سياسة معالجة البيانات الشخصية

المصطلحات في الوثيقة: INN — رقم تعريف المكلف بالضرائب; OGRNIP — الرقم الوطني الرسمي للتسجيل لرائد الأعمال الفردي; OGRN — الرقم الوطني الرسمي للتسجيل; LLC — شركة ذات مسؤولية محدودة; IP-العنوان — عنوان الشبكة الذي يتم منه إرسال الطلب; cookie — سجلات صغيرة يحفظها الموقع في المتصفح.

1. الأحكام العامة ومعلومات عن المشغل

1.1. مشغل البيانات الشخصية — رائد الأعمال الفردي سفيرين أندريه فيكتوروفيتش:

• INN: 772872317733;
• OGRNIP: 322774600176722;
• عنوان المراسلة: 117647، موسكو، ص.ب 15;
• البريد الإلكتروني للمواضيع المتعلقة بالبيانات الشخصية: privacy@mediacia.moscow;
• الموقع الإلكتروني: https://mediacia.moscow/.

1.2. الطلب طلب العملاء من خلال الموقع أو البريد الإلكتروني أو الهاتف أو القناة الأخرى المتفق عليها مع وصف للنداء والتطبيق نفسه ليس قبولا للمعرض ولا يُلزم المتعاقد بقبول الأمر.

1.3. الأمر بفواتير - ورقة أو وثيقة إلكترونية، أو رسالة متفق عليها من مقدِّم الخدمات، تحدد شروط النظام الفردي: الإجراءات القانونية، والمواد المصدرية، والسعر، وإجراءات الدفع، والإطار الزمني، وشكل النتيجة. وحالما يتم قبولها، فإنها تشكل جزءا من العقد.

2. الأسس القانونية ومبادئ المعالجة

٢.١. يتم معالجة البيانات الشخصية وفقًا للقانون الفيدرالي الصادر في 27.07.2006 رقم 152-FZ "حول البيانات الشخصية" (ويشار إليه فيما بعد باسم قانون البيانات الشخصية) وبموجب الأنظمة القانونية المعمول بها الأخرى في الاتحاد الروسي. تُستخدم مصطلحات "البيانات الشخصية"، و"معالجة البيانات الشخصية"، و"المشغل"، و"تقديم البيانات الشخصية"، و"إخفاء هوية البيانات الشخصية"، و"تدمير البيانات الشخصية" بالمعاني المحددة في المادة 3 من القانون المذكور.

2.2. يتم معالجة البيانات الشخصية على أساس قانوني وعادل وتقتصر على تحقيق أهداف محددة ومعروفة ومشروعة مسبقًا. يجب أن يتوافق محتوى وحجم البيانات الشخصية المعالجة مع الأهداف المعلنة للمعالجة؛ ولا يُسمح بالمعالجة الزائدة أو المعالجة غير المتوافقة مع الأهداف الأصلية لجمع البيانات.

2.3. حقيقة زيارة الموقع بحد ذاتها لا تُعتبر موافقة على استخدام الأدوات التحليلية غير الإلزامية. تُقدَّم الموافقة على معالجة البيانات الشخصية المتعلقة بتقديم الطلب بشكل منفصل عن الموافقة على التحليلات ولا تمتد لتشمل الرسائل الإعلانية والمكالمات الإعلانية.

3. الأهداف، ومحتوى البيانات، وأسُس المعالجة

3.1. النظر في الطلبات وتقديم الردود

3.1.1. تتضمن أهداف المعالجة قبول والنظر في طلب مقدم الطلب، وتوضيح الظروف المتعلقة بالطلب، وإعداد وإرسال الرد، وتقديم الاستشارة المبدئية وحساب تكلفة الخدمات المطلوبة. يتم قبول الطلبات عبر النماذج على الموقع، ومن خلال الاتصال الهاتفي، والبريد الإلكتروني، والرسائل الشخصية في تطبيقات المراسلة والشبكات الاجتماعية.

3.1.2. تكوين البيانات المجهزة: الاسم أو اللقب، الاسم الأول والاسم الأبوي بالمبلغ الذي حدده مقدم الطلب؛ رقم الهاتف؛ عنوان البريد الإلكتروني؛ محدد الهوية أو اسم المستخدم في الرسول أو الشبكة الاجتماعية؛ طريقة مختارة للاتصال؛ نص الطعن؛ المعلومات المقدمة خلال محادثة هاتفية؛ معلومات عن موضوع الطلب؛ بيانات شخصية واردة في الوثائق والملفات والمراسلات اللاحقة التي قدمها مقدم الطلب، وذلك حصرا إلى المدى اللازم.

3.1.3. عند توجيه الطلب من خلال النموذج على الموقع لتسجيله ومراجعته، يتم تسجيل والتحقق من صحة الإرسال وتأكيد ظروفه، بما في ذلك عنوان صفحة الإرسال، التاريخ والوقت، معرف الطلب والمعلومات عن الموافقة المعبر عنها. يشمل الإشعار للمشغل عنوان IP للاتصال بالخادم، والمعلومات التي يرسلها المتصفح عن المتصفح والجهاز، وإعدادات اللغة، والوقت منذ إعداد النموذج المحمي حتى الإرسال بحسب ساعة الخادم والوقت التقريبي منذ فتح الصفحة الحالية حتى الإرسال إذا تم الإبلاغ عنه من قبل المتصفح. هذه المعلومات لا تحدد هوية المرسل ولا تحدد مدة الزيارة الكاملة للموقع. بناءً على الموافقة، لا يتم تتبع التنقل بين الصفحات.

