1. أحكام عامة
تم إعداد سياسة معالجة البيانات الشخصية هذه وفقًا لمتطلبات القانون الاتحادي الصادر في 27.07.2006. رقم 152-FZ "بشأن البيانات الشخصية" (المشار إليه فيما يلي باسم قانون البيانات الشخصية) وتحدد إجراءات معالجة البيانات الشخصية والتدابير اللازمة لضمان أمن البيانات الشخصية التي تتخذها شركة ذات مسؤولية محدودة "L-Buro" (المشار إليها فيما يلي باسم المشغل).
1.1. يضع المشغل كهدف وشروط أساسية لممارسة أنشطته احترام حقوق وحريات الإنسان والمواطن عند معالجة بياناته الشخصية، بما في ذلك حماية الحق في الخصوصية والأسرار الشخصية والعائلية.
1.2. تنطبق سياسة المشغل هذه فيما يتعلق بمعالجة البيانات الشخصية (المشار إليها فيما يلي باسم السياسة) على جميع المعلومات التي يمكن للمشغل الحصول عليها حول زوار موقع الويب https://lburo.ru.
2. المفاهيم الأساسية المستخدمة في السياسة
2.1. المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية باستخدام وسائل تكنولوجيا الكمبيوتر.
2.2. حظر البيانات الشخصية - التوقف المؤقت عن معالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).
2.3. موقع الويب - مجموعة من المواد الرسومية والمعلوماتية، بالإضافة إلى برامج الكمبيوتر وقواعد البيانات، التي تضمن توفرها على شبكة الإنترنت على عنوان الشبكة https://lburo.ru.
2.4. نظام معلومات البيانات الشخصية - مجموعة من البيانات الشخصية الموجودة في قواعد البيانات وتكنولوجيا المعلومات والوسائل التقنية التي تضمن معالجتها.
2.5. إخفاء هوية البيانات الشخصية - الإجراءات التي يستحيل بموجبها تحديد ملكية البيانات الشخصية لمستخدم معين أو موضوع آخر للبيانات الشخصية دون استخدام معلومات إضافية.
2.6. معالجة البيانات الشخصية - أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) التي يتم إجراؤها باستخدام وسائل الأتمتة أو بدون استخدام هذه الوسائل مع البيانات الشخصية، بما في ذلك الجمع والتسجيل والتنظيم والتجميع والتخزين والتوضيح (التحديث والتغيير) والاستخراج والاستخدام والنقل (التوزيع والتوفير والوصول) وإخفاء الهوية والحظر والحذف وتدمير البيانات الشخصية.
2.7. المشغل - هيئة حكومية أو هيئة بلدية أو شخص اعتباري أو طبيعي ينظم و/أو يقوم بمعالجة البيانات الشخصية بشكل مستقل أو بالاشتراك مع أشخاص آخرين، ويحدد أيضًا أغراض معالجة البيانات الشخصية وتكوين البيانات الشخصية المراد معالجتها والإجراءات (العمليات) التي يتم إجراؤها باستخدام البيانات الشخصية.
2.8. البيانات الشخصية - أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم معين أو قابل للتحديد لموقع الويب https://lburo.ru.
2.9. البيانات الشخصية المسموح بها من قبل موضوع البيانات الشخصية للتوزيع - البيانات الشخصية التي يتم توفير الوصول إليها لعدد غير محدود من الأشخاص من قبل موضوع البيانات الشخصية عن طريق إعطاء الموافقة على معالجة البيانات الشخصية المسموح بها من قبل موضوع البيانات الشخصية للتوزيع بالطريقة المنصوص عليها في قانون البيانات الشخصية (المشار إليها فيما يلي - البيانات الشخصية المسموح بها للتوزيع).
2.10. المستخدم - أي زائر لموقع الويب https://lburo.ru.
2.11. توفير البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو مجموعة معينة من الأشخاص.
