Start In Moscow
سياسة معالجة البيانات الشخصية لموقع
Start In Moscow
1. أحكام عامة
1.1. تم تطوير سياسة معالجة البيانات الشخصية هذه (المشار إليها فيما يلي باسم السياسة) وفقًا لدستور روسيا الاتحادية وقانون العمل في روسيا الاتحادية الصادر بتاريخ 30 كانون الأول/ ديسمبر عام 2001 ورقم 197-FZ، والقانون الاتحادي الصادر بتاريخ 27 تموز/ يوليو 2006 ورقم 152-FZ "بشأن البيانات الشخصية" (المشار إليه فيما يلي باسم القانون الاتحادي رقم 152-FZ) واللوائح القانونية التنظيمية الأخرى في مجال البيانات الشخصية.
1.2. تحدد هذه السياسة المبادئ والشروط والأهداف والإجراءات الخاصة بمعالجة البيانات الشخصية على موقع الويب https://startin.moscow (المشار إليه فيما يلي باسم الموقع)، بالإضافة إلى التدابير اللازمة لضمان أمان البيانات الشخصية لمستخدمي الموقع، وذلك من أجل حماية حقوق وحريات الإنسان والمواطن عند معالجة بياناته الشخصية.
1.3. إن أحكام هذه السياسة إلزامية لجميع موظفي المنظمة المستقلة غير الربحية "تنمية رأس المال البشري" (المشار إليها فيما يلي باسم ANO RCHK الذين لديهم حق الوصول إلى البيانات الشخصية لمستخدمي الموقع وفقًا للوائح التنظيمية المحلية للمنظمة المستقلة غير الربحية "تنمية رأس المال البشري" ANO RCHK والوصف الوظيفي.
1.4. يتم نشر هذه السياسة على الموقع وفقًا للجزء 2 من المادة 18.1 من القانون الاتحادي رقم 152-FZ.
1.5. عنوان موقع المنظمة المستقلة غير الربحية "تنمية رأس المال البشري" ANO RCHK (القانوني والفعلي): 123056، موسكو، منطقة بلدية بريسنينسكي، شارع بيري أولوك كراسينا، 16، مبنى 2 (رقم التعريف الضريبي 7710364647). عنوان البريد الإلكتروني للموقع info@develop.mos.ru.
2. المصطلحات وتعريفاتها
المعالجة الآلية للبيانات الشخصية – معالجة البيانات الشخصية باستخدام تكنولوجيا الكمبيوتر.
حظر البيانات الشخصية – التوقف المؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).
نظام معلومات البيانات الشخصية عبارة عن مجموعة من البيانات الشخصية الموجودة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.
إلغاء طابع البيانات الشخصية - عبارة عن مجموعة إجراءات نتيجة القيام بها يصبح من المستحيل تحديد ملكية البيانات الشخصية من قبل جهة معينة للبيانات الشخصية دون استخدام معلومات إضافية.
معالجة البيانات الشخصية – أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) يتم تنفيذها باستخدام أدوات التشغيل الآلي أو دون استخدام هذه الوسائل مع البيانات الشخصية، بما في ذلك التجميع والتسجيل والتنظيم والتراكم والتخزين والتوضيح (التحديث والتغيير)، استخراج البيانات الشخصية واستخدامها ونقلها (توزيعها وتوفيرها والوصول إليها) وإلغاء الطابع الشخصي عليها وحظرها وحذفها وتحطيمها /التخلص منها/.
المشغل - هيئة حكومية، هيئة بلدية، شخص اعتباري أو طبيعي، بشكل مستقل أو بالاشتراك مع أشخاص آخرين ينظمون و/أو ينفذون معالجة البيانات الشخصية، وكذلك يحددون أغراض معالجة البيانات الشخصية، وتكوين البيانات الشخصية التي تحتاج إلى معالجة، والإجراءات (العمليات) التي يتم تنفيذها باستخدام البيانات الشخصية. إن مشغل البيانات الشخصية في هذه السياسة هو ANO RCHK.
شريك المشغل هو الكيانات القانونية و/أو رواد الأعمال الأفراد الذين أبرمت معهم المنظمة المستقلة غير الربحية "تنمية رأس المال البشري" ANO RCHK اتفاقيات/ تعليمات لمعالجة البيانات الشخصية لمستخدمي الموقع وفقًا للجزء 3 من المادة 6 من القانون الاتحادي رقم 152-FZ.
البيانات الشخصية – أي معلومات تتعلق بشكل مباشر أو غير مباشر بفرد محدد أو يمكن تحديده (موضوع البيانات الشخصية)، المحددة في القسم 7 من هذه السياسة.
توفير البيانات الشخصية – الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو دائرة معينة من الأشخاص.
المستخدم - فرد (مستخدم الإنترنت) وهو صاحب البيانات الشخصية أو ممثله القانوني، الذي يتمتع بحرية الوصول إلى موقع المشغل ولديه القدرة على التسجيل فيه.
