سياسة الخصوصية ومعالجة البيانات الشخصية
تاريخ السريان: 9 يوليو 2026
تحدد سياسة الخصوصية ومعالجة البيانات الشخصية هذه إجراءات معالجة البيانات الشخصية على الموقع الإلكتروني grapelab.ru (ويشار إليه فيما بعد بـ “الموقع”).
1. معلومات مالك البيانات
مالك البيانات هو:
- مقاول فردي: ИП Гилка Вадим Викторович
- الرقم الضريبي (TIN):
344411774883 - رقم السجل الرئيسي للحراج (OGRNIP):
326344300012089 - العنوان القانوني:
400065، روسيا، منطقة فولغوغراد، فولغوغراد، شارع أوبولتشينسكaya، مبنى 49، شقة 64 - البريد الإلكتروني:
grapelaboratory@gmail.com
2. أغراض معالجة البيانات الشخصية
تتم معالجة البيانات الشخصية على الموقع للأغراض التالية:
- ضمان التشغيل الصحيح للموقع
- ضمان أمان الموقع
- نشر معلومات عن أعضاء فريق GrapeLab
- عرض فريق GrapeLab ومهاراته ومجالات نشاطه
- توفير محتوى مترجم للمراجعات بلغات مختلفة
- توفير الوصول إلى لوحة الإدارة الخاصة بالموقع
- تدوين سجلات الأمان ومراجعة الإجراءات في لوحة الإدارة
- تقييد محاولات الوصول غير المصرح بها إلى لوحة الإدارة
3. الأساس القانوني لمعالجة البيانات الشخصية
الأساس القانوني لمعالجة البيانات الشخصية هو:
- المصلحة المشروعة لمالك البيانات في ضمان التشغيل والأمان للموقع فيما يتعلق بالبيانات التقنية المرسلة تلقائيًا عند زيارة الموقع (المادة 6، الفقرة 1، الفقرة الفرعية 5 من القانون الاتحادي رقم 152-ФЗ)
- موافقة كتابية لصاحب البيانات الشخصية على معالجة معلومات أعضاء الفريق المنشورة على الموقع (المادة 9 من القانون الاتحادي رقم 152-ФЗ)
- موافقة كتابية لصاحب البيانات الشخصية على معالجة البيانات الشخصية الواردة في المراجعات المنشورة، إذا وُجدت تلك البيانات في نص المراجعة (المادة 9 من القانون الاتحادي رقم 152-ФЗ)
- المصلحة المشروعة لمالك البيانات في توفير الوصول إلى لوحة الإدارة وحماية الجزء الإداري من الموقع وتدوين سجلات الأمان ومنع الوصول غير المصرح به (المادة 6، الفقرة 1، الفقرة الفرعية 5 من القانون الاتحادي رقم 152-ФЗ)
4. فئات أصحاب البيانات الشخصية
يقوم المالك بمعالجة البيانات الشخصية للفئات التالية من الأشخاص:
- زوار الموقع
- أعضاء فريق GrapeLab
- الأشخاص الذين تركوا مراجعات منشورة على الموقع
- مستخدمو لوحة الإدارة الخاصة بالموقع
5. قائمة البيانات الشخصية المعالجة
قد تتم معالجة البيانات التالية كجزء من عمل الموقع:
5.1. بيانات زوار الموقع
- عنوان IP
- معلومات المتصفح والجهاز
- تاريخ ووقت الوصول
- عناوين الصفحات المزارة
5.2. بيانات أعضاء فريق GrapeLab
- الاسم الأول
- اللقب
- الصورة
- وصف النشاط المهني
- اتجاهات العمل على شكل علامات وهاشتاغات
5.3. البيانات الواردة في المراجعات
- نص المراجعة
- الاسم الأول واللقب لكاتب المراجعة
- المنصب أو وصف آخر لدور كاتب المراجعة، إذا كانت هذه المعلومات مقدمة
5.4. بيانات مستخدمي لوحة الإدارة
- الاسم أو التعيين الآخر لمستخدم لوحة الإدارة
