وُضعت سياسة معالجة البيانات الشخصية هذه وفقًا لمتطلبات القانون الاتحادي الصادر بتاريخ 27.07.2006. رقم 152-FZ ”بشأن البيانات الشخصية“ (يشار إليه فيما يلي باسم قانون البيانات الشخصية) ويحدد إجراءات معالجة البيانات الشخصية والتدابير التي تتخذها شركة ”RUSSKY SUVENIR“ ذات المسؤولية المحدودة (يشار إليها فيما يلي باسم المشغل) لضمان أمن البيانات الشخصية.

1.1.يضع المشغِّل أهم أهدافه وشروطه لتنفيذ أنشطته احترام حقوق الإنسان والحقوق المدنية والحريات في معالجة البيانات الشخصية، بما في ذلك حماية الحق في الخصوصية والسرية الشخصية والعائلية.

1.2. تنطبق سياسة المشغِّل بشأن معالجة البيانات الشخصية (يُشار إليها فيما يلي باسم السياسة) على جميع المعلومات التي قد يحصل عليها المشغِّل عن زوار الموقع الإلكتروني halaltravelrussia.com.

2. المفاهيم الأساسية المستخدمة في السياسة

2.1 المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية عن طريق أجهزة الكمبيوتر.

2.2 حظر البيانات الشخصية - الوقف المؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).

2.3 الموقع الإلكتروني - مجموعة من المواد البيانية والإعلامية، بالإضافة إلى برامج الحاسوب وقواعد البيانات، مع ضمان إتاحتها على شبكة الإنترنت على عنوان الشبكة halaltravelrussia.com.

2.4 نظام معلومات البيانات الشخصية - مجموعة من البيانات الشخصية الموجودة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.

2.5 تجريد البيانات الشخصية - الإجراءات التي يستحيل من خلالها تحديد ما إذا كانت البيانات الشخصية تخص مستخدمًا معينًا أو أي شخص آخر من مستخدمي البيانات الشخصية دون استخدام معلومات إضافية.

2.6 معالجة البيانات الشخصية - أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) التي يتم تنفيذها باستخدام وسائل التشغيل الآلي أو بدون استخدام هذه الوسائل مع البيانات الشخصية، بما في ذلك جمع البيانات الشخصية وتسجيلها وتنظيمها وتراكمها وتخزينها وتوضيحها (تحديثها وتغييرها) واستخراجها واستخدامها ونقلها (توزيعها وتوفيرها والوصول إليها) وإلغاء شخصيتها وحجبها وحذفها وإتلافها.

2.7 المشغل - كيان قانوني أو فرد، بشكل مستقل أو بالاشتراك مع أشخاص آخرين، ينظم و/أو ينفذ معالجة البيانات الشخصية، وكذلك تحديد أغراض معالجة البيانات الشخصية، وتكوين البيانات الشخصية الخاضعة للمعالجة، والإجراءات (العمليات) التي يتم تنفيذها مع البيانات الشخصية.

2.8 البيانات الشخصية - أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم معين أو محدد للموقع الإلكتروني halaltravelrussia.com.

2.9 - البيانات الشخصية المصرح بها من قبل صاحب البيانات الشخصية للنشر - البيانات الشخصية التي يتم توفير الوصول إليها من قبل صاحب البيانات الشخصية لعدد غير محدود من الأشخاص من خلال إعطاء الموافقة على معالجة البيانات الشخصية المصرح بها من قبل صاحب البيانات الشخصية للنشر بالطريقة المنصوص عليها في قانون البيانات الشخصية (يشار إليها فيما يلي - البيانات الشخصية المصرح بها للنشر).

2.10 المستخدم - أي زائر للموقع الإلكتروني halaltravelrussia.com.

2.11. توفير البيانات الشخصية - أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو دائرة معينة من الأشخاص. 2.12. نشر البيانات الشخصية - أي إجراءات تهدف إلى الكشف عن البيانات الشخصية إلى دائرة غير محددة من الأشخاص (نقل البيانات الشخصية).

