سياسة الخصوصية

1. أحكام عامة

1.1. تحدد سياسة الخصوصية هذه بشأن معالجة البيانات الشخصية لمستخدمي البوابة studyinrussia.ru (ويشار إليها فيما يلي بـ «السياسة») أغراض معالجة البيانات الشخصية وأسسها القانونية وإجراءاتها وشروطها، وتكوين البيانات الشخصية المعالَجة، وفئات أصحاب البيانات الشخصية، ومدد معالجة البيانات الشخصية وتخزينها، وإجراءات إتلافها، وكذلك تدابير ضمان أمن البيانات الشخصية عند استخدام البوابة studyinrussia.ru، بما في ذلك إصداراتها اللغوية، والحساب الشخصي، ونماذج التسجيل والتواصل، والمستشار القائم على الذكاء الاصطناعي، والاشتراك في النشرة الإعلامية، وتقنيات ملفات تعريف الارتباط (ويشار إليها فيما يلي بـ «الموقع»).

1.2. مشغّل البيانات الشخصية هو المؤسسة الفيدرالية الحكومية ذات الميزانية «مركز تطوير التعليم والنشاط الدولي («Интеробразование»)» (ويشار إليها فيما يلي بـ ФГБУ «Интеробразование»، «المشغّل»). بيانات المشغّل: ОГРН 1027739014379؛ ИНН 7706001432؛ عنوان المقر والعنوان البريدي: 119021، مدينة موسكو، Bolshoy Chudov lane، المبنى 8، المنشأة 1؛ الهاتف: +7 (499) 246-31-10؛ البريد الإلكتروني: info@studyinrussia.ru.

1.3. أُعدّت السياسة وفقاً للقانون الاتحادي المؤرخ 27.07.2006 رقم 152-ФЗ «بشأن البيانات الشخصية» وسائر القوانين واللوائح التنظيمية للاتحاد الروسي في مجال البيانات الشخصية (ويشار إليها فيما يلي بـ «تشريعات البيانات الشخصية»)، وهي وثيقة متاحة للجمهور ومنشورة على الموقع على العنوان: https://studyinrussia.ru/contacts/privacy. ويُتاح الوصول إلى السياسة من جميع صفحات الموقع التي يتم فيها جمع البيانات الشخصية.

1.4. لا تُعد السياسة موافقةً على معالجة البيانات الشخصية ولا تحل محلها. وعندما تكون الموافقة من صاحب البيانات الشخصية هي الأساس القانوني للمعالجة، تُطلب الموافقة بصورة منفصلة عن سائر المعلومات والوثائق، بما فيها هذه السياسة، ويُعبَّر عنها بإجراء إيجابي وواضح من المستخدم. ولا يقيّد رفض تقديم الموافقة إلا وظائف الموقع التي تكون المعالجة المعنية ضرورية لها موضوعياً، ولا يحول دون الوصول إلى أقسام الموقع المعلوماتية المتاحة للجمهور.

1.5. تسري السياسة على معالجة البيانات الشخصية التي يجريها المشغّل بواسطة الموقع. أما معالجة البيانات الشخصية التي يجريها المشغّل خارج الموقع (بما في ذلك عند تنفيذ العقود، وتنظيم الفعاليات، واستلام الوثائق الورقية) فتُنظَّم بموجب لوائح محلية تنظيمية أخرى للمشغّل.

1.6. لا تسري السياسة على مواقع وخدمات الغير التي قد ينتقل إليها المستخدم عبر الروابط المنشورة على الموقع. ولا يسيطر المشغّل على هذه الموارد ولا يتحمل مسؤولية شروط معالجة البيانات الشخصية التي يطبقها مالكوها. ولا يعني نشر الرابط موافقة المشغّل على محتوى المورد التابع للغير.

1.7. تُرسل المراسلات الموجهة إلى الشخص المسؤول عن تنظيم معالجة البيانات الشخصية في ФГБУ «Интеробразование» إلى العنوان: 119021، مدينة موسكو، Bolshoy Chudov lane، المبنى 8، المنشأة 1، أو إلى البريد الإلكتروني info@studyinrussia.ru مع الإشارة «البيانات الشخصية».

1.8. أُدرج المشغّل في سجل المشغّلين الذين يعالجون البيانات الشخصية (رقم التسجيل 77-25-456377)، ويضمن تحديث المعلومات المقدمة إلى الجهة المختصة بحماية حقوق أصحاب البيانات الشخصية (ويشار إليها فيما يلي بـ «الجهة المختصة»).

