سياسة الخصوصية

سياسة الخصوصية Pearl Furniture 1. الأحكام العامة 1.1. يلتزم المشغّل (المشار إليه فيما يلي بـ«المشغّل» أو «الشركة») بحماية البيانات الشخصية من الوصول غير المصرح به والاستخدام غير القانوني والفقدان. 1.2. أُعدّت هذه السياسة وفقاً للتشريعات المعمول بها في الاتحاد الروسي في مجال حماية البيانات الشخصية: 1.2.1. القانون الاتحادي رقم 152-FZ المؤرخ 27.07.2006 «بشأن البيانات الشخصية». 1.2.2. قرار حكومة الاتحاد الروسي رقم 687 المؤرخ 15.09.2008 «بشأن الموافقة على لائحة خصوصيات معالجة البيانات الشخصية التي تتم دون استخدام وسائل الأتمتة». 1.2.3. قرار حكومة الاتحاد الروسي رقم 1119 المؤرخ 01.11.2012 «بشأن الموافقة على متطلبات حماية البيانات الشخصية عند معالجتها في أنظمة المعلومات الخاصة بالبيانات الشخصية». 1.2.4. الوثائق التنظيمية الصادرة عن الجهات المختصة. 1.3. تسري هذه السياسة على جميع البيانات الشخصية (المشار إليها فيما يلي بـ«البيانات») التي تم الحصول عليها قبل بدء سريان هذه السياسة وبعده، وتشمل موظفي الشركة، والأشخاص العاملين بموجب عقد مقاولة، وكذلك موظفي المنظمات الخارجية التي تتعامل مع الشركة استناداً إلى الوثائق التنظيمية والقانونية والتنظيمية الإدارية ذات الصلة، والأشخاص الطبيعيين الذين تربطهم بالشركة علاقات قانونية مدنية. 1.4. يضمن المشغّل حماية البيانات الشخصية المعالجة من الوصول غير المصرح به والإفشاء والاستخدام غير القانوني أو الفقدان، وفقاً لمتطلبات القانون الاتحادي رقم 152-FZ المؤرخ 27 يوليو 2006 «بشأن البيانات الشخصية». 1.5. تتمثل أهداف هذه السياسة في: — ضمان متطلبات حماية حقوق الإنسان والمواطن وحرياته عند معالجة البيانات الشخصية، بما في ذلك حماية الحق في خصوصية الحياة الخاصة والسرية الشخصية والعائلية؛ — منع الإجراءات غير المصرح بها من جانب موظفي المشغّل وأي أطراف ثالثة لجمع البيانات الشخصية وتنظيمها وتجميعها وتخزينها وتحديثها (تحديثها أو تعديلها)، وغير ذلك من أشكال التدخل غير القانوني في الموارد المعلوماتية والشبكة الحاسوبية المحلية للمشغّل، وضمان النظام القانوني والتنظيمي لسرية المعلومات غير الموثقة لمستخدمي الحل الإلكتروني؛ وحماية الحقوق الدستورية للمواطنين في السرية الشخصية، وسرية المعلومات التي تشكل بيانات شخصية، ومنع أي تهديد محتمل لأمن أصحاب البيانات الشخصية ومستخدمي الحل الإلكتروني. 1.6. مبادئ معالجة البيانات الشخصية: — يجب أن تتم معالجة البيانات الشخصية على أساس قانوني وعادل؛ — يجب أن تقتصر معالجة البيانات الشخصية على تحقيق أهداف محددة ومحددة مسبقًا وقانونية. لا يُسمح بمعالجة البيانات الشخصية بما يتعارض مع أغراض جمع البيانات الشخصية؛ — لا يُسمح بدمج قواعد البيانات التي تحتوي على بيانات شخصية تتم معالجتها لأغراض غير متوافقة مع بعضها البعض؛ — تخضع للمعالجة فقط البيانات الشخصية التي تتوافق مع أغراض معالجتها؛ — يجب أن يتوافق محتوى وحجم البيانات الشخصية المعالجة مع أغراض المعالجة المعلنة. يجب ألا تكون البيانات الشخصية المعالجة مفرطة بالنسبة للأغراض المعلنة لمعالجتها؛ — عند معالجة البيانات الشخصية، يجب ضمان دقة البيانات الشخصية وكفايتها، وعند الضرورة، حداثتها بالنسبة لأغراض معالجة البيانات الشخصية؛ — يجب ألا يستمر تخزين البيانات الشخصية لفترة أطول مما تتطلبه أغراض معالجة البيانات الشخصية، ما لم يتم تحديد فترة تخزين البيانات الشخصية بموجب القانون المعمول به أو بموجب عقد يكون المستخدم طرفًا فيه؛ — تخضع البيانات الشخصية المعالجة للتدمير أو إخفاء الهوية عند تحقيق أغراض المعالجة