سياسة معالجة البيانات الشخصية

المركز العلمي الإنتاجي «NPO «سبيتسزاشيتا»

النسخة: 1.1

تاريخ بدء النفاذ: 14 أغسطس 2026، من لحظة النشر على الموقع.

نُشر التحرير الإلكتروني 14.08.2026؛ وتُعد النسخة الورقية.

1. أحكام عامة

1.1. تحدد هذه السياسة مبادئ وأغراض وشروط وإجراءات معالجة البيانات الشخصية من قبل التعاونية الاستهلاكية غير الربحية «اتحاد البحث والإنتاج «سبيتسزاشيتا» عند ممارسة نشاط التعاونية، واستخدام موقع speczashchita.com، والحساب الشخصي، والمراسلات المؤسسية، وأنظمة المعلومات.

1.2. أُعدّت السياسة مع مراعاة دستور الاتحاد الروسي، والقانون المدني للاتحاد الروسي، وقانون العمل للاتحاد الروسي، وقانون الضرائب للاتحاد الروسي، والقوانين الفيدرالية الصادرة في 27.07.2006 رقم 152-ФЗ «بشأن البيانات الشخصية»، وفي 27.07.2006 رقم 149-ФЗ «بشأن المعلومات وتقنيات المعلومات وحماية المعلومات»، وفي 06.12.2011 رقم 402-ФЗ «بشأن المحاسبة»، وفي 22.10.2004 رقم 125-ФЗ «بشأن شؤون الأرشيف في الاتحاد الروسي»، وقانون الاتحاد الروسي الصادر في 19.06.1992 رقم 3085-1، ونظام التعاونية الأساسي، والعقود، والأنظمة المحلية.

1.3. يضع القانون الفيدرالي رقم 152-ФЗ متطلبات لمعالجة البيانات الشخصية وحمايتها، لكنه بحد ذاته لا يُستخدم كأساس مادي مستقل لكل عملية. وتُبيَّن الأسس المحددة بالنسبة إلى أغراض المعالجة في القسم 5.

1.4. السياسة وثيقة متاحة للعموم. وهي ليست موافقة على معالجة البيانات الشخصية، ولا عقد عضوية، ولا طلب انضمام، ولا عرضا عاما. وعندما يكون أساس المعالجة موافقة صاحب البيانات أو يقتضي القانون الحصول عليها، تُطلب هذه الموافقة بصورة محددة، قبل بدء المعالجة المعنية، وبشكل منفصل عن المعلومات و (أو) الوثائق الأخرى التي يؤكدها صاحب البيانات و (أو) يوقعها.

1.5. تُستخدم في السياسة المفاهيم بالمعاني المحددة في تشريعات الاتحاد الروسي بشأن البيانات الشخصية.

2. المشغّل وجهات الاتصال

2.1. مشغّل البيانات الشخصية:

2.2. يضمن تنظيم معالجة البيانات الشخصية شخص مسؤول يُعيَّن بموجب وثيقة إدارية. وتُستقبل طلبات الأشخاص المعنيين عبر القنوات المذكورة أعلاه بصرف النظر عما إذا كانت موجهة شخصياً إلى المسؤول.

2.3. لا ينبغي إرسال وثائق الهوية والوثائق المصرفية وغيرها من الوثائق الحساسة عبر البريد الإلكتروني العادي. وبعد تفعيل التحميل الآمن، تُنقل عبر الحساب الشخصي أو بطريقة آمنة أخرى يُتفق عليها بشكل منفصل.

