سياسة الخصوصية

بشأن معالجة البيانات الشخصية

النسخة المؤرخة 22 يناير 2025

1. أحكام عامة

1.1. أُعدّت سياسة الخصوصية هذه وفق دستور الاتحاد الروسي والقانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» وغيرها من الأنظمة الروسية. وهي تحدد إجراءات المعالجة وتدابير الأمن للبيانات الشخصية التي قد يجمعها دينيس إيغوريفيتش ليسوف (المشغّل) عن المستخدم عبر موارد المشغّل، لحماية حقوق الإنسان والمواطن وحرياتهما أثناء معالجة البيانات الشخصية، بما فيها الخصوصية والأسرار الشخصية والعائلية.

1.2. تسري سياسة الخصوصية هذه على معالجة البيانات الشخصية التي يجمعها المشغّل بوسائل نشطة أو سلبية عبر شبكة الإنترنت العامة، بغض النظر عن مكان المستخدم.

1.3. لا يجوز للمستخدم الوصول إلى موارد المشغّل واستخدامها لأغراضها المحددة إلا بعد أن يمنح، طوعًا وبحرية ولمصلحته، موافقة محددة وصريحة ومستنيرة وواعية ولا لبس فيها على معالجة بياناته الشخصية وفق هذه السياسة.

1.4. على المستخدم الموافق على المعالجة وفق هذه السياسة إخطار المشغّل بالطريقة المتاحة على المورد المعني.

1.5. إذا لم يوافق المستخدم على المعالجة وفق هذه السياسة، يطلب منه المشغّل بشدة الامتناع عن استخدام مورده.

1.6. عند قبول المستخدم هذه السياسة وموافقته على المعالجة، يفترض المشغّل أنه قرأها، وأن البيانات صحيحة وتخص المستخدم شخصيًا ومحدّثة وقت تقديمها، وأن المستخدم كامل الأهلية القانونية أو يمثله ممثل قانوني، وأنه يوافق على المعالجة وفق هذه السياسة. 

1.7. يمنح المستخدم، طوعًا وبحرية وبإرادته ولمصلحته، موافقة محددة وصريحة ومستنيرة وواعية ولا لبس فيها على معالجة البيانات الشخصية وفق هذه السياسة والقانون الروسي، ويفهم جميع الآثار القانونية ويقبلها، بعد اطلاعه على حقوقه والتزاماته بصفته صاحب البيانات.

1.8. إذا كانت أهلية المستخدم القانونية جزئية، يفترض المشغّل أن الموافقة صدرت عن ممثل قانوني قرأ السياسة وقَبِلها بالكامل ويملك الصلاحيات الكافية لذلك.

1.9. ما لم يُنص صراحة على خلاف ذلك، تُعتمد المصطلحات التالية عند تفسير هذه السياسة، وقد ترد بصيغ نحوية مختلفة أو بالمفرد أو الجمع أو بأحرف كبيرة أو صغيرة أو مختصرة:

1.9.1. المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية باستخدام تقنيات الحاسوب.

1.9.2. حجب البيانات الشخصية - تعليق معالجة البيانات الشخصية مؤقتًا، إلا إذا كانت المعالجة ضرورية لتصحيح البيانات.

1.9.3. نظام معلومات البيانات الشخصية - البيانات الشخصية الواردة في قواعد البيانات، مع تقنيات المعلومات والوسائل التقنية المستخدمة لمعالجتها.

1.9.4. إخفاء هوية البيانات الشخصية - إجراءات تجعل ربط البيانات الشخصية بمستخدم معين أو صاحب بيانات آخر مستحيلًا دون معلومات إضافية.

1.9.5. معالجة البيانات الشخصية - أي فعل أو مجموعة أفعال تُجرى على البيانات الشخصية، آليًا أو بغير ذلك، بما يشمل الجمع والتسجيل والتنظيم والتجميع والتخزين والتصحيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (النشر أو الإتاحة أو منح الوصول) وإخفاء الهوية والحجب والحذف والإتلاف.

1.9.6. المشغّل - دينيس إيغوريفيتش ليسوف (INN 910614216154).

