سیاست حفظ حریم خصوصی

A1. خلاصه

• می‌توانید بدون ارائه هیچ داده شخصی‌ای وب‌سایت را مطالعه کنید. سرورهای ما فقط داده‌های فنی‌ای را پردازش می‌کنند که هر درخواست وب همراه دارد (مثلاً نشانی IP).
• نام، اطلاعات تماس و پیام شما را فقط زمانی دریافت می‌کنیم که خودتان فرمی را ارسال کنید — و تنها پس از آنکه با این سیاست موافقت کرده باشید.
• لطفاً اطلاعات مربوط به سلامت، دیدگاه‌های سیاسی یا مذهبی، سوابق کیفری، جزئیات خدمت نظامی یا اطلاعات حساس مشابه را در فرم‌ها وارد نکنید. اگر چنین اطلاعاتی برای پرونده شما اهمیت دارد، آن را در جلسه مشاوره بررسی می‌کنیم؛ فقط در صورتی می‌توانید آن را در فرم وارد کنید که رضایت صریح و جداگانه بدهید.
• از هیچ کوکی تبلیغاتی یا ردیابی استفاده نمی‌کنیم. یک کوکی کاربردی زبان انتخابی شما را ذخیره می‌کند.
• ارائه‌دهندگان خدماتی خارج از اتحادیه اروپا/روسیه نیز مشارکت دارند (مثلاً Telegram برای اعلان‌های داخلی و Anthropic برای دستیار هوش مصنوعی اختیاری). جزئیات: بخش‌های A5 و A7.
• می‌توانید درخواست دسترسی، اصلاح یا حذف داده‌های خود را بدهید و هر زمان رضایت خود را پس بگیرید — نگاه کنید به بخش A10.

A2. کنترل‌کننده و راه‌های تماس

کنترل‌کننده به معنای ماده 4(7) GDPR و متصدی به معنای 152-FZ عبارت است از:

برای همه پرسش‌ها و درخواست‌های مربوط به حفاظت از داده‌ها با ما از طریق Telegram @emigration_mir مکاتبه کنید. اطلاعات حقوقی بیشتر: اطلاعات حقوقی (Impressum).

A3. دامنه شمول و سرورها

این سیاست در مورد وب‌سایت‌های رسمی ما one-way-ticket.co, one-way-ticket.company, one-way-ticket.org, onewayticket.company, onewayticket.ltd, onewayticket.pro, one-way-ticket.online و درخواست‌هایی که از طریق آن‌ها برای ما ارسال می‌کنید اعمال می‌شود.

وب‌سایت روی دو سرور اجرا می‌شود: یکی در آلمان (اتحادیه اروپا) و دیگری در فدراسیون روسیه. بسته به دامنه و مسیر شبکه‌ای که از طریق آن به وب‌سایت می‌رسید، درخواست شما توسط یکی از این سرورها پردازش می‌شود. داده‌هایی که در فرم وارد می‌کنید ابتدا روی سروری ذخیره می‌شود که آن را دریافت کرده است. داده‌های شخصی شهروندان فدراسیون روسیه ابتدا در پایگاه‌های داده واقع در روسیه ثبت و ذخیره می‌شود (نگاه کنید به بخش B).

A4. چه داده‌هایی، به چه منظور و بر چه مبنای حقوقی پردازش می‌کنیم

4.1 بازدید از وب‌سایت (فایل‌های گزارش سرور و محافظت در برابر سوءاستفاده).

• داده‌ها: نشانی IP، تاریخ و زمان، URL درخواست‌شده، URL مرجع، مرورگر و سیستم‌عامل (user agent)، وضعیت HTTP و حجم داده منتقل‌شده.
• منظور: ارائه وب‌سایت، تضمین پایداری و امنیت آن، شناسایی و جلوگیری از حملات و هرزنامه (مثلاً محدودسازی تعداد ارسال فرم‌ها: شمارنده‌های مربوط به هر نشانی IP فقط در حافظه سرور و حداکثر به مدت 24 ساعت نگهداری می‌شوند).
• مبنای حقوقی: ماده 6(1)(f) GDPR — منافع مشروع ما در داشتن وب‌سایتی امن و کارآمد.
• مدت نگهداری: فایل‌های گزارش حداکثر پس از 14 روز حذف می‌شوند، مگر آنکه بررسی یک رخداد امنیتی مشخص لازم باشد.