3.1.4. الأسس القانونية للمعالجة: موافقة مقدم الطلب، التي تم تأكيد استلامها من قبل المُشغل، — البند 1 من الجزء 1 من المادة 6 من قانون البيانات الشخصية؛ عند التوجه لإبرام عقد بمبادرة من صاحب البيانات الشخصية نفسه — البند 5 من الجزء 1 من المادة 6 من القانون المذكور، بالقدر اللازم لإبرام العقد. لهذه المعالجة الضرورية، لا يلزم الحصول على موافقة منفصلة. الاتصال الهاتفي بحد ذاته أو إرسال الرسالة لا يُعتبر تلقائياً موافقة على معالجة البيانات لأغراض أخرى.

3.1.5. يتم التفاعل مع مقدم الطلب وفق بيانات الاتصال التي قدمها من خلال قنوات التواصل المتفق عليها معه حصراً بشأن الأمور المتعلقة بالطلب الوارد. تنطبق الأسس القانونية للمعالجة وفترات الاحتفاظ والترتيبات الخاصة بالحذف على المعلومات التي تم الحصول عليها خلال التفاعل اللاحق وفقاً لما تحدده هذه السياسة للغرض المناسب.

3.1.6. تُستخدم الملفات المرفقة للاطلاع، وتوضيح ظروف الطلب، والتقييم المبدئي، وإعداد الرد. لإتمام تقديم الخدمة، يتم معالجة المواد اللازمة على أساس مستقل مناسب. الإرسال الأولي لا يجيز نشر الملفات، أو استخدامها للإعلانات، أو نقلها للتحليل. يتم تحديد شروط قانونية للحصول على المواد ونقلها في شروط نقل واستخدام المواد.

3.2. التحقق من صحة الوثيقة

3.2.1. والغرض من التجهيز هو النظر في طلب التحقق من الوثيقة المقدمة والمواد ذات الصلة، والتقييم الأولي لمحتواها، وإرسال رد إلى مقدم الطلب في نطاق الخدمة المطلوبة.

3.2.2. تكوين البيانات المعالجة: بيانات الاتصال لمقدم الطلب، بيانات الوثيقة المراد التحقق منها، نسختها، وغيرها من المعلومات اللازمة لإجراء التحقق.

3.2.3. الأساس القانوني لمعالجة البيانات الشخصية لمقدم الطلب هو موافقته أو أي أساس آخر قابل للتطبيق منصوص عليه في قانون البيانات الشخصية. يُسمح بمعالجة البيانات الشخصية للغير الواردة في المستند حال وجود أساس قانوني مستقل بالنسبة للأشخاص المعنيين. إن وجود عقد مع مقدم الطلب لا يُعد أساسًا كافيًا لمعالجة أي بيانات شخصية للغير.

3.2.4. عند إبلاغ نتيجة الفحص، يُسمح بالكشف لمقدم الطلب عن البيانات الشخصية لأطراف ثالثة فقط إذا كان هناك أساس قانوني مناسب.

3.3. إبرام وتنفيذ العقد

3.3.1. والغرض من المعالجة هو تنسيق الظروف وتوفير خدمات الوساطة والمساعدة المنسقة في حل النزاع، وتحليل الوثائق، وإعداد المشاورات، والطعون، والنتائج الأخرى المتفق عليها، وتنظيم الحسابات والتفاعل مع العملاء.

3.3.2. تكوين البيانات المجهزة: اللقب والاسم الأول والبطانة؛ وتفاصيل الاتصال، بما في ذلك تحديد الهوية أو اسم المستخدم في قناة الاتصال المتفق عليها؛ وعناوين؛ ومعلومات تتصل بالطلب، أُبلغ عنها خلال محادثة هاتفية أو في مراسلات؛ ومعلومات عن موضوع الطلب؛ ووثائق ومواد ضرورية لتقديم الخدمات؛ وتفاصيل المدفوعات. وعند التفاعل عن طريق ممثل، يجري تجهيز المعلومات المتعلقة بالممثل والوثائق التي تؤكد وثائق تفويضه.

3.3.3. يتم طلب بيانات جواز السفر وغيرها من المعلومات التعريفية فقط في الحالات التي تكون فيها ضرورية للقيام بفعل معين أو لإصدار المستند المعني.

3.3.4. الأسس القانونية للمعالجة: البند 5 من الجزء 1 من المادة 6 من قانون البيانات الشخصية - فيما يتعلق بالشخص الذي يُعد طرفًا أو مستفيدًا أو كفيلاً في العقد، وكذلك عند إبرام العقد بمبادرة من الموضوع نفسه؛ البند 2 من الجزء 1 من المادة 6 - لأداء الالتزامات المنصوص عليها في القانون. بالنسبة لممثلي هؤلاء الأشخاص وغيرهم، يتم تحديد أساس قابل للتطبيق بشكل مستقل.

3.4. تنفيذ الالتزامات القانونية

3.4.1. أهداف المعالجة هي الحفاظ على السجلات المنصوص عليها في التشريع، تنظيم الحسابات، وتنفيذ المطالبات والتطلبات المشروعة للجهات المخولة.

3.4.2. يتم تحديد محتوى البيانات المعالجة بموجب محتوى الالتزام المناسب المنصوص عليه في تشريعات الاتحاد الروسي.

