1. أحكام عامة
تم وضع سياسة معالجة البيانات الشخصية هذه وفقًا لمتطلبات القانون الاتحادي الصادر بتاريخ 27.07.2006. 152-القانون الاتحادي «بشأن البيانات الشخصية» (المشار إليه فيما يلي - قانون البيانات الشخصية) ويحدد إجراءات معالجة البيانات الشخصية والتدابير اللازمة لضمان أمن البيانات الشخصية، التي تتخذها الشركة ذات المسؤولية المحدودة «L-Buro» (المشار إليها فيما يلي - المشغل).
1.1. الهدف والشرط الأساسي للمشغل لأداء أنشطته هو احترام حقوق الإنسان والمواطن وحرياته في معالجة بياناته الشخصية، بما في ذلك حماية الخصوصية والأسرار الشخصية والعائلية.
1.2.تنطبق سياسة معالجة البيانات الشخصية لهذا المشغل (المشار إليها فيما يلي - السياسة) على جميع المعلومات التي قد يحصل عليها المشغل حول زوار الموقع https://lburo.ru.
2. المفاهيم الأساسية المستخدمة في السياسة
2.1. المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية بواسطة المعدات الحاسوبية.
2.2. حظر البيانات الشخصية - التوقف المؤقت عن معالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).
2.3. الموقع الإلكتروني - مجموعة من المواد الرسومية والإعلامية، بالإضافة إلى برامج لأجهزة الكمبيوتر وقواعد البيانات، مما يضمن إمكانية الوصول إليها على الإنترنت على عنوان الويب https://lburo.ru.
2.4. نظام معلومات البيانات الشخصية - مجموع البيانات الشخصية الموجودة في قواعد البيانات ودعم معالجتها لتقنيات المعلومات والأدوات التقنية.
2.5. إخفاء هوية البيانات الشخصية - الإجراءات التي نتيجة لها يصبح من المستحيل تحديد ملكية البيانات الشخصية لمستخدم معين أو أي موضوع آخر للبيانات الشخصية دون استخدام معلومات إضافية.
2.6.معالجة البيانات الشخصية - أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) التي يتم تنفيذها باستخدام وسائل آلية أو بدون استخدام هذه الوسائل مع البيانات الشخصية، بما في ذلك جمع البيانات الشخصية وتسجيلها وتنظيمها وتجميعها وتخزينها وتحديثها (تحديثها وتغييرها) واستخراجها واستخدامها ونقلها (توزيعها وتوفيرها والوصول إليها) وإزالة الطابع الشخصي عنها وحظرها وحذفها وتدميرها.
2.7. المشغل - هيئة حكومية أو سلطة بلدية أو كيان قانوني أو شخص طبيعي، بمفرده أو بالاشتراك مع أشخاص آخرين ينظمون و/أو ينفذون معالجة البيانات الشخصية وكذلك تحديد أغراض معالجة البيانات الشخصية وتكوين البيانات الشخصية المراد معالجتها والإجراءات (المعاملات) التي يتم إجراؤها باستخدام البيانات الشخصية.
2.8. البيانات الشخصية هي أي معلومات مرتبطة بشكل مباشر أو غير مباشر بمستخدم معين أو محدد للموقع https://lburo.ru.
2.9. البيانات الشخصية المسموح بنشرها من قبل صاحب البيانات الشخصية - البيانات الشخصية، ووصول عدد غير محدود من الأشخاص الذين وافق صاحب البيانات الشخصية على معالجة البيانات الشخصية لهم، والبيانات الشخصية المصرح بنشرها من قبل صاحب البيانات الشخصية وفقًا لقانون البيانات الشخصية (المشار إليها فيما يلي بالبيانات الشخصية المصرح بنشرها).
2.10. المستخدم هو أي زائر للموقع https://lburo.ru.
2.11. توفير البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو مجموعة من الأشخاص.
