سياسة معالجة البيانات الشخصية

هذه النسخة ترجمة للسياسة الأصلية باللغة الروسية. في حال وجود أي تعارض، تكون للأولوية للنسخة الروسية.

1. الأحكام العامة

تم إعداد سياسة معالجة البيانات الشخصية هذه وفقًا لمتطلبات القانون الفيدرالي الصادر في 27.07.2006 رقم 152-ФЗ "بشأن البيانات الشخصية" (ويشار إليه لاحقًا بـ "قانون البيانات الشخصية") وتحدد إجراءات معالجة البيانات الشخصية والتدابير المتخذة لضمان أمن البيانات الشخصية من قبل شركة ذات مسؤولية محدودة "جمعية منتجي ومصدري التبن والأعلاف" (ويشار إليها لاحقًا بـ "المشغل").

1.1 يضع المشغل كهدف أساسي وشرط لممارسة نشاطه احترام حقوق وحريات الإنسان والمواطن عند معالجة بياناته الشخصية، بما في ذلك حماية الحق في الخصوصية والحياة الشخصية والأسرية.

1.2 تنطبق هذه السياسة الخاصة بالمشغل فيما يتعلق بمعالجة البيانات الشخصية (ويشار إليها لاحقًا بـ "السياسة") على جميع المعلومات التي قد يحصل عليها المشغل عن زوار موقع الويب https://www.apehf.com/.

2. المصطلحات الأساسية المستخدمة في السياسة

2.1 المعالجة الآلية للبيانات الشخصية — معالجة البيانات الشخصية باستخدام الوسائل التقنية.

2.2 حجب البيانات الشخصية — التوقف المؤقت عن معالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).

2.3 موقع الويب — مجموعة من المواد الرسومية والمعلوماتية، بالإضافة إلى البرامج وقواعد البيانات التي تضمن إتاحتها على الإنترنت على العنوان https://www.apehf.com/.

2.4 نظام معلومات البيانات الشخصية — مجموعة البيانات الشخصية الموجودة في قواعد البيانات، والتقنيات والمعدات التقنية التي تضمن معالجتها.

2.5 إزالة هوية البيانات الشخصية — إجراءات تجعل من المستحيل تحديد انتماء البيانات الشخصية لمستخدم معين أو أي موضوع بيانات شخصية آخر دون استخدام معلومات إضافية.

2.6 معالجة البيانات الشخصية — أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) التي تتم باستخدام وسائل الأتمتة أو بدونها مع البيانات الشخصية، بما في ذلك الجمع، التسجيل، التنظيم، التراكم، التخزين، التحديث (التعديل)، الاستخراج، الاستخدام، النقل (النشر، التوفير، الوصول)، إزالة الهوية، الحجب، الحذف، إتلاف البيانات الشخصية.

2.7 المشغل — هيئة حكومية أو هيئة بلدية أو شخص اعتباري أو طبيعي، ينظم أو ينفذ معالجة البيانات الشخصية بشكل مستقل أو بالاشتراك مع آخرين، ويحدد أهداف معالجة البيانات الشخصية، وتركيبة البيانات الشخصية التي تتم معالجتها، والإجراءات (العمليات) التي تتم مع البيانات الشخصية.

2.8 البيانات الشخصية — أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم محدد أو يمكن تحديد هويته لموقع الويب https://www.apehf.com/.

2.9 البيانات الشخصية المسموح بها من قبل صاحب البيانات للنشر — البيانات الشخصية التي أتاحها صاحب البيانات لعدد غير محدود من الأشخاص من خلال منحه الموافقة على معالجة البيانات الشخصية المسموح بها للنشر وفقًا لقانون البيانات الشخصية (ويشار إليها لاحقًا بـ "البيانات الشخصية المسموح بها للنشر").

2.10 المستخدم — أي زائر لموقع الويب https://www.apehf.com/.

2.11 توفير البيانات الشخصية — الإجراءات الهادفة إلى الكشف عن البيانات الشخصية لشخص معين أو لمجموعة معينة من الأشخاص.

2.12 نشر البيانات الشخصية — أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لعدد غير محدد من الأشخاص (نقل البيانات الشخصية) أو إطلاع عدد غير محدود من الأشخاص على البيانات الشخصية، بما في ذلك نشر البيانات في وسائل الإعلام، أو وضعها على شبكات المعلومات والاتصالات، أو توفير الوصول إليها بأي طريقة أخرى.

2.13 النقل العابر للحدود للبيانات الشخصية — نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى سلطة أجنبية أو شخص طبيعي أو اعتباري أجنبي.

2.14 إتلاف البيانات الشخصية — أي إجراءات تؤدي إلى إتلاف البيانات الشخصية بشكل لا رجعة فيه مع استحالة استعادتها في نظام معلومات البيانات الشخصية و/أو إتلاف الوسائط المادية للبيانات الشخصية.

