سیاست حفظ حریم خصوصی

1. مقررات کلی

1.1. این سیاست حفظ حریم خصوصی در خصوص پردازش داده‌های شخصی کاربران پرتال studyinrussia.ru (از این پس «سیاست») اهداف، مبانی حقوقی، نحوه و شرایط پردازش داده‌های شخصی، ترکیب داده‌های شخصی مورد پردازش، گروه‌های اشخاص موضوع داده‌های شخصی، دوره‌های پردازش و نگهداری داده‌های شخصی، نحوه امحای آن‌ها و همچنین اقدامات تأمین امنیت داده‌های شخصی هنگام استفاده از پرتال studyinrussia.ru، از جمله نسخه‌های زبانی آن، حساب کاربری، فرم‌های ثبت‌نام و تماس، مشاور هوش مصنوعی، اشتراک خبرنامه اطلاعاتی و فناوری cookie (از این پس «سایت») را تعیین می‌کند.

1.2. اپراتور داده‌های شخصی، مؤسسه بودجه‌ای دولتی فدرال «مرکز توسعه آموزش و فعالیت‌های بین‌المللی («اینترآموزش»)» است (از این پس «ФГБУ «Интеробразование»، اپراتور»). اطلاعات اپراتور: ОГРН 1027739014379؛ ИНН 7706001432؛ نشانی محل استقرار و نشانی پستی: 119021، شهر مسکو، Bolshoy Chudov lane، پلاک 8، ساختمان 1؛ تلفن: +7 (499) 246-31-10؛ نشانی رایانامه: info@studyinrussia.ru.

1.3. سیاست مطابق قانون فدرال مورخ 27.07.2006 شماره 152-ФЗ «درباره داده‌های شخصی» و سایر مقررات حقوقی فدراسیون روسیه در زمینه داده‌های شخصی (از این پس «قوانین داده‌های شخصی») تدوین شده، سندی عمومی است و در سایت به نشانی https://studyinrussia.ru/contacts/privacy منتشر شده است. دسترسی به سیاست از تمام صفحات سایت که در آن‌ها داده‌های شخصی جمع‌آوری می‌شود، فراهم است.

1.4. سیاست به‌منزله رضایت برای پردازش داده‌های شخصی نیست و جایگزین آن نمی‌شود. هرگاه رضایت شخص موضوع داده‌های شخصی مبنای حقوقی پردازش باشد، این رضایت جدا از سایر اطلاعات و اسناد، از جمله این سیاست، درخواست می‌شود و با اقدام فعال و بدون ابهام کاربر ابراز می‌گردد. خودداری از ارائه رضایت فقط عملکردهای سایت را که پردازش مربوط برای آن‌ها به‌طور عینی ضروری است محدود می‌کند و مانع دسترسی به بخش‌های اطلاعاتی عمومی سایت نمی‌شود.

1.5. سیاست درباره پردازش داده‌های شخصی که اپراتور از طریق سایت انجام می‌دهد اعمال می‌شود. پردازش داده‌های شخصی که اپراتور خارج از سایت انجام می‌دهد (از جمله هنگام اجرای قراردادها، برگزاری رویدادها و دریافت اسناد کاغذی) تابع سایر مقررات داخلی اپراتور است.

1.6. سیاست شامل سایت‌ها و خدمات اشخاص ثالثی که کاربر ممکن است از طریق پیوندهای موجود در سایت به آن‌ها وارد شود نمی‌گردد. اپراتور بر چنین منابعی کنترل ندارد و در قبال شرایط پردازش داده‌های شخصی اعمال‌شده از سوی مالکان آن‌ها مسؤول نیست. درج پیوند به معنای تأیید محتوای منبع ثالث از سوی اپراتور نیست.

1.7. مکاتبات خطاب به شخص مسؤول سازمان‌دهی پردازش داده‌های شخصی در ФГБУ «Интеробразование» باید به نشانی 119021، شهر مسکو، Bolshoy Chudov lane، پلاک 8، ساختمان 1، یا نشانی رایانامه info@studyinrussia.ru با درج عبارت «داده‌های شخصی» ارسال شود.

1.8. اپراتور در دفتر ثبت اپراتورهای پردازش‌کننده داده‌های شخصی درج شده است (شماره ثبت 77-25-456377) و به‌روز بودن اطلاعات ارائه‌شده به نهاد صلاحیت‌دار حمایت از حقوق اشخاص موضوع داده‌های شخصی (از این پس «نهاد صلاحیت‌دار») را تضمین می‌کند.

1.9. سیاست درباره پردازش داده‌های شخصی انجام‌شده پس از لازم‌الاجرا شدن آن اعمال می‌شود. در مورد پردازش داده‌های شخصی دریافت‌شده پیش از لازم‌الاجرا شدن سیاست، سیاست تا حدی اعمال می‌شود که وضعیت اشخاص موضوع داده‌های شخصی را در مقایسه با شرایطی که داده‌ها بر اساس آن دریافت شده‌اند، بدتر نکند.

