السياسة المتعلقة بمعالجة البيانات الشخصية
1. أحكام عامة
تخضع سياسة معالجة البيانات الشخصية لمتطلبات القانون الاتحادي المؤرخ 27.07.2006. رقم 152-ف3 (يشار إليه فيما يلي باسم "قانون البيانات الشخصية"). الغرض من هذه الوثيقة هو تقديم المعلومات المعلقة بالعمليات التي تتبعها شركة Bakinox LLC (المشغل) من أجل معالجة البيانات الشخصية. كما أنها تخبرك بإجراءات الأمان المتخذة من أجل حماية بياناتك.
1.1 غند معالجة بياناتك الشخصية يلتزم المشغل بحماية واحترم احترام حقوق وحريات المواطنين والعملاء، بما في ذلك حقوقهم في الخصوصية والأسرار الشخصية.
1.2 المشغل هو جامع البيانات، وهذه السياسة حكم كيفية التعامل مع البيانات. وهي تشمل المعلومات التي يتم جمعها عن زوار الموقع: https://www.bakinox.az.
2. المفاهيم الأساسية المستخدمة في السياسة
2.1. المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية باستخدام تكنولوجيا الكمبيوتر.
2.2. حظر البيانات الشخصية - الإنهاء المؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).
2.3 تتوفر في الموقع مجموعة من المواد الرسومية والمعلوماتية، بالإضافة إلى البرامج وقواعد البيانات القابلة للتحميل، والتي تضمن توافرها على الإنترنت على عنوان الشبكة https://www.bakinox.az.
2.4 نظام معلومات البيانات الشخصية يتكون من قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي توفر معالجة المعلومات الشخصية.
2.5 إخفاء هوية البيانات الشخصية - طريقة لا يمكن فيها استخدام بعض البيانات من أجل التعرف على شخص ما دون الحصول على معلومات إضافية.
2.6. معالجة البيانات الشخصية - أي مجموعة إجراءات (عمليات) تشمل البيانات الشخصية الذي يتم التعامل معها مع أو دون أدوات الأتمتة وتشمل الجمع والتسجيل والتنظيم والتراكم والتخزين والتوضيح (التحديث، والتعديل)، والاستخراج، والاستخدام، والنقل (التوزيع، والتزويد، والوصول)، وتبديد الشخصية، والحجب، والحذف ، والإتلاف .
2.7. المشغل - هيئة حكومية أو هيئة بلدية أو كيان قانوني أو شخص طبيعي، بشكل مستقل أو بالاشتراك مع أشخاص آخرين المسؤولون عن تحديد البيانات الشخصية التي تتم معالجتها ولأي غرض، وكيفية معالجة هذه البيانات، والإجراءات المتخذة على هذه البيانات الشخصية.
2.8. البيانات الشخصية - أي معلومات تتعلق بشكل بمستخدم محدد أو مجموعة محددة من المستخدمين لديهم وصول إلى الموقع https://www.bakinox.az.
2.9 البيانات الشخصية ، المصرح بها من قبل موضوع البيانات الشخصية للنشر - هي البيانات الشخصية التي يمكن الوصل ليها من خلال دائرة غير محدودة من الأشخاص الذين قدم لهم الحق في معالجة البيانات الشخصية أو المصرح لهم بنشر البيانات الشخصية بالطريقة المنصوص عليها في قانون البيانات الشخصية (المشار إليها فيما يلي - البيانات الشخصية المصرح بتوزيعها).
2.10. المستخدم- أي المستخدم للموقع https://www.bakinox.az.
2.11. توفير البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو مجموعة معينة من الأشخاص.
2.12. نشر البيانات الشخصية - أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لمجموعة غير محددة من الأشخاص (نقل البيانات الشخصية) أو التعرف على البيانات الشخصية لمجموعة غير محدودة من الأشخاص، بما في ذلك نشر البيانات الشخصية في وسائل الإعلام، ووضع المعلومات و شبكات الاتصالات السلكية واللاسلكية أو توفير الوصول إلى البيانات الشخصية بأي طريقة أخرى.
