1.1. يضع المشغّل ضمن أهم أهدافه وشروط ممارسته لنشاطه احترام حقوق وحريات الإنسان والمواطن عند معالجة بياناته الشخصية، بما في ذلك حماية الحق في الخصوصية والأسرار الشخصية والعائلية.
1.2. تسري سياسة المشغّل الحالية المتعلقة بمعالجة البيانات الشخصية (ويُشار إليها فيما بعد بـ «السياسة») على جميع المعلومات التي يمكن أن يحصل عليها المشغّل عن زوار الموقع الإلكتروني:
http://ruslingo.online
2.1. المعالجة الآلية للبيانات الشخصية — معالجة البيانات الشخصية باستخدام وسائل الحوسبة الإلكترونية.
2.2. حظر البيانات الشخصية — الإيقاف المؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح أو تحديث البيانات الشخصية).
2.3. الموقع الإلكتروني — مجموعة المواد الرسومية والمعلوماتية، إضافةً إلى برامج الحاسوب وقواعد البيانات التي تضمن إتاحتها عبر شبكة الإنترنت على العنوان التالي:
http://ruslingo.online
2.4. نظام معلومات البيانات الشخصية — مجموعة البيانات الشخصية الموجودة في قواعد البيانات، إضافةً إلى تقنيات ووسائل المعالجة التقنية التي تضمن معالجتها.
2.5. إخفاء هوية البيانات الشخصية — الإجراءات التي تجعل من المستحيل تحديد ارتباط البيانات الشخصية بمستخدم معيّن أو بأي صاحب بيانات شخصية آخر دون استخدام معلومات إضافية.
2.6. معالجة البيانات الشخصية — أي إجراء (أو مجموعة إجراءات) يتم تنفيذه باستخدام وسائل آلية أو دونها على البيانات الشخصية، بما في ذلك: جمع البيانات، تسجيلها، تنظيمها، تخزينها، تحديثها أو تعديلها، استخراجها، استخدامها، نقلها (نشرها أو إتاحتها أو منح الوصول إليها)، إخفاء هويتها، حظرها، حذفها أو إتلافها.
2.7. المشغّل — جهة حكومية أو بلدية أو شخص اعتباري أو فرد يقوم بشكل مستقل أو بالاشتراك مع آخرين بتنظيم و/أو تنفيذ معالجة البيانات الشخصية، كما يحدد أهداف المعالجة، وتكوين البيانات الشخصية الخاضعة للمعالجة، والإجراءات المنفذة عليها.
2.8. البيانات الشخصية — أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم محدد أو قابل للتحديد للموقع الإلكتروني:
http://ruslingo.online
2.9. البيانات الشخصية المسموح بنشرها من قبل صاحب البيانات — هي البيانات الشخصية التي يتيح صاحبها الوصول إليها لعدد غير محدود من الأشخاص من خلال منحه موافقة على معالجة البيانات الشخصية المسموح بنشرها، وذلك وفق الإجراءات المنصوص عليها في قانون البيانات الشخصية (ويُشار إليها فيما بعد بـ «البيانات الشخصية المسموح بنشرها»).
2.10. المستخدم — أي زائر للموقع الإلكتروني:
http://ruslingo.online
2.11. تقديم البيانات الشخصية — الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص محدد أو لمجموعة محددة من الأشخاص.
2.12. نشر البيانات الشخصية — أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لعدد غير محدد من الأشخاص (نقل البيانات الشخصية) أو إلى تمكين عدد غير محدود من الأشخاص من الاطلاع عليها، بما في ذلك نشر البيانات الشخصية في وسائل الإعلام، أو وضعها في شبكات المعلومات والاتصالات، أو إتاحة الوصول إليها بأي وسيلة أخرى.
2.13. النقل العابر للحدود للبيانات الشخصية — نقل البيانات الشخصية إلى أراضي دولة أجنبية، إلى سلطة حكومية أجنبية، أو إلى شخص طبيعي أو اعتباري أجنبي.
2.14. إتلاف البيانات الشخصية — أي إجراءات تؤدي إلى إتلاف البيانات الشخصية بشكل نهائي مع استحالة استعادة محتواها لاحقًا في نظام معلومات البيانات الشخصية و/أو إتلاف الوسائط المادية التي تحتوي عليها.