نشر البيانات الشخصية – الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لعدد غير محدد من الأشخاص، بما في ذلك نشر البيانات الشخصية في وسائل الإعلام، أو النشر في شبكات المعلومات والاتصالات أو توفير الوصول إلى البيانات الشخصية بأي طريقة أخرى.
موقع الويب – مجموعة من البرامج والأجهزة لأجهزة الكمبيوتر الإلكترونية/الأجهزة المحمولة التي تضمن نشر البيانات على الإنترنت للعرض العام. الموقع متاح عبر عنوان بريد إلكتروني فريد أو اسمه الحرفي على الإنترنت على: https://startin.moscow.
قد يحتوي الموقع على معلومات رسومية ونصية وصوتية وفيديو ومعلومات أخرى مستنسخة باستخدام أجهزة الكمبيوتر/ الأجهزة المحمولة.
تحطيم /التخلص من/ البيانات الشخصية - الإجراءات التي بنتيجة القيام بها يصبح من المستحيل استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و/أو التي بنتيجة القيام بها يتم تحطيم /التخلص من/ الوسائط المادية للبيانات الشخصية.
3. أغراض جمع البيانات الشخصية
يتم جمع ومعالجة البيانات الشخصية للأغراض التالية:
1. تزويد المستخدم بإمكانية الوصول إلى الموقع.
2. إتاحة الفرصة للمستخدم للتسجيل في الموقع.
3. تزويد المستخدم بإمكانية الوصول إلى حساب (ملف التعريف) على الموقع.
4. التواصل مع المستخدم لتُرسل له الإخطارات والطلبات والمعلومات المتعلقة بتشغيل الموقع ومواقع شركاء المشغل، والوفاء بالالتزامات التعاقدية من قبل المشغل، ومعالجة طلبات وتطبيقات المستخدم.
5. تخصيص عروض المشغل لتقديم الخدمات للمستخدم.
6. تحسين سهولة استخدام الموقع من خلال إجراء العروض الترويجية والاستطلاعات والأبحاث من قبل المشغل.
7. حماية حقوق ومصالح المستخدم والمشغل.
4. الأسباب القانونية لمعالجة البيانات الشخصية
يقوم المشغل بمعالجة البيانات الشخصية لأصحاب البيانات الشخصية، مسترشدًا بما يلي:
- دستور روسيا الاتحادية؛
- القانون الاتحادي رقم 152-FZ واللوائح القانونية التنظيمية الأخرى لروسيا الاتحادية والجهات التنظيمية الحكومية (الجهاز الفيدرالي للرقابة الفنية والصادرات، جهاز الأمن الفيدرالي) في مجال البيانات الشخصية، وكذلك الهيئة المعتمدة لحماية حقوق أصحاب البيانات الشخصية (المشار إليها فيما يلي باسم روس كوماندزور)؛
- قانون العمل في روسيا الاتحادي؛
- ميثاق المنظمة المستقلة غير الربحية "تنمية رأس المال البشري" ANO RCHK؛
- هذه السياسة؛
- اللوائح المحلية للمشغل وشركائه، والتي تم تطويرها لتعزيز هذه السياسة؛
- الموافقات على معالجة البيانات الشخصية الواردة من أصحاب البيانات الشخصية
5. مبادئ معالجة البيانات الشخصية
تتم معالجة البيانات الشخصية من قبل المشغل على أساس المبادئ التالية:
1. مشروعية الأغراض والأساليب المحددة مسبقًا لمعالجة البيانات الشخصية.
2. مدى تطابق حجم وطبيعة وطرق معالجة البيانات الشخصية مع أغراض معالجة البيانات الشخصية.
3. اقتصار معالجة البيانات الشخصية على تحقيق أغراض معينة ومحددة مسبقًا ومشروعة.
4. التأكد من موثوقية وكفاية وملاءمة البيانات الشخصية فيما يتعلق بأغراض معالجة البيانات الشخصية.
5. تخزين البيانات الشخصية بشكل يسمح بتحديد صاحب البيانات الشخصية لمدة لا تزيد عن ما تتطلبه أغراض معالجتها.
6. منع معالجة البيانات الشخصية التي تتعارض مع أغراض جمع البيانات الشخصية.
7. منع معالجة البيانات الشخصية بشكل مفرط فيما يتعلق بالأغراض التي تم التصريح بها عند جمع البيانات الشخصية.
8. منع دمج قواعد البيانات التي تحتوي على بيانات شخصية والتي تتم معالجتها لأغراض غير متوافقة مع بعضها البعض.
9. منع استخراج واستخدام البيانات الشخصية لأغراض تجارية.
10. ضمان سرية وحماية وأمن البيانات الشخصية المعالجة.
11. تحطيم / التخلص من/ البيانات الشخصية أو نزع طابعها الشخصي عند تحقيق أهداف معالجتها أو في حالة فقدان الحاجة إلى تحقيق هذه الأهداف، إذا كان من المستحيل على المشغل إزالة انتهاكات البيانات الشخصية، ما لم ينص القانون الاتحادي رقم 152-FZ على خلاف ذلك.