1.10. اگر قوانین داده‌های شخصی، از جمله قوانینی که پس از تصویب سیاست وضع یا اصلاح شده‌اند، قواعدی متفاوت از سیاست مقرر کنند، قواعد قانونی اعمال می‌شوند. مقررات سیاست که با قانون مغایرت ندارند همچنان معتبر خواهند بود.

2. اصطلاحات اصلی

2.1. اصطلاحات به‌کاررفته در سیاست، مگر آنکه در این بخش به‌گونه دیگری تعریف شده باشند، به معنای مقرر در قوانین داده‌های شخصی هستند.

2.2. اصطلاحات زیر نیز در سیاست به‌کار می‌روند:

کاربر — شخص حقیقی که از سایت بازدید می‌کند یا از خدمات آن استفاده می‌نماید. کاربری که داده‌های شخصی او توسط اپراتور پردازش می‌شود، شخص موضوع داده‌های شخصی است.

خدمات سایت — اجزای نرم‌افزاری و عملکردهای سایت، از جمله حساب کاربری، فرم‌های ثبت‌نام، تماس و اشتراک، مشاور هوش مصنوعی و جست‌وجو.

حساب کاربری — بخش شخصی سایت که پس از ثبت‌نام و احراز هویت در اختیار کاربر قرار می‌گیرد.

مشاور هوش مصنوعی — خدمت سایت که با استفاده از فناوری‌های هوش مصنوعی، پاسخ‌های اطلاعاتی به درخواست‌های کاربر که به‌صورت متن آزاد ارسال شده‌اند تولید می‌کند.

فایل‌های cookie — قطعات کوچک داده که سایت در دستگاه کاربر ذخیره می‌کند و هنگام مراجعه‌های بعدی به سایت به آن منتقل می‌شوند.

حادثه — انتقال (ارائه، انتشار یا دسترسی) غیرقانونی یا تصادفی داده‌های شخصی که موجب نقض حقوق اشخاص موضوع داده‌های شخصی شده باشد.

3. اصول و اهداف پردازش داده‌های شخصی

3.1. پردازش داده‌های شخصی توسط اپراتور به‌صورت قانونی و منصفانه و با رعایت اصول مقرر در قوانین داده‌های شخصی، از جمله اصول زیر، انجام می‌شود:

• پردازش به دستیابی به اهداف مشخص، از پیش تعیین‌شده و قانونی محدود می‌شود؛ پردازشی که با اهداف جمع‌آوری داده‌های شخصی ناسازگار باشد مجاز نیست؛
• ادغام پایگاه‌های داده‌ای که حاوی داده‌های شخصی هستند و پردازش آن‌ها برای اهداف ناسازگار با یکدیگر انجام می‌شود، مجاز نیست؛
• فقط داده‌های شخصی منطبق با اهداف پردازش مورد پردازش قرار می‌گیرند؛ محتوا و حجم آن‌ها با اهداف اعلام‌شده متناسب و بیش از حد لازم نیست؛
• دقت، کفایت و به‌روز بودن داده‌های شخصی نسبت به اهداف پردازش تضمین می‌شود؛
• داده‌های شخصی به شکلی نگهداری می‌شوند که امکان تعیین شخص موضوع داده‌های شخصی وجود داشته باشد، اما نه بیشتر از مدت لازم برای اهداف پردازش، مگر آنکه مدت نگهداری به موجب قانون فدرال یا قراردادی که شخص موضوع داده‌های شخصی طرف آن است تعیین شده باشد.

3.2. اپراتور داده‌های شخصی را برای اهداف زیر پردازش می‌کند:

3.2.1. تضمین عملکرد، پایداری و امنیت سایت، پیشگیری از سوءاستفاده و اقدامات غیرقانونی و پشتیبانی فنی.

3.2.2. ثبت‌نام، احراز هویت و مدیریت حساب کاربری؛ دریافت و نگهداری اطلاعات و اسناد بارگذاری‌شده توسط کاربر برای استفاده از عملکردهای حساب کاربری؛ حفظ تنظیمات و سوابق اقدامات مهم.

3.2.3. فراهم کردن امکان استفاده نمایندگان سازمان‌های آموزشی از عملکردهای اختصاص‌یافته سایت.

3.2.4. بررسی مراجعات، درخواست‌ها و پیام‌های کاربران و ارائه پشتیبانی اطلاعاتی و ارتباط متقابل.

3.2.5. تولید پاسخ‌های مشاور هوش مصنوعی به درخواست‌های کاربران.

3.2.6. ارسال خبرنامه‌های اطلاعاتی و خبری درباره موضوعات آموزشی در فدراسیون روسیه.

3.2.7. تحلیل استفاده از سایت، ارزیابی میزان تقاضا برای مطالب و بهبود شیوه‌های ارائه اطلاعات (تحلیل وب).

3.2.8. اجرای تعهدات محول‌شده به اپراتور به موجب قوانین فدراسیون روسیه، از جمله تأیید دریافت رضایت‌ها و بررسی درخواست‌های اشخاص موضوع داده‌های شخصی و نهاد صلاحیت‌دار.