2.12. توزيع البيانات الشخصية - أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لعدد غير محدد من الأشخاص (نقل البيانات الشخصية) أو تعريف عدد غير محدود من الأشخاص بالبيانات الشخصية، بما في ذلك نشر البيانات الشخصية في وسائل الإعلام أو وضعها في شبكات المعلومات والاتصالات أو توفير الوصول إلى البيانات الشخصية بأي طريقة أخرى.
2.13. نقل البيانات الشخصية عبر الحدود - نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى سلطة حكومية لدولة أجنبية أو شخص طبيعي أجنبي أو شخص اعتباري أجنبي.
2.14. تدمير البيانات الشخصية - أي إجراءات يتم بموجبها تدمير البيانات الشخصية بشكل لا رجعة فيه مع استحالة استعادة محتوى البيانات الشخصية لاحقًا في نظام معلومات البيانات الشخصية و/أو تدمير الناقلات المادية للبيانات الشخصية.
3. الحقوق والواجبات الأساسية للمشغل
3.1. يحق للمشغل:
- الحصول على معلومات و/أو مستندات موثوقة تحتوي على بيانات شخصية من موضوع البيانات الشخصية؛
- في حالة سحب موضوع البيانات الشخصية موافقته على معالجة البيانات الشخصية، وكذلك إرسال طلب لإنهاء معالجة البيانات الشخصية، يحق للمشغل مواصلة معالجة البيانات الشخصية دون موافقة موضوع البيانات الشخصية في وجود أسباب محددة في قانون البيانات الشخصية؛
- تحديد تكوين وقائمة التدابير اللازمة والكافية لضمان الوفاء بالواجبات المنصوص عليها في قانون البيانات الشخصية والقوانين التنظيمية المعتمدة وفقًا له بشكل مستقل، ما لم ينص قانون البيانات الشخصية أو القوانين الاتحادية الأخرى على خلاف ذلك.
3.2. المشغل ملزم بما يلي:
- تزويد موضوع البيانات الشخصية بناءً على طلبه بمعلومات تتعلق بمعالجة بياناته الشخصية؛
- تنظيم معالجة البيانات الشخصية وفقًا للإجراءات التي يحددها التشريع الحالي للاتحاد الروسي؛
- الرد على طلبات واستفسارات موضوعات البيانات الشخصية وممثليهم القانونيين وفقًا لمتطلبات قانون البيانات الشخصية؛
- إبلاغ الهيئة المعتمدة لحماية حقوق موضوعات البيانات الشخصية بناءً على طلب هذه الهيئة بالمعلومات اللازمة في غضون 10 أيام من تاريخ استلام هذا الطلب؛
- نشر هذه السياسة أو ضمان وصول غير محدود إليها فيما يتعلق بمعالجة البيانات الشخصية؛
- اتخاذ تدابير قانونية وتنظيمية وتقنية لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي إليها أو تدميرها أو تغييرها أو حظرها أو نسخها أو توفيرها أو توزيعها، وكذلك من الإجراءات غير المشروعة الأخرى فيما يتعلق بالبيانات الشخصية؛
- إيقاف نقل (توزيع، توفير، وصول) البيانات الشخصية، وإيقاف معالجة وتدمير البيانات الشخصية وفقًا للإجراءات والحالات المنصوص عليها في قانون البيانات الشخصية؛
- الوفاء بالواجبات الأخرى المنصوص عليها في قانون البيانات الشخصية.