3.4.3. الأساس القانوني للمعالجة: البند 2 من الجزء 1 المادة 6 من قانون البيانات الشخصية والمتطلبات القانونية التي تحدد الالتزام المناسب.

3.5. النظر في المطالبات وحماية الحقوق

3.5.1. أهداف المعالجة هي النظر في المطالبات، تسوية النزاعات، ممارسة وحماية حقوق ومصالح المشغل القانونية، تأكيد محتوى التفاعل ووجود الأساس القانوني لمعالجة البيانات الشخصية.

3.5.2. محتوى البيانات المعالجة: الوثائق والمراسلات المتعلقة بالنزاع المعني، المعلومات الضرورية عن التفاعل، وكذلك السجلات الأدنى التي تؤكد الحصول على الموافقة.

3.5.3. الأسس القانونية للمعالجة: متطلبات التشريع والبند 7 من الجزء 1 من المادة 6 من قانون البيانات الشخصية - ممارسة حقوق ومصالح المشغل القانونية بشرط عدم انتهاك حقوق وحريات صاحب البيانات الشخصية.

3.6. عمل وأمان الموقع

3.6.1. تهدف المعالجة إلى ضمان عمل الموقع ونماذج الطلب، ومنع الإرسال الآلي وغير المشروع، واكتشاف الأخطاء التقنية وسوء الاستخدام، والحفاظ على تطبيق اختيار الزائر فيما يتعلق بالتحليلات.

3.6.2. مكونات البيانات المعالجة: عنوان IP، تاريخ ووقت الطلب، عنوان الصفحة المطلوبة، المعلومات التقنية عن المتصفح، معرف الجلسة، ومعلومات عن اختيار الزائر.

3.6.3. الأساس القانوني للمعالجة: البند 7 من الجزء 1 المادة 6 من قانون البيانات الشخصية - ضمان تشغيل وأمن الموقع، وممارسة حقوق ومصالح المشغل القانونية بشرط عدم انتهاك حقوق وحريات الزوار. هذه المعلومات لا تُستخدم على الأساس المذكور لأغراض التحليلات غير الإلزامية أو الإعلان.

3.7. تحليل الزيارات

3.7.1. أهداف المعالجة هي تقييم عدد زيارات الموقع، مصادر التحويلات، استخدام الصفحات وسهولة استخدام الموقع، وكذلك مقارنة المؤشرات ذات الصلة لفترات مختلفة.

3.7.2. يتم تحديد مجموعة البيانات المعالجة بموجب القسم 6 من السياسة.

3.7.3. الأساس القانوني للمعالجة: البند 1 من الجزء 1 المادة 6 من قانون البيانات الشخصية - موافقة منفصلة من الزائر يتم التعبير عنها من خلال لافتة أو لوحة إعدادات التحليلات على الموقع.

3.8. الرسائل الإعلانية عبر البريد الإلكتروني

3.8.1. أهداف المعالجة هي الترويج لخدمات المشغل من خلال الاتصالات المباشرة عبر البريد الإلكتروني، وإدارة الاشتراك وتنفيذ الإعدادات المختارة من قبل المشترك.

3.8.2. Data processed: email address, participation identifier, consents given, participatescription status and withdrawal information. ويسجل التسجيل أيضاً معلومات تقنية عن التقديم: عنوان IP الذي يربط الخادم، والبرووزر، والمعلومات عن الأجهزة (User-Agent)، ولغة بروزر (Accept-Language)، والفصل التقريبي بين فتح الصفحة الحالية وتقديمها على نحو ما أفاد به المصفح، والفصل بين إعداد الاستمارة المحمية والعرض وفقاً لساعة الخادم. وتسجل هذه المعلومات ظروف تقديم التقارير وتساعد على التحقيق في حالات الفشل وسوء الاستخدام التقنيين. ولا يُستخدم في تحليل السلوك أو الإعلان عن التنميط، ولا يحدد هوية أو مدة الزيارة إلى الموقع بأكمله. ولا تستخدم في هذا الصدد مواد التحقيق والمعلومات المتعلقة بالمهام.

3.8.3. الأساس القانوني للمعالجة هو موافقة مسبقة منفصلة من الشخص وفقًا للبند 1 من الجزء 1 من المادة 6 والجزء 1 من المادة 15 من قانون البيانات الشخصية. يُسمح بتوجيه الإعلانات عند وجود موافقة مسبقة من المستلم وفقًا للجزء 1 من المادة 18 من القانون الفيدرالي رقم 38-FZ المؤرخ 13.03.2006 «حول الإعلان».

3.8.4. رفض الاشتراك الإعلاني لا يعد سببًا لرفض النظر في الطلب، أو لإبرام العقد أو تقديم الخدمات. تتوقف المعالجة الإعلانية وتوجيه الرسائل الإعلانية فورًا بناءً على طلب الشخص أو المستلم.

