سياسة معالجة البيانات الشخصية١. أحكام عامة. تم إعداد سياسة معالجة البيانات الشخصية هذه وفقًا لمتطلبات القانون الاتحادي رقم ١٥٢-FZ الصادر في ٢٧ يوليو ٢٠٠٦، بشأن "البيانات الشخصية" (المشار إليه فيما يلي باسم "قانون البيانات الشخصية")، وتحدد هذه السياسة إجراءات معالجة البيانات الشخصية والتدابير اللازمة لضمان أمنها. وتتولى شركة لايت ساوند ذ.م.م. (المشار إليها فيما يلي باسم "المشغل") تنفيذ هذه التدابير.
1.1. يحدد المشغل كأهم هدف وشرط لتنفيذ أنشطته هو مراعاة حقوق وحريات الأفراد والمواطنين عند معالجة بياناتهم الشخصية، بما في ذلك حماية الحقوق في الخصوصية والأسرار الشخصية والعائلية.
1.2. تنطبق سياسة المشغل هذه المتعلقة بمعالجة البيانات الشخصية (المشار إليها فيما يلي باسم "السياسة") على جميع المعلومات التي قد يتلقاها المشغل عن زوار الموقع الإلكتروني http://brics-films.ru.
2. المفاهيم الرئيسية المستخدمة في السياسة 2.1. المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية باستخدام تكنولوجيا الحاسوب.
2.2. حظر البيانات الشخصية هو توقف مؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).
2.3. الموقع الإلكتروني عبارة عن مجموعة من المواد الرسومية والمعلوماتية، بالإضافة إلى برامج الكمبيوتر وقواعد البيانات، مما يضمن توافرها على الإنترنت على عنوان الشبكة http://brics-films.ru.
2.4. نظام معلومات البيانات الشخصية - مجموعة من البيانات الشخصية الموجودة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.
2.5. إخفاء هوية البيانات الشخصية - الإجراءات التي نتيجة لها يستحيل تحديد ملكية البيانات الشخصية من قبل مستخدم معين أو موضوع آخر للبيانات الشخصية، دون استخدام معلومات إضافية.
2.6. معالجة البيانات الشخصية هي أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) التي يتم تنفيذها باستخدام أو بدون استخدام أدوات الأتمتة مع البيانات الشخصية، بما في ذلك جمع وتسجيل وتنظيم وتجميع وتخزين وتوضيح (تحديث، تعديل) واستخراج واستخدام ونقل (توزيع، توفير، وصول) وإخفاء الهوية وحظر وحذف وتدمير البيانات الشخصية.
2.7. المشغل - هيئة حكومية أو هيئة بلدية أو كيان قانوني أو فرد يقوم، بشكل مستقل أو بالاشتراك مع أشخاص آخرين، بتنظيم و/أو تنفيذ معالجة البيانات الشخصية، ويحدد أيضًا أغراض معالجة البيانات الشخصية، وتكوين البيانات الشخصية المراد معالجتها، والإجراءات (العمليات) التي يتم تنفيذها باستخدام البيانات الشخصية.
2.8. البيانات الشخصية - أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم محدد أو قابل للتحديد لموقع الويب http://brics-films.ru.
2.9. البيانات الشخصية المسموح بتوزيعها من قبل صاحب البيانات الشخصية هي بيانات شخصية، يتم منح الوصول إليها من قبل عدد غير محدود من الأشخاص من قبل صاحب البيانات الشخصية من خلال إعطاء الموافقة على معالجة البيانات الشخصية المسموح بها من قبل صاحب البيانات الشخصية للتوزيع بالطريقة المنصوص عليها في قانون البيانات الشخصية (يشار إليها فيما يلي باسم البيانات الشخصية المسموح بتوزيعها).
2.10. المستخدم – أي زائر لموقع الويب http://brics-films.ru.
2.11. توفير البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو مجموعة معينة من الأشخاص.
