1. أحكام عامة
تم إعداد سياسة معالجة البيانات الشخصية هذه وفقًا لمتطلبات القانون الاتحادي رقم 152-FZ الصادر بتاريخ 27.07.2006 «بشأن البيانات الشخصية» (المشار إليه فيما يلي بـ «قانون البيانات الشخصية»)، وهي تحدد إجراءات معالجة البيانات الشخصية والتدابير المتخذة لضمان أمن البيانات الشخصية من قِبل شركة «ليدر-2004» ذات المسؤولية المحدودة (المشار إليها فيما يلي بـ «المُشغّل»).
1.1. يضع المُشغّل نصب عينيه، كهدف أساسي وشرط لممارسة نشاطه، احترام حقوق وحريات الإنسان والمواطن عند معالجة بياناته الشخصية، بما في ذلك حماية الحق في خصوصية الحياة الخاصة والسرية الشخصية والعائلية.
1.2. تنطبق هذه السياسة الخاصة بالمُشغّل بشأن معالجة البيانات الشخصية (المشار إليها فيما يلي بـ «السياسة») على جميع المعلومات التي يمكن أن يحصل عليها المُشغّل عن زوّار الموقع الإلكتروني الخاص بشركة «ليدر-2004».
2. المفاهيم الأساسية المستخدمة في السياسة
2.1. المعالجة الآلية للبيانات الشخصية — معالجة البيانات الشخصية باستخدام وسائل تقنية الحوسبة.
2.2. حجب البيانات الشخصية — الإيقاف المؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتحديث البيانات الشخصية).
2.3. الموقع الإلكتروني — مجموعة من المواد الرسومية والمعلوماتية، وكذلك برامج الحاسوب وقواعد البيانات، التي تضمن إتاحتها على شبكة الإنترنت على العنوان الخاص بشركة «ليدر-2004».
2.4. نظام معلومات البيانات الشخصية — مجموعة البيانات الشخصية الموجودة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.
2.5. إزالة هوية البيانات الشخصية — الإجراءات التي يصبح بموجبها من المستحيل، دون استخدام معلومات إضافية، تحديد ارتباط البيانات الشخصية بمستخدم معيّن أو بصاحب بيانات شخصية آخر.
2.6. معالجة البيانات الشخصية — أي إجراء (عملية) أو مجموعة إجراءات (عمليات) تُنفّذ باستخدام وسائل الأتمتة أو بدونها على البيانات الشخصية، بما في ذلك الجمع والتسجيل والتنظيم والتراكم والتخزين والتحديث (التجديد، التعديل) والاستخراج والاستخدام والنقل (النشر، التقديم، الوصول) وإزالة الهوية والحجب والحذف والإتلاف.
2.7. المُشغّل — هيئة حكومية أو بلدية، أو شخص اعتباري أو طبيعي، ينظّم و/أو ينفّذ بمفرده أو بالاشتراك مع آخرين معالجة البيانات الشخصية، ويحدد أيضًا أغراض معالجة البيانات الشخصية، وتكوين البيانات الشخصية الخاضعة للمعالجة، والإجراءات (العمليات) التي تُنفّذ على البيانات الشخصية.
2.8. البيانات الشخصية — أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم محدد أو قابل للتحديد للموقع الإلكتروني الخاص بشركة «ليدر-2004».
2.9. البيانات الشخصية المصرّح بها للنشر من قِبل صاحب البيانات الشخصية — البيانات الشخصية التي يُتاح لعدد غير محدود من الأشخاص الوصول إليها بموجب موافقة صاحب البيانات على معالجة البيانات المصرّح بها للنشر بالطريقة المنصوص عليها في قانون البيانات الشخصية (المشار إليها فيما يلي بـ «البيانات المصرّح بها للنشر»).
2.10. المستخدم — أي زائر للموقع الإلكتروني الخاص بشركة «ليدر-2004».