2.13. نقل البيانات الشخصية عبر الحدود - نقل البيانات الشخصية إلى سلطة دولة أجنبية أو شخص طبيعي أجنبي أو كيان قانوني أجنبي.
2.14. إتلاف البيانات الشخصية - أي الإجراءات التي تؤدي إلى فقدان لا رجعة فيه للبيانات الشخصية في نظام المعلومات و/أو إتلاف ناقلات المواد للبيانات الشخصية مع عدم القدرة على استعادة محتوياتها.
3. الحقوق والالتزامات الأساسية للمشغل
3.1. للمشغل الحق في:
- جمع معلومات و/أو مستندات موثوقة تحتوي على بيانات شخصية من الأشخاص المعنيين؛
- في حالة سحب موافقة صاحب البيانات الشخصية على معالجة البيانات الشخصية، يحق للمشغل مواصلة معالجة البيانات الشخصية دون موافقة الشخص المعني إذا كانت هناك أسباب متوافقة مع قانون البيانات الشخصية
* تحديد التكوين وقائمة التدابير اللازمة والكافية بشكل مستقل لضمان الوفاء بالالتزامات المنصوص عليها في قانون البيانات الشخصية والأفعال القانونية المعيارية المعتمدة وفقًا له ، ما لم ينص قانون البيانات الشخصية أو القوانين الفيدرالية الأخرى على خلاف ذلك .
3.2 يجب على المشغل الالتزام بما يلي:
- إعلام المعني بالبيانات الشخصية بناءً على طلبه بالمعلومات المتعلقة بمعالجة بياناته الشخصية؛
- معالجة البيانات الشخصية وفقًا للإجراءات المنصوص عليها في التشريع الحالي للاتحاد الروسي؛
- الاستجابة لطلبات وطلبات أصحاب البيانات الشخصية وممثليهم القانونيين وفقًا لمتطلبات قانون البيانات الشخصية ؛
- تقديم المعلومات اللازمة إلى الهيئة المخولة لحماية حقوق الأشخاص المعنيين بالبيانات الشخصية بناءً على طلب هذه الهيئة في غضون 30 يومًا من تاريخ استلام هذا الطلب؛
- نشر أو توفير وصول غير مقيد لهذه السياسة فيما يتعلق بمعالجة البيانات الشخصية؛
- اتخاذ تدابير قانونية وتنظيمية وتقنية لحماية البيانات الشخصية من الوصول غير القانوني أو العرضي إليها، أو تدميرها أو تعديلها أو حظرها أو نسخها أو توفيرها أو توزيعها
- التوافق مع قانون حماية البيانات بما يشمل منع نقل (توزيع، توفير، الوصول إلى) البيانات الشخصية، وإتلاف البيانات الشخصية عندما لا تبقى ضرورية؛
- أداء الواجبات الأخرى المنصوص عليها في قانون البيانات الشخصية.
4. الحقوق والالتزامات الأساسية لأصحاب البيانات الشخصية
4.1 يحق لأصحاب البيانات الشخصية ما يلي:
- الحق في معرفة بياناته التي تتم معالجتها، باستثناء الحالات التي تنص عليها القوانين الفيدرالية. يقدم المشغل المعلومات لصاحب البيانات الشخصية بصيغة سهلة الوصول، ولا ينبغي أن تحتوي على بيانات شخصية لأشخاص آخرين، باستثناء الحالات التي توجد فيها أسباب قانونية للكشف عن هذه البيانات الشخصية. يحدد قانون البيانات الشخصية قائمة المعلومات وإجراءات الحصول عليها؛
- توضيح أي مخاوف حول دقة البيانات الشخصية للمشغل أو حجبها أو تخريب أي بيانات تعتبر هذه البيانات الشخصية غير مكتملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو غير ضرورية لغرض المعالجة المعلن ، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقه
- الحصول على الموافقة المسبقة عند معالجة البيانات الشخصية بغرض الترويج للسلع والأعمال والخدمات في السوق؛
- سحب الموافقة على معالجة البيانات الشخصية؛
- رفع دعوى إلى الهيئة المخولة لحماية حقوق أصحاب البيانات الشخصية عند عدم كفاية الإجراءات أو تقاعس المشغل عند معالجة بياناته الشخصية عن الدفاع عنها؛
- الحصول على الحقوق الأخرى المنصوص عليها في تشريعات الاتحاد الروسي.