أو في حالة فقدان الحاجة إلى تحقيق هذه الأغراض، ما لم ينص القانون المعمول به على خلاف ذلك. 2. المصطلحات والاختصارات المعتمدة البيانات الشخصية (PD) — أي معلومات تتعلق بشخص طبيعي محدد بشكل مباشر أو غير مباشر أو قابل للتحديد (موضوع البيانات الشخصية)، أي أن هذه المعلومات تشمل على وجه الخصوص: الاسم الكامل، سنة وشهر وتاريخ ومكان الميلاد، العنوان، معلومات عن الحالة العائلية والاجتماعية والممتلكات، معلومات عن التعليم والمهنة والدخل، رقم الهاتف، عنوان البريد الإلكتروني للتواصل، معلومات عن المرشحين للوظائف الشاغرة التي يقدمونها عند ملء الاستبيان، بما في ذلك المعلومات الواردة في السيرة الذاتية للمرشح، بالإضافة إلى معلومات أخرى.معالجة البيانات الشخصية — أي إجراء (عملية) أو مجموعة إجراءات (عمليات) تُجرى باستخدام وسائل الأتمتة أو دون استخدامها على البيانات الشخصية، بما في ذلك جمع البيانات الشخصية وتسجيلها وتنظيمها وتجميعها وتخزينها وتدقيقها (تحديثها أو تغييرها) واستخراجها واستخدامها ونقلها (نشرها أو إتاحتها أو منح الوصول إليها) وإخفاء هويتها وحظرها وحذفها وإتلافها. المعالجة الآلية للبيانات الشخصية — معالجة البيانات الشخصية باستخدام وسائل تقنية الحوسبة. نظام معلومات البيانات الشخصية (ISPD) — مجموعة البيانات الشخصية المخزنة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها. البيانات الشخصية التي جعلها صاحب البيانات الشخصية متاحة للعموم — هي البيانات الشخصية التي منح صاحب البيانات الشخصية أو بناءً على طلبه وصولاً غير محدود إليها لدائرة غير محدودة من الأشخاص. حظر معالجة البيانات الشخصية — الإيقاف المؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتحديث البيانات الشخصية أو تصحيحها). إتلاف البيانات الشخصية — الإجراءات التي يصبح نتيجةً لها استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية مستحيلة، و/أو التي تُتلف نتيجةً لها الوسائط المادية للبيانات الشخصية. نشر البيانات الشخصية — إجراء يهدف إلى الكشف عن البيانات الشخصية لدائرة محددة من الأشخاص بموافقة مسبقة، في الحالات المنصوص عليها قانوناً. إتاحة البيانات الشخصية — الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص محدد أو لدائرة محددة من الأشخاص. إخفاء هوية البيانات الشخصية — الإجراءات التي يصبح نتيجةً لها من غير الممكن، دون استخدام معلومات إضافية، تحديد ارتباط البيانات الشخصية بصاحب بيانات شخصية معيّن. حل الويب — مجموعة البرمجيات والأجهزة الحاسوبية التي تضمن نشر المعلومات والبيانات ذات الغرض المشترك للاطلاع العام عبر الوسائل التقنية المستخدمة في الربط بين الحواسيب على شبكة الإنترنت. يُقصد بـ«حل الويب» في هذه الاتفاقية الموقعُ الموجود على شبكة الإنترنت على العنوان: https://lazurit.com والنطاقات الفرعية، والخدمات التي تضمن عمل الموقع، وتطبيقات الهاتف المحمول لمنصتي Android وiOS. المستخدم — مستخدم شبكة الإنترنت، وبوجه خاص مستخدم الحل الإلكتروني، ممن لديه صفحة شخصية (ملف تعريف/حساب). المشغّل — الجهة التي تنظم معالجة البيانات الشخصية بمفردها أو بالاشتراك مع أشخاص آخرين، وتحدد أهداف معالجة البيانات الشخصية الخاضعة للمعالجة، والإجراءات (العمليات) التي تُجرى على البيانات الشخصية. 3. معالجة البيانات الشخصية 3.1. الحصول على البيانات الشخصية. 3.1.1. ينبغي الحصول على جميع البيانات الشخصية من صاحب البيانات نفسه. وإذا كان لا يمكن الحصول على بيانات صاحب البيانات إلا من طرف ثالث، فيجب إبلاغه بذلك أو الحصول على موافقته. 