4. الحقوق والواجبات الأساسية لموضوعات البيانات الشخصية
4.1. يحق لموضوعات البيانات الشخصية:
- الحصول على معلومات تتعلق بمعالجة بياناته الشخصية، باستثناء الحالات المنصوص عليها في القوانين الاتحادية. يتم توفير المعلومات لموضوع البيانات الشخصية من قبل المشغل بشكل يمكن الوصول إليه، ويجب ألا تحتوي على بيانات شخصية تتعلق بموضوعات بيانات شخصية أخرى، باستثناء الحالات التي توجد فيها أسباب قانونية للكشف عن هذه البيانات الشخصية. يتم تحديد قائمة المعلومات وإجراءات الحصول عليها بموجب قانون البيانات الشخصية؛
- مطالبة المشغل بتوضيح بياناته الشخصية أو حظرها أو تدميرها في حالة كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو ليست ضرورية للغرض المعلن للمعالجة، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقهم؛
- طرح شرط الموافقة المسبقة عند معالجة البيانات الشخصية لأغراض الترويج للسلع والأعمال والخدمات في السوق؛
- سحب الموافقة على معالجة البيانات الشخصية، وكذلك إرسال طلب لإنهاء معالجة البيانات الشخصية؛
- تقديم شكوى إلى الهيئة المعتمدة لحماية حقوق موضوعات البيانات الشخصية أو إلى المحكمة بشأن الإجراءات أو التقاعس غير المشروع للمشغل عند معالجة بياناته الشخصية؛
- ممارسة الحقوق الأخرى المنصوص عليها في تشريعات الاتحاد الروسي.
4.2. موضوعات البيانات الشخصية ملزمة بما يلي:
- تزويد المشغل ببيانات موثوقة عن أنفسهم؛
- إبلاغ المشغل بتوضيح (تحديث، تغيير) بياناتهم الشخصية.
4.3. يتحمل الأشخاص الذين قدموا للمشغل معلومات غير موثوقة عن أنفسهم، أو معلومات عن موضوع آخر للبيانات الشخصية دون موافقة الأخير، المسؤولية وفقًا لتشريعات الاتحاد الروسي.
5. مبادئ معالجة البيانات الشخصية
5.1. تتم معالجة البيانات الشخصية على أساس قانوني وعادل.
5.2. تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومحددة مسبقًا وقانونية. لا يجوز معالجة البيانات الشخصية التي لا تتوافق مع أغراض جمع البيانات الشخصية.
5.3. لا يجوز دمج قواعد البيانات التي تحتوي على بيانات شخصية تتم معالجتها لأغراض غير متوافقة مع بعضها البعض.
5.4. تتم معالجة البيانات الشخصية التي تلبي أغراض معالجتها فقط.
5.5. يتوافق محتوى وحجم البيانات الشخصية المعالجة مع الأغراض المعلنة للمعالجة. لا يجوز الإفراط في معالجة البيانات الشخصية بالنسبة للأغراض المعلنة لمعالجتها.
5.6. عند معالجة البيانات الشخصية، يتم ضمان دقة البيانات الشخصية وكفايتها، وفي الحالات الضرورية، حداثتها فيما يتعلق بأغراض معالجة البيانات الشخصية. يتخذ المشغل التدابير اللازمة و/أو يضمن اتخاذها لحذف أو توضيح البيانات غير الكاملة أو غير الدقيقة.
5.7. يتم تخزين البيانات الشخصية في شكل يسمح بتحديد موضوع البيانات الشخصية، لمدة لا تزيد عن المدة التي تتطلبها أغراض معالجة البيانات الشخصية، ما لم يتم تحديد فترة تخزين البيانات الشخصية بموجب قانون اتحادي أو عقد يكون موضوع البيانات الشخصية طرفًا فيه أو مستفيدًا منه أو كفيلاً له. يتم تدمير البيانات الشخصية المعالجة أو إخفاء هويتها عند تحقيق أغراض المعالجة أو في حالة فقدان الحاجة إلى تحقيق هذه الأغراض، ما لم ينص القانون الاتحادي على خلاف ذلك.
6. أغراض معالجة البيانات الشخصية
غرض المعالجة
توضيح تفاصيل الطلب
البيانات الشخصية
اللقب، الاسم، اسم الأب، أرقام الهواتف
الأسس القانونية
القانون الاتحادي "بشأن المعلومات وتكنولوجيا المعلومات وحماية المعلومات" الصادر في 27.07.2006 رقم 149-FZ
أنواع معالجة البيانات الشخصية
جمع وتسجيل وتنظيم وتجميع وتخزين وتدمير وإخفاء هوية البيانات الشخصية
7. شروط معالجة البيانات الشخصية
7.1. تتم معالجة البيانات الشخصية بموافقة موضوع البيانات الشخصية على معالجة بياناته الشخصية.