2.11. تقديم البيانات الشخصية — الإجراءات الرامية إلى الكشف عن البيانات الشخصية لشخص معيّن أو لدائرة محددة من الأشخاص.
2.12. نشر البيانات الشخصية — أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لدائرة غير محددة من الأشخاص (نقل البيانات الشخصية) أو إلى إطلاع عدد غير محدود من الأشخاص عليها، بما في ذلك نشرها في وسائل الإعلام، أو وضعها في الشبكات المعلوماتية والاتصالية، أو إتاحة الوصول إليها بأي طريقة أخرى.
2.13. النقل العابر للحدود للبيانات الشخصية — نقل البيانات الشخصية إلى إقليم دولة أجنبية، إلى هيئة سلطة أجنبية أو شخص طبيعي أجنبي أو شخص اعتباري أجنبي.
2.14. إتلاف البيانات الشخصية — أي إجراءات تؤدي إلى إتلاف البيانات الشخصية بشكل نهائي مع استحالة استعادة محتواها لاحقًا في نظام معلومات البيانات الشخصية و/أو إتلاف الوسائط المادية للبيانات الشخصية.
3. الحقوق والواجبات الأساسية للمُشغّل
3.1. يحق للمُشغّل:
— الحصول من صاحب البيانات الشخصية على معلومات و/أو مستندات صحيحة تحتوي على بيانات شخصية؛
— في حال سحب صاحب البيانات موافقته على المعالجة، أو إرساله طلبًا بوقف معالجة البيانات الشخصية، يحق للمُشغّل مواصلة المعالجة دون موافقة صاحب البيانات إذا توافرت الأسباب المنصوص عليها في قانون البيانات الشخصية؛
— أن يحدد بشكل مستقل تكوين وقائمة التدابير اللازمة والكافية لضمان الوفاء بالالتزامات المنصوص عليها في قانون البيانات الشخصية والأنظمة القانونية المعتمدة وفقًا له، ما لم ينص قانون البيانات الشخصية أو قوانين اتحادية أخرى على خلاف ذلك.
3.2. يلتزم المُشغّل بـ:
— تزويد صاحب البيانات الشخصية بناءً على طلبه بالمعلومات المتعلقة بمعالجة بياناته الشخصية؛
— تنظيم معالجة البيانات الشخصية بالطريقة المحددة في التشريعات السارية للاتحاد الروسي؛
— الرد على الطلبات والاستفسارات من أصحاب البيانات الشخصية وممثليهم القانونيين وفقًا لمتطلبات قانون البيانات الشخصية؛
— إبلاغ الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية، بناءً على طلبها، بالمعلومات اللازمة خلال 10 أيام من تاريخ استلام هذا الطلب؛
— نشر هذه السياسة بشأن معالجة البيانات الشخصية أو ضمان الوصول غير المحدود إليها بطريقة أخرى؛
— اتخاذ التدابير القانونية والتنظيمية والتقنية لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي إليها، أو إتلافها أو تعديلها أو حجبها أو نسخها أو تقديمها أو نشرها، وكذلك من الأفعال غير المشروعة الأخرى المتعلقة بها؛
— وقف نقل (نشر، تقديم، وصول) البيانات الشخصية، ووقف المعالجة وإتلاف البيانات الشخصية بالطريقة والحالات المنصوص عليها في قانون البيانات الشخصية؛
— الوفاء بالالتزامات الأخرى المنصوص عليها في قانون البيانات الشخصية.