6. شروط معالجة البيانات الشخصية
يقوم المشغل بمعالجة البيانات الشخصية في حالة استيفاء الشروط التالية:
1. تتم معالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية.
2. تعد معالجة البيانات الشخصية ضرورية للوفاء بالالتزامات التعاقدية للمشغل تجاه مستخدم الموقع (صاحب البيانات الشخصية)، بما ذلك ضمان تشغيل الموقع، وضمان إمكانية تقديم الخدمات لمستخدم الموقع من قبل المشغل وشركائه.
3. تعد معالجة البيانات الشخصية ضرورية لضمان حماية الحقوق والمصالح المشروعة للمستخدم والمشغل وشركائ.
4. تعد معالجة البيانات الشخصية ضرورية للوفاء بالمتطلبات المنصوص عليها في التشريعات الفيدرالية.
7. حجم وفئات البيانات الشخصية المعالجة، وفئات أصحاب البيانات الشخصية
7.1. قد يختلف حجم وفئات البيانات التي يعالجها المشغل عندما يقوم المستخدم بتسجيل وإنشاء حساب (ملف تعريف، حساب عمل) على الموقع، وكذلك في حالة الوصول إلى الموقع دون تسجيل وإنشاء حساب مستخدم.
7.2. فئات أصحاب البيانات الشخصية الذين تتم معالجة بياناتهم الشخصية بواسطة المشغل:
1) الأفراد وممثليهم القانونيين المسجلين على الموقع؛
2) الأفراد - ممثلو المنظمات (الكيانات القانونية)؛
3) الأفراد الذين يقومون بأعمال تقديم الخدمات وأبرموا اتفاقية قانون مدني مع المشغل (أصحاب المشاريع الفردية).
7.3. يقوم المشغل بمعالجة الفئات التالية من البيانات الشخصية:
- الاسم الأخير /اللقب أو اسم العائلة/، والاسم الأول، واسم الأب ورقم الهاتف وتاريخ ميلاد مستخدم الموقع (صاحب البيانات الشخصية)؛
- الصورة (بما في ذلك الصورة الرمزية) لمستخدم الموقع التي نشرها في حسابه (الملف الشخصي)؛
- عنوان البريد الإلكتروني لمستخدم الموقع؛
- كلمة المرور لحساب (ملف تعريف) مستخدم الموقع الذي أنشأه عند التسجيل في الموقع؛
- معلومات حول نشاط المستخدم أثناء استخدام الموقع، بما في ذلك محتوى المراسلات مع المشغل التي تتم من خلال استخدام واجهة الموقع، وقائمة وخصائص الخدمات المطلوبة باستخدام الموقع، والمحتوى والبيانات الوصفية لتعليقات /آراء/ مستخدم الموقع حول جودة الخدمات المقدمة؛
- معلومات حول منطقة إقامة المستخدم و/أو الشخص الذي يمثله (استنادًا إلى بيانات تحديد الموقع الجغرافي)؛
- معلومات حول اهتمامات (هوايات) المستخدم و/أو الشخص الذي يمثله؛
- معلومات حول صاحب البيانات الشخصية (مستخدم الموقع)، التي يتلقاها المشغل من شركاء المشغل وفقًا لشروط الاتفاقيات/ التعليمات الموقعة معهم لمعالجة البيانات الشخصية؛
- المراسلات مع المستخدم تتم باستخدام عنوان البريد الإلكتروني info@startin.moscow , المُشار إليه على موقع المشغل؛
- البيانات الشخصية الأخرى التي تكون معالجتها ضرورية للمشغل لتحقيق الأهداف الموضحة في القسم 3.
7.4. لا يقوم المشغل بجمع أو معالجة البيانات الشخصية البيومترية، وكذلك البيانات الشخصية الخاصة للمستخدمين المتعلقة بالعرق أو الجنسية أو وجهات النظر السياسية أو المعتقدات الدينية أو الفلسفية أو الحالة الصحية أو الحياة الحميمة.
7.5. لا يقوم المشغل شخصيًا بالتحقق من البيانات الشخصية لمستخدمي الموقع وهو يفترض أنه عند التسجيل، يزوده المستخدمون بالبيانات الشخصية الموثوقة فقط. وتقع مسؤولية دقة البيانات الشخصية المقدمة إلى المشغل (عند إنشاء حساب شخصي أو تحرير أو إضافة بيانات شخصية إلى حساب شخصي، وما إلى ذلك) على عاتق المستخدم.
7.6. يؤكد أي مستخدم يقبل شروط هذه السياسة للمشغل أنه شخص قادر /مُؤهَّل/ تمامًا وفقًا لقوانين روسيا الاتحادية.
