سياسة معالجة البيانات الشخصية
النسخة رقم 10 بتاريخ 21.10.2026. المعرّف: 2026-10-21-10.
الاختصارات في الوثيقة: ИНН — رقم التعريف الضريبي؛ ОГРНИП — رقم التسجيل الحكومي الأساسي لرائد الأعمال الفردي؛ ОГРН — رقم التسجيل الحكومي الأساسي؛ ООО — شركة ذات مسؤولية محدودة؛ عنوان IP — عنوان الشبكة الذي يَرِد منه الطلب؛ ملفات تعريف الارتباط cookie — سجلات صغيرة يحفظها الموقع في المتصفح.
1. أحكام عامة وبيانات المتحكم
1.1. المتحكم في البيانات الشخصية هو رائد الأعمال الفردي Individual Entrepreneur Andrei Viktorovich Svirin:
- رقم التعريف الضريبي ИНН: 772872317733؛
- رقم التسجيل الحكومي الأساسي ОГРНИП: 322774600176722؛
- عنوان المراسلات: 117647، موسكو، ص. ب. 15؛
- البريد الإلكتروني لشؤون البيانات الشخصية: zapros@svirin-pro-bono.ru;
- الموقع: https://svirin-pro-bono.ru/.
1.2. تحدد سياسة معالجة البيانات الشخصية هذه (ويشار إليها لاحقاً باسم «السياسة») أغراض معالجة البيانات الشخصية وأسسها القانونية ومحتواها وطريقتها ومددها بواسطة Individual Entrepreneur Andrei Viktorovich Svirin (ويشار إليه لاحقاً باسم «المشغّل»)، عند استخدام موقع https://svirin-pro-bono.ru/ (ويشار إليه لاحقاً باسم «الموقع»)، والنظر في الطلبات بالبريد الإلكتروني والتعامل اللاحق بشأنها. ولا تُقبل الطلبات عبر نماذج الويب. وإذا أبرم الطرفان عقداً مستقلاً، فتخضع المعالجة اللازمة أيضاً لذلك العقد وللقانون.
1.3. تسري السياسة على البيانات الشخصية لزوار الموقع والأشخاص الذين يقدمون طلبات (ويشار إليهم فيما يلي بـ«مقدمي الطلبات») والعملاء وممثليهم وغيرهم من الأشخاص الطبيعيين الذين يعالج المتحكم بياناتهم الشخصية بصورة مشروعة فيما يتعلق بتقديم الخدمات. ويتولى المتحكم دراسة الطلبات شخصيًا.
2. الأسس القانونية ومبادئ المعالجة
2.1. تُعالج البيانات الشخصية وفقًا للقانون الاتحادي رقم 152-ФЗ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» (ويشار إليه فيما يلي بـ«قانون البيانات الشخصية») وغيره من النصوص القانونية التنظيمية الواجبة التطبيق في الاتحاد الروسي. وتُستخدم مصطلحات «البيانات الشخصية» و«معالجة البيانات الشخصية» و«المتحكم» و«تقديم البيانات الشخصية» و«إزالة هوية البيانات الشخصية» و«إتلاف البيانات الشخصية» بالمعاني المقررة في المادة 3 من القانون المذكور.
2.2. تُعالج البيانات الشخصية على أساس قانوني ومنصف، وتقتصر المعالجة على تحقيق أغراض محددة مسبقًا ومشروعة. ويجب أن يتناسب محتوى البيانات الشخصية المعالجة وحجمها مع أغراض المعالجة المعلنة؛ ولا يُسمح بالمعالجة المفرطة أو المعالجة غير المتوافقة مع أغراض الجمع الأولي.
2.3. لا تُعد زيارة الموقع أو الضغط على زر «كتابة رسالة» أو إرسال رسالة عادية بذاته موافقة شاملة على معالجة البيانات الشخصية. وتُمنح الموافقة عند ضرورتها على نحو مستقل، ولا تشمل المراسلات الإعلانية أو المكالمات الإعلانية أو نشر المواد أو التحليلات الاختيارية.
