سياسة معالجة البيانات الشخصية

1.1. المشغّل

شركة The Crystal Fund المساهمة، الرقم الضريبي 5032371938، رقم التسجيل الرئيسي 1235000154399، العنوان: 143005، مقاطعة موسكو، دائرة أودينتسوفو الحضرية، مدينة أودينتسوفو، شارع تشيكينا، مبنى 14، مكتب 02-20/4B (المشار إليها فيما بعد بـ«المشغّل»).

1.2. تسري السياسة على جميع البيانات الشخصية التي يحصل عليها المشغّل من زوار الموقع، وكذلك بطرق قانونية أخرى في سياق نشاطه.

1.3. لا يتحكم المشغّل في مواقع الأطراف الثالثة التي قد ينتقل إليها المستخدم عبر الروابط المتاحة على الموقع، ولا يتحمل المسؤولية عنها.

1.4. المفاهيم الأساسية

تُستخدم المفاهيم الأساسية بالمعاني المحددة في المادة 3 من القانون الاتحادي رقم 152-FZ:

• البيانات الشخصية — أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد بصورة مباشرة أو غير مباشرة (صاحب البيانات الشخصية)؛
• معالجة البيانات الشخصية — أي إجراء أو مجموعة إجراءات تُنفَّذ على البيانات الشخصية باستخدام وسائل آلية أو دونها؛
• المشغّل — الشخص الذي ينظّم و/أو ينفّذ معالجة البيانات الشخصية ويحدد أغراضها ونطاق البيانات المعالَجة؛
• صاحب البيانات الشخصية — الشخص الطبيعي الذي تتعلق به البيانات المعنية؛
• المستخدم — أي شخص يزور الموقع ويستخدم معلوماته ومواده وخدماته. ويُعد مستخدم الموقع صاحب بيانات شخصية بمفهوم القانون الاتحادي رقم 152-FZ المؤرخ 27.07.2006 «بشأن البيانات الشخصية»؛
• خدمات الموقع — مكوّنات برمجية تفاعلية على صفحات الموقع تُستخدم للتكامل مع نظم المعلومات وتمنح مستخدمي الموقع إمكانات محددة للوصول إلى المعلومات على الموقع.

1.5. حقوق المشغّل والتزاماته

1.5.1. يلتزم المشغّل بما يلي:

• معالجة البيانات الشخصية حصريًا للأغراض المحددة في السياسة، وفق الإجراءات التي يحددها التشريع النافذ في الاتحاد الروسي؛
• عدم نشر البيانات الشخصية دون موافقة المستخدم، ما لم ينص القانون على خلاف ذلك؛
• معالجة البيانات الشخصية وفق المبادئ والقواعد المنصوص عليها في القانون الاتحادي رقم 152-FZ؛
• تنظيم حماية البيانات الشخصية؛
• النظر في طلبات المستخدم المتعلقة بمعالجة البيانات الشخصية وتقديم ردود مسبَّبة؛
• تمكين المستخدم من الوصول المجاني إلى بياناته الشخصية؛
• اتخاذ إجراءات لتصحيح البيانات الشخصية وحجبها وإتلافها في الحالات التي يحددها القانون.

1.5.2. يحق للمشغّل:

• أن يحدد بنفسه تركيبة وقائمة التدابير اللازمة والكافية للوفاء بالالتزامات المنصوص عليها في تشريعات البيانات الشخصية؛
• أن يعهد بمعالجة البيانات الشخصية إلى شخص آخر بموافقة المستخدم، ما لم ينص القانون الاتحادي على خلاف ذلك، على أساس عقد يبرم مع هذا الشخص؛
• في حال سحب المستخدم موافقته، أن يواصل معالجة البيانات الشخصية دون موافقته عند وجود أسس ينص عليها القانون؛
• أن يحصل من المستخدم على معلومات و/أو وثائق صحيحة تتضمن بياناته الشخصية لأغراض المعالجة المحددة في البند 2.2 من السياسة؛
• أن يطلب من المستخدم تحديث البيانات الشخصية المقدَّمة في الوقت المناسب.