2.12. الإفصاح عن البيانات الشخصية - أي إجراء يهدف إلى الإفصاح عن البيانات الشخصية لعدد غير محدد من الأشخاص (نقل البيانات الشخصية) أو الإفصاح عن البيانات الشخصية لعدد غير محدود من الأشخاص، بما في ذلك الإفصاح عن البيانات الشخصية في وسائل الإعلام أو وضعها على شبكات المعلومات والاتصالات أو توفير الوصول إلى البيانات الشخصية بوسائل أخرى.
2.13. نقل البيانات الشخصية عبر الحدود - نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى سلطة دولة أجنبية، أو إلى شخص طبيعي أو اعتباري أجنبي.
2.14. تدمير البيانات الشخصية - أي إجراء يتم بموجبه تدمير البيانات الشخصية بشكل لا رجعة فيه مع عدم القدرة على استعادة محتوى البيانات الشخصية بشكل أكبر في نظام معلومات البيانات الشخصية و/أو يتم تدمير حاملات البيانات الشخصية المادية.
3. الحقوق والواجبات الأساسية للمشغل
3.1. يحق للمشغل:
-تلقي معلومات موثوقة و/أو مستندات تحتوي على بيانات شخصية من صاحب البيانات الشخصية؛
- في حالة سحب موافقة صاحب البيانات الشخصية على معالجة البيانات الشخصية، وكذلك إرسال طلب لإنهاء معالجة البيانات الشخصية يحق للمشغل الاستمرار في معالجة البيانات الشخصية دون موافقة صاحب البيانات الشخصية عندما يكون ذلك مبررًا، كما هو محدد في قانون البيانات الشخصية؛
- تحديد بشكل مستقل تكوين وقائمة التدابير اللازمة والكافية لضمان الامتثال للالتزامات المنصوص عليها في قانون البيانات الشخصية والقوانين التنظيمية المعتمدة وفقًا له، ما لم ينص قانون البيانات الشخصية أو القوانين الفيدرالية الأخرى على خلاف ذلك.
3.2.يلتزم المشغل بما يلي:
-تزويد صاحب البيانات الشخصية في حال طلبه بالمعلومات المتعلقة بمعالجة بياناته الشخصية؛
-تنظيم معالجة البيانات الشخصية بالطريقة التي يحددها التشريع الحالي للاتحاد الروسي؛
- الرد على طلبات واستفسارات أصحاب البيانات الشخصية وممثليهم القانونيين وفقاً لمتطلبات قانون البيانات الشخصية؛
- إبلاغ المعلومات اللازمة إلى الجهة المختصة بحماية حقوق أصحاب البيانات الشخصية بناء على طلب هذه الجهة خلال عشرة أيام من تاريخ استلام هذا الطلب؛
- نشر أو توفير وصول غير مقيد إلى سياسة معالجة البيانات الشخصية هذه؛
- اتخاذ التدابير القانونية والتنظيمية والفنية لحماية البيانات الشخصية من الوصول غير القانوني أو العرضي والتدمير والتغيير والحجب والنسخ والتوفير والنشر وكذلك من الأفعال غير القانونية الأخرى المتعلقة بالبيانات الشخصية؛
- وقف نقل (نشر وتوفير والوصول) البيانات الشخصية ووقف معالجة البيانات الشخصية وتدميرها بالطريقة والحالات المنصوص عليها في قانون البيانات الشخصية؛
- أداء الواجبات الأخرى المنصوص عليها في قانون البيانات الشخصية.
