisierung, Sperrung, Löschung und Vernichtung. Die Verarbeitung erfolgt auf gemischte Weise: unter Einsatz automatisierter Mittel sowie bei der Verarbeitung von Anfragen und Dokumenten auch ohne deren Einsatz unter Einhaltung der gesetzlich für eine solche Verarbeitung geltenden Anforderungen.

5. Verfahren und Bedingungen der Verarbeitung personenbezogener Daten

5.1. Die Einwilligung in die Verarbeitung personenbezogener Daten wird über ein gesondertes Formular oder ein gesondertes Element der Benutzeroberfläche erteilt, nachdem die entsprechenden Bedingungen zur Kenntnis genommen wurden, und zwar gesondert für jeden Zweck, für den die Einwilligung die Rechtsgrundlage ist. Die Einwilligung muss konkret, sachbezogen, informiert, bewusst und eindeutig sein. Schweigen, Untätigkeit, die weitere Betrachtung der Website, ein voreingestelltes Kontrollkästchen oder die Annahme dieser Richtlinie gelten nicht als Einwilligung in die Verarbeitung personenbezogener Daten.

5.2. Der Verantwortliche gewährleistet die Möglichkeit, den Erhalt der Einwilligung zu bestätigen, und erfasst in dem dafür erforderlichen Umfang Datum und Uhrzeit der Handlung des Nutzers, die Kennung des Formulars oder Benutzerkontos, die Fassung des Einwilligungs- und Richtlinientextes, das Ergebnis der Auswahl des Nutzers sowie mit der Handlung verbundene technische Angaben einschließlich der IP-Adresse, sofern ihre Aufzeichnung zur Bestätigung erforderlich ist.

5.3. Der Nutzer darf die Einwilligung jederzeit auf die im Einwilligungstext angegebene Weise, über die entsprechenden Funktionen der Benutzeroberfläche der Website (einschließlich des Abmeldelinks für Mailings und der Benutzeroberfläche zur Verwaltung von Cookies), durch eine Erklärung an die E-Mail-Adresse info@studyinrussia.ru oder per Post an die in Ziffer 1.2 der Richtlinie angegebene Anschrift des Verantwortlichen widerrufen. Der Verantwortliche stellt keine Anforderungen an den Widerruf der Einwilligung auf, die das Recht der betroffenen Person auf einen solchen Widerruf beschränken. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zu seinem Eingang erfolgten Verarbeitung.

5.4. Nach Eingang des Widerrufs beendet der Verantwortliche die auf dieser Einwilligung beruhende Verarbeitung personenbezogener Daten. Der Verantwortliche darf die Verarbeitung ohne Einwilligung nur fortsetzen, wenn andere im Datenschutzrecht vorgesehene Grundlagen vorliegen.

5.5. Der Verantwortliche verbreitet keine personenbezogenen Daten der Nutzer. Eine Verbreitung personenbezogener Daten ist nur zulässig, wenn eine gesonderte Einwilligung in die Verarbeitung personenbezogener Daten vorliegt, deren Verbreitung die betroffene Person gestattet hat, und diese Einwilligung gemäß den Anforderungen des Datenschutzrechts erteilt wurde.

5.6. Der Verantwortliche darf die Verarbeitung personenbezogener Daten mit Einwilligung der betroffenen Person einer anderen Person anvertrauen, sofern ein Bundesgesetz nichts anderes bestimmt, und zwar auf Grundlage eines mit dieser Person geschlossenen Vertrags. Eine Verarbeitung im Auftrag des Verantwortlichen kann durch Personen erfolgen, die die Unterbringung und den technischen Support der Website, die Zustellung von Nachrichten und Mailings, den Betrieb von Kommunikationssystemen, die Informationssicherheit und die Webanalyse gewährleisten. Der Auftragsvertrag enthält die gesetzlich vorgeschriebenen Bedingungen, einschließlich des Verzeichnisses personenbezogener Daten und der damit durchzuführenden Handlungen, der Verarbeitungszwecke, der Pflicht zur Wahrung der Vertraulichkeit und Gewährleistung der Sicherheit personenbezogener Daten sowie der Pflicht, den Verantwortlichen über Vorfälle zu informieren. Gegenüber der betroffenen Person haftet der Verantwortliche für die Handlungen dieser Person; die im Auftrag des Verantwortlichen verarbeitende Person haftet gegenüber dem Verantwortlichen. Name (Familienname, Vorname, Vatersname) und Anschrift dieser Person werden der betroffenen Person auf Anfrage mitgeteilt.