2.12. نشر البيانات الشخصية - أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لعدد غير محدد من الأشخاص (نقل البيانات الشخصية) أو تعريف البيانات الشخصية لعدد غير محدود من الأشخاص، بما في ذلك الكشف عن البيانات الشخصية في وسائل الإعلام أو وضعها في شبكات المعلومات والاتصالات السلكية واللاسلكية أو توفير الوصول إلى البيانات الشخصية بأي طريقة أخرى.

2.13. نقل البيانات الشخصية عبر الحدود - نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى سلطة حكومية أجنبية أو فرد أجنبي أو كيان قانوني أجنبي.

2.14. إتلاف البيانات الشخصية - أي إجراءات يتم من خلالها إتلاف البيانات الشخصية بشكل لا رجعة فيه مع استحالة استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و/أو تدمير ناقلات البيانات الشخصية المادية.

3 - حقوق المشغل والتزاماته الأساسية

3.1 يحق للمشغل: - تلقي معلومات موثوقة تحتوي على بيانات شخصية من صاحب البيانات الشخصية;

- في حالة قيام صاحب البيانات الشخصية بإلغاء موافقته على معالجة البيانات الشخصية، وكذلك في حالة تقديمه طلبًا لوقف معالجة البيانات الشخصية، يحق للمشغل مواصلة معالجة البيانات الشخصية دون موافقة صاحب البيانات الشخصية، إذا كانت هناك أسباب محددة في قانون البيانات الشخصية;

- أن يحدد بشكل مستقل تكوين وقائمة التدابير اللازمة والكافية لضمان الوفاء بالالتزامات المنصوص عليها في قانون البيانات الشخصية والإجراءات القانونية التنظيمية المعتمدة وفقًا له، ما لم ينص قانون البيانات الشخصية أو القوانين الاتحادية الأخرى على خلاف ذلك.

3.2 يلتزم المشغِّل بما يلي: - تزويد صاحب البيانات الشخصية، بناءً على طلبه، بالمعلومات المتعلقة بمعالجة بياناته الشخصية;

- تنظيم معالجة البيانات الشخصية وفقًا للإجراءات المنصوص عليها في التشريعات الحالية للاتحاد الروسي;

- الرد على الطعون وطلبات أصحاب البيانات الشخصية وممثليهم القانونيين وفقًا لمتطلبات قانون البيانات الشخصية;

- إبلاغ الهيئة المخوّلة بحماية حقوق أصحاب البيانات الشخصية بناءً على طلب هذه الهيئة بالمعلومات اللازمة في غضون 10 أيام من تاريخ استلام هذا الطلب;

- نشر أو إتاحة الوصول غير المقيد إلى هذه السياسة الخاصة بمعالجة البيانات الشخصية أو إتاحة الوصول غير المقيد إليها;

- اتخاذ التدابير القانونية والتنظيمية والتقنية لحماية البيانات الشخصية من الوصول غير القانوني أو العرضي إليها أو إتلافها أو تعديلها أو حظرها أو نسخها أو توفيرها أو نشرها، وكذلك من الإجراءات غير القانونية الأخرى فيما يتعلق بالبيانات الشخصية;

- وقف نقل البيانات الشخصية (نشرها، وتوفيرها، والوصول إليها)، وإيقاف معالجتها وإتلافها بالطريقة والحالات المنصوص عليها في قانون البيانات الشخصية;

- الوفاء بالالتزامات الأخرى المنصوص عليها في قانون البيانات الشخصية.

4 - الحقوق والالتزامات الأساسية لأصحاب البيانات الشخصية

4.1 يحق لأصحاب البيانات الشخصية: - الحصول على المعلومات المتعلقة بمعالجة بياناتهم الشخصية، باستثناء الحالات المنصوص عليها في القوانين الاتحادية. يجب أن تقدم المعلومات إلى صاحب البيانات الشخصية من قبل المشغل في شكل يسهل الوصول إليه ويجب ألا تحتوي على بيانات شخصية تتعلق بأصحاب البيانات الشخصية الآخرين، باستثناء الحالات التي توجد فيها أسباب قانونية للكشف عن هذه البيانات الشخصية. يحدد قانون البيانات الشخصية قائمة المعلومات وإجراءات الحصول عليها;