3. مبادئ المعالجة

يقوم المشغّل بما يلي:

4. فئات الأشخاص المعنيين

بحسب الغرض، يعالج المشغّل بيانات:

1. زوار الموقع؛

2. الأشخاص الذين ينشئون حسابا، والمستخدمون المسجلون، والأشخاص الذين يرسلون الطلبات؛

3. مقدمي الطلبات والأعضاء الحاليين والسابقين في التعاونية، بمن فيهم المواطنون الأجانب والأشخاص الذين بلغوا 16–17 عاما في الحالات التي يجيزها النظام الأساسي والقانون؛

4. الممثلون القانونيون وممثلو مقدمي الطلبات والأعضاء والمنظمات؛

5. المديرون والموقّعون وجهات الاتصال وممثلو الكيانات القانونية؛

6. أصحاب الحقوق والمالكون المشاركون في الممتلكات المعروضة كمساهمة غير نقدية؛

7. العاملون والعاملون السابقون والمتقدمون للعمل؛

8. الأشخاص الطبيعيون وأصحاب المشاريع الفردية — الأطراف المتعاقدة والعملاء والمستفيدون والكفلاء والمشاركون في إجراءات المطالبات أو الدعاوى القضائية أو التنفيذ؛

9. الممثلون والأشخاص ذوو الاتصال لدى المنظمات المتعاقدة.

5. الأغراض ومكوّنات البيانات والأسس

5.1. الموقع والحساب والحساب الشخصي والطلبات

الأغراض: تشغيل الموقع وحمايته؛ التسجيل وإدارة الحساب؛ تأكيد عنوان البريد الإلكتروني؛ المصادقة واستعادة الوصول؛ توفير وظائف الحساب الشخصي؛ إرسال الإشعارات الخدمية؛ معالجة الطلبات؛ منع حوادث الأمن وكشفها والتحقيق فيها.

البيانات:

يُستخدم الاسم عند التسجيل للمخاطبة، وهو بحد ذاته لا يؤكد الهوية. ويؤكد تأكيد البريد الإلكتروني السيطرة على صندوق البريد، لكنه ليس KYC أو تحققاً من وثيقة.

الأشخاص المعنيون: زوار الموقع؛ الأشخاص الذين ينشئون حساباً؛ المستخدمون المسجلون؛ الأشخاص الذين يرسلون طلبات.

الأساس القانوني: موافقة منفصلة من صاحب البيانات — لإنشاء حساب المستخدم وصيانته، وتأكيد بيانات الاتصال، والمصادقة، واستعادة الوصول، وتوفير وظائف المكتب الشخصي، وإرسال الإشعارات الخدمية، وحماية الحساب؛ وإبرام اتفاقية المستخدم وتنفيذها بمبادرة من صاحب البيانات — في حدود المعالجة اللازمة لإبرام الاتفاقية وتنفيذها وإنهائها؛ والوفاء بالتزامات المشغّل المقررة قانوناً؛ وممارسة حقوق المشغّل والمستخدمين ومصالحهم المشروعة في مجال أمن المعلومات ومنع إساءة الاستخدام وحماية المطالبات، شرط ألا تُنتهك حقوق صاحب البيانات وحرياته. ولأي عملية أخرى تستند إلى الموافقة، يطلب المشغّل موافقة مستقلة مطابقة للغرض المحدد.

تُقدَّم الموافقة على معالجة البيانات الشخصية لإنشاء الحساب وصيانته بإجراء مستقل قائم بذاته بعد إتاحة الاطلاع على إصدارها الساري. وخانة الموافقة غير مُحدَّدة افتراضياً. وبدون تقديم الموافقة لا يُنشأ حساب المستخدم. ولا تسري هذه الموافقة على الطلب الأولي أو الطلب الرسمي للقبول عضواً أو التحقق من الهوية والمستندات أو إجراءات العضوية والدفع وغيرها من الإجراءات اللاحقة أو الإعلان أو نشر البيانات الشخصية؛ إذ تُطبَّق على تلك الأمور أسس ومستندات مستقلة.

تسجيل الحساب ليس طلب انضمام، ولا يبدأ مدة النظر في الطلب، ولا ينشئ عضوية، ولا يُنشئ التزاماً بدفع المساهمات.

