سياسة معالجة البيانات الشخصية

وُضعت سياسة معالجة البيانات الشخصية هذه (ويُشار إليها فيما يلي باسم «السياسة») عملاً بالبند 2 من الجزء 1 من المادة 18.1 من القانون الاتحادي رقم 152-FZ المؤرخ 27.07.2006 «بشأن البيانات الشخصية» (ويُشار إليه فيما يلي باسم «القانون رقم 152-FZ»)، وتحدد إجراءات معالجة البيانات الشخصية وتدابير أمن البيانات التي يعتمدها OOO Oborona (ООО «Оборона») (ويُشار إليه فيما يلي باسم «المشغّل»).

تنطبق السياسة على جميع المعلومات المتعلقة بمستخدمي الموقع oboronhim.ru (ويُشار إليه فيما يلي باسم «الموقع») التي قد يحصل عليها المشغّل أثناء استخدام الموقع، بما في ذلك من خلال النماذج الموضوعة عليه. ويعني استخدام الموقع أن المستخدم قد اطّلع على هذه السياسة. وتُمنح الموافقة على معالجة البيانات الشخصية بصورة منفصلة، وتُوثّق في وثيقة مستقلة هي الموافقة على معالجة البيانات الشخصية.

1. بيانات المشغّل

الاسم الكامل: OOO Oborona، شركة ذات مسؤولية محدودة
OGRN: 1107746985202
INN / KPP: 7704770665 / 503201001
العنوان (المقر المسجل): 25/1، جمعية البستنة غير التجارية SNT Sadko، قرية Islavskoye، Odintsovo، منطقة موسكو، 143032
عنوان البريد الإلكتروني للاستفسارات المتعلقة بمعالجة البيانات الشخصية: privacy@oboronhim.ru

2. المصطلحات الأساسية

تُستخدم المصطلحات في هذه السياسة بالمعاني المحددة في المادة 3 من القانون رقم 152-FZ. وعلى وجه الخصوص:

البيانات الشخصية — أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد، بصورة مباشرة أو غير مباشرة (صاحب البيانات الشخصية)؛
معالجة البيانات الشخصية — أي إجراء أو مجموعة إجراءات تُجرى على البيانات الشخصية، بما في ذلك جمعها وتسجيلها ومنهجتها وتراكمها وتخزينها وتصحيحها (تحديثها وتعديلها) واستخراجها واستخدامها ونقلها (توفيرها وإتاحة الوصول إليها) وإخفاء هويتها وحظرها وحذفها وإتلافها؛
المشغّل — شخص اعتباري ينظم معالجة البيانات الشخصية و/أو ينفذها، ويحدد أغراض المعالجة وتكوين البيانات الشخصية المعالَجة والإجراءات المتخذة بشأنها؛
صاحب البيانات الشخصية — الشخص الطبيعي الذي تتعلق به البيانات الشخصية المعنية.

3. الأسس القانونية للمعالجة

يعالج المشغّل البيانات الشخصية على الأسس القانونية التالية:

موافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية (البند 1 من الجزء 1 من المادة 6 من القانون رقم 152-FZ)؛
ضرورة تنفيذ اتفاقية يكون صاحب البيانات الشخصية طرفًا فيها أو مستفيدًا أو ضامنًا بموجبها، وكذلك ضرورة إبرام اتفاقية بمبادرة من صاحب البيانات الشخصية (البند 5 من الجزء 1 من المادة 6 من القانون رقم 152-FZ)؛
ضرورة الوفاء بالالتزامات المفروضة على المشغّل بموجب تشريعات الاتحاد الروسي (البند 2 من الجزء 1 من المادة 6 من القانون رقم 152-FZ)؛
ممارسة حقوق المشغّل ومصالحه المشروعة، شريطة ألا ينتهك ذلك حقوق وحريات صاحب البيانات الشخصية (البند 7 من الجزء 1 من المادة 6 من القانون رقم 152-FZ)؛
موافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية لغرض ترويج السلع والأعمال والخدمات في السوق (الجزء 1 من المادة 15 من القانون رقم 152-FZ)، وذلك لإرسال المواد الإعلامية.