3. الحقوق والواجبات الأساسية للمشغل

3.1 يحق للمشغل:
• الحصول من صاحب البيانات الشخصية على معلومات ووثائق موثوقة تحتوي على بيانات شخصية؛
• في حال سحب صاحب البيانات موافقته على معالجة البيانات الشخصية، يحق للمشغل مواصلة المعالجة دون موافقة صاحب البيانات إذا توفرت الأسس المنصوص عليها في قانون البيانات الشخصية؛
• تحديد مجموعة وتدابير كافية وضرورية لضمان تنفيذ الالتزامات المنصوص عليها في قانون البيانات الشخصية والأنظمة القانونية المعتمدة بموجبه، ما لم ينص القانون أو القوانين الفيدرالية الأخرى على خلاف ذلك.

3.2 يلتزم المشغل:
• تزويد صاحب البيانات الشخصية بناءً على طلبه بمعلومات تتعلق بمعالجة بياناته الشخصية؛
• تنظيم معالجة البيانات الشخصية وفقًا للتشريعات الروسية السارية؛
• الرد على الطلبات والاستفسارات من أصحاب البيانات الشخصية وممثليهم القانونيين وفقًا لمتطلبات قانون البيانات الشخصية؛
• إبلاغ الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية عند الطلب خلال 30 يومًا من استلام الطلب؛
• نشر أو توفير وصول غير محدود إلى هذه السياسة؛
• اتخاذ تدابير قانونية وتنظيمية وتقنية لحماية البيانات الشخصية من الوصول غير القانوني أو العرضي أو الإتلاف أو التعديل أو الحجب أو النسخ أو التوفير أو النشر أو أي إجراءات غير قانونية أخرى؛
• وقف نقل (نشر، توفير، وصول) البيانات الشخصية، وقف المعالجة وإتلاف البيانات الشخصية وفقًا لما هو منصوص عليه في قانون البيانات الشخصية؛
• تنفيذ التزامات أخرى منصوص عليها في قانون البيانات الشخصية.

4. الحقوق والواجبات الأساسية لأصحاب البيانات الشخصية

4.1 يحق لأصحاب البيانات الشخصية:
• الحصول على معلومات تتعلق بمعالجة بياناتهم الشخصية، باستثناء الحالات التي ينص عليها القانون الفيدرالي. تُقدم المعلومات بشكل يسهل الوصول إليه ولا يجب أن تحتوي على بيانات شخصية تخص أشخاصًا آخرين، إلا إذا توفرت أسباب قانونية للإفصاح عنها. قائمة المعلومات وإجراءات الحصول عليها تحددها القوانين؛
• طلب تصحيح أو حجب أو حذف بياناتهم الشخصية إذا كانت غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو لم تعد ضرورية للغرض المعلن، بالإضافة إلى اتخاذ التدابير القانونية لحماية حقوقهم؛
• وضع شرط الموافقة المسبقة عند معالجة البيانات الشخصية لأغراض التسويق؛
• سحب الموافقة على معالجة البيانات الشخصية؛
• تقديم شكوى إلى الهيئة المختصة أو إلى المحكمة بشأن الإجراءات غير القانونية أو التقاعس عن المعالجة؛
• ممارسة حقوق أخرى ينص عليها قانون الاتحاد الروسي.

4.2 يلتزم أصحاب البيانات الشخصية:
• تزويد المشغل ببيانات صحيحة عن أنفسهم؛
• إبلاغ المشغل بتحديث أو تعديل بياناتهم الشخصية.

4.3. يتحمل الأشخاص الذين قدموا معلومات غير صحيحة عن أنفسهم أو عن شخص آخر دون موافقته المسؤولية القانونية.

5. يجوز للمشغل معالجة البيانات الشخصية التالية للمستخدم

5.1 اللقب، الاسم، اسم الأب.

5.2 البريد الإلكتروني.

5.3 أرقام الهواتف.

5.4 كذلك يتم جمع ومعالجة بيانات غير محددة الهوية عن الزوار (بما في ذلك ملفات تعريف الارتباط) باستخدام خدمات إحصائيات الإنترنت (Yandex Metrica وغيرها).

5.5 البيانات المذكورة أعلاه تُجمع تحت مصطلح "البيانات الشخصية" في نص السياسة.

5.6 لا يعالج المشغل فئات خاصة من البيانات الشخصية المتعلقة بالعرق أو الجنسية أو الآراء السياسية أو المعتقدات الدينية أو الفلسفية أو الحياة الحميمة.

