تدليك
سياسة معالجة البيانات الشخصية
1. الأحكام العامة
تم إعداد سياسة معالجة البيانات الشخصية هذه وفقًا لمتطلبات القانون الفيدرالي المؤرخ 27 يوليو/تموز 2006 رقم 152-FL "بشأن البيانات الشخصية" (يُشار إليه فيما يلي باسم قانون البيانات الشخصية) وتحدد إجراءات معالجة البيانات الشخصية والإجراءات المتخذة لضمان أمن البيانات الشخصية من قبل رائد الأعمال الفردية شيشوفا إيلاريون أوليغوفنا (يُشار إليها فيما بعد باسم المشغل).
1.1. يهدف المشغل إلى جعل احترام حقوق وحريات الإنسان والمواطن عند معالجة بياناته الشخصية، بما في ذلك حماية الحق في الخصوصية والحياة الخاصة والعائلية، هدفًا أساسيًّا وشرطًا لقيامه بأنشطته.
1.2. تنطبق سياسة المشغل المتعلقة بمعالجة البيانات الشخصية (المشار إليها فيما يلي بالسياسة) على جميع المعلومات التي يمكن للمشغل الحصول عليها عن زوار موقع الويب https://dirzsalon.ru.
2. المفاهيم الأساسية المستخدمة في السياسة
2.1. المعالجة الآلية للبيانات الشخصية: معالجة البيانات الشخصية باستخدام أجهزة الحاسوب.
2.2. حظر البيانات الشخصية: إيقاف مؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).
2.3. الموقع الإلكتروني: مجموعة المواد الرسومية والمعلوماتية، بالإضافة إلى برامج الكمبيوتر وقواعد البيانات التي تضمن توفرها على الإنترنت عبر العنوان الشبكي https://dirzsalon.ru.
2.4. نظام معلومات البيانات الشخصية: مجموعة البيانات الشخصية الموجودة في قواعد البيانات والتقنيات المعلوماتية والوسائل التقنية التي تضمن معالجتها.
2.5. إلغاء تحديد هوية البيانات الشخصية: الإجراءات التي تجعل من المستحيل تحديد ارتباط البيانات الشخصية بمستخدم معين أو أي شخص آخر دون استخدام معلومات إضافية.
2.6. معالجة البيانات الشخصية: أي إجراء (عملية) أو مجموعة من الإجراءات التي تتم باستخدام وسائل الأتمتة أو بدون استخدامها على البيانات الشخصية، بما في ذلك الجمع والتسجيل والتنظيم والتراكم والتخزين والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (النشر وتقديم الوصول) وإلغاء تحديد الهوية والحظر والحذف والتدمير للبيانات الشخصية.
2.7. المشغل: هيئة حكومية أو بلدية أو كيان قانوني أو فرد يقوم بمفرده أو بالتعاون مع آخرين بتنظيم ومعالجة البيانات الشخصية، وكذلك بتحديد أهداف معالجة البيانات الشخصية ومجموعة البيانات الشخصية الواجب معالجتها والإجراءات (العمليات) التي سيتم تنفيذها على البيانات الشخصية.
2.8. البيانات الشخصية: أي معلومات تتعلق بشكل مباشر أو غير مباشر بالمستخدم المحدد أو القابل للتحديد للموقع الإلكتروني https://dirzsalon.ru.
2.9. البيانات الشخصية المسموح بنشرها من قبل صاحب البيانات: البيانات الشخصية التي يتم توفير إمكانية الوصول إليها لجميع الأشخاص بناءً على موافقة صاحب البيانات على معالجة البيانات الشخصية المسموح بنشرها وفق أحكام القانون الخاص بالبيانات الشخصية (ويُشار إليها فيما يلي بـ "البيانات الشخصية المسموح بنشرها").
2.10. المستخدم: أي زائر للموقع الإلكتروني https://dirzsalon.ru.
2.11. تقديم البيانات الشخصية: الإجراءات الموجهة للكشف عن البيانات الشخصية لشخص محدد أو لمجموعة محددة من الأشخاص.