4. الحقوق والالتزامات الأساسية لأصحاب البيانات الشخصية
4.1. لأصحاب البيانات الشخصية الحق في:
- الحصول على معلومات تتعلق بمعالجة بياناته الشخصية، باستثناء الحالات المنصوص عليها في القوانين الاتحادية. يتم توفير البيانات لموضوع البيانات الشخصية من قبل المشغل في شكل يمكن الوصول إليه ويجب ألا تحتوي على بيانات شخصية تتعلق بموضوعات أخرى للبيانات الشخصية، ما لم تكن هناك أسباب قانونية للكشف عن هذه البيانات الشخصية. يتم تحديد قائمة المعلومات وإجراءات الحصول عليها بموجب قانون البيانات الشخصية؛
- مطالبة المشغل بتحديث بياناته الشخصية أو حظرها أو إتلافها إذا كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو غير ضرورية لغرض المعالجة المعلنة، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقهم؛
- توفير شرط الموافقة المسبقة عند معالجة البيانات الشخصية لغرض تسويق السلع والأعمال والخدمات؛
- سحب الموافقة على معالجة البيانات الشخصية، وكذلك إرسال طلب لوقف معالجة البيانات الشخصية؛
- الاستئناف أمام الهيئة المختصة لحماية حقوق أصحاب البيانات الشخصية أو في إجراءات المحكمة بشأن الأفعال غير القانونية أو الإغفالات من جانب المشغل عند معالجة بياناته الشخصية؛
- ممارسة الحقوق الأخرى المنصوص عليها في تشريعات الاتحاد الروسي.
4.2. يلتزم أصحاب البيانات الشخصية بما يلي:
- تزويد المشغل ببيانات موثوقة عن نفسه؛
- إبلاغ المشغل بتحديث (تحديث، تعديل) بياناته الشخصية.
4.3. الأشخاص الذين يزودون المشغل بمعلومات غير دقيقة عن أنفسهم، أو معلومات حول موضوع آخر للبيانات الشخصية دون موافقة الأخير يتحملون المسؤولية وفقًا لتشريعات الاتحاد الروسي.
5. مبادئ معالجة البيانات الشخصية
5.1. تتم معالجة البيانات الشخصية على أساس قانوني وعادل.
5.2. تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومحددة مسبقًا وقانونية. لا يجوز معالجة البيانات الشخصية لأغراض تتعارض مع جمع البيانات الشخصية.
5.3. لا يجوز دمج قواعد البيانات التي تحتوي على بيانات شخصية تمت معالجتها لأغراض غير متوافقة.
5.4. تتم معالجة البيانات الشخصية فقط للأغراض التي تتم معالجتها من أجلها.
5.5. يتوافق محتوى وحجم البيانات الشخصية التي تتم معالجتها مع أغراض المعالجة المذكورة. لا يجوز أن تكون البيانات الشخصية التي تتم معالجتها زائدة عن الحاجة فيما يتعلق بالأغراض المعلنة لمعالجتها.
5.6. عند معالجة البيانات الشخصية، يتم ضمان دقة البيانات الشخصية وكفايتها و صلتها بأغراض معالجة البيانات الشخصية عند الضرورة. يتخذ المشغل و/أو يضمن اتخاذ التدابير اللازمة لإزالة أو تصحيح البيانات غير الكاملة أو غير الدقيقة.
5.7. يتم تخزين البيانات الشخصية في نموذج يسمح بتحديد هوية موضوع البيانات الشخصية، ليس لفترة أطول مما هو مطلوب لأغراض معالجة البيانات الشخصية، إذا لم يتم تحديد فترة الاحتفاظ بالبيانات الشخصية بموجب القانون الاتحادي، العقد الذي يلتزم به المستفيد أو الضامن الذي يكون موضوع البيانات الشخصية. يتم تدمير البيانات الشخصية المعالجة أو إخفاء هويتها عند تحقيق أغراض المعالجة أو في حالة فقدان الضرورة لتحقيق هذه الأغراض، ما لم ينص القانون الاتحادي على خلاف ذلك.
6. الغرض من معالجة البيانات الشخصية
الغرض من المعالجة
توضيح تفاصيل الطلب
البيانات الشخصية
الكنية، الاسم، اسم العائلة، أرقام الهاتف
الأسس القانونية
القانون الاتحادي «بشأن المعلومات وتكنولوجيا المعلومات وحماية المعلومات» اعتبارًا من 27.07.2006 رقم 149-القانون الاتحادي
أنواع معالجة البيانات الشخصية
التجميع والتسجيل والتنظيم والتراكم والتخزين والتدمير وتبدد الشخصية
7. شروط معالجة البيانات الشخصية
7.1.تتم معالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية لمعالجة بياناته الشخصية.
