سياسة الخصوصية
آخر تحديث: 14 سبتمبر 2026
توضّح هذه السياسة البيانات الشخصية التي نعالجها عند استخدامك لموقعنا وخدماتنا، وسبب ذلك، والأساس القانوني الذي نستند إليه، والجهات التي يُفصح لها عن البيانات، ومدة الاحتفاظ بها، والحقوق التي تتمتع بها.
الجزء A ينطبق على الجميع، ويفي بوجه خاص بواجبات الإعلام المنصوص عليها في اللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR، المادتان 13 و14). الجزء B يتضمن المعلومات الإضافية التي يشترطها القانون الاتحادي الروسي رقم 152-FZ «بشأن البيانات الشخصية» لمعالجة البيانات الشخصية من قِبل المشغّل في الاتحاد الروسي.
هذه ترجمة. في حال وجود أي تعارض، تكون النسخة الإنجليزية هي المرجع، أما بالنسبة إلى الجزء B (الاتحاد الروسي) فتكون النسخة الروسية هي المرجع.
A1. ملخص
- يمكنك تصفّح الموقع دون أن تزوّدنا بأي بيانات شخصية. لا تعالج خوادمنا سوى البيانات التقنية التي يحملها كل طلب ويب (مثل عنوان IP).
- لا نتلقى اسمك وبيانات الاتصال بك ورسالتك إلا عندما ترسل نموذجًا بنفسك — وبعد موافقتك على هذه السياسة فقط.
- يُرجى عدم تضمين النماذج بيانات صحية أو آراء سياسية أو دينية أو سوابق جنائية أو تفاصيل الخدمة العسكرية أو أي معلومات حساسة مماثلة. إذا كانت هذه المعلومات ذات صلة بحالتك، فإننا نناقشها خلال الاستشارة؛ ولا يجوز لك إدراجها في النموذج إلا إذا منحت موافقة صريحة ومستقلة.
- لا نستخدم ملفات تعريف ارتباط إعلانية ولا ملفات تعريف ارتباط للتتبّع. يحفظ ملف تعريف ارتباط وظيفي واحد اللغة التي اخترتها.
- نستعين بمقدّمي خدمات خارج الاتحاد الأوروبي/روسيا (مثل Telegram للإشعارات الداخلية، وAnthropic لخدمة الكونسيرج الاختيارية بالذكاء الاصطناعي). التفاصيل: القسمان A5 وA7.
- يمكنك في أي وقت طلب الاطلاع على بياناتك أو تصحيحها أو حذفها، وسحب موافقتك — انظر القسم A10.
A2. جهة التحكم وبيانات الاتصال
جهة التحكم بالمعنى الوارد في المادة 4(7) من اللائحة العامة لحماية البيانات (GDPR) والمشغّل بالمعنى الوارد في القانون 152-FZ هو:
One Way Ticket
- Telegram
- @emigration_mir
- الموقع الإلكتروني
- one-way-ticket.co
لجميع الأسئلة والطلبات المتعلقة بحماية البيانات، راسل نا عبر Telegram @emigration_mir. مزيد من المعلومات القانونية: البيانات القانونية (Impressum).
A3. النطاق والخوادم
تنطبق هذه السياسة على مواقعنا الرسمية one-way-ticket.co, one-way-ticket.company, one-way-ticket.org, onewayticket.company, onewayticket.ltd, onewayticket.pro, one-way-ticket.online، وعلى الطلبات التي ترسلها إلينا من خلالها.
يُشغَّل الموقع على خادمين: أحدهما في ألمانيا (الاتحاد الأوروبي) والآخر في الاتحاد الروسي. وبحسب النطاق ومسار الشبكة الذي تصل عبره إلى الموقع، يعالج أحد هذين الخادمين طلبك. تُخزَّن البيانات التي تدخلها في أي نموذج أولًا على الخادم الذي استقبلها. وتُسجَّل البيانات الشخصية لمواطني الاتحاد الروسي وتُخزَّن أولًا في قواعد بيانات موجودة في روسيا (انظر الجزء B).
A4. ما الذي نعالجه، ولماذا، وعلى أي أساس قانوني
4.1 زيارة الموقع (سجلات الخادم والحماية من إساءة الاستخدام).
- البيانات: عنوان IP، والتاريخ والوقت، وعنوان URL المطلوب، وعنوان URL المُحيل، والمتصفح ونظام التشغيل (user agent)، وحالة HTTP، وحجم البيانات المنقولة.