2.12. نشر البيانات الشخصية: أي إجراءات موجهة للكشف عن البيانات الشخصية لدائرة غير محدودة من الأشخاص (نقل البيانات الشخصية) أو للإطلاع على البيانات الشخصية من قبل دائرة غير محدودة من الأشخاص، بما في ذلك الإعلان عنها في وسائل الإعلام، ونشرها في شبكات المعلومات والاتصالات أو توفير إمكانية الوصول إلى البيانات الشخصية بأي طريقة أخرى.
2.13. نقل البيانات الشخصية عبر الحدود: نقل البيانات الشخصية إلى أراضي دولة أجنبية لهيئة سلطة أجنبية أو لأفراد أو مؤسسات أجنبية.
2.14. تدمير البيانات الشخصية: أي إجراءات تؤدي إلى تدمير البيانات الشخصية بصورة لا رجعة فيها وبدون إمكانية استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و/أو تدمير وسائط التخزين المادية للبيانات الشخصية.
3. الحقوق والواجبات الرئيسية للمشغل
3.1. يحق للمشغل:
- تلقي معلومات و/أو وثائق دقيقة تحتوي على بيانات شخصية من صاحب البيانات الشخصية؛
- في حالة سحب الموافقة على معالجة البيانات الشخصية من قبل صاحب البيانات الشخصية، وكذلك توجيه طلب بوقف معالجة البيانات الشخصية، يحق للمشغل الاستمرار في معالجة البيانات الشخصية دون موافقة صاحب البيانات الشخصية إذا كانت هناك أسباب مذكورة في قانون البيانات الشخصية؛
- تحديد مكونات وقياس التدابير اللازمة والكافية لضمان الامتثال للالتزامات المنصوص عليها في قانون البيانات الشخصية والأنظمة القانونية الأخرى الصادرة بموجبه، ما لم ينص قانون البيانات الشخصية أو قوانين اتحادية أخرى خلاف ذلك.
3.2. يجب على المشغل:
- تزويد صاحب البيانات الشخصية بالمعلومات المتعلقة بمعالجة بياناته الشخصية بناء على طلبه؛
- تنظيم معالجة البيانات الشخصية وفقا للقوانين السارية في الاتحاد الروسي؛
- الرد على استفسارات أصحاب البيانات الشخصية وممثليهم الشرعيين وفقا لقانون البيانات الشخصية؛
- إبلاغ الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية بالمعلومات المطلوبة خلال 10 أيام من تاريخ تلقي هذا الطلب؛
- نشر هذه السياسة المتعلقة بمعالجة البيانات الشخصية أو ضمان وصول غير محدود إليها بطريقة أخرى؛
- اتخاذ تدابير قانونية وتنظيمية وتقنية لحماية البيانات الشخصية من الوصول غير المصرح به أو العرضي إليها، أو تدميرها، أو تغييرها، أو حجبها، أو نسخها، أو توفيرها، أو توزيعها، أو غيرها من الأعمال غير المشروعة تجاه البيانات الشخصية؛
- وقف نقل (توزيع، توفير، وصول) البيانات الشخصية، ووقف معالجتها وتدميرها بالطرق والأحوال المنصوص عليها في قانون البيانات الشخصية؛
- أداء واجبات أخرى مفروضة بموجب قانون البيانات الشخصية.