1.9.7. البيانات الشخصية - أي معلومات تتعلق مباشرة أو بصورة غير مباشرة بمستخدم محدد الهوية أو يمكن تحديد هويته.

1.9.8. البيانات الشخصية التي أذن صاحبها بنشرها - بيانات شخصية أتاح صاحبها الوصول إليها لعدد غير محدود من الأشخاص بموافقته على معالجتها للنشر وفق القانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية».

1.9.9. المستخدم (صاحب البيانات) - أي شخص طبيعي كامل الأهلية القانونية، أو الممثل القانوني لشخص ذي أهلية جزئية، يمنح المشغّل طوعًا وبحرية ولمصلحته موافقة محددة وصريحة ومستنيرة وواعية ولا لبس فيها على معالجة البيانات الشخصية بالطريقة المنصوص عليها في هذه السياسة.

1.9.10. إتاحة البيانات الشخصية - إجراءات تهدف إلى كشف البيانات الشخصية لشخص محدد أو مجموعة محددة من الأشخاص.

1.9.11. نشر البيانات الشخصية - إجراءات تهدف إلى كشف البيانات الشخصية لمجموعة غير محددة من الأشخاص أو إتاحتها لجمهور غير محدود، بما فيها النشر في وسائل الإعلام أو على شبكات الاتصالات أو إتاحة الوصول بأي وسيلة أخرى.

1.9.12. موارد المشغّل -  موقع الويب وروبوتات الدردشة الخاصة بالمشغّل التي تُقدّم عبرها الخدمات للمستخدمين: مجموعة برامج حاسوب ومعلومات أخرى ضمن نظام معلومات يمكن الوصول إليه عبر الإنترنت.

1.9.13. النقل عبر الحدود للبيانات الشخصية - نقل البيانات الشخصية إلى سلطة دولة أجنبية أو شخص طبيعي أو اعتباري أجنبي في إقليم دولة أجنبية.

1.9.14. إتلاف البيانات الشخصية - إجراءات تؤدي إلى إتلاف البيانات الشخصية نهائيًا بما يستحيل معه استعادة محتواها لاحقًا في نظام معلومات البيانات الشخصية، و/أو إتلاف الوسائط المادية التي تتضمن تلك البيانات.

1.10. قد ترد في هذه السياسة مصطلحات غير معرّفة في هذا القسم. وتُفسّر وفق القانون الروسي أو، إذا لم يوجد تعريف واضح، وفق الأعراف التجارية.

1.11. الأسس القانونية لمعالجة البيانات الشخصية: دستور الاتحاد الروسي وقانونه المدني؛ القانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية»؛ القانون الاتحادي رقم 149-ФЗ المؤرخ 27.07.2006 «بشأن المعلومات وتقنيات المعلومات وحماية المعلومات»؛ القانون الاتحادي رقم 38-ФЗ المؤرخ 13.03.2006 «بشأن الإعلان»؛ القرار الحكومي رقم 1119 المؤرخ 01.11.2012 المعتمد لمتطلبات حماية البيانات الشخصية المعالجة في أنظمة معلومات البيانات الشخصية؛ القرار الحكومي رقم 687 المؤرخ 15.09.2008 المعتمد لقواعد المعالجة غير الآلية للبيانات الشخصية؛ أمر الهيئة الاتحادية للرقابة التقنية والتصدير (FSTEC) رقم 21 المؤرخ 18.02.2013 المعتمد للتدابير التنظيمية والتقنية لحماية البيانات الشخصية في أنظمة المعلومات؛ اللائحة (EU) 2016/679 للبرلمان الأوروبي والمجلس بشأن حماية الأشخاص الطبيعيين عند معالجة بياناتهم الشخصية وحرية انتقالها، وإلغاء التوجيه 95/46/EC؛ وغيرها من الأنظمة الروسية بشأن جمع البيانات الشخصية ومعالجتها وحمايتها؛ واتفاقية الإيجاب العام؛ والموافقة على معالجة البيانات الشخصية.