3. الأغراض وفئات البيانات وأسس المعالجة
3.1. دراسة الطلب والتواصل للرد
3.1.1. أغراض المعالجة: استلام الطلب والنظر فيه، وتوضيح الوقائع المتعلقة به، وإعداد الرد وإرساله، والتعامل اللاحق حصراً بشأن هذه المسألة. وبالنسبة للموقع، يشمل ذلك النظر الأولي في المسألة القانونية وتحديد إمكانية تقديم المساعدة المجانية وإعداد رد قانوني. والقناة الأساسية لتقديم الطلب هي البريد الإلكتروني zapros@svirin-pro-bono.ru.
3.1.2. البيانات: الاسم، أو اسم العائلة والاسم واسم الأب، في الحدود التي قدمها صاحب الطلب؛ وعنوان البريد الإلكتروني؛ ورقم الهاتف إذا قُدم للرد؛ ونص الرسالة؛ ومعلومات المهمة؛ والبيانات الشخصية الخاصة بمقدم الطلب في المستندات والمرفقات اللازمة؛ والمعلومات المتعلقة بالسؤال في المراسلات اللاحقة. ولا تُستخدم البيانات غير المطلوبة والزائدة لأغراض أخرى.
3.1.3. يُستخدم لتسجيل الرسالة وإثبات ظروف الطلب تاريخ الاستلام ووقته وعنوان المرسل والموضوع ومعرّف الرسالة والمعلومات الخدمية اللازمة للإيصال. وعند الموافقة المستقلة، يُحتفظ بمضمونها وتاريخ استلامها وطريقة التعبير عنها ونسختها. ولا ينشئ الموقع سجل إرسال لنموذج ويب ولا يرفق بالرسالة معلومات عن سلوك الزائر.
3.1.4. يُحدد الأساس القانوني وفق مضمون الطلب. وعند مبادرة صاحب البيانات نفسه لإبرام عقد، وعند تنفيذ عقد يكون طرفاً فيه أو مستفيداً منه أو ضامناً له، يُطبق البند 5 من الجزء 1 من المادة 6 من قانون البيانات الشخصية، حصراً في حدود المعالجة اللازمة. وبالنسبة للطلبات الأخرى، إذا غاب أساس مستقل، فتُطبق موافقة مستقلة جرى الحصول عليها وإثباتها وفق البند 1 من الجزء 1 من المادة 6. ولا يمتد الأساس التعاقدي تلقائياً إلى أي بيانات في المرفقات ومعلومات الأشخاص الآخرين.
التواصل عبر البريد الإلكتروني
يكفي إرسال رسالة بريد إلكتروني لطرح سؤال عادي أو طلب خدمة. ولا يلزم إعداد موافقة مسبقًا وفق نموذج، أو إرسالها في رسالة منفصلة، أو تكرار السؤال.
لإبرام عقد بمبادرة من صاحب البيانات الشخصية نفسه، وكذلك لتنفيذ عقد يكون فيه طرفًا أو مستفيدًا أو ضامنًا، يُطبّق البند 5 من الجزء 1 من المادة 6 من القانون الاتحادي الروسي رقم 152-ФЗ «بشأن البيانات الشخصية»، وذلك حصريًا على البيانات الضرورية لهذا الغرض.
بالنسبة إلى أي استفسار عادي آخر يُرسل طوعًا، لا يُطبّق البند 7 من الجزء 1 من المادة 6 من القانون نفسه إلا عندما يكون الحد الأدنى من المعالجة ضروريًا لتحقيق المصلحة المشروعة في النظر في السؤال الوارد والرد عليه، ومتوافقًا مع الغرض والتوقعات المعقولة للمرسل، ولا ينتهك حقوقه وحرياته. وتُقيَّم ضرورة المعالجة ونطاق البيانات ومدة الاحتفاظ المسموح بها لكل استفسار على حدة؛ ولا يُعد ذلك إذنًا عامًا بأي معالجة للمراسلات.
