سياسة معالجة البيانات الشخصية

شركة "فيزيولوجي" ذات المسؤولية المحدودة
(الإصدار 2.0 بتاريخ 21 مايو 2024)

1. أحكام عامة
تم إعداد سياسة معالجة البيانات الشخصية هذه لشركة "Visiology" ذات المسؤولية المحدودة (المشار إليها فيما يلي باسم "السياسة") وفقًا للقانون الاتحادي رقم 152-FZ الصادر بتاريخ 27 يوليو 2006، "بشأن البيانات الشخصية"، وتحدد المبادئ والأهداف والشروط والإجراءات الرئيسية لمعالجة البيانات الشخصية والتدابير اللازمة لضمان أمنها، والتي تتخذها شركة "Visiology" ذات المسؤولية المحدودة (المشار إليها فيما يلي باسم "المشغل").
1.1. يعتبر المشغل احترام حقوق الإنسان والحريات المدنية، بما في ذلك حماية الحق في الخصوصية والسرية الشخصية والعائلية، هدفًا أساسيًا وشرطًا أساسيًا في معالجة البيانات الشخصية.
1.2. تسري هذه السياسة على جميع المعلومات التي قد يتلقاها المشغل عن زوار الموقع الإلكتروني https://visiology.com.
1.3. تم وضع هذه السياسة وفقًا للوثائق التنظيمية التالية:
  • دستور الاتحاد الروسي؛
  • القانون المدني للاتحاد الروسي؛
  • قانون العمل في الاتحاد الروسي؛
  • القانون الاتحادي رقم 152-FZ "بشأن البيانات الشخصية"؛
  • القانون الاتحادي رقم 149-FZ "بشأن المعلومات وتقنيات المعلومات وحماية المعلومات"؛
  • قرار الحكومة الروسية رقم 687 بتاريخ 15 سبتمبر 2008؛
  • قرار الحكومة الروسية رقم 1119 بتاريخ 1 نوفمبر 2012؛
  • أمر FSTEC رقم 21 بتاريخ 18 فبراير 2013؛
  • نموذج التهديد الأساسي لأمن البيانات الشخصية، تمت الموافقة عليه في 15 فبراير 2008؛
  • الوثائق التنظيمية الداخلية للمشغل التي تحكم معالجة البيانات وأمن المعلومات.

2. المصطلحات الرئيسية المستخدمة في السياسة
2.1. المعالجة الآلية - المعالجة باستخدام تكنولوجيا الحوسبة.
2.2. الحظر - تعليق مؤقت للمعالجة.
2.3. الموقع الإلكتروني — مزيج من المحتوى الرسومي والمعلوماتي، والبرامج، وقواعد البيانات المتاحة على https://visiology.com.
2.4. نظام المعلومات - قواعد البيانات وأنظمة تكنولوجيا المعلومات ذات الصلة لمعالجة البيانات.
2.5. إخفاء الهوية - الإجراءات التي تجعل من المستحيل تحديد هوية صاحب البيانات دون معلومات إضافية.
2.6. المعالجة - أي إجراء يتم تنفيذه باستخدام أدوات الأتمتة أو بدونها، بما في ذلك الجمع والتسجيل والتنظيم والتجميع والتخزين والتوضيح والاستخراج والاستخدام والنقل وإخفاء الهوية والحظر والحذف والتدمير.
2.7. المشغل - شركة ذات مسؤولية محدودة "Visiology" (OGRN: 1157746032400؛ INN: 7705352195).
2.8. البيانات الشخصية - أي معلومات تتعلق بفرد محدد أو قابل للتحديد.
2.9. البيانات الشخصية العامة - البيانات التي أتاحها صاحبها للجمهور بموافقته، وفقًا للمادة 152-FZ.
2.10. التوفير - الإفصاح لشخص أو مجموعة محددة.
2.11. النشر - الإفصاح لمجموعة غير محددة، بما في ذلك النشر والتوزيع عبر الشبكة.
2.12. التحويل عبر الحدود - التحويل إلى دولة أجنبية أو فرد أو كيان قانوني.
2.13. التدمير - حذف لا رجعة فيه يجعل البيانات غير قابلة للاسترداد.