4.2 درخواست مشاوره / فرم تماس.

• داده‌های الزامی: نام، یک راه تماس (نام کاربری Telegram، شماره WhatsApp یا تلفن). اختیاری: نشانی ایمیل، موضوع کلی درخواست (مثلاً کار، تحصیل، خانواده)، پیام متنی آزاد. به‌طور خودکار افزوده می‌شود: زبان صفحه، محصول انتخابی شما (مثلاً نقشه مسیر)، تاریخ و زمان و نسخه رضایت‌هایی که داده‌اید.
• منظور: پاسخ به درخواست شما، تهیه پیشنهاد و جلسه مشاوره، اجرای قراردادی که با ما منعقد می‌کنید.
• مبنای حقوقی: ماده 6(1)(b) GDPR (اقدامات پیش از انعقاد قرارداد به درخواست شما، اجرای قرارداد) و ماده 6(1)(a) GDPR (رضایتی که از طریق کادر انتخاب می‌دهید).
• دسته‌های ویژه داده (ماده 9 GDPR): ما آن‌ها را درخواست نمی‌کنیم. اگر با این حال چنین اطلاعاتی را در پیام خود بگنجانید، آن را فقط بر پایه رضایت صریح و جداگانه شما (ماده 9(2)(a) GDPR) پردازش می‌کنیم — نگاه کنید به بخش A4.3.
• مدت نگهداری: نگاه کنید به بخش A8.

4.3 اطلاعات حساس (مواد 9 و 10 GDPR).

پرونده‌های مهاجرتی ممکن است شامل اطلاعاتی درباره سلامت، خاستگاه قومی، دیدگاه‌های سیاسی، باورهای مذهبی، گرایش جنسی، دادرسی کیفری یا خدمت نظامی باشند. چنین داده‌هایی نیازمند حفاظت ویژه‌اند. بنابراین: (1) فرم‌های ما آن‌ها را درخواست نمی‌کنند؛ (2) فقط در صورتی می‌توانید آن‌ها را در فرم وارد کنید که کادر جداگانه و اختیاری رضایت صریح را علامت بزنید — در غیر این صورت لطفاً آن‌ها را وارد نکنید؛ (3) داده‌های مربوط به محکومیت‌ها و جرائم کیفری (ماده 10 GDPR) اصلاً نباید از طریق وب‌سایت ارسال شوند — آن‌ها را فقط در جلسه مشاوره حضوری/شخصی بررسی می‌کنیم و فقط تا حدی که قانون اجازه می‌دهد مستند می‌کنیم؛ (4) دسترسی به افرادی محدود است که روی پرونده شما کار می‌کنند. می‌توانید رضایت صریح را هر زمان با اثر نسبت به آینده پس بگیرید.

4.4 خبرنامه.

• داده‌ها: نشانی ایمیل، صفحه‌ای که در آن مشترک شده‌اید، زبان صفحه، تاریخ و زمان رضایت شما.
• منظور: ارسال اطلاعات درباره مقصدهای جدید، راهنماها و پیشنهادها از طریق ایمیل.
• مبنای حقوقی: ماده 6(1)(a) GDPR (رضایت)؛ برای آلمان افزون بر آن § 7(2) شماره 2 UWG.
• تأیید دومرحله‌ای (Double opt-in): خبرنامه را فقط پس از آن ارسال می‌کنیم که نشانی خود را از طریق پیوند تأییدی که به همان نشانی فرستاده می‌شود تأیید کرده باشید. تا زمانی که تأیید نکرده‌اید، هیچ خبرنامه‌ای دریافت نمی‌کنید.
• پس گرفتن رضایت: در هر زمان، مثلاً با ارسال پیام به ما از طریق Telegram @emigration_mir یا از طریق پیوند لغو اشتراک که در هر خبرنامه وجود دارد.
• اگر از یک سرویس ارسال ایمیل استفاده کنیم، پیش از ارسال نخستین خبرنامه نام آن را در این سیاست ذکر خواهیم کرد.

