ترجمة للاطلاع فقط. النسخة المُلزِمة قانونًا هي النص الروسي: privacy.html.
تحدِّد هذه السياسة إجراءات معالجة البيانات الشخصية (يُشار إليها فيما بعد بـ «البيانات الشخصية») والتدابير التي يتخذها المُشغِّل لضمان أمنها، وقد أُعدَّت تنفيذًا للقانون الاتحادي الروسي رقم 152-FZ «بشأن البيانات الشخصية» الصادر في 27.07.2006 (المادة 18.1).
المُشغِّل: إيفغيني ألكسندروفيتش دوروخوف (Evgeny A. Dorokhov)،
شخص طبيعي يطبِّق النظام الضريبي الخاص «ضريبة الدخل المهني»
(عامل لحسابه الخاص).
رقم التعريف الضريبي (INN): 272511721775
العنوان البريدي للمراسلات الخطية: يُقدَّم عند الطلب
المُرسَل إلى البريد الإلكتروني المذكور أدناه
البريد الإلكتروني للتوجُّهات والطلبات وسحب الموافقة:
[email protected]
تسري السياسة على جميع المعلومات التي قد يحصل عليها المُشغِّل عن مستخدمي خدمة «Pika» — وهي تطبيق للمدرِّبين (مدرِّبي الرياضة، والمدرِّسين الخصوصيين، وأخصائيي التجميل، والمرشدين، والاستوديوهات) وعملائهم، وكذلك خدمة حجز الملاعب والقاعات في الأندية الرياضية «Pika Club» — المتاحة على العنوان zhedor.com/app/pika/، بما في ذلك تطبيقات الهاتف المحمول المُغلِّفة لها.
يعني استخدام الخدمة موافقة المستخدم على هذه السياسة. وفي حال عدم الموافقة، يلتزم المستخدم بالتوقف عن استخدام الخدمة.
تُستخدم مصطلحات البيانات الشخصية، ومعالجة البيانات الشخصية، والمُشغِّل، وصاحب البيانات الشخصية، والنقل عبر الحدود، وإخفاء الهوية، وحجب البيانات، وإتلاف البيانات الشخصية بالمعاني المحدَّدة في المادة 3 من القانون 152-FZ.
التمييز الجوهري بين الأدوار. البيانات الشخصية للعميل (الاسم، وحسب تقدير المدرِّب — بيانات الاتصال والعمر والملاحظات ومؤشرات التقدم والرصيد والمدفوعات) يُدخِلها إلى الخدمة المدرِّب نفسه. وفيما يتعلق بهذه البيانات يكون المدرِّب هو المُشغِّل، بينما يعمل مُشغِّل خدمة «Pika» بصفته الجهة التي تُنفِّذ المعالجة بتكليف من المُشغِّل (المادة 6، الفقرة 3 من القانون 152-FZ) — إذ يحفظ البيانات ويعرضها بتكليف منه وللأغراض التي يحدِّدها.
التزام المدرِّب: الحصول من العميل (ومن ممثله القانوني إذا كان قاصرًا) على موافقة على معالجة البيانات الشخصية قبل إدخالها إلى الخدمة، وضمان مشروعية المعالجة. ولا يتحقق مُشغِّل الخدمة من وجود هذه الموافقة ولا يمكنه التحقق منه.
إذا أنشأ العميل مدخلًا خاصًا به إلى حسابه الشخصي، تُعالَج إضافةً إلى ذلك: عنوان البريد الإلكتروني ومُعرِّف الحساب لدى مزوِّد تسجيل الدخول، والاشتراك في الإشعارات الفورية، ورمز الوصول إلى الحساب الشخصي.
عند التسجيل، يسجِّل المُشغِّل ويحفظ: واقعة وضع علامات الموافقة ووقتها، وإصدارَي السياسة واتفاقية المستخدم، ولغة الواجهة، وعنوان IP و user-agent الجهاز. وتُعالَج هذه المعلومات حصريًا كدليل على وجود الموافقة ولا تُستخدم لأي أغراض أخرى.
من يعنيه ذلك. الشخص الذي يحجز ملعبًا أو قاعة أو أي مورد آخر من موارد النادي عبر الخدمة — في صفحة النادي أو في دليل الأندية أو في التطبيق — وكذلك من سجَّله موظف النادي عند الاستقبال بناءً على كلامه.