7.2. معالجة البيانات الشخصية ضرورية لتحقيق الأغراض المنصوص عليها في معاهدة دولية للاتحاد الروسي أو القانون، لممارسة الوظائف والصلاحيات والواجبات المفروضة على المشغل بموجب تشريعات الاتحاد الروسي.
7.3. معالجة البيانات الشخصية ضرورية لإقامة العدل وتنفيذ حكم قضائي أو قرار هيئة أخرى أو مسؤول يخضع للتنفيذ وفقًا لتشريعات الاتحاد الروسي بشأن إجراءات التنفيذ.
7.4. معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون موضوع البيانات الشخصية طرفًا فيه أو مستفيدًا منه أو كفيلاً له، وكذلك لإبرام عقد بمبادرة من موضوع البيانات الشخصية أو عقد يكون موضوع البيانات الشخصية مستفيدًا منه أو كفيلاً له.
7.5. معالجة البيانات الشخصية ضرورية لممارسة حقوق ومصالح مشروعة للمشغل أو أطراف ثالثة أو لتحقيق أهداف ذات أهمية عامة شريطة ألا تنتهك حقوق وحريات موضوع البيانات الشخصية.
7.6. تتم معالجة البيانات الشخصية التي يتم توفير الوصول إليها لعدد غير محدود من الأشخاص من قبل موضوع البيانات الشخصية أو بناءً على طلبه (المشار إليها فيما يلي - البيانات الشخصية المتاحة للجمهور).
7.7. تتم معالجة البيانات الشخصية التي تخضع للنشر أو الكشف الإلزامي وفقًا للقانون الاتحادي.
8. إجراءات جمع وتخزين ونقل وأنواع أخرى من معالجة البيانات الشخصية
يتم ضمان أمن البيانات الشخصية التي يعالجها المشغل من خلال تنفيذ التدابير القانونية والتنظيمية والتقنية اللازمة للوفاء التام بمتطلبات التشريعات الحالية في مجال حماية البيانات الشخصية.
8.1. يضمن المشغل سلامة البيانات الشخصية ويتخذ جميع التدابير الممكنة التي تستبعد وصول الأشخاص غير المصرح لهم إلى البيانات الشخصية.
8.2. لن يتم نقل بيانات المستخدم الشخصية أبدًا، تحت أي ظرف من الظروف، إلى أطراف ثالثة، باستثناء الحالات المتعلقة بتنفيذ التشريعات الحالية أو في حالة موافقة موضوع البيانات الشخصية للمشغل على نقل البيانات إلى طرف ثالث لتنفيذ الالتزامات بموجب عقد القانون المدني.
8.3. في حالة اكتشاف عدم دقة في البيانات الشخصية، يمكن للمستخدم تحديثها بنفسه عن طريق إرسال إشعار إلى المشغل على عنوان البريد الإلكتروني للمشغل lb@lburo.ru مع ملاحظة "تحديث البيانات الشخصية".
8.4. يتم تحديد فترة معالجة البيانات الشخصية من خلال تحقيق الأغراض التي تم جمع البيانات الشخصية من أجلها، ما لم يتم تحديد فترة أخرى بموجب عقد أو تشريع حالي. يمكن للمستخدم في أي وقت سحب موافقته على معالجة البيانات الشخصية عن طريق إرسال إشعار إلى المشغل عبر البريد الإلكتروني إلى عنوان البريد الإلكتروني للمشغل lb@lburo.ru مع ملاحظة "سحب الموافقة على معالجة البيانات الشخصية".
8.5. يتم تخزين ومعالجة جميع المعلومات التي يتم جمعها بواسطة خدمات الجهات الخارجية، بما في ذلك أنظمة الدفع ووسائل الاتصال ومقدمي الخدمات الآخرين، من قبل الأشخاص المحددين (المشغلين) وفقًا لاتفاقية المستخدم وسياسة الخصوصية الخاصة بهم. موضوع البيانات الشخصية و/أو مع المستندات المحددة. لا يتحمل المشغل المسؤولية عن تصرفات الأطراف الثالثة، بما في ذلك مقدمي الخدمات المحددين في هذه الفقرة.