5.7. Der Verantwortliche stellt Dritten personenbezogene Daten ausschließlich in folgenden Fällen bereit:

• die betroffene Person hat dieser Bereitstellung zugestimmt;
• die Bereitstellung erfolgt an eine Person, der der Verantwortliche die Verarbeitung personenbezogener Daten gemäß Ziffer 5.6 der Richtlinie übertragen hat;
• die Bereitstellung ist durch das Recht der Russischen Föderation vorgesehen, insbesondere aufgrund einer begründeten Anfrage staatlicher Behörden, eines Gerichts, der Ermittlungs- oder Voruntersuchungsbehörden, in dem durch das Recht der Russischen Föderation festgelegten Umfang und Verfahren.

5.8. Beim Folgen eines Links durch den Nutzer zu einer externen Ressource, einschließlich zur Einreichung von Dokumenten bei einer Bildungseinrichtung, werden personenbezogene Daten aus dem persönlichen Konto nicht automatisch übermittelt. Die Übermittlung personenbezogener Daten an eine Bildungseinrichtung oder einen anderen Empfänger über eine gesonderte Funktion der Website erfolgt nur auf Initiative des Nutzers, bei Vorliegen der erforderlichen Rechtsgrundlage und nachdem dem Nutzer Angaben über den Empfänger und den Übermittlungszweck bereitgestellt wurden.

5.9. Zusammengefasste statistische Angaben über die Besuche der Website, die keine Bestimmung eines konkreten Nutzers ermöglichen, dürfen Dritten bereitgestellt werden.

5.10. Bei der Erhebung personenbezogener Daten, auch über die Website, gewährleistet der Verantwortliche die Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Präzisierung (Aktualisierung, Änderung) und Auslesung personenbezogener Daten von Bürgern der Russischen Föderation unter Verwendung von Datenbanken auf dem Gebiet der Russischen Föderation. Die Datenbanken der Website, die personenbezogene Daten der Nutzer enthalten, befinden sich auf dem Gebiet der Russischen Föderation.

5.11. Eine grenzüberschreitende Übermittlung personenbezogener Daten durch den Verantwortlichen findet nicht statt. Wird eine grenzüberschreitende Übermittlung erforderlich, erfüllt der Verantwortliche vor ihrem Beginn die Anforderungen des Datenschutzrechts und nimmt entsprechende Änderungen an der Richtlinie vor.

5.12. Der an den KI-Berater gerichtete Text der Anfrage wird ausschließlich zur Erstellung einer Antwort unter Verwendung der vom Verantwortlichen eingesetzten Hard- und Software verarbeitet, ohne Übermittlung an Dritte. Der Verantwortliche speichert weder den Dialogverlauf noch die Texte der Anfragen, auch nicht in technischen Protokollen. Der Nutzer sollte dem KI-Berater keine Passdaten, Gesundheitsangaben oder sonstigen personenbezogenen Daten übermitteln, die für eine informative Antwort nicht erforderlich sind. Die Antworten des KI-Beraters haben informativen Charakter; Entscheidungen, die rechtliche Folgen für den Nutzer erzeugen oder seine Rechte und rechtmäßigen Interessen anderweitig berühren, werden vom Verantwortlichen nicht ausschließlich auf Grundlage einer automatisierten Verarbeitung personenbezogener Daten getroffen.

5.13. Zugang zu personenbezogenen Daten wird nur Mitarbeitern des Verantwortlichen und anderen Personen gewährt, die ihn zur Erfüllung dienstlicher oder vertraglicher Pflichten benötigen. Diese Personen werden mit den Anforderungen des Datenschutzrechts und den lokalen normativen Akten des Verantwortlichen vertraut gemacht und verpflichten sich zur Wahrung der Vertraulichkeit personenbezogener Daten.

