1. الأحكام العامة

تم إعداد سياسة معالجة البيانات الشخصية هذه وفقاً لمتطلبات القانون الاتحادي رقم 152-ف.ز بتاريخ 27 يوليو 2006 "بشأن البيانات الشخصية" (يشار إليه فيما بعد بـ "قانون البيانات الشخصية") ويحدد إجراءات معالجة البيانات الشخصية والإجراءات المتخذة لضمان أمن البيانات الشخصية من قبل KUPITUT (يشار إليه فيما بعد بـ "المشغل").
1.1. يعتبر المشغل أن هدفه الأهم وشرطه لممارسة أنشطته هو احترام حقوق وحريات الإنسان والمواطن عند معالجة بياناتهم الشخصية، بما في ذلك حماية حقوق الخصوصية والأسرار الشخصية والعائلية.
1.2. تنطبق سياسة المشغل هذه فيما يتعلق بمعالجة البيانات الشخصية (يشار إليها فيما بعد بـ "السياسة") على جميع المعلومات التي قد يحصل عليها المشغل عن زوار موقع الويب https://kupitut.bx0.looknewsite.ru/ar/.

2. المفاهيم الأساسية المستخدمة في السياسة

2.1. المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية باستخدام تقنية الحاسوب.
2.2. حجب البيانات الشخصية - التعليق المؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).
2.3. موقع الويب - مجموعة من المواد الرسومية والمعلوماتية، وكذلك برامج الكمبيوتر وقواعد البيانات التي تضمن توفرها على الإنترنت على العنوان الشبكي https://kupitut.bx0.looknewsite.ru/ar/.
2.4. نظام معلومات البيانات الشخصية - مجموعة البيانات الشخصية الموجودة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.
2.5. تجريد البيانات الشخصية من الهوية - الإجراءات التي تؤدي إلى عدم القدرة على تحديد، دون استخدام معلومات إضافية، انتماء البيانات الشخصية إلى مستخدم محدد أو أي موضوع آخر للبيانات الشخصية.
2.6. معالجة البيانات الشخصية - أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) التي تتم باستخدام أو بدون استخدام وسائل الأتمتة مع البيانات الشخصية، بما في ذلك الجمع، التسجيل، التنظيم، التراكم، التخزين، التوضيح (التحديث، التعديل)، الاسترجاع، الاستخدام، النقل (التوزيع، التقديم، الوصول)، تجريد الهوية، الحجب، الحذف، تدمير البيانات الشخصية.
2.7. المشغل - هيئة حكومية، هيئة بلدية، كيان قانوني أو فردي ينظم و/أو ينفذ معالجة البيانات الشخصية بشكل مستقل أو مشترك مع أشخاص آخرين، كما يحدد أهداف معالجة البيانات الشخصية، وتكوين البيانات الشخصية المراد معالجتها، والإجراءات (العمليات) التي تتم مع البيانات الشخصية.
2.8. البيانات الشخصية - أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم محدد أو يمكن تحديده لموقع الويب https://kupitut.bx0.looknewsite.ru/ar/.
2.9. البيانات الشخصية المسموح بنشرها من قبل موضوع البيانات الشخصية - البيانات الشخصية التي تم توفير الوصول إليها لعدد غير محدود من الأشخاص من قبل موضوع البيانات الشخصية من خلال الموافقة على معالجة البيانات الشخصية المسموح بنشرها من قبل موضوع البيانات الشخصية بالطريقة المنصوص عليها في قانون البيانات الشخصية (يشار إليها فيما بعد بـ "البيانات الشخصية المسموح بنشرها").
2.10. المستخدم - أي زائر لموقع الويب https://kupitut.bx0.looknewsite.ru/ar/.
2.11. تقديم البيانات الشخصية - الإجراءات الرامية إلى الكشف عن البيانات الشخصية لشخص محدد أو مجموعة محددة من الأشخاص.
2.12. نشر البيانات الشخصية - أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لجمهور غير محدد من الأشخاص (نقل البيانات الشخصية) أو تعريف عدد غير محدود من الأشخاص بالبيانات الشخصية، بما في ذلك نشر البيانات الشخصية في وسائل الإعلام، أو نشرها على شبكات المعلومات والاتصالات، أو توفير الوصول إلى البيانات الشخصية بأي طريقة أخرى.
2.13. النقل العابر للحدود للبيانات الشخصية - نقل البيانات الشخصية إلى إقليم دولة أجنبية إلى سلطة دولة أجنبية، أو فرد أجنبي، أو كيان قانوني أجنبي.
2.14. تدمير البيانات الشخصية - أي إجراءات تؤدي إلى التدمير غير القابل للإلغاء للبيانات الشخصية مع استحالة استعادة محتوى البيانات الشخصية لاحقاً في نظام معلومات البيانات الشخصية و/أو تدمير الوسائط المادية للبيانات الشخصية.