4.2 يجب أن يلبي أصحاب البيانات الشخصية المتطلبات التالية:
- التعريف عن نفسك بدقة وتزويد المشغل ببيانات موثوقة عنك ؛
- إبلاغ المشغل بتوضيح (تحديث، تغيير) بياناتك الشخصية.
4.3 الأشخاص الذين قدموا للمشغل معلومات غير موثوقة عن أنفسهم ، أو معلومات حول موضوع آخر من البيانات الشخصية دون موافقة هذا الأخير ، يخضعون للمساءلة وفقًا لتشريعات الاتحاد الروسي.
5. يمكن للمشغل معالجة البيانات الشخصية التالية للمستخدم
5.1 اللقب والاسم والعائلة.
5.2 عنوان البريد الإلكتروني.
5.3 أرقام الهاتف.
5.4. يقوم الموقع أيضًا بجمع ومعالجة البيانات غير الشخصية عن الزوار (بما في ذلك "ملفات تعريف الارتباط") بمساعدة خدمات إحصاءات الإنترنت (مقاييس Yandex و Google Analytics وغيرها).
5.5 البيانات المذكورة أعلاه موجودة في نص السياسة بالإضافة إلى المفهوم العام للبيانات الشخصية.
5.6 لا يقوم المشغل بمعالجة الفئات الخاصة من البيانات الشخصية كالأصل العرقي أو الإثني، أو الآراء السياسية أو المعتقدات الدينية أو الفلسفية أو العلاقات الحميمة.
5.7 بما يتوافق مع أحكام المادة 10.1، وعند تلبية المحظورات والشروط الخاصة، فإنه يمكن معالجة البيانات الشخصية المصرح بتوزيعها من المجموعات الخاصة للبيانات الشخصية الموضحة في الفصل 1 القسم 1 من قانون البيانات الشخصية.
5.8 الحصول على موافقة المستخدم على معالجة البيانات الشخصية المصرح بها للتوزيع منفصل عن الموافقات الأخرى على معالجة بياناته الشخصية. ومن الضروري أيضاً الالتزام بالمتطلبات الموضة في قانون البيانات الشخصية لا سيما المادة . 10.1 الموافقة على معالجة البيانات الشخصية يجب أن تلبي المتطلبات التي أصدرتها السلطة المسؤولة عن حماية حقوق أصحاب البيانات الشخصية.
5.8.1 يتم تقديم الموافقة على معالجة البيانات الشخصية المصرح بها للتوزيع من قبل المستخدم مباشرة إلى المشغل.
5.8.2 يلتزم المشغل بنشر معلومات حول شروط المعالجة ، ,المحظورات والشروط التي تنطبق على معالجة عدد غير محدود من البيانات الشخصية للأشخاص ، المصرح بتوزيعها، في موعد لا يتجاوز ثلاثة أيام عمل من لحظة تلقي الموافقة المحددة من المستخدم.
5.8.3 يجب إنهاء نقل (توزيع ، توفير ، الوصول) البيانات الشخصية المصرح بتوزيعها من قبل صاحب البيانات الشخصية في أي وقت بناءً على طلب صاحب البيانات الشخصية. يجب أن يتضمن هذا الطلب اللقب والاسم والكنية (إن وجد) ومعلومات الاتصال (رقم الهاتف أو عنوان البريد الإلكتروني أو العنوان البريدي) لصاحب البيانات الشخصية ، بالإضافة إلى قائمة بالبيانات الشخصية التي تخضع معالجتها نهاية. لا يجوز معالجة البيانات الشخصية المشار إليها في هذا الطلب إلا بواسطة المشغل الذي يتم توجيه البيانات إليه.
5.8.4 تتوقف الموافقة على معالجة البيانات الشخصية ، المصرح بتوزيعها، عن كونها سارية المفعول من اللحظة التي يتلقى فيها المشغل الطلب المحدد في السياسة في البند. 5.8.3 .