7.7. المستخدم، الذي يترك معلومات عن نفسه على الموقع، يمنح المشغل بذلك الموافقة على معالجة البيانات الشخصية المقدمة، بما في ذلك جمعها وتسجيلها وتنظيمها وتراكمها وتخزينها وتوضيحها (تحديثها وتغييرها) واستخراجها وتوفيرها والوصول إليها وإلغاء الطابع الشخصي عنها وحظرها وحذفها وتحطيمها /التخلص منها/، ونتائج معالجتها الآلية، ونقل هذه البيانات الشخصية إلى شركاء المشغل وأشخاص آخرين، وكذلك الجمع (الاستقبال) من قبل المشغل للبيانات الشخصية من شركاء المشغل والمعالجة المشتركة لـ البيانات الشخصية المقدمة معهم.
7.8. يوافق مستخدم الموقع على أنه يمكن استخدام صورته في الشبكات الاجتماعية ومجتمعات المعلومات الخاصة بالمشغل وشركائه، وعلى مواقع للمنظمة المستقلة غير الربحية "تنمية رأس المال البشري" ANO RCHK بغرض الإعلان وعرض البرامج والأحداث، وكذلك لغرض إعداد تقرير وثائق المشغل إلى السلطات العليا.
7.9. تتم معالجة البيانات الشخصية بواسطة المشغل تلقائيًا دون الوصول المباشر إليها من قبل موظفي المشغّل و/أو المقاولين، إلا في الحالات التي يكون فيها هذا الوصول ضروريًا للأشخاص المذكورين للوفاء بواجباتهم أو التزاماتهم الرسمية بموجب اتفاقية مع المشغّل، وعندئذ يلتزم الأشخاص بالامتثال للمتطلبات التي حددها المشغل لضمان تحقيق أمن المعلومات عند الوصول إلى البيانات الشخصية لمستخدمي الموقع.
7.10. عندما يتمكن المستخدم من الوصول إلى الموقع دون تسجيل، يقوم المشغل بجمع البيانات الفنية التي تم الحصول عليها من معالجة ملفات تعريف الارتباط، وهي المعلومات التي تسمح للشخص بتحديد إصدار المتصفح وعنوان IP والأجهزة والبرامج الخاصة بجهاز المستخدم والموقع الجغرافي وموقع المستخدم ونشاطه أثناء التصفح وتصفح المواد المنشورة على الموقع، وما إلى ذلك.
7.11. تبدأ عملية جمع ملفات تعريف الارتباط من لحظة وصول المستخدم إلى الموقع. ويتم تخزين ملفات تعريف الارتباط محليًا على جهاز الكمبيوتر أو الجهاز المحمول الخاص بالمستخدم، وكذلك على موقع الويب الخاص بالمشغل. وتعمل ملفات تعريف الارتباط على تبسيط عمل المستخدم على الموقع، وتسمح له بتحديد تفضيلات المستخدم (على سبيل المثال، إنشاء عروض مستهدفة للسلع والخدمات بناءً على الإعلانات التي يشاهدها المستخدم)، وتاريخ ووقت تواجد المستخدم على الموقع، وما إلى ذلك.
7.12. يقوم المشغل بمعالجة البيانات الفنية التي تم الحصول عليها على أساس ملفات تعريف الارتباط باستخدام خدمات تحليلات الويب الخارجية "Rating Mail.ru" و"Yandex.Metrica" والخدمات الداخلية للموقع لإجراء دراسات تحليلية وإحصائية حول حركة مرور الموقع /زيارة الموقع/، وتحديد الموقع الجغرافي للمستخدمين، وعددهم والوقت الذي يقضونه على الموقع والتفضيلات وما إلى ذلك.
7.13. يحق للمستخدم تعطيل استخدام ملفات تعريف الارتباط على الموقع عن طريق إجراء إعداد المتصفح الإضافي على جهاز الكمبيوتر أو الجهاز المحمول الخاص به، ولكن في هذه الحالة، لن تكون جميع الوظائف والخدمات الموجودة على الموقع متاحة للمستخدم بالكامل و/ أو عرضها بشكل صحيح.
8. إجراءات معالجة ونقل وتخزين البيانات الشخصية
8.1. يتم جمع البيانات الشخصية للمستخدم منذ لحظة تسجيله على الموقع وملء البيانات في استمارة التسجيل.
8.2. يوافق المستخدم على معالجة البيانات الشخصية عن طريق ملء نموذج التسجيل وتحديد مربع الاختيار "لقد قرأت سياسة معالجة البيانات الشخصية وأوافق على معالجة البيانات الشخصية".
8.3. وافق المستخدم على أن تحديد المربع في نماذج التسجيل عبر الإنترنت يشكل موافقة المستخدم الكاملة والمستنيرة على تقديم البيانات الشخصية إلى المشغل وفقًا للقانون الاتحادي رقم 152-FZ.
8.4. من خلال ملء النماذج المناسبة أثناء التسجيل وتقديم بياناته الشخصية إلى المشغل، يعبر المستخدم عن موافقته الكاملة على هذه السياسة.
8.5. في جميع الحالات، تخضع البيانات الشخصية لمستخدمي الموقع للمعالجة من قبل المشغل فقط للأغراض المنصوص عليها في القسم 3 من هذه السياسة.
