ترجمة للاطلاع فقط. النسخة المُلزِمة قانونًا هي النص الروسي: privacy.html.
تحدِّد هذه السياسة إجراءات معالجة البيانات الشخصية (يُشار إليها فيما بعد بـ «البيانات الشخصية») والتدابير التي يتخذها المُشغِّل لضمان أمنها، وقد أُعدَّت تنفيذًا للقانون الاتحادي الروسي رقم 152-FZ «بشأن البيانات الشخصية» الصادر في 27.07.2006 (المادة 18.1).
المُشغِّل: إيفغيني ألكسندروفيتش دوروخوف (Evgeny A. Dorokhov)،
شخص طبيعي يطبِّق النظام الضريبي الخاص «ضريبة الدخل المهني»
(عامل لحسابه الخاص).
رقم التعريف الضريبي (INN): 272511721775
العنوان البريدي للمراسلات الخطية: يُقدَّم عند الطلب
المُرسَل إلى البريد الإلكتروني المذكور أدناه
البريد الإلكتروني للتوجُّهات والطلبات وسحب الموافقة:
[email protected]
تسري السياسة على جميع المعلومات التي قد يحصل عليها المُشغِّل عن مستخدمي خدمة «Pika» — وهي تطبيق للمدرِّبين (مدرِّبي الرياضة، والمدرِّسين الخصوصيين، وأخصائيي التجميل، والمرشدين، والاستوديوهات) وعملائهم، وكذلك خدمة حجز الملاعب والقاعات في الأندية الرياضية «Pika Club» — المتاحة على العنوان zhedor.com/app/pika/، بما في ذلك تطبيقات الهاتف المحمول المُغلِّفة لها.
يعني استخدام الخدمة موافقة المستخدم على هذه السياسة. وفي حال عدم الموافقة، يلتزم المستخدم بالتوقف عن استخدام الخدمة.
تُستخدم مصطلحات البيانات الشخصية، ومعالجة البيانات الشخصية، والمُشغِّل، وصاحب البيانات الشخصية، والنقل عبر الحدود، وإخفاء الهوية، وحجب البيانات، وإتلاف البيانات الشخصية بالمعاني المحدَّدة في المادة 3 من القانون 152-FZ.
التمييز الجوهري بين الأدوار. البيانات الشخصية للعميل (الاسم، وحسب تقدير المدرِّب — بيانات الاتصال والعمر والملاحظات ومؤشرات التقدم والرصيد والمدفوعات) يُدخِلها إلى الخدمة المدرِّب نفسه. وفيما يتعلق بهذه البيانات يكون المدرِّب هو المُشغِّل، بينما يعمل مُشغِّل خدمة «Pika» بصفته الجهة التي تُنفِّذ المعالجة بتكليف من المُشغِّل (المادة 6، الفقرة 3 من القانون 152-FZ) — إذ يحفظ البيانات ويعرضها بتكليف منه وللأغراض التي يحدِّدها.
التزام المدرِّب: الحصول من العميل (ومن ممثله القانوني إذا كان قاصرًا) على موافقة على معالجة البيانات الشخصية قبل إدخالها إلى الخدمة، وضمان مشروعية المعالجة. ولا يتحقق مُشغِّل الخدمة من وجود هذه الموافقة ولا يمكنه التحقق منه.
إذا أنشأ العميل مدخلًا خاصًا به إلى حسابه الشخصي، تُعالَج إضافةً إلى ذلك: عنوان البريد الإلكتروني ومُعرِّف الحساب لدى مزوِّد تسجيل الدخول، والاشتراك في الإشعارات الفورية، ورمز الوصول إلى الحساب الشخصي.
عند التسجيل، يسجِّل المُشغِّل ويحفظ: واقعة وضع علامات الموافقة ووقتها، وإصدارَي السياسة واتفاقية المستخدم، ولغة الواجهة، وعنوان IP و user-agent الجهاز. وتُعالَج هذه المعلومات حصريًا كدليل على وجود الموافقة ولا تُستخدم لأي أغراض أخرى.
