سياسة معالجة البيانات الشخصية

1. أحكام عامة

1.1. تحدد سياسة معالجة البيانات الشخصية (المشار إليها فيما يلي - السياسة) الإجراء الخاص بمعالجة وحماية IP Smagina M.K. (يشار إليها فيما بعد باسم المشغّل) ومعلومات الشركات التابعة لها عن الأفراد (يشار إليها فيما بعد باسم المستخدمين) ، والتي يمكن الحصول عليها من قبل المشغّل عندما يستخدم المستخدم الخدمات المقدمة من خلال موقع lady.decorexpro.com/ar/ ونطاقاته الفرعية *.

1.2. تهدف هذه السياسة إلى حماية حقوق وحريات الإنسان والمواطن عندما يعالج المشغل بياناته الشخصية ، بما في ذلك حماية حقوق الخصوصية والأسرار الشخصية والأسرية.

1.3. تم تطوير هذه السياسة وفقًا للقانون الاتحادي المؤرخ 27 يوليو 2006 رقم 152-ФЗ "بشأن البيانات الشخصية" (يشار إليها فيما يلي - القانون الاتحادي "بشأن البيانات الشخصية").

1.4. تنطبق السياسة على جميع البيانات الشخصية للمستخدمين الذين يعالجهم المشغل باستخدام أدوات التشغيل الآلي وبدون استخدام هذه الأدوات ، التي يتم استلامها قبل وبعد الموافقة على هذه السياسة.

1.5. تحتوي السياسة على معلومات قابلة للكشف وفقًا للجزء 1 من المادة. 14 القانون الاتحادي "بشأن البيانات الشخصية".

1.6. تم نشر السياسة على موقع المشغل على: https://lady.decorexpro.com/ar/politika-obrabotki-personalnyh-dannyh ، وهي وثيقة متاحة للجمهور وهي مطلوبة للمراجعة من قبل الأشخاص الذين يقومون بنقل البيانات الشخصية إلى المشغل من خلال الموقع.

2. المصطلحات والتعاريف

البيانات الشخصية - أي معلومات متعلقة بفرد محدد أو غير مباشر أو محدد (موضوع البيانات الشخصية).

المعلومات - المعلومات (الرسائل ، البيانات) بغض النظر عن شكل عرضها.

مشغل البيانات الشخصي (المشغل) - هيئة حكومية أو هيئة بلدية أو شخص اعتباري أو طبيعي ، بشكل مستقل أو مشترك مع أشخاص آخرين ، تنظيم و (أو) معالجة البيانات الشخصية ، وكذلك تحديد أغراض معالجة البيانات الشخصية ، تكوين البيانات الشخصية المراد معالجتها ، الإجراءات (العمليات) التي ارتكبت مع البيانات الشخصية.

معالجة البيانات الشخصية - أي إجراء (عملية) أو مجموعة من الإجراءات (عمليات) يتم تنفيذها باستخدام أدوات التشغيل الآلي أو بدون استخدام هذه الأدوات مع البيانات الشخصية ، بما في ذلك الجمع والتسجيل والتنظيم والتراكم والتخزين والتوضيح (التحديث ، التعديل) ، الاسترجاع ، استخدام ، نقل (توزيع ، توفير ، وصول) ، نزع الشخصية ، الحجب ، الحذف ، إتلاف البيانات الشخصية.

المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية باستخدام تكنولوجيا الكمبيوتر.

توفير البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو دائرة معينة من الأشخاص.

توزيع البيانات الشخصية - الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية إلى دائرة غير محددة من الأشخاص.

نقل البيانات الشخصية عبر الحدود هو نقل البيانات الشخصية إلى إقليم دولة أجنبية إلى سلطة حكومية أجنبية أو فرد أجنبي أو كيان قانوني أجنبي.

حظر البيانات الشخصية - الإنهاء المؤقت لمعالجة البيانات الشخصية (ما لم تكن المعالجة ضرورية لتوضيح البيانات الشخصية).

إتلاف البيانات الشخصية - الإجراءات ، ونتيجة لذلك يصبح من المستحيل استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و (أو) نتيجة لتدمير ناقلات المواد للبيانات الشخصية.

