Kristina سياسة معالجة البيانات الشخصية
القوة القانونية. النسخة الروسية من هذه الوثيقة هي وحدها ذات الأثر القانوني. هذه الترجمة مقدَّمة للتيسير فحسب؛ وعند أي اختلاف بين النصين يُعتد بالأصل الروسي — اطّلع على الأصل. تُشغَّل الخدمة وفق قانون الاتحاد الروسي، والنص الروسي هو ما تستند إليه المحكمة والجهة الرقابية والطرفان.
قبل الإطلاق العلني: على مالك الخدمة أن يستكمل في البند 10 اسم المشغّل (أو اسم صاحب المشروع الفردي)، ورقمه الضريبي ورقم قيده، وعنوانه، وبريدًا إلكترونيًا فعّالًا لطلبات البيانات الشخصية. هذه البيانات غير موجودة في المستودع، ولذلك لم تُستكمل عن قصد: السياسة التي لا تحدّد المشغّل لا تفي بالالتزام المقرّر في الفقرة 2 من المادة 18.1 من القانون رقم 152-FZ.
1. أحكام عامة ونطاق التطبيق
1.1. تحدّد هذه السياسة كيفية معالجة مالك خدمة «Kristina AI»، المنشورة على العنوان kristina-ai.ru (ويُشار إليه بـ«المشغّل» وإلى الخدمة بـ«الخدمة»)، للبيانات الشخصية وحمايتها. وهي الوثيقة المتاحة للعموم التي تقتضيها الفقرة 2 من المادة 18.1 من القانون الاتحادي رقم 152-FZ الصادر في 27 يوليو 2006 «بشأن البيانات الشخصية».
1.2. تسري السياسة على المعالجة المرتبطة باستخدام الموقع ولوحة الحساب وبتقديم الخدمات بموجب العرض العام.
1.3. لا يعالج المشغّل إلا البيانات التي تفي بالأغراض المبيّنة في البند 4، ولا لمدة تزيد على ما تقتضيه تلك الأغراض (المادة 5 من القانون رقم 152-FZ).
1.4. الخدمة مخصّصة للشركات وأصحاب المشاريع الفردية، وليست معدّة للاستخدام المستقل من قِبل من هم دون الثامنة عشرة. ولا يطلب المشغّل بيانات القاصرين؛ وإذا اكتشفها أوقف معالجتها وأتلفها.
2. أدوار الأطراف
2.1. تعالج الخدمة فئتين مختلفتين من البيانات الشخصية، ودور المشغّل فيهما مختلف. والخلط بين هذين الدورين مصدر معظم الأخطاء في وثائق من هذا النوع، ولذلك فُصلا هنا صراحةً.
2.2. بيانات مستخدمي الخدمة — أي الأشخاص الذين يسجّلون شركة ويعملون في لوحة الحساب. وبشأن هذه البيانات يكون مشغّل البيانات الشخصية هو مالك الخدمة. ونص الموافقة التي تُعطى عند التسجيل بخانة اختيار منفصلة منشور هنا.
2.3. بيانات عملاء الشركة المتعاقدة وزوّارها، التي تصل إلى الخدمة عبر القنوات الموصولة. وبشأن هذه البيانات يكون المشغّل هو الشركة نفسها: فهي التي تحدّد أغراض المعالجة ونطاقها. ويعالجها مالك الخدمة بناءً على تكليف تلك الشركة (الفقرة 3 من المادة 6 من القانون رقم 152-FZ)، ولا يحدّد أغراض المعالجة ولا يستخدم هذه البيانات لأغراضه.
2.4. يقع على الشركة المتعاقدة واجب تأمين أساس قانوني لنقل بيانات عملائها إلى الخدمة، وإخطارهم بالمعالجة، والحصول على الموافقات اللازمة. وتوزيع الأدوار وشروط تكليف المعالجة مقرّرة في البند 8 من العرض العام وفي عقد أو ملحق مستقل.