3.8.5. عند إرسال نموذج إلغاء الاشتراك، يتم تسجيل عنوان البريد الإلكتروني وأدنى المعلومات حول الرفض. بالإضافة إلى ذلك، يمكن تسجيل المعلومات التقنية حول هذا الإرسال: عنوان IP للاتصال بالخادم، معلومات عن المتصفح والجهاز (User-Agent)، لغة المتصفح (Accept-Language)، الوقت التقريبي من فتح الصفحة الحالية حتى الإرسال، والوقت من إعداد النموذج المحمي حتى الإرسال حسب ساعة الخادم. يتم استخدامها للتحقق من ظروف الرفض، الأخطاء التقنية، والإرسالات غير المشروعة؛ يحصل المشغل عليها في الإشعار الداخلي. أساس معالجة معلومات الرفض هو تنفيذ الالتزامات القانونية المتعلقة بوقف الإعلان والمعالجة الإعلانية. المعلومات التقنية — ضمان أمان النموذج وحماية المصالح القانونية عند احترام حقوق وحريات الشخص (البنود 2 و7 من الجزء 1 من المادة 6 من قانون البيانات الشخصية في الجزء المعني). هذه المعالجة لا تستند إلى موافقة إعلانية قابلة للسحب ولا تُستخدم لمواصلة الإعلان أو التحليل السلوكي.

4. إجراء معالجة البيانات الشخصية واستدعاء الأطراف الثالثة

4.1. حسب الهدف والأساس القانوني، يقوم المشغل بالإجراءات التالية على البيانات الشخصية: الجمع، التسجيل، التنظيم، التراكم، التخزين، التوضيح (التحديث، التغيير)، الاستخراج، الاستخدام، النقل (التوفير، الوصول)، الحظر، الحذف والإتلاف. تتم المعالجة باستخدام وسائل الأتمتة، أو بدون استخدام مثل هذه الوسائل، أو بطريقة مختلطة.

4.2. يتم توفير الوصول إلى البيانات الشخصية حصريًا للأشخاص الذين يحتاجون إلى هذا الوصول لأداء الوظائف المناسبة، ضمن نطاق البيانات الضرورية.

4.3. ولتنسيب الموقع وتسليم المراسلات الإلكترونية، يستخدم المشغل الوسائل اللازمة للاستضافة والاتصال البريدي. وتقدّم معلومات عن المجهزين المعنيين وظروف مشاركتهم بناء على طلب من جهات الاتصال التابعة للمنسق. وعند طلب التجهيز، تنطبق متطلبات الفقرة 4-6؛ وعند جمع البيانات من مواطني الاتحاد الروسي، يتم التقيد بمتطلبات تحديد المواقع المنصوص عليها في الفقرة 4-10.

4.5. Yandex Metrica - Yandex LLC can be used for visiting analytics. اختيار الزائر يتم إنقاذه بواسطة الموقع المتر محمول فقط بموافقة وبعد التحقق من مواقع تخزين البيانات.

4.6. في حالات تكليف طرف ثالث بمعالجة البيانات الشخصية، يتم إصدار التكليف المعني مع الالتزام بمتطلبات الجزء 3 من المادة 6 من قانون البيانات الشخصية. يتم تقديم البيانات للأشخاص المعنيين فقط بالقدر اللازم لتنفيذ التكليف المعني. إشراك أطراف ثالثة لا يعفي المشغل من الالتزامات القانونية المفروضة على بيانات موضوعات البيانات الشخصية.

4.7. وعند تنفيذ العقد، يمكن تقديم بيانات شخصية إلى الأخصائيين المتفق عليهم، وخدمات التسليم، ومؤسسات الائتمان وغيرها من المشاركين في التنفيذ، بالقدر اللازم لتوفير الخدمة ذات الصلة، إذا كان هناك أساس قانوني قابل للتطبيق.

4.8. يتم تقديم البيانات الشخصية إلى المحكمة والسلطات الحكومية في الحالات والإجراءات المنصوص عليها في تشريعات الاتحاد الروسي.

4.9. لا يُسمح بتقديم بيانات الاتصال الخاصة بالمقدّمين إلى أطراف ثالثة من أجل قيامهم بإرسال المواد الدعائية بأنفسهم دون وجود أساس قانوني منفصل.

4.10. عند جمع البيانات الشخصية لمواطني الاتحاد الروسي، يضمن المشغل الامتثال لمتطلبات الجزء 5 من المادة 18 من قانون البيانات الشخصية فيما يتعلق باستخدام قواعد البيانات على أراضي الاتحاد الروسي.

4.11. قبل بدء النقل عبر الحدود، يلتزم المشغل بتنفيذ متطلبات المادة 12 من قانون البيانات الشخصية ويزود أصحاب البيانات بالمعلومات اللازمة حول هذا المعالجة. الموافقة على التحليل بحد ذاتها لا تلغي المتطلبات المتعلقة بالتموضع المحلي والنقل عبر الحدود.

5. مواعيد معالجة وتخزين البيانات الشخصية

5.1. يتم معالجة وتخزين البيانات الشخصية المتعلقة بالطلبات التي لم يتم إبرام عقد بشأنها، بما في ذلك المراسلات والمرفقات، خلال الفترة اللازمة للنظر في الطلب، ولكن لا تزيد عن 90 يومًا تقويميًا من تاريخ آخر رسالة ذات محتوى أو مكالمة هاتفية تتعلق بالطلب المعني. في حالة عدم وجود تفاعل لاحق، يُحتسب المدة من تاريخ استلام الطلب. إرسال الرسائل الآلية والإشعارات الإدارية لا يغير بداية احتساب هذه المدة.

5.2. تُحفظ البيانات الشخصية في المستندات المتعلقة بالعقود المبرمة طوال الفترة اللازمة لتنفيذ العقد، وكذلك طوال المدد المحددة قانونًا لحفظ المستندات ذات الصلة. بعد انقضاء هذه المدد، يُسمح بالاحتفاظ بها فقط إذا كان هناك أساس قانوني مستقل.