4. الحقوق والواجبات الرئيسية لأصحاب البيانات الشخصية
4.1. يتمتع أصحاب البيانات الشخصية بالحقوق التالية:
- الحصول على معلومات حول معالجة بياناتهم الشخصية، باستثناء الحالات المنصوص عليها في القوانين الاتحادية. تقدم هذه المعلومات لصاحب البيانات الشخصية من قبل المشغل بطريقة يسهل فهمها ولا تتضمن بيانات شخصية تخص أشخاصاً آخرين، إلا إذا كان هناك أساس قانوني لإفشاء مثل هذه البيانات. تحدد قائمة المعلومات وطريقة الحصول عليها وفقاً لقانون البيانات الشخصية؛
- مطالبة المشغل بتعديل بياناتهم الشخصية أو حجبها أو إتلافها في حال كانت البيانات ناقصة أو قديمة أو غير صحيحة أو تم الحصول عليها بطرق غير مشروعة أو غير ضرورية لتحقيق الهدف المعلن للمعالجة، واتخاذ الإجراءات القانونية المناسبة لحماية حقوقهم؛
- وضع شرط للموافقة المسبقة على معالجة البيانات الشخصية لأغراض التسويق للمنتجات والخدمات؛
- سحب الموافقة على معالجة البيانات الشخصية، وكذلك توجيه طلب بوقف معالجة البيانات الشخصية؛
- الطعن في الإجراءات أو عدم القيام بإجراء من جانب المشغل أثناء معالجة بياناتهم الشخصية لدى الجهة المختصة بحماية حقوق أصحاب البيانات الشخصية أو من خلال القضاء؛
- ممارسة الحقوق الأخرى التي يكفلها التشريع الروسي.
4.2. يتعين على أصحاب البيانات الشخصية:
- تقديم معلومات دقيقة وصحيحة للمشغل عنهم؛
- إعلام المشغل بأي تحديثات أو تعديلات على بياناتهم الشخصية.
**4.3. يتحمل الأشخاص الذين قدموا للمشغل معلومات خاطئة عن أنفسهم أو عن أشخاص آخرين دون موافقتهم المسؤولية وفقاً للقوانين الروسية المعمول بها.
5. مبادئ معالجة البيانات الشخصية
5.1. تتم معالجة البيانات الشخصية على أسس قانونية وعادلة.
5.2. تقتصر معالجة البيانات الشخصية على تحقيق أهداف محددة مسبقًا ومشروعة. لا يجوز معالجة البيانات الشخصية التي تتعارض مع أهداف جمع البيانات الشخصية.
5.3. لا يُسمح بدمج قواعد البيانات التي تحتوي على بيانات شخصية ويتم معالجتها لأغراض غير متوافقة مع بعضها البعض.
5.4. تخضع فقط البيانات الشخصية التي تتوافق مع أهداف المعالجة للمعالجة.
5.5. محتوى وحجم البيانات الشخصية التي تتم معالجتها يتوافق مع الأهداف المعلنة للمعالجة. لا يسمح بتجاوز حجم البيانات الشخصية المعالجة مقارنة بالأهداف المعلنة لها.
5.6. عند معالجة البيانات الشخصية، يتم ضمان دقة البيانات الشخصية وكفايتها، وفي الحالات الضرورية، حداثتها فيما يتعلق بأهداف المعالجة. يتخذ المشغل الإجراءات اللازمة أو يضمن اتخاذها لحذف أو توضيح البيانات الناقصة أو غير الدقيقة.
5.7. يتم تخزين البيانات الشخصية في شكل يسمح بتحديد صاحب البيانات الشخصية لفترة أطول مما تتطلب أهداف معالجة البيانات الشخصية، ما لم ينص القانون الاتحادي أو العقد الذي يكون فيه صاحب البيانات الشخصية طرفًا أو مستفيدًا أو ضامنًا على فترة تخزين مختلفة. يتم تدمير البيانات الشخصية التي تتم معالجتها أو إخفاء هويتها عند تحقيق أهداف المعالجة أو في حالة فقدان الحاجة في تحقيق تلك الأهداف، ما لم ينص القانون الاتحادي على خلاف ذلك.
6. أهداف معالجة البيانات الشخصية
الغرض من معالجة البيانات الشخصية هو توفير الوصول للمستخدم إلى الخدمات والمعلومات والمواد المتاحة على الموقع الإلكتروني.