ما يُعالَج: الاسم ورقم الهاتف؛ وعند الدخول عبر شبكة تواصل اجتماعي — أيضًا مُعرِّف الحساب وعنوان البريد الإلكتروني؛ ومعلومات الحجوزات (التاريخ، والوقت، والملعب، والتكلفة، والحالة، وطريقة الدفع، وعلامة الحضور والإلغاء)؛ ورصيد الوديعة في النادي والحركات عليه؛ وصورة كشف الحساب البنكي إذا أرفقها الشخص لتأكيد الدفع؛ والمراسلات مع النادي داخل الخدمة؛ والبيانات التقنية للطلب (عنوان IP، ومعلومات المتصفح) — للحماية من إساءة الاستخدام.
النقل إلى النادي. الحجز بطبيعته يعني أن النادي يعرف من سيأتي ومتى. ولذلك ينقل المُشغِّل إلى النادي الذي يحجز فيه الشخص: الاسم ورقم الهاتف ومعلومات حجوزاته في هذا النادي (بما في ذلك إمكانية تصديرها في ملف لسجلاته الخاصة). وتُعطى الموافقة على ذلك بعلامة منفصلة غير مُحدَّدة مسبقًا قبل الحجز الأول؛ وبدونها يتعذَّر الحجز.
النادي مُشغِّل مستقل. فيما يتعلق بالمعلومات التي يتلقاها، يحدِّد النادي أغراض المعالجة وطرقها بنفسه (تسجيل الزيارات، والتواصل مع العميل، والحسابات المالية) ويتحمل مسؤولية المعالجة اللاحقة بنفسه، بما في ذلك الالتزام بمُدد الحفظ والرد على التوجُّهات. ولا يراقب مُشغِّل الخدمة كيفية استخدام النادي للملف الذي تلقّاه أو للمعلومات الموجودة عند الاستقبال.
ما لا يُنقل إلى النادي: عنوان البريد الإلكتروني، ومُعرِّف حساب شبكة التواصل الاجتماعي، وعنوان IP، وكذلك أي معلومات عن حجوزات هذا الشخص في أندية أخرى. فالنادي لا يرى إلا ما يخصّه هو.
قد يقع النادي خارج حدود الاتحاد الروسي (وعلى وجه الخصوص في مملكة تايلاند). وفي هذه الحالة يكون نقل المعلومات المذكورة نقلًا عبر الحدود ويجري مع مراعاة المادة 12 من القانون 152-FZ — انظر القسم 7.
أسس المعالجة: موافقة صاحب البيانات (المادة 6، الفقرة 1، البند 1 من القانون 152-FZ) وتنفيذ عقد تقديم الخدمات الذي يكون صاحب البيانات طرفًا فيه (المادة 6، الفقرة 1، البند 5). وتُسجَّل الواقعة والوقت وإصدارات المستندات واللغة وعنوان IP و user-agent في سجل الموافقات (القسم 4.4).
سحب الموافقة. إن التوجُّه إلى [email protected] يوقف المعالجة لدى المُشغِّل ويجعل الحجز اللاحق مستحيلًا. أما المعلومات التي سبق نقلها إلى النادي فتُسحب من النادي نفسه: فهو مُشغِّل مستقل فيما يتعلق بها، ولا يستطيع مُشغِّل الخدمة حذف البيانات من سجلاته الخاصة.
لا يعالج المُشغِّل الفئات الخاصة من البيانات الشخصية (العِرق، والقومية، والآراء السياسية والدينية، والحالة الصحية، والحياة الحميمة) ولا البيانات الشخصية البيومترية. وتُستخدم صورة الملف الشخصي كعنصر من عناصر الواجهة ولا تُستخدم لتحديد هوية الشخص، أي أنها ليست بيانات شخصية بيومترية. ويتحمل المدرِّب مسؤولية مشروعية إدخال أي معلومات عن صحة العميل (القسم 4.2).
لا تُستخدم البيانات الشخصية لأغراض تتعارض مع الأغراض المذكورة. والبيانات المتروكة للتسجيل لا تُستخدم في الرسائل الإعلانية. ولا يبيع المُشغِّل البيانات الشخصية، ولا ينقلها إلى شبكات الإعلانات، ولا يستخدمها في التنميط لأغراض إعلانية، ولا يستخدمها لتدريب نماذج التعلم الآلي.
من يعنيه ذلك. الشخص الذي دخل عبر شبكة تواصل اجتماعي في صفحة المدونة العامة للمدرِّب لكي يترك تعليقًا أو تفاعلًا.
ما نعالجه. مُعرِّف الحساب لدى شبكة التواصل الاجتماعي، والاسم وصورة الملف الشخصي
اللذين تنقلهما شبكة التواصل الاجتماعي عند الدخول، والعنوان العام
@handle الذي يختاره الشخص، ونص تعليقاته وتفاعلاته، وكذلك البيانات التقنية للطلب
(عنوان IP، ومعلومات المتصفح) — وهذه الأخيرة حصريًا للحماية من الرسائل المزعجة وإساءة الاستخدام.
