2023 سنة1. أحكام عامةتحدد هذه السياسة إجراءات معالجة البيانات الشخصية والتدابير لضمان أمان البيانات الشخصية في IP Antonchenko Tatyana Aleksandrovna (المشار إليها فيما يلي باسم المشغل) من أجل حماية حقوق وحريات الشخص والمواطن عند معالجة بياناته الشخصية ، بما في ذلك حماية حقوق الخصوصية والأسرار الشخصية والعائلية.تستخدم المفاهيم الأساسية التالية في السياسة:- المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية باستخدام تكنولوجيا الكمبيوتر ؛
- حظر البيانات الشخصية - التعليق المؤقت لمعالجة البيانات الشخصية (إلا عندما تكون المعالجة ضرورية لتوضيح البيانات الشخصية) ؛
- نظام معلومات البيانات الشخصية - مجموعة من البيانات الشخصية الموجودة في قواعد البيانات ، وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها ؛
- تبدد شخصية البيانات الشخصية - الإجراءات التي يستحيل نتيجة لها تحديد ملكية البيانات الشخصية من قبل موضوع معين للبيانات الشخصية دون استخدام معلومات إضافية ؛
- معالجة البيانات الشخصية - أي إجراء (عملية) أو مجموعة إجراءات (عمليات) يتم إجراؤها باستخدام أو بدون استخدام هذه الأدوات مع البيانات الشخصية ، بما في ذلك الجمع والتسجيل والتنظيم والتراكم والتخزين والتوضيح (التحديث والتغيير) والاستخراج والاستخدام والنقل (التوزيع ، التوفير ، الوصول) ، تبدد الشخصية ، الحجب ، الحذف ، إتلاف البيانات الشخصية ؛
- المشغل - هيئة حكومية أو هيئة بلدية أو كيان قانوني أو فرد ، بشكل مستقل أو بالاشتراك مع أشخاص آخرين ينظمون و (أو) ينفذون معالجة البيانات الشخصية ، وكذلك تحديد أغراض معالجة البيانات الشخصية ، وتكوين البيانات الشخصية لتكون المعالجة ، الإجراءات (العمليات) التي يتم إجراؤها باستخدام البيانات الشخصية ؛
- معلومات شخصية - أي معلومات تتعلق بشخص طبيعي محدد الهوية أو يمكن التعرف عليه بشكل مباشر أو غير مباشر (موضوع البيانات الشخصية) ؛
- توفير البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو دائرة معينة من الأشخاص ؛
- نشر البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لدائرة غير محددة من الأشخاص (نقل البيانات الشخصية) أو التعرف على البيانات الشخصية لعدد غير محدود من الأشخاص ، بما في ذلك الكشف عن البيانات الشخصية في وسائل الإعلام ، والتنسيب في شبكات المعلومات والاتصالات أو توفير الوصول للبيانات الشخصية لأي خلاف ذلك ؛
- نقل البيانات الشخصية عبر الحدود - نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى سلطة دولة أجنبية أو فرد أجنبي أو كيان قانوني أجنبي.
- إتلاف البيانات الشخصية - الإجراءات التي يستحيل نتيجة لها استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و (أو) نتيجة تدمير ناقلات البيانات الشخصية المادية ؛
الشركة مطالبة بالنشر أو الإتاحة بطريقة أخرىسياسة معالجة البيانات الشخصية هذه.2 مبادئ وشروط معالجة البيانات الشخصية2.1 مبادئ معالجة البيانات الشخصيةتتم معالجة البيانات الشخصية بواسطة المشغل على أساس المبادئ التالية:- الشرعية والأساس العادل ؛
قصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومحددة مسبقًا وشرعية ؛
- منع معالجة البيانات الشخصية التي لا تتوافق مع أغراض جمع البيانات الشخصية ؛
- منع دمج قواعد البيانات التي تحتوي على بيانات شخصية ، والتي تتم معالجتها لأغراض لا تتوافق مع بعضها ؛
- معالجة البيانات الشخصية التي تلبي أغراض معالجتها فقط ؛
امتثال محتوى ونطاق البيانات الشخصية المعالجة للأغراض المعلنة للمعالجة ؛
- منع معالجة البيانات الشخصية المفرطة فيما يتعلق بالأغراض المعلنة لمعالجتها ؛
- ضمان دقة وكفاية وملاءمة البيانات الشخصية فيما يتعلق بأغراض معالجة البيانات الشخصية ؛
- إتلاف البيانات الشخصية أو نزع طابعها الشخصي عند الوصول إلى أهداف معالجتها أو في حالة فقدان الحاجة إلى تحقيق هذه الأهداف ، إذا كان من المستحيل على المشغل القضاء على الانتهاكات المرتكبة للبيانات الشخصية ، ما لم ينص على خلاف ذلك.
