سياسة معالجة البيانات الشخصية
الإصدار المؤرخ 13.10.2026. المعرّف: 2026-10-13-analytics-prepared-1.
الاختصارات في الوثيقة: ИНН — رقم التعريف الضريبي؛ ОГРНИП — رقم التسجيل الحكومي الأساسي لرائد الأعمال الفردي؛ ОГРН — رقم التسجيل الحكومي الأساسي؛ ООО — شركة ذات مسؤولية محدودة؛ عنوان IP — عنوان الشبكة الذي يَرِد منه الطلب؛ ملفات تعريف الارتباط cookie — سجلات صغيرة يحفظها الموقع في المتصفح.
1. أحكام عامة وبيانات المتحكم
1.1. المتحكم في البيانات الشخصية هو رائد الأعمال الفردي Individual Entrepreneur Andrei Viktorovich Svirin:
- رقم التعريف الضريبي ИНН: 772872317733؛
- رقم التسجيل الحكومي الأساسي ОГРНИП: 322774600176722؛
- عنوان المراسلات: 117647، موسكو، ص. ب. 15؛
- البريد الإلكتروني لشؤون البيانات الشخصية: request@sql.moscow;
- الموقع: https://sql.moscow/.
1.2. تحدد سياسة معالجة البيانات الشخصية هذه (ويشار إليها فيما يلي بـ«السياسة») أغراض معالجة البيانات الشخصية وأسسها القانونية وفئاتها وإجراءاتها ومددها من قبل Individual Entrepreneur Andrei Viktorovich Svirin (ويشار إليه فيما يلي بـ«المتحكم») عند استخدام الموقع https://sql.moscow/ (ويشار إليه فيما يلي بـ«الموقع»)، ودراسة الطلبات بالبريد الإلكتروني والتواصل اللاحق بشأنها. ولا تُستقبل الطلبات عبر نماذج الويب. وإذا أبرم الطرفان عقدًا منفصلًا، فتخضع المعالجة اللازمة أيضًا لذلك العقد وللقانون.
1.3. تسري السياسة على البيانات الشخصية لزوار الموقع والأشخاص الذين يقدمون طلبات (ويشار إليهم فيما يلي بـ«مقدمي الطلبات») والعملاء وممثليهم وغيرهم من الأشخاص الطبيعيين الذين يعالج المتحكم بياناتهم الشخصية بصورة مشروعة فيما يتعلق بتقديم الخدمات. ويتولى المتحكم دراسة الطلبات شخصيًا.
2. الأسس القانونية ومبادئ المعالجة
2.1. تُعالج البيانات الشخصية وفقًا للقانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» (ويشار إليه فيما يلي بـ«قانون البيانات الشخصية») وغيره من النصوص القانونية التنظيمية الواجبة التطبيق في الاتحاد الروسي. وتُستخدم مصطلحات «البيانات الشخصية» و«معالجة البيانات الشخصية» و«المتحكم» و«تقديم البيانات الشخصية» و«إزالة هوية البيانات الشخصية» و«إتلاف البيانات الشخصية» بالمعاني المقررة في المادة 3 من القانون المذكور.
2.2. تُعالج البيانات الشخصية على أساس قانوني ومنصف، وتقتصر المعالجة على تحقيق أغراض محددة مسبقًا ومشروعة. ويجب أن يتناسب محتوى البيانات الشخصية المعالجة وحجمها مع أغراض المعالجة المعلنة؛ ولا يُسمح بالمعالجة المفرطة أو المعالجة غير المتوافقة مع أغراض الجمع الأولي.
2.3. لا تُعد زيارة الموقع أو الضغط على زر «كتابة رسالة» أو مجرد إرسال رسالة عادية موافقة شاملة على معالجة البيانات الشخصية. وتُمنح الموافقة، عندما تكون لازمة، بصورة منفصلة، ولا تشمل النشرات الإعلانية أو المكالمات الإعلانية أو نشر المواد أو التحليلات الاختيارية.
3. الأغراض وفئات البيانات وأسس المعالجة
3.1. دراسة الطلب والتواصل للرد
3.1.1. أغراض المعالجة: تلقي الطلب ودراسته، وتوضيح الظروف المتعلقة به، وإعداد الرد وإرساله، والتواصل اللاحق بشأن هذه المسألة حصرًا. وفيما يتعلق بالموقع، يشمل ذلك التحليل الأولي لمهمة SQL وتوضيح المتطلبات وإعداد رد بشأن تطوير الاستعلامات أو تصحيحها أو تحسين أدائها. والقناة الرئيسية لتقديم الطلبات هي البريد الإلكتروني request@sql.moscow.