البيانات الشخصية:
- الاسم الكامل
- عنوان البريد الإلكتروني
- أرقام الهواتف
- الصور الفوتوغرافية
الأُسس القانونية:
- العقود المبرمة بين المشغل وصاحب البيانات الشخصية
أنواع معالجة البيانات الشخصية:
- الجمع والتسجيل والتنظيم والتراكم والتخزين والتدمير وإخفاء هوية البيانات الشخصية
- إرسال الرسائل الإخبارية إلى عنوان البريد الإلكتروني
7. شروط معالجة البيانات الشخصية
7.1. تتم معالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية.
7.2. تعد معالجة البيانات الشخصية ضرورية لتحقيق الأهداف المنصوص عليها في الاتفاقيات الدولية للاتحاد الروسي أو القوانين، ولتنفيذ المهام والمسؤوليات التي يفرضها القانون الاتحادي الروسي على المشغل.
7.3. تعد معالجة البيانات الشخصية ضرورية لتنفيذ قرار قضائي أو قرار صادر عن جهة أو مسؤول آخر يخضع للتنفيذ وفقًا لقوانين الاتحاد الروسي بشأن التنفيذ القضائي.
7.4. تعد معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون فيه صاحب البيانات الشخصية طرفًا أو مستفيدًا أو ضامنًا، وكذلك لتوقيع عقد بناءً على طلب صاحب البيانات الشخصية أو لعقد يجعل صاحب البيانات الشخصية مستفيدًا أو ضامنًا.
7.5. تعد معالجة البيانات الشخصية ضرورية لحماية حقوق ومصالح المشغل أو الأطراف الثالثة أو لتحقيق أهداف ذات أهمية اجتماعية شريطة ألا تنتهك حقوق وحريات صاحب البيانات الشخصية.
7.6. تتم معالجة البيانات الشخصية التي سمح صاحب البيانات الشخصية بوصول الجمهور إليها أو بناءً على طلبه (تُعرف لاحقًا بالبيانات الشخصية المتاحة للعامة).
7.7. تتم معالجة البيانات الشخصية الخاضعة للنشر أو الإفصاح الإلزامي وفقًا للقانون الاتحادي.
8. إجراءات جمع وتخزين ونقل وأنواع أخرى من معالجة البيانات الشخصية
يتم تأمين أمان البيانات الشخصية التي تتم معالجتها بواسطة المشغل من خلال تطبيق الإجراءات القانونية والتنظيمية والتقنية اللازمة للامتثال الكامل لمتطلبات التشريعات الحالية في مجال حماية البيانات الشخصية.
8.1. يضمن المشغل حفظ البيانات الشخصية ويتخذ كافة الإجراءات الممكنة لمنع وصول الأشخاص غير المخولين إلى البيانات الشخصية.
8.2. لن تُنقل البيانات الشخصية للمستخدم أبدًا إلى أطراف ثالثة تحت أي ظرف من الظروف، باستثناء الحالات المرتبطة بتنفيذ التشريعات القائمة أو في حالة منح صاحب البيانات الشخصية موافقته للمشغل على نقل البيانات إلى طرف ثالث لتنفيذ التزامات بموجب عقد مدني.
8.3. في حالة اكتشاف أي أخطاء في البيانات الشخصية، يمكن للمستخدم تحديثها بنفسه عن طريق إرسال إشعار إلى المشغل على عنوان البريد الإلكتروني للمشغل llp.pigment@mail.ru مع الإشارة إلى "تحديث البيانات الشخصية".
8.4. يتم تحديد مدة معالجة البيانات الشخصية بتحقيق الأهداف التي جمعت من أجلها البيانات الشخصية، ما لم ينص العقد أو القانون الحالي على فترة زمنية أخرى. يمكن للمستخدم في أي وقت سحب موافقته على معالجة البيانات الشخصية عن طريق إرسال إشعار إلى المشغل عبر البريد الإلكتروني على عنوان البريد الإلكتروني للمشغل llp.pigment@mail.ru مع الإشارة إلى "سحب الموافقة على معالجة البيانات الشخصية".