3.1.2. يجب على المشغّل إبلاغ صاحب البيانات بالأهداف والمصادر المتوقعة وطرق الحصول على البيانات الشخصية، وطبيعة البيانات الشخصية المقرر الحصول عليها، وقائمة الإجراءات التي ستُجرى على البيانات الشخصية، ومدة سريان الموافقة وإجراءات سحبها، وكذلك عواقب رفض صاحب البيانات منح موافقته الخطية على الحصول عليها. 3.1.3. تُنشأ المستندات التي تحتوي على البيانات الشخصية عن طريق: — نسخ المستندات الأصلية (جواز السفر، وثيقة التعليم، وغيرها)؛ — إدخال المعلومات في نماذج السجلات؛ — الحصول على المستندات الأصلية اللازمة (سجل العمل، التقرير الطبي، خطاب التوصية، وغيرها)؛ — إدخال المعلومات عند التسجيل في الحساب الشخصي للحل الإلكتروني، بهدف استخدام الحل الإلكتروني. 3.2. معالجة البيانات الشخصية. 3.2.1. تتم معالجة البيانات الشخصية: — بموافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية؛ — في الحالات التي تكون فيها معالجة البيانات الشخصية ضرورية لتنفيذ المهام والصلاحيات والالتزامات المفروضة بموجب التشريعات المعمول بها؛ — في الحالات التي تتم فيها معالجة بيانات شخصية أصبح وصول عدد غير محدود من الأشخاص إليها متاحاً بمنح من صاحب البيانات الشخصية أو بناءً على طلبه (ويُشار إليها فيما بعد بالبيانات الشخصية التي جعلها صاحب البيانات متاحة للعموم). 3.2.2. فئات أصحاب البيانات الشخصية على موقع com/ ونطاقاته الفرعية؛ — الأشخاص الطبيعيون — ممثلو الأشخاص الاعتباريين المتعاقدين مع Pearl Furniture؛ — الأشخاص الطبيعيون — المستهلكون وممثلوهم القانونيون، بما في ذلك. 2.3. أهداف معالجة البيانات الشخصية: — تقوم Pearl Furniture بمعالجة البيانات الشخصية بهدف تنفيذ المهام والصلاحيات والالتزامات المفروضة عليها بموجب التشريعات المعمول بها وفقاً للقوانين السارية، بما في ذلك على سبيل المثال لا الحصر:— تقوم Pearl Furniture بمعالجة البيانات الشخصية للموظفين لأغراض الامتثال للتشريعات العمالية والضريبية والتقاعدية المعمول بها، وذلك على وجه التحديد: مساعدة الموظفين في التوظيف والتدريب والترقي الوظيفي؛ احتساب الأجور وصرفها؛ تنظيم رحلات العمل للموظفين؛ إصدار التوكيلات (بما في ذلك تمثيل مصالح Pearl Furniture أمام الغير)؛ ضمان السلامة الشخصية للموظفين؛ مراقبة حجم العمل وجودته؛ الحفاظ على الممتلكات؛ الامتثال لضوابط الدخول إلى مباني Pearl Furniture؛ تسجيل ساعات العمل؛ استفادة الموظفين من أنواع مختلفة من المزايا وفقاً للتشريعات المعمول بها، وكذلك وفقاً لنظام Pearl Furniture الأساسي ولوائحه الداخلية؛ التأمين الطوعي على الحياة والصحة و/أو ضد الحوادث. — تقوم Pearl Furniture بمعالجة البيانات الشخصية للمرشحين للوظائف الشاغرة بهدف اتخاذ قرار بشأن إمكانية إبرام عقد عمل مع المتقدمين للوظائف المعلنة. — تقوم Pearl Furniture بمعالجة البيانات الشخصية للأطراف المتعاقدة من الأشخاص الطبيعيين بهدف إبرام وتنفيذ عقد يكون أحد طرفيه شخصاً طبيعياً؛ ودراسة إمكانات التعاون المستقبلي. — تقوم Pearl Furniture بمعالجة البيانات الشخصية للأشخاص الطبيعيين الذين تُعالج بياناتهم لمصلحة أطراف ثالثة — من مشغلي البيانات الشخصية بموجب اتفاقية (تكليف من مشغلي البيانات الشخصية) — بهدف تنفيذ اتفاقيات التكليف الصادرة عن مشغلي البيانات الشخصية. — تقوم Pearl Furniture بمعالجة البيانات الشخصية لأقارب موظفي Pearl Furniture بهدف: تنفيذ متطلبات التشريعات المعمول بها؛ تقديم مزايا إضافية؛ المشاركة في الفعاليات المؤسسية. — تقوم Pearl Furniture بمعالجة البيانات الشخصية للمشاركين في برامج الولاء القائمة على المكافآت بهدف: تزويدهم