3. الحقوق والواجبات الأساسية للمشغل

3.1. يحق للمشغل:
— الحصول من موضوع البيانات الشخصية على معلومات و/أو وثائق موثوقة تحتوي على بيانات شخصية؛
— في حالة سحب موضوع البيانات الشخصية الموافقة على معالجة البيانات الشخصية، وكذلك تقديم طلب بوقف معالجة البيانات الشخصية، يحق للمشغل مواصلة معالجة البيانات الشخصية دون موافقة موضوع البيانات الشخصية إذا كانت هناك أسباب منصوص عليها في قانون البيانات الشخصية؛
— تحديد بشكل مستقل تكوين وقائمة التدابير اللازمة والكافية لضمان الوفاء بالالتزامات المنصوص عليها في قانون البيانات الشخصية والأعمال التنظيمية القانونية المعتمدة وفقاً له، ما لم ينص قانون البيانات الشخصية أو القوانين الاتحادية الأخرى على خلاف ذلك.
3.2. يلتزم المشغل بـ:
— تزويد موضوع البيانات الشخصية، عند الطلب، بمعلومات تتعلق بمعالجة بياناته الشخصية؛
— تنظيم معالجة البيانات الشخصية وفقاً للإجراءات المنصوص عليها في التشريعات الحالية للاتحاد الروسي؛
— الرد على طلبات واستفسارات موضوعات البيانات الشخصية وممثليهم القانونيين وفقاً لمتطلبات قانون البيانات الشخصية؛
— تزويد الهيئة المختصة لحماية حقوق موضوعات البيانات الشخصية، عند الطلب، بالمعلومات اللازمة خلال 10 أيام من تاريخ استلام هذا الطلب؛
— نشر أو ضمان الوصول غير المقيد بطريقة أخرى إلى هذه السياسة فيما يتعلق بمعالجة البيانات الشخصية؛
— اتخاذ التدابير القانونية والتنظيمية والتقنية لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي، التدمير، التعديل، الحجب، النسخ، التقديم، توزيع البيانات الشخصية، وكذلك من الإجراءات غير القانونية الأخرى فيما يتعلق بالبيانات الشخصية؛
— وقف نقل (توزيع، تقديم، وصول) البيانات الشخصية، وقف المعالجة وتدمير البيانات الشخصية وفقاً للإجراءات والحالات المنصوص عليها في قانون البيانات الشخصية؛
— الوفاء بالالتزامات الأخرى المنصوص عليها في قانون البيانات الشخصية.

