١. أحكام عامة
١.١. تحدد هذه الوثيقة (المشار إليها فيما يلي بـ”السياسة”) سياسة معالجة البيانات الشخصية (المشار إليها فيما يلي بـ”المشغل”):
صاحبة العمل الفردية: ميلانا فلاديميروفنا ميتروشينكو
العنوان القانوني والفعلي: 630007، روسيا، منطقة نوفوسيبيرسك، نوفوسيبيرسك، شارع أوكتيابرسكايا، المبنى 34، الشقة 89
رقم التعريف الضريبي (INN): 540322870103
رقم السجل التجاري الرسمي (OGRN): 326547600124211
١.٢. تم إعداد هذه السياسة وفقًا لمتطلبات البند 2، الجزء 1، المادة 18.1 من القانون الاتحادي رقم 152-FZ الصادر في 27 يوليو 2006، “بشأن البيانات الشخصية” (المشار إليه فيما يلي بـ”قانون البيانات الشخصية”).
1.3. تُستخدم المفاهيم الواردة في المادة 3 من قانون حماية البيانات الشخصية في هذه السياسة بنفس المعنى.
1.4. تسري هذه السياسة على جميع العمليات التي يُجريها المُشغّل على البيانات الشخصية، سواءً باستخدام أدوات آلية أو بدونها، بما في ذلك على الإنترنت عبر موقع المُشغّل الإلكتروني:
الموقع الإلكتروني (المشار إليه فيما يلي بـ “الموقع” أو “موقع المُشغّل”)، وهو مورد المُشغّل الذي تُعالج من خلاله البيانات الشخصية: https://duchezz-atelier.com/
1.5. وفقًا لمتطلبات الجزء 2 من المادة 18.1 من قانون حماية البيانات الشخصية، تُنشر هذه السياسة وتُتاح مجانًا على الإنترنت عبر موقع المُشغّل الإلكتروني.
1.6. الحقوق والالتزامات الرئيسية للمُشغّل.
1.6.1. للمشغل الحق في:
تحديد مجموعة الإجراءات اللازمة والكافية لضمان الوفاء بالالتزامات المنصوص عليها في قانون حماية البيانات الشخصية واللوائح القانونية الصادرة بموجبه، ما لم ينص قانون حماية البيانات الشخصية أو القوانين الاتحادية الأخرى على خلاف ذلك؛
إسناد معالجة البيانات الشخصية إلى شخص آخر بموافقة صاحب البيانات، ما لم ينص القانون الاتحادي على خلاف ذلك، وذلك بناءً على اتفاقية مبرمة مع ذلك الشخص. ويلتزم أي شخص يعالج البيانات الشخصية نيابةً عن المشغل بالامتثال لمبادئ وقواعد معالجة البيانات الشخصية المنصوص عليها في قانون حماية البيانات الشخصية، والحفاظ على سرية البيانات الشخصية، واتخاذ التدابير اللازمة لضمان الوفاء بالالتزامات المنصوص عليها في قانون حماية البيانات الشخصية؛
في حال سحب صاحب البيانات الشخصية موافقته على معالجة بياناته الشخصية، يحق للمشغل الاستمرار في معالجة البيانات الشخصية دون موافقته، شريطة وجود أسباب محددة في قانون حماية البيانات الشخصية؛
استلام معلومات و/أو وثائق موثوقة تحتوي على بيانات شخصية من صاحب البيانات الشخصية؛
يُلزم صاحب البيانات الشخصية بتحديث بياناته الشخصية المُقدمة فورًا.
1.6.2. يلتزم المُشغل بما يلي:
معالجة البيانات الشخصية وفقًا للتشريعات السارية في روسيا الاتحادية؛
النظر في طلبات صاحب البيانات الشخصية (أو ممثله القانوني) بشأن معالجة البيانات الشخصية، وتقديم ردود مُسببة وفقًا للمادة 14 من قانون حماية البيانات الشخصية؛
تزويد صاحب البيانات الشخصية (أو ممثله القانوني) بإمكانية الوصول الحر إلى بياناته الشخصية؛
اتخاذ التدابير اللازمة لتوضيح أو إتلاف البيانات الشخصية لصاحب البيانات الشخصية بناءً على طلباته (أو طلبات ممثله القانوني) المشروعة والمُبررة؛
تزويد الهيئة المُخولة بحماية حقوق أصحاب البيانات الشخصية (الهيئة الفيدرالية للإشراف على الاتصالات وتكنولوجيا المعلومات والإعلام (روسكومنادزور)) بالمعلومات اللازمة بناءً على طلبها في غضون 10 أيام عمل من تاريخ استلام الطلب. يجوز تمديد هذه المدة، على ألا تتجاوز خمسة أيام عمل. ولهذا الغرض، يجب على المشغل إرسال إشعار مُسبب إلى هيئة روسكومنادزور يوضح فيه أسباب تمديد مهلة تقديم المعلومات المطلوبة؛
وبالطريقة التي تحددها الهيئة التنفيذية الاتحادية المُخولة بضمان الأمن، ضمان التفاعل مع النظام الحكومي لكشف ومنع وإزالة آثار الهجمات الإلكترونية على موارد المعلومات الروسية، بما في ذلك إبلاغه بالحوادث الإلكترونية التي أدت إلى نقل (توفير، أو توزيع، أو الوصول) غير المصرح به للبيانات الشخصية؛
تنظيم حماية البيانات الشخصية وفقًا لمتطلبات التشريعات الروسية.