1.6. حقوق المستخدم والتزاماته

1.6.1. يلتزم المستخدم بما يلي:

• ضمان صحة البيانات الشخصية المقدَّمة إلى المشغّل؛
• تزويد المشغّل عند الحاجة بمعلومات لتحديث البيانات الشخصية المقدَّمة.

1.6.2. يحق للمستخدم:

• الحصول على المعلومات المتعلقة بمعالجة المشغّل لبياناته الشخصية؛
• منح موافقة مسبقة على معالجة بياناته الشخصية لغرض تلقي الإعلانات؛
• اتخاذ التدابير التي ينص عليها القانون لحماية حقوقه؛
• الطعن في الأفعال غير المشروعة للمشغّل أو امتناعه عن الفعل؛
• طلب تصحيح بياناته الشخصية أو حجبها أو إتلافها في الحالات التي ينص عليها القانون؛
• سحب الموافقة على معالجة البيانات الشخصية.

1.6.3. تُرسَل الطلبات إلى العنوان info@crystalfund.ru أو بالبريد إلى العنوان: 143005، مقاطعة موسكو، مدينة أودينتسوفو، شارع تشيكينا، مبنى 14، مكتب 02-20/4B.

1.6.4. ينظر المشغّل في الطلب ويقدّم ردًا مسبَّبًا خلال 10 أيام عمل من تاريخ استلامه. ويجوز تمديد هذه المدة بما لا يزيد على 5 أيام عمل مع إخطار صاحب البيانات بأسباب التمديد.

1.6.5. يُرسَل سحب الموافقة بأي صيغة إلى العنوان نفسه. ومن لحظة استلام السحب يوقف المشغّل المعالجة، إلا في الحالات التي يجيز فيها القانون المعالجة دون موافقة صاحب البيانات.

1.7. يتمتع المشغّل والمستخدمون أيضًا بحقوق أخرى ويتحملون التزامات أخرى ينص عليها تشريع الاتحاد الروسي.

2.1. تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومعلنة مسبقًا ومشروعة. ولا يجوز معالجة البيانات الشخصية بما يتعارض مع أغراض جمعها.

2.2. يعالج المشغّل البيانات الشخصية حصريًا للأغراض التالية:

• إقامة التواصل مع المستخدم، بما في ذلك معالجة الاستفسارات والطلبات؛
• تنظيم التواصل مع ممثلي الشركات الروسية والأجنبية الراغبة في توطين الإنتاج والحصول على صفة المستثمر المقيم في المنطقة الصناعية الروسية في مصر؛
• تقييم إمكانية ومعايير توطين المشروعات الإنتاجية في المنطقة الصناعية الروسية في مصر؛
• الإبلاغ عن تطور المشروع وإرسال المواد والدعوات — عند وجود موافقة مستقلة من صاحب البيانات؛
• الوفاء بالالتزامات المفروضة على المشغّل بموجب تشريع الاتحاد الروسي؛
• ضمان عمل الموقع وجمع إحصاءات زيارات مجهولة الهوية؛
• تقديم الدعم الفني ودعم العملاء للمستخدم؛
• إرسال الإعلانات إلى المستخدم — فقط بموافقته المسبقة المستقلة.

2.3. لا تُعالج البيانات الشخصية لأي أغراض أخرى.

3.1. الأسس القانونية لمعالجة البيانات الشخصية هي:

• القانون الاتحادي رقم 152-FZ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» والقوانين التنظيمية المرتبطة به؛
• موافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية.

يمنح المستخدم الموافقة على معالجة البيانات الشخصية بشكل منفصل عن أي تأكيدات ووثائق أخرى، بعد الاطلاع على هذه السياسة ونص الموافقة على معالجة البيانات الشخصية.

تُمنح الموافقة بوضع المستخدم علامة في خانة اختيار منفصلة غير محددة مسبقًا:

«أمنح الموافقة على معالجة البيانات الشخصية وأؤكد اطلاعي على سياسة معالجة البيانات الشخصية».

قبل وضع العلامة يُتاح للمستخدم الاطلاع على النص الكامل للموافقة على معالجة البيانات الشخصية ولهذه السياسة عبر الروابط المناسبة في النموذج.

لا يجوز إرسال النموذج دون وضع هذه العلامة.