- أن يطلب من المشغل توضيح بياناته الشخصية أو حجبها أو إتلافها في حال كانت البيانات الشخصية غير مكتملة أو قديمة أو غير دقيقة أو تم الحصول عليها بطريقة غير قانونية أو غير ضرورية للغرض المعلن من المعالجة، وكذلك اتخاذ التدابير التي ينص عليها القانون لحماية حقوقه

- لفرض شرط الموافقة المسبقة عند معالجة البيانات الشخصية من أجل تسويق السلع والأعمال والخدمات

- سحب الموافقة على معالجة البيانات الشخصية، وكذلك تقديم طلب لوقف معالجة البيانات الشخصية;

- الطعن لدى الهيئة المخولة بحماية حقوق أصحاب البيانات الشخصية أو في المحكمة ضد الأفعال غير القانونية أو الإغفالات التي يقوم بها المشغِّل في معالجة بياناته الشخصية;

- ممارسة الحقوق الأخرى المنصوص عليها في تشريعات الاتحاد الروسي.

4.2 يلتزم أصحاب البيانات الشخصية بما يلي: - تزويد المشغل ببيانات دقيقة عن أنفسهم;

- إخطار المشغل بتوضيح (تحديث، تغيير) بياناتهم الشخصية.

4.3 الأشخاص الذين زودوا المشغل بمعلومات غير دقيقة عن أنفسهم أو معلومات عن شخص آخر من أصحاب البيانات الشخصية دون موافقة هذا الأخير يتحملون المسؤولية وفقًا لتشريعات الاتحاد الروسي.

5. مبادئ معالجة البيانات الشخصية

5.1 تتم معالجة البيانات الشخصية على أساس قانوني وعادل.

5.2 يجب أن تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومحددة مسبقًا ومشروعة. لا يُسمح بمعالجة البيانات الشخصية غير المتوافقة مع أغراض جمع البيانات الشخصية.

5.3 لا يُسمح بدمج قواعد البيانات التي تحتوي على بيانات شخصية تمت معالجتها لأغراض غير متوافقة.

5.4 يجب معالجة البيانات الشخصية التي تفي بأغراض معالجتها فقط.

5.5 يتوافق محتوى ونطاق البيانات الشخصية المعالجة مع أغراض المعالجة المعلنة. لا يجوز أن تكون البيانات الشخصية المعالجة زائدة عن الحاجة فيما يتعلق بالأغراض المعلنة لمعالجتها.

5.6 عند معالجة البيانات الشخصية، يجب ضمان دقة البيانات الشخصية وكفايتها، وعند الضرورة، ملاءمتها لأغراض معالجة البيانات الشخصية. يتخذ المشغل التدابير اللازمة و/أو يضمن اتخاذها لحذف أو توضيح البيانات غير المكتملة أو غير الدقيقة.

5.7 يتم تخزين البيانات الشخصية في شكل يسمح بتحديد هوية صاحب البيانات الشخصية، على ألا تطول أكثر مما تقتضيه أغراض معالجة البيانات الشخصية، ما لم تكن فترة تخزين البيانات الشخصية محددة بموجب القانون الاتحادي أو العقد الذي يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا أو ضامنًا. يجب إتلاف البيانات الشخصية المعالجة أو إخفاء هويتها عند تحقيق أغراض المعالجة أو عندما لا تكون ضرورية لتحقيق هذه الأغراض، ما لم ينص القانون الاتحادي على خلاف ذلك.

6. أغراض معالجة البيانات الشخصية

الغرض من المعالجة

الترويج للسلع والأعمال والخدمات في السوق: الإعلام عن السلع والخدمات والعروض الترويجية والعروض الخاصة;

البيانات الشخصية

اللقب، الاسم الأول، اسم العائلة، اسم الأب

عنوان البريد الإلكتروني

رقم الهاتف

7. شروط معالجة البيانات الشخصية

7.1 تتم معالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية.