5.7 يجوز معالجة البيانات الشخصية المسموح بها للنشر من الفئات الخاصة المنصوص عليها في المادة 10 من قانون البيانات الشخصية إذا تم الالتزام بالقيود والشروط المنصوص عليها في المادة 10.1 من القانون.

5.8 تُمنح موافقة المستخدم على معالجة البيانات الشخصية المسموح بها للنشر بشكل منفصل عن الموافقات الأخرى، مع الالتزام بالشروط المنصوص عليها في المادة 10.1 من القانون. تحدد متطلبات هذه الموافقة من قبل الهيئة المختصة.

5.8.1 يمنح المستخدم الموافقة مباشرة للمشغل.

5.8.2 يلتزم المشغل خلال ثلاثة أيام عمل من استلام الموافقة بنشر معلومات عن شروط المعالجة ووجود القيود والشروط لمعالجة البيانات الشخصية المسموح بها للنشر.

5.8.3 يجب وقف نقل (نشر، توفير، وصول) البيانات الشخصية المسموح بها للنشر في أي وقت بناءً على طلب صاحب البيانات. يجب أن يتضمن الطلب الاسم الكامل ومعلومات الاتصال وقائمة البيانات المطلوب وقف معالجتها. تعالج هذه البيانات فقط من قبل المشغل الذي تم توجيه الطلب إليه.

5.8.4 تصبح الموافقة على معالجة البيانات الشخصية المسموح بها للنشر غير سارية من لحظة استلام المشغل للطلب المشار إليه في الفقرة السابقة.

6. مبادئ معالجة البيانات الشخصية

6.1 تتم معالجة البيانات الشخصية على أساس قانوني وعادل.

6.2 تقتصر معالجة البيانات الشخصية على تحقيق أهداف محددة ومعلنة وقانونية مسبقًا. لا يجوز معالجة البيانات لأغراض لا تتوافق مع أهداف جمعها.

6.3 لا يجوز دمج قواعد بيانات تحتوي على بيانات شخصية تتم معالجتها لأغراض غير متوافقة.

6.4 تُعالج فقط البيانات الشخصية التي تلبي أهداف معالجتها.

6.5 يجب أن يتوافق محتوى وحجم البيانات الشخصية المعالجة مع الأهداف المعلنة. لا يجوز أن تكون البيانات المعالجة زائدة عن الحاجة.

6.6 عند معالجة البيانات الشخصية، يجب ضمان دقتها وكفايتها وحداثتها حسب الحاجة. يتخذ المشغل التدابير اللازمة لحذف أو تصحيح البيانات غير المكتملة أو غير الدقيقة.

6.7 يتم تخزين البيانات الشخصية في شكل يسمح بتحديد صاحبها، لمدة لا تزيد عن الفترة المطلوبة لتحقيق الأهداف، ما لم ينص القانون الفيدرالي أو العقد على خلاف ذلك. تُتلف أو تزال هوية البيانات عند تحقيق الأهداف أو فقدان الحاجة لها.

7. أهداف معالجة البيانات الشخصية

7.1 هدف معالجة البيانات الشخصية للمستخدم:
• إعلام المستخدم عبر البريد الإلكتروني؛
• إبرام وتنفيذ وإنهاء العقود المدنية؛
• توفير وصول المستخدم إلى الخدمات والمعلومات والمواد على موقع https://www.apehf.com/.

7.2 يحق للمشغل إرسال إشعارات للمستخدم حول المنتجات والخدمات الجديدة والعروض الخاصة والأحداث المختلفة. يمكن للمستخدم رفض تلقي الرسائل بإرسال بريد إلكتروني إلى info@apehf.com مع الإشارة إلى "رفض الإشعارات".

7.3 تُستخدم البيانات غير المحددة الهوية التي يتم جمعها عبر خدمات الإحصائيات لتحليل سلوك المستخدمين وتحسين جودة الموقع ومحتواه.

8. الأسس القانونية لمعالجة البيانات الشخصية

8.1 الأسس القانونية لمعالجة البيانات الشخصية من قبل المشغل هي:
• الأنظمة القانونية المنظمة للعلاقات المتعلقة بنشاطكم (مثل قانون المعلومات والتقنيات والمعلوماتية)؛ • الوثائق التأسيسية للمشغل؛ • العقود المبرمة بين المشغل وصاحب البيانات؛ • القوانين الفيدرالية والأنظمة القانونية الأخرى؛ • موافقات المستخدمين على معالجة بياناتهم الشخصية.

8.2 يعالج المشغل البيانات الشخصية فقط إذا تم تعبئتها أو إرسالها من قبل المستخدم من خلال النماذج على الموقع أو عبر البريد الإلكتروني. بإرسال البيانات، يوافق المستخدم على هذه السياسة.

