سياسة الخصوصية
نسخة بتاريخ ٢٦ أغسطس ٢٠٢٦
هذا المستند نموذج. يجب أن يراجعه محامٍ قبل الإطلاق، وعلى المالك تعبئة كل بيان مُشار إليه بين قوسين مربّعين. النسخة الروسية هي المعتمدة عند الاختلاف.
توضّح هذه السياسة ما يجمعه الموقع عنك من بيانات، ولماذا، ومدة حفظها، وما يمكنك فعله بشأنها. كُتبت لتُقرأ كاملة.
أحكام عامة
تصف هذه السياسة كيف يعالج [الاسم القانوني الكامل للمنفّذ] (ويُشار إليه بـ«المشغّل») البيانات الشخصية لزوّار الموقع [عنوان الموقع] وللعملاء الذين يطلبون الخدمات.
المشغّل: [الاسم القانوني الكامل للمنفّذ]، رقم دافع الضريبة [رقم دافع الضريبة INN]، رقم التسجيل [رقم التسجيل OGRN / OGRNIP]، العنوان: [العنوان المسجّل].
أُعدّت السياسة وفق القانون الاتحادي رقم 152-FZ الصادر في 27 يوليو 2006 بشأن البيانات الشخصية، وتنطبق على كل البيانات التي يتلقّاها المشغّل عبر الموقع والبريد الإلكتروني وتطبيقات المراسلة.
بإرسال النموذج على الموقع أو مراسلتنا، تؤكّد أنك اطّلعت على هذه السياسة ووافقت على المعالجة الموصوفة فيها.
البيانات التي نجمعها
بيانات تُدخلها بنفسك في نموذج الطلب: الاسم، البريد الإلكتروني، وصف المهمة، الميزانية التقريبية. ورقم الهاتف أو معرّف المراسلة إن ذكرتهما في نص الرسالة.
بيانات المراسلات: محتوى الرسائل والمرفقات والمواد وبيانات الوصول التي تسلّمها للعمل على المشروع.
بيانات تقنية يرسلها المتصفّح تلقائيًا: عنوان IP، نوع المتصفّح وإصداره، نظام التشغيل، لغة الواجهة، مصدر الزيارة، الصفحات المعروضة، تاريخ الزيارة ووقتها، ومعرّفات ملفات تعريف الارتباط.
لا يجمع المشغّل فئات خاصة من البيانات الشخصية — الصحة أو المعتقدات أو السجل الجنائي — ولا يجمع بيانات بيومترية. يُرجى عدم إرسالها في النموذج أو في المراسلات.
الموقع غير مخصّص لمن هم دون الرابعة عشرة، ولا يجمع المشغّل بياناتهم عن قصد.
أغراض المعالجة
الردّ على طلبك: التواصل معك، توضيح المهمة، إعداد التقدير والعرض التجاري.
تنفيذ العقد: إدارة المشروع، تسليم النتائج، الدعم بعد الإطلاق، إصدار الفواتير وتأكيد السداد.
السجلّات الداخلية للطلبات ومشاريع العملاء.
تحسين الموقع: إحصاءات زيارات مجهولة الهوية، وتقييم أداء الأقسام ومصادر الزيارات.
الرسائل الإعلامية والتسويقية — بموافقة منفصلة فقط، يمكن سحبها في أي وقت.
الوفاء بالالتزامات التي يفرضها القانون: السجلات المحاسبية والضريبية، والردّ على طلبات الجهات المخوّلة.
الأسس القانونية للمعالجة
موافقة صاحب البيانات الشخصية، التي تمنحها بإرسال النموذج أو الطلب (البند 1 من الجزء 1 من المادة 6 من القانون رقم 152-FZ).
تنفيذ عقد أنت طرف فيه، أو اتخاذ خطوات لإبرامه بمبادرة منك (البند 5 من الجزء 1 من المادة 6).