5.2. طلبات الانضمام وملفات العضوية والمساهمات والحصص والمدفوعات

الأغراض: إعداد طلبات الانضمام والنظر فيها؛ التحقق من الهوية والصلاحيات والوثائق؛ اتخاذ القرارات وتوثيقها؛ إدارة ملفات العضوية والسجل؛ تنظيم التفاعل المؤسسي؛ حساب مساهمات الانضمام والمساهمات في رأس المال والمساهمات الإضافية والعضوية والمستهدفة؛ إدارة حسابات الحصص الفردية؛ تقييم الحصص النقدية والعينية وحسابها؛ المدفوعات وإعادة الحصص؛ تنفيذ النظام الأساسي والعقود وقرارات هيئات التعاونية ومتطلبات تشريعات المحاسبة والضرائب والأرشيف.

بحسب المرحلة وحالة مقدم الطلب، يمكن معالجة ما يلزم فقط من المعلومات التالية:

التسجيل العام القياسي لا يجمع بطاقة التعريف، أو SNILS، أو بيانات الدخل، أو التفاصيل المصرفية، أو ملفات KYC، أو البيانات البيومترية. ولا يمكن طلبها إلا بعد التسجيل، في عملية محمية منفصلة، وبالقدر اللازم للإجراء المختار.

الصورة، والفيديو، وتسجيلات الصوت، أو بصمات الأصابع تُعدّ بيانات شخصية بيومترية عندما يستخدمها المشغّل لإثبات الهوية. ولا تدخل هذه المعالجة في التسجيل القياسي، ولا يمكن أن تبدأ إلا بعد قرار موثّق منفصل، وتحديد أساس قانوني، واستيفاء المتطلبات الخاصة للقانون. ولا تُطلب الفئات الخاصة من البيانات إذا لم تكن معالجتها مطلوبة صراحةً بموجب القانون ولم يُستوفَ الأساس المقابل.

الأشخاص المعنيون: مقدمو الطلبات؛ الأعضاء الحاليون والسابقون في التعاونية؛ الممثلون القانونيون؛ ممثلو مقدمي الطلبات والأعضاء؛ المواطنون الأجانب؛ القُصّر ممن أعمارهم 16–17 سنة وممثلوهم القانونيون في الحالات المنطبقة؛ الرؤساء والموقّعون وممثلو الكيانات القانونية؛ أصحاب الحقوق والمالكون المشاركون في الممتلكات.

الأسانيد: الموافقة — للعمليات التي تُشترط لها الموافقة؛ والإجراءات بمبادرة من الشخص المعني قبل إبرام العقد؛ وإبرام العقود وتنفيذها؛ والنظام الأساسي وقرارات الهيئات المخوّلة في التعاونية؛ وقانون الاتحاد الروسي رقم 3085-1، والمواد 123.2–123.3 من القانون المدني للاتحاد الروسي، وأحكام التشريع المحاسبي والضريبي والأرشيفي؛ وممارسة حقوق التعاونية وأعضائها ومصالحهم المشروعة بشرط احترام حقوق الشخص المعني.

5.3. نشاط الكوادر والوفاء بواجبات صاحب العمل

الأغراض: اختيار المرشحين؛ وإبرام عقود العمل وتنفيذها وتعديلها وإنهائها؛ ومسك سجلات الكوادر والتجنيد والمحاسبة والضرائب؛ وحساب المدفوعات وتنفيذها؛ وحماية العمل؛ والوفاء بواجبات صاحب العمل؛ وحفظ مستندات الكوادر ومسك أرشيف الكوادر.

البيانات: فقط ما يلزم لعملية معينة، وهي الاسم الكامل، وتاريخ ومكان الميلاد، والجنس، وبيانات الاتصال، والعناوين، والجنسية، والحالة العائلية، وبيانات جواز السفر، وINN، وSNILS، وبيانات مستند التعليم والمؤهلات، والمهنة والمنصب، وبيانات النشاط العمالي، والدخول والمدفوعات، والحساب المصرفي لتحويل المدفوعات، وبيانات التسجيل التجنيدي، وصورة فوتوغرافية لمستند الكوادر، وبيانات أخرى ينص عليها صراحةً تشريع العمل والضرائب وغيره.

الأشخاص المعنيون: العمال، والعمال السابقون، والمتقدمون للوظائف.