5.3. فترة الاحتفاظ بالسجلات الفنية العادية للسلامة لا تتجاوز 30 يومًا تقويميًا. يمكن الاحتفاظ بالمعلومات المتعلقة بحادث معين لفترة أطول من المدة المحددة فقط خلال الفترة اللازمة للتحقيق في الحادث أو لحماية الحقوق والمصالح القانونية.

5.4. يمكن الاحتفاظ بالسجل الأدنى الذي يؤكد الحصول على الموافقة على أساس قانوني مستقل لمدة لا تزيد عن ثلاث سنوات من تاريخ التعبير عنها، إذا كان الاحتفاظ بها ضروريًا لتأكيد مشروعية المعالجة أو لحماية الحقوق والمصالح القانونية. يشمل سجل الموافقة على معالجة الطلب بيانات الاتصال التي تسمح بمطابقة السجل مع الطلب، ومعرف الطلب، وتاريخ ووقت الإرسال، وعنوان صفحة الإرسال، ونتيجة الاختيار، ومعلومات عن تحرير الموافقة. النص الكامل للطلب والمرفقات غير مدرج في هذا السجل.

5.5. فيما يتعلق بالموافقة على التحليلات، يشمل السجل الأدنى نتيجة الاختيار، وتاريخ ووقت التعبير عنها، ومعلومات عن تحرير الموافقة ومعرف تقني ضروري. هذا السجل لا يرتبط باسم الزائر أو رقم الهاتف أو عنوان البريد الإلكتروني.

5.6. فترة معالجة وتخزين البيانات التحليلية، التي تسمح بمطابقة الزيارات مع زائر معين أو متصفح معين، محدودة بالمدة اللازمة لتحليل ومقارنة المؤشرات على فترات مختلفة، ولا يجوز أن تتجاوز ثلاث سنوات من تاريخ جمع البيانات المعنية. بعد انقضاء هذه المدة، يجب حذف البيانات أو تحويلها إلى مؤشرات إحصائية مجمعة تستبعد إمكانية تحديد الزائر المحدد. في حال تحقيق الهدف من المعالجة في وقت أبكر أو سحب الموافقة، تُطبق أحكام إنهاء المعالجة مبكرًا. يمكن الاحتفاظ بالمؤشرات المجمعة التي لا تسمح بتحديد الزائر المحدد لأغراض إحصائية.

5.7. يتم تحديد خصائص معالجة البيانات وفترات تخزينها في بنية ياندكس التحتية بواسطة شروط استخدام خدمة ياندكس ميتريكا (https://yandex.ru/legal/metrica_termsofuse/ru/)، القسم 8 من سياسة الخصوصية لياندكس (https://yandex.ru/legal/confidential/ru/) والتوثيق الخاص بالوظائف المعنية. الحد الأقصى الذي حدده المشغل لمدة ثلاث سنوات هو قيد المعالجة للغرض المعلن ولا يغير شروط الخدمة. يضمن المشغل الامتثال للحد الأقصى المحدد من خلال حذف البيانات أو تحويلها إلى إحصاءات مجمعة تمنع إمكانية تحديد الزائر المحدد. الإشارة إلى شروط الخدمة لا تلغي الحد المقرر للتخزين بموجب هذا المستند.

5.8. مدة حفظ السجلات في خدمة Webvisor هي 15 يومًا، بما في ذلك اليوم الحالي، وفقًا لوثائق ياندكس: https://yandex.ru/support/metrica/ru/webvisor/requirements.html. تُطبق هذه المدة بشكل منفصل عن الحد الأقصى العام لفترة حفظ البيانات التحليلية. لا تحدد مدة صلاحية ملفات تعريف الارتباط المنصوص عليها في القسم 6 من السياسة مدة حفظ البيانات على خوادم الخدمة.

5.9. عند تحقيق هدف المعالجة، أو انتهاء فترة الحفظ المحددة، أو زوال الأساس القانوني، يجب حذف أو تدمير البيانات الشخصية، ما لم ينص التشريع أو أي أساس قانوني آخر قائم على موافقة على استمرار حفظها. تنطبق هذه المتطلبات على جميع نسخ البيانات في أنظمة المعلومات والبريد الإلكتروني المستخدمة. في الحالات المنصوص عليها قانونًا، يضمن المشغل إيقاف المعالجة وتدمير البيانات أيضًا بواسطة الأشخاص الذين يتصرفون نيابة عنه.

5.10. عند استلام سحب الموافقة، يتوقف المعالجة التي تتم بناءً على هذه الموافقة. إذا لم يعد الاحتفاظ بالبيانات الشخصية ضروريًا لأغراض المعالجة ولم يكن هناك أساس قانوني آخر، يقوم المشغل بضمان تحطيمها خلال المدة المحددة في الجزء 5 من المادة 21 من قانون البيانات الشخصية: كقاعدة عامة — لا تتجاوز 30 يومًا من تاريخ استلام السحب، مع مراعاة الاستثناءات المنصوص عليها في النص المذكور.

