سياسة معالجة البيانات الشخصية
Miscellanea / / September 23, 2023
سياسة معالجة البيانات الشخصية (PDF)
وفقًا للوائح الأسرار التجارية، التي وافقت عليها شركة Bufernaya Bukhta LLC بتاريخ 6 ديسمبر 2017
1. الأحكام العامة
1.1. تحدد سياسة معالجة البيانات الشخصية في شركة Bufernaya Bukhta LLC (المشار إليها فيما يلي باسم السياسة) إجراءات معالجة وحماية شركة Bufernaya Bukhta LLC (المشار إليها فيما يلي باسم المشغل) والشركات التابعة له معلومات عن الأفراد (المشار إليهم فيما يلي باسم المستخدمين)، والتي يمكن الحصول عليها من قبل المشغل عند استخدام مستخدم الخدمات المقدمة من خلال موقع lifehacker.ru ونطاقاته الفرعية *.lifehacker.ru وموقع burnhut.ru ونطاقاته الفرعية *.burninghut.ru (يشار إليه فيما بعد بالموقع).
1.2. تهدف هذه السياسة إلى حماية حقوق وحريات البشر والمواطنين عند معالجتها من قبل المشغل بياناته الشخصية، بما في ذلك حماية حقوق الخصوصية الشخصية والعائلية سر.
1.3. تم تطوير هذه السياسة وفقًا للقانون الاتحادي الصادر في 27 يوليو 2006. رقم 152-FZ "بشأن البيانات الشخصية" (المشار إليه فيما بعد بالقانون الاتحادي "بشأن البيانات الشخصية").
1.4. تنطبق السياسة على جميع البيانات الشخصية للمستخدمين التي يعالجها المشغل باستخدام يتم استلام وسائل الأتمتة ودون استخدام هذه الوسائل قبل وبعد الموافقة على ذلك سياسة.
1.5. تحتوي السياسة على معلومات خاضعة للإفصاح وفقًا للجزء. 1 ملعقة كبيرة. 14 القانون الاتحادي "بشأن البيانات الشخصية".
1.6. تم نشر السياسة على موقع المشغل على: https://lifehacker.ru/privacy, هي وثيقة متاحة للجمهور ومطلوبة للمراجعة من قبل الأشخاص الذين ينقلون البيانات الشخصية إلى المشغل من خلال الموقع.
2. المصطلحات والتعاريف
البيانات الشخصية - أي معلومات تتعلق بشكل مباشر أو غير مباشر بفرد محدد أو يمكن تحديده (موضوع البيانات الشخصية).
المعلومات - المعلومات (الرسائل والبيانات) بغض النظر عن شكل عرضها.
مشغل البيانات الشخصية (المشغل) هو هيئة حكومية أو هيئة بلدية أو شخص اعتباري أو طبيعي، بشكل مستقل أو بالاشتراك مع أشخاص آخرين ينظمون و (أو) تنفيذ معالجة البيانات الشخصية، وكذلك تحديد أغراض معالجة البيانات الشخصية، وتكوين البيانات الشخصية المراد معالجتها، والإجراءات (العمليات) التي يتم تنفيذها باستخدام بيانات شخصية.
معالجة البيانات الشخصية - أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) يتم تنفيذها باستخدام أدوات التشغيل الآلي أو دون استخدام هذه الوسائل مع البيانات الشخصية، بما في ذلك التجميع والتسجيل والتنظيم والتراكم والتخزين والتوضيح (التحديث والتغيير)، استخراج البيانات الشخصية واستخدامها ونقلها (التوزيع وتوفيرها والوصول إليها) وإضفاء الطابع الشخصي عليها وحظرها وحذفها وتدميرها.
المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية باستخدام تكنولوجيا الكمبيوتر.
توفير البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو دائرة معينة من الأشخاص.
نشر البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لعدد غير معروف من الأشخاص.
نقل البيانات الشخصية عبر الحدود - نقل البيانات الشخصية إلى أراضي أجنبي الدولة إلى سلطة دولة أجنبية أو فرد أجنبي أو أجنبي كيان قانوني.
يعد حظر البيانات الشخصية بمثابة توقف مؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).
تدمير البيانات الشخصية - الإجراءات التي يصبح من المستحيل معها استعادة محتوى البيانات الشخصية البيانات الموجودة في نظام معلومات البيانات الشخصية و (أو) نتيجة لتدمير الوسائط المادية للبيانات الشخصية بيانات.
