تنبيه! تحدد هذه الوثيقة إجراءات وشروط معالجة المُشغِّل للبيانات الشخصية المُقدَّمة من الأفراد أثناء عملية طلب السلع (تقديم الخدمات، والتفاعلات الأخرى) باستخدام موقع roomook.com.
1. التعاريف
1.1. يُقر الطرفان بأن جميع المصطلحات والمفاهيم المستخدمة في هذه الوثيقة، وأي ملاحق وإضافات إليها، لأغراض الأداء السليم للواجبات، ما لم يُنص صراحةً على خلاف ذلك، تُفسَّر وفقًا للمعنى الوارد أدناه.
المُشغِّل - شركة BRS LLC، التي تُعالج البيانات الشخصية، والمُحدَّدة معلوماتها في القسم الأخير من السياسة.
المستخدم - أي فرد يُقدِّم بيانات شخصية، أو يشتري خدمات، أو يرغب في شرائها.
السياسة - هذه السياسة المتعلقة بمعالجة البيانات الشخصية.
الموقع الإلكتروني - موقع المُشغِّل الإلكتروني (بما في ذلك أسماء نطاقاته الفرعية)، الموجود على الإنترنت على الرابط: https://partner.roomook.com، والذي يشتري المستخدم من خلاله الخدمات أو يُنفِّذ إجراءات تهدف إلى شرائها.
العرض - عرض أو وثيقة مماثلة (اتفاقية المستخدم، القواعد، إلخ) منشورة على الموقع، تُحدد شروط وأحكام تقديم الخدمات من قِبل المُشغِّل. في حال عدم وجود وثيقة خاصة، يُقصد بالعرض مجموعة القواعد والأحكام الواردة في الموقع والمتعلقة بالحصول على الخدمات وتقديمها.
الأطراف - المُشغِّل والمستخدم.
الخدمات - خدمات البحث عن أطراف ثالثة (مستأجرين/مستأجرات) فيما يتعلق بعقارات المستخدم، وتأجير هذه الممتلكات لأطراف ثالثة بموجب عقد إيجار.
٢. أحكام عامة
٢.١. تُحدد هذه السياسة إجراءات توفير البيانات الشخصية التي يقدمها المستخدمون، وتشكيلها، ومعالجتها، وتخزينها لشراء الخدمات أو لأغراض أخرى منصوص عليها في السياسة.
٢.٢. تُنظم هذه السياسة العلاقات منذ لحظة قبول المستخدم لها.
٢.٣. يجوز للمستخدم قبول هذه السياسة بعد اتخاذ أحد الإجراءات التالية:
- وضع علامة صح (أو أي علامة أخرى) بجوار عبارة "أوافق على شروط سياسة الخصوصية" والنقر على زر "التالي" (زر مشابه آخر) أو اتخاذ إجراء مماثل آخر؛
- طلب الخدمات (عن طريق ملء النموذج المناسب المنشور على الموقع، مع الإشارة إلى قبول شروط السياسة، أو اتخاذ إجراءات مماثلة أخرى)؛
- التفاعل بشأن مسائل شراء الخدمات؛
- طلب معاودة الاتصال/التعليق؛
- قيام المستخدم بأي إجراءات أخرى تتضمن تقديمه لبياناته الشخصية لغرض شراء الخدمة أو استخدام الموقع. 2.4. بقبوله شروط هذه السياسة، يوافق المستخدم على جميع أساليب معالجة بياناته الشخصية، بما في ذلك أي إجراء (عملية) أو مجموعة إجراءات (عمليات) يتم تنفيذها باستخدام أدوات الأتمتة أو بدونها مع البيانات الشخصية، بما في ذلك جمع البيانات الشخصية وتسجيلها وتنظيمها وتراكمها وتخزينها وتوضيحها (تحديثها وتعديلها) واستخراجها واستخدامها ونقلها (توزيعها وتوفيرها والوصول إليها) وإزالة طابعها الشخصي وحظرها وحذفها وإتلافها للأغراض المنصوص عليها في هذه السياسة.
2.5. تتم معالجة بيانات المستخدم الشخصية وفقًا للقانون الاتحادي رقم 152-FZ الصادر في 27 يوليو 2006 "بشأن البيانات الشخصية" وغيره من القوانين التنظيمية التي تنظم حماية البيانات الشخصية.
2.6. لا يتم جمع أو معالجة بيانات المستخدم الشخصية المتعلقة بالانتماء العرقي، أو الآراء السياسية، أو المعتقدات الدينية والفلسفية، أو الحالة الصحية، أو حياته الشخصية.
2.7. يُنظّم المُشغّل عملية المعالجة بناءً على المبادئ التالية:
- الشرعية والإنصاف؛
- معالجة البيانات الشخصية التي تُلبّي أغراض معالجتها فقط؛
- توافق محتوى وحجم البيانات الشخصية المُعالَجة مع أغراض المعالجة المُعلنة.