4. الحقوق والواجبات الأساسية لأصحاب البيانات الشخصية
4.1. يحق لأصحاب البيانات الشخصية:
— الحصول على المعلومات المتعلقة بمعالجة بياناتهم الشخصية، باستثناء الحالات المنصوص عليها في القوانين الاتحادية. تُقدَّم المعلومات لصاحب البيانات من قِبل المُشغّل بصيغة متاحة، ويجب ألا تحتوي على بيانات شخصية تخص أصحاب بيانات آخرين، إلا في الحالات التي توجد فيها أسباب قانونية للكشف عن هذه البيانات. وقائمة المعلومات وإجراءات الحصول عليها محددة في قانون البيانات الشخصية؛
— مطالبة المُشغّل بتحديث بياناتهم الشخصية أو حجبها أو إتلافها إذا كانت غير مكتملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير مشروع أو لم تعد ضرورية لغرض المعالجة المعلن، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقهم؛
— طرح شرط الموافقة المسبقة عند معالجة البيانات الشخصية لأغراض الترويج للسلع والأعمال والخدمات في السوق؛
— سحب الموافقة على معالجة البيانات الشخصية، وكذلك إرسال طلب بوقف المعالجة؛
— الطعن أمام الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية أو أمام القضاء في الأفعال أو الامتناع غير المشروع من قِبل المُشغّل عند معالجة بياناتهم الشخصية؛
— ممارسة الحقوق الأخرى المنصوص عليها في تشريعات الاتحاد الروسي.
4.2. يلتزم أصحاب البيانات الشخصية بـ:
— تزويد المُشغّل ببيانات صحيحة عن أنفسهم؛
— إبلاغ المُشغّل بتحديث (تجديد، تعديل) بياناتهم الشخصية.
4.3. يتحمل الأشخاص الذين قدّموا للمُشغّل معلومات غير صحيحة عن أنفسهم، أو معلومات عن صاحب بيانات شخصية آخر دون موافقته، المسؤولية وفقًا لتشريعات الاتحاد الروسي.
5. مبادئ معالجة البيانات الشخصية
5.1. تُجرى معالجة البيانات الشخصية على أساس قانوني وعادل.
5.2. تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومقررة مسبقًا ومشروعة. ولا يُسمح بمعالجة البيانات الشخصية بما يتعارض مع أغراض جمعها.
5.3. لا يُسمح بدمج قواعد البيانات التي تحتوي على بيانات شخصية تتم معالجتها لأغراض غير متوافقة فيما بينها.
5.4. تخضع للمعالجة فقط البيانات الشخصية التي تتوافق مع أغراض معالجتها.
5.5. يتوافق محتوى وحجم البيانات الشخصية المعالَجة مع أغراض المعالجة المعلنة. ولا يُسمح بأن تكون البيانات المعالَجة زائدة عن الحاجة بالنسبة لأغراض معالجتها المعلنة.
5.6. تُضمن عند معالجة البيانات الشخصية دقتها وكفايتها، وعند الضرورة حداثتها بالنسبة لأغراض المعالجة. ويتخذ المُشغّل التدابير اللازمة و/أو يضمن اتخاذها لحذف أو تحديث البيانات غير المكتملة أو غير الدقيقة.
5.7. يتم تخزين البيانات الشخصية بصيغة تتيح تحديد صاحب البيانات، ولمدة لا تتجاوز ما تتطلبه أغراض المعالجة، إذا لم تكن مدة التخزين محددة بموجب قانون اتحادي أو عقد يكون صاحب البيانات طرفًا فيه أو مستفيدًا أو ضامنًا بموجبه. وتُتلف البيانات الشخصية المعالَجة أو تُزال هويتها عند تحقيق أغراض المعالجة أو في حال زوال الحاجة لتحقيق هذه الأغراض، ما لم ينص قانون اتحادي على خلاف ذلك.
6. أغراض معالجة البيانات الشخصية
غرض المعالجة:
معالجة الطلبات والاستفسارات الواردة عبر الموقع (طلب قائمة الأسعار، العرض التجاري، العيّنة، المكالمة المرتدة، اختيار الشحنة)؛ تقديم العروض التجارية والاستشارات؛ إبرام وتنفيذ عقود التوريد؛ الإعلام بالمنتجات والأسعار والشروط (في حال توفر الموافقة)؛ تحسين عمل الموقع وتحليل زياراته.