2.12. نشر البيانات الشخصية - أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لعدد غير محدد من الأشخاص (نقل البيانات الشخصية) أو تعريف عدد غير محدود من الأشخاص بالبيانات الشخصية، بما في ذلك نشر البيانات الشخصية في وسائل الإعلام، أو نشرها على شبكات المعلومات والاتصالات، أو توفير الوصول إلى البيانات الشخصية بأي طريقة أخرى.
2.13. نقل البيانات الشخصية عبر الحدود هو نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى هيئة حكومية تابعة لدولة أجنبية، أو فرد أجنبي، أو كيان قانوني أجنبي.
2.14. تدمير البيانات الشخصية - أي إجراءات ينتج عنها تدمير البيانات الشخصية بشكل لا رجعة فيه مع استحالة استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و/أو تدمير الوسائط المادية للبيانات الشخصية.
3. الحقوق والالتزامات الأساسية للمشغل 3.1. يحق للمشغل ما يلي:
— تلقي معلومات موثوقة و/أو وثائق تحتوي على بيانات شخصية من صاحب البيانات الشخصية؛
— في حالة سحب صاحب البيانات الشخصية موافقته على معالجة البيانات الشخصية، وكذلك إرسال طلب مع طلب لوقف معالجة البيانات الشخصية، يحق للمشغل مواصلة معالجة البيانات الشخصية دون موافقة صاحب البيانات الشخصية إذا كانت هناك أسباب محددة في قانون البيانات الشخصية؛
— تحديد تكوين وقائمة التدابير اللازمة والكافية بشكل مستقل لضمان الوفاء بالالتزامات المنصوص عليها في قانون البيانات الشخصية واللوائح القانونية المعتمدة وفقًا له، ما لم ينص قانون البيانات الشخصية أو القوانين الاتحادية الأخرى على خلاف ذلك.
3.2. يلتزم المشغل بما يلي:
— تزويد صاحب البيانات الشخصية، بناءً على طلبه، بمعلومات تتعلق بمعالجة بياناته الشخصية؛
— تنظيم معالجة البيانات الشخصية وفقًا للإجراءات المنصوص عليها في التشريعات الحالية للاتحاد الروسي؛
— الرد على الطلبات والاستفسارات من أصحاب البيانات الشخصية وممثليهم القانونيين وفقًا لمتطلبات قانون البيانات الشخصية؛
- إخطار الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية، بناءً على طلب هذه الهيئة، بالمعلومات اللازمة في غضون 10 أيام من تاريخ استلام هذا الطلب؛
— نشر أو توفير وصول غير مقيد إلى هذه السياسة المتعلقة بمعالجة البيانات الشخصية؛
— اتخاذ التدابير القانونية والتنظيمية والتقنية لحماية البيانات الشخصية من الوصول غير المصرح به أو العرضي، والتدمير، والتعديل، والحظر، والنسخ، والتوفير، وتوزيع البيانات الشخصية، وكذلك من الإجراءات غير القانونية الأخرى المتعلقة بالبيانات الشخصية؛
— وقف نقل (توزيع، توفير، الوصول) البيانات الشخصية، ووقف معالجة البيانات الشخصية وتدميرها بالطريقة والحالات المنصوص عليها في قانون البيانات الشخصية؛
— الوفاء بالالتزامات الأخرى المنصوص عليها في قانون البيانات الشخصية.
4. الحقوق والالتزامات الأساسية لأصحاب البيانات الشخصية 4.1. يحق لأصحاب البيانات الشخصية ما يلي:
— تلقي معلومات بشأن معالجة بياناتهم الشخصية، باستثناء الحالات المنصوص عليها في القوانين الاتحادية. يقدم المشغل المعلومات إلى صاحب البيانات الشخصية بشكل يسهل الوصول إليه، ويجب ألا تتضمن بيانات شخصية تتعلق بأصحاب بيانات شخصية آخرين، إلا في الحالات التي توجد فيها أسباب قانونية للكشف عن هذه البيانات الشخصية. يتم تحديد قائمة المعلومات وإجراءات الحصول عليها بموجب قانون حماية البيانات الشخصية
— أن يطالب المشغل بتوضيح بياناته الشخصية، أو حجبها أو إتلافها إذا كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو لم تكن ضرورية للغرض المعلن للمعالجة، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقه؛
— اشتراط الحصول على موافقة مسبقة عند معالجة البيانات الشخصية لغرض الترويج للسلع والأعمال والخدمات في السوق؛
— إلغاء الموافقة على معالجة البيانات الشخصية، وكذلك إرسال طلب لوقف معالجة البيانات الشخصية؛
— اللجوء إلى الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية أو إلى المحكمة ضد الأفعال غير القانونية أو التقاعس عن العمل من جانب المشغل عند معالجة بياناته الشخصية؛
— لممارسة الحقوق الأخرى المنصوص عليها في تشريعات الاتحاد الروسي.