7.2. تعد معالجة البيانات الشخصية ضرورية لتحقيق الأغراض المنصوص عليها في المعاهدة الدولية للاتحاد الروسي أو القانون للقيام بالمهام والصلاحيات والواجبات المفروضة على المشغل بموجب تشريعات الاتحاد الروسي.
7.3. تعد معالجة البيانات الشخصية ضرورية لتنفيذ العدالة أو تنفيذ قانون المحكمة أو قانون هيئة أخرى أو مسؤول يتم تنفيذه وفقًا لقانون الاتحاد الروسي بشأن التنفيذ.
7.4. تعد معالجة البيانات الشخصية ضرورية لتنفيذ العقد الذي يكون المستفيد أو الضامن موضوعًا للبيانات الشخصية فيه، وكذلك لإبرام عقد بمبادرة من موضوع البيانات الشخصية أو العقد، حيث سيكون صاحب البيانات هو المستفيد أو الضامن.
7.5. تعد معالجة البيانات الشخصية ضرورية لممارسة الحقوق والمصالح المشروعة للمشغل أو الأطراف الثالثة أو لتحقيق أغراض المصلحة العامة، بشرط عدم انتهاك حقوق وحريات صاحب البيانات الشخصية.
7.6. معالجة البيانات الشخصية، والوصول إلى عدد غير محدود من الأشخاص الذين يوفرهم صاحب البيانات الشخصية أو بناءً على طلبه (يشار إليها فيما بعد - البيانات الشخصية المتاحة للجمهور).
7.7. معالجة البيانات الشخصية الخاضعة للنشر أو الكشف الإلزامي وفقًا للقانون الاتحادي.
8. جمع وتخزين ونقل ومعالجة البيانات الشخصية الأخرى
يتم ضمان أمن البيانات الشخصية التي يعالجها المشغل من خلال تنفيذ التدابير القانونية والتنظيمية والفنية اللازمة للامتثال الكامل لمتطلبات التشريعات الحالية في مجال حماية البيانات الشخصية.
8.1. يضمن المشغل أمن البيانات الشخصية ويتخذ جميع التدابير الممكنة لمنع الوصول إلى البيانات الشخصية للأشخاص غير المصرح لهم.
8.2. لن يتم نقل البيانات الشخصية للمستخدم أبدًا، تحت أي ظرف من الظروف، إلى أطراف ثالثة، إلا في الحالات المتعلقة بتنفيذ التشريع الحالي أو في حالة موافقة صاحب البيانات الشخصية على المشغل لنقل البيانات إلى طرف ثالث لأداء الالتزامات بموجب عقد مدني.
8.3. في حالة اكتشاف عدم دقة في البيانات الشخصية يمكن للمستخدم تحديثها بشكل مستقل عن طريق إرسال إشعار إلى المشغل على عنوان البريد الإلكتروني للمشغل lb@lburo.ru مع العلامة «تحديث البيانات الشخصية».
8.4. يتم تحديد فترة معالجة البيانات الشخصية من خلال تحقيق الأغراض التي تم جمع البيانات الشخصية من أجلها، ما لم ينص العقد أو القانون المعمول به على فترة مختلفة. يجوز للمستخدم في أي وقت سحب موافقته على معالجة البيانات الشخصية عن طريق إرسال إشعار إلى المشغل عبر البريد الإلكتروني إلى عنوان البريد الإلكتروني للمشغل lb@lburo.ru مع الملاحظة «سحب الموافقة على معالجة البيانات الشخصية».
8.5. يتم تخزين ومعالجة جميع المعلومات التي تجمعها خدمات الطرف الثالث، بما في ذلك أنظمة الدفع والاتصالات ومقدمي الخدمات الآخرين، من قبل الأشخاص المحددين (المشغلين) وفقًا لاتفاقية المستخدم وسياسة الخصوصية الخاصة بهم. موضوع البيانات الشخصية و/أو مع مستندات محددة. المشغل ليس مسؤولاً عن تصرفات الأطراف الثالثة، بما في ذلك مقدمي الخدمة المشار إليهم في هذه الفقرة.