تُمنح الموافقة على تلقي المواد الإعلانية والإعلامية، إن أتاحها الموقع، بشكل منفصل، ولا تدخل ضمن الموافقة على معالجة البيانات الشخصية اللازمة لإرسال النموذج.

4.1.1. زوار الموقع الذين أرسلوا طلبًا

تُعالَج البيانات التي يدخلها صاحب البيانات بنفسه عند تعبئة النموذج:

• اللقب، الاسم؛
• اسم المؤسسة؛
• البلد؛
• عنوان البريد الإلكتروني؛
• رقم الهاتف؛
• معلومات عن المشروع ومجال الاهتمام وأي معلومات أخرى يقدّمها المستخدم طوعًا في طلبه.

4.1.2. زوار الموقع

تُعالَج البيانات التقنية المنقولة تلقائيًا أثناء استخدام الموقع: عنوان IP، ومعلومات عن متصفح المستخدم وجهازه، والخصائص التقنية للأجهزة والبرمجيات، وتاريخ الوصول ووقته، وعناوين الصفحات المطلوبة، ومصدر الإحالة، وسجل الطلبات والمشاهدات.

تُستخدم هذه البيانات لضمان عمل الموقع وإعداد الإحصاءات.

4.2. لا يعالج المشغّل الفئات الخاصة من البيانات الشخصية ولا البيانات البيومترية.

4.3. لا يعالج المشغّل البيانات الشخصية للقاصرين. ونماذج الموقع غير مخصصة لمن هم دون 18 عامًا.

4.4. لا يتخذ المشغّل قرارات تترتب عليها آثار قانونية بحق صاحب البيانات بناءً على المعالجة الآلية وحدها.

4.5. يضمن المشغّل توافق محتوى البيانات الشخصية المعالَجة ونطاقها مع أغراض المعالجة المعلنة.

5.1. ينفّذ المشغّل الإجراءات التالية على البيانات الشخصية: الجمع، والتسجيل، والتنظيم، والتجميع، والتخزين، والتصحيح (التحديث، التعديل)، والاستخراج، والاستخدام، والنقل (التقديم، الإتاحة)، وإخفاء الهوية، والحجب، والحذف، والإتلاف.

5.2. تُعالَج البيانات الشخصية بطريقة مختلطة — باستخدام وسائل آلية ودونها.

5.3. تُعالَج البيانات الشخصية بشرط الحصول على موافقة المستخدم، باستثناء الحالات التي يحددها القانون ويجوز فيها المعالجة دون هذه الموافقة.

يوثّق المشغّل واقعة منح الموافقة بطريقة تتيح إثبات منحها من مستخدم بعينه، وإصدار الموافقة الساري وقت منحها.

5.4. يتخذ المستخدم قرار تقديم بياناته الشخصية ويمنح الموافقة بحرية وبإرادته ولمصلحته.

5.5. مدد المعالجة

تُعالَج البيانات الشخصية حتى تحقيق أغراض المعالجة أو انتفاء الحاجة إلى تحقيقها، على ألا يتجاوز ذلك 3 (ثلاث) سنوات من تاريخ آخر تواصل مع صاحب البيانات، أو حتى سحب الموافقة — أيهما أسبق.

عند تحقيق الأغراض أو سحب الموافقة تُتلَف البيانات أو يُخفى ما يدل على هوية أصحابها خلال مدة لا تتجاوز 30 يومًا، ما لم يحدد القانون مدة أخرى.

5.6. يحتفظ المشغّل بالمعلومات التي تثبت منح المستخدم موافقته على معالجة البيانات الشخصية طوال مدة المعالجة، وفي الحالات والمدد الأخرى التي ينص عليها تشريع الاتحاد الروسي.

5.7. يتخذ المشغّل التدابير القانونية والتنظيمية والتقنية اللازمة لحماية البيانات الشخصية.

5.8. التخزين والتوطين

يتم تسجيل البيانات الشخصية لمواطني الاتحاد الروسي وتنظيمها وتجميعها وتخزينها وتصحيحها واستخراجها باستخدام قواعد بيانات موجودة على أراضي الاتحاد الروسي.

5.9. تخزين البيانات الشخصية ونقلها

تصل البيانات الشخصية التي يقدّمها المستخدم عبر النموذج على الموقع إلى البريد الإلكتروني المؤسسي للمشغّل وتُخزَّن على خادمه.

