1. أحكام عامة
1.1. وُضعت سياسة شركة FILIPCHIK STUDIOS ذات المسؤولية المحدودة بشأن معالجة البيانات الشخصية («السياسة») تنفيذًا للقانون الاتحادي رقم 152-FZ «بشأن البيانات الشخصية» الصادر في 27 يوليو 2006 («قانون البيانات الشخصية»)، بهدف حماية حقوق الإنسان والمواطن وحرياته عند معالجة بياناته الشخصية، بما في ذلك الحق في الخصوصية والسرية الشخصية والعائلية.
1.2. تحدد السياسة المفاهيم الأساسية وأهداف معالجة البيانات وطرقها وإجراءاتها وحمايتها، وفئات أصحاب البيانات والبيانات المعالَجة، والعمليات التي تُجرى عليها، وحقوق المشغّل وأصحاب البيانات والتزاماتهم، والنظر في الطلبات، والمسؤولية عن المخالفات.
1.3. تسري السياسة على جميع البيانات الشخصية التي تعالجها شركة FILIPCHIK STUDIOS LLC («المشغّل»).
1.4. تُنشر هذه السياسة بشكل متاح للجميع على موقع المشغّل.
2. المصطلحات والاختصارات
البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد بشكل مباشر أو غير مباشر (صاحب البيانات).
البيانات الشخصية المسموح بنشرها من قِبل صاحبها: بيانات منح صاحبها حق الوصول إليها لعدد غير محدود من الأشخاص بموجب موافقته.
مشغّل البيانات الشخصية (المشغّل): جهة حكومية أو بلدية أو شخص اعتباري أو طبيعي ينظم معالجة البيانات أو يجريها، منفردًا أو مع غيره، ويحدد أهدافها والبيانات المعالَجة والعمليات المنفّذة.
معالجة البيانات الشخصية: أي عملية أو مجموعة عمليات تُجرى على البيانات الشخصية، آليًا أو دون ذلك، وتشمل:
- الجمع؛
- التسجيل؛
- التنظيم؛
- التجميع؛
- الحفظ؛
- التصحيح (التحديث، التعديل)؛
- الاستخراج؛
- الاستخدام؛
- النقل (الإتاحة، الوصول)؛
- النشر؛
- إخفاء الهوية؛
- الحجب؛
- الحذف؛
- الإتلاف.
المعالجة الآلية: معالجة البيانات الشخصية باستخدام الحاسوب.
إتاحة البيانات: إجراءات تهدف إلى الكشف عن البيانات لشخص أو مجموعة محددة.
نشر البيانات: إجراءات تهدف إلى الكشف عن البيانات لعدد غير محدد من الأشخاص.
حجب البيانات: الإيقاف المؤقت للمعالجة (إلا إذا كانت لازمة لتصحيح البيانات).
إتلاف البيانات: إجراءات تجعل استعادة محتوى البيانات في نظام المعلومات مستحيلة و/أو تُتلف وسائطها المادية.
إخفاء الهوية: إجراءات تجعل نسبة البيانات إلى شخص بعينه مستحيلة دون معلومات إضافية.
نظام معلومات البيانات الشخصية: مجموعة البيانات الواردة في قواعد البيانات والتقنيات والوسائل الفنية التي تتيح معالجتها.
النقل عبر الحدود: نقل البيانات الشخصية إلى أراضي دولة أجنبية أو إلى جهة أو شخص طبيعي أو اعتباري أجنبي.
حماية البيانات الشخصية: نشاط يهدف إلى منع تسرّب البيانات المحمية وأي وصول أو تأثير غير مصرّح به أو غير مقصود.
3. إجراءات وشروط معالجة البيانات وحفظها
3.1. يعالج المشغّل البيانات الشخصية وفق تشريعات الاتحاد الروسي.
3.2. تُعالج البيانات بموافقة أصحابها، ودون موافقتهم في الحالات التي ينص عليها القانون الروسي.
3.3. تُمنح الموافقة على معالجة البيانات المسموح بنشرها بشكل منفصل عن الموافقات الأخرى.
3.4. يمكن تقديم هذه الموافقة إلى المشغّل:
- مباشرةً؛
- عبر نظام معلومات الجهة المختصة بحماية حقوق أصحاب البيانات.
3.5. يجري المشغّل معالجة آلية وغير آلية للبيانات الشخصية.
3.6. لا يعالج البيانات الشخصية إلا موظفو المشغّل الذين تشمل مهامهم ذلك.
3.7. تُعالج البيانات عن طريق:
- الحصول عليها شفهيًا أو كتابيًا مباشرة بموافقة صاحبها؛
- إدخالها في سجلات المشغّل وأنظمة معلوماته؛
- طرق المعالجة الأخرى.
