Kesaw & Company — سياسة معالجة البيانات الشخصية

سياسة معالجة البيانات الشخصية

1. أحكام عامة

تم وضع سياسة معالجة البيانات الشخصية هذه وفقا لمتطلبات القانون الاتحادي المؤرخ 27.07.2006. يحدد رقم 152-FZ "بشأن البيانات الشخصية" (المشار إليه فيما يلي باسم قانون البيانات الشخصية) إجراءات معالجة البيانات الشخصية والتدابير لضمان أمن البيانات الشخصية التي اتخذتها Kesaw & Company (المشار إليها فيما يلي باسم المشغل).

1.1. يحدد المشغل أهم هدف وشرط لتنفيذ أنشطته في مراعاة حقوق وحريات الشخص والمواطن عند معالجة بياناته الشخصية ، بما في ذلك حماية الحق في الخصوصية والأسرار الشخصية والعائلية.

1.2. تنطبق سياسة المشغل هذه فيما يتعلق بمعالجة البيانات الشخصية (المشار إليها فيما يلي باسم السياسة) على جميع المعلومات التي قد يتلقاها المشغل عن زوار kesaw.com.

2. المفاهيم الأساسية المستخدمة في السياسة

2.1. المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية عن طريق تكنولوجيا الكمبيوتر.

2.2. حظر البيانات الشخصية - الإنهاء المؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).

2.3. موقع الويب - مجموعة من المواد الرسومية والمعلوماتية ، بالإضافة إلى برامج الكمبيوتر وقواعد البيانات التي تضمن توفرها على الإنترنت على عنوان الشبكة https://www.kesaw.com

2.4. نظام معلومات البيانات الشخصية هو مجموعة من البيانات الشخصية الموجودة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.

2.5. نزع الطابع الشخصي عن البيانات الشخصية - الإجراءات التي يستحيل نتيجة لذلك تحديد ملكية البيانات الشخصية لمستخدم معين أو موضوع آخر للبيانات الشخصية دون استخدام معلومات إضافية.

2.6. معالجة البيانات الشخصية - أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) يتم تنفيذها باستخدام أدوات التشغيل الآلي أو بدون استخدام هذه الوسائل مع البيانات الشخصية ، بما في ذلك جمع البيانات الشخصية وتسجيلها وتنظيمها وتراكمها وتخزينها وتحسينها (تحديث وتعديل) واستخراجها واستخدامها ونقلها (التوزيع والتوفير والوصول) وإلغاء الطابع الشخصي والحظر والحذف وتدمير البيانات الشخصية.

2.7. المشغل - هيئة حكومية أو هيئة بلدية أو شخص اعتباري أو طبيعي ، بشكل مستقل أو بالاشتراك مع أشخاص آخرين ينظمون و (أو) يعالجون البيانات الشخصية ، وكذلك تحديد أغراض معالجة البيانات الشخصية ، وتكوين البيانات الشخصية المراد معالجتها ، والإجراءات (العمليات) التي يتم تنفيذها باستخدام البيانات الشخصية.

2.8. البيانات الشخصية - أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم محدد أو محدد https://www.kesaw.com.

2.9. البيانات الشخصية المسموح بها من قبل موضوع البيانات الشخصية للتوزيع - البيانات الشخصية ، والوصول إلى عدد غير محدود من الأشخاص التي يوفرها موضوع البيانات الشخصية من خلال إعطاء الموافقة على معالجة البيانات الشخصية المسموح بها من قبل موضوع البيانات الشخصية للتوزيع بالطريقة المنصوص عليها في قانون البيانات الشخصية (المشار إليها فيما يلي باسم البيانات الشخصية المسموح بتوزيعها).

2.10. المستخدم - أي زائر للموقع https://www.kesaw.com.

2.11. توفير البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو دائرة معينة من الأشخاص.

2.12. نشر البيانات الشخصية - أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لدائرة غير محددة من الأشخاص (نقل البيانات الشخصية) أو في التعرف على البيانات الشخصية لعدد غير محدود من الأشخاص ، بما في ذلك نشر البيانات الشخصية في وسائل الإعلام ، والتنسيب في شبكات المعلومات والاتصالات السلكية واللاسلكية أو توفير الوصول إلى البيانات الشخصية بأي طريقة أخرى.