2.5. عند المعالجة بناءً على تكليف، يلتزم المشغّل بالفقرة 3 من المادة 6 وبالمادتين 18.1 و19 من القانون رقم 152-FZ، بما في ذلك السرية وتدابير الأمن، بالقدر نفسه المتّبع في معالجة بياناته هو.
3. فئات أصحاب البيانات والبيانات المعالَجة
3.1. مستخدمو الخدمة: البريد الإلكتروني؛ وكلمة المرور في صورة بصمة تشفيرية؛ والدور في الشركة وحالة الحساب؛ واسم الشركة وصلة المستخدم بها؛ وبيانات الدخول — تواريخ تسجيل الدخول وتأكيد البريد وتغيير كلمة المرور؛ والباقة والمدفوعات ومدة الوصول؛ وتاريخ الوثائق المقبولة وإصدارها.
3.2. عملاء الشركات المتعاقدة وزوّارها: ما يذكرونه في طلبهم — الاسم والهاتف والبريد الإلكتروني ومضمون المراسلة؛ وبيانات الطلب المتكوّن؛ والمعرّفات التقنية اللازمة لاستمرار المحادثة ولوصول الردّ إلى من طرح السؤال.
3.3. البيانات التقنية للطلبات الموجّهة إلى الخدمة، بما فيها عنوان IP وما يحفظه المتصفّح، بالقدر اللازم لعمل تسجيل الدخول ولاستمرار المحادثة وللحماية من إساءة الاستعمال. ومكوّناتها والغرض منها مبيّنة في سياسة ملفات تعريف الارتباط.
3.4. لا يطلب المشغّل الفئات الخاصة من البيانات الشخصية ولا البيانات الحيوية ولا يعالجها قصدًا. وتتعهد الشركة المتعاقدة بعدم نقلها إلى الخدمة.
4. أغراض المعالجة وأسسها القانونية
4.1. تجري المعالجة حصرًا للأغراض المذكورة أدناه وعلى الأسس الآتية:
- التسجيل والتحقق من الهوية وإتاحة الوصول إلى الخدمة — تنفيذ عقد يكون صاحب البيانات طرفًا فيه (البند 5 من الفقرة 1 من المادة 6 من القانون رقم 152-FZ) وموافقة صاحب البيانات (البند 1 من الفقرة 1 من المادة 6)؛
- تحصيل المدفوعات وإرسال الإيصال الضريبي والقيد المحاسبي والضريبي — تنفيذ العقد والواجبات التي يفرضها القانون على المشغّل (البند 2 من الفقرة 1 من المادة 6)؛
- معالجة طلبات عملاء الشركة المتعاقدة وتكوين الطلبات — تكليف الشركة المتعاقدة (الفقرة 3 من المادة 6)؛
- النظر في الطلبات والشكاوى وطلبات الاسترداد، وحماية حقوق المشغّل وعملائه — المصالح المشروعة للمشغّل (البند 7 من الفقرة 1 من المادة 6)؛
- حماية الخدمة من الوصول غير المصرّح به ومن إساءة الاستعمال — المصالح المشروعة للمشغّل (البند 7 من الفقرة 1 من المادة 6)؛
- إثبات واقعة الموافقة المحصَّلة وتاريخها وإصدارها — تنفيذ واجب إثبات وجودها (الفقرة 1 من المادة 9).
4.2. لا تُرسَل الرسائل الإعلانية والتسويقية إلا عند وجود موافقة منفصلة معطاة طوعًا. ورفض هذه الموافقة أو سحبها لا يؤثر في التسجيل ولا في الوصول إلى الخدمة ولا في شروط الباقة.
4.3. لا تجري المعالجة لأغراض أخرى. وظهور غرض جديد يستلزم أساسًا قانونيًا مستقلًا وتعديل هذه السياسة قبل بدء تلك المعالجة.
5. الإفصاح للغير
5.1. لا يبيع المشغّل البيانات الشخصية ولا يفصح عنها لأغراض إعلانية.