- عدم جواز دمج قواعد البيانات التي تحتوي على بيانات شخصية، والتي تُعالَج لأغراض غير متوافقة.
- ضمان دقة البيانات الشخصية، وكفايتها، وعند الضرورة، ملاءمتها لأغراض معالجة البيانات الشخصية. يتخذ المُشغّل التدابير اللازمة، أو يضمن اعتمادها، لحذف أو توضيح البيانات غير الكاملة أو غير الدقيقة؛
- تخزين البيانات الشخصية بشكل يسمح بتحديد هوية صاحبها، بما لا يتجاوز المدة التي تقتضيها أغراض معالجة البيانات الشخصية. 2.8. قد تتضمن البيانات الشخصية وفقًا لمعنى السياسة ما يلي: الاسم الكامل ورقم الهاتف والبريد الإلكتروني وتفاصيل جواز السفر (السلسلة والرقم وتاريخ الإصدار ومكان الإصدار) ومكان الإقامة وتفاصيل الدفع والعناوين (البلد والمدينة وما إلى ذلك) ومعلومات حول الشبكات الاجتماعية ومعلومات حول المنصب ووجود صلاحيات إدارية وقيادية ومكان العمل والتفضيلات ومنطقة (اتجاهات) النشاط ووسائل تبادل الرسائل الإلكترونية والمعلومات الأخرى والصور والمعلومات الشخصية الموجودة على الأجهزة المحمولة / أجهزة الكمبيوتر المنقولة لشراء الخدمة ، بالإضافة إلى أي معلومات أخرى ضرورية لشراء الخدمة أو تنفيذ العرض ، بالإضافة إلى بيانات أخرى حول المستخدم وفقًا للقانون الاتحادي الصادر في 27.07.2006 N 152-FZ "بشأن البيانات الشخصية" ، والتي يتم الإشارة إليها أو إبلاغها من قبل المستخدم بشكل مستقل أو ضرورية لوضع الطلب.
٣. استلام بيانات المستخدم
٣.١. يلتزم المُشغِّل التزامًا صارمًا بمبادئ السرية. ويوافق المستخدم على أنه يجوز للمُشغِّل تخزين عدة مستويات عامة من المعلومات حول زيارة الموقع:
٣.١.١. يشمل المستوى الأول من المعلومات معلومات ثابتة ومعلومات تحليلية أخرى جُمعت بناءً على أدوات التكامل مع مصادر خارجية (على سبيل المثال: عنوان IP، ونوع المتصفح المُستخدم، ومعلومات حول نظام تشغيل الكمبيوتر، وإصدار التطبيق، وإعدادات اللغة، والصفحات المعروضة. بالإضافة إلى بيانات تُعرِّف جهاز المستخدم المحمول، وإعداداته وخصائصه، ومعلومات حول خطوط الطول والعرض).
٣.١.٢. يشمل المستوى الثاني من المعلومات المعلومات الشخصية أو الخاصة بالأفراد المُرسَلة إلى المُشغِّل.
٣.٢. سيستخدم المُشغِّل المعلومات الشخصية حصريًا للأغراض التالية:
بيع الخدمات؛
استخدام الموقع؛
تقديم الدعم الفني والمعلوماتي فيما يتعلق باستخدام الموقع، وتنفيذ الخدمات؛
إزالة أوجه القصور المُحدَّدة في السلع/الخدمات؛
تحسين جودة المبيعات؛
التفاعل بين الطرفين؛
توفير خدمات التوريد والمبيعات والخدمات القانونية والمالية والمعلوماتية والاستشارية والتسويقية المتعلقة بتنفيذ الخدمات؛
سداد ثمن الخدمات، والوفاء بالالتزامات الناشئة عن طلب الخدمات؛
تنفيذ الرسائل الإعلانية والأخبارية والمعلوماتية (عبر البريد الإلكتروني، أو في الحساب الشخصي على الموقع الإلكتروني، أو عبر الرسائل النصية القصيرة، أو عبر الهاتف، أو عبر قنوات الاتصال الأخرى التي يوفرها المستخدم).
الوفاء بالالتزامات الأخرى المفروضة على المشغل بموجب القانون أو الاتفاقية (بما في ذلك العرض).
3.3. يوافق المستخدم على أن للمشغل الحق في تسجيل محادثاته الهاتفية معه (بما في ذلك مع أشخاص آخرين يتصرفون نيابة عنه) بهدف تحسين جودة الخدمة، وتسريع معالجة الطلبات، وحل النزاعات، وإثبات الإرادة الحقيقية للطرفين. ويجوز استخدام هذا التسجيل كدليل في المحكمة.