- عنوان البريد الإلكتروني
- تشفير كلمة المرور
- البيانات التقنية المتعلقة بالتفويض وضمان أمان لوحة الإدارة، بما في ذلك عنوان IP (أو معرف الشبكة الآخر لمصدر الطلب)، وتاريخ ووقت الحدث، ومعلومات حول محاولات تسجيل الدخول والإجراءات في لوحة الإدارة
6. طرق معالجة البيانات الشخصية
تتم معالجة البيانات الشخصية بالطرق التالية:
- استقبال ومعالجة طلبات الخادم كجزء من العمل الأساسي للموقع
- تخزين وعرض معلومات أعضاء الفريق على صفحات الموقع
- عرض المراجعات على صفحات الموقع
- الترجمة الآلية لنصوص المراجعات والحقول النصوية المرتبطة بها لتوفير المحتوى المترجم
- توفير الوصول إلى لوحة الإدارة
- تدوين أحداث التفويض والإجراءات في لوحة الإدارة
- تطبيق قيود تقنية لحماية لوحة الإدارة من محاولات تسجيل الدخول الفاشلة المتكررة
- استخدام iframe لخدمة خرائط طرف ثالث على صفحة “جهات الاتصال”
7. فترات معالجة وتخزين البيانات الشخصية
تتم معالجة وتخزين البيانات الشخصية للفترات التالية:
- لا يتم تخزين البيانات التقنية لزوار الموقع بشكل منفصل كمجموعة مستقلة من البيانات الشخصية، بل تتم معالجتها في وقت الوصول إلى الموقع
- يتم تخزين بيانات أعضاء الفريق حتى يتم حذف السجل المعني بواسطة المالك
- يتم تخزين البيانات الواردة في المراجعات حتى يتم حذف المراجعة ذات الصلة بواسطة المالك
- يتم تخزين ذاكرة التخزين المؤقت للترجمة الآلية للمراجعات طوال فترة نشر المراجعات ذات الصلة على الموقع
- يتم تخزين بيانات مستخدمي لوحة الإدارة طوال فترة صلاحية الوصول المعني وبعدها بالقدر اللازم للامتثال لمتطلبات الأمان والمحاسبة الداخلية
- يتم تخزين سجلات التدقيق في لوحة الإدارة لمدة تصل إلى 180 يومًا
- يتم تخزين البيانات المستخدمة لتقييد محاولات تسجيل الدخول الفاشلة المتكررة إلى لوحة الإدارة لمدة اللازمة لعمل آليات الأمان المعني
- في حالة إزالة المعلومات من الموقع، يجب حذف البيانات الشخصية المعنية خلال 30 يومًا، ما لم يتطلب القانون فترة مختلفة
8. نقل البيانات الشخصية إلى أطراف ثالثة
لا يقوم المالك بنقل البيانات الشخصية إلى أطراف ثالثة، إلا في الحالات التالية:
- عندما يكون هذا النقل ضروريًا لعمل وظائف معينة في الموقع
- عندما يكون النقل ناتجًا عن استخدام خدمات طرف ثالث مدمجة
- عندما ينص القانون الروسي على واجب النقل
يستخدم الموقع خدمة Yandex.Maps المدمجة، والتي عند تحميلها قد يتم نقل بعض البيانات التقنية للمستخدم إلى الخدمة المعنية
9. تدابير أمان البيانات الشخصية
يتخذ المالك التدابير التنظيمية والتقنية اللازمة لحماية البيانات الشخصية من:
- الوصول غير المصرح به
- التعديل
- الكشف
- الإتلاف
- أي إجراءات غير قانونية أخرى
تشمل такие التدابير:
- تخزين كلمات المرور مشفرة (bcrypt)
- تقييد مدة صلاحية الجلسة في لوحة الإدارة (JWT، لا تزيد عن 8 ساعات)
- تقييد محاولات تسجيل الدخول الفاشلة إلى لوحة الإدارة مع حظر تدريجي
- تدوين أحداث التفويض والإجراءات في لوحة الإدارة