3.3. پردازش داده‌های شخصی برای اهدافی غیر از اهداف مندرج در بند 3.2 سیاست مجاز نیست. در صورت نیاز به پردازش داده‌های شخصی برای هدفی جدید، اپراتور پیش از آغاز چنین پردازشی سیاست را اصلاح می‌کند و هرگاه رضایت مبنای حقوقی باشد، رضایت شخص موضوع داده‌های شخصی را دریافت می‌نماید.

4. مبانی حقوقی، گروه‌های اشخاص موضوع داده و فهرست داده‌های شخصی مورد پردازش

4.1. پردازش داده‌های شخصی توسط اپراتور بر اساس قوانین داده‌های شخصی، سایر مقررات حقوقی فدراسیون روسیه تنظیم‌کننده فعالیت اپراتور، اساسنامه ФГБУ «Интеробразование» و مقررات داخلی اپراتور درباره پردازش و حفاظت از داده‌های شخصی انجام می‌شود.

4.2. مبانی حقوقی پردازش داده‌های شخصی عبارت‌اند از: رضایت شخص موضوع داده‌های شخصی؛ اجرای تعهدات محول‌شده به اپراتور به موجب قوانین فدراسیون روسیه؛ اجرای قراردادی که شخص موضوع داده‌های شخصی طرف آن است یا انعقاد قرارداد به ابتکار شخص موضوع داده‌های شخصی؛ اعمال حقوق و منافع قانونی اپراتور، مشروط بر اینکه حقوق و آزادی‌های شخص موضوع داده‌های شخصی نقض نشود.

4.3. برای هر هدف پردازش، گروه اشخاص موضوع داده‌های شخصی، فهرست داده‌های مورد پردازش، مبنای حقوقی و دوره‌های پردازش و نگهداری به شرح زیر تعیین می‌شود:

4.4. اپراتور گروه‌های ویژه داده‌های شخصی مربوط به نژاد، قومیت، دیدگاه‌های سیاسی، باورهای دینی یا فلسفی، وضعیت سلامت و زندگی خصوصی و همچنین داده‌های شخصی بیومتریک را پردازش نمی‌کند. عکس‌هایی که کاربر در حساب کاربری بارگذاری می‌کند، توسط اپراتور برای احراز هویت استفاده نمی‌شوند و به‌عنوان داده‌های شخصی بیومتریک پردازش نمی‌گردند. سایت برای جمع‌آوری گروه‌های ویژه داده‌های شخصی طراحی نشده است؛ کاربر نباید چنین اطلاعاتی را در مراجعات، درخواست‌های مشاور هوش مصنوعی و اسناد بارگذاری‌شده درج کند، مگر آنکه ارائه آن‌ها صراحتاً برای عملکرد مربوط سایت لازم باشد. اطلاعاتی از این نوع که کاربر به ابتکار خود ارائه کند، توسط اپراتور استفاده نمی‌شود.

4.5. اپراتور از طریق سایت شماره کارت‌های بانکی، مشخصات حساب‌ها یا سایر اطلاعات پرداخت را درخواست نمی‌کند.

4.6. فیلدهای اجباری فرم‌های سایت در رابط کاربری مشخص می‌شوند. تکمیل فیلدهای اختیاری داوطلبانه است.

4.7. منابع داده‌های شخصی، خود کاربر یا نماینده قانونی او و همچنین نرم‌افزار کاربر و سایت هنگام انتقال خودکار داده‌های فنی هستند. اپراتور از خدمات خارجی که پیوندهای سایت به آن‌ها منتهی می‌شوند، اطلاعاتی درباره اقدامات کاربر در آن خدمات دریافت نمی‌کند، مگر آنکه پیش از آغاز پردازش مربوط به کاربر اطلاع داده شده باشد.

4.8. ثبت‌نام در حساب کاربری، اشتراک خبرنامه و ارسال مراجعه از طرف شخصی که به سن چهارده سالگی نرسیده است، فقط توسط نماینده قانونی او انجام می‌شود. اشخاص چهارده تا هجده‌ساله داده‌های شخصی خود را با رضایت نماینده قانونی ارائه می‌کنند و کاربر وجود این رضایت را هنگام ثبت‌نام تأیید می‌نماید. در صورت کشف پردازش داده‌های شخصی فرد نابالغ بدون مبنای حقوقی لازم، اپراتور چنین داده‌هایی را مسدود، پردازش آن‌ها را متوقف و در مهلت‌های مقرر در قوانین داده‌های شخصی آن‌ها را امحا می‌کند.

4.9. اپراتور اقدامات زیر را درباره داده‌های شخصی انجام می‌دهد: جمع‌آوری، ثبت، نظام‌مند کردن، انباشت، نگهداری، اصلاح (به‌روزرسانی و تغییر)، استخراج، استفاده، انتقال (ارائه و دسترسی)، ناشناس‌سازی، مسدودسازی، حذف و امحا. پردازش به روش ترکیبی انجام می‌شود: با استفاده از ابزارهای خودکار و، در پردازش مراجعات و اسناد، همچنین بدون استفاده از چنین ابزارهایی و با رعایت الزامات قانونی مربوط به این نوع پردازش.