3.1.2. فئات البيانات: الاسم أو اسم العائلة والاسم واسم الأب بالقدر الذي قدمه مقدم الطلب؛ وعنوان البريد الإلكتروني؛ ورقم الهاتف إذا قُدم للرد؛ ونص الرسالة؛ ومعلومات المهمة؛ والبيانات الشخصية الخاصة بمقدم الطلب في الوثائق والمرفقات اللازمة؛ والمعلومات المتعلقة بالمسألة في المراسلات اللاحقة. ولا تُستخدم البيانات غير المطلوبة والزائدة لأغراض أخرى.
3.1.3. يُستخدم لتسجيل الرسالة وإثبات ظروف الطلب تاريخ التلقي ووقته وعنوان المرسل والموضوع ومعرّف الرسالة ومعلومات التوصيل الخدمية اللازمة. وعند تقديم موافقة منفصلة، يُحفظ محتواها وتاريخ تلقيها وطريقة إبدائها وإصدارها. ولا ينشئ الموقع سجلًا لإرسال نموذج ويب، ولا يرفق معلومات عن سلوك الزائر بالرسالة.
3.1.4. يُحدد الأساس القانوني بحسب محتوى الطلب. وعند مبادرة صاحب البيانات نفسه إلى إبرام عقد، وعند تنفيذ عقد يكون طرفًا فيه أو مستفيدًا منه أو ضامنًا له، يُطبق البند 5 من الجزء 1 من المادة 6 من قانون البيانات الشخصية، في حدود المعالجة اللازمة حصرًا. أما الطلبات الأخرى، فإذا لم يوجد أساس مستقل، فيُستند إلى موافقة حُصل عليها وأُكدت بصورة منفصلة، وفق البند 1 من الجزء 1 من المادة 6. ولا يشمل الأساس التعاقدي تلقائيًا أي بيانات في المرفقات أو معلومات عن أشخاص آخرين.
التواصل عبر البريد الإلكتروني
يكفي إرسال رسالة بريد إلكتروني لطرح سؤال عادي أو طلب خدمة. ولا يلزم إعداد موافقة مسبقًا وفق نموذج، أو إرسالها في رسالة منفصلة، أو تكرار السؤال.
لإبرام عقد بمبادرة من صاحب البيانات الشخصية نفسه، وكذلك لتنفيذ عقد يكون فيه طرفًا أو مستفيدًا أو ضامنًا، يُطبّق البند 5 من الجزء 1 من المادة 6 من القانون الاتحادي الروسي رقم 152-ФЗ «بشأن البيانات الشخصية»، وذلك حصريًا على البيانات الضرورية لهذا الغرض.
بالنسبة إلى أي استفسار عادي آخر يُرسل طوعًا، لا يُطبّق البند 7 من الجزء 1 من المادة 6 من القانون نفسه إلا عندما يكون الحد الأدنى من المعالجة ضروريًا لتحقيق المصلحة المشروعة في النظر في السؤال الوارد والرد عليه، ومتوافقًا مع الغرض والتوقعات المعقولة للمرسل، ولا ينتهك حقوقه وحرياته. وتُقيَّم ضرورة المعالجة ونطاق البيانات ومدة الاحتفاظ المسموح بها لكل استفسار على حدة؛ ولا يُعد ذلك إذنًا عامًا بأي معالجة للمراسلات.
لا تُستخدم إلا بيانات الاتصال ونص الرسالة والمعلومات المتعلقة بالسؤال، بالقدر الضروري للنظر في الاستفسار. ولا يسمح هذا الإجراء تلقائيًا بمعالجة أي بيانات واردة في المرفقات، أو معلومات عن أطراف أخرى، أو فئات خاصة من البيانات، أو بيانات بيومترية. ويتطلب الإعلان والتحليلات الاختيارية ونشر المواد أسسًا قانونية مستقلة مناسبة، وموافقات منفصلة حيث تكون مطلوبة.
إذا كانت الموافقة ضرورية فعلًا لمعالجة محددة، فسيُرسل طلب منفصل قبل بدء تلك المعالجة، يبيّن الغرض ونطاق البيانات والإجراءات والمدة. ولا يلزم إرسال موافقة من تلقاء نفسك مع كل رسالة عادية.