1.9. تسري السياسة على معالجة البيانات الشخصية التي تتم بعد دخولها حيز النفاذ. أما معالجة البيانات الشخصية التي جُمعت قبل دخول السياسة حيز النفاذ، فتسري عليها بالقدر الذي لا يسوء وضع أصحاب البيانات الشخصية مقارنة بالشروط التي جُمعت بموجبها تلك البيانات.

1.10. إذا قررت تشريعات البيانات الشخصية، بما في ذلك التشريعات المعتمدة أو المعدلة بعد اعتماد السياسة، قواعد أخرى غير المنصوص عليها في السياسة، فتطبق القواعد التي تحددها التشريعات. وتظل أحكام السياسة غير المتعارضة مع التشريعات نافذة.

2. المفاهيم الأساسية

2.1. تُستخدم المفاهيم الواردة في السياسة بالمعنى المحدد في تشريعات البيانات الشخصية، ما لم يحدد هذا القسم خلاف ذلك.

2.2. تُستخدم في السياسة أيضاً المفاهيم الآتية:

المستخدم — شخص طبيعي يزور الموقع أو يستخدم خدماته. ويُعد المستخدم الذي يعالج المشغّل بياناته الشخصية صاحبَ بيانات شخصية.

خدمات الموقع — مكونات الموقع البرمجية ووظائفه، بما فيها الحساب الشخصي، ونماذج التسجيل والتواصل والاشتراك، والمستشار القائم على الذكاء الاصطناعي، والبحث.

الحساب الشخصي — قسم شخصي من الموقع يُتاح للمستخدم بعد التسجيل والمصادقة.

المستشار القائم على الذكاء الاصطناعي — خدمة من خدمات الموقع تُنشئ إجابات إرشادية عن طلبات المستخدم المرسلة بصيغة نصية حرة، باستخدام تقنيات الذكاء الاصطناعي.

ملفات تعريف الارتباط — أجزاء صغيرة من البيانات يحفظها الموقع على جهاز المستخدم وتُنقل إلى الموقع عند الزيارات اللاحقة.

الحادث — نقل أو إتاحة أو نشر أو وصول غير مشروع أو عرضي إلى البيانات الشخصية، أدى إلى انتهاك حقوق أصحاب البيانات الشخصية.

3. مبادئ وأغراض معالجة البيانات الشخصية

3.1. يجري المشغّل معالجة البيانات الشخصية على أساس قانوني وعادل، مع مراعاة المبادئ المنصوص عليها في تشريعات البيانات الشخصية، ومنها:

• تقتصر المعالجة على تحقيق أغراض محددة ومحددة مسبقاً ومشروعة؛ ولا تجوز المعالجة غير المتوافقة مع أغراض جمع البيانات الشخصية؛
• لا يجوز دمج قواعد البيانات التي تتضمن بيانات شخصية تُعالج لأغراض غير متوافقة فيما بينها؛
• لا تُعالج إلا البيانات الشخصية المتوافقة مع أغراض معالجتها؛ ويتناسب محتواها وحجمها مع الأغراض المعلنة ولا يتجاوزان ما يلزم؛
• تُضمن دقة البيانات الشخصية وكفايتها وحداثتها بالنسبة إلى أغراض المعالجة؛
• تُخزَّن البيانات الشخصية في صورة تتيح تحديد صاحب البيانات الشخصية، ولمدة لا تتجاوز ما تقتضيه أغراض المعالجة، ما لم يحدد القانون الاتحادي أو العقد الذي يكون صاحب البيانات الشخصية طرفاً فيه مدة التخزين.

3.2. يعالج المشغّل البيانات الشخصية للأغراض الآتية:

3.2.1. ضمان عمل الموقع واستقراره وأمنه، ومنع إساءة الاستخدام والأفعال غير المشروعة، وتقديم الدعم التقني.

3.2.2. التسجيل والمصادقة وإدارة الحساب الشخصي، واستلام وحفظ المعلومات والوثائق التي يحمّلها المستخدم لاستخدام وظائف الحساب الشخصي، وحفظ الإعدادات وسجل الإجراءات المهمة.

3.2.3. ضمان استخدام ممثلي المنظمات التعليمية لوظائف الموقع المخصصة لهم.

3.2.4. النظر في مراسلات المستخدمين وطلباتهم ورسائلهم، وتقديم الدعم الإرشادي والتواصل.

3.2.5. إعداد إجابات المستشار القائم على الذكاء الاصطناعي عن طلبات المستخدمين.

3.2.6. إرسال النشرات الإعلامية والإخبارية المتعلقة بالتعليم في الاتحاد الروسي.

3.2.7. تحليل استخدام الموقع، وتقييم الإقبال على المواد، وتحسين طرق عرض المعلومات (تحليلات الويب).