5.11. فترة معالجة بيانات الاشتراك الإعلاني لا تتجاوز ثلاث سنوات من تاريخ التعبير عن الموافقات في نموذج الاشتراك المنفصل وتقتصر على الضرورة الفعلية للمعالجة للغرض المعلن. لا يتم إرسال رسالة تأكيد العنوان. عند سحب أي من الموافقات أو إنهاء الاشتراك، تتوقف المعالجة للنشرة الإعلانية مسبقًا. بعد إنهاء الاشتراك، يمكن الاحتفاظ بالحد الأدنى من المعلومات عن الموافقات والرفض على أساس قانوني مستقل لمدة لا تتجاوز ثلاث سنوات، فقط لتأكيد شرعية المعالجة، وتنفيذ رفض الإعلانات أو حماية الحقوق والمصالح القانونية، مع مراعاة حقوق وحريات الشخص المعني. هذه الفترات هي القواعد المختارة من قبل المشغل ولا تعني وجوبًا قانونيًا بالاحتفاظ بالمعلومات طوال الفترة المحددة.

5.11.1. يمكن رفض الإعلانات وسحب الموافقة على معالجة البيانات للنشرة الإعلانية من خلال نموذج منفصل، عبر الرابط في الرسالة الإعلانية أو عبر بيانات الاتصال بالمشغل. للنموذج يكفي إدخال عنوان البريد الإلكتروني؛ لا يلزم موافقة جديدة أو تأكيد عبر البريد. عند الإرسال الناجح، يتم فصل الاشتراك على الفور. يتم تسجيل العنوان، ومعرّف الاشتراك والرفض، والتاريخ والوقت، وطريقة وصفحة الرفض، وإنهاء الاشتراك. يتم إرسال إشعار داخلي بالرفض إلى المشغل؛ عدم تسليم هذا الإشعار لا يلغي الفصل. يتم الاحتفاظ بالسجل الأدنى ونسخته البريدية ضمن وبناءً على أحكام الفقرة 5.11. يتم الاحتفاظ بالمعلومات الفنية من إشعار الرفض بشكل منفصل ضمن حدود الفقرة 5.12. بالنسبة للعنوان غير المدون في السجل، لا يتم إنشاء اشتراك جديد أو سجل منفصل طويل الأمد للرفض.

5.12. تُخزن المعلومات التقنية المدرجة في إشعار التعامل معها مع هذا الإشعار نفسه خلال الفترة المحددة في البند 5.1 ولا تُدرج في السجل الأدنى للموافقات لمدة ثلاث سنوات. قد تحتوي السجلات الدنيا عند نقل الملفات أيضًا على حقيقة قبول شروط نقل المواد، والإشارة إليها وإصدارها، من دون محتوى الملفات وأسمائها. يجب حذف الملفات المستلمة مع الإشعار ونسخها في نفس الحدود المحددة للإشعار، في حال عدم وجود أساس قانوني مستقل للحفاظ عليها. تُخزن سجلات السلامة التقنية العادية المنفصلة ضمن حدود البند 5.3. تُخزن المعلومات التقنية للإرسال الأول لنموذج الاشتراك أو نموذج الرفض والإشعارات الداخلية التي تحتوي عليها، بما في ذلك النسخ البريدية، لمدة لا تتجاوز 30 يومًا تقويميًا من تاريخ الإرسال المعني؛ في السجلات الدنيا للموافقات المحفوظة لمدة تصل إلى ثلاث سنوات، لا يتم تضمينها.

6. استخدام الكوكيز ووسائل تحليل الويب

ملفات تعريف الارتباط (الكوكيز) — سجلات صغيرة يحفظها المتصفح على الجهاز عند زيارة الموقع ويمكن أن ينقلها إلى الموقع عند الطلبات التالية. فهي تسمح، على سبيل المثال، بتوفير جلسة تقنية للنموذج وتذكر إعدادات الزائر.

التخزين المحلي للمتصفح (localStorage) — آلية لحفظ البيانات على الجهاز بين زيارات الموقع. على عكس ملفات تعريف الارتباط، لا يتم نقل هذه السجلات إلى الخادم تلقائيًا مع كل طلب وليس لها تاريخ انتهاء مدمج. مدة صلاحية الاختيار والتحقق من انتهائها يتم تحديدها بواسطة كود الموقع.

6.1. التقنيات الضرورية

6.1.1. لضمان عمل نماذج الاتصال وحماية الإرسال وحفظ إعدادات الزائر على الموقع، يتم استخدام الوسائل التقنية الضرورية.

6.1.2. يحتوي ملف تعريف الارتباط FORMSESSID على معرف جلسة فنية للنموذج ويُستخدم لتشغيل آلية حماية إرسال الطلب. لا يتم استخدام ملف تعريف الارتباط هذا لأغراض تحليل الزيارات. يعمل ملف تعريف الارتباط طوال جلسة المتصفح.

6.1.3. يُسجّل اختيار الزائر بشأن التحليلات في ملف cookie باسم jm_analytics_choice وفي سجل التخزين المحلي jm-analytics-choice-v1، لحفظ هذا الاختيار وتطبيقه فقط. يسري الاختيار لمدة 180 يومًا من تاريخ حفظه، وتكون لملف cookie المدة نفسها. يتضمن السجل المحلي موعد الانتهاء؛ وبعده لا يُطبّق الاختيار، ويحذف كود الموقع السجل عند الزيارة التالية أو فحص الصلاحية في صفحة مفتوحة. إذا لم يكن الموقع مفتوحًا فلا يمكن للكود حذف السجل من المتصفح عن بُعد، وقد يبقى حتى الفحص التالي أو حذفه من المستخدم. ولا تُستخدم هذه السجلات بذاتها لتحليل السلوك.