4.5 دستیار سفر هوش مصنوعی (اختیاری).

• داده‌ها: پرسشی که تایپ می‌کنید (حداکثر 300 نویسه) و زبان صفحه. نشانی IP شما به ارائه‌دهنده هوش مصنوعی ارسال نمی‌شود.
• دریافت‌کننده: Anthropic PBC، سان‌فرانسیسکو، ایالات متحده آمریکا، که پاسخ را با مدل زبانی Claude از طرف ما تولید می‌کند.
• منظور و مبنای حقوقی: پاسخ به پرسش شما — ماده 6(1)(b) GDPR (خدمتی که درخواست می‌کنید) و ماده 6(1)(f) GDPR.
• ما پرسش‌های شما را ذخیره نمی‌کنیم. طبق شرایط تجاری Anthropic، این شرکت ورودی‌های API را برای آموزش مدل‌های خود به کار نمی‌برد و آن‌ها را پس از یک دوره نگهداری محدود حذف می‌کند، مگر آنکه نگهداری طولانی‌تر به دلایل ایمنی یا قانونی لازم باشد.
• در دستیار هوش مصنوعی داده شخصی وارد نکنید. پاسخ‌ها به‌طور خودکار تولید می‌شوند، ممکن است نادرست باشند و مشاوره حقوقی به شمار نمی‌روند.
• پرسش‌های دستیار فقط روی سرور ما در آلمان پردازش می‌شوند. اگر از طریق سرور روسی از وب‌سایت استفاده کنید، پرسش شما بدون ذخیره‌شدن در روسیه به سرور آلمانی منتقل می‌شود.

4.6 اعلان‌های داخلی از طریق Telegram.

برای آنکه بتوانیم سریع پاسخ دهیم، تیم ما از طریق Telegram Bot API در یک گفت‌وگوی داخلی و بسته Telegram از درخواست‌ها و اشتراک‌های جدید باخبر می‌شود. در مواردی که سرور ما ابتدا درخواست را به‌صورت محلی ذخیره می‌کند، اعلان فقط حداقل اطلاعات لازم (نام، راه تماس، محصول/موضوع انتخابی، زبان، شماره مرجع) را در بر دارد و متن آزاد پیام شما را شامل نمی‌شود. مبنای حقوقی: ماده 6(1)(b) و (f) GDPR. ارائه‌دهنده: Telegram (گروه شرکت‌های Telegram، دبی، امارات متحده عربی). درباره انتقال بین‌المللی نگاه کنید به بخش A7.

4.7 تماس با ما از طریق پیام‌رسان‌ها و شبکه‌های اجتماعی.

اگر از طریق Telegram، WhatsApp یا Instagram برای ما پیام بفرستید، ارائه‌دهنده مربوط داده‌های شما را طبق سیاست حریم خصوصی خود پردازش می‌کند؛ ما محتوای پیام‌های شما را برای پاسخ‌گویی پردازش می‌کنیم (ماده 6(1)(b) و (f) GDPR). پیوندهای این سرویس‌ها در وب‌سایت ما پیوندهای ساده‌اند — پیش از آنکه روی آن‌ها کلیک کنید هیچ داده‌ای به آن‌ها منتقل نمی‌شود.

4.8 تصاویر (Unsplash).

بیشتر تصاویر توسط سرور ما بارگیری و از دامنه خود ما ارائه می‌شوند. برخی تصاویر را مرورگر شما مستقیماً از سرویس تصویر Unsplash Inc. (مونترال، کانادا) و شبکه توزیع محتوای آن بارگیری می‌کند؛ در این حالت نشانی IP و اطلاعات مرورگر شما به Unsplash منتقل می‌شود. مبنای حقوقی: ماده 6(1)(f) GDPR (نمایش جذاب و سریع وب‌سایت).