3.1.5. يُرسل الرد عبر بيانات الاتصال التي ذكرها مقدم الطلب والقنوات المتفق عليها. ولا يُستخدم الهاتف المقدم للتواصل بشأن المسألة للإعلانات. وعند التوضيح هاتفيًا، لا تُعالج إلا المعلومات اللازمة للطلب؛ ولا ينص هذا الوصف على تسجيل المحادثات صوتيًا.
3.1.6. تُستخدم المرفقات للاطلاع وتوضيح الظروف وإعداد الرد. ولا يجيز الإرسال الأولي النشر أو الاستخدام الإعلاني أو نقل الملفات إلى التحليلات. وترد قواعد النقل في شروط إرسال المواد واستخدامها.
3.2. إبرام عقد منفصل وتنفيذه
3.2.1. إذا أبرم الطرفان عقدًا، فأغراض المعالجة هي الاتفاق على شروطه وتنفيذ الالتزامات وتبادل الوثائق وتسليم النتيجة. ويتحدد حجم البيانات بحسب موضوع العقد، وليس بمجرد تقديم طلب عبر الموقع.
3.2.2. فئات البيانات: ما يلزم من اسم العائلة والاسم واسم الأب وبيانات الاتصال والعناوين ومعلومات المهمة والوثائق والمواد؛ ومعلومات الممثل وصلاحياته. ولا تُطلب معلومات التعريف والدفع إلا عند الحاجة إلى إجراء معين. ولا يعني وجود هذا البند أن المساعدة pro bono بمقابل أو أن الموقع يتيح الدفع.
3.2.3. الأسس: البند 5 من الجزء 1 من المادة 6، لبيانات الطرف أو المستفيد أو الضامن ولمبادرة صاحب البيانات نفسه إلى إبرام عقد؛ والبند 2 من الجزء 1 من المادة 6، للالتزامات التي ينص عليها القانون. ويُحدد أساس مستقل واجب التطبيق للممثلين وغيرهم من الأشخاص.
3.3. تنفيذ الالتزامات المقررة قانونًا
3.3.1. الأغراض هي مسك السجلات الإلزامية عند لزومها، وتنفيذ المطالبات والطلبات المشروعة الصادرة عن الجهات المختصة. وتقتصر فئات البيانات على مضمون الالتزام المعني. والأساس هو البند 2 من الجزء 1 من المادة 6 والأحكام التي تقرر هذا الالتزام.
3.4. دراسة المطالبات وحماية الحقوق
3.4.1. الأغراض هي دراسة المطالبات وتسوية النزاعات وحماية الحقوق والمصالح المشروعة وإثبات محتوى التواصل ومشروعية المعالجة.
3.4.2. الفئات هي الوثائق والمراسلات المتعلقة بنزاع معين، والمعلومات اللازمة عن التواصل، وسجل الموافقة المقتضب. والأسس هي متطلبات القانون والبند 7 من الجزء 1 من المادة 6، بشرط مراعاة حقوق صاحب البيانات وحرياته. ولا يجيز هذا البند الاحتفاظ بجميع الطلبات والمرفقات إلى أجل غير مسمى.
3.5. تشغيل الموقع وأمانه
3.5.1. الأغراض هي توصيل الصفحات واكتشاف الأخطاء والحماية من الطلبات غير المشروعة وإساءة الاستخدام التقنية. والفئات هي عنوان IP وتاريخ الطلب ووقته وعنوان الصفحة ونتيجة معالجة الطلب والمعلومات اللازمة عن المتصفح التي تُرسل عند الاتصال بالخادم.
3.5.2. الأساس هو البند 7 من الجزء 1 من المادة 6: ضمان تشغيل الموقع وأمانه مع مراعاة حقوق الزائر وحرياته. ولا تُستخدم هذه المعلومات على هذا الأساس للتحليلات الاختيارية أو الإعلانات.
3.6. التحليلات والإعلانات
3.6.1. أُعدت في الموقع واجهة لاختيار منفصل بشأن ياندكس متريكا. والعداد معطل حاليًا. وفي البنية الفعّالة المستقبلية، يكون الغرض تقييم الزيارات واستخدام الصفحات وسهولة استخدام الموقع؛ وتشمل البيانات عنوان IP عند تلقي الخدمة للطلب، ومعرّفات المتصفح والزيارة، والمعلومات التقنية عن الجهاز، وعناوين الصفحات دون معلمات أو أجزاء، ووقت الزيارة وأحداثها. والأساس هو موافقة منفصلة وفق البند 1 من الجزء 1 من المادة 6. وعند إطلاق الإصدار الفعّال، تُطلب الموافقة من جديد. ولا يوجد اشتراك إعلاني؛ ولا تشمل الموافقة على التحليلات الإعلانات والطلبات.
