מדיניות בנושא עיבוד נתונים אישיים

מדיניות זו בנושא עיבוד נתונים אישיים (להלן — המדיניות) פותחה בהתאם לפסקה 2 בחלק 1 של סעיף 18.1 לחוק הפדרלי מיום 27.07.2006 מס' 152-FZ «על נתונים אישיים» (להלן — חוק מס' 152-FZ), וקובעת את אופן עיבוד הנתונים האישיים ואת האמצעים להבטחת אבטחתם, שאותם נוקט OOO Oborona (ООО «Оборона») (להלן — המפעיל).

המדיניות חלה על כל המידע על משתמשי האתר oboronhim.ru (להלן — האתר), שהמפעיל עשוי לקבל במהלך השימוש באתר, לרבות באמצעות הטפסים המוצבים בו. השימוש באתר משמעו שהמשתמש קרא את המדיניות הזו. ההסכמה לעיבוד נתונים אישיים ניתנת בנפרד ונערכת כמסמך עצמאי — הסכמה לעיבוד נתונים אישיים.

1. פרטי המפעיל

• השם המלא: OOO Oborona
• OGRN: 1107746985202
• INN / KPP: 7704770665 / 503201001
• כתובת (מקום המושב): 143032, מחוז מוסקבה, העיר אודינצובו, הכפר איסלבסקויה, טריטוריית SNT Sadko, בית 25/1
• כתובת דואר אלקטרוני לפניות בנושא עיבוד נתונים אישיים: privacy@oboronhim.ru

2. מושגים עיקריים

במדיניות זו המושגים משמשים במשמעות שהוגדרה בסעיף 3 לחוק מס' 152-FZ. בפרט:

• נתונים אישיים — כל מידע הנוגע לאדם פיזי שזוהה או שניתן לזהותו, במישרין או בעקיפין (נושא הנתונים האישיים);
• עיבוד נתונים אישיים — כל פעולה או מכלול פעולות המבוצעות בנתונים אישיים, לרבות איסוף, רישום, שיטתיות, צבירה, אחסון, בירור (עדכון, שינוי), שליפה, שימוש, העברה (מסירה, מתן גישה), התממה, חסימה, מחיקה והשמדה;
• מפעיל — ישות משפטית המארגנת ו/או מבצעת עיבוד של נתונים אישיים, וכן קובעת את מטרות העיבוד, את הרכב הנתונים האישיים המעובדים ואת הפעולות המבוצעות בהם;
• נושא נתונים אישיים — אדם פיזי שאליו מתייחסים הנתונים האישיים המתאימים.

3. הבסיסים המשפטיים לעיבוד

המפעיל מעבד נתונים אישיים על בסיסים משפטיים אלה:

• הסכמת נושא הנתונים האישיים לעיבוד נתוניו האישיים (פסקה 1 בחלק 1 של סעיף 6 לחוק מס' 152-FZ);
• הצורך בביצוע הסכם שנושא הנתונים האישיים הוא צד לו, או מוטב או ערב במסגרתו, וכן הצורך בכריתת הסכם ביוזמת נושא הנתונים האישיים (פסקה 5 בחלק 1 של סעיף 6 לחוק מס' 152-FZ);
• הצורך בביצוע החובות שהוטלו על המפעיל בחקיקת הפדרציה הרוסית (פסקה 2 בחלק 1 של סעיף 6 לחוק מס' 152-FZ);
• מימוש זכויותיו והאינטרסים הלגיטימיים של המפעיל, אם בכך לא נפגעות זכויותיו וחירויותיו של נושא הנתונים האישיים (פסקה 7 בחלק 1 של סעיף 6 לחוק מס' 152-FZ);
• הסכמת נושא הנתונים האישיים לעיבוד נתוניו האישיים לצורך קידום טובין, עבודות ושירותים בשוק (חלק 1 של סעיף 15 לחוק מס' 152-FZ) — עבור שליחת חומרי מידע.