1.7. الحقوق والالتزامات الأساسية لأصحاب البيانات الشخصية:
1.7.1. لأصحاب البيانات الشخصية الحق في:
تلقي معلومات بشأن معالجة بياناتهم الشخصية، باستثناء الحالات المنصوص عليها في القوانين الاتحادية. ويُقدم المشغل المعلومات إلى صاحب البيانات الشخصية بشكل يسهل الوصول إليه، ويجب ألا تتضمن بيانات شخصية تتعلق بأصحاب بيانات شخصية آخرين، ما لم تكن هناك أسباب قانونية للكشف عن هذه البيانات. وتُحدد قائمة المعلومات وإجراءات الحصول عليها بموجب قانون البيانات الشخصية.
حتى
حق الوصول إلى بياناتهم الشخصية، بما في ذلك الحق في الحصول على نسخة من أي سجل يحتوي على بياناتهم الشخصية، باستثناء الحالات المنصوص عليها في القانون الاتحادي؛
حق تصحيح بياناتهم الشخصية أو حجبها أو إتلافها إذا كانت غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بطريقة غير قانونية أو غير ضرورية للغرض المحدد من معالجتها؛
حق سحب الموافقة على معالجة البيانات الشخصية (عن طريق إرسال طلب موافقة إلى البريد الإلكتروني أو العنوان القانوني للمشغل)؛
حق تقديم موافقة مسبقة على معالجة البيانات الشخصية لأغراض الترويج للسلع والأعمال والخدمات؛
حق اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقهم؛
حق الطعن لدى هيئة روسكومنادزور أو أمام المحكمة ضد أي إجراءات أو تقاعس غير قانوني من جانب المشغل في معالجة بياناتهم الشخصية؛
حق ممارسة الحقوق الأخرى المنصوص عليها في القانون الروسي.
1.7.2. يلتزم أصحاب البيانات الشخصية بما يلي:
تزويد المشغل بمعلومات دقيقة فقط عن أنفسهم؛
تقديم المستندات التي تحتوي على البيانات الشخصية بالقدر اللازم لغرض المعالجة؛
إخطار المشغل بأي توضيحات (تحديثات، تغييرات) تطرأ على بياناتهم الشخصية.
1.7.3. يُساءل الأشخاص الذين يقدمون للمشغل معلومات غير دقيقة عن أنفسهم أو عن أي شخص آخر دون موافقته، وفقًا للتشريعات الروسية.
1.7.4. يتولى الشخص المخوّل المسؤول عن تنظيم معالجة البيانات الشخصية لدى المشغل مراقبة الالتزام بمتطلبات هذه السياسة.
1.7.5. بإكمال النماذج ذات الصلة و/أو إرسال بياناتهم الشخصية إلى المشغل، يُعتبر صاحب البيانات قد منح موافقته على معالجة بياناته الشخصية من خلال القيام بإجراءات ضمنية، وتحديدًا بوضع علامة خاصة – “علامة ويب” – في خانة مخصصة على الموقع الإلكتروني بجوار النص: “أوافق على معالجة بياناتي الشخصية وفقًا لأحكام سياسة معالجة البيانات الشخصية”، شريطة أن تُتاح لصاحب البيانات فرصة مراجعة النص الكامل للسياسة في كل مرة تُجمع فيها بياناته الشخصية.
- حجم وفئات البيانات الشخصية المُعالجة، وفئات أصحاب البيانات الشخصية
2.1. يجب أن يتوافق محتوى وحجم البيانات الشخصية المُعالجة مع أغراض المعالجة المُحددة، كما هو منصوص عليه في القسم 3 من السياسة. ويجب ألا تتجاوز البيانات الشخصية المُعالجة أغراض المعالجة المُحددة.
2.2. يجوز للمشغل معالجة البيانات الشخصية للفئات التالية من أصحاب البيانات الشخصية:
2.2.1. عملاء المشغل (الأفراد)؛
2.2.2. ممثلو (موظفو) عملاء المشغل والمتعاقدين معه؛
2.2.3. زوار موقع المشغل الإلكتروني (المستخدمون).