3. حقوق والتزامات المشغل
3.1. يحق للمشغل ما يلي:
  • الحصول على بيانات دقيقة من الشخص المعني؛
  • استمر في المعالجة عند سحب الموافقة إذا كانت هناك أسباب قانونية بموجب المادة 152-FZ؛
  • تحديد التدابير اللازمة للوفاء بالالتزامات بموجب القانون.
3.2. يلتزم المشغل بما يلي:
  • تقديم المعلومات إلى صاحب البيانات عند الطلب؛
  • تنظيم الإجراءات وفقًا للقانون الروسي؛
  • الرد على الطلبات والطعون وفقًا للمادة 152-FZ؛
  • تقديم المعلومات اللازمة إلى الهيئة التنظيمية في غضون 30 يومًا من تاريخ الطلب؛
  • انشر هذه السياسة واضمن وصول الجمهور إليها؛
  • اتخاذ التدابير القانونية والتنظيمية والتقنية لتأمين البيانات الشخصية؛
  • أوقفوا النشر واحذفوا البيانات وفقًا لما هو مطلوب بموجب المادة 152-FZ؛
  • الوفاء بالالتزامات الأخرى المنصوص عليها في المادة 152-FZ.

4. حقوق والتزامات أصحاب البيانات الشخصية
4.1. للأفراد الحق في:
  • تلقي معلومات حول معالجة بياناتهم؛
  • طلب تصحيح أو حجب أو حذف البيانات غير المكتملة أو القديمة أو غير الدقيقة أو التي تم الحصول عليها بشكل غير قانوني أو غير الضرورية؛
  • تحديد الشروط اللازمة للمعالجة المتعلقة بالتسويق؛
  • سحب الموافقة؛
  • الطعن في الأفعال أو التقاعس غير المشروعة لدى السلطة المختصة أو في المحكمة؛
  • ممارسة الحقوق الأخرى بموجب القانون الروسي.
4.2. يلتزم الأفراد بما يلي:
  • تقديم بيانات دقيقة؛
  • أبلغ المشغل بأي تحديثات.
4.3. يتحمل أولئك الذين يقدمون بيانات خاطئة أو غير مصرح بها من طرف ثالث المسؤولية بموجب القانون الروسي.

5. قائمة البيانات الشخصية المعالجة
5.1. يجوز للمشغل معالجة البيانات الشخصية التالية (المشار إليها فيما يلي باسم "البيانات الشخصية"):
  • اسم العائلة، والاسم الأول، واسم الأب.
  • عنوان البريد الإلكتروني.
  • أرقام الهواتف.
  • بيانات شخصية أخرى يقدمها صاحب البيانات.
5.2. يقوم الموقع الإلكتروني أيضًا بجمع ومعالجة البيانات المجهولة المصدر حول الزوار (بما في ذلك ملفات تعريف الارتباط) من خلال خدمات تحليل الويب (مثل Yandex Metrica و Google Analytics وغيرها).
5.3. لا يقوم المشغل بمعالجة فئات خاصة من البيانات الشخصية المتعلقة بالأصل العرقي أو الإثني، أو الآراء السياسية، أو المعتقدات الدينية أو الفلسفية، أو الحياة الجنسية.
5.4. يُسمح بمعالجة البيانات الشخصية المسموح بنشرها من بين الفئات الخاصة المحددة في الجزء 1، المادة 10 من القانون الاتحادي رقم 152-FZ، شريطة مراعاة المحظورات والشروط المنصوص عليها في المادة 10.1 من القانون الاتحادي رقم 152-FZ.
5.5. يُمنح الإذن بمعالجة البيانات الشخصية المسموح بنشرها بشكل منفصل عن أي موافقة أخرى على معالجة البيانات الشخصية. ويجب في هذه الحالة استيفاء الشروط المنصوص عليها في المادة 10.1 من القانون الاتحادي رقم 152-FZ. وتحدد الجهة المختصة بحماية حقوق أصحاب البيانات الشخصية متطلبات محتوى هذا الإذن.
5.5.1. يتم تقديم الموافقة على معالجة البيانات الشخصية المسموح بنشرها مباشرة إلى المشغل.
5.5.2. يجب على المشغل، في غضون ثلاثة (3) أيام عمل من استلام هذه الموافقة من صاحب البيانات، نشر معلومات حول شروط المعالجة، وحول أي محظورات أو شروط على المعالجة من قبل عدد غير محدود من الأشخاص، للبيانات الشخصية المسموح بنشرها.
5.5.3. يجب إنهاء نقل (نشر، توفير، الوصول) البيانات الشخصية المسموح بنشرها من قبل صاحب البيانات في أي وقت بناءً على طلبه. يجب أن يتضمن هذا الطلب اسم العائلة، والاسم الأول، واسم الأب (إن وجد)، ومعلومات الاتصال (رقم الهاتف، أو عنوان البريد الإلكتروني، أو العنوان البريدي) لصاحب البيانات، بالإضافة إلى قائمة بالبيانات الشخصية المطلوب إنهاء معالجتها. لا يجوز معالجة البيانات الشخصية المحددة في هذا الطلب إلا من قبل المشغل الذي وُجّه إليه الطلب.
5.5.4. يُعتبر الموافقة على معالجة البيانات الشخصية المسموح بنشرها ملغاة عند استلام المشغل للطلب المحدد في البند 5.5.3 من سياسة معالجة البيانات الشخصية هذه.