4. קטגוריות של נושאי נתונים אישיים

המפעיל מעבד נתונים אישיים של הקטגוריות הבאות של נושאי נתונים:

• משתמשי האתר ששלחו פנייה באמצעות הטפסים המוצבים באתר;
• נציגי ישויות משפטיות ועוסקים יחידים — צדדים מתקשרים קיימים ופוטנציאליים, מפיצים, קונים סיטונאיים ושותפים לייצור קבלני;
• אנשים שנרשמו לקבלת חומרי מידע (דיוור);
• מועמדים שהגישו מועמדות למשרות פתוחות;
• נציגי אמצעי התקשורת שפנו לשירות העיתונות.

5. קטגוריות הנתונים האישיים המעובדים

המפעיל מעבד את הנתונים האישיים הבאים:

5.1. נתונים שנמסרים על ידי המשתמש באופן עצמאי

• שם;
• מספר טלפון;
• כתובת דואר אלקטרוני;
• שם הארגון שהמשתמש מייצג והתפקיד;
• תוכן הפנייה (נוסח ההודעה);
• פרטים המצוינים בבקשה לייצור קבלני: סוגי המוצרים המבוקשים, הכמות המתוכננת, שם המותג, קיומו של עיצוב אריזה מוכן;
• פרטים נוספים שהמשתמש מוסר ביוזמתו בשדות פתוחים בטפסים.

5.2. נתונים המתקבלים באופן אוטומטי בעת הפנייה לאתר

• כתובת IP של המכשיר שממנו נשלחה הפנייה;
• פרטים על הדפדפן ועל מערכת ההפעלה (כותרת User-Agent ורמזי לקוח Sec-CH-UA);
• כתובת הדף שממנו בוצע המעבר (כותרת Referer);
• הגדרות השפה של הדפדפן (כותרת Accept-Language) והשפה שנבחרה בממשק האתר;
• תאריך ושעת שליחת הפנייה;
• נתוני קובצי cookie וטכנולוגיות דומות — בהיקף המתואר במדיניות השימוש בקובצי cookie.

חלק מהמידע המפורט לעיל מעובד באופן אוטומטי באמצעות שירות ניתוח האתרים Yandex Metrica (OOO «YANDEX») המוטמע באתר ונטען עם פתיחת עמודיו. הרכב המידע המעובד על ידי השירות, ייעוד הפיצ'ר Webvisor ואופן ההתנגדות מפורטים במדיניות השימוש בקובצי Cookie.

המפעיל אינו מעבד קטגוריות מיוחדות של נתונים אישיים (על שיוך גזעי ולאומי, השקפות פוליטיות, אמונות דתיות ופילוסופיות, מצב בריאותי וחיי אישות), מידע בדבר הרשעות ונתונים ביומטריים אישיים. המפעיל אינו בודק את נכונות הפרטים שנמסרו על ידי המשתמש, ומניח שהמשתמש מוסר נתונים נכונים ובעל הסמכויות הנדרשות אם הוא מוסר נתונים של אדם אחר.

6. מטרות עיבוד הנתונים האישיים

המפעיל מעבד נתונים אישיים למטרות הבאות:

• בחינת פניות ובקשות שנשלחו באמצעות טפסי האתר ומתן מענה להן;
• יצירת קשר חוזר עם המשתמש, לרבות בטלפון ובדואר אלקטרוני;
• הכנת הצעות מסחריות, חתימה על הסכמי אספקה וייצור קבלני וביצועם;
• שליחת חומרי מידע ופרסום (דיוור) — כאשר ניתנה הסכמה נפרדת בעת ההרשמה;
• בחינת מועמדויות למשרות פתוחות ותקשורת עם מועמדים;
• תקשורת עם נציגי אמצעי התקשורת;
• הבטחת פעילותו התקינה ואבטחתו של האתר, ומניעת פניות הונאה ופניות אוטומטיות;
• יצירת סטטיסטיקה מותממת על ביקורי האתר ושיפור פעולתו;
• ביצוע החובות שהוטלו על המפעיל בחקיקת הפדרציה הרוסית;
• הגנה על זכויותיו והאינטרסים הלגיטימיים של המפעיל, לרבות בעת בחינת מחלוקות.

