سياسة معالجة البيانات الشخصية

1. الأحكام العامة

تم إعداد هذه السياسة الخاصة بمعالجة البيانات الشخصية وفقًا لمتطلبات دستور الاتحاد الروسي، وقانون العمل للاتحاد الروسي، والقانون الفيدرالي "بشأن المعلومات، تكنولوجيا المعلومات وحماية المعلومات" بتاريخ ٢٧/٠٧/٢٠٠٦ رقم ١٤٩-FZ، والقانون الفيدرالي رقم ١٥٢-FZ بتاريخ ٢٧/٠٧/٢٠٠٦ "بشأن البيانات الشخصية"، وتحدد الإجراءات المتعلقة بمعالجة البيانات الشخصية والتدابير اللازمة لضمان أمان البيانات الشخصية لشركة "مركز المعدات التقنية" ذات المسؤولية المحدودة (المشار إليها فيما بعد بالمشغل).

  1. يضع المشغل كهدفه الأسمى وشرطًا لتنفيذ نشاطه احترام حقوق وحريات الإنسان والمواطن عند معالجة بياناته الشخصية، بما في ذلك حماية الحقوق في خصوصية الحياة الخاصة، والأسرار الشخصية والعائلية.
  2. تطبق سياسة المشغل هذه لمعالجة البيانات الشخصية (والتي يُشار إليها لاحقًا بالسياسة) على جميع المعلومات التي قد يحصل عليها المشغل عن زوار موقع الويب https://centr-to.com.
  3. تُعدُّ أحكام هذه السياسة الأساس لتطوير اللوائح المحلية التي تنظم معالجة البيانات الشخصية لموظفي شركة مركز المعدات التقنية ذات المسؤولية المحدودة، وكذلك للجهات الأخرى ذات العلاقة بالبيانات الشخصية في نفس الشركة.

2. المفاهيم الأساسية المستخدمة في السياسة

  1. المعالجة الآلية للبيانات الشخصية – هي معالجة البيانات الشخصية باستخدام وسائل تقنية الحاسوب؛
  2. حظر البيانات الشخصية – هو الإيقاف المؤقت لمعالجة البيانات الشخصية، باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية؛
  3. الموقع الإلكتروني هو مجموعة من المواد الرسومية والمعلوماتية، بالإضافة إلى برامج الحاسوب وقواعد البيانات، تضمن توفرها على شبكة الإنترنت عبر العنوان الشبكي: https://centr-to.com
  4. نظام معلومات البيانات الشخصية هو مجموعة من البيانات الشخصية المخزنة في قواعد البيانات، ويشمل تقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.
  5. إلغاء تحديد الهوية هو إجراء يجعل من غير الممكن تحديد ما إذا كانت البيانات الشخصية تعود إلى مستخدم معين أو إلى أي شخص آخر من أصحاب البيانات الشخصية، وذلك دون الاستعانة بمعلومات إضافية.
  6. معالجة البيانات الشخصية هي أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) التي يتم تنفيذها باستخدام وسائل آلية أو بدون استخدامها، وتشمل: جمع البيانات، وتسجيلها، وتصنيفها، وتراكمها، وحفظها، وتحديثها (تعديلها أو تصحيحها)، واستخراجها، واستخدامها، ونقلها (سواء بالنشر أو الإتاحة أو الوصول)، وإزالة طابعها الشخصي، وحجبها، وحذفها، وإتلافها نهائيًا.
  7. المُشغِّل: هو جهة حكومية أو هيئة بلدية أو كيان قانوني أو شخص طبيعي، يقوم بشكل مستقل أو بالاشتراك مع جهات أخرى بتنظيم و/أو تنفيذ عمليات معالجة البيانات الشخصية، ويحدِّد كذلك أهداف هذه المعالجة، وتركيبة البيانات الشخصية الخاضعة للمعالجة، والإجراءات (العمليات) التي يتم تنفيذها على البيانات الشخصية.
  8. البيانات الشخصية: هي أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم محدد أو يمكن التعرف عليه من خلال موقع الويب https://centr-to.com
  9. المستخدم: هو أي زائر لموقع https://centr-to.com
  10. تقديم البيانات الشخصية: هو كل إجراء يهدف إلى كشف البيانات الشخصية لشخص معين أو لمجموعة محددة من الأشخاص.
  11. نشر البيانات الشخصية: هو أي إجراء يهدف إلى الكشف عن البيانات الشخصية لدائرة غير محددة من الأشخاص (نقل البيانات الشخصية) أو إتاحة الاطلاع على البيانات الشخصية لعدد غير محدود من الأشخاص، بما في ذلك نشر البيانات الشخصية في وسائل الإعلام، أو نشرها في شبكات المعلومات والاتصالات، أو توفير الوصول إلى البيانات الشخصية بأي وسيلة أخرى.
  12. النقل العابر للحدود للبيانات الشخصية – هو نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى سلطة دولة أجنبية، أو إلى شخص طبيعي أجنبي، أو إلى كيان قانوني أجنبي.
  13. إتلاف البيانات الشخصية – هو أي إجراء ينتج عنه إتلاف البيانات الشخصية بشكل دائم مع استحالة استرجاع محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و/أو نتيجة لإتلاف الحوامل المادية للبيانات الشخصية.