الأساس. موافقة صاحب البيانات التي تُعطى بمربع اختيار منفصل غير مُحدَّد مسبقًا عند الدخول (المادة 6، الفقرة 1، البند 1 من القانون 152-FZ)، والمصلحة المشروعة للمُشغِّل في حماية الخدمة من حالات إساءة الاستخدام الآلية.
ما يصبح علنيًا. الاسم و@handle وصورة الملف الشخصي ونص التعليق مرئية لأي
زائر للصفحة وقد تُفهرِسها محركات البحث. أما البريد الإلكتروني ومُعرِّف شبكة التواصل الاجتماعي
وعنوان IP فلا تُنشر أبدًا.
صورة الملف الشخصي. تُحفظ نسخة منها على خوادم المُشغِّل في الاتحاد الروسي؛ ولا يُستخدم في الصفحات العامة رابط إلى خوادم شبكة التواصل الاجتماعي، ولذلك لا تحصل شبكة التواصل الاجتماعي على معلومات عن زيارات القارئ للصفحة.
الحقوق. يستطيع القارئ في إعدادات ملفه الشخصي إزالة الصورة، وتغيير @handle،
وحذف الملف الشخصي — مع جميع تعليقاته أو مع إبقائها مجهولة الهوية. وسحب
الموافقة يعادل حذف الملف الشخصي. ويبقى القيد في سجل الموافقات كدليل على مشروعية المعالجة
التي جرت (انظر القسمين 4.4 و6).
تجري المعالجة باستخدام وسائل مؤتمتة وبدونها. وتُحفظ البيانات الشخصية مدةً لا تتجاوز ما تتطلبه أغراض المعالجة، وتُتلَف أو تُخفى هويتها عند تحقيق الأغراض أو سحب الموافقة أو بناءً على طلب صاحب البيانات.
التوطين (الفقرة 5 من المادة 18 من القانون 152-FZ). يجري التسجيل الأولي لبيانات مواطني الاتحاد الروسي الشخصية وتنظيمها وتجميعها وحفظها وتحديثها واستخراجها باستخدام قاعدة بيانات PostgreSQL موجودة على خادم على أراضي الاتحاد الروسي. ولا تُستخدم قواعد البيانات السحابية الأجنبية كمخزن أوَّلي للبيانات الشخصية.
المُدد: تُحفظ بيانات الحساب النشط طوال مدة وجوده. وبعد حذف الحساب تُحذف البيانات خلال 30 يومًا، باستثناء سجل الموافقات والقيود التي يُلزِم القانون بحفظها. وقد تُحذف الحسابات غير النشطة بعد انقضاء 180 يومًا من عدم النشاط مع إشعار مسبق على البريد الإلكتروني المذكور. وتُحفظ سجلات خادم الويب مدةً لا تزيد على 12 شهرًا.
لا يكشف المُشغِّل البيانات الشخصية لأطراف ثالثة، باستثناء الحالات المنصوص عليها صراحةً في هذه السياسة أو التي يقتضيها القانون.
النادي الرياضي الذي يحجز فيه الشخص ملعبًا أو قاعة (القسم 4.5) يتلقى اسمه ورقم هاتفه ومعلومات حجوزاته في هذا النادي — على شاشة مكان عمل النادي وفي صورة ملف تصدير لسجلاته الخاصة. والأساس هو موافقة صاحب البيانات المُعطاة بعلامة منفصلة قبل الحجز الأول، وتنفيذ عقد تقديم الخدمات. والنادي مُشغِّل مستقل فيما يتعلق بهذه المعلومات. وإذا كان النادي يقع خارج حدود الاتحاد الروسي، فإن هذا النقل يكون نقلًا عبر الحدود ويجري مع مراعاة المادة 12 من القانون 152-FZ.
وتُنفَّذ عمليات منفردة بالاستعانة بخدمات تقع خارج حدود الاتحاد الروسي، وهو ما يستتبع أيضًا نقل البيانات الشخصية عبر الحدود:
يجري النقل عبر الحدود مع مراعاة شروط المادة 12 من القانون 152-FZ. ويُخطر المُشغِّل روسكومنادزور (Roskomnadzor) بعزمه على إجراء نقل للبيانات الشخصية عبر الحدود. ولا تُستخدم أدوات تحليلات الويب وبكسلات الإعلانات في صفحات الخدمة.