- تكوين سياسات أمان رؤوس HTTP (Content-Security-Policy، X-Frame-Options، Referrer-Policy، إلخ)
- تقييد الوصول إلى لوحة الإدارة للمستخدمين المصرح لهم فقط
10. النقل عبر الحدود للبيانات الشخصية
قد يتم النقل عبر الحدود للبيانات الشخصية على الموقع في الحالة التالية:
- عند استخدام خدمة ترجمة خارجية لترجمة المراجعات
إذا كانت هناك بيانات شخصية في نصوص المراجعات، فقد يتم نقل تلك البيانات إلى خوادم مزود خدمة الترجمة الخارجي لغرض الترجمة
11. جهات اتصال الشخص المسؤول عن معالجة البيانات الشخصية
للاستفسارات المتعلقة بمعالجة البيانات الشخصية، يمكن التواصل عبر:
- الاسم الكامل: ИП Гилка Вадим Викторович
- البريد الإلكتروني:
grapelaboratory@gmail.com
12. إجراء الاستجابة لطلبات أصحاب البيانات الشخصية
يحق لصاحب البيانات الشخصية إرسال طلب بخصوص:
- توضيح البيانات الشخصية
- تعديل البيانات الشخصية
- حذف البيانات الشخصية
- سحب الموافقة على معالجة البيانات الشخصية، إذا كانت المعالجة تستند إلى الموافقة
بالإضافة إلى ذلك، يحق لصاحب البيانات الشخصية:
- طلب معلومات حول معالجة بياناته الشخصية، بما في ذلك أغراض المعالجة وطرقها وفترات التخزين (المادة 14 من القانون الاتحادي رقم 152-ФЗ)
- الحصول على معلومات حول حقيقة نقل بياناته الشخصية إلى أطراف ثالثة، وكذلك نطاق وأغراض هذا النقل
- الطعن في إجراءات المالك أو امتناعه أمام الهيئة المختصة لحماية حقوق أصحاب البيانات الشخصية (روسكونادزور) أو في المحكمة
بيانات الاتصال الخاصة بروسكونادزور:
- الموقع الإلكتروني: https://pd.rkn.gov.ru
- البريد الإلكتروني: list@pd.rkn.gov.ru
تُقبل الطلبات عبر البريد الإلكتروني:
- البريد الإلكتروني:
grapelaboratory@gmail.com
تتم معالجة الطلبات يدويًا من قِبَل المالك. بالنسبة لكل طلب، يتخذ المالك الإجراءات اللازمة (توضيح البيانات الشخصية أو تعديلها أو حذفها) في حدود إمكانياته التقنية والتنظيمية.
وقت الاستجابة للطلب هو ما يصل إلى 30 يومًا تقويميًا من لحظة استلامه
13. إجراء إتلاف البيانات الشخصية
يتم إتلاف البيانات الشخصية عن طريق حذف البيانات ذات الصلة من الأنظمة المعلوماتية وقاعدة البيانات المستخدمة في الموقع
فترة إتلاف البيانات الشخصية هي لا تزيد عن 30 يومًا من لحظة:
- تحقيق غرض المعالجة
- التوقف عن نشر البيانات ذات الصلة على الموقع
- استلام طلب سليم من صاحب البيانات الشخصية، إذا لم تكن هناك أسباب قانونية أخرى للمعالجة المستمرة
14. تاريخ السريان
النسخة الحالية من هذه السياسة سارية المفعول من 9 يوليو 2026
15. إجراء تعديل السياسة
يحتفظ المالك بحق تعديل هذه السياسة
النسخة الحالية من السياسة منشورة دائمًا على الموقع
16. إخفاء هوية البيانات الشخصية
لا يتم إخفاء هوية البيانات الشخصية على الموقع
17. المعالجة الآلية للبيانات الشخصية
تُسمح بالمعالجة الآلية للبيانات الشخصية بالقدر اللازم لتشغيل الموقع وتوفير محتواه
لا يتم اتخاذ قرارات قانونية تلقائيًا بناءً على المعالجة الآلية للبيانات الشخصية وحدها