- الغرض: تقديم الموقع، وضمان استقراره وأمنه، واكتشاف الهجمات والرسائل المزعجة ومنعها (مثل تحديد معدل إرسال النماذج: تُحفظ العدّادات لكل عنوان IP في ذاكرة الخادم فقط لمدة أقصاها 24 ساعة).
- الأساس القانوني: المادة 6(1)(f) من GDPR — مصلحتنا المشروعة في موقع آمن يعمل بكفاءة.
- مدة الاحتفاظ: تُحذف ملفات السجل خلال 14 يومًا كحد أقصى، ما لم يلزم التحقيق في حادث أمني محدد.
4.2 طلب الاستشارة / نموذج الاتصال.
- البيانات الإلزامية: الاسم، ووسيلة اتصال واحدة (اسم مستخدم Telegram أو رقم WhatsApp أو رقم الهاتف). البيانات الاختيارية: البريد الإلكتروني، والموضوع العام لطلبك (مثل العمل أو الدراسة أو الأسرة)، ورسالة نصية حرة. تُضاف تلقائيًا: لغة الصفحة، والمنتج الذي اخترته (مثل خريطة مسار)، والتاريخ والوقت، وإصدار الموافقات التي منحتها.
- الغرض: الرد على طلبك، وإعداد عرض واستشارة، وتنفيذ العقد الذي تبرمه معنا.
- الأساس القانوني: المادة 6(1)(b) من GDPR (اتخاذ خطوات قبل إبرام العقد بناءً على طلبك، وتنفيذ العقد) والمادة 6(1)(a) من GDPR (موافقتك الممنوحة عبر خانة الاختيار).
- الفئات الخاصة من البيانات (المادة 9 من GDPR): لا نطلبها. وإذا أدرجت مثل هذه المعلومات في رسالتك رغم ذلك، فإننا لا نعالجها إلا على أساس موافقتك الصريحة المستقلة (المادة 9(2)(a) من GDPR) — انظر القسم A4.3.
- مدة الاحتفاظ: انظر القسم A8.
4.3 المعلومات الحساسة (المادتان 9 و10 من GDPR).
قد تتضمن قضايا الهجرة معلومات عن الصحة أو الأصل العرقي أو الآراء السياسية أو المعتقدات الدينية أو التوجه الجنسي أو الإجراءات الجنائية أو الخدمة العسكرية. وتحتاج هذه البيانات إلى حماية خاصة. لذلك: (1) لا تطلبها نماذجنا؛ (2) لا يجوز لك إدراجها في أي نموذج إلا إذا حدّدت الخانة المستقلة الاختيارية الخاصة بالموافقة الصريحة — وإلا فيُرجى عدم إدراجها؛ (3) البيانات المتعلقة بالإدانات والجرائم الجنائية (المادة 10 من GDPR) لا ينبغي إرسالها عبر الموقع إطلاقًا — فنحن نناقشها فقط في استشارة شخصية ولا نوثّقها إلا في الحدود التي يسمح بها القانون؛ (4) يقتصر الوصول إليها على الأشخاص العاملين على قضيتك. ويمكنك سحب الموافقة الصريحة في أي وقت بأثر مستقبلي.
4.4 النشرة الإخبارية.
- البيانات: البريد الإلكتروني، والصفحة التي اشتركت منها، ولغة الصفحة، وتاريخ موافقتك ووقتها.
- الغرض: إرسال معلومات عن الوجهات الجديدة والأدلة والعروض عبر البريد الإلكتروني.
- الأساس القانوني: المادة 6(1)(a) من GDPR (الموافقة)؛ وبالنسبة إلى ألمانيا أيضًا المادة 7(2) البند 2 من قانون مكافحة المنافسة غير المشروعة الألماني (UWG).
- التأكيد المزدوج (Double opt-in): لن نرسل أي نشرة إخبارية إلا بعد أن تؤكد عنوانك عبر رابط تأكيد يُرسل إلى هذا العنوان. وما دمت لم تؤكد، فلن تتلقى أي نشرة.
- سحب الموافقة: في أي وقت، مثلًا برسالة إلى نا عبر Telegram @emigration_mir أو عبر رابط إلغاء الاشتراك الموجود في كل نشرة.
- إذا استعنّا بخدمة لإرسال البريد الإلكتروني، فسنذكرها في هذه السياسة قبل إرسال أول نشرة.