2.3. لا يعالج المشغل فئات خاصة من البيانات الشخصية المتعلقة بالعرق، أو الجنسية، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو الصحة، أو الحياة الخاصة، إلا في الحالات المنصوص عليها في قانون الاتحاد الروسي.
2.4. لا يعالج المشغل البيانات البيومترية الشخصية.
2.5. لا ينقل المشغل البيانات الشخصية عبر الحدود.
2.6. حول تقنية ملفات تعريف الارتباط:
ملف تعريف الارتباط هو جزء من البيانات يُرسله خادم المشغل ويُخزن على جهاز المستخدم. قد تُعتبر محتويات هذا الملف بيانات شخصية أو لا، وذلك بحسب ما إذا كان الملف يحتوي على بيانات شخصية أو بيانات تقنية مجهولة المصدر.
للمستخدم الحق في منع جهازه من استقبال هذه البيانات أو تقييد استقبالها. في حال رفضه استقبال هذه البيانات أو تقييد استقبالها، قد لا تعمل بعض وظائف الموقع الإلكتروني بشكل صحيح. يتعهد المستخدم بضبط إعدادات جهازه لضمان وضع التشغيل ومستوى حماية بيانات ملفات تعريف الارتباط بما يلبي متطلباته. لا يقدم المشغل أي استشارات تقنية أو قانونية في هذا الشأن.
يجوز للمشغل استخدام أنواع ملفات تعريف الارتباط التالية للأغراض التالية:
ملفات تعريف الارتباط التقنية: هذه الملفات ضرورية لتشغيل الموقع الإلكتروني بشكل سليم وتوفير وظائفه؛ فهي، من بين أمور أخرى، تسمح لنا بتحديد مكونات الجهاز والبرامج، بما في ذلك نوع المتصفح، لضمان عمل الموقع الإلكتروني بشكل صحيح على جهاز المستخدم. على سبيل المثال، عند إنشاء حساب، نستخدم ملفات تعريف الارتباط لإدارة عملية التسجيل وللإدارة العامة. عند تسجيل الدخول إلى حسابك، نستخدم ملفات تعريف الارتباط لتمكين الموقع الإلكتروني من تذكر ذلك. هذا يُغنيك عن تسجيل الدخول إلى حسابك في كل مرة تزور فيها صفحة جديدة على الموقع الإلكتروني.
ملفات تعريف الارتباط لتخزين الإعدادات والتفضيلات: تسمح لنا ملفات تعريف الارتباط هذه بتخزين تفضيلات المستخدم، مثل اللغة والموقع والإعدادات الخارجية المختارة.
الموقع الإلكتروني. لحفظ تفضيلاتك، نستخدم ملفات تعريف الارتباط (الكوكيز) حتى نتمكن من استرجاع هذه المعلومات في كل مرة تتفاعل فيها مع صفحة على الموقع، ولضمان عدم فقدان إعداداتك.
ملفات تعريف الارتباط الإحصائية/التحليلية: تُمكّننا هذه الملفات من التعرّف على المستخدمين، وحساب عددهم، وجمع معلومات مثل المعاملات التي تتم على الموقع، بما في ذلك معلومات حول الصفحات التي تمت زيارتها والمحتوى الأكثر إثارة لاهتمام المستخدم. يستخدم المشغل هذه الملفات لجمع وتحليل وتنظيم الإحصاءات والبيانات الخاصة بالموقع، ولتحسينه.
ملفات تعريف الارتباط السلوكية: تجمع هذه الملفات معلومات حول كيفية تفاعل المستخدمين مع الموقع، مما يسمح لنا بتحديد الأخطاء واختبار ميزات جديدة لتحسين أداء الموقع.
ملفات تعريف الارتباط الخاصة بالنماذج: عند إرسال بيانات عبر نموذج، مثل نماذج صفحات الاتصال أو نماذج الملاحظات أو نماذج التعليقات، قد تُستخدم ملفات تعريف الارتباط لتذكرك في المراسلات المستقبلية.
ملفات تعريف الارتباط الخاصة بالجهات الخارجية والإعلانات: تجمع هذه الملفات معلومات حول المستخدمين، ومصادر الزيارات، والصفحات التي تمت زيارتها، والإعلانات المعروضة لمستخدم معين أو مجموعات مستخدمين، والإعلان الذي قاد المستخدم إلى الصفحة المُعلَن عنها. وتتيح هذه الملفات عرض إعلانات قد تهم مستخدمًا معينًا بناءً على تحليل معلوماته الشخصية وسلوكه وتفضيلاته.