يحق لصاحب البيانات: الحصول على معلومات عن معالجة بياناته الشخصية وعلى تأكيد واقعة المعالجة؛ والمطالبة بتحديث البيانات الشخصية أو حجبها أو إتلافها إذا كانت ناقصة أو قديمة أو غير دقيقة أو غير ضرورية للغرض المعلن؛ وسحب الموافقة في أي وقت؛ والطعن في أفعال المُشغِّل أمام روسكومنادزور أو أمام المحكمة.
تُرسل التوجُّهات إلى [email protected]. ومدة النظر فيها 30 يومًا من تاريخ الاستلام. ويمكن حذف الحساب مع جميع البيانات المرتبطة به ذاتيًا في التطبيق أو بتوجُّه إلى العنوان المذكور. ويترتب على سحب الموافقة التوقف عن توفير وظائف الخدمة التي تكون معالجة البيانات الشخصية ضرورية لها.
إذا أدخل المدرِّب بياناتك الشخصية إلى الخدمة (القسم 4.2)، فتوجَّه إليه في المقام الأول بصفته مُشغِّل هذه البيانات؛ وسيقدِّم له مُشغِّل الخدمة المساعدة التقنية في تنفيذ طلبك، وسينظر في التوجُّه بنفسه إذا تعذَّر الاتصال بالمدرِّب.
تستخدم الخدمة ملفات cookie والتخزين المحلي في المتصفح (localStorage) حصريًا لتشغيل الوظائف: حفظ الجلسة ورمز الوصول، واللغة والسمة المختارتين، ومسوّدة البدء السريع، وذاكرة التطبيق المؤقتة (service worker)، والحماية من CSRF عند الدخول عبر مزوِّد تسجيل الدخول. ولا تُثبَّت ملفات cookie الإعلانية والتحليلية. وسيؤدي تعطيل ملفات cookie في إعدادات المتصفح إلى استحالة الدخول إلى الحساب.
الخدمة مُعدَّة للأشخاص الذين بلغوا 18 عامًا. ويحق للمدرِّب أن يُجري في الخدمة حصصًا مع عملاء قاصرين — وفي هذه الحالة يمنح الممثل القانوني للقاصر الموافقة على معالجة بياناته الشخصية، والحصول على هذه الموافقة التزام يقع على المدرِّب (القسم 4.2).
لا يصل التطبيق إلى بيانات Google إلا إذا وصَّل المستخدم بنفسه حساب Google في شاشة «التقويم». والمطلوب هو:
openid، email) —
لإظهار الحساب المتصل؛calendar.calendarlist.readonly) — للقراءة فقط، لكي
يتمكن المستخدم من تحديد التقاويم التي ستُعرض؛calendar.events.readonly) — للقراءة فقط،
لعرض الانشغال بجانب حصص Pika. ولا يغيّر التطبيق أبدًا الأحداث في
تقاويمك الخاصة ولا يحذفها؛calendar.app.created) — ولا يُنشئ التطبيق فيه ولا يعدِّل ولا يحذف إلا
أحداثه هو.ولا يطلب التطبيق بيانات Gmail وGoogle Drive وجهات الاتصال ولا يقرؤها.
لا تُنسخ أحداث التقويم إلى قاعدة بيانات المُشغِّل — بل تُطلب من Google لحظة فتح الشاشة. والشيء الوحيد الذي يُحفظ هو رمز التحديث (refresh-token) الخاص بـ Google، الموضوع خارج جذر خادم الويب، تحت مفتاح على شكل تجزئة SHA-256 أحادية الاتجاه لرمز الحساب. ويؤدي فصل Google في شاشة «التقويم» إلى حذف الرمز من الخادم فورًا وبلا رجعة؛ كما يمكن سحب الوصول أيضًا على myaccount.google.com/permissions.
يجري استخدام المعلومات المُتحصَّل عليها من Google API ونقلها من جانب خدمة Pika وفقًا لوثيقة Google API Services User Data Policy، بما في ذلك متطلبات Limited Use. ولا تُستخدم بيانات Google API لأغراض الإعلان والتنميط ولا تُستخدم لتطوير أو تحسين أو تدريب نماذج الذكاء الاصطناعي/التعلم الآلي المُعمَّمة.
يحق للمُشغِّل تعديل هذه السياسة. وتدخل النسخة الجديدة حيّز النفاذ من لحظة نشرها على العنوان zhedor.com/app/pika/legal/privacy.html، ما لم تنص النسخة نفسها على خلاف ذلك. وتاريخ النسخة مذكور في بداية المستند.
مسائل معالجة البيانات الشخصية، وطلبات أصحاب البيانات، وسحب الموافقة: [email protected].