4.5 الكونسيرج السياحي بالذكاء الاصطناعي (اختياري).
- البيانات: السؤال الذي تكتبه (300 حرف كحد أقصى) ولغة الصفحة. لا يُرسَل عنوان IP الخاص بك إلى مزوّد الذكاء الاصطناعي.
- المتلقي: Anthropic PBC، سان فرانسيسكو، الولايات المتحدة الأمريكية، التي تُنشئ الإجابة نيابةً عنا باستخدام نموذجها اللغوي Claude.
- الغرض والأساس القانوني: الإجابة عن سؤالك — المادة 6(1)(b) من GDPR (خدمة تطلبها) والمادة 6(1)(f) من GDPR.
- لا نخزّن أسئلتك. وبموجب شروطها التجارية، لا تستخدم Anthropic مدخلات واجهة برمجة التطبيقات (API) لتدريب نماذجها، وتحذفها بعد فترة احتفاظ محدودة، ما لم يلزم الاحتفاظ بها مدة أطول لأسباب تتعلق بالسلامة أو لأسباب قانونية.
- لا تُدخل بيانات شخصية في الكونسيرج. تُنشأ الإجابات تلقائيًا، وقد تكون غير دقيقة، ولا تُعد استشارة قانونية.
- تُعالَج أسئلة الكونسيرج على خادمنا في ألمانيا فقط. وإذا استخدمت الموقع عبر الخادم الروسي، يُمرَّر سؤالك إلى الخادم الألماني دون أن يُخزَّن في روسيا.
4.6 الإشعارات الداخلية عبر Telegram.
لكي نتمكن من الرد بسرعة، يُبلَّغ فريقنا بالطلبات والاشتراكات الجديدة عبر Telegram Bot API في محادثة Telegram داخلية مغلقة. وعندما يخزّن خادمنا الطلب محليًا أولًا، لا يتضمن الإشعار إلا الحد الأدنى اللازم (الاسم، ووسيلة الاتصال، والمنتج/الموضوع المختار، واللغة، والرقم المرجعي) ولا يتضمن رسالتك النصية الحرة. الأساس القانوني: المادة 6(1)(b) و(f) من GDPR. المزوّد: Telegram (مجموعة شركات Telegram، دبي، الإمارات العربية المتحدة). انظر القسم A7 بشأن النقل الدولي.
4.7 التواصل معنا عبر تطبيقات المراسلة وشبكات التواصل الاجتماعي.
إذا راسلتنا عبر Telegram أو WhatsApp أو Instagram، يعالج المزوّد المعني بياناتك وفقًا لسياسة الخصوصية الخاصة به؛ ونعالج نحن محتوى رسائلك للرد عليك (المادة 6(1)(b) و(f) من GDPR). الروابط إلى هذه الخدمات على موقعنا روابط عادية — لا تُنقل أي بيانات إليها قبل أن تنقر عليها.
4.8 الصور (Unsplash).
يحمّل خادمنا معظم الصور ويقدّمها من نطاقنا الخاص. غير أن بعض الصور يحمّلها متصفحك مباشرةً من خدمة الصور التابعة لشركة Unsplash Inc. (مونتريال، كندا) وشبكة توصيل المحتوى الخاصة بها؛ وفي هذه الحالة يُنقل عنوان IP الخاص بك ومعلومات متصفحك إلى Unsplash. الأساس القانوني: المادة 6(1)(f) من GDPR (عرض الموقع بشكل جذاب وسريع).
4.9 بيانات الطقس (Open-Meteo).
في صفحات السفر التي تتضمن مخطِّط «الآن»، يجلب متصفحك حالة الطقس الحالية للمدينة التي اخترتها من خدمة الطقس Open-Meteo (api.open-meteo.com). لا تُرسل إلا إحداثيات المدينة المختارة — وليس موقعك — لكن خدمة الطقس، كما في أي طلب، ترى عنوان IP الخاص بك. الأساس القانوني: المادة 6(1)(f) من GDPR.
4.10 الموقع الجغرافي (اختياري).
إذا ضغطت على «استخدام موقعي»، يطلب متصفحك الإذن بالوصول إلى موقعك. تُستخدم الإحداثيات حصريًا داخل متصفحك للعثور على أقرب مدينة؛ ولا تُرسل إلينا ولا إلى أي جهة أخرى. الأساس القانوني: موافقتك (المادة 6(1)(a) من GDPR، والمادة 25(1) من قانون حماية البيانات في الاتصالات والخدمات الرقمية الألماني TDDDG)، التي تمنحها عبر نافذة المتصفح ويمكنك إلغاؤها من إعدادات متصفحك.