3.1. يحق للمشغّل:
— الحصول من صاحب البيانات الشخصية على معلومات و/أو مستندات صحيحة تحتوي على بيانات شخصية؛
— في حال سحب صاحب البيانات موافقته على معالجة بياناته الشخصية، أو تقديم طلب بوقف معالجتها، يحق للمشغّل مواصلة المعالجة دون موافقة صاحب البيانات إذا وُجدت الأسس المنصوص عليها في قانون البيانات الشخصية؛
— تحديد تكوين وقائمة التدابير اللازمة والكافية بشكل مستقل لضمان تنفيذ الالتزامات المنصوص عليها في قانون البيانات الشخصية واللوائح القانونية المعتمدة بموجبه، ما لم ينص القانون أو القوانين الفيدرالية الأخرى على خلاف ذلك.
3.2. يلتزم المشغّل بما يلي:
— تزويد صاحب البيانات الشخصية، بناءً على طلبه، بالمعلومات المتعلقة بمعالجة بياناته الشخصية؛
— تنظيم معالجة البيانات الشخصية وفقًا للتشريعات السارية في الاتحاد الروسي؛
— الرد على طلبات واستفسارات أصحاب البيانات الشخصية وممثليهم القانونيين وفقًا لمتطلبات قانون البيانات الشخصية؛
— تزويد الجهة المختصة بحماية حقوق أصحاب البيانات الشخصية بالمعلومات المطلوبة خلال 10 أيام من تاريخ استلام الطلب؛
— نشر هذه السياسة أو ضمان الوصول غير المقيّد إليها بأي وسيلة أخرى؛
— اتخاذ التدابير القانونية والتنظيمية والتقنية لحماية البيانات الشخصية من الوصول غير القانوني أو العرضي، أو الإتلاف أو التعديل أو الحظر أو النسخ أو التقديم أو النشر، وكذلك من أي أفعال غير قانونية أخرى تتعلق بالبيانات الشخصية؛
— وقف نقل البيانات الشخصية (نشرها أو تقديمها أو إتاحة الوصول إليها)، ووقف معالجتها وإتلافها في الحالات والإجراءات المنصوص عليها في قانون البيانات الشخصية؛
— تنفيذ الالتزامات الأخرى المنصوص عليها في قانون البيانات الشخصية.
4.1. يحق لأصحاب البيانات الشخصية:
— الحصول على معلومات تتعلق بمعالجة بياناتهم الشخصية، باستثناء الحالات المنصوص عليها في القوانين الفيدرالية. وتُقدَّم هذه المعلومات من قبل المشغّل بصيغة مفهومة، ويجب ألا تتضمن بيانات شخصية تخص أشخاصًا آخرين، إلا إذا وُجد أساس قانوني للكشف عنها. ويحدد قانون البيانات الشخصية قائمة هذه المعلومات وآلية الحصول عليها؛
— مطالبة المشغّل بتوضيح أو تحديث أو حظر أو إتلاف بياناتهم الشخصية إذا كانت غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو لم تعد ضرورية لغرض المعالجة المُعلن، وكذلك اتخاذ التدابير القانونية لحماية حقوقهم؛
— اشتراط الحصول على موافقة مسبقة عند معالجة البيانات الشخصية لأغراض الترويج للسلع أو الأعمال أو الخدمات في السوق؛
— سحب الموافقة على معالجة البيانات الشخصية، وكذلك تقديم طلب بوقف معالجتها؛
— الطعن أمام الجهة المختصة بحماية حقوق أصحاب البيانات الشخصية أو أمام المحكمة ضد أفعال أو امتناع المشغّل غير القانوني أثناء معالجة بياناتهم الشخصية؛
— ممارسة الحقوق الأخرى المنصوص عليها في تشريعات الاتحاد الروسي.
4.2. يلتزم أصحاب البيانات الشخصية بما يلي:
— تقديم بيانات صحيحة عن أنفسهم للمشغّل؛
— إبلاغ المشغّل بأي توضيح أو تحديث أو تغيير يطرأ على بياناتهم الشخصية.
4.3. يتحمل الأشخاص الذين قدموا للمشغّل معلومات غير صحيحة عن أنفسهم، أو معلومات عن شخص آخر دون موافقته، المسؤولية وفقًا لتشريعات الاتحاد الروسي.