5.14. Der Verantwortliche und andere Personen, die Zugang zu personenbezogenen Daten erhalten haben, dürfen diese ohne Einwilligung der betroffenen Person weder Dritten offenlegen noch verbreiten, sofern ein Bundesgesetz nichts anderes vorsieht.

6. Fristen der Verarbeitung und Speicherung. Vernichtung personenbezogener Daten

6.1. Personenbezogene Daten werden nicht länger verarbeitet und gespeichert, als es die Verarbeitungszwecke erfordern, und zwar innerhalb der in Ziffer 4.3 der Richtlinie genannten Fristen, sofern kein Bundesgesetz oder ein Vertrag, dessen Partei die betroffene Person ist, eine längere Frist festlegt.

6.2. Personenbezogene Daten in elektronischer Form werden in Informationssystemen des Verantwortlichen gespeichert, die sich auf dem Gebiet der Russischen Föderation befinden. Physische Datenträger mit personenbezogenen Daten werden für jeden Verarbeitungszweck getrennt unter Bedingungen aufbewahrt, die einen unbefugten Zugriff ausschließen.

6.3. Nach Erreichung der Verarbeitungszwecke, Ablauf der Speicherfrist, Widerruf der Einwilligung oder Beendigung einer anderen Rechtsgrundlage der Verarbeitung sind personenbezogene Daten zu vernichten oder zu anonymisieren, sofern ein Bundesgesetz nichts anderes vorsieht.

6.4. Bei Löschung des Benutzerkontos endet der Zugang zum persönlichen Konto; die Angaben des persönlichen Kontos und die vom Nutzer hochgeladenen Dateien, einschließlich der in Sicherungskopien enthaltenen, sind zu vernichten. Ist eine Vernichtung innerhalb der festgelegten Frist nicht möglich, blockiert der Verantwortliche diese personenbezogenen Daten und gewährleistet ihre Vernichtung innerhalb der durch das Datenschutzrecht festgelegten Fristen.

6.5. Die Vernichtung personenbezogener Daten wird durch die nach den Anforderungen der zuständigen Behörde zum Nachweis der Vernichtung personenbezogener Daten vorgesehenen Dokumente bestätigt; diese werden vom Verantwortlichen innerhalb der in diesen Anforderungen festgelegten Frist aufbewahrt.

7. Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten. Vorfälle

7.1. Der Verantwortliche ergreift die erforderlichen und ausreichenden rechtlichen, organisatorischen und technischen Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem oder zufälligem Zugriff, Vernichtung, Änderung, Sperrung, Kopieren, Bereitstellung, Verbreitung und sonstigen rechtswidrigen Handlungen gemäß den Anforderungen des Datenschutzrechts, insbesondere:

• er bestellt eine für die Organisation der Verarbeitung personenbezogener Daten verantwortliche Person und erlässt lokale normative Akte zur Verarbeitung und zum Schutz personenbezogener Daten;
• er bestimmt Sicherheitsbedrohungen für personenbezogene Daten und deren Schutzgrad bei der Verarbeitung in Informationssystemen personenbezogener Daten;
• er macht Mitarbeiter mit den Anforderungen des Datenschutzrechts und den lokalen normativen Akten des Verantwortlichen vertraut;
• er gewährleistet die Abgrenzung und Erfassung des Zugangs zu personenbezogenen Daten sowie die Registrierung und Erfassung der Handlungen mit ihnen;
• er verwendet Informationsschutzmittel, die das vorgeschriebene Konformitätsbewertungsverfahren durchlaufen haben, speichert Passwörter nur in kryptografisch umgewandelter Form und verwendet ein geschütztes Datenübertragungsprotokoll;
• er gewährleistet die Sicherung und Wiederherstellung personenbezogener Daten, die infolge eines unbefugten Zugriffs geändert oder vernichtet wurden;
• er erkennt unbefugte Zugriffe auf personenbezogene Daten und ergreift Maßnahmen zu ihrer Beseitigung;
• er führt eine interne Kontrolle der Übereinstimmung der Verarbeitung personenbezogener Daten mit den gesetzlichen Anforderungen sowie eine Bewertung der Wirksamkeit der ergriffenen Maßnahmen in dem durch lokale normative Akte des Verantwortlichen festgelegten Verfahren und Turnus durch.