لا تُستخدم إلا بيانات الاتصال ونص الرسالة والمعلومات المتعلقة بالسؤال، بالقدر الضروري للنظر في الاستفسار. ولا يسمح هذا الإجراء تلقائيًا بمعالجة أي بيانات واردة في المرفقات، أو معلومات عن أطراف أخرى، أو فئات خاصة من البيانات، أو بيانات بيومترية. ويتطلب الإعلان والتحليلات الاختيارية ونشر المواد أسسًا قانونية مستقلة مناسبة، وموافقات منفصلة حيث تكون مطلوبة.
إذا كانت الموافقة ضرورية فعلًا لمعالجة محددة، فسيُرسل طلب منفصل قبل بدء تلك المعالجة، يبيّن الغرض ونطاق البيانات والإجراءات والمدة. ولا يلزم إرسال موافقة من تلقاء نفسك مع كل رسالة عادية.
3.1.5. يُرسل الرد عبر بيانات التواصل التي حددها مقدم الطلب والقنوات المتفق عليها. ولا يُستخدم الهاتف المقدم للتواصل بشأن المسألة للإعلان. وعند التوضيح هاتفياً، لا تُعالج إلا المعلومات اللازمة للطلب؛ ولا ينص هذا الوصف على التسجيل الصوتي للمكالمات.
3.1.6. تُستخدم المرفقات للاطلاع وتوضيح الوقائع وإعداد الرد. ولا يجيز الإرسال الأول النشر أو الاستخدام الإعلاني أو إرسال الملفات إلى التحليلات. وترد قواعد التسليم في شروط إرسال المواد واستخدامها.
3.2. إبرام عقد مستقل وتنفيذه
3.2.1. إذا أبرم الطرفان عقداً، تكون أغراض المعالجة الاتفاق على شروطه وتنفيذ الالتزامات وتبادل المستندات وتسليم النتيجة. ويُحدد نطاق البيانات وفق موضوع العقد، وليس بمجرد التواصل عبر الموقع.
3.2.2. البيانات: ما يلزم من اسم العائلة والاسم واسم الأب ووسائل التواصل والعناوين ومعلومات المهمة والمستندات والمواد؛ ومعلومات الممثل وصلاحياته. ولا تُطلب بيانات الهوية والدفع إلا عند الحاجة لإجراء محدد. ولا يعني وجود هذه القاعدة أن مساعدة pro bono مدفوعة أو أن الموقع يقبل الدفع.
3.2.3. الأسس: البند 5 من الجزء 1 من المادة 6 لبيانات الطرف أو المستفيد أو الضامن ولمبادرة صاحب البيانات نفسه لإبرام عقد؛ والبند 2 من الجزء 1 من المادة 6 للالتزامات المقررة قانوناً. ويُحدد للممثلين والأشخاص الآخرين أساس مستقل واجب التطبيق.
3.3. تنفيذ الالتزامات المقررة قانوناً
3.3.1. الأغراض هي إمساك السجلات الإلزامية عند ضرورتها، وتنفيذ المطالب والطلبات المشروعة من الجهات المخولة. وتقتصر البيانات على مضمون الالتزام المعني. والأساس هو البند 2 من الجزء 1 من المادة 6 والقواعد التي تقرر ذلك الالتزام.
3.4. النظر في المطالبات وحماية الحقوق
3.4.1. الأغراض هي النظر في المطالبات وتسوية النزاعات وحماية الحقوق والمصالح المشروعة وإثبات مضمون التعامل ومشروعية المعالجة.