4.11 تحليلات الويب (Plausible، فقط إذا كانت مفعّلة).
قد نستخدم Plausible Analytics (Plausible Insights OÜ، تارتو، إستونيا، الاتحاد الأوروبي) لعدّ مرات مشاهدة الصفحات. لا تستخدم Plausible ملفات تعريف الارتباط، ولا تنشئ ملفات تعريف للمستخدمين، ولا تخزّن عناوين IP؛ ولا ينتج عنها سوى إحصاءات مجمّعة. الأساس القانوني: المادة 6(1)(f) من GDPR.
الحالة على هذا الخادم: لا توجد حاليًا أي خدمة تحليلات مفعّلة.
4.12 المدفوعات وتوثيق العقود.
إذا طلبت خدمة مدفوعة، نعالج البيانات اللازمة لإصدار الفواتير والدفع (الاسم، والعنوان إذا لزم للفاتورة، ومبلغ الدفع، ومرجع الدفع، وبيانات الحساب المصرفي/وسيلة الدفع التي تستخدمها). الأساس القانوني: المادة 6(1)(b) و(c) من GDPR (العقد والالتزامات القانونية المحاسبية والضريبية).
A5. المتلقّون ومقدّمو الخدمات
لا نبيع البيانات الشخصية. ولا نُفصح عن البيانات إلا للمتلقّين التالين، وبالقدر الضروري فقط، و— حيثما يعملون نيابةً عنا — بموجب اتفاقيات معالجة البيانات (المادة 28 من GDPR / المادة 6(3) من القانون 152-FZ):
| المتلقي | الغرض | الموقع |
|---|---|---|
| مزوّد استضافة الخادم الألماني: مزوّد الاستضافة | تشغيل الموقع وتخزين بيانات النماذج | ألمانيا (الاتحاد الأوروبي) |
| مزوّد استضافة الخادم الروسي: مزوّد الاستضافة | تشغيل الموقع وتخزين بيانات النماذج | الاتحاد الروسي |
| Telegram (Bot API) | إشعارات داخلية بشأن الطلبات والاشتراكات | الإمارات العربية المتحدة |
| Anthropic PBC | إجابات الكونسيرج بالذكاء الاصطناعي (فقط إذا استخدمته) | الولايات المتحدة الأمريكية |
| Unsplash Inc. وشبكة توصيل المحتوى الخاصة بها | تقديم بعض الصور | كندا / شبكة توصيل محتوى عالمية |
| Open-Meteo | بيانات الطقس لمدينة مختارة | انظر open-meteo.com |
| Plausible Insights OÜ (فقط إذا كانت مفعّلة) | إحصاءات مشاهدة الصفحات دون ملفات تعريف ارتباط | إستونيا (الاتحاد الأوروبي) |
| البنوك ومقدّمو خدمات الدفع | معالجة المدفوعات | بحسب وسيلة الدفع |
| السلطات والمحاكم والمستشارون القانونيون | فقط عندما نكون ملزمين قانونًا أو عندما يكون ذلك ضروريًا لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها | بحسب الحالة |
لا نقدّم مستندات إلى القنصليات أو سلطات الهجرة أو الشركاء في بلد الوجهة إلا عندما يكون ذلك جزءًا من الخدمة التي كلّفتنا بها وبناءً على تعليماتك.
A7. النقل إلى دول خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية
- الولايات المتحدة الأمريكية (Anthropic): على أساس قرار الكفاية الخاص بإطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (EU–U.S. Data Privacy Framework) إذا كان المتلقي معتمدًا، وإلا فعلى أساس البنود التعاقدية القياسية للاتحاد الأوروبي (المادة 46(2)(c) من GDPR) الواردة في شروط معالجة البيانات لدى المزوّد.
- كندا (Unsplash): قرار الكفاية الصادر عن المفوضية الأوروبية بشأن كندا (المؤسسات التجارية)، المادة 45 من GDPR.
- الإمارات العربية المتحدة (Telegram): لا يوجد قرار كفاية، ولا تتوفر بنود تعاقدية قياسية لهذا الاستخدام. يتم النقل لأنه ضروري لاتخاذ خطوات بناءً على طلبك قبل إبرام العقد (المادة 49(1)(b) من GDPR). ونقتصر في الإشعار على الحد الأدنى.