3.4. عند دخول مستخدم الإنترنت إلى الموقع، قد تُخزَّن ملفات تعريف الارتباط على الجهاز الذي يستخدمه للوصول، والتي تُستخدم بعد ذلك للأغراض التالية:
3.4.1. التصريح التلقائي للمستخدم على الموقع، بالإضافة إلى جمع بيانات إحصائية عنه؛
3.4.2. تنفيذ علاقات بشأن توفير المُشغِّل لبيانات ملفات تعريف الارتباط لأطراف ثالثة لتنفيذ أنشطة من قِبل هؤلاء الأشخاص لعرض إعلانات ومواد إعلامية مُستهدفة للمستخدمين على الإنترنت، و/أو لأغراض تقديم خدمات أخرى للمستخدم من قِبل هؤلاء الأشخاص.
3.4.3. تنفيذ إجراءات فنية أخرى ضرورية لراحة المُشغِّل والمستخدم.
3.5. باستخدام الموقع، يُوافق المستخدم على أن المُشغِّل قد يجمع ويُعالج بيانات ملفات تعريف الارتباط للأغراض المنصوص عليها في السياسة، بالإضافة إلى نقل هذه البيانات إلى أطراف ثالثة في الحالات المذكورة في السياسة.
٤. نقل البيانات إلى جهات خارجية
٤.١. يجوز للمشغل نقل بيانات المستخدم الشخصية إلى جهات خارجية (بما في ذلك، على سبيل المثال لا الحصر، أنظمة الدفع، والبنوك، والمؤسسات البريدية، والمقاولين من الباطن، والوكلاء من الباطن، إلخ) بغرض بيع الخدمات، إذا تعاقد معهم المشغل لبيع الخدمات أو لتحقيق الأهداف المحددة في السياسة، وكذلك لموظفي المشغل، دون موافقة إضافية من المستخدم.
٤.٢. لا يحق للجهات الخارجية المتعاقدة استخدام بيانات المستخدم الشخصية لأغراضها الخاصة أو لأغراض أخرى غير متعلقة ببيع الخدمات.
٤.٣. يجوز للمشغل نقل بيانات المستخدم الشخصية إلى جهات خارجية في حالات أخرى عندما يكون هذا النقل مسموحًا به دون موافقة المستخدم أو إلزاميًا بموجب القانون.
٥. تخزين البيانات الشخصية
٥.١. تُخزَّن بيانات المستخدم الشخصية إلكترونيًا طوال المدة اللازمة للوفاء بالتزامات البائع المنصوص عليها في القانون أو العرض، وكذلك طوال المدة اللازمة لتحقيق أغراض معالجة البيانات الشخصية. وإذا لزم الأمر، يجوز تخزين البيانات الشخصية على ورق أو بأي شكل آخر تسمح به تشريعات الاتحاد الروسي.
5.2. في حالة انتهاء أو إنهاء الاتفاقية مع المستخدم، تُحجَب بياناته الشخصية وفقًا لمتطلبات تشريعات الاتحاد الروسي.
5.3. وفقًا لمتطلبات تشريعات الاتحاد الروسي، تُدمَّر بيانات المستخدم الشخصية بعد زوال أسباب تخزينها. ويُمكن إتلاف بيانات المستخدم الشخصية قبل انقضاء المدة المحددة بناءً على طلب كتابي من المستخدم.
٦. حماية البيانات الشخصية
٦.١. تُحمى بيانات المستخدم الشخصية من الوصول غير المصرح به وتوزيعها وفقًا للقواعد واللوائح الداخلية.
٦.٢. تُضمن حماية بيانات المستخدم الشخصية من خلال:
منع الوصول غير المصرح به إلى بيانات المستخدم الشخصية قيد المعالجة.
منع الإجراءات غير المصرح بها لتعديل أو تشويه أو توزيع أو حظر أو إتلاف بيانات المستخدم الشخصية قيد المعالجة.
ضمان سرية بيانات المستخدم الشخصية قيد المعالجة.