8.6. لا تخضع البيانات الشخصية للمستخدمين للنقل إلى أطراف ثالثة، باستثناء الحالات المنصوص عليها صراحةً في هذه السياسة، بالإضافة إلى التشريعات الفيدرالية في مجال البيانات الشخصية.
8.7. يحق للمشغل نقل البيانات الشخصية للمستخدم إلى شركاء المشغل الآخرين للأغراض وبالشروط المنصوص عليها في هذه السياسة.
8.8. تتم معالجة البيانات الشخصية نيابة عن المشغل من قبل طرف ثالث (شريك المشغل) فقط على أساس اتفاقية مبرمة بين المشغل والطرف الثالث، والتي يجب أن تشمل على ما يلي:
– قائمة الإجراءات (العمليات) المتعلقة بالبيانات الشخصية التي سيتم تنفيذها بواسطة طرف ثالث يقوم بمعالجة البيانات الشخصية؛
– أغراض معالجة البيانات الشخصية؛
– التزامات الطرف الثالث بالحفاظ على سرية البيانات الشخصية وضمان أمنها أثناء المعالجة، وكذلك متطلبات حماية البيانات الشخصية المعالجة.
8.9. يحق للمشغل نقل البيانات الشخصية إلى طرف ثالث لضمان حماية الحقوق والمصالح المشروعة للمشغل في حالة انتهاك المستخدم لهذه السياسة أو شروط الاتفاقيات المبرمة مع المشغلين الآخرين، أو في الحالة التي يوجد فيها تهديد بمثل هذا الانتهاك.
8.10. يجوز نقل البيانات الشخصية لمستخدمي الموقع بناءً على طلب الهيئات الحكومية (الهيئات الحكومية المحلية) بالطريقة المنصوص عليها في التشريعات الفيدرالية.
8.11. تتوقف معالجة البيانات الشخصية عند تحقيق أهداف هذه المعالجة، وكذلك بعد انتهاء الفترة المنصوص عليها في القانون أو العقد أو موافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية. عندما تتحقق أهداف معالجة البيانات الشخصية، يتوقف المشغل عن معالجة بيانات المستخدم بالطريقة المنصوص عليها في القانون الاتحادي رقم 152-FZ.
8.12. يتم تخزين البيانات الشخصية على الوسائط الإلكترونية (الوسائط الآلية لتخزين البيانات)، وتتم المعالجة باستخدام أنظمة البيانات الشخصية الآلية، إلا في الحالات التي تكون فيها طريقة مختلفة لمعالجة البيانات الشخصية ضرورية فيما يتعلق بالوفاء بالالتزامات التعاقدية للمشغل تجاه المستخدم وكذلك في الحالات المرتبطة مباشرة بتنفيذ التشريعات الفيدرالية، بما في ذلك حالات تقديم البيانات الشخصية إلى السلطات الحكومية (البلدية) بناءً على طلب الأخيرة.
8.13. يتم تخزين البيانات الشخصية حتى يتم تحقيق أغراض معالجتها. وفقا للجزء 7 من المادة 5 من القانون الاتحادي رقم 152-FZ، يجب أن يتم تخزين البيانات الشخصية بشكل يسمح بتحديد موضوع البيانات الشخصية، بما لا يزيد عن ما تتطلبه أغراض معالجة البيانات الشخصية، وذلك إذا لم تكن فترة تخزين البيانات الشخصية تم تأسيسها بموجب القانون الفيدرالي، وبعقد يتم يكون بموجبه صاحب البيانات الشخصية طرفًا فيها أو مستفيدًا أو ضامنًا. تخضع البيانات الشخصية المعالجة للتحطيم /التخلص منها/ أو نزع الطابع الشخصي منها عند تحقيق أهداف المعالجة أو في حالة فقدان الحاجة إلى تحقيق هذه الأهداف، ما لم ينص القانون الفيدرالي على خلاف ذلك.
8.14. وافق المستخدم على أن موافقته على معالجة البيانات الشخصية، التي أشار إليها عند التسجيل في الموقع، سارية حتى يتم سحبها بالطريقة المحددة في القسم 9 من هذه السياسة.
8.15. عند جمع البيانات الشخصية من خلال الموقع، يضمن المشغل معالجة البيانات الشخصية الواردة من المستخدم باستخدام قواعد البيانات الموجودة على أراضي روسيا الاتحادية.