6. مبادئ معالجة البيانات الشخصية
6.1. يجب أن تتم معالجة البيانات الشخصية على أساس قانوني وعادل.
6.2. يقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومسبقة التحديد ومشروعة. ولا يجوز معالجة البيانات الشخصية بما يتعارض مع أغراض جمع البيانات.
6.3. لا يُسمح بدمج قواعد البيانات التي تحتوي على بيانات شخصية تتم معالجتها لأغراض غير متوافقة.
6.4. لا تخضع للمعالجة إلا البيانات الشخصية ذات الصلة بأغراض المعالجة.
6.5. يجب أن يتوافق محتوى ونطاق البيانات الشخصية المُعالجة مع الأغراض المُعلنة للمعالجة. ولا يُسمح بمعالجة بيانات شخصية زائدة عن الأغراض المُعلنة.
6.6. يجب ضمان دقة البيانات الشخصية وكفايتها، وعند الضرورة، ملاءمتها لأغراض المعالجة. ويتعين على المشغل اتخاذ التدابير اللازمة و/أو ضمان اتخاذ هذه التدابير لحذف البيانات غير الكاملة أو غير الدقيقة أو توضيحها.
6.7. يجب تخزين البيانات الشخصية بشكل يسمح بتحديد هوية صاحب البيانات، على ألا تتجاوز مدة التخزين اللازمة لتحقيق أغراض المعالجة، ما لم ينص القانون الاتحادي أو عقد يكون صاحب البيانات طرفًا فيه أو مستفيدًا منه أو ضامنًا له على مدة تخزين أطول. ويجب إتلاف البيانات الشخصية المعالجة أو إخفاء هويتها عند تحقيق أغراض المعالجة أو عند زوال الحاجة إلى تحقيق تلك الأغراض، ما لم ينص القانون الاتحادي على خلاف ذلك.