- الاتحاد الروسي (خادمنا الروسي): لا يوجد قرار كفاية. إذا وصلت إلى الموقع عبر الخادم الروسي، يُعالَج طلبك هناك لأن ذلك ضروري لتقديم الموقع واتخاذ الخطوات التي تطلبها (المادة 49(1)(b) من GDPR). وإذا كنت موجودًا في الاتحاد الأوروبي، يمكنك التواصل معنا عبر Telegram أو البريد الإلكتروني بدلًا من النموذج.
A8. مدد الاحتفاظ
| البيانات | مدة الاحتفاظ |
|---|---|
| ملفات سجل الخادم | حتى 14 يومًا |
| عدّادات تحديد المعدل (عنوان IP) | في ذاكرة الخادم فقط، حتى 24 ساعة |
| الطلبات التي لا تُفضي إلى عقد (بما في ذلك إشعارات Telegram الداخلية) | 12 شهرًا بعد آخر تواصل بيننا، ثم تُحذف |
| المعلومات الحساسة المقدّمة بموافقة صريحة | تُحذف فور انتفاء الحاجة إليها لقضيتك، وفي موعد أقصاه 6 أشهر بعد انتهاء الاستشارة، ما لم يقتضِ العقد تخزينها مدة أطول |
| بيانات العملاء والعقود | طوال مدة العقد، ثم طوال مدد الاحتفاظ القانونية (مثلًا في ألمانيا حتى 10 سنوات بموجب المادة 147 من قانون الضرائب AO والمادة 257 من القانون التجاري HGB؛ وفي روسيا 5 سنوات على الأقل للمستندات المحاسبية بموجب القانون الاتحادي رقم 402-FZ) |
| البريد الإلكتروني الخاص بالنشرة الإخبارية | حتى تسحب موافقتك أو إذا لم تؤكد الاشتراك؛ ويُحتفظ بإثبات الموافقة لمدة تصل إلى 3 سنوات بعد ذلك |
| أسئلة الكونسيرج بالذكاء الاصطناعي | لا نخزّنها |
بعد انقضاء المدة، تُحذف البيانات أو تُجعل مجهولة الهوية.
A9. الالتزام بتقديم البيانات والقرارات المؤتمتة
لست ملزمًا بتقديم بيانات شخصية. لكن دون وسيلة اتصال لا يمكننا الرد على طلب النموذج. لا نستخدم اتخاذ القرارات المؤتمت، بما في ذلك التنميط، بالمعنى الوارد في المادة 22 من GDPR. ويقدّم الكونسيرج بالذكاء الاصطناعي معلومات عامة فقط ولا يتخذ أي قرارات بشأنك.
A10. حقوقك
- الاطلاع على بياناتك (المادة 15 من GDPR)
- التصحيح (المادة 16 من GDPR)
- المحو (المادة 17 من GDPR)
- تقييد المعالجة (المادة 18 من GDPR)
- قابلية نقل البيانات (المادة 20 من GDPR)
- سحب الموافقة في أي وقت بأثر مستقبلي (المادة 7(3) من GDPR)؛ ولا يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب
الحق في الاعتراض (المادة 21 من GDPR): عندما نعالج البيانات على أساس المصالح المشروعة (المادة 6(1)(f) من GDPR)، يحق لك الاعتراض في أي وقت لأسباب تتعلق بوضعك الخاص. ويحق لك الاعتراض على استخدام بياناتك لأغراض التسويق المباشر في أي وقت ودون إبداء أسباب.
لممارسة حقوقك، تواصل مع نا عبر Telegram @emigration_mir. قد نطلب منك تأكيد هويتك (مثلًا بالكتابة من وسيلة الاتصال التي قدّمتها في طلبك). نرد خلال شهر واحد (المادة 12(3) من GDPR).
الحق في تقديم شكوى: يحق لك تقديم شكوى إلى سلطة إشرافية لحماية البيانات، ولا سيما في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها عادةً أو تعمل فيها أو التي وقعت فيها المخالفة المزعومة (المادة 77 من GDPR).