الأسانيد: قانون العمل للاتحاد الروسي، وقانون الضرائب للاتحاد الروسي، والقوانين الاتحادية رقم 402-ФЗ، ورقم 27-ФЗ، ورقم 125-ФЗ، وأحكام أخرى منطبقة؛ وإبرام عقد العمل وتنفيذه؛ وموافقة المتقدم على الاحتياطي الوظيفي — إذا كان ذلك منطبقاً.

5.4. العقود والأطراف المتعاقدة والمراسلات التجارية

الأغراض: إعداد العقود وإبرامها وتنفيذها وتعديلها وإنهائها؛ والتحقق من الصلاحيات؛ وتبادل المراسلات التجارية؛ والمحاسبة التعاقدية والمحاسبية والضريبية؛ وتنفيذ التسويات؛ والعمل المطالبي والقضائي؛ وحماية حقوق التعاونية والأطراف الثالثة ومصالحها المشروعة.

البيانات: الاسم الكامل، والمنصب، وبيانات الاتصال، والعناوين، وINN، وبيانات مستند إثبات الهوية عند اللزوم، والحساب الجاري؛ وبيانات العقود، والصلاحيات، والتوكيلات، والطلبات، والملاحق، والاتفاقيات، والمحاضر، والفواتير، والمطالبات، والقضايا القضائية والتنفيذية؛ والتوقيع الإلكتروني وبيانات تبادل المستندات الإلكترونية؛ والبيانات المتعلقة بالمدفوعات والتسويات؛ والمستندات التي تؤكد الوفاء بالالتزامات.

الأشخاص المعنيون: الأشخاص الطبيعيون وأصحاب المشروعات الفردية — الأطراف والمستفيدون والكفلاء؛ والرؤساء والممثلون وجهات الاتصال في المنظمات؛ والمشاركون في إجراءات المطالبات والقضايا القضائية والتنفيذية.

الأسانيد: الإجراءات بمبادرة من الشخص المعني قبل إبرام العقد؛ وإبرام العقد وتنفيذه؛ والقانون المدني للاتحاد الروسي، وقانون الضرائب للاتحاد الروسي، والقانون الاتحادي رقم 402-ФЗ، والتشريع الإجرائي المنطبق؛ وممارسة حقوق التعاونية والأطراف الثالثة ومصالحها المشروعة بشرط احترام حقوق الشخص المعني.

6. العمليات وأساليب المعالجة

6.1. يجوز للمشغّل القيام بجمع البيانات الشخصية وتسجيلها وتنظيمها وتجميعها وتخزينها وتحديثها واستخراجها واستخدامها ونقلها في صورة الإتاحة أو الوصول إلى شخص مخوّل أو معالج، وحجبها وحذفها وإتلافها.

6.2. تُجرى المعالجة بطريقة مختلطة: باستخدام وسائل الأتمتة وبدونها، مع النقل عبر شبكة الإنترنت. وفي تاريخ هذه الطبعة، لا يجري نقل منفصل للبيانات الشخصية عبر الشبكة المكتبية أو أي شبكة محلية مؤسسية أخرى تابعة للمشغّل. وبين مكونات الحساب الشخصي تُنقل البيانات تقنياً عبر شبكات Docker الخاصة على الخادم؛ وهذا جزء من المعالجة الآلية في نظام المعلومات، وليس شبكة محلية مكتبية.

6.3. التحقق الآلي من الصيغة والاكتمال وصلاحية الرابط أو خطر الأمان ذو طابع مساعد. والهيئة المخوّلة هي التي تتخذ قرار قبول العضوية في التعاونية، وليس الخوارزمية.

7. الحصول على البيانات وإلزاميتها

7.1. المصدر الأساسي للبيانات هو الشخص المعني نفسه أو ممثله المخوّل. ويمكن الحصول على البيانات من السجلات الرسمية، أو من الطرف المتعاقد، أو صاحب العمل، أو أي مصدر قانوني آخر، إذا كان ذلك ضرورياً للغرض المعلن وسمح به القانون.