3.8. لا يُكشف عن البيانات لأطراف ثالثة ولا تُنشر دون موافقة صاحبها، ما لم ينص القانون الاتحادي على خلاف ذلك.
3.9. تُنقل البيانات إلى جهات التحقيق ودائرة الضرائب الاتحادية والصندوق الاجتماعي وغيرها من الجهات المخوّلة وفق القانون الروسي.
3.10. يتخذ المشغّل التدابير القانونية والتنظيمية والفنية اللازمة لحماية البيانات من الوصول غير المشروع أو العرضي والإتلاف والتعديل والحجب والنشر وغيرها من الإجراءات غير المصرّح بها، ومنها:
- تحديد التهديدات لأمن البيانات أثناء معالجتها؛
- اعتماد لوائح داخلية ومستندات تنظم معالجة البيانات وحمايتها؛
- تعيين مسؤولين عن أمن البيانات في الأقسام والأنظمة؛
- توفير الظروف اللازمة للعمل مع البيانات الشخصية؛
- تنظيم سجل المستندات التي تحتوي على بيانات شخصية؛
- تنظيم العمل مع أنظمة المعلومات التي تُعالج فيها البيانات؛
- حفظ البيانات في ظروف تضمن سلامتها وتمنع الوصول غير المشروع إليها؛
- تدريب الموظفين الذين يعالجون البيانات الشخصية.
3.11. يحفظ المشغّل البيانات بصيغة تتيح تحديد صاحبها فقط طوال المدة التي تتطلبها أهداف المعالجة، ما لم يحدد القانون الاتحادي أو العقد أو الاتفاق مدة أخرى.
3.12. عند جمع البيانات، بما في ذلك عبر الإنترنت، يسجّل المشغّل بيانات مواطني الاتحاد الروسي وينظمها ويجمّعها ويحفظها ويصححها ويستخرجها باستخدام قواعد بيانات موجودة في الاتحاد الروسي، إلا في الحالات المنصوص عليها في قانون البيانات الشخصية.
3.13. أهداف المعالجة.
3.13.1. لا تُعالج إلا البيانات التي تتوافق مع أهداف المعالجة.
3.13.2. يعالج المشغّل البيانات الشخصية للأهداف التالية:
- الالتزام بدستور الاتحاد الروسي وقوانينه الاتحادية وسائر لوائحه؛
- ممارسة نشاطه وفق النظام الأساسي لشركة FILIPCHIK STUDIOS LLC؛
- إدارة شؤون الموظفين؛
- مساعدة الموظفين في التوظيف؛
- استقطاب المرشحين واختيارهم؛
- تسجيل الموظفين في نظام التأمين التقاعدي الإلزامي؛
- إعداد التقارير المطلوبة وتقديمها إلى الجهات المختصة؛
- العلاقات المدنية؛
- المحاسبة والضرائب.
3.14. لا تُعالج بيانات الموظفين إلا لضمان الالتزام بالقوانين واللوائح.
3.15. فئات أصحاب البيانات. يعالج المشغّل بيانات:
- الأشخاص العاملين لدى FILIPCHIK STUDIOS LLC؛
- الأشخاص الذين تركوا العمل في FILIPCHIK STUDIOS LLC؛
- المرشحين للعمل؛
- مستخدمي موقع المشغّل؛
- المتعاقدين مع المشغّل (أشخاص طبيعيون) في علاقات تعاقدية أو مدنية مع FILIPCHIK STUDIOS LLC أو ممثليهم؛
- ممثلي أو موظفي المتعاقدين مع المشغّل (أشخاص اعتباريون).
3.16. البيانات الشخصية التي يعالجها المشغّل:
- البيانات المتحصّل عليها في إطار علاقات العمل؛
- البيانات المتحصّل عليها لاختيار المرشحين؛
- البيانات المتحصّل عليها في إطار العلاقات المدنية؛
- البيانات التي يقدمها مستخدمو موقع المشغّل.