3.4.2. المحتوى هو المستندات والمراسلات المتعلقة بنزاع محدد، ومعلومات التعامل اللازمة، والحد الأدنى لسجل الموافقة. والأسس هي متطلبات القانون والبند 7 من الجزء 1 من المادة 6، شريطة احترام حقوق صاحب البيانات وحرياته. ولا تتيح هذه القاعدة الاحتفاظ بجميع الطلبات والمرفقات دون حد زمني.
3.5. تشغيل الموقع وأمانه
3.5.1. الأغراض هي إيصال الصفحات وكشف الأخطاء والحماية من الطلبات غير المشروعة والإساءة التقنية. والبيانات هي عنوان IP وتاريخ الطلب ووقته وعنوان الصفحة ونتيجة معالجة الطلب والمعلومات اللازمة عن المتصفح المرسلة عند الاتصال بالخادم.
3.5.2. الأساس هو البند 7 من الجزء 1 من المادة 6: ضمان تشغيل الموقع وأمانه مع احترام حقوق الزائر وحرياته. ولا تُستخدم هذه المعلومات على هذا الأساس للتحليلات الاختيارية أو الإعلان.
3.6. التحليلات والإعلان
3.6.1. أُعدت على الموقع واجهة لاختيار مستقل بشأن Yandex Metrica. والعداد معطل حالياً. وفي البنية المفعّلة المستقبلية، يكون الغرض تقييم الزيارات واستخدام الصفحات وسهولة استخدام الموقع؛ وتكون البيانات عنوان IP عند تلقي الخدمة الطلب، ومعرّفات المتصفح والزيارة، والمعلومات التقنية عن الجهاز، وعناوين الصفحات دون معاملات أو معرّفات أجزاء، ووقت الزيارة وأحداثها. والأساس هو موافقة مستقلة وفق البند 1 من الجزء 1 من المادة 6. وعند تشغيل النسخة المفعّلة، تُطلب الموافقة من جديد. ولا يُتاح اشتراك إعلاني؛ ولا تشمل الموافقة على التحليلات الإعلان والطلبات.
4. طريقة المعالجة ومتلقو البيانات
4.1. تُجرى، في حدود الأغراض والأسس القانونية، عمليات الجمع والتسجيل والتنظيم والتجميع والحفظ والتحديث والاستخراج والاستخدام والنقل (التقديم وإتاحة الوصول) والحجب والحذف والإتلاف. وتجري المعالجة باستخدام وسائل آلية أو دونها أو بطريقة مختلطة.
4.2. ينظر المشغّل في الطلب شخصياً. ويقتصر الوصول على النطاق اللازم للوظيفة المعنية؛ ولا يُنشر محتوى الطلب والمرفقات للعموم.
4.3. تتولى البنية التحتية للاستضافة والبريد الإلكتروني التي يستخدمها المشغّل الاستضافة التقني للطلبات وإيصالها. وعند الإسناد، تُطبق متطلبات الجزء 3 من المادة 6. ويُبلَّغ صاحب البيانات بالمتلقين الفعليين وفق الطريقة المقررة قانوناً. وتُحدد شركة YANDEX ذات المسؤولية المحدودة للبنية التحليلية المعدة، وعنوانها: موسكو، شارع ليف تولستوي، المبنى 16؛ ولا تُنقل البيانات إلى هذه الجهة إلا بعد إذن مستقل وتشغيل العداد فعلياً. ولا يوجد حالياً نقل إلى Yandex Metrica. ولا تعفي الاستعانة بالمتلقين المشغّل من التزاماته تجاه صاحب البيانات.
4.4. بموجب عقد مستقل، لا يُسمح بتقديم المواد إلى المشاركين المتفق عليهم في التنفيذ إلا في النطاق اللازم وعلى أساس قانوني واجب التطبيق. ولا يجيز الطلب بذاته إعادة إرسال المواد إلى أي اختصاصي كان.
4.5. تُقدم البيانات إلى المحكمة والجهات الحكومية في الحالات وبالطريقة المقررتين قانوناً. ولا يُسمح بتسليم بيانات التواصل إلى أطراف أخرى لإعلاناتها المستقلة دون أساس قانوني مستقل.