7.2. تُعلَّم الحقول الإلزامية في الواجهة. وإذا كانت البيانات ضرورية لإبرام الاتفاقية أو تنفيذها، أو لتقديم طلب، أو للوفاء بمتطلب قانوني، فإن رفض تقديمها قد يجعل العملية المعنية مستحيلة. والبيانات الاختيارية ليست شرطاً للوصول إلى وظيفة لا تحتاج إليها.

7.3. لا يجوز للشخص المعني نقل بيانات شخص ثالث دون تفويض أو تحميل بيانات زائدة لم يطلبها المشغّل.

8. ملفات تعريف الارتباط والسجلات التقنية

8.1. لتشغيل الحساب الشخصي تُستخدم فقط ملفات تعريف الارتباط الضرورية:

8.2. الحد الأقصى لمدة الجلسة النشطة هو 12 ساعة، ومدة الخمول 30 دقيقة. وملفات تعريف الارتباط هذه ضرورية للوظيفة التي طلبها المستخدم، ولا تُستخدم للإعلانات أو لبناء ملف تسويقي.

8.3. في تاريخ هذه الطبعة، لا توجد ملفات تعريف ارتباط إعلانية منفصلة ولا أنظمة تحليلات ويب متصلة بالحساب. ويتطلب توصيلها تقييماً مسبقاً، وتحديث السياسة، وموافقة منفصلة عندما يقتضي القانون ذلك.

9. الأشخاص الذين يعالجون البيانات بناءً على تكليف والمتلقون

لتشغيل أنظمة المعلومات، يجوز للمشغّل استخدام الخدمات الروسية المذكورة أدناه في حدود الوظائف المتصلة فعلياً. ولا يجوز نقل البيانات إلى الخدمة بوصفها شخصاً يعالجها بناءً على تكليف إلا بعد التحقق من دورها الفعلي، والشروط التعاقدية المنطبقة، وإتمام تكليف موثّق عندما يكون مطلوباً. وذكر الخدمة في هذه السياسة لا يحل بذاته محل العقد ولا يؤكد وجود شروط تعاقدية لم تُفحص بعد.

الخدماتالغرضالبيانات المنقولة والقيود
Timeweb Cloudاستضافة الموقع والحساب، وقواعد البيانات، ومخزن الكائنات الخاص، والنسخ الاحتياطي، وتوصيل المواد الساكنةبيانات النظام المعني؛ ويُقصر الوصول على الأدوار المضبوطة فعلياً والتدابير التقنية، وتُفحص الشروط التعاقدية قبل تكليف المعالجة
RuSenderتوصيل الرسائل الخدميةالبريد الإلكتروني، والاسم عند الحاجة إلى المخاطبة، ونوع الحدث، والمعرّف التقني، ورابط آمن لمرة واحدة؛ ولا تُنقل مستندات بطاقة التعريف أو العضوية أو المستندات المصرفية والمرفقات
ياندكس 360 للأعمالالبريد المؤسسي والتفاعل الوظيفيجهات الاتصال ومضمون المراسلات التجارية العادية؛ ولا تُطلب مستندات بطاقة التعريف وملفات KYC عبر البريد الإلكتروني العادي

لا يتم النقل إلى الجهات الحكومية والمحاكم والمصارف والمدققين وغيرهم من المتلقين إلا عند وجود أساس قانوني وبالقدر اللازم. وعند إتمام التكليف، يجب أن ينص العقد على السرية، وأمن البيانات، وقائمة العمليات، والوفاء بمتطلبات المشغّل المنطبقة بشأن المعالجة.

10. التوطين والنقل العابر للحدود

10.1. عند جمع البيانات الشخصية لمواطني الاتحاد الروسي، يتم التسجيل والتنظيم والجمع والتخزين والتدقيق والاستخراج باستخدام قواعد بيانات على أراضي الاتحاد الروسي.