يخضع استخدام ملفات تعريف الارتباط للتنظيم على النحو التالي:
أ) تُعالج ملفات تعريف الارتباط التي يُحدد محتواها ويُعالجها المشغل حصريًا وفقًا لأحكام هذه السياسة؛
ب) تُعالج ملفات تعريف الارتباط التي يُحدد محتواها ويُعالجها طرف ثالث – على سبيل المثال، مُزود برامج أو خدمات يستخدمها المشغل – وفقًا لأحكام هذه السياسة، بالإضافة إلى سياسات الخصوصية الخاصة بهذا الطرف الثالث، والتي تتضمن، من بين أمور أخرى، اسم الطرف الثالث، وشروط وأحكام استخدام ملفات تعريف الارتباط، ومعلومات الاتصال للاستفسارات من أصحاب البيانات الشخصية.
لتحليل استخدام الموقع، نستخدم الأدوات الخارجية التالية، والتي قد تستخدم تقنية ملفات تعريف الارتباط:
ياندكس متريكا https://yandex.ru/legal/confidential/
لتعطيل نقل البيانات إلى ياندكس متريكا على جميع المواقع الإلكترونية التي تتم زيارتها، يحق للزائر تثبيت مانع ياندكس متريكا: https://yandex.ru/support/metrica/general/opt-out.html#opt-out.
لا تنص شروط خدمة ياندكس متريكا على نقل المعلومات التي قد تكشف هوية فرد معين (الاسم الكامل، معلومات الاتصال، تفاصيل المستندات وبطاقات الائتمان، كلمات المرور، وغيرها من المعلومات التي تُعتبر بيانات شخصية).
2.7. معالجة البيانات المستلمة عبر تطبيقات المراسلة، ووسائل التواصل الاجتماعي، والمكالمات الهاتفية
تتم معالجة البيانات الشخصية التي يرسلها المستخدم عبر تطبيقات المراسلة (تيليجرام) من قِبل المشغل من لحظة بدء المستخدم طلبًا عبر خدمة التواصل المعنية، والتي يُنشر رابطها على الموقع الإلكتروني.
كجزء من هذه التفاعلات، قد يتلقى المشغل البيانات التالية ويعالجها: رقم الهاتف، والاسم (أو اللقب)، والمعلومات التي يقدمها المستخدم في ملف تعريف الخدمة ذي الصلة، بالإضافة إلى المعلومات الواردة في رسالة المستخدم.
تُعالج هذه البيانات حصراً لأغراض مراجعة طلب المستخدم، وتقديم المشورة، والرد على الطلبات، وإبرام العقود وتنفيذها.
إذا دعت الحاجة إلى استخدام البيانات الشخصية لأغراض أخرى، بما في ذلك إرسال الإعلانات والرسائل الإعلامية، فلا تُعالج البيانات إلا بموافقة صريحة من صاحب البيانات، وفقاً للإجراءات المنصوص عليها في تشريعات الاتحاد الروسي.
عندما يستخدم المستخدم خاصية الاتصال الهاتفي، يحق للمشغل معالجة رقم الهاتف والبيانات الأخرى التي تم الحصول عليها أثناء التفاعل بالقدر اللازم لمعالجة الطلب. وفي حال تسجيل المكالمات الهاتفية، سيتم إخطار المستخدم بذلك قبل بدء المكالمة.
لا تُخزن البيانات الشخصية التي يتم الحصول عليها عبر تطبيقات المراسلة الفورية، ووسائل التواصل الاجتماعي، والمكالمات الهاتفية، لفترة أطول من اللازم لتحقيق الأغراض التي جُمعت من أجلها، ما لم تنص تشريعات الاتحاد الروسي على خلاف ذلك.
- أغراض جمع البيانات الشخصية
3.1. يقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومُسبقة ومشروعة. ويُحظر معالجة البيانات الشخصية التي تتعارض مع الأغراض التي جُمعت من أجلها.
3.2. لا يجوز معالجة سوى البيانات الشخصية ذات الصلة بالأغراض التي جُمعت من أجلها.
3.3. يقوم المشغل بمعالجة البيانات الشخصية للأغراض التالية:
3.3.1. الغرض 1: إعداد وإبرام وتنفيذ عقد مدني
قائمة البيانات المُعالجة
البيانات الشخصية من فئة أخرى: اسم العائلة، الاسم الأول، اسم الأب؛ عنوان البريد الإلكتروني؛ رقم الهاتف.
فئات الجهات التي تُعالج بياناتها الشخصية: الأطراف المقابلة؛ ممثلو الأطراف المقابلة؛ العملاء؛ المستفيدون بموجب العقود.
إجراءات معالجة البيانات الشخصية: الجمع؛ التسجيل؛ التنظيم؛ التجميع؛ التخزين؛ التوضيح (التحديث، التعديل)؛ الاسترجاع؛ الاستخدام؛ النقل (التوفير، الوصول)؛ إخفاء الهوية؛ الحظر؛ الحذف؛ إتلاف البيانات الشخصية.