4.2. يلتزم أصحاب البيانات الشخصية بما يلي:
— تزويد المشغل بمعلومات موثوقة عن نفسك؛
— إبلاغ المشغل بأي توضيحات (تحديثات، تغييرات) لبياناتك الشخصية.
4.3. الأشخاص الذين قدموا للمشغل معلومات خاطئة عن أنفسهم أو معلومات عن شخص آخر لديه بيانات شخصية دون موافقة الأخير يكونون مسؤولين وفقًا للتشريعات الروسية.
5. مبادئ معالجة البيانات الشخصية 5.1. يجب معالجة البيانات الشخصية بطريقة قانونية وعادلة.
5.2. يقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومسبقة التحديد ومشروعة. ويُحظر معالجة البيانات الشخصية بما يتعارض مع الأغراض التي جُمعت من أجلها.
5.3. لا يجوز دمج قواعد البيانات التي تحتوي على بيانات شخصية تتم معالجتها لأغراض غير متوافقة مع بعضها البعض.
5.4. لا تخضع للمعالجة إلا البيانات الشخصية التي تفي بأغراض معالجتها.
5.5. يتوافق محتوى وحجم البيانات الشخصية المُعالجة مع أغراض المعالجة المُعلنة. ولا يجوز أن تتجاوز كمية البيانات الشخصية المُعالجة أغراض المعالجة المُعلنة.
5.6. عند معالجة البيانات الشخصية، يتم ضمان دقة البيانات الشخصية وكفايتها، وعند الضرورة، ملاءمتها لأغراض المعالجة. ويتخذ المشغل و/أو يضمن اتخاذ التدابير اللازمة لحذف البيانات غير الكاملة أو غير الدقيقة أو توضيحها.
5.7. لا يتم نقل أي بيانات شخصية عندما يتلقى المستخدم خصومات أو استرداد نقدي أو قسائم شرائية
أكواد خصم لسوق ياندكس وموارد أخرى تابعة لجهات خارجية.
5.8. تُحفظ البيانات الشخصية بشكل يسمح بتحديد هوية صاحبها، لمدة لا تتجاوز المدة اللازمة لأغراض معالجتها، ما لم ينص القانون الاتحادي أو اتفاقية يكون صاحب البيانات طرفًا فيها أو مستفيدًا منها أو ضامنًا لها على مدة حفظها. تُتلف البيانات الشخصية المعالجة أو تُخفى هويتها عند تحقيق أغراض معالجتها أو عند انتفاء الحاجة إلى تحقيق هذه الأغراض، ما لم ينص القانون الاتحادي على خلاف ذلك.
6. شروط معالجة البيانات الشخصية 6.1. تتم معالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية المعني بمعالجة بياناته الشخصية.
6.2. معالجة البيانات الشخصية ضرورية لتحقيق الأهداف المنصوص عليها في معاهدة دولية للاتحاد الروسي أو بموجب القانون، لممارسة الوظائف والصلاحيات والواجبات المفروضة على المشغل بموجب تشريعات الاتحاد الروسي.
6.3. معالجة البيانات الشخصية ضرورية لإدارة العدالة، أو تنفيذ عمل قضائي، أو عمل هيئة أو مسؤول آخر يخضع للتنفيذ وفقًا لتشريعات الاتحاد الروسي بشأن إجراءات التنفيذ.