4. إجراءات المعالجة والجهات المتلقية للبيانات
4.1. في حدود الأغراض والأسس القانونية، تُجرى عمليات الجمع والتسجيل والتنظيم والتجميع والتخزين والتصحيح والاسترجاع والاستخدام والنقل (التقديم، وإتاحة الوصول) والحجب والحذف والإتلاف. وتتم المعالجة باستخدام وسائل آلية أو دونها أو بطريقة مختلطة.
4.2. يتولى المتحكم دراسة الطلب شخصيًا. ويُقيد الوصول بالقدر اللازم للوظيفة المعنية؛ ولا يُنشر محتوى الطلب والمرفقات على الملأ.
4.3. تضمن البنية التحتية للاستضافة والبريد الإلكتروني التي يستخدمها المتحكم الاستضافة التقنية للطلبات وتوصيلها. وعند إسناد المعالجة، تُطبق متطلبات الجزء 3 من المادة 6. ويُبلَّغ صاحب البيانات بالجهات المتلقية الفعلية وفق الإجراءات المقررة قانونًا. وتتضمن البنية التحليلية المُعدة شركة «ياندكس» ذات المسؤولية المحدودة، وعنوانها: موسكو، شارع ليف تولستوي، المبنى 16؛ ولا تُنقل البيانات إلى هذه الجهة إلا بعد إذن منفصل وتفعيل العداد فعليًا. ولا يجري حاليًا نقل إلى ياندكس متريكا. ولا تعفي الاستعانة بجهات متلقية المتحكم من التزاماته تجاه صاحب البيانات.
4.4. بموجب عقد منفصل، لا يُسمح بتقديم المواد إلى المشاركين المتفق عليهم في التنفيذ إلا بالقدر اللازم وعلى أساس قانوني واجب التطبيق. ولا يجيز الطلب بحد ذاته إعادة إرسال المواد إلى أي متخصص.
4.5. تُقدم البيانات إلى المحكمة والجهات الحكومية في الحالات ووفق الإجراءات المقررة في التشريعات. ولا يُسمح بنقل بيانات الاتصال إلى أطراف ثالثة لاستخدامها المستقل في الإعلانات دون أساس قانوني منفصل.
4.6. عند جمع البيانات الشخصية لمواطني الاتحاد الروسي، يضمن المتحكم الامتثال للجزء 5 من المادة 18 من قانون البيانات الشخصية بشأن استخدام قواعد البيانات في الاتحاد الروسي. ولا يلغي اختيار مقدم الطلب لخدمة البريد التزامات المتحكم.
4.7. قبل بدء نقل البيانات عبر الحدود، ينفذ المتحكم متطلبات المادة 12 من قانون البيانات الشخصية، ويحدد الجهات المتلقية ويقدم المعلومات اللازمة لأصحاب البيانات. ولا تلغي الموافقة المتعلقة بالطلب متطلبات توطين البيانات ونقلها عبر الحدود. ولا يثبت ذكر استضافة روسية بحد ذاته المواقع الجغرافية لجميع أنظمة البريد.
5. مدد المعالجة والتخزين والحذف
5.1. تُحفظ الطلبات العادية التي لم يُبرم بشأنها عقد، بما فيها المراسلات والمرفقات، في حدود المدة اللازمة للدراسة، على ألا تتجاوز 90 يومًا تقويميًا من تاريخ آخر رسالة ذات مضمون أو توضيح هاتفي متفق عليه. وإذا لم يحدث تواصل لاحق، فتُحسب المدة من تاريخ ورود الطلب. ولا تمدد الردود التلقائية والإشعارات الخدمية المدة.
5.2. تُحفظ بيانات العقد المنفصل طوال مدة تنفيذه ومدد الاحتفاظ المقررة قانونًا للوثائق المعنية. وبعد ذلك يلزم أساس مستقل. ولا يجيز الاحتفاظ الإلزامي بوثائق معينة حفظ جميع المرفقات الزائدة.