7. أغراض معالجة البيانات الشخصية
7.1. أغراض معالجة البيانات الشخصية للمستخدم هي:
  • الترويج لسلع وأعمال وخدمات المشغل و/أو الأطراف الثالثة في السوق من خلال التواصل المباشر مع العملاء والمستهلكين المحتملين عبر شبكات الاتصالات الإلكترونية، بما في ذلك الخدمات البريدية والهاتف والاتصالات المتنقلة؛
  • ضمان الوفاء السليم بالالتزامات بموجب العقود والاتفاقيات التي أبرمها المشغل؛
  • استيفاء المتطلبات الأخرى المنصوص عليها في تشريعات الاتحاد الروسي، وميثاق المشغل، والوثائق التنظيمية والإدارية؛
  • إبرام وتنفيذ وإنهاء عقود القانون المدني؛
  • توفير الوصول إلى الخدمات والمعلومات والمواد المتاحة على الموقع الإلكتروني.
7.2. يحق للمشغل أيضًا إرسال إشعارات إلى صاحب البيانات الشخصية (بما في ذلك الرسائل الإعلانية) حول المنتجات والخدمات الجديدة والعروض الخاصة والفعاليات المختلفة. ويحق لصاحب البيانات دائمًا إلغاء الاشتراك في تلقي هذه الرسائل الإعلامية عن طريق إرسال بريد إلكتروني إلى المشغل على العنوان التالي: info@visiology.com مع الموضوع "إلغاء الاشتراك في الإشعارات المتعلقة بالمنتجات والخدمات والعروض الخاصة الجديدة".
7.3. يتم استخدام البيانات المجهولة الهوية لأصحاب البيانات الشخصية التي يتم جمعها من خلال خدمات تحليل الويب لجمع معلومات حول إجراءات أصحاب البيانات على الموقع الإلكتروني.

8. شروط معالجة البيانات الشخصية
8.1. تتم معالجة البيانات الشخصية بموافقة صاحب البيانات.
8.2. معالجة البيانات الشخصية ضرورية لتحقيق الأغراض المنصوص عليها في معاهدة دولية للاتحاد الروسي أو بموجب القانون، أو لممارسة الصلاحيات والواجبات المفروضة على المشغل بموجب التشريعات الروسية.
8.3. معالجة البيانات الشخصية ضرورية لإقامة العدل، أو تنفيذ أمر قضائي أو أي إجراء آخر قابل للتنفيذ.
8.4. معالجة البيانات الشخصية ضرورية لتنفيذ عقد يكون فيه صاحب البيانات الشخصية طرفًا أو مستفيدًا/ضامنًا، أو لإبرام مثل هذا العقد بناءً على طلب صاحب البيانات.
8.5. معالجة البيانات الشخصية ضرورية لتحقيق المصالح المشروعة للمشغل أو الأطراف الثالثة أو لتحقيق أهداف ذات أهمية اجتماعية، شريطة ألا تنتهك حقوق وحريات صاحب البيانات الشخصية.
8.6. تتم معالجة البيانات الشخصية المتاحة للجمهور والتي يقدمها صاحب البيانات أو بناءً على طلبه.
8.7. تتم معالجة البيانات الشخصية الخاضعة للنشر أو الإفصاح الإلزامي بموجب القانون الاتحادي.

9. إجراءات جمع وتخزين ونقل ومعالجة أنواع أخرى من البيانات الشخصية
9.1. يضمن المشغل أمن البيانات الشخصية ويتخذ جميع التدابير المعقولة لمنع الوصول غير المصرح به.
9.2. لن يتم نقل البيانات الشخصية إلى أطراف ثالثة، إلا في الحالات المنصوص عليها في القانون أو بموافقة صاحب البيانات لتنفيذ عقد قانون مدني.
9.3. في حال وجود أي أخطاء في البيانات الشخصية، يجوز لصاحب البيانات تحديثها عن طريق إرسال إشعار إلى المشغل على العنوان التالي: info@visiology.com مع موضوع "تحديث البيانات الشخصية".
9.4. تُحدد مدة المعالجة بالغرض الذي جُمعت البيانات من أجله، ما لم ينص العقد أو القانون المعمول به على خلاف ذلك. ويجوز للمستخدم سحب موافقته في أي وقت عن طريق إرسال إشعار إلى info@visiology.com مع الموضوع "سحب الموافقة على معالجة البيانات الشخصية".
9.5. تُخزَّن جميع المعلومات التي تجمعها خدمات الطرف الثالث (مثل أنظمة الدفع وخدمات الاتصالات) وتُعالَج من قِبَلها وفقًا لاتفاقيات المستخدم وسياسات الخصوصية الخاصة بها. يجب على صاحب البيانات مراجعة هذه الوثائق بشكل مستقل. لا يتحمل المشغل مسؤولية تصرفات الطرف الثالث.
9.6. لا تنطبق القيود التي يفرضها الشخص المعني على النشر أو شروط المعالجة عندما تتم معالجة البيانات الشخصية لأغراض عامة أو حكومية أو غيرها من أغراض المصلحة العامة كما هو محدد في القانون.
9.7. يضمن المشغل سرية البيانات الشخصية أثناء المعالجة.
9.8. يتم تخزين البيانات الشخصية بشكل يسمح بتحديد هوية صاحب البيانات لفترة لا تتجاوز ما هو ضروري ما لم ينص القانون الاتحادي أو العقد على خلاف ذلك.
9.9. قد تشمل أسباب إنهاء المعالجة تحقيق غرض المعالجة، أو انتهاء صلاحية الموافقة أو سحبها، أو تحديد المعالجة غير القانونية.