5.2. لا تُنقل البيانات إلا إلى من تكون مشاركتهم لازمة لتقديم الخدمات: مزوّدو البنية التحتية الحوسبية، وخدمة الدفع، وخدمات إيصال الرسائل في القنوات الموصولة، ومزوّدو النماذج اللغوية، والأنظمة التي اختار العميل بنفسه تصدير طلباته إليها. ولا يجوز أي نقل إلا بوجود أساس قانوني وعقد يُلزم المتلقّي بالسرية وبمعالجة البيانات وفق تكليف المشغّل وحده.
5.3. يتوقف تحديد هؤلاء على القنوات والتكاملات التي وصلتها الشركة. وتُقدَّم القائمة السارية إلى العميل عند الطلب وتُثبَّت في العقد أو في تكليف المعالجة؛ وتُكشف قبل بدء المعالجة لا بعدها.
5.4. لا يُنقل مضمون المراسلات ولا البيانات الشخصية لتدريب نماذج الذكاء الاصطناعي. ويتعهد المشغّل بإدراج حظر بهذا المعنى في عقوده مع مزوّدي النماذج اللغوية، وبعدم التعامل مع من لا يقبل هذا الشرط.
5.5. لا تُقدَّم البيانات إلى الجهات الحكومية إلا للأسباب وبالقدر ووفق الإجراءات التي يقرّرها القانون.
6. مدد المعالجة والحفظ
6.1. تُعالَج بيانات الحساب والشركة ما دام العقد ساريًا والحساب قائمًا.
6.2. تُحفظ البيانات المرتبطة بالدفع للمدد التي تقرّرها تشريعات المحاسبة والضرائب.
6.3. تُعالَج بيانات عملاء الشركة المتعاقدة وزوّارها ما دامت لازمة لتقديم الخدمات لتلك الشركة، وتُحذف بناءً على تعليمها أو عند انتهاء العقد معها، ما لم يُلزم القانون بحفظها مدة أطول.
6.4. تُعالَج البيانات التقنية المجموعة للحماية من إساءة الاستعمال خلال المدة اللازمة لذلك الغرض ولا تُستخدم لغيره.
6.5. عند تحقّق أغراض المعالجة، أو سحب الموافقة، أو حذف الحساب، تُتلَف البيانات أو تُجرَّد من صفة تحديد الهوية ضمن المدد المقرّرة في المادة 21 من القانون رقم 152-FZ، باستثناء ما يُلزم القانون المشغّل بحفظه.
7. النقل عبر الحدود
7.1. لا يجري نقل البيانات الشخصية عبر الحدود إلا باستيفاء متطلبات المادة 12 من القانون رقم 152-FZ، بما في ذلك إخطار الجهة المختصة باعتزام إجراء هذا النقل قبل بدئه.
7.2. إذا اُستعين لتقديم الخدمات بشخص يقع خارج الاتحاد الروسي، تُكشف للعميل وفي هذه السياسة مكوّنات البيانات المنقولة ودولة النقل قبل بدئه لا بعد وقوعه.
7.3. يضمن المشغّل أن يجري تسجيل البيانات الشخصية لمواطني الاتحاد الروسي وتنظيمها وتجميعها وتخزينها وتحديثها واستخراجها باستخدام قواعد بيانات موجودة في إقليم الاتحاد الروسي (الفقرة 5 من المادة 18 من القانون رقم 152-FZ).
8. الأمن
8.1. يتخذ المشغّل التدابير القانونية والتنظيمية والتقنية التي تقتضيها المادتان 18.1 و19 من القانون رقم 152-FZ، ومنها: الفصل بين صلاحيات الوصول بحسب الدور، وعزل بيانات الشركات بعضها عن بعض، وحفظ كلمات المرور حصرًا في صورة بصمة تشفيرية لا رجعة فيها، وتسجيل العمليات على البيانات الشخصية، وتقييد تواتر الطلبات الموجّهة إلى الخدمة.