7.2 تُعد معالجة البيانات الشخصية ضرورية لتحقيق الأغراض المنصوص عليها في المعاهدة الدولية للاتحاد الروسي أو القانون، للوفاء بالوظائف والصلاحيات والالتزامات التي تفرضها تشريعات الاتحاد الروسي على المشغل.

7.3 تعد معالجة البيانات الشخصية ضرورية لإقامة العدل، أو تنفيذ إجراء قضائي، أو إجراء صادر عن سلطة أخرى أو مسؤول خاضع للتنفيذ وفقًا لتشريعات الاتحاد الروسي بشأن إجراءات التنفيذ.

7.4 تكون معالجة البيانات الشخصية ضرورية لتنفيذ اتفاقية يكون صاحب البيانات الشخصية طرفًا فيها أو مستفيدًا أو ضامنًا، وكذلك لإبرام اتفاقية بمبادرة من صاحب البيانات الشخصية أو اتفاقية يكون بموجبها صاحب البيانات الشخصية مستفيدًا أو ضامنًا.

7.5 تُعد معالجة البيانات الشخصية ضرورية لممارسة الحقوق والمصالح المشروعة للمشغل أو لأطراف ثالثة أو لتحقيق أغراض ذات أهمية اجتماعية، شريطة عدم انتهاك حقوق وحريات صاحب البيانات الشخصية.

7.6 تتم معالجة البيانات الشخصية إذا كانت البيانات الشخصية متاحة لعدد غير محدود من الأشخاص من قبل صاحب البيانات الشخصية أو بناءً على طلبه (يشار إليها فيما يلي بالبيانات الشخصية المتاحة للجمهور).

7.7 معالجة البيانات الشخصية الخاضعة للنشر أو الكشف الإلزامي وفقًا للقانون الاتحادي.

8. إجراءات جمع البيانات الشخصية وتخزينها ونقلها وأنواع أخرى من معالجة البيانات الشخصية

يتم ضمان أمن البيانات الشخصية التي يعالجها المشغل من خلال تنفيذ التدابير القانونية والتنظيمية والتقنية اللازمة للامتثال الكامل لمتطلبات التشريعات المعمول بها في مجال حماية البيانات الشخصية.

8.1 يضمن المشغل سلامة البيانات الشخصية ويتخذ جميع التدابير الممكنة لاستبعاد وصول الأشخاص غير المصرح لهم إلى البيانات الشخصية.

8.2 لن يتم نقل البيانات الشخصية للمستخدم، تحت أي ظرف من الظروف، إلى أطراف ثالثة، باستثناء الحالات المتعلقة بتنفيذ التشريعات الحالية أو إذا أعطى صاحب البيانات الشخصية موافقته/موافقتها للمشغل لنقل البيانات إلى طرف ثالث للوفاء بالالتزامات بموجب عقد قانون مدني.

8.3 في حالة اكتشاف أي أخطاء في البيانات الشخصية، يجوز للمستخدم تحديثها بشكل مستقل عن طريق إرسال إشعار إلى المشغل على عنوان البريد الإلكتروني للمشغل support@halaltravelrussia.com الذي يحمل علامة ”تحديث البيانات الشخصية“.

8.4 يتم تحديد مدة معالجة البيانات الشخصية من خلال تحقيق الأغراض التي جُمعت البيانات الشخصية من أجلها، ما لم ينص العقد أو التشريع الحالي على مدة أخرى. يجوز للمستخدم سحب موافقته/موافقتها على معالجة البيانات الشخصية في أي وقت عن طريق إرسال إشعار إلى المشغل عن طريق البريد الإلكتروني إلى عنوان البريد الإلكتروني للمشغل support@halaltravelrussia.com، بعنوان ”سحب الموافقة على معالجة البيانات الشخصية“.

8.5 جميع المعلومات التي يتم جمعها بواسطة خدمات الطرف الثالث، بما في ذلك أنظمة الدفع ووسائل الاتصال ومقدمي الخدمات الآخرين، يتم تخزينها ومعالجتها من قبل هؤلاء الأشخاص (المشغلين) وفقًا لاتفاقية المستخدم وسياسة الخصوصية الخاصة بهم. موضوع البيانات الشخصية و/أو مع الوثائق المذكورة. المشغل غير مسؤول عن تصرفات الأطراف الثالثة، بما في ذلك مقدمي الخدمات المحددين في هذا البند.