2.2 شروط معالجة البيانات الشخصيةيقوم المشغل بمعالجة البيانات الشخصية في وجود واحد على الأقل من الشروط التالية:- تتم معالجة البيانات الشخصية بموافقة موضوع البيانات الشخصية على معالجة بياناته الشخصية ؛
- تعتبر معالجة البيانات الشخصية ضرورية لتحقيق الأهداف المنصوص عليها في معاهدة أو قانون دولي ، لممارسة وتنفيذ الوظائف والسلطات والواجبات الموكلة إلى المشغل ؛
- تعتبر معالجة البيانات الشخصية ضرورية لإقامة العدل ، أو تنفيذ إجراء قضائي ، أو عمل هيئة أخرى أو مسؤول يخضع للتنفيذ وفقًا لإجراءات الإنفاذ ؛
- تعد معالجة البيانات الشخصية ضرورية لأداء اتفاقية يكون موضوع البيانات الشخصية طرفًا فيها أو مستفيدًا أو ضامنًا ، وكذلك لإبرام اتفاقية بشأن مبادرة موضوع البيانات الشخصية أو اتفاقية يكون بموجبها الشخص المعني سيكون موضوع البيانات هو المستفيد أو الضامن ؛
- تعتبر معالجة البيانات الشخصية ضرورية لممارسة الحقوق والمصالح المشروعة للمشغل أو الأطراف الثالثة أو لتحقيق أهداف ذات أهمية اجتماعية ، بشرط عدم انتهاك حقوق وحريات موضوع البيانات الشخصية ؛
- تتم معالجة البيانات الشخصية ، والوصول إلى عدد غير محدود من الأشخاص الذين يتم توفيرهم من خلال موضوع البيانات الشخصية أو بناءً على طلبه (يشار إليها فيما بعد بالبيانات الشخصية المتاحة للجمهور) ؛
- تتم معالجة البيانات الشخصية الخاضعة للنشر أو الكشف الإلزامي وفقًا للقانون.
2.3 خصوصية البيانات الشخصيةيلتزم المشغل والأشخاص الآخرون الذين تمكنوا من الوصول إلى البيانات الشخصية بعدم الكشف عن البيانات الشخصية لأطراف ثالثة وعدم توزيع البيانات الشخصية دون موافقة موضوع البيانات الشخصية ، ما لم ينص على خلاف ذلك.2.4 المصادر العامة للبيانات الشخصيةلغرض دعم المعلومات ، يجوز للمشغل إنشاء مصادر متاحة للجمهور للبيانات الشخصية للموضوعات ، بما في ذلك الدلائل ودفاتر العناوين. قد تتضمن مصادر البيانات الشخصية المتاحة للجمهور ، بموافقة خطية للموضوع ، الاسم الأخير ، والاسم الأول ، والعائلة ، وتاريخ ومكان الميلاد ، والوظيفة ، وأرقام هواتف الاتصال ، وعنوان البريد الإلكتروني ، والبيانات الشخصية الأخرى التي أبلغ عنها الموضوع من البيانات الشخصية.يجب استبعاد المعلومات المتعلقة بالموضوع من المصادر العامة للبيانات الشخصية في أي وقت بناءً على طلب الموضوع أو بقرار من المحكمة أو هيئات حكومية أخرى معتمدة.2.5 فئات خاصة من البيانات الشخصيةيُسمح بمعالجة المشغل لفئات خاصة من البيانات الشخصية المتعلقة بالعرق والجنسية والآراء السياسية والمعتقدات الدينية أو الفلسفية والحالة الصحية والحياة الحميمة في الحالات التي:- أعطى موضوع البيانات الشخصية موافقته كتابة على معالجة بياناته الشخصية ؛
- يتم نشر البيانات الشخصية حسب موضوع البيانات الشخصية ؛
- تتم معالجة البيانات الشخصية وفقًا للتشريعات الخاصة بالمساعدة الاجتماعية الحكومية ، وتشريعات العمل المتعلقة بالمعاشات التقاعدية للدولة ، ومعاشات العمل ؛
- تعتبر معالجة البيانات الشخصية ضرورية لحماية الحياة أو الصحة أو المصالح الحيوية الأخرى لموضوع البيانات الشخصية أو الحياة أو الصحة أو المصالح الحيوية الأخرى لأشخاص آخرين والحصول على موافقة الموضوع