4.9 داده‌های آب‌وهوا (Open-Meteo).

در صفحه‌های سفر دارای برنامه‌ریز «همین حالا»، مرورگر شما آب‌وهوای فعلی شهر انتخابی‌تان را از سرویس آب‌وهوای Open-Meteo (api.open-meteo.com) دریافت می‌کند. فقط مختصات شهر انتخاب‌شده ارسال می‌شود — نه موقعیت مکانی شما — اما مانند هر درخواست دیگری، سرویس آب‌وهوا نشانی IP شما را می‌بیند. مبنای حقوقی: ماده 6(1)(f) GDPR.

4.10 موقعیت مکانی (اختیاری).

اگر دکمه «استفاده از موقعیت من» را بزنید، مرورگرتان برای دسترسی به موقعیت مکانی شما اجازه می‌خواهد. مختصات فقط درون مرورگر شما و برای یافتن نزدیک‌ترین شهر به کار می‌رود؛ این مختصات نه برای ما و نه برای هیچ کس دیگری ارسال نمی‌شود. مبنای حقوقی: رضایت شما (ماده 6(1)(a) GDPR، § 25(1) TDDDG) که از طریق پنجره درخواست مرورگر می‌دهید و می‌توانید در تنظیمات مرورگر آن را لغو کنید.

4.11 تحلیل آماری وب (Plausible، فقط در صورت فعال بودن).

ممکن است برای شمارش بازدید صفحات از Plausible Analytics (Plausible Insights OÜ، تارتو، استونی، اتحادیه اروپا) استفاده کنیم. Plausible از کوکی استفاده نمی‌کند، نمایه کاربری نمی‌سازد و نشانی‌های IP را ذخیره نمی‌کند؛ فقط آمار تجمیعی تولید می‌شود. مبنای حقوقی: ماده 6(1)(f) GDPR.

وضعیت در این سرور: در حال حاضر هیچ سرویس تحلیل آماری فعال نیست.

4.12 پرداخت‌ها و مستندات قرارداد.

اگر خدمتی پولی سفارش دهید، داده‌های لازم برای صدور صورت‌حساب و پرداخت را پردازش می‌کنیم (نام، نشانی در صورت نیاز برای صورت‌حساب، مبلغ پرداخت، شرح پرداخت و مشخصات بانکی/پرداختی که استفاده می‌کنید). مبنای حقوقی: ماده 6(1)(b) و (c) GDPR (قرارداد و تکالیف قانونی حسابداری و مالیاتی).

A5. دریافت‌کنندگان و ارائه‌دهندگان خدمات

ما داده‌های شخصی را نمی‌فروشیم. داده‌ها را فقط به دریافت‌کنندگان زیر، فقط به میزان لازم و — در مواردی که از طرف ما عمل می‌کنند — بر اساس قراردادهای پردازش داده (ماده 28 GDPR / ماده 6(3) 152-FZ) افشا می‌کنیم:

مدارک را فقط زمانی به کنسولگری‌ها، مقامات مهاجرتی یا شرکای ما در کشور مقصد ارائه می‌کنیم که این کار بخشی از خدمتی باشد که سفارش داده‌اید و به دستور شما انجام شود.

A6. کوکی‌ها و ذخیره‌سازی محلی

ما فقط از ذخیره‌سازی‌ای استفاده می‌کنیم که برای ارائه قابلیت‌های درخواستی شما در وب‌سایت کاملاً ضروری است (§ 25(2) شماره 2 TDDDG، ماده 6(1)(f) GDPR). هیچ کوکی تبلیغاتی، بازاریابی یا ردیابی میان‌سایتی به کار نمی‌رود، بنابراین نیازی به بنر کوکی نیست.

می‌توانید کوکی‌ها و داده‌های سایت را هر زمان در تنظیمات مرورگر خود حذف کنید؛ در این صورت وب‌سایت دوباره از زبان پیش‌فرض استفاده خواهد کرد.