8.3 يعالج المشغل بيانات غير محددة الهوية إذا سمحت إعدادات المتصفح بذلك (تفعيل ملفات تعريف الارتباط وتقنية JavaScript).

8.4 يقرر صاحب البيانات بنفسه تقديم بياناته الشخصية ويمنح الموافقة بحرية.

9. شروط معالجة البيانات الشخصية

9.1 تتم معالجة البيانات الشخصية بموافقة صاحبها.

9.2 المعالجة ضرورية لتحقيق الأهداف المنصوص عليها في الاتفاقيات الدولية أو القوانين.

9.3 المعالجة ضرورية لتنفيذ أحكام قضائية أو أوامر رسمية.

9.4 المعالجة ضرورية لتنفيذ عقد يكون صاحب البيانات طرفًا فيه أو لمصلحته.

9.5 المعالجة ضرورية لتحقيق مصالح المشغل أو أطراف ثالثة أو أهداف اجتماعية هامة، بشرط عدم انتهاك حقوق وحريات صاحب البيانات.

9.6 تتم معالجة البيانات المتاحة للعامة بموافقة صاحب البيانات.

9.7 تتم معالجة البيانات التي يجب نشرها أو الكشف عنها بموجب القانون الفيدرالي.

10. إجراءات جمع وتخزين ونقل ومعالجة البيانات الشخصية
يتم ضمان أمن البيانات الشخصية عبر تدابير قانونية وتنظيمية وتقنية مطلوبة للامتثال الكامل للتشريعات السارية.

10.1 يضمن المشغل سلامة البيانات الشخصية ويتخذ جميع التدابير لمنع الوصول غير المصرح به.

10.2 لن تُنقل بيانات المستخدم إلى أطراف ثالثة إلا في الحالات المنصوص عليها قانونًا أو بموافقة المستخدم.

10.3 في حال وجود أخطاء في البيانات، يمكن للمستخدم تحديثها بإرسال إشعار إلى info@apehf.com مع الإشارة إلى "تحديث البيانات الشخصية".

10.4 تحدد مدة المعالجة بتحقيق الأهداف، ما لم ينص العقد أو القانون على خلاف ذلك. يمكن للمستخدم سحب موافقته في أي وقت بإشعار عبر البريد الإلكتروني.

10.5 جميع المعلومات التي تجمعها خدمات خارجية (أنظمة الدفع، الاتصالات، مزودو الخدمات) تخضع لسياساتهم الخاصة. يجب على المستخدم التعرف عليها بنفسه. المشغل غير مسؤول عن تصرفات الأطراف الثالثة.

10.6 القيود المفروضة من صاحب البيانات على النقل أو المعالجة لا تسري في حالات المصلحة العامة كما يحددها القانون الروسي.

10.7 يضمن المشغل سرية البيانات الشخصية عند المعالجة.

10.8 تُخزن البيانات الشخصية لمدة لا تتجاوز الحاجة لتحقيق الأهداف، ما لم ينص القانون أو العقد على خلاف ذلك.

10.9 قد يكون سبب إنهاء المعالجة هو تحقيق الأهداف أو انتهاء الموافقة أو سحبها أو اكتشاف معالجة غير قانونية.

11. قائمة الإجراءات التي ينفذها المشغل على البيانات الشخصية

11.1 يجمع المشغل البيانات الشخصية ويسجلها وينظمها ويخزنها ويحدثها ويستخرجها ويستخدمها وينقلها (ينشرها، يوفرها، يتيح الوصول إليها)، ويزيل هويتها ويحجبها ويحذفها ويتلفها.

11.2 ينفذ المشغل معالجة آلية للبيانات الشخصية مع نقل المعلومات عبر الشبكات أو بدون ذلك.

12. النقل العابر للحدود للبيانات الشخصية

12.1 قبل النقل العابر للحدود، يجب على المشغل التأكد من أن الدولة الأجنبية توفر حماية موثوقة لحقوق أصحاب البيانات.

12.2 يجوز نقل البيانات إلى دول لا توفر الحماية إلا بموافقة خطية من صاحب البيانات أو لتنفيذ عقد يكون طرفًا فيه.

13. سرية البيانات الشخصية
يلتزم المشغل وكل من حصل على بيانات شخصية بعدم كشفها أو نشرها دون موافقة صاحبها، ما لم ينص القانون الفيدرالي على خلاف ذلك.

14. الأحكام الختامية

114.1 يمكن للمستخدم الحصول على توضيحات بشأن معالجة بياناته عبر البريد الإلكتروني info@apehf.com.

14.2 ستنعكس أي تغييرات على سياسة معالجة البيانات في هذا المستند. تظل السياسة سارية حتى استبدالها بنسخة جديدة.

14.3 النسخة الحالية متاحة على الإنترنت عبر https://www.apehf.com/ar/policy.