مدة المعالجة: حتى تحقيق الغرض، على ألا تتجاوز ثلاث سنوات.
طريقة المعالجة: مختلطة.
أسس معالجة البيانات الشخصية: تُعد معالجة البيانات الشخصية ضرورية لتنفيذ اتفاقية يكون صاحب البيانات الشخصية طرفًا فيها، أو مستفيدًا منها، أو ضامنًا لها، وكذلك لإبرام اتفاقية بدأها صاحب البيانات الشخصية أو اتفاقية يكون بموجبها صاحب البيانات الشخصية مستفيدًا أو ضامنًا لها. لا يجوز أن تتضمن أي اتفاقية مُبرمة مع صاحب البيانات الشخصية بنودًا تُقيد حقوقه وحرياته.
إجراءات إتلاف البيانات الشخصية عند تحقيق الغرض من معالجتها أو عند وجود أسباب قانونية أخرى: يقوم المسؤول عن معالجة البيانات الشخصية بمسحها عن طريق الكتابة فوقها (استبدال جميع وحدات التخزين بـ “0”) وإعداد تقرير إتلاف البيانات الشخصية – في أنظمة المعلومات؛ أو الإتلاف المادي للبيانات الشخصية وإعداد تقرير إتلافها – على وسائط مادية.
معلومات إضافية: يجوز معالجة البيانات الشخصية إذا نص العقد على نقل المستندات. كما يجوز معالجة بيانات أخرى (مثل تفاصيل بطاقة البنك) إذا لزم الأمر لرد الأموال.
3.3.2. الغرض 2: الترويج للسلع والأعمال والخدمات في السوق
قائمة فئات البيانات الشخصية الأخرى التي تتم معالجتها: اسم العائلة، الاسم الأول، اسم الأب؛ عنوان البريد الإلكتروني؛ رقم الهاتف؛ صورة شخصية، صورة فيديو للوجه.
فئات الأشخاص الذين تتم معالجة بياناتهم الشخصية: العملاء؛ زوار الموقع الإلكتروني.
التعامل مع البيانات الشخصية: الجمع؛ التسجيل؛ التنظيم؛ التجميع؛ التخزين؛ التوضيح (التحديث، التعديل)؛ الاسترجاع؛ الاستخدام. نقل البيانات (توفيرها، الوصول إليها)؛ إخفاء هوية صاحبها؛ حجبها؛ حذفها؛ إتلافها؛ توزيعها.
مدة المعالجة: حتى تحقيق الغرض منها أو حتى سحب صاحبها موافقته (بحد أقصى ثلاث سنوات).
طريقة المعالجة: مختلطة.
أسس معالجة البيانات الشخصية: تُعالج البيانات الشخصية بموافقة صاحبها.
إجراءات إتلاف البيانات الشخصية عند تحقيق الغرض من معالجتها أو عند وجود أسباب قانونية أخرى: يقوم المسؤول عن معالجة البيانات الشخصية بمسحها عن طريق الكتابة فوقها (استبدال جميع وحدات التخزين بـ “0”) وإعداد تقرير إتلاف البيانات الشخصية لأنظمة المعلومات؛ أما بالنسبة للوسائط المادية، فيتم إتلاف البيانات الشخصية ماديًا وإعداد تقرير إتلافها.
معلومات إضافية: يُسمح بنشر البيانات الشخصية (الاسم الكامل، الصورة) فقط بموافقة صاحبها، وذلك بنشر تقييم منه. يمكن للعملاء أو زوار الموقع الإلكتروني ترك التقييمات.
- الأساس القانوني لمعالجة البيانات الشخصية
4.1. الأساس القانوني لمعالجة البيانات الشخصية من قبل المشغل هو:
دستور الاتحاد الروسي؛
القانون المدني للاتحاد الروسي؛
- إجراءات وشروط معالجة البيانات الشخصية
5.1. يعالج المشغل البيانات الشخصية وفقًا لمتطلبات التشريعات الروسية.
5.2. تُعالج البيانات الشخصية بموافقة أصحابها، وبدون هذه الموافقة في الحالات المنصوص عليها في التشريعات الروسية.
5.3. يُسمح فقط لموظفي المشغل الذين تشمل مسؤولياتهم الوظيفية معالجة البيانات الشخصية بمعالجة هذه البيانات.
5.4. تُعالج البيانات الشخصية لكل غرض من أغراض المعالجة المحددة في القسم 3.3 من السياسة عن طريق:
استلام البيانات الشخصية شفهيًا وكتابيًا مباشرةً من أصحابها؛
إدخال البيانات الشخصية في سجلات وأنظمة معلومات المشغل؛
إدخال المستخدم للبيانات الشخصية في نماذج جمع المعلومات المتخصصة المنشورة على موقع المشغل الإلكتروني؛
استخدام طرق أخرى لمعالجة البيانات الشخصية.