بحسب الهدف المحدد، قد تشمل البيانات المعالَجة: الاسم الكامل (بما في ذلك الأسماء السابقة)؛ تاريخ الميلاد ومكانه؛ الجنسية؛ بيانات وثيقة الهوية؛ عنوان التسجيل والإقامة؛ أرقام الهاتف ووسائل الاتصال الأخرى؛ رقم التأمين التقاعدي؛ الرقم الضريبي؛ بيانات التأمين الصحي الإلزامي؛ البيانات المصرفية لصرف الرواتب والمستحقات؛ بيانات شهادتي الميلاد والزواج؛ الحالة الاجتماعية وتكوين الأسرة وفق القانون الروسي؛ السجل المهني؛ بيانات الخدمة العسكرية؛ التعليم وإعادة التأهيل والمؤهلات؛ الدرجات العلمية؛ اللغات؛ بيانات عقد العمل؛ الإقامة في الخارج؛ السوابق الجنائية للمرشحين حين يشترط القانون الاتحادي ذلك؛ التصاريح الأمنية؛ الأوسمة؛ نتائج اللياقة الطبية؛ الإجازات؛ مكان العمل والمنصب؛ البريد الإلكتروني المؤسسي؛ البيانات الحيوية في صورة صور ومقاطع فيديو؛ بيانات مجهولة الهوية عن زوار الموقع بما في ذلك ملفات تعريف الارتباط المتحصّل عليها عبر خدمات تحليلات الويب؛ وبيانات أخرى في الحالات التي يحددها القانون الاتحادي.
3.17. حفظ البيانات.
3.17.1. يمكن استلام البيانات ومعالجتها وحفظها ورقيًا وإلكترونيًا.
3.17.2. تُحفظ البيانات الورقية في خزائن أو غرف مقفلة ذات وصول محدود.
3.17.3. تُحفظ البيانات المعالَجة آليًا لأهداف مختلفة في مجلدات منفصلة.
3.17.4. يُحظر حفظ المستندات التي تحتوي على بيانات شخصية في أدلة إلكترونية مفتوحة (خدمات مشاركة الملفات) ضمن نظام المعلومات.
3.17.5. تُحفظ البيانات التي تتيح تحديد صاحبها فقط طوال المدة التي تتطلبها أهداف المعالجة، وتُتلف عند تحقق الأهداف أو انتفاء الحاجة إليها.
3.18. إتلاف البيانات.
3.18.1. تُتلف البيانات عند تحقق أهداف المعالجة، أو سحب الموافقة، أو بطلب من صاحبها أو غيره وفق القانون، أو عند اكتشاف معالجة غير مشروعة.
3.18.2. تُتلف المستندات (الوسائط) التي تحتوي على بيانات شخصية بالحرق أو التقطيع. ويجوز استخدام آلة تمزيق الورق.
3.18.3. تُتلف البيانات على الوسائط الإلكترونية بمسحها أو تهيئة الوسيط.
4. حماية البيانات الشخصية
4.1. وفق اللوائح التنظيمية، ينشئ المشغّل نظامًا لحماية البيانات الشخصية.
4.2. قد تشمل تدابير الحماية الرئيسية لدى المشغّل:
4.2.1. تعيين مسؤول عن معالجة البيانات ينظم المعالجة والتدريب والرقابة الداخلية على الالتزام بمتطلبات الحماية.
4.2.2. تحديد التهديدات الحالية لأمن البيانات في نظام المعلومات ووضع تدابير الحماية.
4.2.3. وضع سياسة لمعالجة البيانات الشخصية.
4.2.4. وضع قواعد للوصول إلى البيانات وتسجيل جميع العمليات المنفّذة عليها.
4.2.5. استخدام وسائل حماية خضعت لتقييم المطابقة.
4.2.6. برامج مكافحة فيروسات معتمدة ومحدّثة بانتظام.
4.2.7. الحفاظ على ظروف تضمن سلامة البيانات وتمنع الوصول غير المصرّح به.
4.2.8. اكتشاف حالات الوصول غير المصرّح به واتخاذ الإجراءات.
4.2.9. استعادة البيانات التي عُدّلت أو أُتلفت نتيجة وصول غير مصرّح به.
5. حقوق صاحب البيانات والتزامات المشغّل
5.1. حقوق صاحب البيانات
5.1.1. لصاحب البيانات الحق في الوصول إلى بياناته وإلى المعلومات التالية:
- تأكيد أن المشغّل يعالج بياناته الشخصية؛
- الأساس القانوني للمعالجة وأهدافها؛
- أهداف المعالجة وطرقها التي يستخدمها المشغّل؛
- اسم المشغّل وعنوانه، ومعلومات عن الأشخاص (غير الموظفين) الذين يمكنهم الوصول إلى البيانات أو يجوز الكشف لهم عنها بموجب عقد أو قانون اتحادي؛
- مدد المعالجة بما فيها مدد الحفظ؛
- إجراءات ممارسة الحقوق المنصوص عليها في قانون البيانات الشخصية؛
- اسم وعنوان من يعالج البيانات نيابة عن المشغّل، إن وُجد؛
- معلومات أخرى ينص عليها قانون البيانات الشخصية أو قوانين اتحادية أخرى.
5.1.2. لصاحب البيانات الحق في مخاطبة المشغّل وتوجيه الطلبات إليه.