3.2.8. تنفيذ الالتزامات المفروضة على المشغّل بموجب تشريعات الاتحاد الروسي، بما في ذلك إثبات الحصول على الموافقات والنظر في طلبات أصحاب البيانات الشخصية والجهة المختصة.

3.3. لا تجوز معالجة البيانات الشخصية لأغراض غير المذكورة في البند 3.2 من السياسة. وعند ظهور حاجة إلى معالجة البيانات الشخصية لغرض جديد، يعدّل المشغّل السياسة قبل بدء هذه المعالجة، ويحصل على موافقة صاحب البيانات الشخصية عندما تكون الموافقة هي الأساس القانوني.

4. الأسس القانونية وفئات أصحاب البيانات وقائمة البيانات الشخصية المعالَجة

4.1. يجري المشغّل معالجة البيانات الشخصية استناداً إلى تشريعات البيانات الشخصية، وسائر القوانين واللوائح التنظيمية للاتحاد الروسي المنظمة لنشاط المشغّل، والنظام الأساسي لـ ФГБУ «Интеробразование»، واللوائح المحلية التنظيمية للمشغّل بشأن معالجة البيانات الشخصية وحمايتها.

4.2. الأسس القانونية لمعالجة البيانات الشخصية هي: موافقة صاحب البيانات الشخصية؛ تنفيذ الالتزامات المفروضة على المشغّل بموجب تشريعات الاتحاد الروسي؛ تنفيذ عقد أو اتفاق يكون صاحب البيانات الشخصية طرفاً فيه، أو إبرام عقد بمبادرة من صاحب البيانات الشخصية؛ ممارسة حقوق المشغّل ومصالحه المشروعة، شريطة ألا تُنتهك حقوق صاحب البيانات الشخصية وحرياته.

4.3. لكل غرض من أغراض المعالجة، تُحدد فئات أصحاب البيانات الشخصية وقائمة البيانات الشخصية المعالَجة والأساس القانوني ومدد المعالجة والتخزين على النحو الآتي:

4.4. لا يعالج المشغّل فئات خاصة من البيانات الشخصية المتعلقة بالأصل العرقي أو القومي، والآراء السياسية، والمعتقدات الدينية أو الفلسفية، والحالة الصحية، والحياة الحميمة، ولا البيانات الشخصية البيومترية. ولا يستخدم المشغّل الصور التي يحمّلها المستخدم إلى الحساب الشخصي لتحديد الهوية ولا يعالجها باعتبارها بيانات شخصية بيومترية. والموقع غير مخصص لجمع الفئات الخاصة من البيانات الشخصية؛ ولا ينبغي للمستخدم تضمين هذه المعلومات في المراسلات أو الطلبات الموجهة إلى المستشار القائم على الذكاء الاصطناعي أو الوثائق المحمّلة، ما لم تكن مطلوبة صراحةً من وظيفة الموقع المعنية. ولا يستخدم المشغّل هذه المعلومات إذا قدمها المستخدم بمبادرة منه.

4.5. لا يطلب المشغّل عبر الموقع أرقام البطاقات المصرفية أو تفاصيل الحسابات أو غيرها من معلومات الدفع.

4.6. تُشار في الواجهة إلى الحقول الإلزامية في نماذج الموقع. ويكون ملء الحقول الاختيارية طوعياً.

4.7. مصادر البيانات الشخصية هي المستخدم نفسه أو ممثله القانوني، وكذلك برمجيات المستخدم والموقع عند النقل التلقائي للبيانات التقنية. ولا يحصل المشغّل من الخدمات الخارجية التي تؤدي إليها روابط الموقع على معلومات عن إجراءات المستخدم في تلك الخدمات، ما لم يُبلَّغ المستخدم بخلاف ذلك قبل بدء المعالجة المعنية.

4.8. لا يجوز تسجيل الحساب الشخصي أو الاشتراك في النشرة أو إرسال المراسلات باسم شخص لم يبلغ الرابعة عشرة إلا بواسطة ممثله القانوني. ويقدم الأشخاص الذين تتراوح أعمارهم بين الرابعة عشرة والثامنة عشرة بياناتهم الشخصية بموافقة الممثل القانوني، ويؤكد المستخدم وجودها عند التسجيل. وعند اكتشاف معالجة بيانات شخصية لقاصر دون أساس قانوني لازم، يحجب المشغّل هذه البيانات ويوقف معالجتها ويتلفها خلال المدد التي تحددها تشريعات البيانات الشخصية.

4.9. يجري المشغّل الإجراءات الآتية على البيانات الشخصية: الجمع والتسجيل والتنظيم والتراكم والتخزين والتوضيح (التحديث والتغيير) والاستخراج والاستخدام والنقل (الإتاحة والوصول) وإخفاء الهوية والحظر والحذف والإتلاف. وتتم المعالجة بطريقة مختلطة: باستخدام وسائل الأتمتة، وكذلك، عند معالجة المراسلات والوثائق، دون استخدام هذه الوسائل، مع مراعاة المتطلبات التي تحددها التشريعات لهذه المعالجة.