5. نحوه و شرایط پردازش داده‌های شخصی

5.1. رضایت برای پردازش داده‌های شخصی از طریق فرم یا عنصر جداگانه رابط کاربری، پس از آگاهی از شرایط آن و به‌طور جداگانه برای هر هدفی که رضایت مبنای حقوقی آن است، ارائه می‌شود. رضایت باید مشخص، معین، آگاهانه، سنجیده و بدون ابهام باشد. سکوت، عدم اقدام، ادامه مشاهده سایت، علامت از پیش درج‌شده یا پذیرش این سیاست، رضایت برای پردازش داده‌های شخصی محسوب نمی‌شود.

5.2. اپراتور امکان تأیید دریافت رضایت را فراهم می‌کند و در حد لازم برای چنین تأییدی، تاریخ و زمان اقدام کاربر، شناسه فرم یا حساب کاربری، نسخه متن رضایت و سیاست، نتیجه انتخاب کاربر و همچنین اطلاعات فنی مرتبط با اقدام، از جمله نشانی IP در صورتی که ثبت آن برای تأیید ضروری باشد، ثبت می‌کند.

5.3. کاربر می‌تواند هر زمان رضایت خود را به روش مندرج در متن رضایت، از طریق عملکردهای مربوط رابط سایت (از جمله پیوند انصراف از خبرنامه و رابط مدیریت فایل‌های cookie)، با ارسال درخواست به نشانی رایانامه info@studyinrussia.ru یا نشانی پستی اپراتور مذکور در بند 1.2 سیاست پس بگیرد. اپراتور برای پس گرفتن رضایت شرایطی که حق شخص موضوع داده‌های شخصی برای پس گرفتن آن را محدود کند تعیین نمی‌نماید. پس گرفتن رضایت بر قانونی بودن پردازشی که پیش از دریافت آن انجام شده است تأثیری ندارد.

5.4. پس از دریافت اعلام لغو رضایت، اپراتور پردازش داده‌های شخصی مبتنی بر آن را متوقف می‌کند. اپراتور فقط در صورت وجود مبانی دیگری که در قوانین داده‌های شخصی مقرر شده‌اند می‌تواند پردازش را بدون رضایت شخص موضوع داده‌های شخصی ادامه دهد.

5.5. اپراتور داده‌های شخصی کاربران را منتشر نمی‌کند. انتشار داده‌های شخصی فقط در صورت وجود رضایت جداگانه شخص موضوع داده‌های شخصی برای پردازش داده‌هایی که وی انتشار آن‌ها را مجاز کرده است و این رضایت مطابق الزامات قوانین داده‌های شخصی تنظیم شده باشد، مجاز است.

5.6. اپراتور می‌تواند با رضایت شخص موضوع داده‌های شخصی، مگر آنکه قانون فدرال طور دیگری مقرر کرده باشد، پردازش داده‌های شخصی را بر اساس قرارداد منعقدشده با شخص دیگری به او واگذار کند. پردازش به دستور اپراتور می‌تواند توسط اشخاصی انجام شود که میزبانی و پشتیبانی فنی سایت، ارسال پیام‌ها و خبرنامه‌ها، بهره‌برداری از سامانه‌های ارتباطی، امنیت اطلاعات و تحلیل وب را فراهم می‌کنند. قرارداد واگذاری شامل شرایط مقرر در قوانین داده‌های شخصی، از جمله فهرست داده‌های شخصی و اقدامات مربوط به آن‌ها، اهداف پردازش، تعهد به رعایت محرمانگی و تأمین امنیت داده‌های شخصی و تعهد به اطلاع‌رسانی حوادث به اپراتور است. مسؤولیت در برابر شخص موضوع داده‌های شخصی بابت اقدامات شخص مذکور بر عهده اپراتور است؛ شخصی که پردازش را به دستور اپراتور انجام می‌دهد در برابر اپراتور مسؤول است. نام (نام خانوادگی، نام و نام پدر) و نشانی چنین شخصی بنا به درخواست شخص موضوع داده‌های شخصی اعلام می‌شود.

5.7. اپراتور فقط در موارد زیر داده‌های شخصی را در اختیار اشخاص ثالث قرار می‌دهد:

• شخص موضوع داده‌های شخصی با چنین ارائه‌ای موافقت کرده باشد؛
• ارائه به شخصی انجام شود که اپراتور طبق بند 5.6 سیاست پردازش داده‌های شخصی را به او واگذار کرده است؛
• ارائه به موجب قوانین فدراسیون روسیه، از جمله بر اساس درخواست مستدل مقامات دولتی، دادگاه، نهادهای تحقیق و تحقیقات مقدماتی، در حدود و به نحوی که قوانین فدراسیون روسیه مقرر کرده‌اند، لازم باشد.