إضفاء الطابع الشخصي على البيانات الشخصية - الإجراءات التي تصبح نتيجة لذلك مستحيلة دون استخدامها معلومات إضافية لتحديد ما إذا كانت البيانات الشخصية تنتمي إلى موضوع محدد للبيانات الشخصية بيانات.
نظام معلومات البيانات الشخصية عبارة عن مجموعة من البيانات الشخصية الموجودة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.
3. أغراض جمع البيانات الشخصية
3.1. وفقًا لمتطلبات التشريع الحالي للاتحاد الروسي، يحدد المشغل أغراض معالجة البيانات الشخصية، وتكوين البيانات الشخصية المراد معالجتها، الإجراءات (العمليات) التي يتم إجراؤها باستخدام البيانات الشخصية، وتنظيم وتنفيذ معالجة البيانات الشخصية، وكذلك تنظيم وضمان حماية البيانات المعالجة بيانات شخصية.
3.2. معلومات عن المشغل.
الاسم الكامل: شركة ذات مسؤولية محدودة "خليج بوفرنايا".
الاسم المختصر: Bufernaya Bay LLC.
أوجرن 1087328004752، إن 7328054190، كيه بي بي 732501001.
العنوان القانوني والموقع: 432071، أوليانوفسك، ش. راديشيفا، د. 70، الدور الثالث.
3.3. يقوم المشغل بمعالجة البيانات الشخصية من أجل الامتثال لقوانين الاتحاد الروسي، بما في ذلك، على سبيل المثال لا الحصر، للأغراض التالية:
3.3.1. تحديد هوية المستخدم.
3.3.2. إرسال إشعارات المستخدم والمعلومات المتعلقة باستخدام الموقع وتقديم الخدمات وكذلك معالجة طلبات وتطبيقات المستخدم.
3.3.3. معلومات حول المنتجات الجديدة والعروض الترويجية الخاصة والعروض.
3.3.4. إجراء المسابقات.
3.3.5. تكوين تفويض المستخدم يعني استخدامه للوصول إلى الأجزاء المغلقة من الموقع.
3.3.6. تقديم الملاحظات لمستخدمي موقع المشغل، بما في ذلك تلقيها آراء المستخدمين والأسئلة المتعلقة بمعلومات موقع الويب ومنتجات المعلومات الخاصة بالمشغل، بالإضافة إلى إرسال الإجابات لهم.
3.3.7. لأغراض مشروعة أخرى.
4. الأسباب القانونية لمعالجة البيانات الشخصية
4.1. العلاقات التي تمت مناقشتها في هذه الاتفاقية تتعلق بالجمع والتخزين والمعالجة والتوزيع ويتم تنظيم حماية معلومات المستخدم وفقًا للتشريعات الروسية الحالية الاتحاد. لا يمكن تطبيق القانون الأجنبي عليهم إلا في الحالات المنصوص عليها في تشريعات الاتحاد الروسي والاتفاقيات الدولية السارية على الاتحاد الروسي.
5. المبادئ والإجراءات والشروط لمعالجة البيانات الشخصية
5.1. في أنشطته، يضمن المشغل الامتثال لمبادئ معالجة البيانات الشخصية المحددة في الفن. 5 من القانون الاتحادي الصادر في 27 يوليو 2006 رقم 152-FZ "بشأن البيانات الشخصية"، بما في ذلك:
5.1.1. مشروعية وعدالة أغراض وطرق معالجة البيانات الشخصية.
5.1.2. امتثال أغراض معالجة البيانات الشخصية للأهداف المحددة مسبقًا والمعلنة عند جمع البيانات الشخصية، وكذلك مع صلاحيات الشركة.
5.1.3. مطابقة حجم وطبيعة البيانات الشخصية المعالجة وطرق معالجة البيانات الشخصية لأغراض معالجتها.
5.1.4. موثوقية البيانات الشخصية، وكفايتها لأغراض المعالجة، وعدم جواز معالجة البيانات الشخصية بشكل مفرط فيما يتعلق بالأغراض المذكورة عند جمع البيانات الشخصية.
5.1.5. لا يجوز الجمع بين قواعد البيانات التي تحتوي على بيانات شخصية تم إنشاؤها لأغراض غير متوافقة.
5.1.6. يجب أن يتم تخزين البيانات الشخصية بشكل يسمح بتحديد موضوع البيانات الشخصية، بما لا يزيد عما تتطلبه أغراض معالجتها، إذا كانت الفترة لا يتم تحديد تخزين البيانات الشخصية بموجب القانون الفيدرالي، وهي اتفاقية يكون موضوع البيانات الشخصية طرفًا فيها أو مستفيدًا أو متلقيًا بيانات.