A7. انتقال به کشورهای خارج از اتحادیه اروپا/منطقه اقتصادی اروپا

• ایالات متحده آمریکا (Anthropic): بر پایه تصمیم کفایت «چارچوب حریم خصوصی داده‌های اتحادیه اروپا–ایالات متحده» (EU–U.S. Data Privacy Framework) در صورتی که دریافت‌کننده گواهی آن را داشته باشد، و در غیر این صورت بر پایه شروط قراردادی استاندارد اتحادیه اروپا (ماده 46(2)(c) GDPR) مندرج در شرایط پردازش داده ارائه‌دهنده.
• کانادا (Unsplash): تصمیم کفایت کمیسیون اروپا برای کانادا (سازمان‌های تجاری)، ماده 45 GDPR.
• امارات متحده عربی (Telegram): تصمیم کفایتی وجود ندارد و شروط قراردادی استانداردی برای این نوع استفاده در دسترس نیست. انتقال به این دلیل انجام می‌شود که برای اقدامات پیش از انعقاد قرارداد به درخواست شما ضروری است (ماده 49(1)(b) GDPR). اعلان را به حداقل ممکن محدود می‌کنیم.
• فدراسیون روسیه (سرور روسی ما): تصمیم کفایتی وجود ندارد. اگر از طریق سرور روسی به وب‌سایت دسترسی پیدا کنید، درخواست شما در همان‌جا پردازش می‌شود، زیرا این کار برای ارائه وب‌سایت و انجام اقدامات درخواستی شما ضروری است (ماده 49(1)(b) GDPR). اگر در اتحادیه اروپا هستید، می‌توانید به‌جای فرم از طریق Telegram یا ایمیل با ما تماس بگیرید.

A8. مدت نگهداری

پس از پایان هر مهلت، داده‌ها حذف یا ناشناس‌سازی می‌شوند.

A9. الزام به ارائه داده و تصمیم‌گیری خودکار

شما ملزم به ارائه داده‌های شخصی نیستید. بدون راه تماس نمی‌توانیم به درخواست ارسالی از طریق فرم پاسخ دهیم. ما از تصمیم‌گیری خودکار، از جمله نمایه‌سازی، به معنای ماده 22 GDPR استفاده نمی‌کنیم. دستیار هوش مصنوعی فقط اطلاعات عمومی ارائه می‌دهد و هیچ تصمیمی درباره شما نمی‌گیرد.

A10. حقوق شما

• دسترسی به داده‌های خود (ماده 15 GDPR)
• اصلاح (ماده 16 GDPR)
• حذف (ماده 17 GDPR)
• محدودسازی پردازش (ماده 18 GDPR)
• قابلیت انتقال داده‌ها (ماده 20 GDPR)
• پس گرفتن رضایت در هر زمان با اثر نسبت به آینده (ماده 7(3) GDPR)؛ مشروعیت پردازش پیش از پس گرفتن رضایت خدشه‌دار نمی‌شود

حق اعتراض (ماده 21 GDPR): در مواردی که داده‌ها را بر پایه منافع مشروع (ماده 6(1)(f) GDPR) پردازش می‌کنیم، می‌توانید به دلایل مربوط به وضعیت خاص خود هر زمان اعتراض کنید. به استفاده از داده‌هایتان برای بازاریابی مستقیم می‌توانید هر زمان و بدون ذکر دلیل اعتراض کنید.

برای اعمال حقوق خود با ما از طریق Telegram @emigration_mir تماس بگیرید. ممکن است از شما بخواهیم هویت خود را تأیید کنید (مثلاً با نوشتن از همان راه تماسی که در درخواست خود ارائه کرده‌اید). ظرف یک ماه پاسخ می‌دهیم (ماده 12(3) GDPR).

حق طرح شکایت: شما حق دارید نزد یک مرجع نظارتی حفاظت از داده‌ها شکایت کنید، به‌ویژه در کشور عضو اتحادیه اروپا که محل اقامت معمول، محل کار یا محل وقوع تخلف ادعایی است (ماده 77 GDPR).