10.2. في العمليات الموصوفة في هذه السياسة، لا يتم نقل البيانات عبر الحدود. وقبل بدء هذا النقل، يلتزم المشغل بتحديد الدولة والمتلقي والأساس وتدابير الحماية بشكل منفصل، واستيفاء الإجراء المنصوص عليه قانونا، وتحديث الوثائق والإشعارات المعمول بها.

11. مدد المعالجة وإجراءات الإتلاف

يُحدد المدة وفقا للغرض والقانون والعقد وتصنيف الملفات المعتمد. وإذا لم يكن الاحتفاظ لمدة أطول مطلوبا، تُطبق الحدود التالية:

البيانات / العمليةالمدة أو شرط الانتهاء
حساب غير مؤكدما لا يزيد على 30 يوما تقويميا بعد التسجيل
حساب المستخدم؛ أدلة قبول الاتفاقية والاطلاع على السياسة وتقديم الموافقةبيانات حساب المستخدم — حتى إغلاقه أو سحب الموافقة؛ وبعد ذلك أدلة محدودة على التسجيل وتقديم الموافقة وسحبها وغيرها من الإجراءات والوقائع القانونية المهمة والوقائع الأمنية — حتى 3 سنة لتسوية المطالبات، ما لم يحدد القانون أو قضية مرتبطة أجلاً آخر
رابط تأكيد البريد الإلكتروني لمرة واحدة24 ساعة؛ وبعد انتهاء المدة لا يمكن استخدامه
رابط استعادة كلمة المرور30 دقيقة؛ وبعد انتهاء المدة أو استخدامه لا يمكن استخدامه
جلسة المستخدمحتى الخروج أو السحب؛ بما لا يزيد على 30 دقيقة من عدم النشاط وبما لا يزيد على 12 ساعة من لحظة الدخول
سجلات الوصول العادية إلى الويبحتى الاستبدال ضمن تدوير محلي محدود بالحجم؛ وفي الإطار الحاوي الحالي لا تُؤرشف مركزيا، ولا يُعلن عن مدة تقويمية ثابتة
سجلات الأمن والتدقيقطوال المدة اللازمة للتحقيق في الأحداث وتأكيد الإجراءات وحماية المطالبات؛ وتُحفظ الأحداث التي تؤكد إجراءات ذات أهمية قانونية طوال مدة العملية المرتبطة بها؛ وفي حال وقوع حادث أو نزاع أو مطالبة قانونية — حتى انتهائها وانقضاء المدة المعمول بها لحماية الحقوق؛ ولا يُطبق الإتلاف التلقائي للأحداث العادية وفق مدة 12 شهرا غير المؤكدة
الطلبات والمراسلاتحتى إتمام الطلب وحتى 3 سنوات بعد الرد، إذا كان ذلك ضروريا لتأكيد المعالجة وحماية الحقوق
مسودة الطلبحتى يحذفها المستخدم أو تنقضي مدة عدم النشاط المحددة في الواجهة
طلب ومواد التحقق المتعلقة بشخص لم يُقبل عضواحتى إتمام الإجراء وحتى 3 سنوات بعد القرار أو السحب أو إغلاق الملف، ما لم يقتض القانون خلاف ذلك
ملف العضوية والتعاقد والمحاسبة والضرائب والموارد البشرية والأرشيفطوال مدة العلاقات وبعدها وفق المدد التي يحددها القانون وتصنيف الملفات
النسخ الاحتياطية للأنظمة التشغيليةوفق الدورة المضبوطة، ولكن بما لا يزيد على 30 يوما؛ ويُنفذ الاسترجاع في إطار معزول، ولا يُسمح بإعادة البيانات إلى النظام العامل إلا بعد إعادة تطبيق متطلبات الحذف السارية

بعد تحقيق الغرض، تُحذف البيانات أو تُتلف إذا لم يكن هناك أساس قانوني آخر. وإذا تعذر الإتلاف الفوري، تُحجب البيانات وتُتلف في موعد لا يتجاوز المدة التي يحددها القانون. ويُوثق الإتلاف في نظام المعلومات بطريقة تتيح تأكيد تنفيذه؛ وتُتلف الوسائط الورقية بطريقة تمنع استعادتها.