9. حقوق صاحب البيانات الشخصية
يحق لصاحب البيانات الشخصية ما يلي:
– الحصول على المعلومات التي تتعلق بمعالجة بياناته الشخصية على الموقع بالطريقة والشكل والإطار الزمني المنصوص عليها في القانون الاتحادي رقم 152-FZ
– مطالبة المشغل بتوضيح بياناته الشخصية أو حظرها أو تحطيمها / التخلص منها/ إذا كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو غير ضرورية للأغراض المعلنة للمعالجة، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقهم؛
– الحصول على حرية وصول صاحب البيانات الشخصية إلى البيانات الشخصية الخاصة به؛
– تقديم شكوى على تصرفات المشغل أو تقاعسه أمام روس كوماند زور أو في المحكمة؛
– حماية حقوق صاحب البيانات الشخصية ومصالحه المشروعة في مجال حماية البيانات الشخصية، بما في ذلك التعويض عن الخسائر و (أو) التعويض عن الضرر المعنوي في المحكمة؛
– سحب الموافقة على معالجة البيانات الشخصية لصاحب البيانات الشخصية عن طريق إرسال طلب مكتوب إلى المشغل إلى عنوان موقع المشغل المحدد في القسم 1 من هذه السياسة. يجب أن يحتوي طلب سحب الموافقة على معالجة البيانات الشخصية على رقم الوثيقة الرئيسية التي تحدد صاحب البيانات الشخصية أو ممثله القانوني، ومعلومات حول تاريخ إصدار الوثيقة المحددة والسلطة المصدرة، والمعلومات التي تؤكد مشاركة صاحب البيانات الشخصية في العلاقات مع المشغل (رقم العقد، تاريخ إبرام العقد، التعيين اللفظي الرمزي و/أو معلومات أخرى)، أو المعلومات التي تؤكد حقيقة معالجة البيانات الشخصية من قبل المشغل، توقيع صاحب البيانات الشخصية أو ممثله القانوني
10. حقوق مشغل البيانات الشخصية
يتمتع مشغل البيانات الشخصية بالحقوق الأساسية التالية:
– معالجة البيانات الشخصية لصاحب البيانات الشخصية وفقًا للمعلومات الواردة منه والموافقات والأغراض المعلنة؛
– تكليف شخص آخر بمعالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية على أساس اتفاقية أو عقد مبرم مع هذا الشخص (أمر المشغل)؛
– رفض تزويد صاحب البيانات الشخصية ببياناته الشخصية في الحالات المنصوص عليها في القانون الاتحادي رقم 152-FZ
– تحميل موظفي المشغل مسؤولية انتهاك متطلبات معالجة وحماية البيانات الشخصية، الذين تنص أوصافهم الوظيفية على المسؤوليات المقابلة لمعالجة وضمان حماية البيانات الشخصية.
11. موافقة صاحب البيانات الشخصية على تلقي المعلومات والرسائل الإعلانية
11.1. من خلال استخدام الموقع وترك بيانات عن نفسه، يمنح مستخدم الموقع بحرية، وبمحض إرادته ولمصلحته الخاصة، الموافقة للمشغل لتلقي رسائل معلومات من المشغل إلى عنوان البريد الإلكتروني و (أو) رقم هاتف المشترك - المستخدم الذي يحدده المستخدم عند بدء العمل مع الموقع.
11.2. استخدام الموقع، يقوم المستخدم أيضًا، وفقًا للجزء 1 من المادة 18 من القانون الاتحادي "بشأن الإعلان" بمنح موافقته على تلقي الرسائل الإعلانية من قبله ومن قبل الأشخاص الذين يمثلهم (إذا وضع علامة في خانة الاختيار المناسبة عند تسجيل حسابه الشخصي).
11.3. يحق للمستخدم رفض تلقي الرسائل ذات الطابع الإعلاني من خلال النقر على الرابط المناسب في الرسالة الواردة (علامة التبويب "إلغاء الاشتراك من القائمة البريدية")، أو إرسال إشعار إلى المشغل بشأن رفض تلقي الإعلانات إلى عنوان البريد الإلكتروني التالي: info@startin.moscow من عنوان البريد الإلكتروني للمستخدم الذي حدده عند التسجيل في الموقع.
12. سرية البيانات الشخصية
يلتزم المشغل والأشخاص الآخرون الذين لديهم حق الوصول إلى البيانات الشخصية لمستخدمي الموقع بعدم الكشف لأطراف ثالثة أو توزيع البيانات الشخصية دون موافقة صاحب البيانات الشخصية، ما لم ينص القانون الاتحادي رقم 152-FZ على خلاف ذلك.
13. ضمان أمن البيانات الشخصية
13.1. يجب على جميع موظفي المشغل الالتزام بمتطلبات ضمان أمن البيانات الشخصية المنصوص عليها في التشريعات الفيدرالية في مجال البيانات الشخصية والقواعد والإجراءات الداخلية للمشغل التي تحكم معالجة البيانات الشخصية وحمايتها.
13.2. م ضمان أمان البيانات الشخصية من قبل المشغل من خلال اتخاذ التدابير القانونية والتنظيمية والفنية اللازمة للامتثال لمتطلبات التشريعات الفيدرالية في مجال البيانات الشخصية.