بالمعلومات عن المنتجات والعروض الجارية وحالة الحساب؛ تحديد هوية المشارك في برنامج الولاء؛ ضمان إجراءات احتساب تجميع المكافآت واستخدامها؛ وفاء Pearl Furniture بالتزاماتها بموجب برنامج الولاء. — جزء من عقد البيع، بما في ذلك3.2.4. البيانات الشخصية التي يعالجها المشغّل: — البيانات التي يتم الحصول عليها في سياق علاقات العمل؛ — البيانات التي يتم الحصول عليها لأغراض اختيار المرشحين للعمل؛ — البيانات التي يتم الحصول عليها في سياق العلاقات المدنية القانونية؛ — البيانات التي يتم الحصول عليها نتيجة منح المستخدم حقوق استخدام حل الويب. 3.2.5. تتم معالجة البيانات الشخصية: — باستخدام وسائل الأتمتة؛ — دون استخدام وسائل الأتمتة مع النقل عبر الشبكة الداخلية للشخص الاعتباري؛ ودون النقل عبر شبكة الإنترنت. 3.3. تخزين البيانات الشخصية. 3.3.1. يجوز الحصول على البيانات الشخصية للأشخاص المعنيين، ثم معالجتها لاحقاً، وإرسالها للتخزين سواء على وسائط ورقية أو إلكترونية. 3.3.2. تُحفظ البيانات الشخصية المثبتة على وسائط ورقية في خزائن قابلة للقفل أو في أماكن قابلة للقفل محدودة حق الوصول. 3.3.3. تُحفظ البيانات الشخصية للأشخاص المعنيين التي تُعالج باستخدام وسائل الأتمتة لأغراض مختلفة في مجلدات منفصلة. 3.3.4. لا يُسمح بتخزين المستندات التي تحتوي على بيانات شخصية أو نشرها في أدلة إلكترونية مفتوحة (خدمات تبادل الملفات) ضمن أنظمة معلومات البيانات الشخصية. 3.3.5. إجراءات ومدد تخزين البيانات الشخصية في حل الويب: يتم تخزين البيانات الشخصية بشكل يسمح بتحديد الشخص المعني بالبيانات الشخصية لمدة لا تتجاوز ما تقتضيه أغراض معالجتها، ويتعين إتلافها عند تحقيق أغراض المعالجة أو في حال زوال الحاجة إلى تحقيقها. في حال حذف البيانات من حل الويب بمبادرة من أحد الطرفين، أي عند إنهاء استخدام حل الويب، تُحفظ البيانات الشخصية للمستخدم في قواعد بيانات المشغّل لمدة 5 سنوات وفقاً للتشريعات المعمول بها. بعد انقضاء المدة المذكورة أعلاه لتخزين البيانات الشخصية للمستخدم، تُحذف البيانات الشخصية للمستخدم تلقائياً وفق خوارزمية محددة يضبطها المشغّل. 3.4. حظر البيانات الشخصية. 3.4.1. يُقصد بحظر البيانات الشخصية قيام المشغّل بوقف مؤقت لعمليات معالجتها بناءً على طلب المستخدم عند اكتشافه عدم صحة المعلومات التي تتم معالجتها أو وجود إجراءات غير قانونية، بحسب رأي الشخص المعني بالبيانات الشخصية، تجاه بياناته. 3.4.2. يتم حظر البيانات الشخصية في حل الويب بناءً على طلب كتابي من الشخص المعني بالبيانات الشخصية. 3.5. إتلاف البيانات الشخصية. 3.5.1. يُقصد بإتلاف البيانات الشخصية الإجراءات التي يصبح نتيجة لها استعادة مضمون البيانات الشخصية أمراً غير ممكن و/أو التي يتم نتيجة لها إتلاف الوسائط المادية للبيانات الشخصية.3.5.2. يحق لصاحب البيانات الشخصية أن يطلب كتابياً إتلاف بياناته الشخصية إذا كانت غير مكتملة أو قديمة أو غير دقيقة أو تم الحصول عليها بصورة غير قانونية أو لم تعد ضرورية للغرض المعلن للمعالجة. 3.5.3. يتم إتلاف المستندات (الوسائط) التي تحتوي على البيانات الشخصية عن طريق الحرق أو التقطيع (التمزيق) أو التحلل الكيميائي أو تحويلها إلى كتلة غير محددة الشكل أو مسحوق. ويجوز استخدام آلة تمزيق المستندات لإتلاف المستندات الورقية. أما البيانات الشخصية الموجودة على الوسائط الإلكترونية فتُتلف عن طريق محو المعلومات باستخدام برمجيات معتمدة تضمن الإتلاف (وفقاً للخصائص المحددة للبرمجيات المعتمدة المثبتة التي تضمن الإتلاف). 3.5.4. في حال عدم إمكانية إتلاف البيانات الشخصية، تقوم شركة Pearl Furniture بحجب تلك البيانات الشخصية. 