قد تشمل تدابير حماية البيانات الشخصية ما يلي:
تعيين شخص مسؤول عن تنظيم معالجة البيانات الشخصية وشخص مسؤول عن ضمان أمنها؛
وضع واعتماد قوانين محلية بشأن معالجة وحماية البيانات الشخصية؛
تطبيق التدابير القانونية والتنظيمية والتقنية لضمان أمن البيانات الشخصية: تحديد التهديدات لأمن البيانات الشخصية عند معالجتها في أنظمة معلومات البيانات الشخصية؛
تطبيق التدابير التنظيمية والتقنية لضمان أمن البيانات الشخصية عند معالجتها في أنظمة معلومات البيانات الشخصية، اللازمة لتلبية متطلبات حماية البيانات الشخصية، والتي يضمن تنفيذها مستويات حماية البيانات الشخصية التي حددتها حكومة الاتحاد الروسي؛
تطبيق أدوات أمن المعلومات التي خضعت للإجراءات المعمول بها لتقييم امتثال المعلومات؛
تقييم فعالية التدابير المتخذة لضمان أمن البيانات الشخصية قبل تشغيل نظام معلومات البيانات الشخصية؛
حصر وسائط البيانات الشخصية القابلة للقراءة آليًا، في حال تخزينها على وسائط قابلة للقراءة آليًا؛
الكشف عن الوصول غير المصرح به إلى البيانات الشخصية واتخاذ التدابير اللازمة لمنع مثل هذه الحوادث في المستقبل؛
استعادة البيانات الشخصية التي تم تعديلها أو إتلافها نتيجة الوصول غير المصرح به إليها؛
وضع قواعد للوصول إلى البيانات الشخصية التي تتم معالجتها في نظام معلومات البيانات الشخصية، بالإضافة إلى ضمان تسجيل وحصر جميع الإجراءات المتخذة بشأن البيانات الشخصية في نظام معلومات البيانات الشخصية.
مراقبة التدابير المتخذة لضمان أمن البيانات الشخصية ومستوى حماية أنظمة معلومات البيانات الشخصية؛
تقييم الضرر الذي قد يلحق بأصحاب البيانات الشخصية في حال انتهاك متطلبات القانون، ونسبة هذا الضرر، والتدابير التي يتخذها المشغل لضمان الوفاء بالالتزامات المنصوص عليها في القانون؛
الامتثال للشروط التي تمنع الوصول غير المصرح به إلى الوسائط المادية للبيانات الشخصية، وضمان سلامة البيانات الشخصية؛
تعريف موظفي المشغل المشاركين مباشرةً في معالجة البيانات الشخصية بأحكام تشريعات الاتحاد الروسي المتعلقة بالبيانات الشخصية، بما في ذلك متطلبات حماية البيانات الشخصية، والقوانين المحلية المتعلقة بمعالجة وحماية البيانات الشخصية، وتدريب موظفي المشغل.
6.3. يُحدد المشغل بشكل مستقل التدابير الخاصة لحماية البيانات الشخصية، مع مراعاة اللوائح المحلية والمتطلبات القانونية السارية.
6.4. في جميع الأحوال، يلتزم المشغل باتخاذ التدابير التالية (ويضمن اعتمادها) لحماية سرية البيانات الشخصية:
وضع واعتماد القوانين المحلية المتعلقة بمعالجة وحماية البيانات الشخصية؛
تطبيق التدابير القانونية والتنظيمية والفنية لضمان أمن البيانات الشخصية؛
الكشف عن الوصول غير المصرح به إلى البيانات الشخصية واتخاذ التدابير اللازمة لمنع وقوع حوادث مماثلة في المستقبل؛
استعادة البيانات الشخصية التي تم تعديلها أو إتلافها نتيجة الوصول غير المصرح به إليها؛
مراقبة التدابير المتخذة لضمان أمن البيانات الشخصية ومستوى حماية أنظمة معلومات البيانات الشخصية؛
الامتثال للشروط التي تمنع الوصول غير المصرح به إلى الوسائط الملموسة للبيانات الشخصية وتضمن سلامة البيانات الشخصية.
٧. الأحكام الختامية
٧.١. يجوز تعديل هذه السياسة من جانب واحد دون إشعار مسبق للمستخدم.
٧.٢. تدخل النسخة الجديدة من السياسة حيز النفاذ من لحظة نشرها على الموقع.
٧.٣. تخضع حقوق والتزامات الطرفين دائمًا للنسخة الجديدة من السياسة، ما لم يقتضِ طبيعة العلاقة القانونية خلاف ذلك. تُطبّق النسخة الجديدة من السياسة على العلاقة القانونية بين المُشغّل والمستخدم الناشئة بعد اعتمادها.
٧.٤. في جميع المسائل الأخرى غير المُنظّمة بموجب هذه السياسة، يسترشد الطرفان بأحكام القانون الاتحادي الصادر في ٢٧ يوليو ٢٠٠٦ رقم ١٥٢-FZ "بشأن البيانات الشخصية" وتشريعات الاتحاد الروسي.
٨. بيانات المُشغِّل
OOO "BRS"
رقم النزل ٢٣٠١١٠٢٠٧٠، رقم السجل المدني ١٢٠٢٣٠٠٠٤٤٦١٦.
العنوان: منطقة كراسنودار، أنابا، شارع فلاديميرسكايا، ١٤٨ ك ١، المبنى ١-٧، المكتب ١
البريد الإلكتروني: info@roomook.com