4. فئات أصحاب البيانات الشخصية

يعالج المشغّل البيانات الشخصية للفئات التالية من أصحاب البيانات:

مستخدمو الموقع الذين أرسلوا طلبًا عبر النماذج الموضوعة على الموقع؛
ممثلو الأشخاص الاعتباريين وأصحاب المشاريع الفردية — الأطراف المقابلة الحالية والمحتملة، والموزّعون، ومشترو الجملة، وشركاء التصنيع التعاقدي؛
الأشخاص الذين اشتركوا في تلقي المواد الإعلامية (النشرات)؛
المرشحون الذين تقدموا لشغل الوظائف الشاغرة؛
ممثلو وسائل الإعلام الذين تواصلوا مع المكتب الصحفي.

5. فئات البيانات الشخصية المعالَجة

يعالج المشغّل البيانات الشخصية التالية:

5.1. البيانات التي يقدّمها المستخدم مباشرة

الاسم؛
رقم الهاتف؛
عنوان البريد الإلكتروني؛
اسم المنظمة التي يمثلها المستخدم ومسمّاه الوظيفي؛
مضمون الطلب (نص الرسالة)؛
البيانات الواردة في طلب التصنيع التعاقدي: أنواع المنتجات محل الاهتمام، والكمية المخطط لها، واسم العلامة التجارية، وتوافر التصميم النهائي للتغليف؛
أي معلومات أخرى يختار المستخدم تقديمها في حقول النص الحر في النماذج.

5.2. البيانات التي يتم الحصول عليها تلقائيًا عند الدخول إلى الموقع

عنوان IP للجهاز الذي أُرسل منه الطلب؛
بيانات المتصفح ونظام التشغيل (رأس User-Agent وتلميحات العميل Sec-CH-UA)؛
عنوان الصفحة المُحيلة (رأس Referer)؛
إعدادات لغة المتصفح (رأس Accept-Language) ولغة الواجهة المحددة على الموقع؛
تاريخ إرسال الطلب ووقته؛
بيانات ملفات cookie والتقنيات المماثلة، بالقدر الموضح في سياسة استخدام ملفات cookie.

تُعالَج بعض المعلومات المذكورة أعلاه تلقائيًا بواسطة خدمة تحليلات الويب Yandex Metrica (شركة «YANDEX» ذات المسؤولية المحدودة) المُثبَّتة على الموقع والتي يجري تحميلها عند فتح صفحاته. ويرد بيان المعلومات التي تعالجها الخدمة، والغرض من خاصية Webvisor، وإجراءات الرفض في سياسة استخدام ملفات تعريف الارتباط.

لا يعالج المشغّل الفئات الخاصة من البيانات الشخصية (المتعلقة بالعرق أو الأصل الإثني أو الآراء السياسية أو المعتقدات الدينية أو الفلسفية أو الصحة أو الحياة الحميمة)، أو معلومات السجل الجنائي، أو البيانات الشخصية البيومترية. ولا يتحقق المشغّل من دقة المعلومات التي يقدمها المستخدمون، ويفترض أن المستخدم يقدّم بيانات صحيحة وأن لديه الصلاحية اللازمة عند تقديم بيانات شخص آخر.

6. أغراض معالجة البيانات الشخصية

يعالج المشغّل البيانات الشخصية للأغراض التالية:

دراسة الطلبات والطلبيات المقدمة عبر نماذج الموقع والرد عليها؛
التواصل مع المستخدم، بما في ذلك عبر الهاتف والبريد الإلكتروني؛
إعداد العروض التجارية وإبرام وتنفيذ اتفاقيات التوريد والتصنيع التعاقدي؛
إرسال المواد الإعلامية والترويجية (النشرات)، رهناً بموافقة منفصلة تُمنح عند الاشتراك؛
دراسة طلبات شغل الوظائف الشاغرة والتواصل مع المرشحين؛
التواصل مع ممثلي وسائل الإعلام؛
ضمان تشغيل الموقع وأمنه ومنع الطلبات الاحتيالية والآلية؛
إعداد إحصاءات مجهّلة عن زيارات الموقع وتحسين تشغيله؛
الوفاء بالالتزامات المفروضة على المشغّل بموجب تشريعات الاتحاد الروسي؛
حماية حقوق المشغّل ومصالحه المشروعة، بما في ذلك عند تسوية المنازعات.