5. إجراءات وشروط معالجة البيانات الشخصية

5.1. تُقدَّم الموافقة على معالجة البيانات الشخصية من خلال نموذج منفصل أو عنصر منفصل في الواجهة بعد الاطلاع على شروطه، وبصورة منفصلة لكل غرض تكون الموافقة أساسه القانوني. ويجب أن تكون الموافقة محددة ومتعلقة بموضوع محدد ومستنيرة وواعية ولا لبس فيها. ولا يُعد الصمت أو عدم الفعل أو مواصلة تصفح الموقع أو وضع علامة مسبقاً أو قبول هذه السياسة موافقةً على معالجة البيانات الشخصية.

5.2. يضمن المشغّل إمكانية إثبات الحصول على الموافقة، ويسجل، بالقدر اللازم لهذا الإثبات، تاريخ ووقت إجراء المستخدم، ومعرّف النموذج أو الحساب، وإصدار نص الموافقة والسياسة، ونتيجة اختيار المستخدم، وكذلك المعلومات التقنية المرتبطة بالإجراء، بما فيها عنوان IP إذا كان تسجيله ضرورياً للإثبات.

5.3. يجوز للمستخدم سحب الموافقة في أي وقت بالطريقة المبينة في نص الموافقة، من خلال وظائف واجهة الموقع المعنية (بما في ذلك رابط إلغاء الاشتراك وواجهة إدارة ملفات تعريف الارتباط)، أو بإرسال طلب إلى البريد الإلكتروني info@studyinrussia.ru، أو إلى العنوان البريدي للمشغّل المحدد في البند 1.2 من السياسة. ولا يفرض المشغّل متطلبات تقيّد حق صاحب البيانات الشخصية في سحب الموافقة. ولا يؤثر سحب الموافقة في مشروعية المعالجة التي تمت قبل استلامه.

5.4. بعد استلام سحب الموافقة، يوقف المشغّل معالجة البيانات الشخصية القائمة عليها. ويجوز للمشغّل مواصلة المعالجة دون موافقة صاحب البيانات الشخصية فقط عند وجود أسس أخرى تنص عليها تشريعات البيانات الشخصية.

5.5. لا ينشر المشغّل البيانات الشخصية للمستخدمين. ولا يجوز نشر البيانات الشخصية إلا بوجود موافقة منفصلة على معالجة البيانات الشخصية التي يسمح صاحب البيانات الشخصية بنشرها، محررة وفق متطلبات تشريعات البيانات الشخصية.

5.6. يجوز للمشغّل، بموافقة صاحب البيانات الشخصية، إسناد معالجة البيانات الشخصية إلى شخص آخر، ما لم ينص القانون الاتحادي على خلاف ذلك، استناداً إلى عقد مبرم معه. ويجوز للأشخاص الذين يوفرون استضافة الموقع ودعمه التقني، وتسليم الرسائل والنشرات، وتشغيل أنظمة الاتصالات، وأمن المعلومات وتحليلات الويب، إجراء المعالجة بتكليف من المشغّل. ويتضمن عقد التكليف الشروط التي تحددها تشريعات البيانات الشخصية، بما فيها قائمة البيانات الشخصية والإجراءات المتخذة بشأنها، وأغراض المعالجة، والالتزام بالسرية وضمان أمن البيانات الشخصية، والالتزام بإبلاغ المشغّل بالحوادث. ويتحمل المشغّل المسؤولية تجاه صاحب البيانات الشخصية عن أفعال ذلك الشخص؛ أما الشخص الذي يعالج البيانات بتكليف من المشغّل فيتحمل المسؤولية تجاه المشغّل. ويُبلَّغ صاحب البيانات الشخصية، بناء على طلبه، باسم ذلك الشخص (اسم العائلة والاسم والاسم الأبوي) وعنوانه.

5.7. لا يقدم المشغّل البيانات الشخصية إلى الغير إلا في الحالات الآتية:

• أن يكون صاحب البيانات الشخصية قد وافق على هذا التقديم؛
• أن يتم التقديم إلى شخص عهد إليه المشغّل بمعالجة البيانات الشخصية وفقاً للبند 5.6 من السياسة؛
• أن يكون التقديم منصوصاً عليه في تشريعات الاتحاد الروسي، بما في ذلك بناءً على طلب معلل من هيئات سلطة الدولة أو المحكمة أو هيئات الاستدلال والتحقيق الأولي، وبالحجم والإجراءات التي تحددها تشريعات الاتحاد الروسي.