البيانات الشخصية: أرقام الهواتف، الاسم.
الأسس القانونية: القانون الاتحادي «بشأن المعلومات وتقنيات المعلومات وحماية المعلومات» رقم 149-FZ الصادر بتاريخ 27.07.2006.
أنواع معالجة البيانات الشخصية: الجمع، التسجيل، التنظيم، التراكم، التخزين، الإتلاف وإزالة هوية البيانات الشخصية.
7. شروط معالجة البيانات الشخصية
7.1. تُجرى معالجة البيانات الشخصية بموافقة صاحبها على معالجة بياناته الشخصية.
7.2. تكون معالجة البيانات الشخصية ضرورية لتحقيق الأغراض المنصوص عليها في معاهدة دولية للاتحاد الروسي أو في القانون، ولأداء الوظائف والصلاحيات والالتزامات المسندة إلى المُشغّل بموجب تشريعات الاتحاد الروسي.
7.3. تكون معالجة البيانات الشخصية ضرورية لإقامة العدل، وتنفيذ حكم قضائي أو قرار من هيئة أخرى أو موظف رسمي واجب التنفيذ وفقًا لتشريعات الاتحاد الروسي بشأن إجراءات التنفيذ.
7.4. تكون معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه أو مستفيدًا أو ضامنًا بموجبه، وكذلك لإبرام عقد بمبادرة من صاحب البيانات أو عقد يكون صاحب البيانات بموجبه مستفيدًا أو ضامنًا.
7.5. تكون معالجة البيانات الشخصية ضرورية لممارسة الحقوق والمصالح المشروعة للمُشغّل أو للغير، أو لتحقيق أغراض ذات أهمية عامة، بشرط ألا يترتب على ذلك انتهاك حقوق وحريات صاحب البيانات.
7.6. تُجرى معالجة البيانات الشخصية التي أتاح صاحبها الوصول إليها لعدد غير محدود من الأشخاص أو بناءً على طلبه (المشار إليها فيما يلي بـ «البيانات الشخصية المتاحة للعموم»).
7.7. تُجرى معالجة البيانات الشخصية الخاضعة للنشر أو الكشف الإلزامي وفقًا لقانون اتحادي.
8. إجراءات جمع البيانات الشخصية وتخزينها ونقلها وأنواع معالجتها الأخرى
يُضمن أمن البيانات الشخصية التي يعالجها المُشغّل من خلال تنفيذ التدابير القانونية والتنظيمية والتقنية اللازمة للوفاء الكامل بمتطلبات التشريعات السارية في مجال حماية البيانات الشخصية.
8.1. يضمن المُشغّل سلامة البيانات الشخصية ويتخذ جميع التدابير الممكنة التي تمنع وصول الأشخاص غير المصرّح لهم إليها.
8.2. لن تُنقل البيانات الشخصية للمستخدم أبدًا وتحت أي ظرف إلى أطراف ثالثة، باستثناء الحالات المرتبطة بتنفيذ التشريعات السارية، أو في حال منح صاحب البيانات موافقته للمُشغّل على نقلها إلى طرف ثالث لتنفيذ الالتزامات بموجب عقد مدني.
8.3. في حال اكتشاف عدم دقة في البيانات الشخصية، يمكن للمستخدم تحديثها بنفسه، من خلال إرسال إشعار إلى المُشغّل عبر البريد الإلكتروني lider-2004@mail.ru مع الإشارة إلى «تحديث البيانات الشخصية».
8.4. تُحدَّد مدة معالجة البيانات الشخصية بتحقيق الأغراض التي جُمعت من أجلها، ما لم تُحدَّد مدة أخرى بموجب عقد أو تشريعات سارية. يمكن للمستخدم في أي وقت سحب موافقته على معالجة البيانات الشخصية، من خلال إرسال إشعار إلى المُشغّل عبر البريد الإلكتروني lider-2004@mail.ru مع الإشارة إلى «سحب الموافقة على معالجة البيانات الشخصية».