من يعنيه ذلك. الشخص الذي يحجز ملعبًا أو قاعة أو أي مورد آخر من موارد النادي عبر الخدمة — في صفحة النادي أو في دليل الأندية أو في التطبيق — وكذلك من سجَّله موظف النادي عند الاستقبال بناءً على كلامه.
ما يُعالَج: الاسم ورقم الهاتف؛ وعند الدخول عبر شبكة تواصل اجتماعي — أيضًا مُعرِّف الحساب وعنوان البريد الإلكتروني؛ ومعلومات الحجوزات (التاريخ، والوقت، والملعب، والتكلفة، والحالة، وطريقة الدفع، وعلامة الحضور والإلغاء)؛ ورصيد الوديعة في النادي والحركات عليه؛ وصورة كشف الحساب البنكي إذا أرفقها الشخص لتأكيد الدفع؛ والمراسلات مع النادي داخل الخدمة؛ والبيانات التقنية للطلب (عنوان IP، ومعلومات المتصفح) — للحماية من إساءة الاستخدام.
سجل رقم الهاتف. عند تغيّر الرقم في بطاقة العميل — من قِبل الشخص نفسه، أو عند دمج بطاقتين له، أو عند استعادة الوصول عبر موظف النادي، أو في صفحة المختص — يُحفظ الرقم السابق والرقم الجديد وتاريخ التغيير ووقته والطريقة التي تم بها. والغرض هو الحماية من انتحال الرقم: يرى موظف النادي هذا السجل في بطاقة العميل، وذلك فقط عن الفترة التي يكون فيها الشخص عميلًا لهذا النادي. يُحفظ كل سجل 12 شهرًا من تاريخ التغيير ثم يُحذف تلقائيًا.
النقل إلى النادي. الحجز بطبيعته يعني أن النادي يعرف من سيأتي ومتى. ولذلك ينقل المُشغِّل إلى النادي الذي يحجز فيه الشخص: الاسم ورقم الهاتف ومعلومات حجوزاته في هذا النادي (بما في ذلك إمكانية تصديرها في ملف لسجلاته الخاصة). وتُعطى الموافقة على ذلك بعلامة منفصلة غير مُحدَّدة مسبقًا قبل الحجز الأول؛ وبدونها يتعذَّر الحجز.
النادي مُشغِّل مستقل. فيما يتعلق بالمعلومات التي يتلقاها، يحدِّد النادي أغراض المعالجة وطرقها بنفسه (تسجيل الزيارات، والتواصل مع العميل، والحسابات المالية) ويتحمل مسؤولية المعالجة اللاحقة بنفسه، بما في ذلك الالتزام بمُدد الحفظ والرد على التوجُّهات. ولا يراقب مُشغِّل الخدمة كيفية استخدام النادي للملف الذي تلقّاه أو للمعلومات الموجودة عند الاستقبال.
ما لا يُنقل إلى النادي: عنوان البريد الإلكتروني، ومُعرِّف حساب شبكة التواصل الاجتماعي، وعنوان IP، وكذلك أي معلومات عن حجوزات هذا الشخص في أندية أخرى. فالنادي لا يرى إلا ما يخصّه هو.
قد يقع النادي خارج حدود الاتحاد الروسي (وعلى وجه الخصوص في مملكة تايلاند). وفي هذه الحالة يكون نقل المعلومات المذكورة نقلًا عبر الحدود ويجري مع مراعاة المادة 12 من القانون 152-FZ — انظر القسم 7.
أسس المعالجة: موافقة صاحب البيانات (المادة 6، الفقرة 1، البند 1 من القانون 152-FZ) وتنفيذ عقد تقديم الخدمات الذي يكون صاحب البيانات طرفًا فيه (المادة 6، الفقرة 1، البند 5). وتُسجَّل الواقعة والوقت وإصدارات المستندات واللغة وعنوان IP و user-agent في سجل الموافقات (القسم 4.4).
سحب الموافقة. إن التوجُّه إلى [email protected] يوقف المعالجة لدى المُشغِّل ويجعل الحجز اللاحق مستحيلًا. أما المعلومات التي سبق نقلها إلى النادي فتُسحب من النادي نفسه: فهو مُشغِّل مستقل فيما يتعلق بها، ولا يستطيع مُشغِّل الخدمة حذف البيانات من سجلاته الخاصة.