A11. الأمن والقاصرون
لا يُنقل الموقع إلا بصيغة مشفّرة (HTTPS/TLS). نحمي البيانات بتدابير تقنية وتنظيمية تتناسب مع المخاطر، بما في ذلك قصر الوصول على الأشخاص الذين يحتاجون إلى البيانات لأداء عملهم، وتحديد معدل الإرسال، وحماية النماذج من الرسائل المزعجة. لا يوجد نقل عبر الإنترنت آمن تمامًا؛ وبالنسبة إلى المستندات شديدة الحساسية، نتفق معك على قناة آمنة.
خدماتنا موجّهة إلى البالغين. ولا نعالج عن علم البيانات الشخصية للأطفال دون سن 16 عامًا دون موافقة والديهم أو أوصيائهم.
B1. الاتحاد الروسي: المشغّل والأحكام العامة
يمثّل هذا الجزء سياسة المشغّل بشأن معالجة البيانات الشخصية وفقًا للمادة 18.1 من القانون الاتحادي رقم 152-FZ المؤرخ 27 يوليو 2006 «بشأن البيانات الشخصية» (152-FZ). وينطبق على البيانات الشخصية التي يعالجها المشغّل، بما في ذلك عبر الموقع. المشغّل هو:
One Way Ticket
- Telegram
- @emigration_mir
الموافقة على معالجة البيانات الشخصية وثيقة مستقلة: الموافقة على معالجة البيانات الشخصية.
B2. الأغراض وفئات أصحاب البيانات والبيانات
| الغرض | أصحاب البيانات | البيانات الشخصية | الأساس القانوني (152-FZ) |
|---|---|---|---|
| دراسة الطلبات والرد عليها، وإعداد استشارة وعرض | زوار الموقع الذين يرسلون طلبًا | الاسم؛ اسم مستخدم Telegram أو رقم WhatsApp أو رقم الهاتف؛ البريد الإلكتروني (اختياري)؛ موضوع الطلب؛ نص الرسالة (اختياري) | الموافقة (المادة 6(1)(1))؛ اتخاذ خطوات قبل إبرام العقد بناءً على طلب صاحب البيانات (المادة 6(1)(5)) |
| إبرام العقود وتنفيذها، وإصدار الفواتير | العملاء | الاسم، وبيانات الاتصال، والبيانات اللازمة للخدمة والدفع | العقد (المادة 6(1)(5))؛ الالتزامات القانونية (المادة 6(1)(2)) |
| النشرة الإخبارية | المشتركون | البريد الإلكتروني، واللغة، وتاريخ الموافقة | الموافقة (المادة 6(1)(1))؛ المادة 18 من القانون الاتحادي رقم 38-FZ «بشأن الإعلان» |
| أمن الموقع ومنع إساءة الاستخدام | زوار الموقع | عنوان IP، وuser agent، ووقت الطلب، والصفحة المطلوبة | المصالح المشروعة للمشغّل (المادة 6(1)(7)) |
الفئات الخاصة من البيانات الشخصية (المادة 10 من 152-FZ: العرق، والجنسية، والآراء السياسية، والمعتقدات الدينية أو الفلسفية، والصحة، والحياة الخاصة الحميمة، والسجل الجنائي) والبيانات البيومترية (المادة 11) لا تُجمع عبر الموقع. وحيثما تكون معالجتها ضرورية لخدمة محددة، لا تتم إلا بموافقة كتابية مستقلة من صاحب البيانات (المادة 10(2)(1) من 152-FZ) خارج نماذج الموقع. يُرجى عدم تضمين النماذج مثل هذه البيانات.
B3. الإجراءات والأساليب وتوطين البيانات
الإجراءات المتخذة بشأن البيانات الشخصية: الجمع، والتسجيل، والتنظيم، والتجميع، والتخزين، والتوضيح (التحديث، والتغيير)، والاستخراج، والاستخدام، والنقل (التقديم، والإتاحة)، والحجب، والحذف، والإتلاف. وتتم المعالجة باستخدام وسائل الأتمتة ودونها.
التوطين (المادة 18(5) من 152-FZ). عند جمع البيانات الشخصية لمواطني الاتحاد الروسي، بما في ذلك عبر الإنترنت، يتم تسجيل هذه البيانات وتنظيمها وتجميعها وتخزينها وتوضيحها واستخراجها باستخدام قواعد بيانات موجودة على أراضي الاتحاد الروسي. تُسجَّل الطلبات التي يستقبلها الخادم الروسي أولًا في قاعدة بيانات على ذلك الخادم؛ ولا يُرسل إشعار مختصر إلى المحادثة الداخلية للمشغّل إلا بعد ذلك.