8.5. جميع المعلومات التي تجمعها الخدمات الخارجية، بما في ذلك أنظمة الدفع ووسائل الاتصال ومقدّمي الخدمات الآخرين، تُخزَّن وتُعالَج من قِبل هؤلاء الأشخاص (المُشغّلين) وفقًا لاتفاقية المستخدم وسياسة الخصوصية الخاصة بهم. ولا يتحمل المُشغّل المسؤولية عن أفعال الأطراف الثالثة، بما في ذلك مقدّمو الخدمات المشار إليهم في هذا البند.
8.6. المحظورات التي يضعها صاحب البيانات الشخصية على النقل (باستثناء إتاحة الوصول)، وكذلك على المعالجة أو شروط المعالجة (باستثناء الحصول على الوصول) للبيانات المصرّح بها للنشر، لا تسري في حالات معالجة البيانات الشخصية لأغراض حكومية وعامة ومصالح عامة أخرى محددة في تشريعات الاتحاد الروسي.
8.7. يضمن المُشغّل عند معالجة البيانات الشخصية سرية البيانات الشخصية.
8.8. يخزّن المُشغّل البيانات الشخصية بصيغة تتيح تحديد صاحب البيانات، ولمدة لا تتجاوز ما تتطلبه أغراض المعالجة، إذا لم تكن مدة التخزين محددة بموجب قانون اتحادي أو عقد يكون صاحب البيانات طرفًا فيه أو مستفيدًا أو ضامنًا بموجبه.
8.9. قد يكون شرط وقف معالجة البيانات الشخصية هو تحقيق أغراض المعالجة، أو انقضاء مدة سريان موافقة صاحب البيانات، أو سحب صاحب البيانات لموافقته أو مطالبته بوقف المعالجة، وكذلك اكتشاف معالجة غير مشروعة للبيانات الشخصية.
9. قائمة الإجراءات التي ينفّذها المُشغّل على البيانات الشخصية المستلمة
9.1. ينفّذ المُشغّل جمع البيانات الشخصية وتسجيلها وتنظيمها وتراكمها وتخزينها وتحديثها (تجديدها، تعديلها) واستخراجها واستخدامها ونقلها (نشرها، تقديمها، إتاحة الوصول إليها) وإزالة هويتها وحجبها وحذفها وإتلافها.
9.2. ينفّذ المُشغّل المعالجة الآلية للبيانات الشخصية مع استلام و/أو نقل المعلومات المستلمة عبر الشبكات المعلوماتية والاتصالية أو بدون ذلك.
10. النقل العابر للحدود للبيانات الشخصية
10.1. يلتزم المُشغّل قبل بدء نشاط النقل العابر للحدود للبيانات الشخصية بإخطار الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية بنيّته إجراء النقل العابر للحدود (يُرسَل هذا الإخطار بشكل منفصل عن إخطار النيّة في إجراء معالجة البيانات الشخصية).
10.2. يلتزم المُشغّل، قبل تقديم الإخطار المذكور أعلاه، بالحصول من هيئات السلطة الأجنبية والأشخاص الطبيعيين الأجانب والأشخاص الاعتباريين الأجانب المزمع نقل البيانات الشخصية إليهم عبر الحدود على المعلومات ذات الصلة.
11. سرية البيانات الشخصية
يلتزم المُشغّل والأشخاص الآخرون الذين حصلوا على وصول إلى البيانات الشخصية بعدم الكشف عنها لأطراف ثالثة وعدم نشرها دون موافقة صاحب البيانات، ما لم ينص قانون اتحادي على خلاف ذلك.
12. أحكام ختامية
12.1. يمكن للمستخدم الحصول على أي توضيحات بشأن المسائل التي تهمه فيما يتعلق بمعالجة بياناته الشخصية

سياسة معالجة البيانات الشخصية