13.3. تتضمن قائمة التدابير التي تهدف إلى ضمان وفاء المشغل بالالتزامات المنصوص عليها في القانون الاتحادي رقم 152-FZ ما يلي:
– تعيين الأشخاص المسؤولين عن تنظيم معالجة البيانات الشخصية؛
– نشر المشغل للوثائق التي تحدد السياسة المتعلقة بمعالجة البيانات الشخصية، واللوائح المحلية بشأن معالجة البيانات الشخصية، بالإضافة إلى اللوائح المحلية التي تحدد الإجراءات التي تهدف إلى منع وتحديد انتهاكات التشريعات في مجال البيانات الشخصية؛
– تنفيذ الرقابة الداخلية (المراجعة) لامتثال البيانات الشخصية التي يعالجها المشغل لمتطلبات القانون الاتحادي رقم 152-FZ واللوائح القانونية التنظيمية الصادرة عن الهيئات التنظيمية الحكومية المعتمدة وفقًا للقانون الاتحادي سابق الذكر (الخدمة الفيدرالية للرقابة الفنية ومراقبة الصادرات ، خدمة الأمن الفيدرالية، روس كوماند زور)، لمتطلبات حماية البيانات الشخصية، وسياسة المشغل المتعلقة بمعالجة البيانات الشخصية، واللوائح المحلية التنظيمية للمشغل؛
– تقييم الضرر الذي قد يلحق بأصحاب البيانات الشخصية في حالة انتهاك القانون الاتحادي رقم 152-FZ، والعلاقة بين هذا الضرر والتدابير المتخذة لضمان الوفاء بواجبات المشغل؛
– تعريف موظفي المشغل الذين يقومون بمعالجة البيانات الشخصية بأحكام التشريعات الفيدرالية في مجال البيانات الشخصية، بما في ذلك بمتطلبات حمايتهم، بالإضافة إلى وثائق المشغل التي تحدد سياسته المتعلقة بمعالجة البيانات الشخصية، واللوائح التنظيمية المحلية
13.4. تشمل قائمة التدابير القانونية والتنظيمية والفنية التي اتخذها المشغل لضمان أمن وحماية البيانات الشخصية أثناء معالجتها ما يلي:
– تحديد التهديدات التي تهدد أمن البيانات الشخصية أثناء معالجتها على الموقع؛
– تطبيق التدابير التنظيمية والفنية لضمان أمن البيانات الشخصية أثناء معالجتها على الموقع، اللازمة للوفاء بمتطلبات حماية البيانات الشخصية، والتي يضمن تنفيذها مستويات أمن البيانات الشخصية التي حددتها حكومة روسيا الاتحادية؛
– استخدام وسائل أمن المعلومات التي اجتازت إجراء تقييم الامتثال وفقًا للإجراء المعمول به؛
– تقييم فعالية التدابير المتخذة لضمان أمن البيانات الشخصية قبل تشغيل الموقع؛
– تسجيل وسائط التخزين الآلية البيانات الشخصية؛
– الكشف عن حقائق الوصول غير المصرح به إلى البيانات الشخصية واتخاذ التدابير، بما في ذلك تدابير الكشف عن عواقب الهجمات الكمبيوترية على الموقع ومنعها والقضاء عليها والرد على الحوادث الكمبيوترية مع الموقع؛
– استعادة البيانات الشخصية التي تم تعديلها أو إتلافها بسبب الوصول غير المصرح به إليها؛
– وضع قواعد للوصول إلى البيانات الشخصية التي تتم معالجتها على الموقع، وكذلك ضمان التسجيل والمحاسبة لجميع الإجراءات التي يتم تنفيذها على البيانات الشخصية لمستخدمي الموقع؛
– السيطرة على التدابير المتخذة لضمان أمن البيانات الشخصية ومستوى أمان الموقع.
13.5. يتخذ المشغل التدابير التنظيمية والتقنية التالية اللازمة والكافية لضمان أمان البيانات الشخصية لمستخدمي الموقع التي تتوافق مع متطلبات التشريعات الفيدرالية في مجال البيانات الشخصية واللوائح القانونية التنظيمية لهيئات تنظيم الدولة (الخدمة الفيدرالية للرقابة الفنية ومراقبة الصادرات، خدمة الأمن الفيدرالية، روس كوماند زور) فيما يتعلق بمعالجة وحماية البيانات الشخصية:
– أوامر بتعيين أشخاص مسؤولين عن تنظيم معالجة البيانات الشخصية وضمان أمن المعلومات (مسؤولي الأمن)؛
– إصدار اللوائح المحلية بشأن معالجة البيانات الشخصية وأمن المعلومات؛
– ضمان الأمن المادي للمباني ووسائل معالجة البيانات الشخصية، وتنظيم التحكم في الدخول، وضمان الأمن والمراقبة بالفيديو؛
– الحد من وصول الموظفين والأشخاص الآخرين إلى البيانات الشخصية ووسائل المعالجة، ومراقبة تصرفات المستخدمين المتعلقة باستخدام بالبيانات الشخصية؛
– تحديد التهديدات التي يتعرض لها أمن البيانات الشخصية أثناء معالجتها في أنظمة معلومات البيانات الشخصية للمشغل وعلى الموقع؛
– استخدام وسائل حماية المعلومات المعتمدة وفقًا لمتطلبات الأمان (وسائل الحماية من الفيروسات، جدران الحماية، وسائل الحماية من الوصول غير المصرح به، وسائل حماية المعلومات المشفرة)؛
– تنظيم تسجيل وتخزين معلومات البيانات الشخصية (الوسائط الآلية لتخزين المعلومات) بالشكل الذي يحول دون سرقتها واستبدالها ونسخها وإتلافها غير المصرح به؛
– توفير نسخة احتياطية من المعلومات في حالة الحاجة إلى استعادتها؛
– تنظيم الرقابة الداخلية على الامتثال للإجراءات المعمول بها للتحقق من فعالية التدابير المتخذة لحماية البيانات الشخصية والاستجابة لحوادث أمن المعلومات؛
– التحقق من وجود العقود مع الأطراف المقابلة، وإذا لزم الأمر، تضمين الشروط في العقود التي تلزم الأطراف المقابلة بالامتثال لمتطلبات التشريعات الفيدرالية لضمان سرية البيانات الشخصية وحمايتها وأمنها أثناء المعالجة؛
– التخطيط للتدابير وتنفيذها لتحسين البنية التحتية لمعلومات المشغل، مع الأخذ بعين الاعتبار متطلبات أمن المعلومات.