המפעיל רשאי לעבד נתונים אישיים גם לצורך מתן גישה לאזור הסוחר האישי ולהבטחת פעילותו, אם שירות כזה יופעל. לא מתבצע עיבוד נתונים אישיים למטרות שאינן תואמות את המטרות המפורטות לעיל.

7. עקרונות, אופן ואמצעי העיבוד

עיבוד הנתונים האישיים מתבצע על בסיס חוקי והוגן, מוגבל להשגת מטרות מסוימות, שהוגדרו מראש והן חוקיות, ואינו חורג מן הנדרש להן.

המפעיל מעבד נתונים אישיים הן ללא שימוש באמצעי אוטומציה והן באמצעותם, לרבות איסוף, רישום, שיטתיות, צבירה, אחסון, בירור (עדכון, שינוי), שליפה, שימוש, העברה (מסירה, מתן גישה), חסימה, מחיקה והשמדה.

המפעיל אינו מקבל החלטות היוצרות השלכות משפטיות ביחס לנושא הנתונים האישיים או הפוגעות בדרך אחרת בזכויותיו ובאינטרסים הלגיטימיים שלו, אך ורק על בסיס עיבוד אוטומטי של נתונים אישיים.

8. תקופות העיבוד והשמירה והשמדת הנתונים האישיים

• נתונים אישיים שהתקבלו מטפסי פניות ובקשות (לרבות בקשות לייצור קבלני) נשמרים במשך שלוש שנים ממועד שליחת הפנייה. תקופה זו תואמת את תקופת ההתיישנות הכללית שנקבעה בסעיף 196 לקודקס האזרחי של הפדרציה הרוסית, ונחוצה למפעיל לצורך בחינת תביעות ומחלוקות אפשריות.
• נתונים אישיים שהתקבלו בעת הרשמה לדיוור מעובדים עד לביטול ההסכמה על ידי נושא הנתונים האישיים.
• נתונים אישיים של מועמדים למשרות פתוחות נשמרים שישה חודשים ממועד קבלת המועמדות, אם המועמד לא הסכים לשמירה ממושכת יותר.

הנתונים האישיים יושמדו לאחר השגת מטרות העיבוד, במקרה שאין עוד צורך בהשגתן, וכן בעת ביטול ההסכמה — במועדים שנקבעו בסעיף 21 לחוק מס' 152-FZ. אם הנתונים האישיים נחוצים למפעיל לצורך ביצוע חובות שנקבעו בחקיקה של הפדרציה הרוסית, הם יישמרו במשך התקופות שנקבעו בחוק ללא תלות בביטול ההסכמה.

9. העברת נתונים אישיים לצדדים שלישיים

המפעיל אינו מוכר נתונים אישיים ואינו חושף אותם לצדדים שלישיים, למעט במקרים שנקבעו במדיניות זו ובחקיקת הפדרציה הרוסית.

ניתן להעביר נתונים אישיים (למסור אותם או להפקיד את עיבודם) לקטגוריות הצדדים השלישיים הבאות:

• ספק שירותי אחסון המבטיח את הצבת האתר ואת פעילותו בשטח הפדרציה הרוסית;
• OOO «YANDEX» — בהיקף המידע הנאסף על ידי שירות ניתוח האתרים Yandex Metrica בעת ביקור באתר, בתנאים שנקבעו על ידי גורם זה עבור משתמשי השירות (ראו מדיניות השימוש בקובצי Cookie);
• מפעילי תקשורת וספקי שירותי דואר אלקטרוני ודיוור, הממוקמים בשטח הפדרציה הרוסית — בהיקף הנחוץ לשליחת מענה וחומרי מידע;
• ספקי מערכות לניהול קשרי לקוחות (CRM) ומערכות מידע אחרות, הממוקמות בשטח הפדרציה הרוסית — אם מערכות כאלה יוטמעו על ידי המפעיל;
• רשויות וארגונים ממשלתיים — במקרים, בהיקף ובאופן שנקבעו בחקיקת הפדרציה הרוסית.