2.13. نقل البيانات الشخصية عبر الحدود - نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى سلطة دولة أجنبية أو فرد أجنبي أو كيان قانوني أجنبي.

2.14. تدمير البيانات الشخصية - يتم تدمير أي إجراءات نتيجة لذلك يتم تدمير البيانات الشخصية بشكل لا رجعة فيه مع استحالة استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و (أو) يتم تدمير ناقلات المواد للبيانات الشخصية.

3. الحقوق والالتزامات الأساسية للمشغل

3.1. يحق للمشغل:

– تلقي معلومات و / أو مستندات موثوقة من موضوع البيانات الشخصية ؛

– في حالة سحب موضوع البيانات الشخصية للموافقة على معالجة البيانات الشخصية ، يحق للمشغل مواصلة معالجة البيانات الشخصية دون موافقة موضوع البيانات الشخصية في وجود الأسباب المحددة في قانون البيانات الشخصية ؛

– تحديد تكوين وقائمة التدابير اللازمة والكافية بشكل مستقل لضمان الوفاء بالالتزامات المنصوص عليها في قانون البيانات الشخصية والإجراءات القانونية التنظيمية المعتمدة وفقا له ، ما لم ينص قانون البيانات الشخصية أو القوانين الفيدرالية الأخرى على خلاف ذلك.

3.2. يجب على المشغل:

– تزويد موضوع البيانات الشخصية ، بناء على طلبه ، بمعلومات تتعلق بمعالجة بياناته الشخصية ؛

– تنظيم معالجة البيانات الشخصية بالطريقة التي تحددها التشريعات الحالية للاتحاد الروسي ؛

- الاستجابة لنداءات وطلبات أصحاب البيانات الشخصية وممثليهم القانونيين وفقا لمتطلبات قانون البيانات الشخصية ؛

- إبلاغ الهيئة المعتمدة لحماية حقوق أصحاب البيانات الشخصية بناء على طلب هذه الهيئة بالمعلومات اللازمة في غضون 30 يوما من تاريخ استلام هذا الطلب ؛

– نشر أو توفير وصول غير مقيد إلى هذه السياسة فيما يتعلق بمعالجة البيانات الشخصية ؛

– اتخاذ تدابير قانونية وتنظيمية وتقنية لحماية البيانات الشخصية من الوصول غير المصرح به أو العرضي إليها ، وتدميرها ، وتعديلها ، وحظرها ، ونسخها ، وتوفيرها ، ونشرها ، وكذلك من الإجراءات غير القانونية الأخرى المتعلقة بالبيانات الشخصية ؛

– وقف نقل (توزيع وتوفير ووصول) البيانات الشخصية ، والتوقف عن معالجة البيانات الشخصية وإتلافها بالطريقة والحالات المنصوص عليها في قانون البيانات الشخصية ؛

– أداء الالتزامات الأخرى المنصوص عليها في قانون البيانات الشخصية.

4. الحقوق والالتزامات الأساسية لأصحاب البيانات الشخصية

4.1. يحق لموضوعات البيانات الشخصية:

– تلقي المعلومات المتعلقة بمعالجة بياناته الشخصية ، إلا في الحالات التي تنص عليها القوانين الاتحادية. يتم توفير المعلومات إلى موضوع البيانات الشخصية من قبل المشغل في شكل يسهل الوصول إليه ، ويجب ألا تحتوي على بيانات شخصية تتعلق بمواضيع أخرى من البيانات الشخصية ، إلا في الحالات التي توجد فيها أسباب مشروعة للكشف عن هذه البيانات الشخصية. يتم تحديد قائمة المعلومات وإجراءات الحصول عليها بموجب قانون البيانات الشخصية ؛

- مطالبة المشغل بتوضيح بياناته الشخصية أو حظرها أو إتلافها إذا كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو لم تكن ضرورية للغرض المعلن للمعالجة ، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقهم ؛

- طرح شرط الموافقة المسبقة عند معالجة البيانات الشخصية من أجل الترويج للسلع والأشغال والخدمات في السوق ؛

– سحب الموافقة على معالجة البيانات الشخصية؛

- الاستئناف أمام الهيئة المعتمدة لحماية حقوق أصحاب البيانات الشخصية أو في المحكمة ضد الإجراءات غير القانونية أو الإغفالات من جانب المشغل في معالجة بياناته الشخصية ؛

– ممارسة الحقوق الأخرى المنصوص عليها في تشريعات الاتحاد الروسي.