6. مبادئ معالجة البيانات الشخصية
6.1 تتم معالجة البيانات الشخصية على أساس قانوني وعادل.
6.2 تقتصر معالجة البيانات الشخصية على تحقيق أهداف محددة مسبقًا وقانونية. لا يُسمح بمعالجة البيانات الشخصية غير المتوافقة مع أغراض جمع البيانات الشخصية.
6.3 لا يجوز الجمع بين قواعد البيانات التي تحتوي على بيانات شخصية، والتي تتم معالجتها لأغراض غير متوافقة بشكل متبادل.
6.4. فقط البيانات الشخصية التي تلبي أغراض معالجتها تخضع للمعالجة.
6.5. يتوافق محتوى وحجم البيانات الشخصية المعالجة مع الأغراض المعلنة للمعالجة. لا يُسمح بتكرار البيانات الشخصية المعالجة فيما يتعلق بالأغراض المعلنة لمعالجتها.
6.6. تتم معالجة البيانات الشخصية بما يتوافق مع الغرض الذي أعدت لأجله، بما يضمن الدقة والكفاية والصلة. يتخذ مشغل البيانات الإجراءات اللازمة لمعالجة البيانات غير الكاملة وغير الدقيقة و/أو ضمان اعتمادها.
6.7 عند غياب القانون الاتحادي الذي يحدد مدة تخزين البيانات الشخصية، أو غياب العقد مع الطرف أو المستفيد أو الضامن الذي يتم تخزين بياناته، فإنه يتم تخزين البيانات الشخصية بشكل يمكن استخدامه لتحديد صاحب البيانات الشخصية، وبما لا يتجاوز الحد المطلوب لتحقيق هدف المعالجة. عندما يتم تحقيق أهداف المعالجة، أو التوقف عن كونها ضررية، فإنه يتم إتلاف البيانات الشخصية التي تمت معالجتها أو تعميتها، ما لم يذكر القانون الاتحادي خلاف ذلك.
7. أغراض معالجة البيانات الشخصية
7.1. يتم تحقيق الأغراض التالية من خلال معالجة البيانات الشخصية للمستخدم:
- إعلام المستخدم بإرسال بريد إلكتروني؛
- إبرام وتنفيذ وإنهاء عقود القانون المدني؛
- تزويد المستخدم بإمكانية الوصول إلى الخدمات والمعلومات و/أو المواد الموجودة على موقع الويب https://www.bakinox.az.
7.2 يحق للمشغل أيضاً إرسال إشعارات إلى المستخدم حول المنتجات والخدمات الجديدة والعروض الخاصة والأحداث المختلفة. يمكن للمستخدم دائمًا رفض تلقي رسائل المعلومات عن طريق إرسال رسالة إلى المشغل على عنوان البريد الإلكتروني info@bakinox.az بعلامة "رفض الإشعارات حول المنتجات والخدمات الجديدة والعروض الخاصة".
7.3. قوم بجمع المعلومات مجهولة المصدر من المستخدمين، بمساعدة خدمات إحصائيات الإنترنت، لنتمكن من تحسين جودة الموقع ومحتوياته.
8. معالجة البيانات الشخصية اعتماداً على الأسس القانونية
8.1 الأسس القانونية لمعالجة البيانات الشخصية من قبل المشغل هي:
- ذكر الإجراءات المعيارية والقانونية التي تنظم العلاقات المتعلقة بنشاطك، على سبيل المثال، إذا كان نشاطك متعلقًا بتقنيات المعلومات، فيمكنك هنا تحديد القانون الاتحادي "بشأن المعلومات وتقنيات المعلومات وحماية المعلومات "بتاريخ 07.27. 2006 هنا:
- المستندات القانونية للمشغل،
- السياسات والإجراءات المتعلقة بمعالجة البيانات الشخصية بين المشغل وصاحب البيانات الشخصية
- القوانين الاتحادية، والقوانين المعيارية الأخرى في مجال حماية البيانات الشخصية ؛
- موافقة المستخدمين على معالجة وتوزيع بياناتهم الشخصية.