5.8. عند انتقال المستخدم عبر رابط إلى مورد تابع للغير، بما في ذلك لتقديم وثائق إلى منظمة تعليمية، لا تُنقل البيانات الشخصية من الحساب الشخصي تلقائياً. ولا يتم نقل البيانات الشخصية إلى منظمة تعليمية أو أي متلقٍ آخر بواسطة وظيفة منفصلة في الموقع إلا بمبادرة من المستخدم، وبوجود الأساس القانوني اللازم، وبعد تزويد المستخدم بمعلومات عن المتلقي وغرض النقل.

5.9. يجوز تقديم البيانات الإحصائية المجمعة عن زيارات الموقع، التي لا تتيح تحديد مستخدم معين، إلى الغير.

5.10. عند جمع البيانات الشخصية، بما في ذلك بواسطة الموقع، يضمن المشغّل تسجيل بيانات مواطني الاتحاد الروسي وتنظيمها وتراكمها وتخزينها وتوضيحها (تحديثها وتغييرها) واستخراجها باستخدام قواعد بيانات موجودة في أراضي الاتحاد الروسي. وتقع قواعد بيانات الموقع التي تتضمن البيانات الشخصية للمستخدمين في أراضي الاتحاد الروسي.

5.11. لا يجري المشغّل نقلاً عابراً للحدود للبيانات الشخصية. وإذا ظهرت حاجة إلى نقل البيانات الشخصية عابراً للحدود، يستوفي المشغّل قبل بدئه متطلبات تشريعات البيانات الشخصية ويدخل التعديلات اللازمة على السياسة.

5.12. يُعالج نص الطلب الموجه إلى المستشار القائم على الذكاء الاصطناعي حصراً لإعداد الإجابة باستخدام الوسائل البرمجية والأجهزة التي يستخدمها المشغّل، دون نقله إلى الغير. ولا يحفظ المشغّل سجل المحادثة أو نصوص الطلبات، بما في ذلك في السجلات التقنية. ولا ينبغي للمستخدم إرسال بيانات جواز السفر أو معلومات الحالة الصحية أو غيرها من البيانات الشخصية غير اللازمة للحصول على إجابة إرشادية إلى المستشار القائم على الذكاء الاصطناعي. وتكون إجابات المستشار إرشادية؛ ولا يتخذ المشغّل، استناداً حصراً إلى المعالجة الآلية للبيانات الشخصية، قرارات تنشئ آثاراً قانونية تجاه المستخدم أو تمس حقوقه ومصالحه المشروعة بأي طريقة أخرى.

5.13. لا يُتاح الوصول إلى البيانات الشخصية إلا لموظفي المشغّل وغيرهم ممن يحتاجون إليه لأداء واجباتهم الوظيفية أو التعاقدية. ويطلع هؤلاء الأشخاص على متطلبات تشريعات البيانات الشخصية واللوائح المحلية التنظيمية للمشغّل، ويتعهدون بالحفاظ على سرية البيانات الشخصية.

5.14. يلتزم المشغّل وسائر الأشخاص الذين حصلوا على إمكانية الوصول إلى البيانات الشخصية بعدم كشفها للغير أو نشرها دون موافقة صاحب البيانات الشخصية، ما لم ينص القانون الاتحادي على خلاف ذلك.

6. مدد المعالجة والتخزين. إتلاف البيانات الشخصية

6.1. تُعالج البيانات الشخصية وتُخزَّن لمدة لا تتجاوز ما تقتضيه أغراض المعالجة، خلال المدد المحددة في البند 4.3 من السياسة، ما لم يحدد القانون الاتحادي أو العقد الذي يكون صاحب البيانات الشخصية طرفاً فيه مدة أطول.

6.2. تُخزَّن البيانات الشخصية إلكترونياً في نظم معلومات المشغّل الموجودة في أراضي الاتحاد الروسي. وتُخزَّن حوامل البيانات الشخصية المادية بصورة منفصلة لكل غرض من أغراض المعالجة، في ظروف تحول دون الوصول غير المصرح به إليها.

6.3. عند بلوغ أغراض المعالجة أو انتهاء مدة التخزين أو سحب الموافقة أو انتهاء الأساس القانوني الآخر للمعالجة، تُتلف البيانات الشخصية أو تُجرَّد من الهوية، ما لم ينص القانون الاتحادي على خلاف ذلك.

6.4. عند حذف الحساب، يتوقف الوصول إلى الحساب الشخصي؛ وتُتلف معلومات الحساب الشخصي والملفات التي حمّلها المستخدم، بما فيها الموجودة في النسخ الاحتياطية. وإذا تعذر إتلاف البيانات الشخصية خلال المدة المحددة، يحظر المشغّل هذه البيانات ويضمن إتلافها خلال المدد التي تحددها تشريعات البيانات الشخصية.