4.6. عند جمع البيانات الشخصية لمواطني الاتحاد الروسي، يضمن المشغّل الالتزام بالجزء 5 من المادة 18 من قانون البيانات الشخصية بشأن استخدام قواعد بيانات داخل الاتحاد الروسي. ولا يلغي اختيار مقدم الطلب لخدمة البريد التزامات المشغّل.
4.7. قبل بدء نقل البيانات عبر الحدود، ينفذ المشغّل متطلبات المادة 12 من قانون البيانات الشخصية، ويحدد المتلقين، ويقدم المعلومات اللازمة إلى أصحاب البيانات. ولا تلغي الموافقة على الطلب توطين البيانات ومتطلبات النقل عبر الحدود. ولا يثبت ذكر استضافة روسية بذاته المواقع الجغرافية لجميع أنظمة البريد.
5. مدد المعالجة والاحتفاظ والحذف
5.1. يُحتفظ بالطلبات العادية التي لم يُبرم عقد بشأنها، بما فيها المراسلات والمرفقات، في حدود المدة اللازمة للنظر فيها، وبحد أقصى 90 يوماً تقويمياً من تاريخ آخر رسالة ذات مضمون أو توضيح هاتفي متفق عليه. وإذا لم يتبعها تعامل آخر، فتبدأ المدة من تاريخ ورود الطلب. ولا تمدد الردود التلقائية والإشعارات الخدمية هذه المدة.
5.2. يُحتفظ ببيانات العقد المستقل طوال مدة تنفيذه ومدد الاحتفاظ بالمستندات المعنية المقررة قانوناً. وبعد ذلك، يلزم أساس مستقل. ولا يجيز الاحتفاظ الإلزامي بمستندات معينة حفظ جميع المرفقات الزائدة.
5.3. يُحتفظ بسجلات الأمان التقنية العادية لمدة لا تزيد على 30 يوماً تقويمياً. ولا يجوز حفظ معلومات حادثة محددة لمدة أطول إلا على أساس مستقل طوال المدة اللازمة للتحقيق أو حماية الحقوق.
5.4. يجوز الاحتفاظ بالحد الأدنى لسجل الموافقة على أساس مستقل لمدة لا تزيد على ثلاث سنوات من تاريخ التعبير عنها، إذا كان ضرورياً لإثبات مشروعية المعالجة أو حماية الحقوق، مع احترام حقوق صاحب البيانات وحرياته. والمحتوى هو: الاسم إن ذُكر، ووسيلة تواصل تتيح ربط الموافقة بالطلب، ونص الموافقة المستقل، والتاريخ والوقت، ومعرّف الرسالة، ونسخة المستند. ولا يُدرج الطلب الأصلي كاملاً أو محتوى مرفقاته وأسماؤها أو الترويسات التقنية الزائدة. ولا يعني هذا الحد التزاماً بحفظ السجل طوال السنوات الثلاث.
5.5. تُحفظ المعلومات اللازمة لمطالبة أو نزاع محدد بالنطاق اللازم وعلى أساس مستقل. ويُحدد سبب هذا الحفظ ومدته على حدة؛ ولا تتحول المراسلات العادية تلقائياً إلى أرشيف لحماية الحقوق.
5.6. عند تحقق الغرض أو انتهاء المدة أو زوال الأساس، تُحذف البيانات أو تُتلف، ما لم يستلزم أساس قانوني مستقل استمرار الاحتفاظ بها. وعند تحقق الغرض، تُطبق مدد الجزء 4 من المادة 21 من قانون البيانات الشخصية. ويشمل الحذف البريد والمرفقات والنسخ المحلية وأنظمة المعلومات المستخدمة والنسخ لدى معالجي البيانات. ويُحتسب إبقاؤها في مجلدات «المرسلة» و«الأرشيف» و«المهملات» احتفاظاً.