8.2 يقوم المشغل بمعالجة البيانات الشخصية للمستخدم فقط إذا تم ملؤها و / أو إرسالها من قبل المستخدم بشكل مستقل من خلال نماذج خاصة موجودة على موقع الويب https://www.bakinox.az أو إرسالها إلى المشغل عبر البريد الإلكتروني. من خلال ملء النماذج المناسبة و / أو إرسال بياناته الشخصية إلى المشغل ، يعرب المستخدم عن موافقته على هذه السياسة.
8.3 يمكن للمشغل معالجة البيانات غير الشخصية الخاصة بالمستخدم إذا كان ذلك مسموحًا به في إعدادات متصفح المستخدم (بما في ذلك حفظ "ملفات تعريف الارتباط" واستخدام تقنية JavaScript).
8.4 يقرر صاحب البيانات الشخصية بشكل مستقل توفير بياناته الشخصية ويمنح موافقته بحرية ، بمحض إرادته ولصالحه.
9. شروط معالجة البيانات الشخصية
9.1 لا يمكن معالجة البيانات الشخصية ما لم يتم الحصول على موافقة صاحب البيانات الشخصية.
9.2. تعد معالجة البيانات الشخصية ضرورية لتحقيق وظائف المشغل وسلطاته والتزاماته التي تحددها تشريعات الاتحاد الروسي والاتفاقيات الدولية.
9.3 يمكن معالجة البيانات الشخصية لأغراض تحقيق العدالة وتنفيذ الأحكام القضائية والمشاركة في الإجراءات التنفيذية بما يتوافق مع تشريعات القانون الروسي.
9.4 تعد معالجة البيانات الشخصية ضرورية لأداء العقد ، الذي يكون طرفه إما المستفيد أو الضامن صاحب البيانات الشخصية، وكذلك لإبرام عقد بمبادرة من صاحب البيانات الشخصية أو العقد الذي يكون صاحب البيانات الشخصية بموجبه هو المستفيد أو الضامن.
9.5 تعد معالجة البيانات الشخصية ضرورية لممارسة الحقوق والمصالح المشروعة للمشغل أو الأطراف الثالثة أو لتحقيق أهداف ذات أهمية اجتماعية ، بشرط عدم انتهاك حقوق وحريات صاخب البيانات الشخصية.
9.6 تتم معالجة البيانات الشخصية ، والوصول إلى دائرة غير محدودة من الأشخاص الذين تم توفير البيانات الشخصية لهم من قبل صاحبها أو بناءً على طلبه (تسمى فيما يلي - البيانات الشخصية العامة).
9.7 يتطلب القانون الاتحادي المعالجة الصحيحة للبيانات الشخصية الخاضعة للنشر أو الكشف .
10. جمع وتخزين ونقل ومعالجة البيانات الشخصية
يتم اتخاذ العديد من الإجراءات القانونية والتنظيمية والتقنية من أجل حماية البيانات الشخصية التي يقوم المشغل بمعالجتها بناء على التشريع الحالي.
10.1. يتخذ المشغل جميع التدابير الممكنة لضمان حماية البيانات الشخصية واستبعاد وصول الأشخاص غير المصرح لهم إليها.
10.2. لن يتم نقل البيانات الشخصية للمستخدم ، تحت أي ظرف من الظروف ، إلى أطراف ثالثة ، باستثناء الحالات المتعلقة بتنفيذ التشريع الحالي أو في حالة منح صاحبالبيانات الشخصية الموافقة للمشغل على نقل البيانات إلى طرف ثالث للوفاء بالالتزامات بموجب عقد القانون المدني.
10.3. في حالة اكتشاف عدم دقة في البيانات الشخصية ، يمكن للمستخدم تحديثها يدوياً عن طريق إرسال إشعار إلى المشغل على عنوان البريد الإلكتروني الخاص بالمشغل info@bakinox.az باسم "تحديث البيانات الشخصية".