5.1. تتم معالجة البيانات الشخصية على أساس قانوني وعادل.
5.2. تقتصر معالجة البيانات الشخصية على تحقيق أهداف محددة ومشروعة ومعلنة مسبقًا. ولا يجوز معالجة البيانات الشخصية بطريقة تتعارض مع أهداف جمعها.
5.3. لا يجوز دمج قواعد بيانات تحتوي على بيانات شخصية تتم معالجتها لأهداف غير متوافقة فيما بينها.
5.4. تخضع للمعالجة فقط البيانات الشخصية التي تتوافق مع أهداف معالجتها.
5.5. يتوافق محتوى وحجم البيانات الشخصية التي تتم معالجتها مع الأهداف المعلنة للمعالجة. ولا يُسمح بمعالجة بيانات شخصية زائدة عن الحاجة مقارنةً بالأهداف المُعلنة لمعالجتها.
5.6. عند معالجة البيانات الشخصية، يتم ضمان دقتها وكفايتها، وكذلك تحديثها عند الضرورة بما يتوافق مع أهداف المعالجة. ويتخذ المشغّل التدابير اللازمة و/أو يضمن اتخاذها لحذف أو تصحيح البيانات غير الكاملة أو غير الدقيقة.
5.7. يتم تخزين البيانات الشخصية بصيغة تسمح بتحديد هوية صاحب البيانات الشخصية، ولمدة لا تتجاوز ما تتطلبه أهداف المعالجة، ما لم تكن مدة التخزين محددة بموجب قانون فيدرالي أو عقد يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا أو ضامنًا بموجبه. ويتم إتلاف البيانات الشخصية المعالجة أو جعلها مجهولة الهوية عند تحقيق أهداف المعالجة أو عند زوال الحاجة إليها، ما لم ينص القانون الفيدرالي على خلاف ذلك.
هدف المعالجة:
إبلاغ المستخدم من خلال إرسال رسائل إلكترونية.
البيانات الشخصية:
الأساس القانوني:
القانون الفيدرالي «بشأن المعلومات وتقنيات المعلومات وحماية المعلومات» بتاريخ 27.07.2006 رقم 149-ФЗ.
أنواع معالجة البيانات الشخصية:
جمع البيانات الشخصية، تسجيلها، تنظيمها، تجميعها، تخزينها، إتلافها وإخفاء هويتها.
6.1. الهدف: إبرام وتنفيذ عقد تقديم خدمات تعليمية مدفوعة.
فئات وقائمة البيانات المعالجة:
اللقب، الاسم، اسم الأب، رقم الهاتف، البريد الإلكتروني.
فئات أصحاب البيانات الشخصية:
الممثلون القانونيون، الطلاب.
طرق المعالجة:
جمع البيانات، تسجيلها، تنظيمها، تجميعها، تخزينها، تحديثها أو تعديلها، استخراجها، استخدامها، حظرها، حذفها وإتلافها.
الأساس القانوني لمعالجة البيانات:
العقد (العرض العام).
مدة المعالجة:
حتى تحقيق هدف معالجة البيانات الشخصية.
آلية إتلاف البيانات الشخصية:
بعد انتهاء مدة المعالجة المحددة، يتم إتلاف البيانات الشخصية من خلال حذفها من الأنظمة المعلوماتية باستخدام الأدوات المدمجة في النظام.
6.2. الهدف: تقديم تغذية راجعة بشأن طلب المستخدم.
فئات وقائمة البيانات المعالجة:
الاسم، رقم الهاتف، البريد الإلكتروني.
فئات أصحاب البيانات الشخصية:
زوار الموقع.
طرق المعالجة:
جمع البيانات، تسجيلها، تنظيمها، تجميعها، تخزينها، تحديثها أو تعديلها، استخراجها، استخدامها، حظرها، حذفها وإتلافها.
الأساس القانوني لمعالجة البيانات:
الموافقة على معالجة البيانات الشخصية.
مدة المعالجة:
30 يومًا بعد النظر في الطلب واتخاذ القرار بشأنه، أو من لحظة سحب الموافقة على معالجة البيانات الشخصية وفقًا للفقرتين 4-5 من المادة 21 من القانون 152-ФЗ، أيهما يحدث أولًا.