12. حماية البيانات الشخصية

مع مراعاة طبيعة المعالجة والتهديدات الراهنة، يطبق المشغل التدابير القانونية والتنظيمية والتقنية اللازمة، بما في ذلك:

يجب أن ينص التحميل الآمن للوثائق، عند تفعيله، على مخزن خاص، وحجر، والتحقق من النوع والحجم، وفحص مضاد للفيروسات، وأسماء عشوائية للكائنات، والتشفير، وإدارة الإصدارات، وسجل الوصول. وإلى أن يصبح جاهزا، لا تُقبل ملفات KYC عبر التسجيل العام.

13. حقوق صاحب البيانات والطلبات

يحق لصاحب البيانات الحصول على معلومات عن المعالجة، والمطالبة بتصحيح البيانات أو حجبها أو إتلافها، وسحب الموافقة، والمطالبة بوقف المعالجة في الحالات المنصوص عليها قانونا، والامتناع عن الإعلانات، والطعن في إجراءات المشغل.

يُوجَّه الطلب عبر الوظيفة المتاحة في المكتب أو برسالة بريدية إلى عنوان المشغّل أو إلى office@speczashchita.com. وتُذكر في الطلب بيانات تتيح التعرف على مقدم الطلب وعلى المعالجة المعنية. ويحق للمشغّل طلب الحد الأدنى من تأكيد الهوية أو الصلاحيات، دون جمع بيانات مفرطة لهذا الغرض.

تُحدد المواعيد الأساسية لتنفيذ المتطلبات بموجب القانون الفيدرالي رقم 152-ФЗ، بما في ذلك:

قد يؤدي سحب الموافقة على معالجة البيانات الشخصية لإنشاء الحساب وصيانته إلى استحالة مواصلة استخدام الحساب. وبعد تلقي السحب يوقف المشغّل المعالجة القائمة على الموافقة ويتلف البيانات المتعلقة بهذا الغرض في الأجل المحدد قانوناً، ما لم يوجد أساس قانوني آخر. ولا يلغي السحب مشروعية المعالجة التي تمت قبل تلقي السحب، ولا يوقف المعالجة التي تستمر على أساس قانوني آخر. كما لا يترتب على إغلاق حساب المستخدم إتلاف المستندات والأدلة المحدودة على الإجراءات القانونية المهمة التي يلتزم المشغّل بحفظها أو يحق له حفظها بموجب القانون أو الاتفاقية أو لحماية الحقوق.

14. الحوادث

عند الكشف عن نقل أو تقديم أو نشر أو وصول غير مشروع أو عرضي إلى البيانات الشخصية، يجري المشغل تحقيقا داخليا ويُخطر Roskomnadzor في المواعيد المحددة: الإشعار الأولي — خلال 24 ساعة، ونتائج التحقيق — خلال 72 ساعة. وتُحدد ضرورة إبلاغ أصحاب البيانات وإجراءاته مع مراعاة طبيعة الحادث والخطر الذي يهدد حقوقهم.

15. تعديل السياسة ونشرها

15.1. يُنشر الإصدار الساري وأرشيف الإصدارات السابقة على speczashchita.com مع بيان الإصدار وتاريخ بدء النفاذ. وتُدرج في صفحات جمع البيانات الشخصية رابط مباشر إلى الإصدار الساري.

15.2. تُطبق النسخة الجديدة على المعالجة من تاريخ بدء سريانها. ولا يؤدي تعديل السياسة بحد ذاته إلى توسيع الموافقة الممنوحة سابقا أو إلى الاستغناء عن الإشعار أو الموافقة الجديدة إذا كانتا مطلوبتين لغرض جديد.

15.3. عند التغيير الجوهري في الأغراض أو تكوين البيانات أو المتلقين أو النقل عبر الحدود أو مدد التخزين، يحدّث المشغل السياسة والمصفوفة الداخلية، وعند الاقتضاء المعلومات المرسلة إلى Roskomnadzor، قبل بدء المعالجة المعدلة.