7.2. Wird ein Vorfall festgestellt, informiert der Verantwortliche die zuständige Behörde in dem gesetzlich festgelegten Verfahren und innerhalb der gesetzlich festgelegten Fristen über den Vorfall, seine mutmaßlichen Ursachen und den den Rechten betroffener Personen zugefügten Schaden, über die zur Beseitigung der Folgen des Vorfalls ergriffenen Maßnahmen sowie über die Ergebnisse der internen Untersuchung und ergreift Maßnahmen zur Beendigung der Verletzung, Beseitigung ihrer Folgen und Verhinderung einer Wiederholung.

7.3. Der Verantwortliche gewährleistet die Zusammenarbeit mit dem staatlichen System zur Erkennung, Verhütung und Beseitigung der Folgen von Computerangriffen auf Informationsressourcen der Russischen Föderation, einschließlich der Meldung von Computervorfällen, die zu einer rechtswidrigen Übermittlung (Bereitstellung, Verbreitung, Zugriff) personenbezogener Daten geführt haben, in dem durch das Recht der Russischen Föderation festgelegten Verfahren.

8. Verwendung von Cookies und Webanalyse-Diensten

8.1. Die Website verwendet unbedingt erforderliche und analytische Cookies. Cookies können eine Sitzungs- oder Nutzerkennung, Einstellungen der Benutzeroberfläche und sonstige technische Angaben enthalten; ihr Inhalt hängt von ihrem Zweck ab.

8.2. Unbedingt erforderliche Cookies gewährleisten die Autorisierung, Sicherheit, Speicherung der gewählten Sprache und sonstiger Einstellungen sowie den Betrieb der vom Nutzer ausdrücklich angeforderten Funktionen. Sie werden ohne gesonderte Einwilligung in dem für den Betrieb der Website erforderlichen Umfang verwendet. Ihre Sperrung in den Browsereinstellungen kann zur Nichtverfügbarkeit einzelner Funktionen der Website führen.

8.3. Analytische Cookies und der Webanalyse-Zähler werden erst nach Einholung einer gesonderten Einwilligung des Nutzers aktiviert, die in einem beim ersten Besuch der Website angezeigten Informationsbanner erteilt wird. Bis der Nutzer „Akzeptieren“ auswählt, werden keine Daten an den Anbieter des Webanalyse-Dienstes übermittelt. Das Banner bietet gleichwertig die Möglichkeit, „Ablehnen“ auszuwählen, ohne den Zugang zum Hauptinhalt der Website zu beschränken. Der Nutzer darf seine Auswahl jederzeit ändern und die Einwilligung über die auf der Website verfügbare Benutzeroberfläche zur Verwaltung von Cookies widerrufen sowie Cookies in den Browsereinstellungen löschen oder sperren.

8.4. Für die Webanalyse wird auf der Website der Dienst „Yandex Metrica“ verwendet, der von ООО «ЯНДЕКС» (Russische Föderation) bereitgestellt wird, ohne die Funktion „Webvisor“. Der Dienst kann IP-Adresse, Cookie-Kennungen, Angaben zu Browser, Gerät, Zugriffsquelle, besuchten Seiten, Besuchszeit und Handlungen auf der Website erhalten. Der Verantwortliche übermittelt dem Dienst weder den Inhalt ausgefüllter Formulare noch im persönlichen Konto hochgeladene Angaben und Dokumente oder Texte der Anfragen an den KI-Berater.

8.5. Eine personalisierte Werbung auf Grundlage analytischer Daten findet durch den Verantwortlichen nicht statt. Vor der Anbindung eines neuen Webanalyse-Dienstes oder einer Änderung des Umfangs der an ihn übermittelten Daten ändert der Verantwortliche die Richtlinie und die Benutzeroberfläche zur Einholung der Einwilligung entsprechend und holt erforderlichenfalls eine neue Einwilligung des Nutzers ein.

8.6. Angaben zur Auswahl des Nutzers werden in einem Cookie zur Einwilligungsverwaltung gespeichert und zur Anwendung der Nutzereinstellungen verwendet. Die Speicherfristen der Cookies überschreiten nicht die in Ziffer 4.3 der Richtlinie genannten Fristen.