5.7. عند سحب الموافقة، تتوقف المعالجة القائمة عليها. وإذا لم تعد البيانات لازمة ولم يوجد أساس آخر، فيُضمن إتلافها وفق الجزء 5 من المادة 21: كقاعدة عامة، خلال مدة لا تزيد على 30 يوماً من تاريخ السحب، مع مراعاة الاستثناءات المقررة قانوناً.
5.8. عند طلب وقف المعالجة، يُطبق الجزء 5.1 من المادة 21: كقاعدة عامة، تتوقف المعالجة خلال مدة لا تزيد على 10 أيام عمل؛ وعند وجود أسس ينص عليها القانون، يمكن تمديد المدة بما لا يزيد على خمسة أيام عمل، مع إشعار معلل. وتُراعى الاستثناءات القانونية على حدة.
5.9. إذا تعذر الإتلاف خلال المدة المقررة قانوناً، تُحجب البيانات وتُتلف وفق الجزء 6 من المادة 21، وكقاعدة عامة في موعد لا يتجاوز ستة أشهر، ما لم يحدد قانون فيدرالي مدة أخرى. ولا يجيز وجود نسخة احتياطية بذاته مواصلة استخدام البيانات.
6. ملفات تعريف الارتباط وحفظ الاختيار والتحليلات
6.1. ملفات تعريف الارتباط سجلات صغيرة في المتصفح؛ وlocalStorage سجلات على الجهاز دون مدة حذف مدمجة. ولا يزال إرسال الطلبات عبر النموذج معطلاً: فالزر يفتح برنامج البريد.
6.2. يُستخدم لحفظ الاختيار وتنفيذه ملف تعريف الارتباط الضروري site_analytics_choice_v2 الموقّع من الخادم (HttpOnly وSecure وSameSite=Lax)، وسجل localStorage site-analytics-choice-v2. وتبلغ مدة الاختيار 180 يوماً من حفظه. وتتضمن هذه السجلات الاختيار والمعرّف التقني والنسخة والمدة؛ ولا تُستخدم لتحليل السلوك. ويُحذف السجل المحلي المنتهي عند الزيارة التالية أو فحص المدة في الصفحة المفتوحة. وعند إغلاق الموقع، لا يستطيع رمزه حذف التخزين المحلي عن بُعد.
6.3. يتضمن الحد الأدنى لتأكيد الاختيار على الخادم معرّفاً عشوائياً والنتيجة والتاريخ والوقت والنسخة وعنوان المستند وموعد الحذف. ولا يُربط ببيانات التواصل أو الرسائل أو الملفات. ويمكن حفظه على أساس مستقل، عند الحاجة لإثبات مشروعية المعالجة أو حماية الحقوق، حتى ثلاث سنوات من تاريخ الاختيار. وتُحذف السجلات المنتهية عند الوصول إلى السجل وخلال الصيانة اليومية؛ وعند زوال الأساس، تُحذف البيانات قبل ذلك. وتبقى السجلات التقنية العادية خاضعة لمدة البند 5.3.
6.4. يكون Yandex Metrica معطلاً حالياً، حتى إذا اختار الزائر السماح. وقبل بدء تشغيل العداد، تُنشر النسخة المفعّلة ويُطلب اختيار جديد. وفي البنية المفعّلة، لا يعمل العداد إلا بعد تأكيد إيجابي من الخادم. ولا تُرسل طلبات إلى Metrica قبل السماح، أو بعد الرفض، أو عند خطأ التأكيد، أو في الصفحات القانونية، أو عند تعطيل الإعداد. ولا يُثبَّت بكسل noscript.