يجوز للمشغّل أيضًا معالجة البيانات الشخصية لغرض توفير الوصول إلى حساب الموزّع وتشغيله، إذا أُطلقت هذه الخدمة. ولا تُجرى أي معالجة لأغراض لا تتوافق مع الأغراض المذكورة أعلاه.

7. مبادئ وإجراءات وطرق المعالجة

تُجرى معالجة البيانات الشخصية على أساس قانوني وعادل، وتقتصر على تحقيق أغراض محددة ومحددة مسبقًا ومشروعة، ولا تتجاوز ما يلزم لتحقيقها.

يعالج المشغّل البيانات الشخصية باستخدام وسائل التشغيل الآلي ومن دون استخدامها على حد سواء، بما في ذلك جمعها وتسجيلها ومنهجتها وتراكمها وتخزينها وتصحيحها (تحديثها وتعديلها) واستخراجها واستخدامها ونقلها (توفيرها وإتاحة الوصول إليها) وحظرها وحذفها وإتلافها.

لا يتخذ المشغّل قرارات تترتب عليها آثار قانونية بالنسبة إلى صاحب البيانات الشخصية أو تؤثر بأي طريقة أخرى في حقوقه ومصالحه المشروعة استنادًا حصريًا إلى المعالجة الآلية للبيانات الشخصية.

8. مدد المعالجة والتخزين وإتلاف البيانات الشخصية

تُخزَّن البيانات الشخصية الواردة من نماذج الطلبات والطلبيات (بما في ذلك طلبات التصنيع التعاقدي) لمدة ثلاث سنوات من تاريخ إرسال الطلب. وتتوافق هذه المدة مع مدة التقادم العامة المنصوص عليها في المادة 196 من القانون المدني للاتحاد الروسي، ويحتاج إليها المشغّل لمعالجة المطالبات والمنازعات المحتملة.
تُعالج البيانات الشخصية التي يتم الحصول عليها عند الاشتراك في النشرة حتى يسحب صاحب البيانات الشخصية موافقته.
تُخزَّن البيانات الشخصية للمرشحين للوظائف الشاغرة لمدة ستة أشهر من تاريخ استلام الطلب، ما لم يوافق المرشح على تخزينها مدة أطول.

تُتلَف البيانات الشخصية عند تحقيق أغراض المعالجة، أو عندما لا يعود تحقيقها ضروريًا، أو عند سحب الموافقة، وذلك خلال المدد المحددة في المادة 21 من القانون رقم 152-FZ. وإذا احتاج المشغّل إلى البيانات الشخصية للوفاء بالالتزامات المنصوص عليها في تشريعات الاتحاد الروسي، تُخزَّن خلال المدد المحددة قانونًا بصرف النظر عن سحب الموافقة.

9. نقل البيانات الشخصية إلى أطراف ثالثة

لا يبيع المشغّل البيانات الشخصية إلى أطراف ثالثة ولا يفصح عنها لهم، باستثناء الحالات المنصوص عليها في هذه السياسة وتشريعات الاتحاد الروسي.

يجوز نقل البيانات الشخصية (توفيرها أو إسناد معالجتها) إلى الفئات التالية من الأطراف الثالثة:

مقدم خدمات الاستضافة الذي يستضيف الموقع ويضمن تشغيله داخل الاتحاد الروسي؛
شركة «YANDEX» ذات المسؤولية المحدودة — في حدود المعلومات التي تجمعها خدمة تحليلات الويب Yandex Metrica عند زيارة الموقع، ووفق الشروط التي يحددها هذا الكيان لمستخدمي الخدمة (انظر سياسة استخدام ملفات تعريف الارتباط)؛
مشغلو الاتصالات ومقدمو خدمات البريد الإلكتروني والإرساليات الموجودون داخل الاتحاد الروسي، بالقدر اللازم لإرسال الردود والمواد الإعلامية؛
مقدمو أنظمة إدارة علاقات العملاء (CRM) وأنظمة المعلومات الأخرى الموجودون داخل الاتحاد الروسي، إذا اعتمد المشغّل هذه الأنظمة؛
السلطات والمنظمات الحكومية، في الحالات والحدود والإجراءات التي تحددها تشريعات الاتحاد الروسي.