5.1.3. لصاحب البيانات الحق في الطعن في تصرفات المشغّل أو امتناعه.
5.1.4. لصاحب البيانات الحق في سحب موافقته على معالجة بياناته الشخصية.
5.2. التزامات المشغّل
يلتزم المشغّل بما يلي:
- تقديم معلومات عن المعالجة عند جمع البيانات؛
- إخطار صاحب البيانات إذا لم يُحصل عليها منه؛
- شرح عواقب رفض تقديم البيانات؛
- نشر سياسته لمعالجة البيانات أو إتاحتها دون قيود، وكذلك المعلومات عن تدابير الحماية المطبقة؛
- اتخاذ التدابير القانونية والتنظيمية والفنية اللازمة لحماية البيانات من الوصول غير المشروع أو العرضي والإتلاف والتعديل والحجب والنسخ والإتاحة والنشر وغيرها من الأفعال غير المشروعة؛
- الرد على طلبات أصحاب البيانات وممثليهم والجهة المختصة بحماية البيانات؛
- الوفاء بالالتزامات الأخرى الواردة في قانون البيانات الشخصية.
6. تحديث البيانات وتصحيحها وحذفها وإتلافها والرد على طلبات الوصول
6.1. يُقدَّم تأكيد المعالجة وأساسها القانوني وأهدافها، وكذلك المعلومات الأخرى الواردة في الجزء 7 من المادة 14 من قانون البيانات الشخصية، إلى صاحب البيانات أو ممثله بناءً على طلبه. ولا تشمل بيانات أصحاب آخرين إلا عند وجود أساس قانوني للكشف عنها.
يجب أن يتضمن الطلب رقم وثيقة هوية صاحب البيانات أو ممثله وتاريخ إصدارها والجهة المصدرة؛ ومعلومات تؤكد علاقته بالمشغّل (رقم العقد وتاريخه أو معلومات أخرى) أو تثبت بطريقة أخرى أن المشغّل يعالج بياناته؛ وتوقيع صاحب البيانات أو ممثله. ويجوز إرساله كمستند إلكتروني موقّع إلكترونيًا وفق القانون الروسي.
إذا لم يتضمن الطلب جميع المعلومات المطلوبة أو لم يكن لصاحبه حق الوصول، يُرسل إليه رفض مسبّب. ويجوز تقييد حق الوصول في الحالات المنصوص عليها صراحة في قانون البيانات الشخصية.
6.2. عند اكتشاف معالجة غير مشروعة بطلب من صاحب البيانات أو ممثله أو الجهة المختصة، يحجب المشغّل البيانات المعنية طوال فترة التحقق. وعند اكتشاف بيانات غير دقيقة، يحجبها طوال فترة التحقق، شريطة ألا يمس ذلك حقوق صاحب البيانات أو الغير ومصالحهم المشروعة.
6.3. إذا تأكد عدم دقة البيانات، يصححها المشغّل خلال سبعة أيام عمل من استلام المعلومات ويرفع الحجب.
6.4. عند اكتشاف معالجة غير مشروعة من قِبل المشغّل، يوقفها خلال ثلاثة أيام عمل. وإذا تعذّر ضمان مشروعية المعالجة، يتلف البيانات خلال عشرة أيام عمل ويخطر صاحب البيانات أو ممثله، وكذلك الجهة المختصة إذا صدر الطلب عنها.
6.5. عند تحقق أهداف المعالجة أو سحب الموافقة، تُتلف البيانات ما لم:
- ينص على خلاف ذلك عقد يكون صاحب البيانات طرفًا فيه أو مستفيدًا منه أو ضامنًا له؛
- يكن للمشغّل الحق في معالجة البيانات دون موافقة لأسباب ينص عليها قانون البيانات الشخصية أو قوانين اتحادية أخرى؛
- ينص على خلاف ذلك اتفاق آخر بين المشغّل وصاحب البيانات.
7. أحكام ختامية
7.1. تُحدَّد المسؤولية عن مخالفة تشريعات الاتحاد الروسي ولوائح FILIPCHIK STUDIOS LLC في مجال البيانات الشخصية وفق التشريعات الروسية.
7.2. تدخل هذه السياسة حيز التنفيذ من تاريخ اعتمادها وتظل سارية لمدة غير محددة أو حتى اعتماد سياسة جديدة.
7.3. في حال تغيّر التشريعات الروسية، تسري السياسة فيما لا يتعارض معها إلى حين مواءمتها مع القواعد الجديدة.
7.4. يضع المشغّل شروط هذه السياسة ويعدّلها ويلغيها من جانب واحد ودون إخطار مسبق لأصحاب البيانات.
المدير العام لشركة FILIPCHIK STUDIOS LLC، أ. أ. فيليبتشيك