10.5.يمكن للخدمات والتطبيقات وآليات الدفع المختلفة أن تسمح لأطراف ثالثة بجمع وتخزين بيانات عنك، والتي يمكن بعد ذلك تخزينها ومعالجتها باسطة المشغلين النوعيين اعتماداً على اتفاقيات المستخدم وسياسات الخصوصية. يجب على المستخدم و/أو صاحب البيانات الشخصية التعريف بأنفسهم بالوثائق المحددة مباشرة بما يتوافق مع هذه الفقرة. ليس من مسؤولية المشغل مراقبة الأطراف الثالثة بما في ذلك مقدمي الخدمة المدرجين هنا.
10.6. لا تنطبق المحظورات التي يفرضها موضوع البيانات الشخصية على النقل (باستثناء منح الوصول) ، وكذلك بشأن المعالجة أو شروط المعالجة (باستثناء الحصول على حق الوصول) للبيانات الشخصية المصرح بها للتوزيع ، في حالات معالجة البيانات الشخصية الخاصة بالولاية والمصالح العامة والمصالح العامة الأخرى ، التي يحددها التشريع RF.
10.7. يضمن المشغل سرية البيانات الشخصية عند معالجة البيانات الشخصية.
10.8. تقع على عاتق المشغل مسؤولية تخزين البيانات الشخصية في شكل يسمح بتحديد صاحب البيانات الشخصية، وليس أكثر من الحد الضروري لمعالجة البيانات الشخصية ، إذا لم يتم تحديد مدة تخزين البيانات الشخصية بموجب القانون الاتحادي، وهو عقد يكون الطرف والمستفيد منه أو الضامن صاحب البيانات الشخصية.
قد يكون أحد شروط إنهاء معالجة البيانات الشخصية هو تحقيق أهداف معالجة البيانات الشخصية ، أو انتهاء فترة صلاحية موافقة صاحب البيانات الشخصية أو سحب الموافقة من قبل صاحب البيانات الشخصية ، وكذلك الكشف عن المعالجة غير القانونية للبيانات الشخصية..
11. إجراءات معالجة البيانات الشخصية التي يقوم بها المشغل
11.1. يقوم المشغل بجمع البيانات الشخصية وتسجيلها وتنظيمها وتجميعها وتخزينها وتحديثها (تعديلها) واستردادها واستخدامها ونقلها (توزيعها وتقديمها والوصول إليها) وإخفاء هويتها وحظرها وحذفها وإتلافها.
11.2. يقوم المشغل بإجراء معالجة آلية للبيانات الشخصية مع أو بدون تلقي و / أو نقل المعلومات المستلمة عبر شبكات المعلومات والاتصالات.
12. نقل البيانات الشخصية عبر الحدود
12.1. يجب أن يتم نقل البيانات الشخصية عبر الحدود بضمان أن الدولة الأجنبية التي يتم نقل البيانات إليها تقدم حماية معقولة لحقوق أصحابها.
12.2. من الضروي أن يعطي صاحب البيانات الشخصية موافقته الخطية على مثل هذا النقل عبر الحدود أو أن يوقع على عقد يكون فيه طرفاً إذا حدث مثل هذا النقل عبر الحدود ضمن إطار دولة أجنبية لا تلبي المتطلبات آنفة الذكر.
13. سرية البيانات الشخصية
حسب القانون الاتحادي فإن مشغلي الخدمات الذين يقومون بجمع وتخزين البيانات الشخصية يجب ألا يفصحوا عن البيانات الشخصية أو يقوموا بتوزيعها دون موافقة من الأفراد أصحاب البيانات الشخصية التي تتم معالجتها
14. أحكام ختامية
14.1. يمكن إرسال الأسئلة المتعلقة بمعالجة بياناتك الشخصية إلى المشغل عبر البريد الإلكتروني info@bakinox.az.
14.2. ستنعكس أي تغييرات تطرأ على سياسة معالجة البيانات الشخصية الخاصة بالمشغل في هذا المستند. السياسة صالحة إلى أجل غير مسمى حتى يتم استبدالها بنسختها الجديدة.
14.3. الإصدار الحالي من السياسة متاح مجانًا على الإنترنت على https://www.bakinox.az.