تُنقل البيانات الشخصية إلى المعالج بموجب اتفاقية تلزمه بالحفاظ على السرية وضمان أمن البيانات الشخصية أثناء معالجتها، وفقًا للجزء 3 من المادة 6 من القانون رقم 152-FZ.

10. النقل العابر للحدود للبيانات الشخصية

لا يجري المشغّل عمليات نقل عابرة للحدود للبيانات الشخصية. ولا تُنقل البيانات الشخصية إلى أراضي الدول الأجنبية، ولا توضع في أنظمة معلومات تقع خارج الاتحاد الروسي.

إذا أصبح مثل هذا النقل ضروريًا في المستقبل، فلن يُجرى قبل تقديم إخطار منفصل بنيّة إجراء نقل عابر للحدود للبيانات الشخصية إلى Roskomnadzor بالطريقة المحددة في الجزء 3 من المادة 12 من القانون رقم 152-FZ، والحصول على موافقة منفصلة من صاحب البيانات الشخصية، وستُعدّل هذه السياسة تبعًا لذلك.

11. توطين قواعد البيانات

وفقًا للجزء 5 من المادة 18 من القانون رقم 152-FZ، تُجرى عمليات تسجيل البيانات الشخصية لمواطني الاتحاد الروسي ومنهجتها وتراكمها وتخزينها وتصحيحها واستخراجها باستخدام قواعد بيانات موجودة داخل الاتحاد الروسي. ويُستضاف الموقع وقواعد بياناته على خوادم مقدم استضافة روسي داخل الاتحاد الروسي.

12. تدابير أمن البيانات الشخصية

يتخذ المشغّل التدابير القانونية والتنظيمية والتقنية اللازمة لحماية البيانات الشخصية من الوصول غير المشروع أو العرضي، والإتلاف والتغيير والحظر والنسخ والتوفير والنشر، وكذلك من سائر الإجراءات غير المشروعة، بما في ذلك:

تعيين شخص مسؤول عن تنظيم معالجة البيانات الشخصية؛
اعتماد لوائح داخلية تنظم معالجة البيانات الشخصية وحمايتها؛
تقييد مجموعة الموظفين الذين يملكون حق الوصول إلى البيانات الشخصية، وتحديد حقوق الوصول في أنظمة المعلومات؛
استخدام اتصال آمن (بروتوكول HTTPS) للبيانات المنقولة بين جهاز المستخدم والموقع؛
استخدام وسائل حماية تقنية ضد الطلبات الآلية والاحتيالية، وكذلك تحديد معدل الطلبات؛
إجراء نسخ احتياطية للبيانات ومراقبة الإجراءات المتخذة بشأنها؛
إطلاع الموظفين المشاركين مباشرة في معالجة البيانات الشخصية على متطلبات تشريعات الاتحاد الروسي واللوائح الداخلية للمشغّل.

إذا تم تحديد حادث أدى إلى نقل البيانات الشخصية بصورة غير مشروعة (توفيرها أو نشرها أو إتاحة الوصول إليها)، يُخطر المشغّل Roskomnadzor خلال المدد المحددة في الجزء 3.1 من المادة 21 من القانون رقم 152-FZ.