2. موضوع سياسة الخصوصية

2.1. تحدد هذه السياسة التزام المشغّل بعدم كشف البيانات الشخصية التي يقدمها المستخدم فيما يتصل باستخدام موارد المشغّل وبحماية سريتها. كما تحدد أسس معالجة بيانات المستخدم وتخزينها وفئاتها وأغراضها ومددها ووسائلها ومبادئها وإجراءاتها وشروطها، وحقوق الطرفين والتزاماتهما، وإجراءات منح الموافقة وسحبها.

2.2. يضمن المشغّل عند معالجة بيانات المستخدم سريتها الكاملة والالتزام بالمتطلبات القانونية الروسية.

3. البيانات الشخصية المعالجة وفئات أصحاب البيانات

3.1. يقدّم المستخدم البيانات الشخصية المسموح بمعالجتها وفق هذه السياسة عبر نماذج خاصة على مورد المشغّل، وتشمل: 

- عنوان البريد الإلكتروني؛

- اسم المستخدم في Telegram؛

- Telegram ID.

3.2. يجوز للمستخدم تغيير إعدادات متصفحه في أي وقت لحجب جميع ملفات تعريف الارتباط أو لإخطاره عند إرسالها. وعليه أن يدرك أن بعض ميزات وخدمات موقع الويب قد تتوقف عن العمل أو تعمل بصورة غير صحيحة.

3.3. فئات أصحاب البيانات: العملاء (الأصيلون) والعملاء المحتملون وممثلوهم؛ وزوار موارد المشغّل ومستخدموها.

3.4. لا يعالج المشغّل البيانات الشخصية المصرّح بنشرها أو البيانات البيومترية أو الفئات الخاصة المتعلقة بالعرق أو الجنسية أو الآراء السياسية أو المعتقدات الدينية أو الفلسفية أو الصحة أو الحياة الحميمة أو الإدانات الجنائية.

4. وسائل معالجة البيانات الشخصية ومددها

4.1. وسائل المعالجة: معالجة غير آلية مع تلقي البيانات و/أو إرسالها عبر الإنترنت، تشمل الجمع والتسجيل والتنظيم والتجميع والتخزين داخل روسيا حتى زوال الأسس القانونية للمعالجة وللمدد المقررة قانونًا، والنقل (الإتاحة أو منح الوصول) والتصحيح (التحديث والتعديل) والاستخراج والاستخدام وإخفاء الهوية والحجب والحذف والإتلاف.

4.2. يعالج المشغّل بيانات المستخدم بصورة قانونية عبر الإنترنت وأنظمة معلومات البيانات الشخصية، دون وسائل آلية، للمدة اللازمة لتحقيق أغراض المعالجة وتنفيذها.

5. أغراض معالجة البيانات الشخصية

5.1. يعالج المشغّل بيانات المستخدم للأغراض التالية:

⎯ تحديد هوية الدافع والدفعة؛ 

⎯ التواصل وتقديم المعلومات؛

⎯إجراء بحوث إحصائية وغيرها باستخدام بيانات مخفية الهوية، وتوفير ميزات آمنة ومريحة لاستخدام الموقع وعرض المعلومات بفاعلية، وممارسة و/أو أداء الوظائف والصلاحيات والواجبات التي يفرضها القانون الروسي على المشغّل، والوفاء بالالتزامات الأخرى. 

6. الموافقة على معالجة البيانات الشخصية

6.1. يمنح المستخدم المشغّل، طوعًا وبحرية ولمصلحته، موافقة محددة وصريحة ومستنيرة وواعية ولا لبس فيها على معالجة بياناته الشخصية وفق هذه السياسة، بالضغط على «اطلعت وأوافق على معالجة بياناتي الشخصية» في النموذج الخاص على مورد المشغّل. ويكون لهذا الإجراء لدى الطرفين الأثر القانوني للموافقة الخطية.

6.2. تُقدّم الموافقة على معالجة البيانات الشخصية المصرّح بنشرها مباشرة إلى المشغّل، بصورة منفصلة عن سائر موافقات المعالجة. ويلتزم المشغّل بشروط المادة 10.1 من القانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» وقيودها.