5.1.7. التدمير عند تحقيق أغراض معالجة البيانات الشخصية أو في حالة فقدان الحاجة إلى تحقيقها، ما لم ينص القانون الاتحادي على خلاف ذلك.
5.2. يقوم المشغل بمعالجة البيانات الشخصية على أساس قانوني وعادل للوفاء بما تم تعيينه تشريع الوظائف والسلطات والواجبات وممارسة الحقوق والمصالح المشروعة للمشغل والموظفين المشغل والأطراف الثالثة.
5.3. يقوم المشغل بمعالجة البيانات الشخصية للمستخدمين بموافقتهم المقدمة من المستخدمين و/أو ممثليهم القانونيين من خلال الالتزام الضمني الإجراءات على موقع المشغل، بما في ذلك، على سبيل المثال لا الحصر، تقديم طلب، والتسجيل في حسابك الشخصي، والاشتراك في النشرة الإخبارية، وفقًا لهذا سياسة.
5.4. يقوم المشغل بمعالجة البيانات الشخصية بطرق آلية وغير آلية، باستخدام تكنولوجيا الكمبيوتر وبدونها.
5.5. يجوز للمشغل معالجة البيانات الشخصية التالية للعملاء:
5.5.1. الاسم الكامل.
5.5.2. عنوان.
5.5.3. الاتصال رقم الهاتف.
5.5.4. عنوان البريد الإلكتروني.
5.5.5. عنوان IP.
5.6. تشمل إجراءات معالجة البيانات الشخصية الجمع والتسجيل والتنظيم والتراكم والتخزين والتوضيح (التحديث، التعديل)، والاستخراج، والاستخدام، والنقل (التوزيع، والتوفير، والوصول)، وتبدد الشخصية، والحظر، والحذف، و دمار.
5.7. لا يتحقق المشغل من دقة البيانات الشخصية المقدمة من قبل المستخدمين. يفترض المشغل أن المستخدم يقدم بيانات شخصية لمصلحته الخاصة دون نية انتهاك الحقوق والمصالح المشروعة للأطراف الثالثة والمشغل أو التسبب في خسائر لهم.
5.8. يلتزم المشغل والأشخاص الآخرون الذين لديهم حق الوصول إلى البيانات الشخصية بعدم الكشف عنها لأطراف ثالثة أو توزيع البيانات الشخصية دون موافقة صاحب البيانات الشخصية، ما لم ينص على خلاف ذلك من قبل الحكومة الفيدرالية قانون الاتحاد الروسي.
5.9. يقوم المشغل بمعالجة البيانات الشخصية للمستخدمين لفترة أطول مما هو مطلوب لأغراض معالجة البيانات الشخصية، ما لم تنص متطلبات تشريعات الاتحاد الروسي على خلاف ذلك.
5.10. يتم تدمير البيانات الشخصية من قبل المشغل بالطريقة وفي الحدود الزمنية المنصوص عليها في القانون الاتحادي الصادر في 27 يوليو 2006. رقم 152-FZ "بشأن البيانات الشخصية".
5.11. لتدمير البيانات الشخصية، يمكن للمستخدم إرسال طلب مناسب إلى [email protected] أو حذف حسابه من موقع المشغل.
5.12. يتوافق محتوى ونطاق البيانات الشخصية التي تتم معالجتها مع الأغراض المعلنة للمعالجة. البيانات الشخصية التي تتم معالجتها ليست زائدة عن الحاجة فيما يتعلق بالأغراض المعلنة للمعالجة.
6. معلومات حول ضمان أمن البيانات الشخصية
6.1. عند معالجة البيانات الشخصية، يتخذ المشغل التدابير القانونية والتنظيمية والتقنية اللازمة أو يضمن اعتمادها لحماية البيانات الشخصية من الهجمات غير القانونية أو الوصول العرضي إليها، والتدمير، والتعديل، والحظر، والنسخ، وتوفير، وتوزيع البيانات الشخصية، وكذلك من الإجراءات غير القانونية الأخرى المتعلقة بالشخصية بيانات.
6.2. يتم التخطيط لتدابير لضمان أمن البيانات الشخصية أثناء معالجتها، والتي يطبقها المشغل ويتم تنفيذها من أجل ضمان الامتثال للمتطلبات الواردة في المادة 19 من القانون الاتحادي رقم 152 "في الشأن الشخصي" بيانات."