8.5. يتم تخزين جميع المعلومات التي تجمعها خدمات الطرف الثالث، بما في ذلك أنظمة الدفع ووسائل الاتصال ومقدمي الخدمات الآخرين، ومعالجتها من قبل هؤلاء الأطراف (المشغلين) وفقًا لاتفاقيات المستخدمين وسياسات الخصوصية الخاصة بهم. لا يتحمل المشغل المسؤولية عن إجراءات الأطراف الثالثة، بما في ذلك مقدمي الخدمات المذكورين في هذه الفقرة.
8.6. لا تسري القيود التي يضعها صاحب البيانات الشخصية على نقل (باستثناء توفير الوصول) ومعالجة البيانات الشخصية المسموح بنشرها في حالات معالجة البيانات الشخصية في المصالح الحكومية والاجتماعية وغيرها من المصالح العامة المحددة بالقانون الاتحادي الروسي.
8.7. يضمن المشغل سرية البيانات الشخصية عند معالجتها.
8.8. يقوم المشغل بتخزين البيانات الشخصية في شكل يسمح بتحديد صاحب البيانات الشخصية لمدة أطول مما يتطلب أهداف معالجة البيانات الشخصية، ما لم ينص القانون الاتحادي أو العقد الذي يكون فيه صاحب البيانات الشخصية طرفًا أو مستفيدًا أو ضامنًا على فترة تخزين مختلفة.
8.9. يمكن أن يكون انتهاء معالجة البيانات الشخصية نتيجة لتحقيق أهداف المعالجة أو انتهاء صلاحية موافقة صاحب البيانات الشخصية أو سحب الموافقة من قبل صاحب البيانات الشخصية أو طلب التوقف عن معالجة البيانات الشخصية، فضلاً عن الكشف عن معالجة البيانات الشخصية غير المشروعة.
9. قائمة الإجراءات التي يقوم بها المشغل مع البيانات الشخصية المُستلَمة
9.1. يقوم المشغل بجمع وتسجيل وتنظيم وتراكم وتخزين وتحديث (تعديل) واستخراج واستخدام ونقل (نشر وتوفير والوصول) وإخفاء هوية البيانات الشخصية وحظرها وحذفها وتدميرها.
9.2. يقوم المشغل بمعالجة البيانات الشخصية تلقائيًا مع تلقي المعلومات ونقلها عبر شبكات المعلومات والاتصالات أو بدونها.
10. النقل العابر للحدود للبيانات الشخصية
10.1. قبل البدء في نشاط النقل العابر للحدود للبيانات الشخصية، يجب على المشغل إخطار الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية بنيته في بدء عملية النقل العابر للحدود للبيانات الشخصية (يجب إرسال هذا الإخطار منفصلاً عن إخطار نيته في معالجة البيانات الشخصية).
10.2. قبل تقديم الإخطار المذكور أعلاه، يجب على المشغل الحصول من السلطات الأجنبية والأشخاص الطبيعيين الأجانب والشركات الأجنبية التي سيتم نقل البيانات الشخصية إليهم المعلومات ذات الصلة.
11. السرية في البيانات الشخصية
يجب على المشغل وغيره من الأشخاص الذين حصلوا على حق الوصول إلى البيانات الشخصية عدم إفشاء البيانات الشخصية للأطراف الثالثة وعدم نشرها دون موافقة صاحب البيانات الشخصية، ما لم ينص القانون الاتحادي على خلاف ذلك.
12. الأحكام النهائية
12.1. يمكن للمستخدم الحصول على أي توضيحات بشأن الأسئلة المتعلقة بمعالجة بياناته الشخصية من خلال التواصل مع المشغل عبر البريد الإلكتروني llp.pigment@mail.ru.
12.2. سيتم تضمين أي تغييرات في سياسة معالجة البيانات الشخصية من قبل المشغل في هذا المستند. تستمر السياسة بالعمل حتى يتم استبدالها بإصدار جديد.
12.3. النسخة الحالية من السياسة متاحة بحرية على شبكة الإنترنت على الرابط التالي: https://dirzsalon.ru.