3. الحقوق والواجبات الأساسية للمشغل

للمشغل الحق في:

  1. الحصول على معلومات و/أو وثائق موثوقة تحتوي على بيانات شخصية من موضوع البيانات الشخصية؛
  2. في حال سحب موضوع البيانات الشخصية الموافقة على معالجة البيانات الشخصية، وكذلك في حال تقديم طلب بإنهاء معالجة البيانات الشخصية، يحق للمشغل الاستمرار في معالجة البيانات الشخصية بدون موافقة موضوع البيانات الشخصية، شريطة وجود أسباب منصوص عليها في قانون البيانات الشخصية؛
  3. تحديد تركيب وقائمة التدابير اللازمة والكافية بشكل مستقل لضمان تنفيذ الالتزامات المنصوص عليها في قانون البيانات الشخصية واللوائح التنظيمية المعتمدة وفقًا له، ما لم ينص قانون البيانات الشخصية أو قوانين اتحادية أخرى على خلاف ذلك؛

يجب على المشغل:

  1. تقديم المعلومات المتعلقة بمعالجة بياناته الشخصية إلى صاحب تلك البيانات الشخصية بناءً على طلبه؛
  2. تنظيم معالجة البيانات الشخصية وفقًا للإجراءات التي يحددها التشريع الساري لجمهورية روسيا الاتحادية؛
  3. الرد على الاستفسارات والطلبات المقدمة من أصحاب البيانات الشخصية وممثليهم القانونيين وفقًا لمتطلبات قانون البيانات الشخصية؛
  4. إبلاغ الجهة المخولة بحماية حقوق أصحاب البيانات الشخصية بالمعلومات اللازمة خلال ١٠ أيام من تاريخ استلام الطلب؛
  5. نشر هذه السياسة المتعلقة بمعالجة البيانات الشخصية أو توفير وصول غير محدود إليها بأي طريقة أخرى؛
  6. اتخاذ التدابير القانونية والتنظيمية والفنية لحماية البيانات الشخصية من الوصول غير القانوني أو العرضي، والتدمير، والتعديل، والحظر، والنسخ، والتقديم، والنشر، بالإضافة إلى أي أفعال غير قانونية أخرى؛
  7. وقف نقل (توزيع، تقديم، وصول) البيانات الشخصية، ووقف معالجتها وتدميرها وفقًا للإجراءات والحالات المنصوص عليها في قانون البيانات الشخصية؛
  8. تنفيذ الواجبات الأخرى المنصوص عليها في قانون البيانات الشخصية؛

4. الحقوق والواجبات الأساسية لأصحاب البيانات الشخصية؛

يمتلك أصحاب البيانات الشخصية الحق في:

  1. تلقي المعلومات المتعلقة بمعالجة بياناتهم الشخصية، باستثناء الحالات التي ينص عليها القوانين الفيدرالية. تُقدم المعلومات لصاحب البيانات من قبل المشغل بطريقة متاحة، ويجب ألا تحتوي على بيانات شخصية تخص أصحاب بيانات آخرين إلا في الحالات التي توجد فيها أسباب قانونية للإفصاح؛
  2. طلب تعديل بياناتهم الشخصية أو حظرها أو تدميرها إذا كانت البيانات غير كاملة، أو قديمة، أو غير دقيقة، أو تم الحصول عليها بطرق غير قانونية، أو غير ضرورية للغرض المعلن من المعالجة، واتخاذ التدابير القانونية لحماية حقوقهم؛
  3. وضع شرط الموافقة المسبقة عند معالجة البيانات الشخصية لغرض الترويج للسلع أو الأعمال أو الخدمات في السوق؛
  4. سحب الموافقة على معالجة البيانات الشخصية، وإرسال طلب لوقف معالجة البيانات الشخصية؛
  5. الطعن أمام الجهة المخولة بحماية حقوق أصحاب البيانات الشخصية أو أمام القضاء ضد الأفعال أو الإهمال غير القانوني للمشغل خلال معالجة بياناتهم الشخصية؛
  6. ممارسة الحقوق الأخرى المنصوص عليها في تشريعات جمهورية روسيا الاتحادية؛

يُلزم أصحاب البيانات الشخصية بـ:

  1. تقديم بيانات صحيحة للمشغل؛
  2. إعلام المشغل بأي تعديل أو تحديث أو تغيير في بياناتهم الشخصية؛

يُالأشخاص الذين قدموا للمشغل بيانات غير صحيحة عن أنفسهم أو بيانات عن صاحب بيانات آخر بدون موافقته يتحملون المسؤولية وفقًا للتشريع الروسي؛

5. يجوز للمشغل معالجة البيانات الشخصية للمستخدم التالية:

  1. الاسم الأخير، الاسم الأول، اسم الأب؛
  2. رقم الهاتف؛
  3. عنوان البريد الإلكتروني؛
  4. كما يتم على الموقع جمع ومعالجة بيانات مجهولة عن الزوار (بما في ذلك ملفات "الكوكيز") باستخدام خدمات إحصائيات الإنترنت (Yandex Metrica وGoogle Analytics وغيرها)؛
  5. تُجمع البيانات المذكورة أعلاه لاحقًا تحت مفهوم عام هو "البيانات الشخصية"؛

6. أهداف معالجة البيانات الشخصية:

  1. الغرض من معالجة بيانات المستخدم هو إعلام المستخدم عن طريق إرسال رسائل إلكترونية؛ وتوفير وصول المستخدم إلى الخدمات والمعلومات والمواد الموجودة على الموقع؛
  2. يحق للمشغل أيضًا إرسال إشعارات للمستخدم حول المنتجات والخدمات الجديدة، والعروض الخاصة، والفعاليات المختلفة. يمكن للمستخدم دائمًا رفض تلقي الرسائل الإعلامية عن طريق إرسال بريد إلكتروني إلى المشغل بعنوان sale@centr-to.ru
  3. تُستخدم البيانات المعممة للمستخدمين التي تُجمع باستخدام خدمات إحصائيات الإنترنت لجمع معلومات حول تصرفات المستخدمين على الموقع، وتحسين جودة الموقع ومحتواه.
  4. الامتثال لمتطلبات التشريعات بشأن تحديد إجراءات معالجة وحماية البيانات الشخصية للمواطنين الذين هم عملاء أو شركاء لشركة مركز المعدات التقنية ذ.م.م (ويُشار إليهم فيما بعد بـ "أصحاب البيانات الشخصية").
  5. لأغراض أخرى

7. الأسس القانونية لمعالجة البيانات الشخصية

تُعالج البيانات الشخصية استنادًا إلى القوانين الفيدرالية واللوائح التنظيمية التالية:

  1. دستور جمهورية روسيا الاتحادية.
  2. القانون الفيدرالي رقم ١٥٢-فز بتاريخ ٢٧ يوليو ٢٠٠٦ "بشأن البيانات الشخصية".
  3. القانون الفيدرالي "بشأن المعلومات، تكنولوجيا المعلومات وحماية المعلومات" بتاريخ ٢٧ يوليو ٢٠٠٦ رقم ١٤٩-فز.
  4. القرار رقم ١١١٩ بتاريخ ١ نوفمبر ٢٠١٢ بشأن الموافقة على متطلبات حماية البيانات الشخصية أثناء معالجتها في أنظمة المعلومات الخاصة بالبيانات الشخصية.
  5. أمر هيئة فاستيك الروسية رقم ٥٥، وأمر هيئة إف إس بي الروسية رقم ٨٦، وأمر وزارة الاتصالات الروسية رقم ٢٠ بتاريخ ١٣ فبراير ٢٠٠٨ "بشأن الموافقة على إجراءات تصنيف أنظمة المعلومات الخاصة بالبيانات الشخصية".
  6. أمر فاستيك روسيا رقم ٢١ بتاريخ ١٨ فبراير ٢٠١٣ "بشأن الموافقة على محتوى وتشكيلة التدابير التنظيمية والفنية لضمان أمن البيانات الشخصية أثناء معالجتها في أنظمة المعلومات الخاصة بالبيانات الشخصية".
  7. أمر روسكومنادزور رقم ٩٩٦ بتاريخ ٥ سبتمبر ٢٠١٣ "بشأن الموافقة على المتطلبات والأساليب لإلغاء تحديد الهوية للبيانات الشخصية".
  8. القوانين واللوائح التنظيمية الأخرى لجمهورية روسيا الاتحادية ووثائق الجهات الحكومية المختصة.

8. إجراءات جمع وتخزين ونقل ومعالجة البيانات الشخصية الأخرى

يتم ضمان أمان البيانات الشخصية التي يعالجها المشغل من خلال تنفيذ التدابير القانونية والتنظيمية والفنية اللازمة للامتثال الكامل لمتطلبات التشريعات السارية في مجال حماية البيانات الشخصية.

  1. يعالج المشغل البيانات الشخصية للمستخدم فقط في حال قام المستخدم بملئها و/أو إرسالها بنفسه عبر النماذج الخاصة الموجودة على الموقع https://centr-to.com من خلال ملء النماذج المناسبة و/أو إرسال بياناته الشخصية إلى المشغل، يعبّر المستخدم عن موافقته على هذه السياسة.
  2. يعالج المشغل بيانات المستخدم المعممة في حال تم السماح بذلك في إعدادات متصفح المستخدم (تفعيل تخزين ملفات "كوكيز" واستخدام تقنية JavaScript).
  3. يضمن المشغل حفظ البيانات الشخصية ويتخذ جميع التدابير الممكنة لمنع وصول غير المخولين إلى البيانات الشخصية.
  4. لن تُنقل بيانات المستخدم الشخصية إلى أطراف ثالثة تحت أي ظرف من الظروف، إلا في الحالات المتعلقة بتنفيذ التشريعات السارية.
  5. في حال اكتشاف أخطاء في البيانات الشخصية، يمكن للمستخدم تحديثها بنفسه عن طريق إرسال إشعار إلى بريد المشغل الإلكتروني sale@centr-to.ru مع ملاحظة "تحديث البيانات الشخصية".
  6. فترة معالجة البيانات الشخصية غير محدودة. يمكن للمستخدم سحب موافقته على معالجة البيانات الشخصية في أي وقت عن طريق إرسال إشعار عبر البريد الإلكتروني إلى المشغل على العنوان مع ملاحظة "سحب الموافقة على معالجة البيانات الشخصية".

9. النقل العابر للحدود للبيانات الشخصية

  1. قبل بدء النقل العابر للحدود للبيانات الشخصية، يجب على المشغل التأكد من أن الدولة الأجنبية التي يُراد نقل البيانات إليها توفر حماية موثوقة لحقوق أصحاب البيانات الشخصية.
  2. لا يمكن إجراء النقل العابر للحدود للبيانات الشخصية إلى دول أجنبية لا تستوفي المتطلبات المذكورة إلا في حال وجود موافقة خطية من صاحب البيانات الشخصية على النقل العابر للحدود و/أو تنفيذ عقد يكون طرفاً فيه صاحب البيانات الشخصية.

10. الأحكام الختامية

  1. يمكن للمستخدم الحصول على أي توضيحات حول الأمور المتعلقة بمعالجة بياناته الشخصية بالتواصل مع المشغل عبر البريد الإلكتروني sale@centr-to.ru
  2. يعكس هذا المستند أي تغييرات في سياسة معالجة البيانات الشخصية للمشغل. السياسة سارية المفعول إلى أجل غير مسمى حتى يتم استبدالها بنسخة جديدة.
  3. النسخة الحالية من السياسة متاحة بحرية على الإنترنت عبر الرابط https://centr-to.com/policy