העברת נתונים אישיים למעבד מתבצעת מכוח הסכם הכולל חובה של המעבד לשמור על סודיות ולהבטיח את אבטחת הנתונים האישיים בעת עיבודם, בהתאם לחלק 3 של סעיף 6 לחוק מס' 152-FZ.

10. העברה חוצת גבולות של נתונים אישיים

המפעיל אינו מבצע העברה חוצת גבולות של נתונים אישיים. הנתונים האישיים אינם מועברים לשטחן של מדינות זרות ואינם ממוקמים במערכות מידע הנמצאות מחוץ לפדרציה הרוסית.

אם בעתיד תידרש העברה כזו, היא תתבצע לא לפני הגשת הודעה נפרדת לרוסקומנדזור בדבר הכוונה לבצע העברה חוצת גבולות של נתונים אישיים, בהתאם לחלק 3 של סעיף 12 לחוק מס' 152-FZ, וקבלת הסכמה נפרדת של נושא הנתונים האישיים; המדיניות הזו תעודכן בהתאם.

11. לוקליזציה של מאגרי נתונים

בהתאם לחלק 5 של סעיף 18 לחוק מס' 152-FZ, רישום, שיטתיות, צבירה, אחסון, בירור ושליפה של נתונים אישיים של אזרחי הפדרציה הרוסית מתבצעים באמצעות מאגרי נתונים הנמצאים בשטח הפדרציה הרוסית. האתר ומאגרי הנתונים שלו ממוקמים בשרתים של ספק אחסון רוסי בשטח הפדרציה הרוסית.

12. אמצעים להבטחת אבטחת הנתונים האישיים

המפעיל נוקט אמצעים משפטיים, ארגוניים וטכניים נדרשים להגנה על הנתונים האישיים מפני גישה בלתי חוקית או מקרית, השמדה, שינוי, חסימה, העתקה, מסירה והפצה, וכן מפני פעולות בלתי חוקיות אחרות, לרבות:

• מינוי אדם האחראי על ארגון עיבוד הנתונים האישיים;
• אימוץ נהלים מקומיים הקובעים את אופן עיבוד הנתונים האישיים ואת הגנתם;
• הגבלת מספר העובדים שלהם יש גישה לנתונים אישיים והפרדת זכויות הגישה במערכות המידע;
• שימוש בחיבור מאובטח (פרוטוקול HTTPS) בעת העברת נתונים בין מכשיר המשתמש לבין האתר;
• שימוש באמצעי הגנה טכניים מפני פניות אוטומטיות ופניות הונאה, וכן הגבלת תדירות הפניות;
• גיבוי נתונים ובקרה על הפעולות המבוצעות בהם;
• היכרות של העובדים המבצעים בפועל את עיבוד הנתונים האישיים עם דרישות חקיקת הפדרציה הרוסית ועם הנהלים המקומיים של המפעיל.

אם יתגלה אירוע שהוביל להעברה, מסירה, הפצה או מתן גישה בלתי חוקית לנתונים אישיים, המפעיל יודיע לרוסקומנדזור במועדים שנקבעו בחלק 3.1 של סעיף 21 לחוק מס' 152-FZ.

13. זכויות נושא הנתונים האישיים

לנושא הנתונים האישיים הזכות:

• לקבל מידע הנוגע לעיבוד נתוניו האישיים, בהיקף שנקבע בחלק 7 של סעיף 14 לחוק מס' 152-FZ, לרבות על הבסיסים המשפטיים ועל מטרות העיבוד, על התקופות וכן על הגורמים שאליהם ניתן להעביר את הנתונים האישיים;
• לדרוש בירור של נתוניו האישיים, את חסימתם או את השמדתם, אם הם חלקיים, מיושנים, לא מדויקים, התקבלו שלא כדין או אינם נחוצים למטרת העיבוד המוצהרת;
• לבטל את ההסכמה לעיבוד נתונים אישיים;
• להתנגד לעיבוד נתונים אישיים לצורך קידום טובין, עבודות ושירותים בשוק;
• להגיש תלונה על פעולות המפעיל או על הימנעותו מפעולה לרוסקומנדזור או בהליך משפטי;
• להגן על זכויותיו ועל האינטרסים הלגיטימיים שלו, לרבות לדרוש פיצוי על נזקים ופיצוי בגין נזק מוסרי, בהליך משפטי.