الوفاء بالالتزامات المفروضة على المشغّل بحكم القانون، وفي مقدّمتها الضريبية والمحاسبية (البند 2 من الجزء 1 من المادة 6).
المصلحة المشروعة للمشغّل في حماية الموقع من إساءة الاستخدام وفي الاحتفاظ بإحصاءات مجهولة الهوية (البند 7 من الجزء 1 من المادة 6)، بالقدر الذي لا يمسّ حقوقك.
موافقة منفصلة على تلقّي الرسائل الإعلانية، وفق المادة 18 من القانون الاتحادي بشأن الإعلان.
أين نخزّن البيانات وكيف
تُحفظ البيانات في بريد المشغّل وفي قاعدة بيانات الطلبات الخاصة بالموقع. مكان استضافة القاعدة: [مكان استضافة قاعدة بيانات الطلبات].
يجري التسجيل الأولي للبيانات الشخصية لمواطني الاتحاد الروسي وتنظيمها وتجميعها وحفظها باستخدام قواعد بيانات موجودة داخل الاتحاد الروسي، وفق الجزء 5 من المادة 18 من القانون رقم 152-FZ.
التدابير التقنية: الاتصال بالموقع عبر بروتوكول HTTPS، فصل صلاحيات الوصول، حسابات مستخدمين مُسمّاة، ونسخ احتياطي منتظم.
التدابير التنظيمية: الوصول إلى البيانات مقصور على الموظفين الذين يحتاجونه لعملهم؛ وقد عُيّن مسؤول عن تنظيم معالجة البيانات الشخصية — [اسم المسؤول عن معالجة البيانات الشخصية].
مدد الحفظ
الطلبات التي لم تُفضِ إلى عقد — 12 شهرًا من تاريخ الطلب.
بيانات العملاء ومراسلات المشروع — طوال مدة العقد وثلاث سنوات بعد انتهائه، بما يوافق مدة التقادم العامة.
المستندات المحاسبية والضريبية — خمس سنوات، كما يقتضي القانون.
بيانات القائمة البريدية — حتى سحب الموافقة.
السجلات التقنية وبيانات تحليلات الويب — 24 شهرًا، ثم تُجهَّل هويتها.
عند تحقّق الغرض أو انقضاء المدة، تُتلف البيانات أو تُجهَّل هويتها خلال مدة لا تتجاوز 30 يومًا.
نقل البيانات إلى أطراف ثالثة
لا يبيع المشغّل البيانات الشخصية ولا ينقلها لأغراض إعلانية.
قد تُنقل البيانات إلى متعاقدين وخدمات لا تُقدَّم الخدمة من دونها: الاستضافة وقاعدة الطلبات السحابية، وخدمة البريد، وخدمة تحليلات الويب، وخدمات الدفع والمحاسبة، ومتعاقدي المشروع. ويُبرم مع كل منهم اتفاق سرّية واتفاق معالجة البيانات بتكليف من المشغّل.
القائمة الحالية للمتلقّين: [قائمة المتعاقدين والخدمات التي تتلقّى البيانات].
يفصح المشغّل عن البيانات للجهات الحكومية المخوّلة بناءً على طلب مسبَّب، وبالطريقة التي يحدّدها القانون.
لا يجري النقل العابر للحدود إلا بعد إخطار الجهة المخوّلة متى اقتضى القانون ذلك، وإلى الدول التي تكفل حماية كافية لحقوق أصحاب البيانات.
حقوق صاحب البيانات الشخصية
الحصول على تأكيد بوقوع المعالجة، وعلى معلومات عن أسسها القانونية وأغراضها وطرقها، وعن مدد الحفظ والجهات التي قد تُنقل إليها البيانات.
الاطّلاع على بياناتك والحصول على نسخة منها، بما لا يمسّ حقوق الآخرين.
طلب تصحيح البيانات الناقصة أو غير الدقيقة، أو حجبها أو إتلافها إذا حُصل عليها بصورة غير مشروعة أو لم تعد لازمة للغرض المعلن.