5.8. هنگام ورود کاربر از طریق پیوند به منبع ثالث، از جمله برای ارائه اسناد به سازمان آموزشی، داده‌های شخصی از حساب کاربری به‌طور خودکار منتقل نمی‌شوند. انتقال داده‌های شخصی به سازمان آموزشی یا دریافت‌کننده دیگر از طریق عملکرد جداگانه سایت فقط به ابتکار کاربر، با وجود مبنای حقوقی لازم و پس از ارائه اطلاعات مربوط به دریافت‌کننده و هدف انتقال به کاربر انجام می‌شود.

5.9. داده‌های آماری کلی درباره بازدید از سایت که امکان تعیین کاربر مشخصی را فراهم نمی‌کنند، می‌توانند در اختیار اشخاص ثالث قرار گیرند.

5.10. هنگام جمع‌آوری داده‌های شخصی، از جمله از طریق سایت، اپراتور ثبت، نظام‌مند کردن، انباشت، نگهداری، اصلاح (به‌روزرسانی و تغییر) و استخراج داده‌های شخصی شهروندان فدراسیون روسیه را با استفاده از پایگاه‌های داده مستقر در قلمرو فدراسیون روسیه تضمین می‌کند. پایگاه‌های داده سایت که حاوی داده‌های شخصی کاربران هستند در قلمرو فدراسیون روسیه قرار دارند.

5.11. انتقال فرامرزی داده‌های شخصی توسط اپراتور انجام نمی‌شود. در صورت نیاز به انتقال فرامرزی داده‌های شخصی، اپراتور پیش از آغاز آن الزامات قوانین داده‌های شخصی را اجرا و اصلاحات لازم را در سیاست اعمال می‌کند.

5.12. متن درخواست ارسال‌شده به مشاور هوش مصنوعی صرفاً برای تولید پاسخ، با استفاده از ابزارهای نرم‌افزاری و سخت‌افزاری اپراتور و بدون انتقال به اشخاص ثالث، پردازش می‌شود. اپراتور سابقه گفت‌وگو و متن درخواست‌ها، از جمله در گزارش‌های فنی، را ذخیره نمی‌کند. کاربر نباید اطلاعات گذرنامه، اطلاعات وضعیت سلامت یا سایر داده‌های شخصی غیرضروری برای دریافت پاسخ اطلاعاتی را برای مشاور هوش مصنوعی ارسال کند. پاسخ‌های مشاور هوش مصنوعی جنبه اطلاعاتی دارند؛ اپراتور بر اساس پردازش صرفاً خودکار داده‌های شخصی، تصمیم‌هایی که برای کاربر آثار حقوقی ایجاد کنند یا به‌نحوی دیگر حقوق و منافع قانونی او را تحت تأثیر قرار دهند اتخاذ نمی‌کند.

5.13. دسترسی به داده‌های شخصی فقط به کارکنان اپراتور و اشخاص دیگری اعطا می‌شود که برای اجرای وظایف شغلی یا قراردادی خود به آن نیاز دارند. این اشخاص با الزامات قوانین داده‌های شخصی و مقررات داخلی اپراتور آشنا می‌شوند و متعهد به رعایت محرمانگی داده‌های شخصی هستند.

5.14. اپراتور و سایر اشخاصی که به داده‌های شخصی دسترسی یافته‌اند، مکلف‌اند بدون رضایت شخص موضوع داده‌های شخصی، داده‌های شخصی را برای اشخاص ثالث افشا یا منتشر نکنند، مگر آنکه قانون فدرال طور دیگری مقرر کرده باشد.

6. دوره‌های پردازش و نگهداری. امحای داده‌های شخصی

6.1. پردازش و نگهداری داده‌های شخصی بیش از مدت لازم برای اهداف پردازش و دوره‌های مندرج در بند 4.3 سیاست انجام نمی‌شود، مگر آنکه مدت طولانی‌تری به موجب قانون فدرال یا قراردادی که شخص موضوع داده‌های شخصی طرف آن است تعیین شده باشد.

6.2. داده‌های شخصی الکترونیکی در سامانه‌های اطلاعاتی اپراتور مستقر در قلمرو فدراسیون روسیه نگهداری می‌شوند. حامل‌های مادی داده‌های شخصی برای هر هدف پردازش به‌طور جداگانه و در شرایطی نگهداری می‌شوند که دسترسی غیرمجاز به آن‌ها را منتفی کند.

6.3. پس از تحقق اهداف پردازش، پایان دوره نگهداری، پس گرفتن رضایت یا پایان سایر مبانی حقوقی پردازش، داده‌های شخصی باید امحا یا ناشناس‌سازی شوند، مگر آنکه قانون فدرال طور دیگری مقرر کرده باشد.

6.4. با حذف حساب کاربری، دسترسی به حساب کاربری پایان می‌یابد؛ اطلاعات حساب کاربری و فایل‌های بارگذاری‌شده توسط کاربر، از جمله نسخه‌های پشتیبان حاوی آن‌ها، باید امحا شوند. اگر امحای داده‌های شخصی در مهلت مقرر ممکن نباشد، اپراتور آن داده‌ها را مسدود کرده و امحای آن‌ها را در مهلت‌های مقرر در قوانین داده‌های شخصی تضمین می‌کند.