يجب إنهاء معالجة الفئات الخاصة من البيانات الشخصية على الفور إذا تم التخلص من الأسباب التي تمت معالجتها من أجلها ، ما لم يثبت خلاف ذلك.لا يجوز للمشغل إجراء معالجة البيانات الشخصية في سجل جنائي إلا في الحالات وبالطريقة المحددة وفقًا للقانون.2.6 البيانات الشخصية البيومتريةالمعلومات التي تميز الخصائص الفسيولوجية والبيولوجية للشخص ، والتي على أساسها يمكن تحديد هويته - البيانات الشخصية البيومترية - يمكن معالجتها بواسطة المشغل فقط بموافقة خطية من الموضوع.2.7 تكليف شخص آخر بمعالجة البيانات الشخصيةيحق للمشغل أن يعهد بمعالجة البيانات الشخصية إلى شخص آخر بموافقة موضوع البيانات الشخصية ، ما لم ينص على خلاف ذلك ، على أساس اتفاق مبرم مع هذا الشخص.الشخص الذي يعالج البيانات الشخصية لـنيابة عن المشغل ، الالتزام بالمبادئ والقواعد الخاصة بمعالجة البيانات الشخصية المنصوص عليها في القانون.2.8 نقل البيانات الشخصية عبر الحدوديلتزم المشغل بالتأكد من أن الدولة الأجنبية ، التي من المفترض أن يتم نقل البيانات الشخصية إلى أراضيها ، توفر حماية كافية لحقوق أصحاب البيانات الشخصية ، قبل بدء هذا النقل.يمكن إجراء نقل البيانات الشخصية عبر الحدود في أراضي الدول الأجنبية التي لا توفر حماية كافية لحقوق الأشخاص المعنيين بالبيانات الشخصيةفي حالات:- توافر موافقة كتابية لموضوع البيانات الشخصية إلى - نقل بياناته الشخصية عبر الحدود ؛
أداء اتفاقية يكون موضوع البيانات الشخصية طرفًا فيها.
3 حقوق موضوع البيانات الشخصية3.1 موافقة موضوع البيانات الشخصية على معالجة بياناته الشخصيةيقرر موضوع البيانات الشخصية تقديم بياناته الشخصية ويوافق على معالجتها بحرية ، بإرادته الخاصة ولصالحه. يمكن إعطاء الموافقة على معالجة البيانات الشخصية من قبل موضوع البيانات الشخصية أو ممثله بأي شكل يسمح بتأكيد حقيقة استلامها ، ما لم يكن هناك خلاف ذلكالمنشأة بموجب القانون.يقع على عاتق المشغل الالتزام بتقديم دليل على الحصول على موافقة موضوع البيانات الشخصية على معالجة بياناته الشخصية أو إثبات وجود الأسباب المحددة في التشريع.3.2 حقوق موضوع البيانات الشخصيةيحق لموضوع البيانات الشخصية تلقي معلومات من المشغل فيما يتعلق بمعالجة بياناته الشخصية ، إذا لم يكن هذا الحق مقيدًا وفقًا للقانون. يحق لموضوع البيانات الشخصية أن يطلب من المشغل توضيح بياناته الشخصية أو حظرها أو إتلافها إذا كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو غير ضرورية للغرض المعلن للمعالجة ، وكذلك اتخاذ الإجراءات التي ينص عليها القانون لحماية حقوقهم.لا يُسمح بمعالجة البيانات الشخصية من أجل الترويج للسلع والأعمال والخدمات في السوق من خلال إجراء اتصالات مباشرة مع مستهلك محتمل باستخدام وسائل الاتصال ، وكذلك لأغراض الحملات السياسية ، إلا بموافقة مسبقة من الموضوع من البيانات الشخصية.يتم التعرف على المعالجة المحددة للبيانات الشخصية على أنها تتم دون موافقة مسبقة من موضوع البيانات الشخصية ، إذا لم تقم الشركة بذلكإثبات أنه تم الحصول على هذه الموافقة.