3.5.5. يُوثَّق وقوع إتلاف البيانات الشخصية بمحضر إتلاف الوسائط. 3.6. نقل البيانات الشخصية. 3.6.1. ينقل المشغّل البيانات الشخصية إلى أطراف ثالثة في الحالات التالية: — إذا أعرب صاحب البيانات عن موافقته على ذلك؛ — إذا كان النقل منصوصاً عليه في التشريع المعمول به ضمن الإجراءات المقررة قانوناً. 3.6.2. قائمة الجهات التي تُنقل إليها البيانات الشخصية. الأطراف الثالثة التي تُنقل إليها البيانات الشخصية هي: — الجهات الرسمية المختصة قانوناً لأغراض التسجيل والمحاسبة والتأمين والرعاية الصحية؛ — البنوك لتحويل الرواتب (بموجب العقد)، وكذلك بموافقة العميل — المشتري على هذا النقل (لإتمام تمويل أو تقسيط الشراء)؛ — الجهات القضائية أو القانونية وشركات التحصيل المختصة عند الإخلال بالالتزامات بموجب عقد القرض (بموافقة صاحب البيانات). 4. حماية البيانات الشخصية 4.1. وفقاً لمتطلبات الوثائق التنظيمية، أنشأ المشغّل نظاماً لحماية البيانات الشخصية يتكوّن من أنظمة فرعية للحماية القانونية والتنظيمية والتقنية. 4.2. تمثل الأنظمة الفرعية للحماية القانونية مجموعة من الوثائق القانونية والتنظيمية والإدارية والمعيارية التي تضمن إنشاء نظام حماية البيانات الشخصية وتشغيله وتطويره. 4.3. يشمل النظام الفرعي للحماية التنظيمية تنظيم هيكل إدارة نظام حماية البيانات الشخصية، ونظام التصاريح، وحماية المعلومات عند العمل مع الموظفين والشركاء والأطراف الخارجية. 4.4. يشمل النظام الفرعي للحماية التقنية مجموعة من الوسائل التقنية والبرمجية والمادية والبرمجية التي تضمن حماية البيانات الشخصية. 4.5. تتمثل التدابير الرئيسية لحماية البيانات الشخصية التي يستخدمها المشغّل في: 4.5.1. تعيين شخص مسؤول عن معالجة البيانات الشخصية يتولى تنظيم المعالجة والتدريب والتوعية والرقابة الداخلية على التزام المؤسسة وموظفيها بمتطلبات حماية البيانات الشخصية. 4.5.2. تحديد التهديدات الفعلية لأمن البيانات الشخصية عند معالجتها في نظام معلومات البيانات الشخصية، ووضع التدابير والإجراءات اللازمة لحمايتها. 4.5.3. وضع قواعد الوصول إلى البيانات الشخصية المعالجة في نظام معلومات البيانات الشخصية، وضمان تسجيل ومراقبة جميع الإجراءات المتخذة بشأنها في النظام. 4.5.4. إنشاء كلمات مرور فردية للوصول إلى نظام المعلومات للموظفين وفقاً لمهامهم الوظيفية. 4.5.5. استخدام وسائل حماية المعلومات التي اجتازت إجراءات تقييم المطابقة المعتمدة. 4.5.6. برمجيات مكافحة فيروسات معتمدة بقواعد بيانات تُحدّث بانتظام. 4.5.7. الالتزام بالظروف التي تضمن سلامة البيانات الشخصية وتمنع الوصول غير المصرح به إليها. 4.5.8. اكتشاف حالات الوصول غير المصرح به إلى البيانات الشخصية واتخاذ التدابير اللازمة. 4.5.9. استعادة البيانات الشخصية التي تم تعديلها أو إتلافها نتيجة الوصول غير المصرح به إليها. 4.5.10. تدريب موظفي المشغّل الذين يتولون مباشرة معالجة البيانات الشخصية على أحكام التشريعات المعمول بها بشأن البيانات الشخصية، بما في ذلك متطلبات حماية البيانات الشخصية، والوثائق التي تحدد سياسة المشغّل بشأن معالجة البيانات الشخصية، واللوائح الداخلية المتعلقة بمعالجة البيانات الشخصية. 4.5.11. تنفيذ الرقابة الداخلية والتدقيق. 