5.5. يُحظر الكشف عن البيانات الشخصية أو توزيعها على أطراف ثالثة دون موافقة صاحب البيانات، ما لم ينص القانون الاتحادي على خلاف ذلك. وتُصدر موافقة صاحب البيانات على معالجة البيانات الشخصية المصرح بتوزيعها بشكل منفصل عن موافقاته الأخرى.
يوافق صاحب البيانات على معالجة بياناته الشخصية. وقد أقرّ القرار رقم 18 الصادر عن هيئة روسكومنادزور بتاريخ 24 فبراير 2021، متطلبات محتوى الموافقة على معالجة البيانات الشخصية، والمسموح لصاحب البيانات بتوزيعها.
5.6. يتم نقل البيانات الشخصية إلى هيئات الاستفسار والتحقيق، ودائرة الضرائب الفيدرالية، والصندوق الاجتماعي الروسي، وغيرها من الهيئات والمنظمات التنفيذية المعتمدة، وفقًا لأحكام تشريعات الاتحاد الروسي.
5.7. يتخذ المشغل التدابير القانونية والتنظيمية والتقنية اللازمة لحماية البيانات الشخصية من الوصول غير المصرح به أو العرضي، والتدمير، والتعديل، والحجب، والتوزيع، وغيرها من الإجراءات غير المصرح بها، بما في ذلك:
وضع سياسة لمعالجة البيانات الشخصية واعتمادها؛
تعيين شخص مسؤول عن تنظيم معالجة البيانات الشخصية؛
وضع لوائح داخلية بشأن معالجة البيانات الشخصية؛
تُمارس الرقابة الداخلية لضمان امتثال معالجة البيانات الشخصية للقانون الاتحادي رقم 152-FZ الصادر في 27 يوليو/تموز 2006، “بشأن البيانات الشخصية”، واللوائح القانونية الصادرة بموجبه، بالإضافة إلى متطلبات حماية البيانات الشخصية.
يُلمّ الموظفون المعنيون مباشرةً بمعالجة البيانات الشخصية بأحكام تشريعات الاتحاد الروسي المتعلقة بالبيانات الشخصية، بما في ذلك متطلبات حماية البيانات الشخصية، والوثائق التي تُحدد سياسة المنظمة بشأن معالجة البيانات الشخصية، واللوائح الداخلية المتعلقة بمعالجة البيانات الشخصية.
وُضعت قواعد للوصول إلى البيانات الشخصية المُعالجة في نظام معلومات البيانات الشخصية، ويتم تسجيل وتوثيق جميع الإجراءات المُتخذة بشأن البيانات الشخصية في نظام معلومات البيانات الشخصية.
5.8. يحتفظ المُشغّل بالبيانات الشخصية بشكل يسمح بتحديد هوية صاحب البيانات الشخصية لفترة لا تتجاوز المدة اللازمة لكل غرض من أغراض معالجة البيانات الشخصية، ما لم يُحدد القانون الاتحادي أو اتفاقية ما مدة الاحتفاظ بالبيانات الشخصية.
5.8.1. يحتفظ المشغل بالبيانات الشخصية على الوسائط الورقية لفترات الاحتفاظ بالوثائق المحددة في تشريعات الأرشفة في الاتحاد الروسي (القانون الاتحادي رقم 125-FZ الصادر في 22 أكتوبر 2004، “بشأن شؤون الأرشفة في الاتحاد الروسي”، وقائمة وثائق إدارة الأرشفة القياسية الصادرة في سياق أنشطة الهيئات الحكومية والحكومات المحلية والمنظمات، مع بيان فترات الاحتفاظ بها (المعتمدة بموجب أمر الوكالة الاتحادية للأرشيف رقم 236 الصادر في 20 ديسمبر 2019)).
5.8.2. تتوافق فترة الاحتفاظ بالبيانات الشخصية المُعالجة في أنظمة معلومات البيانات الشخصية مع فترة الاحتفاظ بالبيانات الشخصية على الوسائط الورقية.
5.9. يُنهي المشغل معالجة البيانات الشخصية في الحالات التالية:
عند اكتشاف معالجة غير قانونية. وتكون الفترة ثلاثة أيام عمل من تاريخ الاكتشاف؛
عند تحقيق الغرض من المعالجة؛
انتهت صلاحية موافقة صاحب البيانات الشخصية على معالجة هذه البيانات أو تم سحبها، حيث لا يُسمح بمعالجة هذه البيانات إلا بموافقة صاحبها وفقًا لقانون حماية البيانات الشخصية.