6.5. امحای داده‌های شخصی با اسناد مقرر در الزامات نهاد صلاحیت‌دار درباره تأیید امحای داده‌های شخصی تأیید می‌شود و اپراتور آن‌ها را در طول مدت مقرر در این الزامات نگهداری می‌کند.

7. اقدامات تأمین امنیت داده‌های شخصی. حوادث

7.1. اپراتور مطابق الزامات قوانین داده‌های شخصی، اقدامات حقوقی، سازمانی و فنی لازم و کافی را برای حفاظت از داده‌های شخصی در برابر دسترسی غیرقانونی یا تصادفی، امحا، تغییر، مسدودسازی، کپی‌برداری، ارائه، انتشار و سایر اقدامات غیرقانونی انجام می‌دهد، از جمله:

• شخص مسؤول سازمان‌دهی پردازش داده‌های شخصی را تعیین و مقررات داخلی مربوط به پردازش و حفاظت از داده‌های شخصی را تصویب می‌کند؛
• تهدیدهای امنیتی داده‌های شخصی و سطح حفاظت آن‌ها را هنگام پردازش در سامانه‌های اطلاعاتی داده‌های شخصی تعیین می‌کند؛
• کارکنان را با الزامات قوانین داده‌های شخصی و مقررات داخلی اپراتور آشنا می‌کند؛
• تفکیک و ثبت دسترسی به داده‌های شخصی و ثبت و ضبط اقدامات مربوط به آن‌ها را تضمین می‌کند؛
• از ابزارهای حفاظت اطلاعاتی که مطابق تشریفات مقرر ارزیابی انطباق شده‌اند استفاده می‌کند، گذرواژه‌ها را فقط به شکل رمزنگاری‌شده نگهداری می‌کند و از پروتکل انتقال امن داده استفاده می‌نماید؛
• تهیه نسخه پشتیبان و بازیابی داده‌های شخصی اصلاح یا امحاشده در نتیجه دسترسی غیرمجاز به آن‌ها را تضمین می‌کند؛
• موارد دسترسی غیرمجاز به داده‌های شخصی را کشف و برای رفع آن‌ها اقدام می‌کند؛
• کنترل داخلی انطباق پردازش داده‌های شخصی با الزامات قانون و ارزیابی اثربخشی اقدامات اتخاذشده را به‌نحوی و با دوره‌ای که مقررات داخلی اپراتور تعیین کرده‌اند انجام می‌دهد.

7.2. در صورت احراز وقوع حادثه، اپراتور طبق نحوه و مهلت‌های مقرر در قوانین داده‌های شخصی، نهاد صلاحیت‌دار را از حادثه رخ‌داده، علل احتمالی و زیان واردشده به حقوق اشخاص موضوع داده‌های شخصی، اقدامات انجام‌شده برای رفع پیامدهای حادثه و نتایج بررسی داخلی مطلع می‌کند و برای توقف نقض، رفع پیامدهای آن و جلوگیری از تکرار اقدام می‌نماید.

7.3. اپراتور تعامل با سامانه دولتی کشف، پیشگیری و رفع پیامدهای حملات رایانه‌ای به منابع اطلاعاتی فدراسیون روسیه را، از جمله اطلاع‌رسانی درباره حوادث رایانه‌ای منجر به انتقال (ارائه، انتشار یا دسترسی) غیرقانونی داده‌های شخصی، به روشی که قوانین فدراسیون روسیه مقرر کرده‌اند تضمین می‌کند.

8. استفاده از فایل‌های cookie و خدمات تحلیل وب

8.1. سایت از فایل‌های cookie کاملاً ضروری و تحلیلی استفاده می‌کند. فایل‌های cookie ممکن است شامل شناسه جلسه یا کاربر، تنظیمات رابط کاربری و سایر اطلاعات فنی باشند؛ محتوای فایل‌های cookie به هدف آن‌ها بستگی دارد.

8.2. فایل‌های cookie کاملاً ضروری، احراز هویت، امنیت، حفظ زبان انتخاب‌شده و سایر تنظیمات و همچنین عملکردهایی را که کاربر صراحتاً درخواست کرده است فراهم می‌کنند. این فایل‌ها بدون رضایت جداگانه و در حد لازم برای کارکرد سایت استفاده می‌شوند. مسدود کردن آن‌ها در تنظیمات مرورگر ممکن است موجب عدم دسترسی به برخی عملکردهای سایت شود.

8.3. فایل‌های cookie تحلیلی و شمارنده تحلیل وب فقط پس از دریافت رضایت جداگانه کاربر که در بنر اطلاعاتی نمایش‌داده‌شده هنگام نخستین بازدید از سایت ابراز شده است فعال می‌شوند. تا پیش از انتخاب گزینه «پذیرش» توسط کاربر، داده‌ها به ارائه‌دهنده خدمت تحلیل وب منتقل نمی‌شوند. بنر، بدون محدود کردن دسترسی به محتوای اصلی سایت، امکان برابر و هم‌ارزی برای انتخاب گزینه «رد کردن» فراهم می‌کند. کاربر می‌تواند هر زمان انتخاب خود را تغییر داده و رضایت را از طریق رابط مدیریت فایل‌های cookie موجود در سایت پس بگیرد و همچنین فایل‌های cookie را در تنظیمات مرورگر حذف یا ممنوع کند.