الاعتراض على المعالجة لأغراض تسويقية وإلغاء الاشتراك في القائمة البريدية.
التظلّم من تصرفات المشغّل أمام هيئة Roskomnadzor أو أمام القضاء.
أرسل طلبك إلى hello@stretto.dev. اذكر اسمك الكامل، وما يثبت تعاملك مع المشغّل، وتوقيعك. يردّ المشغّل خلال عشرة أيام عمل، ويجوز تمديد المدة بما لا يزيد على خمسة أيام عمل مع إخطار مقدّم الطلب.
سحب الموافقة
يمكن سحب الموافقة على معالجة البيانات الشخصية في أي وقت برسالة إلى hello@stretto.dev بعنوان «سحب الموافقة».
اذكر في الرسالة اسمك، والبريد الذي راسلتنا منه، والبيانات المطلوب حذفها.
يوقف المشغّل المعالجة ويتلف البيانات خلال 30 يومًا من استلام السحب، عدا الحالات التي يوجب فيها القانون حفظًا أطول — كالمستندات المحاسبية لعقد مُنفَّذ.
إلغاء الاشتراك في القائمة البريدية لا يوقف المراسلات المتعلقة بعقد ساري المفعول، فهي تستند إلى أساس قانوني آخر.
ملفات تعريف الارتباط والتحليلات
ملفات تعريف الارتباط ملفات صغيرة يحفظها الموقع في متصفّحك. الملفات الضرورية لازمة لعمل الصفحة: تتذكّر اللغة المختارة ونمط الألوان. ولن يعمل الموقع من دونها.
ملفات التحليلات تجمع إحصاءات مجهولة الهوية: كم شخصًا فتح الصفحة، ومن أين جاء، وإلى أي حدّ تصفّح. الخدمات المستخدمة: [قائمة خدمات تحليلات الويب].
يمكن تعطيل الملفات من إعدادات المتصفّح أو حذفها يدويًا، وقد لا تعمل بعض وظائف الموقع بعد ذلك على نحو صحيح.
لا يستخدم الموقع هذه الملفات لأغراض التنميط ولا ينقلها إلى شبكات الإعلان لعرض إعلانات مخصّصة، ما لم يُذكر ذلك صراحة في لافتة الموافقة.
الأمان
يتّخذ المشغّل تدابير قانونية وتنظيمية وتقنية لحماية البيانات من الوصول غير المشروع والإتلاف والتعديل والنسخ والنشر.
تنتقل البيانات بين المتصفّح والموقع عبر بروتوكول مؤمَّن، والوصول إلى قاعدة الطلبات مقصور على حسابات مُسمّاة بصلاحيات متفاوتة.
لا يوفّر أي نظام حماية مطلقة. وعند وقوع حادث يمسّ حقوق أصحاب البيانات، يُخطر المشغّل الجهة المخوّلة ضمن المهلة القانونية ويُعلم المتضرّرين.
تعديل السياسة
يحق للمشغّل تعديل هذه السياسة. وتُنشر النسخة الجديدة على هذه الصفحة وتسري من لحظة النشر.
تاريخ النسخة الحالية مذكور في صدر المستند.
يُخطر المشغّل العملاء أصحاب العقود السارية بالتغييرات الجوهرية بصورة منفصلة. راجع الصفحة قبل إرسال بيانات جديدة.
جهة الاتصال للطلبات
الأسئلة عن معالجة البيانات والطلبات وسحب الموافقة: hello@stretto.dev.
المشغّل: [الاسم القانوني الكامل للمنفّذ]، رقم دافع الضريبة [رقم دافع الضريبة INN]، رقم التسجيل [رقم التسجيل OGRN / OGRNIP].
عنوان الطلبات الخطية: [العنوان البريدي للطلبات الخطية].
المسؤول عن تنظيم معالجة البيانات الشخصية: [اسم المسؤول عن معالجة البيانات الشخصية]، الهاتف [رقم الهاتف].