4. الحقوق والواجبات الأساسية لموضوعات البيانات الشخصية

4.1. يحق لموضوعات البيانات الشخصية:
— الحصول على معلومات تتعلق بمعالجة بياناتهم الشخصية، باستثناء الحالات المنصوص عليها في القوانين الاتحادية. يتم تزويد موضوع البيانات الشخصية بالمعلومات من قبل المشغل بشكل يمكن الوصول إليه ولا ينبغي أن تحتوي على بيانات شخصية تتعلق بموضوعات بيانات شخصية أخرى، باستثناء الحالات التي توجد فيها أسباب قانونية للكشف عن هذه البيانات الشخصية. يتم تحديد قائمة المعلومات وإجراءات الحصول عليها بموجب قانون البيانات الشخصية؛
— مطالبة المشغل بتوضيح بياناتهم الشخصية، أو حجبها، أو تدميرها إذا كانت البيانات الشخصية غير كاملة، أو قديمة، أو غير دقيقة، أو تم الحصول عليها بشكل غير قانوني، أو غير ضرورية للغرض المعلن للمعالجة، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقهم؛
— اشتراط الموافقة المسبقة عند معالجة البيانات الشخصية لغرض الترويج للسلع والأعمال والخدمات في السوق؛
— سحب الموافقة على معالجة البيانات الشخصية، وكذلك تقديم طلب بوقف معالجة البيانات الشخصية؛
— الطعن أمام الهيئة المختصة لحماية حقوق موضوعات البيانات الشخصية أو أمام القضاء في الإجراءات غير القانونية أو التقصير من قبل المشغل عند معالجة بياناتهم الشخصية؛
— ممارسة الحقوق الأخرى المنصوص عليها في تشريعات الاتحاد الروسي.
4.2. يلتزم موضوعات البيانات الشخصية بـ:
— تزويد المشغل بمعلومات موثوقة عن أنفسهم؛
— إخطار المشغل بتوضيح (تحديث، تعديل) بياناتهم الشخصية.
4.3. يتحمل الأشخاص الذين قدموا للمشغل معلومات غير صحيحة عن أنفسهم، أو معلومات عن موضوع بيانات شخصية آخر دون موافقة الأخير، المسؤولية وفقاً لتشريعات الاتحاد الروسي.

5. مبادئ معالجة البيانات الشخصية

5.1. تتم معالجة البيانات الشخصية على أساس قانوني وعادل.
5.2. تقتصر معالجة البيانات الشخصية على تحقيق أهداف محددة ومحددة مسبقاً وقانونية. لا يجوز معالجة البيانات الشخصية غير المتوافقة مع أهداف جمع البيانات الشخصية.
5.3. لا يجوز دمج قواعد البيانات التي تحتوي على بيانات شخصية تتم معالجتها لأهداف غير متوافقة مع بعضها البعض.
5.4. تخضع للمعالجة فقط البيانات الشخصية التي تفي بأهداف معالجتها.
5.5. يتوافق محتوى وحجم البيانات الشخصية المعالجة مع الأهداف المعلنة للمعالجة. لا يجوز زيادة البيانات الشخصية المعالجة عن الحاجة بالنسبة للأهداف المعلنة لمعالجتها.
5.6. عند معالجة البيانات الشخصية، يتم ضمان دقة البيانات الشخصية، وكفايتها، وفي الحالات اللازمة، أهميتها بالنسبة لأهداف معالجة البيانات الشخصية. يتخذ المشغل التدابير اللازمة و/أو يضمن اتخاذها لحذف أو توضيح البيانات غير الكاملة أو غير الدقيقة.
5.7. يتم تخزين البيانات الشخصية بشكل يسمح بتحديد موضوع البيانات الشخصية، لمدة لا تزيد عما تتطلبه أهداف معالجة البيانات الشخصية، ما لم يتم تحديد فترة تخزين البيانات الشخصية بموجب قانون اتحادي، أو اتفاق يكون موضوع البيانات الشخصية طرفاً فيه، أو مستفيداً، أو كفيلاً. يتم تدمير البيانات الشخصية المعالجة أو تجريدها من الهوية عند تحقيق أهداف المعالجة أو في حالة فقدان الحاجة لتحقيق هذه الأهداف، ما لم ينص قانون اتحادي على خلاف ذلك.

6. أهداف معالجة البيانات الشخصية

هدف المعالجة	منح المستخدم حق الوصول إلى الخدمات والمعلومات و/أو المواد الواردة على موقع الويب
البيانات الشخصية	اسم العائلة، الاسم الأول، اسم الأب عنوان البريد الإلكتروني أرقام الهواتف سنة، شهر، تاريخ ومكان الولادة
الأساس القانوني	الوثائق الأساسية (التأسيسية) للمشغل
أنواع المعالجة	جمع، تسجيل، تنظيم، تراكم، تخزين، تدمير، وتجريد الهوية من البيانات الشخصية