14. مسؤولية المشغل
14.1. المشغل مسؤول أمام صاحب البيانات الشخصية عن تصرفات الأشخاص الذين يعهد إليهم المشغل بمعالجة البيانات الشخصية لصاحب البيانات الشخصية.
14.2. يتم توفير الوصول إلى البيانات الشخصية المعالجة فقط لموظفي المشغل المسؤولون عن معالجتها، وبما يتعلق بأداء واجباتهم الرسمية وبما يتوافق مع مبدأ المسؤولية الشخصية.
14.3. يتحمل مسؤولو المشغل المذنبون بانتهاك المتطلبات التي تنظِّم معالجة البيانات الشخصية وحمايتها المسؤولية المادية أو التأديبية أو الإدارية أو المدنية- القانونية بالطريقة المنصوص عليها في التشريعات الفيدرالية.
14.4. المشغل ليس مسؤولاً عن الكشف عن البيانات الشخصية للمستخدم ونشرها من قبل مستخدمين آخرين للموقع أو أشخاص آخرين إذا تمكن هؤلاء الأشخاص من الوصول إلى البيانات الشخصية للمستخدم نتيجة لانتهاك المستخدم لسرية بياناته الشخصية.
14.5. المشغل ليس مسؤولاً عن الكشف عن البيانات الشخصية للمستخدم ونشرها، والتي يتم توفير الوصول إليها من قبل المستخدم (صاحب البيانات الشخصية) لعدد غير محدود من الأشخاص، وذلك بناءً على طلبه (بمحض إرادته)، بما في ذلك في حالة قيام المستخدم بنشر تعليقات عامة حول شركاء المشغل على الموقع و (أو) الخدمات التي يقدمونها.
15. طلبات المستخدم
15.1. تم تقديم المعلومات المتعلقة بالبيانات الشخصية للمستخدم التي يعالجها المشغل إلى المستخدم أو إلى ممثله القانوني بالطريقة المنصوص عليها في القانون الاتحادي رقم 152-FZ.
15.2. يتم إرسال الطلبات المتعلقة بالبيانات الشخصية التي يعالجها المشغل من قبل المستخدم و/أو من قبل ممثله القانوني كتابيًا إلى عنوان موقع المشغل.
16. التغييرات والإضافات على هذه السياسة
16.1. يحق للمشغل إجراء تغييرات على هذه السياسة من جانب واحد ووفقًا لتقديره الخاص، بما في ذلك، على سبيل المثال لا الحصر، في الحالات التي تكون فيها التغييرات المقابلة مرتبطة بالتغييرات في التشريعات الفيدرالية، وكذلك في حالات التغييرات في تشغيل الموقع.
16.2. يتم إجراء التغييرات على السياسة بواسطة المشغل عن طريق نشر نسخة جديدة من السياسة على الموقع. تدخل التغييرات التي أجراها المشغل على السياسة حيز التنفيذ منذ لحظة نشر الإصدار الجديد من هذه السياسة على الموقع.
16.3. يتعهد المستخدم بالتحقق بشكل مستقل من هذه السياسة من حيث التغييرات التي تم إجراؤها. ولا يمكن أن يكون فشل المستخدم في التعرف على هذه التغييرات بمثابة أساس للمستخدم لتقديم أي مطالب و/أو مطالبات ضد المشغل.
16.4. يحق للمستخدم رفض قبول التغييرات والإضافات على هذه السياسة من خلال ممارسة الحق المنصوص عليه في القسم 9 من هذه السياسة.
17. أحكام ختامية
يتم تحديد الحقوق والالتزامات الأخرى للمنظمة المستقلة غير الربحية "تنمية رأس المال البشري" ANO RCHK كمشغل للبيانات الشخصية بموجب تشريعات روسيا الاتحاديّة في مجال البيانات الشخصية.