13. حقوق صاحب البيانات الشخصية

يحق لصاحب البيانات الشخصية ما يلي:

الحصول على معلومات عن معالجة بياناته الشخصية بالقدر المنصوص عليه في الجزء 7 من المادة 14 من القانون رقم 152-FZ، بما في ذلك الأسس القانونية وأغراض المعالجة والمدد والأطراف التي يجوز نقل البيانات الشخصية إليها؛
المطالبة بتصحيح بياناته الشخصية أو حظرها أو إتلافها إذا كانت ناقصة أو قديمة أو غير دقيقة أو تم الحصول عليها بصورة غير مشروعة أو غير ضرورية للغرض المعلن من المعالجة؛
سحب الموافقة على معالجة البيانات الشخصية؛
الاعتراض على معالجة البيانات الشخصية لغرض ترويج السلع والأعمال والخدمات في السوق؛
الطعن في أفعال المشغّل أو امتناعه عن فعل لدى Roskomnadzor أو أمام المحكمة؛
الدفاع عن حقوقه ومصالحه المشروعة، بما في ذلك المطالبة بالتعويض عن الأضرار والضرر المعنوي أمام المحكمة.

14. الطلبات وسحب الموافقة

تُرسل الاستفسارات والطلبات والمطالبات المتعلقة بمعالجة البيانات الشخصية إلى عنوان البريد الإلكتروني privacy@oboronhim.ru أو خطيًا إلى عنوان المقر المسجل للمشغّل المذكور في القسم 1 من هذه السياسة.

يجب أن يتضمن الطلب معلومات تحدد هوية مقدم الطلب وتؤكد صلته بالبيانات الشخصية المعالَجة: اسم العائلة والاسم والاسم الأبوي (إن وجد)، وبيانات الطلب الذي تُعالج البيانات الشخصية بسببه (مثل تاريخ الطلب ورقم الهاتف أو عنوان البريد الإلكتروني المقدم فيه)، ومضمون الطلب، وتوقيع مقدم الطلب أو تأكيدًا آخر لإرادته.

يدرس المشغّل الطلب ويقدم ردًا خلال عشرة أيام عمل من استلامه. ويجوز تمديد هذه المدة، على ألا يتجاوز التمديد خمسة أيام عمل، مع إرسال إخطار مسبب بالتمديد إلى مقدم الطلب.

يجوز سحب الموافقة على معالجة البيانات الشخصية في أي وقت بإرسال رسالة بهذا المعنى إلى عنوان البريد الإلكتروني المذكور أعلاه. كما يمكن إلغاء الاشتراك في النشرة باستخدام رابط إلغاء الاشتراك في الرسالة. وبعد استلام سحب الموافقة، يوقف المشغّل معالجة البيانات الشخصية ويضمن إتلافها خلال المدد المحددة في القانون رقم 152-FZ، إلا في الحالات التي يجوز فيها استمرار المعالجة على أساس قانوني آخر.

15. ملفات cookie

يستخدم الموقع ملفات تعريف الارتباط والتقنيات المشابهة، بما في ذلك ملفات تعريف الارتباط التحليلية الخاصة بخدمة Yandex Metrica. ويرد بيان ملفات تعريف الارتباط المستخدمة وأغراضها ومدد تخزينها والمعلومات المنقولة وإجراءات رفضها في سياسة استخدام ملفات تعريف الارتباط، التي تُعد جزءًا لا يتجزأ من هذه السياسة.

عند زيارة الموقع، يُعرض على المستخدم إشعار بشأن استخدام ملفات تعريف الارتباط مع رابط إلى السياسة المذكورة. وبمتابعة استخدام الموقع، يوافق المستخدم على معالجة ملفات تعريف الارتباط وفق الشروط الواردة فيها. ويحق للمستخدم رفض ملفات تعريف الارتباط عبر إعدادات متصفحه، ورفض جمع البيانات من قِبل خدمة تحليلات الويب عبر آلية الرفض الرسمية من Yandex؛ إلا أن ملفات تعريف الارتباط الضرورية للغاية تظل لازمة لعمل نماذج الموقع.

16. التغييرات على السياسة

يجوز للمشغّل تعديل هذه السياسة. ويظل الإصدار الحالي من السياسة متاحًا بصورة دائمة على الموقع على العنوان /privacy. وتدخل التعديلات حيز النفاذ من لحظة نشر الإصدار الجديد على الموقع، ما لم ينص الإصدار الجديد على خلاف ذلك.

الإصدار المؤرخ 2 أغسطس 2026.

هذه الوثيقة ترجمة مقدَّمة لأغراض إعلامية. وفي حال وجود أي تعارض، تكون النسخة الروسية هي المعتمدة.