5.10. بمجرد تحقيق أغراض معالجة البيانات الشخصية، أو في حال سحب صاحب البيانات الشخصية موافقته على معالجتها، يتوقف المشغل عن معالجة هذه البيانات إلا في الحالات التالية:
أو في حال وجود اتفاقية يكون صاحب البيانات الشخصية طرفًا فيها أو مستفيدًا منها أو ضامنًا لها؛
أو في حال عدم معالجة المشغل للبيانات الشخصية دون موافقة صاحبها للأسباب المنصوص عليها في قانون حماية البيانات الشخصية أو القوانين الاتحادية الأخرى؛
أو في حال وجود اتفاقية أخرى بين المشغل وصاحب البيانات الشخصية.
5.11. إذا طلب صاحب البيانات الشخصية من المشغل التوقف عن معالجة بياناته الشخصية خلال عشرة أيام عمل من تاريخ استلام المشغل للطلب، يتوقف المشغل عن معالجة البيانات الشخصية، باستثناء الحالات المنصوص عليها في قانون حماية البيانات الشخصية. يجوز تمديد هذه المدة بما لا يزيد عن خمسة أيام عمل. للقيام بذلك، يجب على المشغل إرسال إشعار مُسبب إلى صاحب البيانات الشخصية يوضح فيه أسباب التمديد.
5.12. عند جمع البيانات الشخصية، بما في ذلك عبر الإنترنت، يضمن المشغل تسجيل بيانات مواطني الاتحاد الروسي وتصنيفها وتجميعها وتخزينها وتوضيحها (تحديثها وتعديلها) واسترجاعها باستخدام قواعد بيانات موجودة داخل الاتحاد الروسي، باستثناء الحالات المنصوص عليها في قانون حماية البيانات الشخصية.
- تحديث البيانات الشخصية وتصحيحها وحذفها وإتلافها، والاستجابة لطلبات أصحاب البيانات الشخصية للوصول إلى بياناتهم الشخصية
6.1. تأكيد قيام المشغل بمعالجة البيانات الشخصية، والأساس القانوني لذلك.
يُقدّم المُشغّل إلى صاحب البيانات الشخصية أو ممثله، خلال عشرة أيام عمل من تاريخ تقديم الطلب أو استلامه، الغرض من معالجة البيانات الشخصية، بالإضافة إلى المعلومات الأخرى المحددة في الجزء السابع من المادة 14 من قانون حماية البيانات الشخصية. ويجوز تمديد هذه المدة بما لا يزيد عن خمسة أيام عمل. ولتحقيق ذلك، يُرسل المُشغّل إلى صاحب البيانات الشخصية إشعارًا مُسببًا يُبيّن أسباب تمديد مهلة تقديم المعلومات المطلوبة.
لا تشمل المعلومات المُقدّمة بيانات شخصية تخص أصحاب بيانات شخصية آخرين، إلا في الحالات التي توجد فيها أسباب قانونية للإفصاح عن هذه البيانات.
يجب أن يتضمن الطلب ما يلي:
رقم وثيقة الهوية الأساسية لصاحب البيانات الشخصية أو ممثله، وتاريخ إصدار هذه الوثيقة، والجهة المُصدرة لها؛
معلومات تُؤكد مشاركة صاحب البيانات الشخصية في العلاقة مع المُشغّل (رقم العقد، وتاريخ العقد، والكلمة السرية، و/أو معلومات أخرى)، أو معلومات تُؤكد معالجة المُشغّل للبيانات الشخصية.
توقيع صاحب البيانات الشخصية أو ممثله.
يجوز تقديم الطلب إلكترونيًا وتوقيعه إلكترونيًا وفقًا لقانون الاتحاد الروسي.
يُقدّم المُشغّل المعلومات المحددة في الجزء 7 من المادة 14 من قانون حماية البيانات الشخصية إلى صاحب البيانات الشخصية أو ممثله بنفس طريقة تقديم الطلب أو الاستفسار، ما لم يُنص على خلاف ذلك في الطلب أو الاستفسار.
إذا لم يتضمن طلب أو استفسار صاحب البيانات الشخصية جميع المعلومات اللازمة وفقًا لمتطلبات قانون حماية البيانات الشخصية، أو إذا لم يكن لصاحب البيانات الشخصية الحق في الوصول إلى المعلومات المطلوبة، فسيتم إرسال رفض مُسبّب.
يجوز تقييد حق صاحب البيانات الشخصية في الوصول إلى بياناته الشخصية وفقًا للجزء 8 من المادة 14 من قانون حماية البيانات الشخصية، بما في ذلك إذا كان وصول صاحب البيانات إلى بياناته الشخصية ينتهك حقوق ومصالح مشروعة لأطراف ثالثة.