8.6. لا ينطبق الحظر الذي يفرضه صاحب البيانات الشخصية على نقل (بخلاف منح الوصول) ومعالجة أو شروط معالجة (بخلاف الحصول على الوصول) للبيانات الشخصية المصرح بتوزيعها في حالات معالجة البيانات الشخصية في الدولة والمصالح العامة وغيرها من المصالح العامة المحددة بموجب تشريعات الاتحاد الروسي.
8.7. يضمن المشغل سرية البيانات الشخصية عند معالجة البيانات الشخصية.
8.8. يقوم المشغل بتخزين البيانات الشخصية في نموذج يسمح بتحديد هوية موضوع البيانات الشخصية لمدة لا تزيد عن ما هو مطلوب لأغراض معالجة البيانات الشخصية، إذا لم يتم تحديد فترة الاحتفاظ بالبيانات الشخصية بموجب القانون الاتحادي، العقد الذي يلتزم به الطرف أو المستفيد أو الضامن الذي يكون موضوع البيانات الشخصية.
8.9. قد يكون إنهاء معالجة البيانات الشخصية مشروطًا بتحقيق الأغراض التي تتم معالجة البيانات الشخصية من أجلها، أو انتهاء فترة موافقة صاحب البيانات الشخصية، أو سحب موافقة صاحب البيانات الشخصية أو طلب إنهاء معالجة البيانات الشخصية، وكذلك الكشف عن المعالجة غير السليمة للبيانات الشخصية.
9. قائمة الإجراءات التي قام بها المشغل باستخدام البيانات الشخصية التي تم الحصول عليها
9.1. يقوم المشغل بجمع البيانات الشخصية وتسجيلها وتنظيمها وتجميعها وتخزينها وتحريرها (تحديثاتها وتغييراتها) واستخراجها واستخدامها ونقلها (توزيعها وتوفيرها والوصول إليها) وإزالة الطابع الشخصي عنها وحظرها وحذفها وتدميرها.
9.2. يقوم المشغل بالمعالجة الآلية للبيانات الشخصية مع استلام و/أو نقل المعلومات المستلمة عبر شبكات المعلومات والاتصالات أو بدونها.
10. نقل البيانات الشخصية عبر الحدود
10.1. يلتزم المشغل بإخطار السلطة المختصة بحماية حقوق أصحاب البيانات الشخصية بنيته تنفيذ نقل البيانات الشخصية عبر الحدود قبل البدء في أنشطة النقل عبر الحدود (يتم إرسال هذا الإشعار بشكل منفصل عن إشعار نية معالجة البيانات الشخصية).
10.2. يلتزم المشغل بالحصول على المعلومات ذات الصلة من سلطات دولة أجنبية، أو أفراد أجانب، أو كيانات قانونية أجنبية يخطط لنقل البيانات الشخصية إليها عبر الحدود.
11. سرية البيانات الشخصية
11.1. يلتزم المشغل والأشخاص الآخرون الذين حصلوا على حق الوصول إلى البيانات الشخصية بعدم الكشف عن البيانات الشخصية لأطراف ثالثة أو نشر البيانات الشخصية دون موافقة صاحب البيانات الشخصية، ما لم ينص القانون الفيدرالي على خلاف ذلك.
12. الأحكام الختامية
12.1. يمكن للمستخدم الحصول على أي توضيح بشأن المسائل ذات الاهتمام فيما يتعلق بمعالجة بياناته الشخصية عن طريق الاتصال بالمشغل عبر البريد الإلكتروني على lb@lburo.ru.
12.2. ستعكس هذه الوثيقة أي تغييرات في سياسة معالجة البيانات الشخصية للمشغل. تظل السياسة صالحة إلى أجل غير مسمى حتى يتم استبدالها بإصدار جديد.
12.3. يمكن العثور على الإصدار الحالي من سياسة الوصول المفتوح على الإنترنت على https://lburo.ru/policy/