5. الحقوق الأساسية لصاحب البيانات الشخصية والتزامات المشغّل 5.1. الحقوق الأساسية لصاحب البيانات الشخصية.5.1.1 يحق لصاحب البيانات الشخصية أن يطلب من المشغّل تحديث بياناته الشخصية أو حجبها أو إتلافها إذا كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بصورة غير قانونية أو لم تعد ضرورية لغرض المعالجة المعلن، كما يحق له اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقه. 5.1.2. يحق لصاحب البيانات الشخصية الحصول على معلومات تتعلق بمعالجة بياناته الشخصية، بما في ذلك ما يلي: 1) تأكيد قيام المشغّل بمعالجة البيانات الشخصية؛ 2) الأسس القانونية وأغراض معالجة البيانات الشخصية؛ 3) الأغراض وطرق معالجة البيانات الشخصية التي يعتمدها المشغّل؛ 4) اسم المشغّل ومقرّه، ومعلومات عن الأشخاص (باستثناء العاملين لدى المشغّل) الذين يمكنهم الوصول إلى البيانات الشخصية أو الذين قد تُكشف لهم البيانات الشخصية استناداً إلى اتفاقية مع المشغّل أو إلى قانون اتحادي؛ 5) البيانات الشخصية قيد المعالجة المتعلقة بصاحب البيانات الشخصية المعني، ومصدر الحصول عليها، ما لم ينص القانون الاتحادي على ترتيب آخر لتقديم هذه البيانات؛ 6) مدد معالجة البيانات الشخصية، بما في ذلك مدد حفظها؛ 7) إجراءات ممارسة صاحب البيانات الشخصية للحقوق المنصوص عليها في هذا القانون الاتحادي؛ 8) معلومات عن النقل العابر للحدود للبيانات الذي تم أو يُعتزم القيام به؛ 9) اسم أو لقب الشخص واسمه واسم والده وعنوانه، إذا كان الشخص الذي يقوم بمعالجة البيانات الشخصية بناءً على تكليف من المشغّل هو من أُسندت أو ستُسند إليه المعالجة؛ 10) أي معلومات أخرى ينص عليها هذا القانون الاتحادي أو قوانين اتحادية أخرى. 5.1.3 التواصل مع المشغّل وإرسال الاستفسارات إليه. 5.1.4 الطعن في إجراءات المشغّل أو تقاعسه. 5.2. التزامات المشغّل.يلتزم المشغّل بما يلي: — عند جمع البيانات الشخصية، أن يزوّد صاحب البيانات الشخصية، بناءً على طلبه، بمعلومات عن البيانات الشخصية التي تم الحصول عليها؛ — في الحالات التي تكون فيها البيانات الشخصية قد جُمعت من غير صاحب البيانات الشخصية، أن يُخطر صاحب البيانات الشخصية؛ — في حال رفض صاحب البيانات الشخصية تقديم البيانات الشخصية، تُوضَّح لصاحب البيانات الشخصية العواقب القانونية لمثل هذا الرفض؛ — أن ينشر أو يضمن بأي طريقة أخرى وصولاً غير مقيّد إلى الوثيقة التي تحدد سياسته بشأن معالجة البيانات الشخصية، وإلى المعلومات المتعلقة بالمتطلبات المطبقة لحماية البيانات الشخصية؛ — أن يتخذ التدابير القانونية والتنظيمية والتقنية اللازمة أو يضمن اتخاذها لحماية البيانات الشخصية من الوصول غير المشروع أو العارض إليها، ومن إتلافها أو تغييرها أو حجبها أو نسخها أو توفيرها أو نشرها، وكذلك من أي إجراءات غير مشروعة أخرى تتعلق بالبيانات الشخصية؛ — أن يردّ على طلبات أصحاب البيانات الشخصية ومراسلاتهم، وممثليهم، والجهة المختصة بحماية حقوق أصحاب البيانات الشخصية. 6. مدد معالجة (حفظ) البيانات الشخصية 6.1. تُحدَّد مدد معالجة (حفظ) البيانات الشخصية بناءً على أهداف معالجة البيانات الشخصية، ووفقاً لمدة سريان العقد مع صاحب البيانات الشخصية، ومتطلبات القوانين الاتحادية، ومتطلبات مشغّلي البيانات الشخصية الذين تعالج Pearl Furniture البيانات الشخصية بناءً على تكليفهم، والقواعد الأساسية لعمل أرشيفات المؤسسات، ومدد التقادم. 6.2. يجب إتلاف البيانات الشخصية التي انقضت مدة معالجتها (حفظها)، ما لم ينص قانون اتحادي على خلاف ذلك. لا يُسمح بحفظ البيانات الشخصية بعد انتهاء معالجتها إلا بعد إخفاء هويتها. 7. إجراءات الحصول على توضيحات بشأن مسائل معالجة البيانات الشخصية 7.1. يمكن للأشخاص الذين تعالج Pearl Furniture بياناتهم أن يحصلوا على توضيحات بشأن مسائل معالجة بياناتهم الشخصية، من خلال مراجعة Pearl Furniture شخصياً أو بإرسال طلب كتابي مناسب إلى Pearl Furniture. 