7. شروط معالجة البيانات الشخصية

7.1. تتم معالجة البيانات الشخصية بموافقة موضوع البيانات الشخصية على معالجة بياناته الشخصية.
7.2. معالجة البيانات الشخصية ضرورية لتحقيق الأهداف المنصوص عليها في معاهدة دولية للاتحاد الروسي أو قانون، ولتنفيذ الوظائف والصلاحيات والواجبات المفروضة على المشغل بموجب تشريعات الاتحاد الروسي.
7.3. معالجة البيانات الشخصية ضرورية لإقامة العدل، وتنفيذ قرار قضائي، أو قرار هيئة أخرى أو مسؤول يخضع للتنفيذ وفقاً لتشريعات الاتحاد الروسي بشأن التنفيذ.
7.4. معالجة البيانات الشخصية ضرورية لتنفيذ اتفاق يكون موضوع البيانات الشخصية طرفاً فيه، أو مستفيداً، أو كفيلاً، وكذلك لإبرام اتفاق بمبادرة من موضوع البيانات الشخصية أو اتفاق يكون موضوع البيانات الشخصية مستفيداً أو كفيلاً بموجبه.
7.5. معالجة البيانات الشخصية ضرورية لممارسة حقوق والمصالح المشروعة للمشغل أو أطراف ثالثة أو لتحقيق أهداف ذات أهمية اجتماعية، بشرط عدم انتهاك حقوق وحريات موضوع البيانات الشخصية.
7.6. تتم معالجة البيانات الشخصية التي تم توفير الوصول إليها لعدد غير محدود من الأشخاص من قبل موضوع البيانات الشخصية أو بناءً على طلبه (يشار إليها فيما بعد بـ "البيانات الشخصية المتاحة للجمهور").
7.7. تتم معالجة البيانات الشخصية التي تخضع للنشر أو الإفصاح الإلزامي وفقاً للقانون الاتحادي.

8. إجراءات جمع وتخزين ونقل وأنواع أخرى من معالجة البيانات الشخصية

يتم ضمان أمن البيانات الشخصية التي يعالجها المشغل من خلال تنفيذ التدابير القانونية والتنظيمية والتقنية اللازمة للوفاء الكامل بمتطلبات التشريعات الحالية في مجال حماية البيانات الشخصية.
8.1. يضمن المشغل سلامة البيانات الشخصية ويتخذ جميع التدابير الممكنة لاستبعاد الوصول إلى البيانات الشخصية من قبل أشخاص غير مخولين.
8.2. لن يتم نقل البيانات الشخصية للمستخدم مطلقاً، تحت أي ظرف من الظروف، إلى أطراف ثالثة، باستثناء الحالات المتعلقة بتنفيذ التشريعات الحالية أو في حالة موافقة موضوع البيانات الشخصية للمشغل على نقل البيانات إلى طرف ثالث لتنفيذ الالتزامات بموجب عقد مدني.
8.3. في حالة اكتشاف عدم دقة في البيانات الشخصية، يمكن للمستخدم تحديثها بنفسه من خلال إرسال إشعار إلى عنوان البريد الإلكتروني للمشغل info@kupitut.ae مع الإشارة "تحديث البيانات الشخصية".
8.4. يتم تحديد فترة معالجة البيانات الشخصية بتحقيق الأهداف التي تم جمع البيانات الشخصية من أجلها، ما لم يتم تحديد فترة أخرى بموجب الاتفاق أو التشريعات الحالية.
يمكن للمستخدم سحب موافقته على معالجة البيانات الشخصية في أي وقت عن طريق إرسال إشعار إلى المشغل عبر البريد الإلكتروني إلى عنوان البريد الإلكتروني للمشغل info@kupitut.ae مع الإشارة "سحب الموافقة على معالجة البيانات الشخصية".
8.5. يتم تخزين ومعالجة جميع المعلومات التي تجمعها خدمات الطرف الثالث، بما في ذلك أنظمة الدفع، ووسائل الاتصال، ومقدمي الخدمات الآخرين، من قبل هؤلاء الأشخاص (المشغلين) وفقاً لاتفاقية المستخدم وسياسة الخصوصية الخاصة بهم. موضوع البيانات الشخصية و/أو مع الوثائق المحددة. لا يتحمل المشغل المسؤولية عن إجراءات الأطراف الثالثة، بما في ذلك مقدمي الخدمات المحددين في هذه الفقرة.
8.6. لا تنطبق المحظورات التي يفرضها موضوع البيانات الشخصية على النقل (باستثناء توفير الوصول)، وكذلك على المعالجة أو شروط المعالجة (باستثناء الحصول على الوصول) للبيانات الشخصية المسموح بنشرها، في حالات معالجة البيانات الشخصية في المصالح الحكومية والعامة وغيرها من المصالح العامة المحددة بموجب تشريعات الاتحاد الروسي.
8.7. يضمن المشغل عند معالجة البيانات الشخصية سرية البيانات الشخصية.
8.8. يقوم المشغل بتخزين البيانات الشخصية بشكل يسمح بتحديد موضوع البيانات الشخصية، لمدة لا تزيد عما تتطلبه أهداف معالجة البيانات الشخصية، ما لم يتم تحديد فترة تخزين البيانات الشخصية بموجب قانون اتحادي، أو اتفاق يكون موضوع البيانات الشخصية طرفاً فيه، أو مستفيداً، أو كفيلاً.
8.9. قد تكون شروط وقف معالجة البيانات الشخصية تحقيق أهداف معالجة البيانات الشخصية، انتهاء فترة سريان موافقة موضوع البيانات الشخصية، سحب موافقة موضوع البيانات الشخصية، أو طلب بوقف معالجة البيانات الشخصية، وكذلك اكتشاف معالجة غير قانونية للبيانات الشخصية.