A11. امنیت و افراد زیر سن قانونی

وب‌سایت فقط به‌صورت رمزگذاری‌شده (HTTPS/TLS) منتقل می‌شود. ما از داده‌ها با تدابیر فنی و سازمانی متناسب با میزان خطر محافظت می‌کنیم، از جمله محدود کردن دسترسی به افرادی که برای کار خود به داده‌ها نیاز دارند، محدودسازی تعداد درخواست‌ها و محافظت فرم‌ها در برابر هرزنامه. هیچ انتقالی در اینترنت کاملاً امن نیست؛ برای مدارک بسیار حساس، یک مجرای امن را با شما هماهنگ می‌کنیم.

خدمات ما برای بزرگسالان است. ما آگاهانه داده‌های شخصی کودکان زیر 16 سال را بدون رضایت والدین یا سرپرستان آن‌ها پردازش نمی‌کنیم.

B1. فدراسیون روسیه: متصدی و مقررات کلی

این بخش، سیاست متصدی در زمینه پردازش داده‌های شخصی طبق ماده 18.1 قانون فدرال شماره 152-FZ مورخ 27 ژوئیه 2006 «درباره داده‌های شخصی» (152-FZ) است. این سیاست در مورد داده‌های شخصی‌ای که متصدی پردازش می‌کند، از جمله از طریق وب‌سایت، اعمال می‌شود. متصدی:

رضایت به پردازش داده‌های شخصی سندی جداگانه است: رضایت‌نامه پردازش داده‌های شخصی.

B2. اهداف، دسته‌های اشخاص موضوع داده و داده‌ها

دسته‌های ویژه داده‌های شخصی (ماده 10 152-FZ: نژاد، ملیت، دیدگاه‌های سیاسی، باورهای مذهبی یا فلسفی، سلامت، زندگی خصوصی و جنسی، سابقه کیفری) و داده‌های بیومتریک (ماده 11) از طریق وب‌سایت جمع‌آوری نمی‌شوند. در مواردی که پردازش آن‌ها برای خدمتی مشخص ضروری باشد، این کار فقط با رضایت کتبی جداگانه شخص موضوع داده (ماده 10(2)(1) 152-FZ) و خارج از فرم‌های وب‌سایت انجام می‌شود. لطفاً چنین داده‌هایی را در فرم‌ها وارد نکنید.

B3. اقدامات، روش‌ها و بومی‌سازی داده‌ها

اقدامات انجام‌شده روی داده‌های شخصی: جمع‌آوری، ثبت، نظام‌مندسازی، انباشت، ذخیره‌سازی، اصلاح (به‌روزرسانی، تغییر)، استخراج، استفاده، انتقال (ارائه، دسترسی)، مسدودسازی، حذف و نابودسازی. پردازش هم با استفاده از ابزارهای خودکار و هم بدون آن‌ها انجام می‌شود.

بومی‌سازی (ماده 18(5) 152-FZ). هنگام جمع‌آوری داده‌های شخصی شهروندان فدراسیون روسیه، از جمله از طریق اینترنت، ثبت، نظام‌مندسازی، انباشت، ذخیره‌سازی، اصلاح و استخراج این داده‌ها با استفاده از پایگاه‌های داده واقع در قلمرو فدراسیون روسیه انجام می‌شود. درخواست‌هایی که سرور روسی دریافت می‌کند ابتدا در پایگاه داده همان سرور ثبت می‌شوند؛ فقط پس از آن یک اعلان حداقلی به گفت‌وگوی داخلی متصدی ارسال می‌شود.