7. شروط معالجة البيانات الشخصية ومبادئها

7.1. لا تُعالج بيانات المستخدم إلا بموافقته المقدمة بالطريقة المحددة وللأغراض الواردة في هذه السياسة، مع مراعاة الاستثناءات المقررة في القانون الروسي.

7.2. تُحفظ السرية الكاملة لبيانات المستخدم، إلا إذا وافق طوعًا على المعالجة، بما فيها النشر لجمهور غير محدود، وقدّم فعليًا معلوماته الشخصية.

7.3. كقاعدة عامة، لا يكشف المشغّل البيانات الشخصية للغير ولا ينشرها دون موافقة المستخدم، إلا في الحالات التي ينص عليها القانون الروسي وهذه السياسة. وعند نقل البيانات إلى الغير، يلتزم بهذه السياسة ويتخذ تدابير حمايتها.

7.4. يجوز للمشغّل نقل بيانات المستخدم إلى الغير إذا وافق المستخدم، أو كان النقل ضروريًا لتحقيق أغراض هذه السياسة أو الوفاء بالتزاماته تجاه المستخدم، أو نص عليه القانون الروسي، أو لحماية حقوق المشغّل ومصالحه المشروعة.

7.5. تتولى الجهات المشغّلة للخدمات الأخرى، بما فيها خدمات قبول المدفوعات عبر الإنترنت وأنظمة الدفع وخدمات الاتصالات وغيرها من المزوّدين، تخزين ما تجمعه من معلومات ومعالجته وفق قواعدها والقانون الروسي. وعلى المستخدم الاطلاع بنفسه على مستندات تلك الجهات. 

7.6. لا يتحمل المشغّل مسؤولية الجهات الخارجية التي تعالج البيانات الشخصية بصورة مستقلة، إلا إذا كلّفها المشغّل بمعالجة البيانات بالطريقة المحددة.

7.7. ينظّم المشغّل معالجة البيانات الشخصية وفق المبادئ التالية:

7.7.1. مشروعية الأغراض والوسائل وحسن النية والإنصاف في أنشطة المشغّل. وتقتصر المعالجة على أغراض محددة مسبقًا ومشروعة. وتُحظر المعالجة غير المتوافقة مع أغراض جمع البيانات.

7.7.2. صحة البيانات الشخصية وكفايتها لأغراض المعالجة، دون جمع بيانات تتجاوز الحاجة للأغراض المعلنة عند الجمع.

7.7.3. جمع البيانات المرتبطة بأغراض الجمع والمعالجة ومعالجتها فقط.

7.7.4. توافق مضمون البيانات المجموعة والمعالجة وحجمها مع أغراض المعالجة المعلنة. 

7.7.5. عدم الإفراط في البيانات المعالجة قياسًا إلى الأغراض المعلنة.

7.7.6. عدم دمج قواعد بيانات تتضمن بيانات شخصية تُعالج لأغراض غير متوافقة.

7.7.7. دقة البيانات وكفايتها وتحديثها عند اللزوم لأغراض المعالجة. ويتخذ المشغّل التدابير اللازمة لحذف البيانات الناقصة أو غير الدقيقة أو تصحيحها، أو يضمن اتخاذها.

7.7.8. الاحتفاظ بالبيانات بصيغة تتيح تحديد هوية المستخدم لمدة لا تتجاوز ما تتطلبه أغراض المعالجة، ما لم يحدد القانون الاتحادي أو عقد يكون المستخدم طرفًا فيه أو مستفيدًا منه أو ضامنًا له مدة أخرى للاحتفاظ.

7.7.9. إتلاف البيانات أو إخفاء هويتها عند تحقق أغراض المعالجة أو زوال الحاجة إليها، ما لم ينص القانون الاتحادي على خلاف ذلك.

7.8. تُستمد البيانات مباشرة من المستخدم بصفته صاحب البيانات أو من ممثله المخوّل وفق القانون الروسي، ما لم تنص القوانين الاتحادية على خلاف ذلك.

7.9. يقرر المستخدم بنفسه تقديم البيانات الشخصية، ويمنح الموافقة طوعًا وبحرية وبإرادته ولمصلحته.