6.5. يمكن تغيير الاختيار أو سحب الإذن بزر «إعدادات التحليلات». ويوقف الرفض العداد فوراً في المتصفح، بما في ذلك عند حدوث خطأ في الحفظ على الخادم؛ ويُطبق التغيير أيضاً في علامات التبويب المفتوحة الأخرى. وتُمسح سجلات _ym الخاصة بالموقع في ملفات تعريف الارتباط وlocalStorage عند الإيقاف. ولا يحذف هذا الإجراء تلقائياً البيانات المرسلة سابقاً في أنظمة Yandex؛ وتُرسل المطالب بشأنها إلى المشغّل.
6.6. في البنية المفعّلة المستقبلية، تكون ملفات تعريف ارتباط Metrica الأساسية: _ym_uid و_ym_d حتى عام واحد؛ و_ym_isad لمدة 20 ساعة؛ و_ym_metrika_enabled لمدة 60 دقيقة؛ و_ym_visorc_* لمدة 30 دقيقة عند تشغيل Webvisor. وترد السجلات الإضافية وأغراضها في وثائق Yandex. ولا تحدد مدد ملفات تعريف الارتباط مدة الاحتفاظ بالبيانات على الخادم.
6.7. المدة القصوى للبيانات التحليلية التي يمكن نسبتها إلى زائر أو متصفح هي حتى ثلاث سنوات من تاريخ الجمع، مع الإنهاء المبكر عند تحقق الغرض أو سحب الموافقة، إذا لم يوجد أساس آخر. ويجب ضمان الحد الأقصى للمدة بالإعدادات والحذف الفعلي أو إزالة الهوية؛ ولا يغير رمز الشريط الاحتفاظ لدى Yandex. ويكون Webvisor معطلاً في الإعداد الحالي. وعند توصيله لاحقاً بصورة قانونية، تقتصر مدة تسجيلاته على مدة الخدمة، وهي 15 يوماً، بما فيها اليوم الحالي.
6.8. ترد الشروط الكاملة في الموافقة على التحليلات و سياسة ملفات تعريف الارتباط. ولا يؤدي حذف بيانات المتصفح إلى حذف الرسائل وسجلات الخادم. ولا يحل الرفض التقني والإذن بالتحليلات محل الموافقة لأغراض أخرى.
7. حقوق صاحب البيانات الشخصية
7.1. يحق لصاحب البيانات الشخصية الحصول على معلومات عن معالجة بياناته الشخصية، والمطالبة بتدقيقها أو حجبها أو إتلافها في الحالات المنصوص عليها قانونًا، وسحب الموافقة على المعالجة، وكذلك الطعن في أفعال المتحكم أو امتناعه عن الفعل وفق الإجراءات القانونية.
7.2. تُستقبل مراسلات أصحاب البيانات الشخصية وطلباتهم على عنوان البريد الإلكتروني zapros@svirin-pro-bono.ru أو على عنوان المراسلات المذكور في القسم 1 من السياسة.
7.3. لتحديد الطلب، يُنصح بذكر بيانات الاتصال المستخدمة عند إرساله وتاريخ الإرسال التقريبي ومعرّف الطلب إن وُجد. ويحق للمتحكم طلب إثبات متناسب لهوية صاحب البيانات أو صلاحيات ممثله. وتسري على الطلبات المنصوص عليها في المادة 14 من قانون البيانات الشخصية متطلبات محتوى الطلب المقررة في تلك المادة.
7.4. تُقدم المعلومات عن معالجة البيانات الشخصية إلى صاحب البيانات أو ممثله خلال 10 أيام عمل من تاريخ التواصل أو تلقي الطلب. وعند توافر الأسباب القانونية، يمكن تمديد هذه المدة بما لا يتجاوز خمسة أيام عمل، مع إرسال إشعار معلل يتضمن أسباب التمديد.
7.5. لا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل تلقيه. وعند مواصلة معالجة بيانات معينة على أساس قانوني مستقل، يُبلغ المتحكم صاحب البيانات بهذه المعالجة وأساسها القانوني.