9. Rechte und Pflichten der Parteien. Bearbeitung von Anfragen

9.1. Die betroffene Person ist berechtigt:

• Angaben zur Verarbeitung ihrer personenbezogenen Daten in dem durch das Datenschutzrecht festgelegten Umfang und Verfahren zu erhalten;
• die Berichtigung, Sperrung oder Vernichtung ihrer personenbezogenen Daten zu verlangen, wenn diese unvollständig, veraltet, unrichtig oder rechtswidrig erlangt wurden oder für den angegebenen Verarbeitungszweck nicht erforderlich sind;
• die Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen;
• die Beendigung der Verarbeitung personenbezogener Daten, einschließlich zum Zweck des Versands von Informationsmailings, in den gesetzlich vorgesehenen Fällen zu verlangen;
• Handlungen oder Unterlassungen des Verantwortlichen bei der zuständigen Behörde oder gerichtlich anzufechten;
• den Schutz ihrer Rechte und rechtmäßigen Interessen, einschließlich des gerichtlichen Ersatzes von Schäden und/oder der Kompensation immateriellen Schadens, zu verlangen;
• sonstige im Datenschutzrecht vorgesehene Rechte auszuüben.

9.2. Der Nutzer ist verpflichtet, richtige personenbezogene Daten bereitzustellen und Änderungen daran unverzüglich mitzuteilen. Der Nutzer darf über die Website keine personenbezogenen Daten Dritter ohne entsprechende Rechtsgrundlage bereitstellen.

9.3. Der Verantwortliche darf den Umfang und das Verzeichnis der zur Erfüllung der gesetzlichen Pflichten erforderlichen und ausreichenden Maßnahmen selbst bestimmen, vom Nutzer die Präzisierung bereitgestellter personenbezogener Daten verlangen und bei Vorliegen der in Ziffer 5.4 der Richtlinie genannten Grundlagen die Verarbeitung nach Widerruf der Einwilligung fortsetzen.

9.4. Der Verantwortliche ist verpflichtet, personenbezogene Daten gemäß dem Datenschutzrecht und dieser Richtlinie zu verarbeiten, Anfragen und Ersuchen betroffener Personen zu bearbeiten und begründet zu beantworten, der betroffenen Person die unentgeltliche Einsicht in ihre personenbezogenen Daten zu ermöglichen sowie sonstige durch das Recht der Russischen Föderation festgelegte Pflichten zu erfüllen.

9.5. Die Anfrage der betroffenen Person oder ihres Vertreters ist schriftlich an folgende Anschrift zu richten: 119021, Moskau, Bolshoy Chudov lane, Gebäude 8, Bauwerk 1, oder als elektronisches Dokument an die E-Mail-Adresse info@studyinrussia.ru. Die Anfrage muss die gesetzlich vorgesehenen Angaben enthalten, insbesondere solche, die die Identifizierung der betroffenen Person oder ihres Vertreters ermöglichen und die Beteiligung der betroffenen Person an den Beziehungen zum Verantwortlichen oder anderweitig die Tatsache der Verarbeitung ihrer personenbezogenen Daten durch den Verantwortlichen bestätigen. Der Verantwortliche verlangt keine über die gesetzlichen Anforderungen hinausgehenden Angaben.

9.6. Der Verantwortliche ergreift in dem gesetzlich festgelegten Verfahren und innerhalb der gesetzlich festgelegten Fristen folgende Maßnahmen:

• er stellt der betroffenen Person oder ihrem Vertreter die angeforderten Angaben oder eine begründete Ablehnung ihrer Bereitstellung zur Verfügung;
• er sperrt personenbezogene Daten für die Dauer der Überprüfung, wenn ihre Unrichtigkeit oder rechtswidrige Verarbeitung festgestellt wird;
• er berichtigt personenbezogene Daten nach Bestätigung ihrer Unrichtigkeit und hebt die Sperrung auf;
• er beendet die rechtswidrige Verarbeitung personenbezogener Daten und vernichtet diese, wenn ihre Rechtmäßigkeit nicht gewährleistet werden kann;
• er vernichtet personenbezogene Daten, die rechtswidrig erlangt wurden oder für den angegebenen Verarbeitungszweck nicht erforderlich sind;
• er beendet die Verarbeitung und vernichtet personenbezogene Daten bei Erreichung des Verarbeitungszwecks, Widerruf der Einwilligung oder Eingang eines Verlangens nach Beendigung der Verarbeitung, sofern keine anderen Grundlagen für die Fortsetzung der Verarbeitung bestehen;
• er informiert die betroffene Person oder ihren Vertreter, und wenn die Anfrage oder das Ersuchen von der zuständigen Behörde eingegangen ist, auch die zuständige Behörde über die ergriffenen Maßnahmen und ergreift angemessene Maßnahmen zur Information Dritter, an die personenbezogene Daten dieser betroffenen Person übermittelt wurden;
• er bearbeitet Anfragen der zuständigen Behörde und übermittelt die erforderlichen Informationen.

10. Haftung

10.1. Der Verantwortliche haftet für Verstöße gegen das Datenschutzrecht gemäß dem Recht der Russischen Föderation.

10.2. Der Nutzer haftet gemäß dem Recht der Russischen Föderation für die Richtigkeit der von ihm bereitgestellten Angaben und die Rechtmäßigkeit der Bereitstellung personenbezogener Daten Dritter.

10.3. Mitarbeiter des Verantwortlichen, die Zugang zu personenbezogenen Daten erhalten haben, haften für Verstöße gegen die Anforderungen des Datenschutzrechts gemäß dem Recht der Russischen Föderation.

10.4. Die Anwendung von Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten durch den Verantwortlichen beschränkt nicht das Recht der betroffenen Person, den Schutz verletzter Rechte, den Ersatz von Schäden und die Kompensation immateriellen Schadens gerichtlich zu verlangen.

11. Streitbeilegung

11.1. Auf die Richtlinie und die zwischen dem Nutzer und dem Verantwortlichen im Zusammenhang mit der Verarbeitung personenbezogener Daten entstehenden Beziehungen findet das Recht der Russischen Föderation Anwendung.

11.2. Vor einer gerichtlichen Anrufung darf der Nutzer dem Verantwortlichen eine Anfrage (Beschwerde) nach dem in Ziffer 9.5 der Richtlinie vorgesehenen Verfahren übermitteln. Die Einhaltung des vorgerichtlichen Verfahrens ist keine zwingende Voraussetzung für die Anrufung der zuständigen Behörde oder des Gerichts durch den Nutzer.

12. Schlussbestimmungen

12.1. Die Richtlinie tritt mit dem Datum ihrer Veröffentlichung auf der Website in Kraft.

12.2. Der Verantwortliche ändert die Richtlinie bei Änderung der Zwecke, Methoden oder des Umfangs der Verarbeitung personenbezogener Daten oder der Dienste der Website sowie wenn eine Änderung des Rechts die Ergänzung oder Änderung ihrer Bestimmungen erfordert.

12.3. Eine Änderung der Richtlinie ändert die Bedingungen zuvor erteilter Einwilligungen nicht und verleiht der neuen Fassung keine Rückwirkung. Erfordert eine Änderung der Verarbeitung eine neue Einwilligung, holt der Verantwortliche diese vor Beginn der Verarbeitung ein. Änderungen, die Verarbeitungszwecke, Umfang personenbezogener Daten, Empfänger oder Rechte der Nutzer betreffen, werden den Nutzern durch Veröffentlichung einer neuen Fassung der Richtlinie auf der Website vor Beginn der entsprechenden Verarbeitung zur Kenntnis gebracht.

12.4. Die geltende Fassung der Richtlinie wird dauerhaft auf der Website veröffentlicht. Frühere Fassungen der Richtlinie werden vom Verantwortlichen aufbewahrt.

12.5. In allen Fragen im Zusammenhang mit der Verarbeitung personenbezogener Daten darf sich der Nutzer an den Verantwortlichen und die für die Organisation der Verarbeitung personenbezogener Daten verantwortliche Person wenden: 119021, Moskau, Bolshoy Chudov lane, Gebäude 8, Bauwerk 1; Tel.: +7 (499) 246-31-10; E-Mail: info@studyinrussia.ru.