8. حقوق المشغّل والتزاماته

8.1. يحق للمشغّل:

- تقديم بيانات المستخدم إلى الغير حيثما يقتضي القانون الروسي، بما في ذلك السلطات الضريبية وأجهزة إنفاذ القانون؛

- الامتناع عن كشف البيانات الشخصية في الحالات المقررة في القانون الروسي؛

- استخدام بيانات المستخدم دون موافقته في الحالات المنصوص عليها قانونًا وبالقدر المبرر؛

- الحصول من المستخدم على معلومات و/أو مستندات صحيحة تتضمن بيانات شخصية؛

- مواصلة المعالجة دون موافقة بعد سحبها أو طلب إيقاف المعالجة، إذا توافرت الأسس المنصوص عليها في القانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية»؛

- تحديد التدابير اللازمة والكافية بنفسه للوفاء بالالتزامات المنصوص عليها في القانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» وأنظمته التنفيذية، ما لم تنص القوانين الاتحادية على خلاف ذلك؛

- ممارسة الحقوق الأخرى التي يمنحها القانون الروسي.

8.2. يلتزم المشغّل بما يلي:

- تزويد المستخدم، عند طلبه، بمعلومات عن معالجة بياناته الشخصية؛

- تنظيم المعالجة وفق التشريعات الروسية السارية؛

- الرد على المستخدمين وممثليهم القانونيين خلال 10 (عشرة) أيام عمل من الاستفسار أو استلام الطلب. ويمكن تمديد المدة بما لا يتجاوز 5 (خمسة) أيام عمل إضافية، إذا أرسل المشغّل إلى صاحب البيانات إشعارًا مسببًا يوضح أسباب التمديد؛

- تقديم المعلومات التي تطلبها الجهة المختصة بحماية البيانات خلال 10 (عشرة) أيام عمل من استلام طلبها. ويمكن تمديد المدة بما لا يتجاوز 5 (خمسة) أيام عمل إضافية، إذا أرسل المشغّل إلى الجهة إشعارًا مسببًا يوضح أسباب التمديد؛

- نشر هذه السياسة أو إتاحة الوصول إليها دون قيود بأي طريقة أخرى على كل صفحة من مورد المشغّل تُجمع فيها البيانات الشخصية؛

- السماح لكل مستخدم بالاطلاع على المستندات والمواد التي تتضمن بياناته الشخصية، ما لم ينص القانون الروسي على خلاف ذلك؛

- اتخاذ تدابير قانونية وتنظيمية وتقنية لحماية البيانات من الوصول غير القانوني أو العرضي والإتلاف والتعديل والحجب والنسخ والإتاحة والنشر وغيرها من الأفعال غير القانونية؛

- وقف النقل (النشر أو الإتاحة أو منح الوصول) ووقف المعالجة وإتلاف البيانات بالطريقة وفي الحالات المحددة في القانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية»؛

- أداء الواجبات الأخرى التي يقررها القانون الروسي.

9. حقوق المستخدم والتزاماته

9.1. يحق للمستخدم:

- الحصول على معلومات عن معالجة بياناته خلال 10 (عشرة) أيام عمل من طلبها، باستثناء الحالات المقررة في القوانين الاتحادية، أو خلال مدة لا تتجاوز 15 (خمسة عشر) يوم عمل في بعض الحالات. ويقدّم المشغّل المعلومات بصيغة ميسّرة دون كشف بيانات مستخدمين آخرين إلا على أساس قانوني. ويحدد القانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» المعلومات المتاحة وإجراءات الحصول عليها؛

- طلب تصحيح البيانات الناقصة أو القديمة أو غير الدقيقة أو المتحصل عليها بصورة غير قانونية أو غير اللازمة للغرض المعلن، أو حجبها أو إتلافها، واتخاذ تدابير قانونية لحماية حقوقه؛

- طلب قائمة ببياناته التي يعالجها المشغّل ومعلومات عن مصادرها؛

- الحصول على معلومات عن مدد المعالجة، بما فيها مدد الاحتفاظ؛

- المطالبة بإخطار كل من تلقّى سابقًا بيانات غير دقيقة أو ناقصة بجميع عمليات الحذف أو التصحيح أو الإضافة؛