6.3. وفقًا للمادة 18.1 من القانون الاتحادي 152، يحدد المشغّل بشكل مستقل تكوين وقائمة التدابير اللازمة والكافية لضمان الامتثال للمتطلبات القانونية. وقد اتخذ المشغل على وجه الخصوص التدابير التالية:
6.3.1. تم إدخال القوانين المحلية المتعلقة بمعالجة البيانات الشخصية، بالإضافة إلى القوانين المحلية التي تحدد الإجراءات تهدف إلى منع وتحديد انتهاكات الإجراءات المعمول بها لمعالجة البيانات الشخصية والقضاء على العواقب مثل هذه الانتهاكات.
6.3.2. يتم تطبيق التدابير القانونية والتنظيمية والفنية لضمان أمن البيانات الشخصية وفقًا للمادة 19 من القانون الاتحادي رقم 152.
6.3.3. يتم إجراء الرقابة الداخلية فيما يتعلق بامتثال معالجة البيانات الشخصية للقانون الاتحادي رقم 152 واللوائح المعتمدة وفقًا له. الإجراءات القانونية، ومتطلبات حماية البيانات الشخصية، وسياسة المشغل فيما يتعلق بمعالجة البيانات الشخصية، واللوائح المحلية المشغل أو العامل.
6.3.4. يتم إجراء تقييم للضرر الذي قد يلحق بموضوعات البيانات الشخصية في حالة انتهاك القانون الاتحادي رقم 152، العلاقة بين الضرر المحدد والتدابير التي يتخذها المشغل بهدف ضمان الوفاء بالالتزامات، المنصوص عليها في القانون الاتحادي رقم 152.
6.3.5. موظفو المشغل المشاركون بشكل مباشر في معالجة البيانات الشخصية على دراية بأحكام تشريعات الاتحاد الروسي بشأن البيانات الشخصية، بما في ذلك متطلبات حماية البيانات الشخصية، والوثائق التي تحدد سياسة المشغل فيما يتعلق بمعالجة البيانات الشخصية، واللوائح المحلية بشأن معالجة البيانات الشخصية بيانات.
6.3.6. بالإضافة إلى متطلبات القانون الاتحادي رقم 152 "بشأن البيانات الشخصية"، ينفذ المشغل مجموعة من التدابير التي تهدف إلى حماية المعلومات المتعلقة بالعملاء والموظفين والمقاولين.
7. حقوق أصحاب البيانات الشخصية
7.1. يحق لموضوع البيانات الشخصية:
7.1.1. لتلقي البيانات الشخصية المتعلقة بهذا الموضوع والمعلومات المتعلقة بمعالجتها.
7.1.2. لتوضيح أو حجب أو إتلاف بياناته الشخصية إن كانت كذلك غير كاملة، أو قديمة، أو غير دقيقة، أو تم الحصول عليها بشكل غير قانوني، أو ليست ضرورية للغرض المذكور يعالج.
7.1.3. يمكنك سحب الموافقة على معالجة البيانات الشخصية عن طريق إرسال طلب مناسب إلى المشغل عن طريق البريد أو شخصيًا.
7.1.4. لحماية حقوقك ومصالحك المشروعة.
7.2. لممارسة حقوقهم ومصالحهم المشروعة، يحق لأصحاب البيانات الشخصية الاتصال بالمشغل أو إرسال طلب شخصيًا أو بمساعدة ممثل. يجب أن يحتوي الطلب على المعلومات المحددة في الجزء. 3 ملاعق كبيرة. 14 القانون الاتحادي "بشأن البيانات الشخصية".
7.3. في حالة اعتقاد صاحب البيانات الشخصية أن المشغل يعالج بياناته الشخصية بشكل ينتهك متطلبات القانون الاتحادي أو ينتهك حقوقه بطريقة أخرى والحرية، يحق لصاحب البيانات الشخصية استئناف تصرفات المشغل أو تقاعسه عن طريق الاتصال بالهيئة المعتمدة لحماية حقوق أصحاب البيانات الشخصية أو في المحكمة نعم.
7.4. يتم تحديد حقوق والتزامات المشغّل بموجب التشريعات والاتفاقيات الحالية للمشغل.
7.5. يجب إرسال الاقتراحات والتعليقات الخاصة بالتغييرات في السياسة إلى [email protected]. يتم تحديث السياسة حسب الضرورة.