6.5. يُثبت إتلاف البيانات الشخصية بالوثائق المنصوص عليها في متطلبات الجهة المختصة لإثبات إتلاف البيانات الشخصية، ويحفظها المشغّل طوال المدة المحددة في تلك المتطلبات.

7. تدابير ضمان أمن البيانات الشخصية. الحوادث

7.1. يتخذ المشغّل التدابير القانونية والتنظيمية والتقنية اللازمة والكافية لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي إليها، ومن الإتلاف والتغيير والحظر والنسخ والإتاحة والنشر، وكذلك من سائر الأفعال غير المشروعة، وفق متطلبات تشريعات البيانات الشخصية، ومنها:

• تعيين شخص مسؤول عن تنظيم معالجة البيانات الشخصية وإصدار لوائح محلية تنظيمية بشأن معالجة البيانات الشخصية وحمايتها؛
• تحديد تهديدات أمن البيانات الشخصية ومستوى حمايتها عند المعالجة في نظم معلومات البيانات الشخصية؛
• تعريف الموظفين بمتطلبات تشريعات البيانات الشخصية واللوائح المحلية التنظيمية للمشغّل؛
• ضمان تقييد الوصول إلى البيانات الشخصية وتحديده وتسجيله، وتسجيل الإجراءات المتعلقة بها؛
• استخدام وسائل حماية المعلومات التي خضعت، وفق الإجراءات المقررة، لإجراء تقييم المطابقة، وحفظ كلمات المرور في صورة مشفّرة فقط، واستخدام بروتوكول آمن لنقل البيانات؛
• ضمان النسخ الاحتياطي للبيانات الشخصية واستعادتها إذا عُدلت أو أُتلفت نتيجة الوصول غير المصرح به إليها؛
• اكتشاف حالات الوصول غير المصرح به إلى البيانات الشخصية واتخاذ تدابير لإزالتها؛
• إجراء رقابة داخلية على توافق معالجة البيانات الشخصية مع متطلبات التشريعات وتقييم فعالية التدابير المتخذة، وفق الإجراءات والدورية المحددة في اللوائح المحلية التنظيمية للمشغّل.

7.2. عند إثبات وقوع حادث، يُبلغ المشغّل، وفق الإجراءات والمدد التي تحددها تشريعات البيانات الشخصية، الجهة المختصة بالحادث الواقع وأسبابه المفترضة والضرر اللاحق بحقوق أصحاب البيانات الشخصية، والتدابير المتخذة لإزالة آثار الحادث، ونتائج التحقيق الداخلي، ويتخذ تدابير لوقف الانتهاك وإزالة آثاره ومنع تكراره.

7.3. يضمن المشغّل التفاعل مع نظام الدولة لاكتشاف الهجمات الحاسوبية على موارد المعلومات في الاتحاد الروسي والتحذير منها وإزالة آثارها، بما في ذلك الإبلاغ عن الحوادث الحاسوبية التي أدت إلى نقل أو إتاحة أو نشر أو وصول غير مشروع إلى البيانات الشخصية، وفق الإجراءات التي تحددها تشريعات الاتحاد الروسي.

8. استخدام ملفات تعريف الارتباط وخدمات تحليلات الويب

8.1. يستخدم الموقع ملفات تعريف ارتباط ضرورية حصراً وتحليلية. وقد تتضمن ملفات تعريف الارتباط معرّف الجلسة أو المستخدم، وإعدادات الواجهة، ومعلومات تقنية أخرى؛ ويعتمد محتواها على الغرض منها.

8.2. تضمن ملفات تعريف الارتباط الضرورية حصراً المصادقة والأمن وحفظ اللغة المختارة والإعدادات الأخرى، وكذلك عمل الوظائف التي طلبها المستخدم صراحةً. وتُستخدم دون موافقة منفصلة بالقدر اللازم لعمل الموقع. وقد يؤدي حظرها في إعدادات المتصفح إلى عدم إتاحة بعض وظائف الموقع.

8.3. لا تُفعَّل ملفات تعريف الارتباط التحليلية وعداد تحليلات الويب إلا بعد الحصول على موافقة منفصلة من المستخدم، يُعبَّر عنها في الشريط المعلوماتي الظاهر عند أول زيارة للموقع. وقبل أن يختار المستخدم «قبول»، لا تُنقل البيانات إلى مزود خدمة تحليلات الويب. ويوفر الشريط إمكانية متكافئة لاختيار «رفض» دون تقييد الوصول إلى المحتوى الأساسي للموقع. ويجوز للمستخدم في أي وقت تغيير اختياره وسحب الموافقة عبر واجهة إدارة ملفات تعريف الارتباط المتاحة على الموقع، وكذلك حذف ملفات تعريف الارتباط أو حظرها في إعدادات المتصفح.