- اشتراط الحصول على موافقته المسبقة على المعالجة لتسويق السلع أو الأعمال أو الخدمات؛

- سحب موافقته وطلب إيقاف المعالجة؛

- الطعن في أفعال المشغّل أو امتناعاته غير القانونية عند معالجة البيانات الشخصية لدى الجهة المختصة بحماية البيانات أو أمام القضاء؛

- ممارسة الحقوق الأخرى التي يمنحها القانون الروسي.

9.2. يلتزم المستخدم بما يلي:

- عند اختياره طوعًا تقديم بيانات شخصية، تقديم بيانات دقيقة وضرورية لأغراض المعالجة، وإثبات صحتها بمستندات أصلية عند اللزوم؛

- إبلاغ المشغّل بتصحيح بياناته الشخصية أو تحديثها أو تغييرها؛

- أداء الواجبات الأخرى التي يقررها القانون الروسي.

10. النقل عبر الحدود للبيانات الشخصية

10.1. كقاعدة عامة، لا ينقل المشغّل البيانات الشخصية عبر الحدود. وإذا حدث ذلك، يُخطر المستخدم بالطريقة وخلال المدد المحددة في القانون الاتحادي الروسي.

10.2. يعني النقل عبر الحدود نقل البيانات إلى أطراف ثالثة في بلدان ذات مستوى حماية كافٍ أو في بلدان أخرى. ويضمن المشغّل مستوى الحماية المطلوب بالالتزام بهذه السياسة.

10.3. قبل بدء النقل عبر الحدود، يجب على المشغّل إخطار الجهة المختصة بحماية البيانات بنيّته، بصورة منفصلة عن إخطار نيّة معالجة البيانات الشخصية، والتحقق من أن بلد الوجهة يوفر حماية كافية لحقوق أصحاب البيانات.

10.4. قبل إخطار جهة حماية البيانات، يجب على المشغّل الحصول على المعلومات ذات الصلة من السلطات أو الأشخاص الطبيعيين أو الاعتباريين الأجانب الذين ستُنقل إليهم البيانات.

11. البيانات الشخصية للقاصرين وحماية مصالح الأطفال

11.1. يحث المشغّل القاصرين على عدم استخدام موارده أو تقديم معلومات عن أنفسهم دون إذن ومشاركة الوالدين أو ممثل قانوني آخر. وتشترط هذه السياسة أن يشرف الوالدان أو الممثلون القانونيون الآخرون إشرافًا مستمرًا ومباشرًا على استخدام أطفالهم القاصرين للمورد. 

11.2. لا يعالج المشغّل عن علم بيانات القاصرين الشخصية دون موافقة ممثليهم القانونيين، ويشترط ألا يستخدم المورد إلا من بلغوا 18 عامًا أو أكثر. ويتحمل الممثلون القانونيون مسؤولية استخدام القاصرين للموارد وتقديمهم الطلبات. 

11.3. يتخذ المشغّل جميع التدابير الممكنة والخاضعة لسيطرته لمنع استخدام القاصرين للمورد دون موافقة ممثل قانوني. وإذا علم بأنه تلقى بيانات قاصر دون هذه الموافقة، يتخذ كل إجراء ممكن لإيقاف المعالجة فورًا.

12. تدابير حماية البيانات الشخصية

12.1. يحمي المشغّل بيانات المستخدم بالتدابير القانونية والتنظيمية والتقنية التي تتطلبها المادة 19 من القانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» والأنظمة الروسية التنفيذية ذات الصلة.

12.2. يحافظ المشغّل على أمن بيانات المستخدم ويتخذ جميع التدابير الممكنة لمنع الوصول غير المصرّح به، بما فيها:

12.2.1. تقييم فاعلية تدابير أمن البيانات قبل تطبيقها.

12.2.2. اكتشاف الوصول غير المصرّح به ومعالجته ومنع تكراره.