14. אופן הגשת פניות וביטול ההסכמה

פניות, בקשות ודרישות הקשורות לעיבוד נתונים אישיים יש לשלוח לכתובת הדואר האלקטרוני privacy@oboronhim.ru או בכתב לכתובת מקום המושב של המפעיל, המצוינת בסעיף 1 של מדיניות זו.

הבקשה צריכה לכלול פרטים המאפשרים לזהות את המבקש ולאשר את הקשר שלו לנתונים האישיים המעובדים: שם משפחה, שם פרטי, שם האב (אם קיים), פרטים על הפנייה שבקשר אליה מעובדים הנתונים האישיים (לדוגמה, תאריך הפנייה, מספר הטלפון או כתובת הדואר האלקטרוני שנמסרו בעת הפנייה), וכן את מהות הבקשה ואת חתימת המבקש או אישור אחר לרצונו.

המפעיל בוחן את הפנייה ומשיב לה בתוך עשרה ימי עבודה ממועד קבלת הבקשה. ניתן להאריך תקופה זו, אך לא ביותר מחמישה ימי עבודה, באמצעות שליחת הודעה מנומקת על ההארכה למבקש.

ניתן לבטל את ההסכמה לעיבוד נתונים אישיים בכל עת באמצעות שליחת הודעה מתאימה לכתובת הדואר האלקטרוני שצוינה לעיל. ניתן להסיר את ההרשמה לדיוור גם באמצעות קישור ההסרה שבהודעה. לאחר קבלת ביטול ההסכמה, המפעיל מפסיק את עיבוד הנתונים האישיים ומבטיח את השמדתם במועדים שנקבעו בחוק מס' 152-FZ, למעט מקרים שבהם ניתן להמשיך בעיבוד על בסיס משפטי אחר.

15. קובצי cookie

האתר עושה שימוש בקובצי Cookie ובטכנולוגיות דומות, לרבות קובצי Cookie אנליטיים של שירות Yandex Metrica. הרכב קובצי ה-Cookie שבשימוש, מטרותיהם, משכי שמירתם, המידע המועבר ואופן הסירוב להם מפורטים במדיניות השימוש בקובצי Cookie, המהווה חלק בלתי נפרד ממדיניות זו.

בעת ביקור באתר מוצגת למשתמש הודעה בדבר השימוש בקובצי Cookie הכוללת קישור למדיניות האמורה. המשך השימוש באתר מהווה הסכמה לעיבוד קובצי Cookie בהתאם לתנאים המפורטים בה. המשתמש רשאי לסרב לקובצי Cookie באמצעות הגדרות הדפדפן שלו, ולסרב לאיסוף נתונים על ידי שירות ניתוח האתרים באמצעות מנגנון הסירוב הרשמי של Yandex; עם זאת, קובצי Cookie הכרחיים בהחלט נותרים נדרשים לפעולת הטפסים באתר.

16. שינוי המדיניות

המפעיל רשאי לבצע שינויים במדיניות זו. הנוסח העדכני של המדיניות זמין תמיד באתר בכתובת /privacy. השינויים נכנסים לתוקף עם פרסום הנוסח החדש באתר, אלא אם הנוסח החדש קובע אחרת.

נוסח מיום 2 באוגוסט 2026.

מסמך זה הוא תרגום המסופק לנוחות בלבד. בכל מקרה של סתירה, הנוסח הרוסי הוא הקובע.