6.1.4. مدة صلاحية ملفات تعريف الارتباط في المتصفح ومدة تخزين البيانات المرتبطة بها في نظام المعلومات هي فترات زمنية مستقلة وقد تختلف.

6.1.5. يمكن تغيير الاختيار أو رفض التحليلات عبر زر «إعدادات التحليلات» في تذييل الموقع. في إعدادات خصوصية المتصفح يمكن أيضًا حذف ملفات تعريف الارتباط وبيانات موقع معين، بما في ذلك التخزين المحلي، أو إعداد حظر ملفات تعريف الارتباط. لحذف السجلات المحلية، يجب اختيار حذف بيانات الموقع mediacia.moscow: حذف ملفات تعريف الارتباط فقط قد لا يمسح التخزين المحلي. أسماء بنود الإعدادات تعتمد على المتصفح.

6.1.6. بعد حذف بيانات الموقع، قد تظهر لوحة الاختيار مرة أخرى. حذف البيانات نفسه لا يعني الموافقة على التحليلات ولا يشكل طلبًا لحذف البيانات التي تم الحصول عليها مسبقًا من أنظمة المشغل أو خدمة التحليلات؛ مثل هذه الطلبات يتم إرسالها عبر جهات الاتصال المذكورة في السياسة.

6.1.7. حظر ملفات تعريف الارتباط الضرورية أو تخزينات المتصفح قد يمنع تجهيز نموذج آمن أو إرسال الطلب أو حفظ الاختيار. رفض التحليل غير الإلزامي لا يمنع تصفح الموقع وإرسال الطلب.

6.2. التحليل غير الإلزامي

6.2.1. يتم توصيل واستخدام خدمة ياندكس متركا حصريًا بعد الحصول على موافقة منفصلة من الزائر لمعالجة البيانات لأغراض التحليل.

6.2.2. في إطار التحليل يمكن معالجة عنوان IP عند تلقي الخدمة الطلب، ومعرفات ملفات تعريف الارتباط والزيارات، والمعلومات التقنية عن المتصفح والجهاز، وعناوين الصفحات التي تمت زيارتها، والتاريخ والوقت ومدة الزيارة، ومصدر الانتقال والأحداث المتعلقة بالتفاعل مع الموقع.

6.2.3. عند تفعيل وظيفة Webvisor يتم أيضًا تسجيل تسلسل إجراءات الزائر وعرض صفحات الموقع، بما في ذلك التنقلات والنقرات والتمرير.

6.2.4. يضمن المشغل استبعاد محتوى الطلبات وبيانات الاتصال من النماذج والمستندات المحمّلة من الإرسال كمعلمات تحليلية ومن التسجيل بواسطة Webvisor. لا يتم تضمين البيانات الشخصية للمحتوى المذكور في عناوين الصفحات والرؤوس وعلامات الانتقال ومعلمات الأحداث المرسلة إلى الخدمة.

6.2.5. تشمل ملفات تعريف الارتباط الرئيسية لمتريكا:

• _ym_uid — تمييز الزوار، مدة الصلاحية سنة واحدة;
• _ym_d — تاريخ الزيارة الأولى، مدة الصلاحية سنة واحدة؛
• _ym_isad — تحديد وجود مانع الإعلانات، مدة الصلاحية 20 ساعة؛
• _ym_visorc_* — عمل Webvisor، فترة الصلاحية 30 دقيقة عند استخدامه;
• _ym_metrika_enabled — التحقق من عمل ملف تعريف الارتباط الخاص بالميتريكا، مدة صلاحيته 60 دقيقة.

6.2.6. اعتمادًا على وظائف الخدمة، قد يتم استخدام سجلات أخرى في ملفات تعريف الارتباط وفي تخزين المتصفح. القائمة الكاملة والغرض موضحة في الوثائق: https://yandex.ru/support/metrica/ru/general/cookie-usage.

6.2.7. عدم تقديم الموافقة على التحليلات لا يقيد إمكانية استخدام الموقع وتوجيه الاستفسارات.

6.2.8. تغيير الاختيار وسحب الموافقة يتم عبر عنصر «إعدادات التحليلات» المتاح على الموقع. بعد الرفض أو السحب، يتوقف توجيه الاستفسارات التحليلية الجديدة. قد يؤدي حذف سجل الاختيار أو استخدام متصفح آخر إلى إعادة عرض الشريط الإعلاني؛ مثل هذه الإجراءات في حد ذاتها لا تُعد تعبيراً عن الموافقة.

6.2.9. تُرسل المتطلبات المتعلقة بالبيانات التي تم معالجتها سابقاً إلى المشغل على العنوان privacy@mediacia.moscow. يقوم المشغل بدراسة هذه المتطلبات واتخاذ التدابير المنصوص عليها قانوناً مع الأخذ في الاعتبار إمكانية ربط البيانات المعنية بالطالب.

6.2.10. معلومات إضافية:

• شروط ياندكس ميترك: https://yandex.ru/legal/metrica_termsofuse/ru/;
• سياسة الخصوصية لياندكس: https://yandex.ru/legal/confidential/ru/;
• القيود على نقل البيانات التعريفية: https://yandex.ru/support/metrica/ru/general/confidential-data.