5.3. تُحفظ سجلات الأمان التقنية العادية لمدة لا تتجاوز 30 يومًا تقويميًا. ولا يجوز الاحتفاظ بمعلومات حادثة معينة لمدة أطول إلا على أساس مستقل وخلال الفترة اللازمة للتحقيق أو حماية الحقوق.
5.4. يجوز الاحتفاظ بسجل الموافقة المقتضب على أساس مستقل لمدة لا تتجاوز ثلاث سنوات من تاريخ إبدائها، إذا كان لازمًا لإثبات مشروعية المعالجة أو حماية الحقوق، مع مراعاة حقوق صاحب البيانات وحرياته. ويشمل: الاسم إن ذُكر، ووسيلة اتصال تتيح ربط الموافقة بالطلب، والنص المنفصل للموافقة، والتاريخ والوقت، ومعرّف الرسالة، وإصدار الوثيقة. ولا يُدرج الطلب الأولي كاملًا أو محتوى مرفقاته وأسماؤها أو الترويسات التقنية الزائدة. ولا يعني هذا الحد الالتزام بحفظ السجل طوال السنوات الثلاث.
5.5. تُحفظ المعلومات اللازمة لمطالبة أو نزاع معين بالقدر اللازم وعلى أساس مستقل. ويُحدد سبب هذا الاحتفاظ ومدته بصورة منفصلة؛ ولا تتحول المراسلات العادية تلقائيًا إلى أرشيف لحماية الحقوق.
5.6. عند تحقق الغرض أو انتهاء المدة أو زوال الأساس، تُحذف البيانات أو تُتلف، ما لم يقتضِ أساس قانوني مستقل مواصلة الاحتفاظ بها. وعند تحقق الغرض، تُطبق مدد الجزء 4 من المادة 21 من قانون البيانات الشخصية. ويشمل الحذف البريد والمرفقات والنسخ المحلية وأنظمة المعلومات المستخدمة والنسخ لدى المعالجين. ويُعد إبقاء البيانات في مجلدات «المرسلة» و«الأرشيف» و«المهملات» احتفاظًا بها.
5.7. عند سحب الموافقة، تتوقف المعالجة القائمة عليها. وإذا لم تعد البيانات لازمة ولم يوجد أساس آخر، فيُضمن إتلافها وفق الجزء 5 من المادة 21: كقاعدة عامة، خلال مدة لا تتجاوز 30 يومًا من تاريخ السحب، مع مراعاة الاستثناءات المقررة قانونًا.
5.8. عند طلب وقف المعالجة، يُطبق الجزء 5.1 من المادة 21: كقاعدة عامة، تتوقف المعالجة خلال مدة لا تتجاوز 10 أيام عمل؛ وعند توافر الأسباب المقررة قانونًا، يجوز تمديد المدة بما لا يتجاوز خمسة أيام عمل مع إرسال إشعار معلل. وتُراعى الاستثناءات القانونية على نحو منفصل.
5.9. إذا تعذر الإتلاف خلال المدة المقررة قانونًا، تُحجب البيانات وتُتلف وفق إجراءات الجزء 6 من المادة 21، وكقاعدة عامة خلال مدة لا تتجاوز ستة أشهر، ما لم يقرر قانون اتحادي مدة أخرى. ولا يجيز وجود نسخة احتياطية بحد ذاته مواصلة استخدام البيانات.
6. ملفات تعريف الارتباط وحفظ الاختيار والتحليلات
6.1. ملفات تعريف الارتباط سجلات صغيرة في المتصفح؛ وlocalStorage سجلات على الجهاز دون مدة حذف مدمجة. ولا يزال إرسال الطلبات عبر النموذج معطلًا: يفتح الزر برنامج البريد الإلكتروني.
6.2. لحفظ الاختيار وتنفيذه، يُستخدم ملف تعريف الارتباط الضروري site_analytics_choice_v2 الموقَّع من الخادم (HttpOnly، Secure، SameSite=Lax) وسجل localStorage site-analytics-choice-v2. ومدة الاختيار 180 يومًا من حفظه. وتتضمن هذه السجلات الاختيار والمعرّف التقني والإصدار والمدة؛ ولا تُستخدم لتحليل السلوك. ويُحذف السجل المحلي المنتهي الصلاحية عند الزيارة التالية أو التحقق من المدة في الصفحة المفتوحة. وعندما يكون الموقع مغلقًا، لا تستطيع شيفرته حذف التخزين المحلي عن بُعد.