7.2. في حال إرسال طلب رسمي إلى Pearl Furniture، يجب أن يتضمن نص الطلب ما يلي: لقب صاحب البيانات الشخصية أو ممثله واسمه الأول واسم أبيه؛ ورقم وثيقة الهوية الأساسية لصاحب البيانات الشخصية أو ممثله، ومعلومات عن تاريخ إصدار الوثيقة المذكورة والجهة التي أصدرتها؛ والمعلومات التي تؤكد وجود علاقة بين صاحب البيانات الشخصية وPearl Furniture؛ ومعلومات للتواصل بغرض إرسال Pearl Furniture رداً على الطلب؛ وتوقيع صاحب البيانات الشخصية (أو ممثله).إذا أُرسل الطلب إلكترونياً، فيجب أن يكون مُعدّاً في صيغة مستند إلكتروني وموقّعاً بتوقيع إلكتروني. 8. خصائص معالجة البيانات الشخصية وحمايتها التي تجمعها الشركة باستخدام شبكة الإنترنت 8.1. تعالج الشركة البيانات الشخصية الواردة من مستخدمي الحل الإلكتروني وتحفظها، بما في ذلك البيانات الشخصية للمتقدمين لشغل الوظائف الشاغرة من المورد https://lazurit.com/ ونطاقاته الفرعية، وكذلك البيانات الواردة إلى عناوين البريد الإلكتروني المؤسسي للشركة. 8.2. جمع البيانات الشخصية هناك طريقتان رئيسيتان تحصل بهما الشركة على البيانات عبر شبكة الإنترنت: 8.2.1. تقديم البيانات الشخصية. تقديم البيانات الشخصية (بما في ذلك اسم العائلة والاسم الأول والمنصب ومكان العمل والمنصب ورقم الاتصال والعنوان الإلكتروني والعنوان وغيرها) من قِبل أصحاب البيانات الشخصية عبر تعبئة النماذج ذات الصلة في الحل الإلكتروني وإرسال رسائل إلكترونية إلى عناوين الشركة المؤسسية. 8.2.2. المعلومات التي تُجمع تلقائياً يجوز للشركة جمع ومعالجة معلومات لا تُعدّ بيانات شخصية: — معلومات عن اهتمامات مستخدمي الحل الإلكتروني استناداً إلى استعلامات البحث التي يُدخلها مستخدمو الحل الإلكتروني بشأن السلع التي تطرحها الشركة وتُعرض للبيع، بهدف تزويد عملاء الشركة بمعلومات محدّثة عند استخدام الحل الإلكتروني، وكذلك تجميع وتحليل المعلومات حول الأقسام والسلع الأكثر طلباً لدى عملاء الشركة؛ — معالجة استعلامات البحث الخاصة بمستخدمي الحل الإلكتروني وحفظها بهدف تجميع إحصاءات العملاء حول استخدام أقسام الحل الإلكتروني وإعدادها. تحصل الشركة تلقائياً على بعض أنواع المعلومات التي تُجمع في أثناء تفاعل المستخدمين مع الحل الإلكتروني والمراسلات عبر البريد الإلكتروني وما شابه ذلك. ويتعلق الأمر بتقنيات وخدمات مثل بروتوكولات الويب وملفات تعريف الارتباط وعلامات الويب، وكذلك تطبيقات وأدوات يقدّمها ذلك الطرف الثالث. — ملفات تعريف الارتباط. ملفات تعريف الارتباط هي جزء من البيانات يُوضع تلقائياً على القرص الصلب للحاسوب عند كل زيارة لموقع إلكتروني. وبذلك تكون ملفات تعريف الارتباط معرّفاً فريداً للمتصفح بالنسبة للموقع الإلكتروني. وتتيح ملفات تعريف الارتباط حفظ المعلومات على الخادم، وتساعد على سهولة التنقل في الفضاء الإلكتروني، كما تتيح تحليل الموقع وتقييم النتائج. وتسمح معظم متصفحات الويب باستخدام ملفات تعريف الارتباط، غير أنه يمكن تغيير الإعدادات لرفض التعامل مع ملفات تعريف الارتباط أو تتبّع مسار إرسالها.وفي الوقت نفسه، قد تعمل بعض الموارد بشكل غير صحيح إذا تم تعطيل عمل ملفات تعريف الارتباط في المتصفح. — علامات الويب. في صفحات ويب أو رسائل بريد إلكتروني معينة، يجوز لشركة Pearl Furniture استخدام تقنية شائعة على الإنترنت تُعرف باسم «علامات الويب» (وتُعرف أيضًا باسم «الوسوم» أو «تقنية GIF الدقيقة»). تساعد علامات الويب على تحليل فعالية مواقع الويب، مثل قياس عدد زوار الموقع أو عدد «النقرات» التي تتم على المواضع الرئيسية في صفحة الموقع. وفي الوقت نفسه، لا تتيح علامات الويب وملفات تعريف الارتباط وتقنيات المراقبة الأخرى الحصول على البيانات تلقائيًا. 3. استخدام البيانات الشخصية: يحق لشركة Pearl Furniture استخدام البيانات المقدمة وفقًا للأغراض المعلنة لجمعها، وذلك عند وجود موافقة من صاحب البيانات الشخصية إذا كانت هذه الموافقة مطلوبة بموجب التشريعات المعمول بها في مجال البيانات الشخصية. ويمكن استخدام البيانات المستلمة بصيغة مجمّعة ومجهولة الهوية لفهم احتياجات مشتري المنتجات والخدمات التي تقدمها الشركة بشكل أفضل وتحسين جودة الخدمة. 