9. قائمة الإجراءات التي يقوم بها المشغل مع البيانات الشخصية المستلمة

9.1. يقوم المشغل بإجراء جمع، تسجيل، تنظيم، تراكم، تخزين، توضيح (تحديث، تعديل)، استرجاع، استخدام، نقل (توزيع، تقديم، وصول)، تجريد الهوية، حجب، حذف، وتدمير البيانات الشخصية.
9.2. يقوم المشغل بإجراء معالجة آلية للبيانات الشخصية مع استلام و/أو نقل المعلومات المستلمة عبر شبكات المعلومات والاتصالات أو بدونها.

10. النقل العابر للحدود للبيانات الشخصية

10.1. يلتزم المشغل، قبل بدء الأنشطة المتعلقة بالنقل العابر للحدود للبيانات الشخصية، بإخطار الهيئة المختصة لحماية حقوق موضوعات البيانات الشخصية بنيته القيام بالنقل العابر للحدود للبيانات الشخصية (يتم إرسال هذا الإخطار بشكل منفصل عن إخطار النية بمعالجة البيانات الشخصية).
10.2. يلتزم المشغل، قبل تقديم الإخطار المذكور أعلاه، بالحصول من سلطات الدولة الأجنبية، والأفراد الأجانب، والكيانات القانونية الأجنبية المخطط نقل البيانات الشخصية عبر الحدود إليها، بالمعلومات ذات الصلة.

11. سرية البيانات الشخصية

يجب على المشغل والأشخاص الآخرين الذين حصلوا على الوصول إلى البيانات الشخصية عدم الكشف عنها للأطراف الثالثة وعدم نشر البيانات الشخصية دون موافقة موضوع البيانات الشخصية، ما لم ينص القانون الاتحادي على خلاف ذلك.

12. الأحكام الختامية

12.1. يمكن للمستخدم الحصول على أي توضيحات بشأن المسائل التي تهمه فيما يتعلق بمعالجة بياناته الشخصية عن طريق الاتصال بالمشغل عبر البريد الإلكتروني على info@kupitut.ae.
12.2. ستعكس هذه الوثيقة أي تغييرات في سياسة معالجة البيانات الشخصية للمشغل. تكون السياسة سارية المفعول لفترة غير محددة حتى يتم استبدالها بإصدار جديد.
12.3. النسخة الحالية من السياسة متاحة مجاناً على الإنترنت على العنوان https://kupitut.bx0.looknewsite.ru/ar/policy/.