8.4. برای تحلیل وب در سایت از خدمت «یاندکس متریکا» ارائه‌شده توسط ООО «ЯНДЕКС» (فدراسیون روسیه)، بدون استفاده از قابلیت «وب‌ویزور»، استفاده می‌شود. این خدمت ممکن است نشانی IP، شناسه‌های فایل‌های cookie، اطلاعات مرورگر، دستگاه، منبع ورود، صفحات بازدیدشده، زمان بازدید و اقدامات انجام‌شده در سایت را دریافت کند. اپراتور محتوای فرم‌های تکمیل‌شده، اطلاعات و اسناد بارگذاری‌شده در حساب کاربری و متن درخواست‌های مشاور هوش مصنوعی را به این خدمت منتقل نمی‌کند.

8.5. اپراتور بر اساس داده‌های تحلیلی تبلیغات شخصی‌سازی‌شده انجام نمی‌دهد. پیش از اتصال خدمت جدید تحلیل وب یا تغییر ترکیب داده‌های منتقل‌شده به آن، اپراتور اصلاحات لازم را در سیاست و رابط دریافت رضایت اعمال می‌کند و در صورت لزوم رضایت جدید کاربر را دریافت می‌نماید.

8.6. اطلاعات انتخاب انجام‌شده توسط کاربر در فایل cookie مدیریت رضایت ذخیره و برای اعمال تنظیمات کاربر استفاده می‌شود. دوره نگهداری فایل‌های cookie از دوره‌های مندرج در بند 4.3 سیاست بیشتر نیست.

9. حقوق و تعهدات طرفین. بررسی درخواست‌ها

9.1. شخص موضوع داده‌های شخصی حق دارد:

• اطلاعات مربوط به پردازش داده‌های شخصی خود را در حدود و به نحوی که قوانین داده‌های شخصی مقرر کرده‌اند دریافت کند؛
• در صورت ناقص، منسوخ، نادرست یا غیرقانونی بودن داده‌های شخصی خود یا غیرضروری بودن آن‌ها برای هدف اعلام‌شده پردازش، درخواست اصلاح، مسدودسازی یا امحای آن‌ها را مطرح کند؛
• رضایت خود برای پردازش داده‌های شخصی را پس بگیرد؛
• در موارد مقرر در قوانین داده‌های شخصی، از جمله برای ارسال خبرنامه‌های اطلاعاتی، درخواست توقف پردازش داده‌های شخصی را مطرح کند؛
• اقدام یا عدم اقدام اپراتور را نزد نهاد صلاحیت‌دار یا از طریق قضایی اعتراض کند؛
• از حقوق و منافع قانونی خود، از جمله مطالبه جبران خسارت و (یا) جبران زیان معنوی از طریق قضایی، حمایت کند؛
• سایر حقوق مقرر در قوانین داده‌های شخصی را اعمال کند.

9.2. کاربر مکلف است داده‌های شخصی معتبر ارائه و تغییرات آن‌ها را به‌موقع اعلام کند. کاربر حق ندارد بدون مبنای حقوقی مربوط، داده‌های شخص ثالث را از طریق سایت ارائه کند.

9.3. اپراتور حق دارد ترکیب و فهرست اقدامات لازم و کافی برای اجرای تعهدات مقرر در قوانین داده‌های شخصی را مستقلاً تعیین کند، از کاربر اصلاح داده‌های شخصی ارائه‌شده را بخواهد و در صورت وجود مبانی مذکور در بند 5.4 سیاست، پس از پس گرفتن رضایت نیز پردازش داده‌های شخصی را ادامه دهد.

9.4. اپراتور مکلف است داده‌های شخصی را مطابق قوانین داده‌های شخصی و این سیاست پردازش کند، مراجعات و درخواست‌های اشخاص موضوع داده‌های شخصی را بررسی و پاسخ‌های مستدل ارائه کند، امکان مطالعه رایگان داده‌های شخصی شخص موضوع داده را فراهم سازد و سایر تعهدات مقرر در قوانین فدراسیون روسیه را انجام دهد.

9.5. درخواست شخص موضوع داده‌های شخصی یا نماینده او باید به‌صورت کتبی به نشانی 119021، شهر مسکو، Bolshoy Chudov lane، پلاک 8، ساختمان 1، یا به‌صورت سند الکترونیکی به نشانی رایانامه info@studyinrussia.ru ارسال شود. درخواست باید حاوی اطلاعات مقرر در قوانین داده‌های شخصی باشد، از جمله اطلاعاتی که امکان شناسایی شخص موضوع داده‌های شخصی یا نماینده او را فراهم کند و مشارکت شخص موضوع داده در روابط با اپراتور یا به‌نحو دیگری واقعیت پردازش داده‌های شخصی او توسط اپراتور را تأیید نماید. اپراتور ارائه اطلاعاتی بیش از موارد مقرر در قانون را مطالبه نمی‌کند.