8.4. تُستخدم في تحليلات الويب على الموقع خدمة «Яндекс Метрика» المقدمة من ООО «ЯНДЕКС» (الاتحاد الروسي)، دون استخدام وظيفة «Вебвизор». وقد تحصل الخدمة على عنوان IP، ومعرّفات ملفات تعريف الارتباط، ومعلومات المتصفح والجهاز ومصدر الانتقال والصفحات التي تمت زيارتها ووقت الزيارة والإجراءات على الموقع. ولا ينقل المشغّل إلى الخدمة محتوى النماذج المعبأة أو المعلومات والوثائق المحمّلة إلى الحساب الشخصي أو نصوص الطلبات الموجهة إلى المستشار القائم على الذكاء الاصطناعي.

8.5. لا يجري المشغّل إعلانات مخصصة استناداً إلى البيانات التحليلية. وقبل ربط خدمة جديدة لتحليلات الويب أو تغيير تكوين البيانات المنقولة إليها، يعدّل المشغّل السياسة وواجهة الحصول على الموافقة، ويحصل، عند الضرورة، على موافقة جديدة من المستخدم.

8.6. تُحفظ معلومات اختيار المستخدم في ملف تعريف ارتباط لإدارة الموافقة، وتُستخدم لتطبيق إعدادات المستخدم. ولا تتجاوز مدد حفظ ملفات تعريف الارتباط المدد المذكورة في البند 4.3 من السياسة.

9. حقوق والتزامات الأطراف. النظر في الطلبات

9.1. يحق لصاحب البيانات الشخصية:

• الحصول على المعلومات المتعلقة بمعالجة بياناته الشخصية، بالحجم والإجراءات التي تحددها تشريعات البيانات الشخصية؛
• طلب توضيح بياناته الشخصية أو حظرها أو إتلافها إذا كانت ناقصة أو قديمة أو غير دقيقة أو تم الحصول عليها بصورة غير مشروعة أو غير ضرورية للغرض المعلن للمعالجة؛
• سحب الموافقة على معالجة البيانات الشخصية؛
• طلب وقف معالجة البيانات الشخصية، بما في ذلك لأغراض إرسال النشرات الإعلامية، في الحالات المنصوص عليها في تشريعات البيانات الشخصية؛
• الطعن في أفعال المشغّل أو امتناعه أمام الجهة المختصة أو أمام القضاء؛
• حماية حقوقه ومصالحه المشروعة، بما في ذلك المطالبة بالتعويض عن الخسائر و(أو) التعويض عن الضرر المعنوي أمام القضاء؛
• ممارسة الحقوق الأخرى المنصوص عليها في تشريعات البيانات الشخصية.

9.2. يلتزم المستخدم بتقديم بيانات شخصية صحيحة والإبلاغ في الوقت المناسب عن تغييرها. ولا يجوز للمستخدم تقديم البيانات الشخصية للغير عبر الموقع دون أساس قانوني مناسب.

9.3. يحق للمشغّل أن يحدد بنفسه تكوين وقائمة التدابير اللازمة والكافية للوفاء بالالتزامات المنصوص عليها في تشريعات البيانات الشخصية، وأن يطلب من المستخدم توضيح البيانات الشخصية المقدمة، وأن يواصل معالجة البيانات الشخصية بعد سحب الموافقة عند وجود الأسس المذكورة في البند 5.4 من السياسة.

9.4. يلتزم المشغّل بمعالجة البيانات الشخصية وفق تشريعات البيانات الشخصية وهذه السياسة، والنظر في مراسلات وطلبات أصحاب البيانات الشخصية والرد عليها بردود معللة، وإتاحة إمكانية الاطلاع المجاني لصاحب البيانات الشخصية على بياناته، وكذلك تنفيذ سائر الالتزامات التي تحددها تشريعات الاتحاد الروسي.

9.5. يرسل طلب صاحب البيانات الشخصية أو ممثله خطياً إلى العنوان: 119021، مدينة موسكو، Bolshoy Chudov lane، المبنى 8، المنشأة 1، أو في صورة وثيقة إلكترونية إلى البريد الإلكتروني info@studyinrussia.ru. ويجب أن يتضمن الطلب المعلومات التي تحددها تشريعات البيانات الشخصية، بما في ذلك ما يتيح تحديد صاحب البيانات الشخصية أو ممثله ويثبت أن صاحب البيانات طرف في علاقة مع المشغّل أو يثبت بطريقة أخرى أن المشغّل يعالج بياناته الشخصية. ولا يطلب المشغّل معلومات تتجاوز ما تحدده التشريعات.