6.4. معالجة البيانات الشخصية ضرورية لتنفيذ اتفاقية يكون فيها صاحب البيانات الشخصية طرفًا أو مستفيدًا أو ضامنًا، وكذلك لإبرام اتفاقية بمبادرة من صاحب البيانات الشخصية أو اتفاقية يكون فيها صاحب البيانات الشخصية مستفيدًا أو ضامنًا.
6.5. معالجة البيانات الشخصية ضرورية لممارسة حقوق ومصالح المشغل أو الأطراف الثالثة المشروعة أو لتحقيق أهداف ذات أهمية اجتماعية، شريطة ألا ينتهك ذلك حقوق وحريات صاحب البيانات الشخصية.
6.6. تتم معالجة البيانات الشخصية، والتي يتم منح الوصول إليها لعدد غير محدود من الأشخاص من قبل صاحب البيانات الشخصية أو بناءً على طلبه (يشار إليها فيما يلي باسم البيانات الشخصية المتاحة للجمهور).
6.7. تتم معالجة البيانات الشخصية الخاضعة للنشر أو الإفصاح الإلزامي وفقًا للقانون الاتحادي.
7. إجراءات جمع وتخزين ونقل ومعالجة البيانات الشخصية: يتم ضمان أمن البيانات الشخصية التي يعالجها المشغل من خلال تنفيذ التدابير القانونية والتنظيمية والتقنية اللازمة للامتثال الكامل لمتطلبات التشريعات الحالية في مجال حماية البيانات الشخصية.
7.1. يضمن المشغل أمن البيانات الشخصية ويتخذ جميع التدابير الممكنة لمنع الأشخاص غير المصرح لهم من الوصول إلى البيانات الشخصية.
7.2. لن يتم نقل البيانات الشخصية للمستخدم، تحت أي ظرف من الظروف، إلى أطراف ثالثة، إلا في الحالات المتعلقة بالامتثال للتشريعات السارية أو في حالة موافقة صاحب البيانات الشخصية للمشغل على نقل البيانات إلى طرف ثالث للوفاء بالالتزامات بموجب عقد قانون مدني.
7.3. في حالة اكتشاف أي أخطاء في البيانات الشخصية، يمكن للمستخدم تحديثها بشكل مستقل عن طريق إرسال إشعار إلى عنوان البريد الإلكتروني للمشغل lightsound124@gmail.com مع كتابة "تحديث البيانات الشخصية" في خانة الموضوع.
7.4. يتم تحديد فترة معالجة البيانات الشخصية من خلال تحقيق الأغراض التي تم جمع البيانات الشخصية من أجلها، ما لم ينص الاتفاق أو التشريع المعمول به على فترة أخرى.
يمكن للمستخدم سحب موافقته على معالجة البيانات الشخصية في أي وقت عن طريق إرسال إشعار إلى المشغل عبر البريد الإلكتروني إلى عنوان البريد الإلكتروني الخاص بالمشغل lightsound124@gmail.com مع كتابة "سحب الموافقة على معالجة البيانات الشخصية" في خانة الموضوع.
7.5. تُخزَّن جميع المعلومات التي تجمعها خدمات الأطراف الثالثة، بما في ذلك أنظمة الدفع وأدوات الاتصال ومقدمي الخدمات الآخرين، وتُعالَج من قِبَل هذه الجهات (المشغلين) وفقًا لاتفاقية المستخدم وسياسة الخصوصية الخاصة بها. ويخضع موضوع البيانات الشخصية و/أو المستندات المحددة لذلك. ولا يتحمل المشغل مسؤولية تصرفات الأطراف الثالثة، بما في ذلك مقدمي الخدمات المذكورين في هذا البند.
7.6. لا تسري المحظورات التي يحددها صاحب البيانات الشخصية بشأن نقل البيانات (باستثناء توفير الوصول إليها)، وكذلك بشأن معالجة البيانات الشخصية أو شروط معالجتها (باستثناء الحصول على الوصول إليها) المسموح بتوزيعها، في حالات معالجة البيانات الشخصية في الدولة والمصالح العامة وغيرها من المصالح العامة التي يحددها تشريع الاتحاد الروسي.