إخفاء الهوية عن البيانات الشخصية - الإجراءات التي تجعل من المستحيل دون استخدام معلومات إضافية لتحديد ملكية البيانات الشخصية لموضوع معين من البيانات الشخصية.

نظام معلومات البيانات الشخصية - مجموعة من البيانات الشخصية الموجودة في قواعد البيانات وتوفير معالجتها لتقنيات المعلومات والوسائل التقنية.

3. الغرض من جمع البيانات الشخصية

3.1. وفقًا لمتطلبات التشريع الحالي للاتحاد الروسي ، يحدد المشغّل أغراض معالجة البيانات الشخصية ، وتكوين البيانات الشخصية المراد معالجتها ، والإجراءات (العمليات) التي تتم بالبيانات الشخصية ، وتنظيم البيانات الشخصية ومعالجتها ، وكذلك تنظيم وحماية البيانات الشخصية المعالجة.

3.2. معلومات عن المشغل:

الاسم الكامل: lady.decorexpro.com/ar/

3.3. يعالج المشغل البيانات الشخصية من أجل الامتثال لقوانين الاتحاد الروسي ، بما في ذلك على سبيل المثال لا الحصر ، الأغراض التالية:

3.3.1. تحديد المستخدم ؛

3.3.2. إرسال إعلامات المستخدم والمعلومات المتعلقة باستخدام الموقع ، وتوفير الخدمات ، وكذلك معالجة طلبات المستخدم والتطبيقات ؛

3.3.3. الإبلاغ عن المنتجات الجديدة والعروض الترويجية الخاصة ؛

3.3.4. مسابقات

3.3.5. تشكيل أدوات ترخيص المستخدم التي يستخدمها للوصول إلى الأجزاء المغلقة من الموقع ؛

3.3.6. تقديم تعليقات لمستخدمي موقع المشغل ، بما في ذلك لتلقي الآراء والأسئلة من مستخدمي المعلومات على المواقع الإلكترونية ومنتجات المشغل ، وكذلك لإرسال إجابات إليهم ؛

3.3.7. لأغراض قانونية أخرى.

4. الأسس القانونية لمعالجة البيانات الشخصية

4.1. يتم تنظيم العلاقات الواردة في هذه الاتفاقية والمتعلقة بجمع وتخزين ومعالجة وتوزيع وحماية معلومات المستخدم وفقًا للتشريعات الحالية للاتحاد الروسي. لا يمكن تطبيق قواعد القانون الأجنبي عليها إلا في الحالات التي ينص عليها تشريع الاتحاد الروسي ويكون لها اتفاقات دولية صالحة للاتحاد الروسي.

5. مبادئ وإجراءات وشروط معالجة البيانات الشخصية

5.1. يضمن المشغل في أنشطته الامتثال لمبادئ معالجة البيانات الشخصية المحددة في الفن. 5 من القانون الاتحادي المؤرخ 27 يوليو 2006 رقم 152-FZ "بشأن البيانات الشخصية" ، بما في ذلك:

5.1.1. مشروعية وعدالة أغراض وطرق معالجة البيانات الشخصية ؛

5.1.2. الالتزام بأغراض معالجة البيانات الشخصية مع الأهداف المحددة مسبقًا والمعلن عنها أثناء جمع البيانات الشخصية ، وكذلك صلاحيات الشركة ؛

5.1.3. الامتثال لحجم وطبيعة البيانات الشخصية المعالجة ، وطرق معالجة البيانات الشخصية لأغراض معالجتها ؛

5.1.4. موثوقية البيانات الشخصية ، وكفايتها لأغراض المعالجة ، وعدم مقبولية معالجة البيانات الشخصية المفرطة فيما يتعلق بالأغراض المحددة أثناء جمع البيانات الشخصية ؛

5.1.5. عدم جواز الجمع بين قواعد البيانات التي تحتوي على بيانات شخصية تم إنشاؤها لأغراض غير متوافقة ؛

5.1.6. يجب أن يتم تخزين البيانات الشخصية في شكل يسمح بتحديد موضوع البيانات الشخصية ، لا يتطلب غرض معالجتها ، إذا لم يتم تحديد فترة تخزين البيانات الشخصية بموجب القانون الاتحادي ، وهو اتفاق يكون المستفيد أو المتلقي طرفًا فيه ، ويكون بموجبه موضوع البيانات الشخصية ؛

5.1.7. التدمير عند تحقيق أهداف معالجة البيانات الشخصية أو في حالة فقدان الحاجة لتحقيقها ، ما لم ينص القانون الاتحادي على خلاف ذلك.