8.2. لا يُمنح الوصول إلى البيانات الشخصية إلا للعاملين والمكلَّفين الذين يحتاجون إليه لأداء واجباتهم، وبالقدر الذي تقتضيه تلك الواجبات. وهؤلاء ملزمون بالسرية.
8.3. يعيّن المشغّل شخصًا مسؤولًا عن تنظيم معالجة البيانات الشخصية (المادة 22.1 من القانون رقم 152-FZ) ويعتمد وثائق داخلية تحدّد إجراءات المعالجة.
8.4. متى تبيّن للمشغّل وقوع نقل غير مشروع أو عرضي للبيانات الشخصية، أخطر الجهة المختصة ضمن المدد المقرّرة في الفقرة 3.1 من المادة 21 من القانون رقم 152-FZ وأبلغ العملاء المتأثرين.
8.5. لا يمكن أن يكون نقل البيانات عبر الإنترنت آمنًا على نحو مطلق. والتدابير المتخذة تقلّل المخاطرة ولا تزيلها، والمشغّل لا يدّعي خلاف ذلك.
9. حقوق صاحب البيانات الشخصية
9.1. لصاحب البيانات الشخصية الحق في: الحصول على تأكيد واقعة المعالجة وعلى المعلومات المبيّنة في الفقرة 7 من المادة 14 من القانون رقم 152-FZ؛ وطلب تصحيح البيانات الناقصة أو غير الدقيقة أو حجبها أو إتلافها؛ وسحب الموافقة إذا كانت المعالجة قائمة عليها؛ والاعتراض على القرارات التي ترتّب آثارًا قانونية وتُتّخذ استنادًا إلى المعالجة الآلية وحدها (المادة 16)؛ والتظلّم من تصرفات المشغّل أمام الجهة المختصة بحماية حقوق أصحاب البيانات أو أمام القضاء.
9.2. يُقدَّم الطلب عبر نموذج الطلب أو إلى بيانات التواصل الواردة في البند 10. وإجراءات النظر ومددها موضّحة في صفحة «حقوق البيانات وحذفها».
9.3. قبل تنفيذ الطلب يجوز للمشغّل أن يطلب ما يثبت هوية مقدّمه وصلته به (الفقرة 3 من المادة 14 من القانون رقم 152-FZ). وهذا حماية لصاحب البيانات نفسه: فتنفيذ طلب دون التثبّت ممن قدّمه يعني كشف البيانات لشخص غريب.
9.4. إذا كانت البيانات تُعالَج بناءً على تكليف شركة متعاقدة (البند 2.3)، فلا يملك المشغّل التصرف فيها من تلقاء نفسه: بل يحيل الطلب إلى تلك الشركة ويخطر مقدّمه بذلك.
10. بيانات المشغّل ووسائل التواصل معه
حقول إلزامية قبل النشر: الاسم الكامل للشركة أو اسم صاحب المشروع الفردي، والرقم الضريبي (INN)، ورقم القيد (OGRN أو OGRNIP)، والعنوان المسجّل والعنوان البريدي، وبريد إلكتروني فعّال وهاتف لطلبات البيانات الشخصية.
وتُنشر البيانات نفسها في صفحة «التواصل»، وفي البند 1 من الموافقة على معالجة البيانات الشخصية، وفي البند 11 من العرض العام. واختلاف البيانات بين الوثائق أسوأ من غيابها عنها جميعًا.
11. تعديل السياسة
11.1. الإصدار الساري منشور دائمًا على هذا العنوان؛ ورقمه وتاريخه مذكوران في صدر الوثيقة.
11.2. التعديلات التي تمسّ الأغراض أو الأسس القانونية أو مكوّنات البيانات المعالَجة تسري في موعد لا يسبق نشرها، ولا تنسحب على معالجة تمّت قبل تلك اللحظة.
11.3. يخطر المشغّل العملاء بالتعديلات الجوهرية بوسيلة تتيح إثبات واقعة الإخطار.