12.2.3. استعادة البيانات المعدّلة أو المتلفة بسبب الوصول غير المصرّح به.

12.2.4. وضع قواعد الوصول إلى البيانات المعالجة في نظام معلومات البيانات الشخصية.

12.2.5. تسجيل جميع الإجراءات المتعلقة بالبيانات في نظام معلومات البيانات الشخصية وحصرها.

12.2.6. التحقق من اشتمال عقود الغير على أحكام سرية البيانات الشخصية وإدراجها عند الحاجة.

12.2.7. مراقبة تدابير الأمن المتخذة ومستوى حماية أنظمة معلومات البيانات الشخصية.

12.3. يلتزم الغير الذين مُنحوا الوصول إلى البيانات الشخصية بناء على تكليف المشغّل بتطبيق التدابير التنظيمية والتقنية اللازمة لحماية سرية هذه المعلومات على الجهاز الشخصي المستخدم لمعالجتها.

12.4. يجري التعامل مع الجهات التنفيذية الاتحادية بشأن معالجة بيانات المستخدم وحمايتها في إطار القانون الروسي.

13. سرية البيانات الشخصية

13.1. يلتزم المشغّل والأشخاص المخوّلون بالوصول إلى بيانات المستخدم بعدم كشفها أو نشرها للغير دون موافقته، ما لم ينص القانون الاتحادي على خلاف ذلك، واتخاذ جميع التدابير الممكنة لحمايتها من وصول الغير غير المصرّح به.

13.2. إذا أدى نقل البيانات الشخصية إلى الغير بصورة غير قانونية أو عرضية (بالإتاحة أو النشر أو منح الوصول) إلى انتهاك حقوق المستخدم، فعند اكتشاف المشغّل أو جهة حماية البيانات المختصة أو أي شخص ذي مصلحة للحادثة، يُخطر المشغّل تلك الجهة بما يلي:

13.2.1. خلال 24 (أربع وعشرين) ساعة: الحادثة وأسبابها المفترضة والضرر المفترض اللاحق بحقوق المستخدم، والتدابير المتخذة لمعالجة آثارها، وبيانات الشخص الذي يخوّله المشغّل للتواصل مع الجهة بشأن الحادثة؛ 

13.2.2. خلال 72 (اثنتين وسبعين) ساعة: نتائج التحقيق الداخلي، وبيانات الأشخاص الذين تسببت أفعالهم في الحادثة إن توافرت.

14. إنهاء المعالجة وإتلاف البيانات الشخصية

14.1. قد تنتهي المعالجة بتحقق أغراضها أو انتهاء صلاحية الموافقة أو سحبها أو اكتشاف معالجة غير قانونية أو تصفية المشغّل أو إعادة تنظيمه.

14.2. يمكن للمستخدم سحب موافقته في أي وقت، بما فيها الموافقة على البيانات المصرّح بنشرها، بإرسال مستند إلكتروني لسحب الموافقة إلى بريد المشغّل: Leinup@yandex.ru بعنوان «سحب الموافقة على معالجة البيانات الشخصية». وينتهي سريان الموافقة عند استلام المشغّل طلب السحب.

14.3. إذا اكتشف المستخدم بيانات غير دقيقة، فعليه تحديثها بإرسال طلب تصحيح إلكتروني إلى بريد المشغّل: Leinup@yandex.ru بعنوان «تحديث البيانات الشخصية»، أو بتعبئة النموذج المعني على مورد المشغّل واللازم لتقديم الخدمة.

14.4. عند اكتشاف بيانات غير دقيقة، يجب على المشغّل حجب البيانات المعنية بناء على طلب المستخدم من وقت الطلب وطوال التحقق، بشرط ألا يخل الحجب بحقوق المستخدم أو الغير أو مصالحهم المشروعة.

14.5. إذا تأكد عدم دقة البيانات، يجب على المشغّل تصحيحها خلال 5 (خمسة) أيام تقويمية من استلام البيانات المحدّثة من المستخدم ورفع الحجب عنها.

14.6. يتحمل من يقدّم معلومات كاذبة عن نفسه، أو معلومات عن صاحب بيانات آخر دون موافقته، المسؤولية وفق القانون الروسي.