يلتزم المشغل بالتوقف فورًا ، بناءً على طلب موضوع البيانات الشخصية ، عن معالجة بياناته الشخصية للأغراض المذكورة أعلاه.يُحظر اتخاذ قرارات على أساس المعالجة الآلية الحصرية للبيانات الشخصية التي تؤدي إلى عواقب قانونية فيما يتعلق بموضوع البيانات الشخصية أو تؤثر بطريقة أخرى على حقوقه ومصالحه المشروعة ، باستثناء ما ينص عليه القانون ، أو إذا كانت هناك موافقة فيشكل مكتوب لموضوع البيانات الشخصية.إذا كان موضوع البيانات الشخصية يعتقد أن المشغل يقوم بمعالجة بياناته الشخصية بما ينتهك متطلبات القانون أو ينتهك حقوقه وحرياته بطريقة أخرى ، يحق لموضوع البيانات الشخصية الطعن في إجراءات أو تقاعس المشغل الهيئة المصرح لها بحماية حقوق الأشخاص المعنيين بالبيانات الشخصية أو في المحكمة.موضوع البيانات الشخصية له الحق في حماية حقوقه ومصالحه المشروعة ، بما في ذلك التعويض عن الخسائر و (أو) التعويض عن الضرر المعنوي في المحكمة.4 الحفاظ على أمن البيانات الشخصيةيتم ضمان أمن البيانات الشخصية التي يعالجها المشغل من خلال تنفيذ التدابير القانونية والتنظيمية والتقنية اللازمة لضمان متطلبات التشريع في مجال حماية البيانات الشخصية.لمنع الوصول غير المصرح به إلى البيانات الشخصية ، يطبق المشغل التدابير التنظيمية والفنية التالية:- تعيين مسؤولين ، إذا لزم الأمر ، مسؤولين عن تنظيم معالجة البيانات الشخصية وحمايتها ؛
- تقييد تكوين الأشخاص الذين يمكنهم الوصول إلى البيانات الشخصية ؛
تعريف الأشخاص بمتطلبات التشريعات والوثائق التنظيمية الخاصة بالمشغل لمعالجة البيانات الشخصية وحمايتها ؛
- تنظيم محاسبة وتخزين وتداول المعلومات الناقلة ؛
تحديد التهديدات لأمن البيانات الشخصية أثناء معالجتها ، وتشكيل نماذج التهديد على أساسها ؛
- تطوير نظام حماية البيانات الشخصية على أساس نموذج التهديد ؛
التحقق من جاهزية وفعالية استخدام أدوات أمن المعلومات ؛
- تحديد وصول المستخدم إلى موارد المعلومات و
البرمجيات والأجهزة لمعالجة المعلومات ؛
- تسجيل ومحاسبة إجراءات مستخدمي نظم معلومات البيانات الشخصية ؛
- استخدام أدوات مكافحة الفيروسات ووسائل استعادة نظام حماية البيانات الشخصية ؛
- تطبيق جدران الحماية ، إذا لزم الأمر ، وكشف التسلل والتحليل الأمني وحماية المعلومات المشفرة ؛
تنظيم مراقبة الوصول إلى أراضي المشغل ، وحماية المباني بالوسائل التقنية لمعالجة البيانات الشخصية.
5 أحكام نهائيةيتم تحديد الحقوق والالتزامات الأخرى للمشغل ، كمشغل للبيانات الشخصية ، بموجب التشريعات في مجال البيانات الشخصية.يتحمل مسؤولو المشغل المذنبون بانتهاك القواعد التي تحكم معالجة البيانات الشخصية وحمايتها مسؤولية مادية أو تأديبية أو إدارية أو مدنية أو جنائية بالطريقة المنصوص عليها في القانون.يحق للشركة إجراء تغييرات على سياسة الخصوصية هذه دون موافقة المستخدم.
يجب الإبلاغ عن جميع الاقتراحات أو الأسئلة المتعلقة بسياسة الخصوصية هذه إلى قسم "جهات الاتصال" بالموقع.
سياسة الخصوصية الحالية متاحة على الصفحة على: https://antinteriordevelopment.com/confidentiality-personal