7. حقوق صاحب البيانات الشخصية

7.1. يحق لصاحب البيانات الشخصية الحصول على معلومات حول معالجة بياناته الشخصية، والمطالبة بتوضيحها أو حظرها أو إتلافها في الحالات المنصوص عليها قانونًا، وسحب الموافقة على المعالجة، وكذلك الاعتراض على أفعال أو تقاعس المشغل وفقاً للإجراءات القانونية المحددة.

7.2. تُقبل طلبات واستفسارات أصحاب البيانات الشخصية على عنوان البريد الإلكتروني privacy@mediacia.moscow أو على عنوان المراسلة المحدد في القسم 1 من السياسة.

7.3. لتحديد هوية المرسل أو الطلب، يُنصح بالإشارة إلى بيانات الاتصال المستخدمة عند توجيهه، والتاريخ المتوقع للإرسال، ومعرف الطلب إذا كان موجودًا. يحق للمشغل طلب إثبات مناسب لهوية صاحب البيانات أو صلاحيات ممثله. تنطبق على الطلبات المنصوص عليها في المادة 14 من قانون البيانات الشخصية المتطلبات المحددة لتلك المادة بشأن محتوى الطلب.

7.4. يتم تزويد البيانات حول معالجة البيانات الشخصية للموضوع أو ممثله خلال 10 أيام عمل من تاريخ الطلب أو استلام الاستفسار. إذا كانت هناك أسباب منصوص عليها في القانون، يمكن تمديد هذه الفترة لمدة لا تزيد عن خمسة أيام عمل مع إرسال إشعار مسبب يوضح أسباب التمديد.

7.5. سحب الموافقة لا يؤثر على مشروعية المعالجة التي تمت قبل استلامها. في حالة استمرار معالجة بيانات معينة على أساس قانوني مستقل، يقوم المشغل بإبلاغ الموضوع عن هذه المعالجة وأساسها القانوني.

7.6. يحق للموضوع التوجه بطلب حماية حقوقه إلى الخدمة الفيدرالية للرقابة في مجال الاتصال وتكنولوجيا المعلومات ووسائل الإعلام الجماهيرية (روسكومنادزور) أو إلى المحكمة.

8. معالجة البيانات الشخصية لأطراف ثالثة

8.1. يجب أن يقتصر تقديم المستندات والمعلومات من خلال النموذج الأولي للطلب على القدر الضروري للنظر في الطلب. قبل إرسال المواد، يُنصح باستبعاد أو إخفاء البيانات الشخصية الزائدة مثل جوازات السفر، والبيانات المالية، والبيانات الطبية، وغيرها من البيانات الشخصية.

8.2. موافقة مقدم الطلب تنطبق على بياناته الشخصية ولا تُعد موافقة من أشخاص آخرين، بياناتهم الشخصية مدرجة في المواد المقدمة.

8.3. عند تقديم المواد من قبل الممثل أو تقديم البيانات الشخصية لأطراف ثالثة، يتحقق المشغل من وجود الصلاحيات ذات الصلة والأساس القانوني للمعالجة. في حال عدم وجود أساس قانوني كافٍ، لا تُستخدم البيانات لتقديم الخدمات، ويجب حظرها وحذفها في المواعيد التي ينص عليها القانون.

8.4. يتم معالجة الفئات الخاصة من البيانات الشخصية والبيانات الشخصية البيومترية مع الالتزام بمتطلبات المواد 10 و 11 من قانون البيانات الشخصية. لا يحل التعبير عن الموافقة من خلال وضع علامة في نموذج الطلب محل الموافقة الخطية في الحالات التي ينص فيها القانون صراحة على هذا الشكل.

8.5. عند نقل الملفات، يؤكد مقدم الطلب بشكل منفصل شرعية الحصول عليها وحقه في نقلها إلى المشغل للاطلاع والنظر في الطلب. هذا التأكيد لا يحل محل الأساس القانوني لمعالجة البيانات الشخصية لأشخاص آخرين ولا يعفي المشغل من الالتزامات المقررة بموجب القانون. في حالة الشك، يحق للمشغل طلب مستندات حول الصلاحيات أو أساس النقل، وتقييد الوصول، ورفض استخدام المواد.

9. حماية البيانات الشخصية والأحكام الختامية

9.1. يتخذ المشغل التدابير القانونية والتنظيمية والفنية اللازمة لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي، أو التدمير، أو التغيير، أو الحظر، أو النسخ، أو الإعلان، أو الانتشار، وأي أفعال غير قانونية أخرى. تتضمن هذه التدابير تقييد الوصول، وضمان نقل البيانات بصورة محمية، ومراقبة فترات التخزين والامتثال لمتطلبات المعالين المعينين.

9.2. يتم تدمير البيانات الشخصية بطرق تستبعد إمكانية استعادة محتواها في نظام المعلومات و/أو تنص على تدمير الوسائط المادية للبيانات الشخصية. يضمن المشغل الحصول على تأكيد وثائقي للتدمير في الحالات والإجراءات المنصوص عليها في التشريع.

9.3. النسخة السارية من السياسة تُنشر على الموقع مع الإشارة إلى تاريخ النسخة. لا يغيّر تعديل السياسة مدى الموافقة المقدمة سابقًا. إذا كانت المعالجة اللاحقة تتطلب موافقة جديدة، يتم الحصول على هذه الموافقة بشكل منفصل قبل بدء المعالجة المعنية.