5.2. يقوم المشغل بمعالجة البيانات الشخصية على أساس قانوني وعادل للوفاء بالوظائف التي حددها القانون والسلطات والالتزامات وممارسة الحقوق والمصالح المشروعة للمشغل وموظفي المشغل والأطراف الثالثة.

5.3.يعالج المشغل البيانات الشخصية للمستخدمين بموافقتهم ، المقدمة من المستخدمين و / أو ممثليهم القانونيين عن طريق القيام بإجراءات محددة على موقع المشغل ، بما في ذلك ، على سبيل المثال لا الحصر ، وضع طلب ، التسجيل في حساب شخصي ، الاشتراك في رسالة إخبارية ، وفقًا لهذه السياسة .

5.4. يعالج المشغل البيانات الشخصية بطرق آلية وغير آلية ، باستخدام تقنية الكمبيوتر وبدون استخدام هذه الأدوات.

5.5. يمكن للمشغل معالجة البيانات الشخصية التالية للعملاء:

5.5.1. اللقب ، الاسم ، شفيع ؛

5.5.2. معالجة.

5.5.3. رقم هاتف الاتصال

5.5.4. عنوان البريد الإلكتروني

5.5.5. عنوان IP

5.6. تشمل الإجراءات الخاصة بمعالجة البيانات الشخصية التجميع والتسجيل والتنظيم والتراكم والتخزين والتوضيح (التحديث ، التغيير) ، الاستخراج ، الاستخدام ، النقل (التوزيع ، التوفير ، الوصول) ، نزع الشخصية ، الحظر ، الحذف والتدمير.

5.7. لا يتحقق المشغل من دقة البيانات الشخصية المقدمة من المستخدمين. يفترض المشغل أن المستخدم يوفر البيانات الشخصية في مصلحته دون نية انتهاك حقوق ومصالح الأطراف الثالثة والمشغل أو التسبب في خسائر.

5.8. يُطلب من المشغل والأشخاص الآخرين الذين تمكنوا من الوصول إلى البيانات الشخصية عدم الكشف عن البيانات لأطراف ثالثة وعدم توزيع البيانات الشخصية دون موافقة موضوع البيانات الشخصية ، ما لم ينص القانون الاتحادي للاتحاد الروسي على خلاف ذلك.

5.9. يقوم المشغل بمعالجة البيانات الشخصية للمستخدمين التي لم يعد الغرض من معالجة البيانات الشخصية يتطلبها ، ما لم ينص على خلاف ذلك في متطلبات تشريع الاتحاد الروسي.

5.10. يتم تنفيذ تدمير البيانات الشخصية من قِبل المشغل بالطريقة والشروط المنصوص عليها في القانون الاتحادي المؤرخ 27 يوليو 2006 رقم 152-FZ "بشأن البيانات الشخصية".

5.11. محتوى وحجم البيانات الشخصية التي تتم معالجتها يتوافق مع أهداف المعالجة المعلنة. البيانات الشخصية التي تتم معالجتها ليست زائدة عن الحاجة فيما يتعلق بأغراض المعالجة المعلنة.

6. معلومات عن ضمان أمن البيانات الشخصية

6.1. عند معالجة البيانات الشخصية ، يتخذ المشغل التدابير القانونية والتنظيمية والتقنية اللازمة أو يضمن اعتمادها لحماية البيانات الشخصية من الوصول غير القانوني أو العرضي إليها أو إتلافها أو تغييرها أو حظرها أو نسخها أو توفيرها أو توزيعها ، وكذلك من الإجراءات غير القانونية الأخرى في بخصوص البيانات الشخصية.

6.2. يتم تخطيط وتنفيذ تدابير لضمان أمن البيانات الشخصية أثناء معالجتها ، والتي يطبقها المشغل ، من أجل ضمان الامتثال للمتطلبات المحددة في المادة 19 من القانون الاتحادي - 152 "بشأن البيانات الشخصية".