6.3. يتضمن تأكيد الاختيار المقتضب على الخادم معرّفًا عشوائيًا والنتيجة والتاريخ والوقت والإصدار وعنوان الوثيقة وموعد الحذف. ولا يُربط ببيانات الاتصال أو الرسائل أو الملفات. ويجوز الاحتفاظ به على أساس مستقل عند الحاجة إلى إثبات مشروعية المعالجة أو حماية الحقوق لمدة تصل إلى ثلاث سنوات من تاريخ الاختيار. وتُحذف السجلات المنتهية المدة عند الوصول إلى السجل وبالصيانة اليومية؛ وعند زوال الأساس تُحذف البيانات قبل ذلك. وتظل السجلات التقنية العادية خاضعة لمدة البند 5.3.
6.4. ياندكس متريكا معطلة حاليًا، حتى إذا اختار الزائر السماح بها. وقبل بدء تشغيل العداد، يُنشر الإصدار الفعّال ويُطلب اختيار جديد. وفي البنية الفعّالة، لا يبدأ العداد إلا بعد تأكيد إيجابي من الخادم. ولا تُرسل طلبات إلى متريكا قبل الإذن أو بعد الرفض أو عند خطأ التأكيد أو على الصفحات القانونية أو عند تعطيل الإعداد. ولا يُثبت بكسل noscript.
6.5. يمكن تغيير الاختيار أو سحب الإذن بزر «إعدادات التحليلات». ويمنع الرفض العداد فورًا في المتصفح، بما في ذلك عند حدوث خطأ في الحفظ على الخادم؛ ويُطبق التغيير أيضًا في علامات التبويب المفتوحة الأخرى. وتُمسح سجلات _ym الذاتية في ملفات تعريف الارتباط وlocalStorage عند الإيقاف. ولا تُحذف البيانات المُرسلة سابقًا في أنظمة ياندكس تلقائيًا بهذا الإجراء؛ وتُوجه الطلبات المتعلقة بها إلى المتحكم.
6.6. للبنية الفعّالة المستقبلية، ملفات تعريف الارتباط الرئيسية لمتريكا هي: _ym_uid و_ym_d — لمدة تصل إلى سنة واحدة؛ _ym_isad — 20 ساعة؛ _ym_metrika_enabled — 60 دقيقة؛ _ym_visorc_* — 30 دقيقة عند تفعيل ويبفيزور. وترد السجلات الإضافية وأغراضها في وثائق ياندكس. لا تحدد مدد ملفات تعريف الارتباط مدة الاحتفاظ بالبيانات على الخادم.
6.7. الحد الأقصى لمدة الاحتفاظ بالبيانات التحليلية المرتبطة بزائر أو متصفح هو ثلاث سنوات من تاريخ الجمع، مع الإنهاء المبكر عند تحقق الغرض أو سحب الموافقة إذا لم يوجد أساس آخر. ويجب ضمان الحد الأقصى بالإعدادات والحذف الفعلي أو إزالة الهوية؛ ولا تغير شيفرة اللافتة التخزين لدى ياندكس. ويبفيزور معطل في الإعداد الحالي. وعند تفعيله بصورة مشروعة لاحقًا، تخضع تسجيلاته لمدة الخدمة البالغة 15 يومًا، بما فيها اليوم الحالي.
6.8. ترد الشروط الكاملة في الموافقة على التحليلات و سياسة ملفات تعريف الارتباط. لا يؤدي حذف بيانات المتصفح إلى حذف الرسائل وسجلات الخادم. ولا يحل الرفض التقني أو الإذن بالتحليلات محل الموافقات لأغراض أخرى.
7. حقوق صاحب البيانات الشخصية
7.1. يحق لصاحب البيانات الشخصية الحصول على معلومات عن معالجة بياناته الشخصية، والمطالبة بتصحيحها أو حجبها أو إتلافها في الحالات المنصوص عليها قانونًا، وسحب الموافقة على المعالجة، وكذلك الطعن في أفعال المتحكم أو امتناعه عن الفعل وفق الإجراءات القانونية.
7.2. تُستقبل مراسلات أصحاب البيانات الشخصية وطلباتهم على عنوان البريد الإلكتروني request@sql.moscow أو على عنوان المراسلات المذكور في القسم 1 من السياسة.