4.2. يلتزم أصحاب البيانات الشخصية بما يلي:

- تزويد المشغل ببيانات موثوقة عن نفسه ؛

- إبلاغ المشغل بتوضيح (تحديث ، تغيير) بياناتهم الشخصية.

4.3. الأشخاص الذين زودوا المشغل بمعلومات خاطئة عن أنفسهم ، أو معلومات عن موضوع آخر للبيانات الشخصية دون موافقة الأخير ، يكونون مسؤولين وفقا لتشريعات الاتحاد الروسي.

5. يجوز للمشغل معالجة البيانات الشخصية التالية للمستخدم

5.1. اللقب ، الاسم ، المستفيد.

5.2. عنوان البريد الإلكتروني.

5.3. أرقام الهواتف.

5.4. أيضا ، يقوم الموقع بجمع ومعالجة البيانات غير الشخصية عن الزوار (بما في ذلك ملفات تعريف الارتباط) باستخدام خدمات إحصاءات الإنترنت (Yandex Metrica و Google Analytics وغيرها).

5.5. البيانات المذكورة أعلاه هي أسفل نص السياسة وتوحدها المفهوم العام للبيانات الشخصية.

5.6. لا يقوم المشغل بمعالجة فئات خاصة من البيانات الشخصية المتعلقة بالعرق أو الجنسية أو الآراء السياسية أو المعتقدات الدينية أو الفلسفية أو الحياة الحميمة.

5.7. يسمح بمعالجة البيانات الشخصية المسموح بتوزيعها من بين الفئات الخاصة للبيانات الشخصية المحددة في الجزء 1 من المادة 10 من قانون البيانات الشخصية إذا تم مراعاة المحظورات والشروط المنصوص عليها في المادة 10.1 من قانون البيانات الشخصية.

5.8. يتم إصدار موافقة المستخدم على معالجة البيانات الشخصية المسموح بتوزيعها بشكل منفصل عن الموافقات الأخرى على معالجة بياناته الشخصية. في الوقت نفسه ، يتم مراعاة الشروط المنصوص عليها ، على وجه الخصوص ، في المادة 10.1 من قانون البيانات الشخصية. يتم تحديد متطلبات محتوى هذه الموافقة من قبل الهيئة المعتمدة لحماية حقوق أصحاب البيانات الشخصية.

5.8.1 الموافقة على معالجة البيانات الشخصية المسموح بتوزيعها ، يقدمها المستخدم إلى المشغل مباشرة.

5.8.2 يلتزم المشغل بنشر معلومات حول شروط المعالجة ، وعن وجود محظورات وشروط على المعالجة من قبل عدد غير محدود من الأشخاص للبيانات الشخصية المسموح بتوزيعها في موعد لا يتجاوز ثلاثة أيام عمل من تاريخ استلام موافقة المستخدم.

5.8.3 يجب إنهاء نقل (التوزيع ، التوفير ، الوصول) للبيانات الشخصية المصرح بها من قبل موضوع البيانات الشخصية للتوزيع في أي وقت بناء على طلب موضوع البيانات الشخصية. يجب أن يتضمن هذا المطلب اللقب والاسم والعائلي (إن وجد) ومعلومات الاتصال (رقم الهاتف أو عنوان البريد الإلكتروني أو العنوان البريدي) لموضوع البيانات الشخصية ، بالإضافة إلى قائمة بالبيانات الشخصية ، والتي تخضع معالجتها للإنهاء. لا يجوز معالجة البيانات الشخصية المحددة في هذا الطلب إلا من قبل المشغل الذي يتم إرسالها إليه.

5.8.4 تنتهي الموافقة على معالجة البيانات الشخصية المسموح بتوزيعها من اللحظة التي يتلقى فيها المشغل المتطلبات المحددة في البند 5.8.3 من هذه السياسة فيما يتعلق بمعالجة البيانات الشخصية.

6. مبادئ معالجة البيانات الشخصية