8.6 لا تنطبق المحظورات التي حددها موضوع البيانات الشخصية على نقل (باستثناء منح حق الوصول)، وكذلك على معالجة أو شروط المعالجة (باستثناء الحصول على حق الوصول) للبيانات الشخصية المصرح بنشرها في حالات معالجة البيانات الشخصية في الدولة والمصالح العامة والمصالح العامة الأخرى المحددة في تشريعات الاتحاد الروسي.

8.7 يضمن المشغل سرية البيانات الشخصية عند معالجة البيانات الشخصية.

8.8 يجب على المشغل تخزين البيانات الشخصية في شكل يسمح بتحديد هوية صاحب البيانات الشخصية لمدة لا تزيد عن المدة المطلوبة لأغراض معالجة البيانات الشخصية، ما لم تكن فترة تخزين البيانات الشخصية محددة بموجب القانون الاتحادي أو العقد الذي يكون صاحب البيانات الشخصية طرفًا فيه أو مستفيدًا أو ضامنًا.

8.9 قد يكون شرط إنهاء معالجة البيانات الشخصية هو تحقيق أغراض معالجة البيانات الشخصية أو انتهاء صلاحية موافقة صاحب البيانات الشخصية أو سحب الموافقة من قبل صاحب البيانات الشخصية أو طلب إنهاء معالجة البيانات الشخصية، وكذلك الكشف عن المعالجة غير القانونية للبيانات الشخصية.

9. قائمة الإجراءات التي يقوم بها المشغِّل باستخدام البيانات الشخصية المستلمة

9.1 يقوم المشغِّل بجمع البيانات الشخصية وتسجيلها وتنظيمها وتجميعها وتخزينها وتوضيحها (تحديثها وتغييرها) واستخراجها واستخدامها وحذفها وإتلافها.

9.2 يقوم المشغل بالمعالجة الآلية للبيانات الشخصية مع أو بدون تلقي و/أو نقل المعلومات المستلمة عبر شبكات المعلومات والاتصالات السلكية واللاسلكية.

10. نقل البيانات الشخصية عبر الحدود

10.1 قبل الشروع في نقل البيانات الشخصية عبر الحدود، يجب على المشغل إخطار الهيئة المخولة بحماية حقوق أصحاب البيانات الشخصية بعزمه على إجراء نقل البيانات الشخصية عبر الحدود (يجب إرسال هذا الإخطار بشكل منفصل عن الإخطار بنية إجراء معالجة البيانات الشخصية).

10.2 قبل تقديم الإخطار المذكور أعلاه، يلتزم المشغل بالحصول على المعلومات ذات الصلة من السلطات الأجنبية والأشخاص الطبيعيين الأجانب والكيانات القانونية الأجنبية التي يُخطط لنقل البيانات الشخصية عبر الحدود إليها.

11. سرية البيانات الشخصية

يلتزم المشغل والأشخاص الآخرون الذين حصلوا على حق الوصول إلى البيانات الشخصية بعدم الإفصاح عنها لأطراف ثالثة وعدم نشر البيانات الشخصية دون موافقة صاحب البيانات الشخصية، ما لم ينص القانون الاتحادي على خلاف ذلك.

12. أحكام ختامية

12.1 يجوز للمستخدم الحصول على أي توضيحات بشأن المسائل التي تهمه فيما يتعلق بمعالجة بياناته الشخصية عن طريق الاتصال بالمشغل عبر البريد الإلكتروني على support@halaltravelrussia.com.

12.2 تعكس هذه الوثيقة أي تغييرات تطرأ على سياسة معالجة البيانات الشخصية للمشغل. تسري هذه السياسة حتى يتم استبدالها بنسخة جديدة أو تصفية وإنهاء نشاط شركة ”RUSSKY SUVENIR“ ذ.م.م.

12.3 - النسخة الحالية من السياسة متاحة مجانًا على الإنترنت على https://halaltravelrussia.com.