آلية إتلاف البيانات الشخصية:
بعد انتهاء المدة المحددة، يتم حذف البيانات من الأنظمة المعلوماتية باستخدام الوسائل المدمجة في النظام.
الهدف: تحسين عمل الموقع الإلكتروني.
فئات وقائمة البيانات المعالجة:
ملفات تعريف الارتباط (Cookies).
فئات أصحاب البيانات الشخصية:
زوار الموقع.
طرق المعالجة:
جمع البيانات، تسجيلها، تنظيمها، تجميعها، تخزينها، تحديثها أو تعديلها، استخراجها، استخدامها، حظرها، حذفها وإتلافها.
الأساس القانوني لمعالجة البيانات:
موافقة زائر الموقع على معالجة البيانات الشخصية، والتي يتم منحها من خلال أفعال ضمنية مثل الاستمرار في استخدام الموقع أو الضغط على الزر المخصص.
مدة المعالجة والتخزين:
حتى قيام المستخدم بحذف ملفات تعريف الارتباط أو حتى انتهاء مدة تخزينها وفق إعداداتها التقنية.
آلية إتلاف البيانات الشخصية:
بعد انتهاء مدة المعالجة، يتم حذف البيانات من الأنظمة المعلوماتية باستخدام الوسائل المدمجة في النظام.
7.1. تتم معالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية.
7.2. تكون معالجة البيانات الشخصية ضرورية لتحقيق الأهداف المنصوص عليها في المعاهدات الدولية للاتحاد الروسي أو القوانين، وكذلك لتنفيذ الوظائف والصلاحيات والواجبات الملقاة على عاتق المشغّل بموجب تشريعات الاتحاد الروسي.
7.3. تكون معالجة البيانات الشخصية ضرورية لتحقيق العدالة أو تنفيذ حكم قضائي أو قرار صادر عن جهة أو موظف مختص، ويجب تنفيذه وفق تشريعات الاتحاد الروسي المتعلقة بالإجراءات التنفيذية.
7.4. تكون معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا أو ضامنًا بموجبه، وكذلك لإبرام عقد بمبادرة من صاحب البيانات الشخصية أو عقد يكون فيه مستفيدًا أو ضامنًا.
7.5. تكون معالجة البيانات الشخصية ضرورية لتحقيق الحقوق والمصالح المشروعة للمشغّل أو لأطراف ثالثة، أو لتحقيق أهداف ذات أهمية اجتماعية، بشرط عدم انتهاك حقوق وحريات صاحب البيانات الشخصية.
7.6. تتم معالجة البيانات الشخصية التي أتاح صاحبها الوصول إليها لعدد غير محدود من الأشخاص أو بناءً على طلبه (ويُشار إليها فيما بعد بالبيانات الشخصية المتاحة للعامة).
7.7. تتم معالجة البيانات الشخصية التي يجب نشرها أو الإفصاح عنها إلزاميًا وفقًا للقانون الفيدرالي.
يتم ضمان أمن البيانات الشخصية التي يعالجها المشغّل من خلال تطبيق التدابير القانونية والتنظيمية والتقنية اللازمة للامتثال الكامل لمتطلبات التشريعات السارية في مجال حماية البيانات الشخصية.
8.1. يضمن المشغّل الحفاظ على سرية البيانات الشخصية ويتخذ جميع التدابير الممكنة لمنع وصول الأشخاص غير المصرح لهم إليها.
8.2. لن يتم نقل البيانات الشخصية للمستخدم إلى أطراف ثالثة تحت أي ظرف، باستثناء الحالات المرتبطة بتنفيذ التشريعات السارية أو إذا منح صاحب البيانات الشخصية موافقته للمشغّل على نقل البيانات إلى طرف ثالث لتنفيذ الالتزامات الناشئة عن عقد مدني.
8.3. في حال اكتشاف أي أخطاء أو عدم دقة في البيانات الشخصية، يمكن للمستخدم تحديثها بنفسه عن طريق إرسال إشعار إلى البريد الإلكتروني الخاص بالمشغّل:
rkiarabic@gmail.com
مع كتابة عبارة: «تحديث البيانات الشخصية».
8.4. يتم تحديد مدة معالجة البيانات الشخصية بحسب تحقيق الأهداف التي جُمعت من أجلها، ما لم ينص العقد أو التشريعات السارية على خلاف ذلك.