14.7. عند تحقق غرض المعالجة، يوقف المشغّل المعالجة أو يضمن إيقافها، ويتلف البيانات أو يضمن إتلافها خلال 30 (ثلاثين) يومًا تقويميًا من تحقق الغرض.

14.8. تُتلف البيانات الإلكترونية بمحوها و/أو تهيئة وسيط تخزينها. وتُتلف المستندات والوسائط المادية الأخرى بالحرق أو الفرم أو السحق أو التحلل الكيميائي. 

14.9. بعد إتلاف البيانات، يُعد المشغّل محضر إتلاف و/أو ينشئ ويحتفظ بتصدير من سجل أحداث نظام المعلومات، مثل برنامج المحاسبة أو الموارد البشرية، أو موقع الويب المؤسسي، أو برنامج حاسوب مماثل، أو مصدر آخر لجمع البيانات وتخزينها.

14.10. عند اكتشاف معالجة غير قانونية، يجب على المشغّل إيقافها خلال 3 (ثلاثة) أيام تقويمية من اكتشافها.

14.11. إذا تعذر جعل المعالجة قانونية، يجب على المشغّل إتلاف البيانات خلال 10 (عشرة) أيام تقويمية من اكتشاف المعالجة غير القانونية، وإخطار المستخدم بتصحيح المخالفات أو إتلاف البيانات.

14.12. بعد النظر في سحب الموافقة، يجوز للمشغّل مواصلة استخدام معلومات المستخدم بصورة مخفية الهوية في الحالات التي يقررها القانون الاتحادي.

15. تسوية المنازعات

15.1. يُخطر المشغّل مقدم المطالبة خطيًا بنتيجة دراستها خلال 30 (ثلاثين) يومًا تقويميًا من استلامها. ويمكن تمديد هذه المدة بما لا يتجاوز 15 (خمسة عشر) يومًا تقويميًا إضافيًا، إذا أرسل المشغّل إلى المستخدم إشعارًا مسببًا يوضح أسباب التمديد.

15.2. إذا تعذر توصل الطرفين إلى اتفاق، يُحال النزاع إلى المحكمة وفق قواعد الاختصاص المعمول بها والقانون الروسي.

16. أحكام ختامية

16.1. تسري هذه السياسة على جميع العلاقات بين المشغّل والمستخدم بشأن جمع البيانات الشخصية ومعالجتها وحمايتها، وعلى جميع البيانات المجموعة والمعالجة. وتخضع المسائل غير المنظّمة فيها للتشريع الروسي بشأن البيانات الشخصية.

16.2. تسري هذه السياسة إلى أجل غير محدد حتى اعتماد نسخة جديدة. وتُعدّل عند تغير نطاق المعالجة أو وسائلها أو إجراءاتها، أو صدور تشريعات أو أنظمة خاصة جديدة بشأن معالجة البيانات وحمايتها. وتُدرج التغييرات في السياسة، ثم تُنشر النسخة المعدّلة مع تاريخ نشرها.

16.3. يمكن للمستخدم ممارسة جميع حقوقه بصفته صاحب بيانات والحصول على إيضاحات عن جمع بياناته ومعالجتها وحمايتها بالتواصل مع المشغّل على: Leinup@yandex.ru

16.4. تُحفظ النسخة الأصلية من هذه السياسة في مقر المشغّل.

16.5. يمكن للمستخدم الاطلاع على هذه السياسة في أي وقت ودون شروط إضافية، إلا إذا تعذر الوصول إلى مورد المشغّل لأسباب تقنية.

16.6. Политика конфиденциальности составлена на русском языке в соответствии с законодательством Российской Федерации. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика конфиденциальности публикуется в свободном доступе на едином сайте Оператора, доступном по адресам https://leingpt.ru, https://leingpt.com и https://lein.su. Доменные имена leingpt.ru, leingpt.com и lein.su используются для доступа к одному и тому же сайту. Положения настоящего документа применяются к использованию сайта независимо от доменного имени, по которому осуществляется доступ к нему.

17. بيانات المشغّل