لا يكشف المشغّل البيانات الشخصية ولا ينقلها إلى أطراف ثالثة دون موافقة صاحب البيانات، إلا في الحالات المنصوص عليها صراحةً في تشريع الاتحاد الروسي.

5.10. النقل عبر الحدود

لا يقوم المشغّل بنقل البيانات الشخصية عبر الحدود.

5.11. السرية

يلتزم موظفو المشغّل الذين يطّلعون على البيانات الشخصية بعدم الكشف عنها لأطراف ثالثة وعدم نشرها دون موافقة صاحب البيانات، ما لم ينص القانون على خلاف ذلك.

5.12. في حال ثبوت نقل غير مشروع أو عرضي للبيانات الشخصية (تقديمها أو نشرها أو إتاحتها) أدى إلى انتهاك حقوق أصحاب البيانات، يُخطر المشغّل الجهة المختصة بحماية حقوق أصحاب البيانات الشخصية:

• خلال 24 ساعة من اكتشاف الحادث — بوقوعه وأسبابه المفترضة والضرر الذي لحق بحقوق أصحاب البيانات الشخصية، والتدابير المتخذة لمعالجة عواقبه؛
• خلال 72 ساعة من اكتشاف الحادث — بنتائج التحقيق الداخلي فيه، مع تقديم معلومات عن الأشخاص الذين تسببت أفعالهم في الحادث إن وُجدت.

5.13. يتخذ المشغّل التدابير اللازمة لمنع الخسائر وغيرها من العواقب السلبية الناجمة عن النقل غير المشروع أو العرضي للبيانات الشخصية.

6.1. يتخذ المشغّل التدابير القانونية والتنظيمية والتقنية التي ينص عليها القانون، ومنها:

• تعيين مسؤول عن تنظيم معالجة البيانات الشخصية؛
• إصدار لوائح داخلية بشأن معالجة البيانات الشخصية وحمايتها؛
• تحديد التهديدات الأمنية وتطبيق تدابير الحماية اللازمة؛
• تقييد الوصول إلى البيانات الشخصية وتوزيع صلاحياته؛
• قيد وسائط التخزين الآلية واكتشاف حالات الوصول غير المصرّح به؛
• استخدام اتصال آمن (HTTPS) عند نقل البيانات من الموقع؛
• الرقابة الداخلية على امتثال المعالجة لمتطلبات القانون.

7.1. يستخدم الموقع ملفات تعريف الارتباط — وهي ملفات نصية صغيرة يحفظها المتصفح — لضمان عمل الواجهة بشكل صحيح وجمع الإحصاءات.

7.2. يمكن رفض ملفات تعريف الارتباط من إعدادات المتصفح، وقد يؤثر تعطيلها في عمل بعض عناصر الموقع.

8.1. عند تحقيق غرض المعالجة يوقف المشغّل المعالجة ويُتلف البيانات خلال مدة لا تتجاوز 30 يومًا، ما لم ينص العقد أو القانون على خلاف ذلك.

8.2. عند اكتشاف معالجة غير مشروعة يوقفها المشغّل في المدد ووفق الإجراءات التي ينص عليها تشريع الاتحاد الروسي.

9.1. يتحمل المشغّل المسؤولية عن مخالفة متطلبات القانون الاتحادي رقم 152-FZ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» وفقًا لتشريع الاتحاد الروسي.

9.2. تُسوّى النزاعات والخلافات الناشئة عن العلاقة بين المستخدم والمشغّل وفقًا للتشريع النافذ في الاتحاد الروسي.

10.1. الإصدار الساري من السياسة متاح للعموم على العنوان:

https://russianindustrialzone.ru/privacy.html

10.2. يحق للمشغّل تعديل السياسة دون موافقة المستخدم. ويسري الإصدار الجديد من لحظة نشره على الموقع، ما لم ينص الإصدار الجديد على خلاف ذلك.

10.3. تُرسَل جميع المقترحات أو الأسئلة المتعلقة بالسياسة ومعالجة البيانات الشخصية إلى:

info@crystalfund.ru

+7 (495) 129-04-44