6.2. في حال اكتشاف بيانات شخصية غير دقيقة بناءً على طلب من صاحب البيانات أو ممثله، أو بناءً على طلبه أو طلب من هيئة روسكومنادزور، يقوم المشغل بحظر البيانات الشخصية المتعلقة بذلك صاحب البيانات من لحظة تقديم الطلب أو استلامه، وذلك طوال مدة عملية التحقق، ما لم يُخالف حظر البيانات الشخصية حقوق ومصالح صاحب البيانات أو أطراف ثالثة.
في حال تأكد عدم دقة البيانات الشخصية، يقوم المشغل، استنادًا إلى المعلومات المقدمة من صاحب البيانات أو ممثله، أو من هيئة روسكومنادزور، أو أي مستندات أخرى ضرورية، بتحديث البيانات الشخصية خلال سبعة أيام عمل من تاريخ تقديم الطلب، ويرفع الحظر عنها.
6.3. في حال اكتشاف معالجة غير قانونية للبيانات الشخصية بناءً على طلب من صاحب البيانات أو ممثله، أو من هيئة روسكومنادزور، يقوم المشغل بحظر البيانات الشخصية التي تمت معالجتها بشكل غير قانوني والمتعلقة بذلك صاحب البيانات فور استلام الطلب.
6.4. إذا اكتشف المشغل أو هيئة روسكومنادزور أو أي طرف معني آخر نقلًا غير قانوني أو عرضيًا (توفيرًا أو توزيعًا) للبيانات الشخصية (الوصول إلى البيانات الشخصية) نتج عنه انتهاك لحقوق أصحاب البيانات الشخصية، فعلى المشغل القيام بما يلي:
خلال 24 ساعة: إخطار هيئة روسكومنادزور بالحادثة، والأسباب المفترضة التي أدت إلى انتهاك حقوق أصحاب البيانات الشخصية، والضرر المزعوم الذي لحق بحقوقهم، والتدابير المتخذة لإزالة آثار الحادثة، بالإضافة إلى تقديم معلومات عن الشخص المخوّل من قبل المشغل للتواصل مع روسكومنادزور بشأن المسائل المتعلقة بالحادثة؛
خلال 72 ساعة: إخطار روسكومنادزور بنتائج التحقيق الداخلي في الحادثة المحددة، وتقديم معلومات عن الأفراد الذين تسببت أفعالهم فيها (إن وُجدوا).
6.5. إجراءات إتلاف البيانات الشخصية من قبل المشغل.
6.5.1. شروط وأطر زمنية لإتلاف البيانات الشخصية من قِبل المُشغِّل:
تحقيق الغرض من معالجة البيانات الشخصية أو زوال الحاجة إلى تحقيق هذا الغرض – خلال 30 يومًا؛
انقضاء الحد الأقصى لفترة الاحتفاظ بالوثائق التي تحتوي على بيانات شخصية – خلال 30 يومًا؛
تقديم صاحب البيانات الشخصية (أو ممثله) تأكيدًا بأن البيانات الشخصية قد تم الحصول عليها بطريقة غير قانونية أو أنها غير ضرورية للغرض المُحدد من المعالجة – خلال سبعة أيام عمل؛
سحب صاحب البيانات الشخصية موافقته على معالجة بياناته الشخصية، إذا كان الاحتفاظ بها لغرضها
إذا لم تعد المعالجة ضرورية، في غضون 30 يومًا.
6.5.2. عند تحقيق الغرض من معالجة البيانات الشخصية، أو إذا سحب صاحب البيانات الشخصية موافقته على معالجتها، تُتلف البيانات الشخصية ما لم:
ينص على خلاف ذلك اتفاق يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا منه أو ضامنًا له؛
لا يجوز للمشغل معالجة البيانات الشخصية دون موافقة صاحب البيانات الشخصية للأسباب المنصوص عليها في قانون حماية البيانات الشخصية أو القوانين الاتحادية الأخرى؛
ما لم ينص على خلاف ذلك اتفاق آخر بين المشغل وصاحب البيانات الشخصية.
6.5.3. يتولى المشغل إتلاف البيانات الشخصية.
6.5.4. تُحدد طرق إتلاف البيانات الشخصية في اللوائح الداخلية للمشغل.
- أحكام ختامية
7.1. تخضع جميع العلاقات المتعلقة بمعالجة البيانات الشخصية غير الواردة في هذه السياسة لأحكام قانون الاتحاد الروسي.
7.2. يحتفظ المشغل بحقه في تعديل هذه السياسة. عند تعديل السياسة، يُشار إلى تاريخ آخر تحديث في النسخة الحالية. تسري النسخة الجديدة من السياسة فور نشرها على موقع المشغل الإلكتروني أو على لوحة معلومات المشغل في موقعه.