7.6. يحق لصاحب البيانات التوجه لحماية حقوقه إلى الهيئة الاتحادية للرقابة في مجال الاتصالات وتقنيات المعلومات ووسائل الإعلام (روسكومنادزور) أو إلى المحكمة.
8. معالجة البيانات الشخصية لأطراف ثالثة
8.1. يجب أن يقتصر تقديم المستندات والمعلومات بالبريد الإلكتروني على النطاق اللازم للنظر في الطلب. وقبل إرسال المواد، يُنصح بإزالة أو حجب بيانات جوازات السفر والبيانات المالية والطبية وغيرها من البيانات الشخصية الزائدة.
8.2. تشمل موافقة مقدم الطلب بياناته الشخصية، ولا تمثل موافقة الأشخاص الآخرين الذين ترد بياناتهم الشخصية في المواد المقدمة.
8.3. عند إرسال المواد من خلال ممثل أو تقديم بيانات شخصية لأطراف ثالثة، يتحقق المتحكم من وجود الصلاحيات المناسبة والأساس القانوني للمعالجة. وفي غياب أساس قانوني كافٍ، لا تُستخدم البيانات لتقديم الخدمات، وتُحجب وتُحذف ضمن المدد القانونية.
8.4. تُعالج الفئات الخاصة من البيانات الشخصية والبيانات الشخصية البيومترية مع الالتزام بمتطلبات المادتين 10 و11 من قانون البيانات الشخصية. ولا يحل التعبير عن الموافقة برسالة بريد إلكتروني عادية محل الموافقة بالشكل الكتابي في الحالات التي ينص فيها القانون صراحةً على هذا الشكل.
8.5. عند تسليم الملفات، يضمن مقدم الطلب مشروعية الحصول عليها ووجود حق تسليمها إلى المشغّل للنظر في الطلب. وتُطبق شروط تسليم المواد واستخدامها. ولا تُعد الرسالة بذاتها موافقة جميع الأشخاص الواردين في المستندات، ولا تعفي المشغّل من التزاماته. وعند الشك، تُطلب الصلاحيات وأسس التسليم، ويُقيد الوصول، ويُعلق استخدام المواد.
9. حماية البيانات الشخصية والأحكام الختامية
9.1. يتخذ المتحكم التدابير القانونية والتنظيمية والتقنية اللازمة لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي، والإتلاف والتعديل والحجب والنسخ والتقديم والنشر وغيرها من الأفعال غير المشروعة. وتشمل هذه التدابير تقييد الوصول وضمان النقل الآمن للبيانات ومراقبة مدد الاحتفاظ وامتثال المعالجين المستعان بهم للمتطلبات.
9.2. تُتلف البيانات الشخصية بطرق تحول دون استعادة محتواها في نظام المعلومات و(أو) تتضمن إتلاف الوسائط المادية للبيانات الشخصية. ويضمن المتحكم التوثيق المثبت للإتلاف في الحالات ووفق الإجراءات المحددة في التشريعات.
9.3. يُنشر الإصدار الساري من السياسة على الموقع مع بيان تاريخ الإصدار. ولا يغير تعديل السياسة نطاق الموافقة الممنوحة سابقًا. وإذا تطلبت المعالجة اللاحقة موافقة جديدة، تُحصل هذه الموافقة بصورة منفصلة قبل بدء المعالجة المعنية.
العداد وحالة الاتصال
حُدد لموقع svirin-pro-bono.ru عداد Yandex Metrica خاص به برقم 110490116. وقد قدم المشغّل الرقم. ويكون جمع التحليلات معطلاً إلى أن يُتحقق من الالتزام بمدد الاحتفاظ بالبيانات المحددة. ولا يؤدي حفظ اختيار الزائر بذاته إلى تشغيل العداد. وبعد التحقق، لا يجوز تشغيله إلا بموافقة مستقلة محفوظة؛ وعند الرفض، لا يجري التحميل ولا تُرسل طلبات تحليلية جديدة. ويكون Webvisor معطلاً.