6.3. وفقًا للمادة 18.1 من FZ-152 ، يحدد المشغل بشكل مستقل تركيبة وقائمة التدابير اللازمة والكافية لضمان الامتثال للمتطلبات القانونية. اتخذ المشغل على وجه الخصوص التدابير التالية:

6.3.1. استحدثت أفعال محلية بشأن معالجة البيانات الشخصية ، وكذلك أفعال محلية تضع إجراءات تهدف إلى منع وكشف انتهاكات الإجراءات المعمول بها لمعالجة البيانات الشخصية والقضاء على عواقب هذه الانتهاكات ؛

6.3.2. يتم تطبيق التدابير القانونية والتنظيمية والتقنية لضمان أمن البيانات الشخصية وفقًا للمادة 19 من القانون الاتحادي 152 ؛

6.3.3. تتم الرقابة الداخلية وفقًا لتوافق معالجة البيانات الشخصية FZ-152 والأفعال القانونية التنظيمية المعتمدة وفقًا لها ، ومتطلبات حماية البيانات الشخصية ، وسياسة المشغل فيما يتعلق بمعالجة البيانات الشخصية ، والأفعال المحلية للمشغل ؛

6.3.4. يقيم الضرر الذي قد يحدث لموضوعات البيانات الشخصية في حالة انتهاك القانون الاتحادي - 152 ، ونسبة الضرر المحدد والتدابير التي اتخذها المشغل لضمان الوفاء بالالتزامات المنصوص عليها في القانون الاتحادي 152 ؛

6.3.5.يكون موظفو المشغل الذين يعالجون البيانات الشخصية مباشرةً على دراية بأحكام قانون الاتحاد الروسي بشأن البيانات الشخصية ، بما في ذلك متطلبات حماية البيانات الشخصية ، والوثائق التي تحدد سياسة المشغل فيما يتعلق بمعالجة البيانات الشخصية ، والأفعال المحلية المتعلقة بمعالجة البيانات الشخصية ؛

6.3.6. بالإضافة إلى متطلبات 152-On "على البيانات الشخصية" ، يقوم المشغل بتنفيذ مجموعة من التدابير التي تهدف إلى حماية المعلومات حول العملاء والموظفين والمقاولين.

7. حقوق موضوعات البيانات الشخصية

7.1. يحق لموضوع البيانات الشخصية:

7.1.1. لتلقي البيانات الشخصية المتعلقة بهذا الكيان والمعلومات المتعلقة بمعالجتها ؛

7.1.2. لتوضيح أو منع أو إتلاف بياناته الشخصية في حالة كونها غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بطريقة غير مشروعة أو ليست ضرورية للأغراض المعلنة للمعالجة ؛

7.1.3. سحب الموافقة على معالجة البيانات الشخصية عن طريق إرسال طلب مماثل إلى المشغل عن طريق البريد أو عن طريق الاتصال الشخصي ؛

7.1.4. لحماية حقوقهم ومصالحهم المشروعة ؛

7.2. لممارسة حقوقهم ومصالحهم المشروعة ، يحق لموضوعات البيانات الشخصية الاتصال بالمشغل أو إرسال طلب شخصي أو بمساعدة ممثل. يجب أن يحتوي الطلب على المعلومات المحددة في الجزء 3 من المقال 14 القانون الاتحادي "بشأن البيانات الشخصية".

7.3. إذا اعتبر موضوع البيانات الشخصية أن المشغل يقوم بمعالجة بياناته الشخصية بما يخالف متطلبات القانون الاتحادي أو ينتهك حقوقه وحرياته بطريقة أخرى ، فإن موضوع البيانات الشخصية له الحق في الطعن في تصرفات المشغل أو تقاعسه عن طريق الاتصال بالجهة المعتمدة لحماية حقوق موضوعات البيانات الشخصية. أو في المحكمة.

7.4. يتم تحديد حقوق والتزامات المشغل بموجب القانون المعمول به واتفاقات المشغل.

7.5. يجب إرسال الاقتراحات والتعليقات الخاصة بتعديل السياسة إلى chinateampro2015@gmail.com. يتم تحديث السياسة حسب الضرورة.