9.6. يقوم المشغّل، وفق الإجراءات والمدد التي تحددها تشريعات البيانات الشخصية، بما يلي:

• تقديم المعلومات المطلوبة إلى صاحب البيانات الشخصية أو ممثله، أو رفض تقديمها رفضاً معللاً؛
• حظر البيانات الشخصية طوال فترة التحقق عند اكتشاف عدم دقتها أو معالجتها بصورة غير مشروعة؛
• توضيح البيانات الشخصية عند تأكيد عدم دقتها ورفع الحظر عنها؛
• وقف المعالجة غير المشروعة للبيانات الشخصية، وإتلافها إذا تعذر ضمان مشروعيتها؛
• إتلاف البيانات الشخصية التي تم الحصول عليها بصورة غير مشروعة أو غير الضرورية للغرض المعلن للمعالجة؛
• وقف المعالجة وإتلاف البيانات الشخصية عند بلوغ غرض المعالجة أو سحب الموافقة أو استلام طلب وقف المعالجة، إذا لم توجد أسس أخرى لمواصلة المعالجة؛
• إبلاغ صاحب البيانات الشخصية أو ممثله، وإذا وردت المراسلة أو الطلب من الجهة المختصة، إبلاغ الجهة المختصة أيضاً بالتدابير المتخذة، واتخاذ تدابير معقولة لإبلاغ الغير الذين نُقلت إليهم البيانات الشخصية لهذا صاحب البيانات؛
• النظر في طلبات الجهة المختصة وتقديم المعلومات اللازمة.

10. المسؤولية

10.1. يتحمل المشغّل المسؤولية عن مخالفة تشريعات البيانات الشخصية وفقاً لتشريعات الاتحاد الروسي.

10.2. يتحمل المستخدم المسؤولية عن صحة المعلومات التي يقدمها وعن مشروعية تقديم البيانات الشخصية للغير وفقاً لتشريعات الاتحاد الروسي.

10.3. يتحمل موظفو المشغّل الذين حصلوا على الوصول إلى البيانات الشخصية المسؤولية عن مخالفة متطلبات تشريعات البيانات الشخصية وفقاً لتشريعات الاتحاد الروسي.

10.4. لا يحد اتخاذ المشغّل تدابير لضمان أمن البيانات الشخصية من حق صاحب البيانات الشخصية في طلب حماية حقوقه المنتهكة والتعويض عن الخسائر والضرر المعنوي أمام القضاء.

11. تسوية النزاعات

11.1. تسري على السياسة وعلى العلاقات بين المستخدم والمشغّل الناشئة فيما يتعلق بمعالجة البيانات الشخصية تشريعات الاتحاد الروسي.

11.2. قبل اللجوء إلى القضاء، يجوز للمستخدم إرسال مراسلة (شكوى) إلى المشغّل وفق الإجراءات المنصوص عليها في البند 9.5 من السياسة. ولا يُعد الالتزام بالإجراء السابق على التقاضي شرطاً إلزامياً للجوء المستخدم إلى الجهة المختصة أو القضاء.

12. أحكام ختامية

12.1. تدخل السياسة حيز النفاذ من تاريخ نشرها على الموقع.

12.2. يعدّل المشغّل السياسة عند تغيير أغراض المعالجة أو طرقها أو تكوين البيانات الشخصية المعالَجة أو خدمات الموقع، وكذلك إذا تطلب تغيير التشريعات استكمال أحكامها أو تعديلها.

12.3. لا يغيّر تعديل السياسة شروط الموافقات المقدمة سابقاً ولا يمنح النسخة الجديدة من السياسة أثراً رجعياً. وإذا تطلب تغيير المعالجة موافقة جديدة، يحصل المشغّل عليها قبل بدء هذه المعالجة. وتُبلَّغ التغييرات التي تمس أغراض المعالجة أو تكوين البيانات الشخصية أو المتلقين أو حقوق المستخدمين إلى المستخدمين بنشر النسخة الجديدة من السياسة على الموقع قبل بدء المعالجة المعنية.

12.4. تُنشر النسخة النافذة من السياسة باستمرار على الموقع. ويحتفظ المشغّل بالنسخ السابقة من السياسة.

12.5. في جميع المسائل المتعلقة بمعالجة البيانات الشخصية، يجوز للمستخدم التواصل مع المشغّل والشخص المسؤول عن تنظيم معالجة البيانات الشخصية: 119021، مدينة موسكو، Bolshoy Chudov lane، المبنى 8، المنشأة 1؛ الهاتف: +7 (499) 246-31-10؛ البريد الإلكتروني: info@studyinrussia.ru.