9.6. اپراتور طبق نحوه و مهلت‌های مقرر در قوانین داده‌های شخصی:

• اطلاعات درخواست‌شده یا امتناع مستدل از ارائه آن‌ها را به شخص موضوع داده‌های شخصی یا نماینده او ارائه می‌کند؛
• در صورت کشف نادرستی یا پردازش غیرقانونی داده‌های شخصی، آن‌ها را برای مدت بررسی مسدود می‌کند؛
• در صورت تأیید نادرستی، داده‌های شخصی را اصلاح و مسدودی را رفع می‌کند؛
• پردازش غیرقانونی داده‌های شخصی را متوقف و، اگر قانونی کردن آن ممکن نباشد، داده‌های شخصی مربوط را امحا می‌کند؛
• داده‌های شخصی غیرقانونی‌دریافت‌شده یا غیرضروری برای هدف اعلام‌شده پردازش را امحا می‌کند؛
• پس از تحقق هدف پردازش، پس گرفتن رضایت یا دریافت درخواست توقف پردازش، در صورت نبود مبانی دیگر برای ادامه پردازش، پردازش را متوقف و داده‌های شخصی را امحا می‌کند؛
• شخص موضوع داده‌های شخصی یا نماینده او و، اگر مراجعه یا درخواست از نهاد صلاحیت‌دار دریافت شده باشد، نهاد صلاحیت‌دار را از اقدامات انجام‌شده مطلع می‌کند و اقدامات معقولی برای اطلاع‌رسانی به اشخاص ثالثی که داده‌های شخص موضوع داده به آن‌ها منتقل شده است انجام می‌دهد؛
• درخواست‌های نهاد صلاحیت‌دار را بررسی و اطلاعات لازم را اعلام می‌کند.

10. مسؤولیت

10.1. اپراتور در قبال نقض قوانین داده‌های شخصی مطابق قوانین فدراسیون روسیه مسؤول است.

10.2. کاربر در قبال صحت اطلاعات ارائه‌شده و قانونی بودن ارائه داده‌های شخص ثالث مطابق قوانین فدراسیون روسیه مسؤول است.

10.3. کارکنان اپراتور که به داده‌های شخصی دسترسی یافته‌اند، در قبال نقض الزامات قوانین داده‌های شخصی مطابق قوانین فدراسیون روسیه مسؤول هستند.

10.4. اعمال اقدامات تأمین امنیت داده‌های شخصی توسط اپراتور، حق شخص موضوع داده‌های شخصی برای مطالبه حمایت از حقوق نقض‌شده، جبران خسارت و جبران زیان معنوی از طریق قضایی را محدود نمی‌کند.

11. حل اختلافات

11.1. سیاست و روابط میان کاربر و اپراتور که در ارتباط با پردازش داده‌های شخصی ایجاد می‌شوند تابع قوانین فدراسیون روسیه هستند.

11.2. پیش از مراجعه به دادگاه، کاربر می‌تواند طبق بند 9.5 سیاست، شکایت یا اعتراض خود را برای اپراتور ارسال کند. رعایت تشریفات پیش از دادرسی شرط الزامی مراجعه کاربر به نهاد صلاحیت‌دار یا دادگاه نیست.

12. مقررات نهایی

12.1. سیاست از تاریخ انتشار آن در سایت لازم‌الاجرا می‌شود.

12.2. اپراتور در صورت تغییر اهداف یا روش‌های پردازش، ترکیب داده‌های شخصی مورد پردازش یا خدمات سایت و همچنین هرگاه تغییر قانون مستلزم تکمیل یا اصلاح مقررات سیاست باشد، در سیاست اصلاحات اعمال می‌کند.

12.3. تغییر سیاست شرایط رضایت‌های پیش‌تر ارائه‌شده را تغییر نمی‌دهد و به نسخه جدید سیاست اثر عطف‌به‌ماسبق نمی‌بخشد. اگر تغییر پردازش به رضایت جدید نیاز داشته باشد، اپراتور پیش از آغاز چنین پردازشی آن را دریافت می‌کند. تغییراتی که اهداف پردازش، ترکیب داده‌های شخصی، دریافت‌کنندگان یا حقوق کاربران را تحت تأثیر قرار می‌دهند، با انتشار نسخه جدید سیاست در سایت پیش از آغاز پردازش مربوط به اطلاع کاربران می‌رسند.

12.4. نسخه جاری سیاست به‌طور مستمر در سایت منتشر است. نسخه‌های پیشین سیاست توسط اپراتور نگهداری می‌شوند.

12.5. کاربر می‌تواند درباره همه مسائل مرتبط با پردازش داده‌های شخصی به اپراتور و شخص مسؤول سازمان‌دهی پردازش داده‌های شخصی مراجعه کند: 119021، شهر مسکو، Bolshoy Chudov lane، پلاک 8، ساختمان 1؛ تلفن: +7 (499) 246-31-10؛ رایانامه: info@studyinrussia.ru.