8.4. نقل البيانات الشخصية: يجوز لشركة Pearl Furniture تكليف أطراف ثالثة بمعالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية حصراً. كما يجوز نقل البيانات إلى أطراف ثالثة في الحالات التالية: أ) ردًا على الطلبات المشروعة من الجهات الحكومية المختصة، وفقًا للقوانين والأحكام القضائية وما إلى ذلك. ب) لا يجوز نقل البيانات إلى أطراف ثالثة لأغراض تسويقية أو تجارية أو أغراض أخرى مماثلة، إلا في حال الحصول على موافقة مسبقة من صاحب البيانات الشخصية. 8.5. يحتوي الحل الإلكتروني على روابط لموارد ويب أخرى قد تتضمن معلومات مفيدة ومهمة لمستخدمي الحل الإلكتروني، بما في ذلك على سبيل المثال لا الحصر روابط لموارد مثل: Apple App Store، Google Play، Huawei AppGallery. ولا تسري أحكام هذه اللائحة على تلك المواقع الأخرى. ويُنصح المستخدمون الذين ينتقلون عبر الروابط إلى مواقع أخرى بالاطلاع على سياسات معالجة البيانات الشخصية المنشورة على تلك المواقع. 8.6. يجوز لمستخدم الحل الإلكتروني سحب موافقته على معالجة البيانات الشخصية في أي وقت، وذلك بإرسال إشعار كتابي إلى شركة Pearl Furniture. بعد استلام هذا الإشعار، ستتوقف معالجة البيانات الشخصية للمستخدم، وستُحذف بياناته، باستثناء الحالات التي يجوز فيها استمرار المعالجة وفقًا للتشريعات. 9.أحكام ختامية 9.1. تُعدّ هذه السياسة وثيقة تنظيمية داخلية للشركة. وهذه السياسة متاحة للعموم، وتُضمن إتاحتها للعموم عبر نشرها على الموقع الإلكتروني للشركة. 9.2. يجوز مراجعة هذه السياسة في أي من الحالات التالية: عند تغيّر التشريعات المعمول بها في مجال معالجة البيانات الشخصية وحمايتها؛ أو عند تلقي تعليمات من الجهات الحكومية المختصة بإزالة حالات عدم المطابقة التي تمس نطاق سريان هذه السياسة؛ أو بقرار من إدارة الشركة؛ أو عند تغيّر أغراض معالجة البيانات الشخصية ومددها؛ أو عند تغيّر الهيكل التنظيمي أو هيكل أنظمة المعلومات و/أو الاتصالات (أو إدخال أنظمة جديدة)؛ أو عند تغيّر تقنيات معالجة البيانات الشخصية وحمايتها (بما في ذلك نقلها وتخزينها)؛ أو عند ظهور حاجة إلى تعديل عملية معالجة البيانات الشخصية المرتبطة بنشاط الشركة. 9.3. في حال تغيّر التشريعات المعمول بها أو إدخال تعديلات على الوثائق التنظيمية المتعلقة بحماية البيانات الشخصية، تظل هذه السياسة سارية في الحدود التي لا تتعارض مع التشريعات المعمول بها إلى حين مواءمتها معها. 9.4. يضع المشغّل شروط هذه السياسة ويعدّلها ويلغيها من جانب واحد دون إشعار مسبق للمستخدم. ومن تاريخ نشر النسخة الجديدة من هذه السياسة على الموقع الإلكتروني، تُعدّ النسخة السابقة لاغية. وفي حال إجراء تغيير جوهري في شروط هذا الاتفاق، يبلغ المشغّل المستخدمين بذلك عبر نشر إشعار ذي صلة على الموقع الإلكتروني. 9.5. في حال عدم الالتزام بأحكام هذه السياسة، تتحمل الشركة وموظفوها المسؤولية وفقاً للتشريعات المعمول بها. 9.6. يتولى مراقبة تنفيذ متطلبات هذه السياسة الأشخاص المسؤولون عن تنظيم معالجة البيانات الشخصية في الشركة، وكذلك عن أمن البيانات الشخصية.