7.7. عند معالجة البيانات الشخصية، يضمن المشغل سرية البيانات الشخصية.
7.8. عند توصيل البضائع، يجوز للمشغل جمع بيانات حول نقطة التسليم النهائية والمستلم لحساب المسار بدقة. يتم نقل البضائع باستخدام شركات النقل وخدمات التوصيل السريع. وتُحدد الأسعار بناءً على أسعار شركات النقل، وذلك حسب حجم ووزن الشحنة، بالإضافة إلى المسافة من نقطة الانطلاق.
7.9. يجب على المشغل تخزين البيانات الشخصية بشكل يسمح بتحديد هوية صاحب البيانات الشخصية لفترة لا تتجاوز المدة المطلوبة لأغراض معالجة البيانات الشخصية، ما لم يتم تحديد فترة تخزين البيانات الشخصية بموجب القانون الاتحادي أو اتفاقية يكون صاحب البيانات الشخصية طرفًا فيها أو مستفيدًا منها أو ضامنًا لها.
7.10. قد يكون شرط إنهاء معالجة البيانات الشخصية هو تحقيق أغراض معالجة البيانات الشخصية، أو انتهاء صلاحية موافقة صاحب البيانات الشخصية، أو سحب الموافقة من قبل صاحب البيانات الشخصية أو طلب إنهاء معالجة البيانات الشخصية، وكذلك اكتشاف المعالجة غير القانونية للبيانات الشخصية.
8. قائمة الإجراءات التي يقوم بها المشغل فيما يتعلق بالبيانات الشخصية المستلمة 8.1. يقوم المشغل بجمع وتسجيل وتنظيم وتجميع وتخزين وتوضيح (تحديث وتغيير) واستخراج واستخدام ونقل (نشر وتوفير والوصول) وإخفاء هوية البيانات الشخصية وحظرها وحذفها وإتلافها.
8.2. يقوم المشغل بمعالجة البيانات الشخصية آلياً سواء مع استلام و/أو نقل المعلومات المستلمة عبر شبكات المعلومات والاتصالات أم لا.
9. نقل البيانات الشخصية عبر الحدود 9.1. قبل البدء في الأنشطة المتعلقة بنقل البيانات الشخصية عبر الحدود، يلتزم المشغل بإخطار الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية بنيته في تنفيذ نقل البيانات الشخصية عبر الحدود (يجب إرسال هذا الإخطار بشكل منفصل عن الإخطار بنية معالجة البيانات الشخصية).
9.2. قبل تقديم الإخطار المذكور أعلاه، يكون المشغل ملزمًا بالحصول على المعلومات ذات الصلة من سلطات الدولة الأجنبية والأفراد الأجانب والكيانات القانونية الأجنبية التي من المخطط نقل البيانات الشخصية إليها عبر الحدود.
10. سرية البيانات الشخصية: يلتزم المشغل والأشخاص الآخرون الذين حصلوا على حق الوصول إلى البيانات الشخصية بعدم الكشف عنها لأطراف ثالثة أو توزيعها دون موافقة صاحب البيانات الشخصية، ما لم ينص القانون الاتحادي على خلاف ذلك.
11. الأحكام الختامية 11.1. يمكن للمستخدم الحصول على أي توضيح بشأن أي أسئلة تتعلق بمعالجة بياناته الشخصية عن طريق الاتصال بالمشغل عبر البريد الإلكتروني على lightsound124@gmail.com.
11.2. ستعكس هذه الوثيقة أي تغييرات تطرأ على سياسة معالجة البيانات الشخصية للمشغل. وتظل هذه السياسة سارية المفعول إلى أجل غير مسمى حتى يتم استبدالها بنسخة جديدة.
11.3. النسخة الحالية من السياسة متاحة للجمهور على الإنترنت على الرابط التالي: https://www.ask-red-square.ru/soglasie.