7.3. لتحديد الطلب، يُنصح بذكر بيانات الاتصال المستخدمة عند إرساله وتاريخ الإرسال التقريبي ومعرّف الطلب إن وُجد. ويحق للمتحكم طلب إثبات متناسب لهوية صاحب البيانات أو صلاحيات ممثله. وتسري على الطلبات المنصوص عليها في المادة 14 من قانون البيانات الشخصية متطلبات محتوى الطلب المقررة في تلك المادة.
7.4. تُقدم المعلومات عن معالجة البيانات الشخصية إلى صاحب البيانات أو ممثله خلال 10 أيام عمل من تاريخ التواصل أو تلقي الطلب. وعند توافر الأسباب القانونية، يمكن تمديد هذه المدة بما لا يتجاوز خمسة أيام عمل، مع إرسال إشعار معلل يتضمن أسباب التمديد.
7.5. لا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل تلقيه. وعند مواصلة معالجة بيانات معينة على أساس قانوني مستقل، يُبلغ المتحكم صاحب البيانات بهذه المعالجة وأساسها القانوني.
7.6. يحق لصاحب البيانات التوجه لحماية حقوقه إلى الهيئة الاتحادية للرقابة في مجال الاتصالات وتقنيات المعلومات ووسائل الإعلام (روسكومنادزور) أو إلى المحكمة.
8. معالجة البيانات الشخصية لأطراف ثالثة
8.1. يجب أن يقتصر تقديم الوثائق والمعلومات بالبريد الإلكتروني على القدر اللازم لدراسة الطلب. ويُوصى قبل إرسال المواد باستبعاد أو حجب بيانات جوازات السفر والبيانات المالية والطبية وغيرها من البيانات الشخصية الزائدة.
8.2. تشمل موافقة مقدم الطلب بياناته الشخصية، ولا تمثل موافقة الأشخاص الآخرين الذين ترد بياناتهم الشخصية في المواد المقدمة.
8.3. عند إرسال المواد من خلال ممثل أو تقديم بيانات شخصية لأطراف ثالثة، يتحقق المتحكم من وجود الصلاحيات المناسبة والأساس القانوني للمعالجة. وفي غياب أساس قانوني كافٍ، لا تُستخدم البيانات لتقديم الخدمات، وتُحجب وتُحذف ضمن المدد القانونية.
8.4. تُجرى معالجة الفئات الخاصة من البيانات الشخصية والبيانات الشخصية البيومترية مع مراعاة متطلبات المادتين 10 و11 من قانون البيانات الشخصية. ولا يحل إبداء الموافقة برسالة إلكترونية عادية محل الموافقة الخطية في الحالات التي ينص فيها القانون صراحة على هذا الشكل.
8.5. عند نقل الملفات، يضمن مقدم الطلب مشروعية الحصول عليها وامتلاك الحق في نقلها إلى المتحكم لدراسة الطلب. وتُطبق شروط تسليم المواد واستخدامها. ولا تُعد الرسالة بحد ذاتها موافقة جميع الأشخاص الواردة بياناتهم في الوثائق، ولا تعفي المتحكم من التزاماته. وعند الشك، تُطلب الصلاحيات وأسس النقل، ويُقيد الوصول، ويُعلق استخدام المواد.
9. حماية البيانات الشخصية والأحكام الختامية
9.1. يتخذ المتحكم التدابير القانونية والتنظيمية والتقنية اللازمة لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي، والإتلاف والتعديل والحجب والنسخ والتقديم والنشر وغيرها من الأفعال غير المشروعة. وتشمل هذه التدابير تقييد الوصول وضمان النقل الآمن للبيانات ومراقبة مدد الاحتفاظ وامتثال المعالجين المستعان بهم للمتطلبات.
9.2. تُتلف البيانات الشخصية بطرق تحول دون استعادة محتواها في نظام المعلومات و(أو) تتضمن إتلاف الوسائط المادية للبيانات الشخصية. ويضمن المتحكم التوثيق المثبت للإتلاف في الحالات ووفق الإجراءات المحددة في التشريعات.
9.3. يُنشر الإصدار الساري من السياسة على الموقع مع بيان تاريخ الإصدار. ولا يغير تعديل السياسة نطاق الموافقة الممنوحة سابقًا. وإذا تطلبت المعالجة اللاحقة موافقة جديدة، تُحصل هذه الموافقة بصورة منفصلة قبل بدء المعالجة المعنية.