B4. النقل إلى أطراف ثالثة والنقل عبر الحدود
يجوز للمشغّل تكليف مزوّدي الاستضافة المذكورين في القسم A5 بالمعالجة بموجب تكليف يستوفي متطلبات المادة 6(3) من 152-FZ. ولا يتم النقل عبر الحدود (المادة 12 من 152-FZ) إلا بعد إخطار Roskomnadzor، وبالقدر الضروري فقط، وفي الحالات التالية: الإشعارات عبر خدمة Telegram (الإمارات العربية المتحدة) ببيانات محدودة؛ والتخزين والمعالجة على خادم المشغّل في ألمانيا إذا استُقبل الطلب هناك. تُمرَّر أسئلة الكونسيرج بالذكاء الاصطناعي إلى خادم المشغّل في ألمانيا دون تخزينها في روسيا، ويُجاب عنها هناك باستخدام Anthropic (الولايات المتحدة الأمريكية)؛ ويُطلب من المستخدمين عدم إدخال بيانات شخصية فيها. ولا يقوم المشغّل بنشر البيانات الشخصية (لا يتيحها لعدد غير محدد من الأشخاص).
B5. مدد الاحتفاظ وإنهاء المعالجة
- لا يُحتفظ بالبيانات الشخصية مدة أطول مما تقتضيه أغراض المعالجة (المادة 5(7) من 152-FZ) — والمدد مذكورة في القسم A8.
- عند تحقق الغرض، تُتلف البيانات خلال 30 يومًا (المادة 21(4) من 152-FZ)، ما لم ينص عقد أو قانون اتحادي على خلاف ذلك.
- عند سحب الموافقة، تتوقف المعالجة وتُتلف البيانات خلال 30 يومًا (المادة 21(5) من 152-FZ)، ما لم يكن لدى المشغّل أساس قانوني آخر للمعالجة.
- يُوثَّق الإتلاف وفقًا لما تشترطه قواعد Roskomnadzor.
B6. حقوق صاحب البيانات
- الحصول على معلومات بشأن معالجة بياناته الشخصية (المادة 14 من 152-FZ)؛
- المطالبة بتوضيح البيانات أو حجبها أو إتلافها إذا كانت ناقصة أو قديمة أو غير دقيقة أو تم الحصول عليها بصورة غير مشروعة أو غير ضرورية للغرض المعلن؛
- سحب الموافقة على المعالجة (المادة 9(2) من 152-FZ)؛
- الطعن في تصرفات المشغّل أو امتناعه أمام Roskomnadzor (الجهة المفوّضة بحماية حقوق أصحاب البيانات الشخصية) أو أمام القضاء (المادة 17 من 152-FZ).
تُرسل الطلبات إلى المشغّل عبر Telegram @emigration_mir. ويجب أن يتضمن الطلب معلومات تتيح لنا التعرف عليك وتأكيد علاقتك بالمشغّل (مثل وسيلة الاتصال المذكورة في الطلب). يرد المشغّل خلال 10 أيام عمل من تاريخ الاستلام؛ ويجوز تمديد هذه المدة بما لا يزيد على 5 أيام عمل بموجب إشعار مسبّب (المادة 14(3) والمادة 20 من 152-FZ).
B7. تدابير حماية البيانات الشخصية
يتخذ المشغّل التدابير القانونية والتنظيمية والتقنية التي تشترطها المادتان 18.1 و19 من 152-FZ، بما في ذلك: تعيين شخص مسؤول عن تنظيم المعالجة؛ واعتماد هذه السياسة ونشرها؛ وتقييد الوصول إلى البيانات الشخصية؛ والنقل المشفّر (TLS)؛ وحماية النماذج من إساءة الاستخدام المؤتمتة؛ وحصر وسائط تخزين البيانات؛ وتقييم الضرر الذي قد يلحق بأصحاب البيانات؛ والرقابة الداخلية على الامتثال.
التعديلات على هذه السياسة
نحدّث هذه السياسة عندما تتغير خدماتنا أو مقدّمو الخدمات لدينا أو المتطلبات القانونية. تتوفر النسخة السارية دائمًا على هذه الصفحة؛ ويظهر تاريخ آخر تحديث في أعلاها. وتبقى الموافقات التي منحتها مرتبطة بالإصدار الساري في حينه.