يمكن للمستخدم في أي وقت سحب موافقته على معالجة البيانات الشخصية من خلال إرسال إشعار عبر البريد الإلكتروني إلى عنوان المشغّل:
rkiarabic@gmail.com
مع كتابة عبارة: «سحب الموافقة على معالجة البيانات الشخصية».
8.5. جميع المعلومات التي تجمعها الخدمات التابعة لأطراف ثالثة، بما في ذلك أنظمة الدفع ووسائل الاتصال وغيرهم من مزوّدي الخدمات، يتم تخزينها ومعالجتها من قبل تلك الجهات (المشغّلين) وفقًا لاتفاقيات المستخدم وسياسات الخصوصية الخاصة بهم. ويتحمّل صاحب البيانات الشخصية مسؤولية الاطلاع على هذه الوثائق. ولا يتحمل المشغّل أي مسؤولية عن تصرفات الأطراف الثالثة، بما في ذلك مزوّدو الخدمات المذكورون في هذه الفقرة.
8.6. لا تسري القيود التي يفرضها صاحب البيانات الشخصية على نقل البيانات الشخصية (باستثناء منح حق الوصول)، وكذلك على معالجتها أو شروط معالجتها (باستثناء الحصول على حق الوصول) بالنسبة للبيانات الشخصية المسموح بنشرها، في الحالات التي تتم فيها معالجة البيانات الشخصية لتحقيق مصالح حكومية أو اجتماعية أو مصالح عامة أخرى يحددها تشريع الاتحاد الروسي.
8.7. يضمن المشغّل سرية البيانات الشخصية أثناء معالجتها.
8.8. يحتفظ المشغّل بالبيانات الشخصية بصيغة تسمح بتحديد هوية صاحب البيانات الشخصية، ولمدة لا تتجاوز ما تتطلبه أهداف معالجة البيانات الشخصية، ما لم تكن مدة التخزين محددة بموجب قانون فيدرالي أو عقد يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا أو ضامنًا بموجبه.
8.9. يمكن أن يكون سبب إنهاء معالجة البيانات الشخصية هو:
9.1. يقوم المشغّل بجمع البيانات الشخصية وتسجيلها وتنظيمها وتجميعها وتخزينها وتوضيحها (تحديثها أو تعديلها) واستخراجها واستخدامها ونقلها (نشرها أو تقديمها أو إتاحة الوصول إليها) وإخفاء هويتها وحظرها وحذفها وإتلافها.
9.2. يقوم المشغّل بمعالجة البيانات الشخصية بشكل آلي مع استلام و/أو نقل المعلومات عبر شبكات المعلومات والاتصالات أو دون استخدامها.
10.1. يلتزم المشغّل، قبل البدء في نشاط النقل العابر للحدود للبيانات الشخصية، بإخطار الجهة المختصة بحماية حقوق أصحاب البيانات الشخصية بنيّته تنفيذ هذا النقل (ويتم تقديم هذا الإخطار بشكل منفصل عن الإخطار الخاص بالنية في معالجة البيانات الشخصية).
10.2. قبل تقديم الإخطار المذكور أعلاه، يلتزم المشغّل بالحصول من السلطات الحكومية الأجنبية أو الأشخاص الطبيعيين أو الاعتباريين الأجانب الذين يُخطط لنقل البيانات الشخصية إليهم عبر الحدود، على المعلومات اللازمة ذات الصلة.
يلتزم المشغّل وأي أشخاص آخرين حصلوا على حق الوصول إلى البيانات الشخصية بعدم الكشف عنها لأطراف ثالثة وعدم نشرها دون موافقة صاحب البيانات الشخصية، ما لم ينص القانون الفيدرالي على خلاف ذلك.
12.1. يمكن للمستخدم الحصول على أي توضيحات تتعلق بمعالجة بياناته الشخصية من خلال التواصل مع المشغّل عبر البريد الإلكتروني:
rkiarabic@gmail.com
12.2. ستنعكس في هذه الوثيقة أي تغييرات يجريها المشغّل على سياسة معالجة البيانات الشخصية. وتظل السياسة سارية المفعول إلى أجل غير مسمى حتى يتم استبدالها بنسخة جديدة.
12.3. النسخة الحالية من السياسة متاحة بحرية على شبكة الإنترنت على الرابط التالي:
http://ruslingo.online/privacy