B4. انتقال به اشخاص ثالث و انتقال فرامرزی

متصدی می‌تواند پردازش را بر اساس دستورالعملی که الزامات ماده 6(3) 152-FZ را رعایت می‌کند به ارائه‌دهندگان میزبانی نام‌برده در بخش A5 واگذار کند. انتقال فرامرزی (ماده 12 152-FZ) فقط پس از اطلاع‌رسانی به Roskomnadzor، فقط به میزان لازم و در موارد زیر انجام می‌شود: اعلان‌ها از طریق سرویس Telegram (امارات متحده عربی) با داده‌های حداقلی؛ ذخیره‌سازی و پردازش روی سرور متصدی در آلمان در صورتی که درخواست در آن‌جا دریافت شده باشد. پرسش‌های دستیار هوش مصنوعی بدون ذخیره‌شدن در روسیه به سرور متصدی در آلمان منتقل می‌شوند و در آن‌جا با استفاده از Anthropic (ایالات متحده آمریکا) پاسخ داده می‌شوند؛ از کاربران خواسته می‌شود در آن‌ها داده شخصی وارد نکنند. متصدی داده‌های شخصی را منتشر نمی‌کند (آن‌ها را در دسترس شمار نامعینی از اشخاص قرار نمی‌دهد).

B5. مدت نگهداری و پایان پردازش

• داده‌های شخصی بیش از مدتی که اهداف پردازش اقتضا می‌کند نگهداری نمی‌شوند (ماده 5(7) 152-FZ) — مهلت‌ها در بخش A8 فهرست شده‌اند.
• پس از تحقق منظور، داده‌ها ظرف 30 روز نابود می‌شوند (ماده 21(4) 152-FZ)، مگر آنکه قرارداد یا قانون فدرال ترتیب دیگری مقرر کرده باشد.
• با پس گرفتن رضایت، پردازش متوقف و داده‌ها ظرف 30 روز نابود می‌شوند (ماده 21(5) 152-FZ)، مگر آنکه متصدی مبنای حقوقی دیگری برای پردازش داشته باشد.
• نابودسازی طبق الزامات مقررات Roskomnadzor مستند می‌شود.

B6. حقوق شخص موضوع داده

• دریافت اطلاعات درباره پردازش داده‌های شخصی خود (ماده 14 152-FZ)؛
• درخواست اصلاح، مسدودسازی یا نابودسازی داده‌هایی که ناقص، منسوخ، نادرست، به‌طور غیرقانونی به‌دست‌آمده یا برای منظور اعلام‌شده غیرضروری‌اند؛
• پس گرفتن رضایت به پردازش (ماده 9(2) 152-FZ)؛
• اعتراض به اقدامات یا ترک فعل متصدی نزد Roskomnadzor (نهاد مجاز برای حمایت از حقوق اشخاص موضوع داده‌های شخصی) یا در دادگاه (ماده 17 152-FZ).

درخواست‌ها به متصدی از طریق Telegram @emigration_mir ارسال می‌شوند. درخواست باید حاوی اطلاعاتی باشد که شناسایی شما و تأیید رابطه شما با متصدی را ممکن کند (مثلاً راه تماسی که در درخواست ارائه شده است). متصدی ظرف 10 روز کاری از تاریخ دریافت پاسخ می‌دهد؛ این مهلت با اطلاعیه مستدل حداکثر تا 5 روز کاری قابل تمدید است (ماده 14(3) و ماده 20 152-FZ).

B7. تدابیر حفاظت از داده‌های شخصی

متصدی تدابیر حقوقی، سازمانی و فنی مقرر در ماده 18.1 و ماده 19 152-FZ را به کار می‌گیرد، از جمله: تعیین فردی مسئول برای سازمان‌دهی پردازش؛ تصویب و انتشار این سیاست؛ محدود کردن دسترسی به داده‌های شخصی؛ انتقال رمزگذاری‌شده (TLS)؛ محافظت فرم‌ها در برابر سوءاستفاده خودکار؛ ثبت و حساب‌رسی حامل‌های داده؛ ارزیابی زیانی که ممکن است به اشخاص موضوع داده وارد شود؛ و نظارت داخلی بر رعایت مقررات.

تغییرات این سیاست

هرگاه خدمات ما، ارائه‌دهندگان خدمات یا الزامات قانونی تغییر کنند، این سیاست را به‌روزرسانی می‌کنیم. نسخه فعلی همواره در همین صفحه در دسترس است؛ تاریخ آخرین به‌روزرسانی در بالای صفحه نشان داده شده است. رضایت‌هایی که داده‌اید به نسخه‌ای که در آن زمان معتبر بوده مرتبط باقی می‌مانند.