8.6. لا تسري المحظورات التي يفرضها موضوع البيانات الشخصية على النقل (باستثناء توفير الوصول)، وكذلك على معالجة أو شروط معالجة (باستثناء الحصول على الوصول) البيانات الشخصية المسموح بها للتوزيع، في حالات معالجة البيانات الشخصية في المصالح الحكومية والعامة وغيرها من المصالح العامة التي يحددها تشريع الاتحاد الروسي.
8.7. يضمن المشغل سرية البيانات الشخصية عند معالجتها.
8.8. يقوم المشغل بتخزين البيانات الشخصية في شكل يسمح بتحديد موضوع البيانات الشخصية، لمدة لا تزيد عن المدة التي تتطلبها أغراض معالجة البيانات الشخصية، ما لم يتم تحديد فترة تخزين البيانات الشخصية بموجب قانون اتحادي أو عقد يكون موضوع البيانات الشخصية طرفًا فيه أو مستفيدًا منه أو كفيلاً له.
8.9. قد يكون شرط إنهاء معالجة البيانات الشخصية هو تحقيق أغراض معالجة البيانات الشخصية، أو انتهاء صلاحية موافقة موضوع البيانات الشخصية، أو سحب الموافقة من قبل موضوع البيانات الشخصية أو طلب إنهاء معالجة البيانات الشخصية، وكذلك الكشف عن معالجة غير قانونية للبيانات الشخصية.
9. قائمة الإجراءات التي يقوم بها المشغل بالبيانات الشخصية المستلمة
9.1. يقوم المشغل بجمع وتسجيل وتنظيم وتجميع وتخزين وتوضيح (تحديث، تغيير) واستخراج واستخدام ونقل (توزيع، توفير، وصول) وإخفاء هوية وحظر وحذف وتدمير البيانات الشخصية.
9.2. يقوم المشغل بالمعالجة الآلية للبيانات الشخصية مع استلام و/أو نقل المعلومات المستلمة عبر شبكات المعلومات والاتصالات أو بدونها.
10. نقل البيانات الشخصية عبر الحدود
10.1. قبل البدء في أنشطة نقل البيانات الشخصية عبر الحدود، يلتزم المشغل بإخطار الهيئة المعتمدة لحماية حقوق موضوعات البيانات الشخصية بنيته في إجراء نقل البيانات الشخصية عبر الحدود (يتم إرسال هذا الإخطار بشكل منفصل عن الإخطار بنية معالجة البيانات الشخصية).
10.2. قبل تقديم الإخطار المذكور أعلاه، يلتزم المشغل بالحصول على المعلومات ذات الصلة من سلطات الدولة الأجنبية والأشخاص الطبيعيين الأجانب والكيانات القانونية الأجنبية التي يخطط لنقل البيانات الشخصية إليها عبر الحدود.
11. سرية البيانات الشخصية
11.1. يلتزم المشغل والأشخاص الآخرون الذين حصلوا على حق الوصول إلى البيانات الشخصية بعدم الكشف عن البيانات الشخصية لأطراف ثالثة وعدم توزيع البيانات الشخصية دون موافقة موضوع البيانات الشخصية، ما لم ينص القانون الاتحادي على خلاف ذلك.
12. أحكام ختامية
12.1. يمكن للمستخدم الحصول على أي توضيحات بشأن المسائل ذات الاهتمام المتعلقة بمعالجة بياناته الشخصية عن طريق الاتصال بالمشغل عبر البريد الإلكتروني lb@lburo.ru.
12.2. ستعكس هذه الوثيقة أي تغييرات تطرأ على سياسة معالجة البيانات الشخصية من قبل المشغل. تسري السياسة إلى أجل غير مسمى حتى يتم استبدالها بإصدار جديد.
12.3. النسخة الحالية من السياسة متاحة مجانًا على الإنترنت على العنوان https://lburo.ru/policy/