10. قائمة الإجراءات التي يقوم بها المشغل باستخدام البيانات الشخصية التي تم جمعها
10.1. يقوم المشغل بجمع وتسجيل وتنظيم وتجميع وتخزين وتوضيح (تحديث وتعديل) واستخراج واستخدام ونقل (توزيع وتوفير والوصول) وإخفاء الهوية وحظر وحذف وتدمير البيانات الشخصية.
10.2. يقوم المشغل بمعالجة البيانات الشخصية آلياً سواء تم نقلها عبر شبكات الاتصالات أم لا.

11. نقل البيانات الشخصية عبر الحدود
11.1. قبل البدء في نقل البيانات الشخصية عبر الحدود، يجب على المشغل التأكد من أن الدولة الأجنبية توفر حماية كافية لحقوق أصحاب البيانات الشخصية.
11.2. لا يجوز نقل البيانات عبر الحدود إلى البلدان التي لا توفر مثل هذه الحماية إلا بموافقة خطية من الشخص المعني أو إذا كان ذلك مطلوبًا لتنفيذ عقد يكون الشخص المعني طرفًا فيه.

12. سرية البيانات الشخصية
12.1. المعلومات المصنفة كبيانات شخصية والتي تصبح معروفة للمشغل سرية ومحمية بموجب القانون.
12.2. قام الموظفون وغيرهم من الأشخاص الذين لديهم حق الوصول إلى البيانات الشخصية بتوقيع اتفاقية سرية وتم إبلاغهم بالعواقب القانونية لانتهاك قوانين السرية والبيانات الشخصية.

13. الأحكام الختامية
13.1. يجوز للمستخدم طلب توضيح بشأن أي مسائل تتعلق بمعالجة البيانات الشخصية عن طريق الاتصال بالمشغل عبر البريد الإلكتروني.
13.2. تنطبق هذه السياسة على أي عملية أو مجموعة عمليات يتم إجراؤها على البيانات الشخصية، سواء باستخدام أدوات الأتمتة أو بدونها، بما في ذلك الجمع والتسجيل والتنظيم والتجميع والتخزين والتوضيح (التحديث والتعديل) والاستخراج والاستخدام والنقل (التوزيع والتوفير والوصول) وإخفاء الهوية والحظر والحذف والتدمير.
13.3. يتم تحديد الحقوق والالتزامات الأخرى للمشغل كمراقب للبيانات الشخصية بموجب القانون الروسي.
13.4. يلتزم المشغل بنشر هذه السياسة أو ضمان الوصول إليها دون قيود وفقًا للجزء 2، المادة 18.1 من القانون الاتحادي رقم 152-FZ. النسخة الإلكترونية من السياسة متاحة على الرابط التالي: https://visiology.com/privacy.
13.5. يحق للمشغل تعديل هذه السياسة. ويسري مفعول النسخة الجديدة فور اعتمادها ونشرها على موقع المشغل الإلكتروني، ما لم يُنص على خلاف ذلك.

14. تفاصيل المشغل:
شركة "فيزيولوجي" ذات المسؤولية المحدودة
OGRN: 1157746032400
نزل: 7705352195، كيب: 772701001
العنوان: 117218، موسكو، شارع كرزيزانوفسكي، 29، المبنى 2، الطابق النصفي 3، الغرفة X، المكاتب 11-17