لا يعالج المُشغِّل الفئات الخاصة من البيانات الشخصية (العِرق، والقومية، والآراء السياسية والدينية، والحالة الصحية، والحياة الحميمة) ولا البيانات الشخصية البيومترية. وتُستخدم صورة الملف الشخصي كعنصر من عناصر الواجهة ولا تُستخدم لتحديد هوية الشخص، أي أنها ليست بيانات شخصية بيومترية. ويتحمل المدرِّب مسؤولية مشروعية إدخال أي معلومات عن صحة العميل (القسم 4.2).
لا تُستخدم البيانات الشخصية لأغراض تتعارض مع الأغراض المذكورة. والبيانات المتروكة للتسجيل لا تُستخدم في الرسائل الإعلانية. ولا يبيع المُشغِّل البيانات الشخصية، ولا ينقلها إلى شبكات الإعلانات، ولا يستخدمها في التنميط لأغراض إعلانية، ولا يستخدمها لتدريب نماذج التعلم الآلي.
من يعنيه ذلك. الشخص الذي دخل عبر شبكة تواصل اجتماعي في صفحة المدونة العامة للمدرِّب لكي يترك تعليقًا أو تفاعلًا.
ما نعالجه. مُعرِّف الحساب لدى شبكة التواصل الاجتماعي، والاسم وصورة الملف الشخصي
اللذين تنقلهما شبكة التواصل الاجتماعي عند الدخول، والعنوان العام
@handle الذي يختاره الشخص، ونص تعليقاته وتفاعلاته، وكذلك البيانات التقنية للطلب
(عنوان IP، ومعلومات المتصفح) — وهذه الأخيرة حصريًا للحماية من الرسائل المزعجة وإساءة الاستخدام.
الأساس. موافقة صاحب البيانات التي تُعطى بمربع اختيار منفصل غير مُحدَّد مسبقًا عند الدخول (المادة 6، الفقرة 1، البند 1 من القانون 152-FZ)، والمصلحة المشروعة للمُشغِّل في حماية الخدمة من حالات إساءة الاستخدام الآلية.
ما يصبح علنيًا. الاسم و@handle وصورة الملف الشخصي ونص التعليق مرئية لأي
زائر للصفحة وقد تُفهرِسها محركات البحث. أما البريد الإلكتروني ومُعرِّف شبكة التواصل الاجتماعي
وعنوان IP فلا تُنشر أبدًا.
صورة الملف الشخصي. تُحفظ نسخة منها على خوادم المُشغِّل في الاتحاد الروسي؛ ولا يُستخدم في الصفحات العامة رابط إلى خوادم شبكة التواصل الاجتماعي، ولذلك لا تحصل شبكة التواصل الاجتماعي على معلومات عن زيارات القارئ للصفحة.
الحقوق. يستطيع القارئ في إعدادات ملفه الشخصي إزالة الصورة، وتغيير @handle،
وحذف الملف الشخصي — مع جميع تعليقاته أو مع إبقائها مجهولة الهوية. وسحب
الموافقة يعادل حذف الملف الشخصي. ويبقى القيد في سجل الموافقات كدليل على مشروعية المعالجة
التي جرت (انظر القسمين 4.4 و6).
من يعنيه ذلك. المشارك في بطولة ينظمها نادٍ في الخدمة.
من ينشر. موظف النادي الذي يملك صلاحية إدارة البطولات أو مالك النادي — عبر زر «نشر النتائج»، وللبطولة التي انتهت مبارياتها فقط. تُفتح الصفحة عبر رابط بعنوان عشوائي لا يمكن تخمينه، ولا تفهرسها محركات البحث (noindex). وتبقى متاحة ما دام النشر لم يُلغَ وما دامت البطولة مسجّلة على أنها انتهت.
ما يظهر على الصفحة. اسم البطولة وتاريخها ومكانها، واسم النادي، وجدول الترتيب (المركز، المشارك، النقاط المحرزة) ومنصة التتويج. لا تُعرض نتائج المباريات المنفردة، ولا تشكيلة الأزواج في الجولات، ولا بيانات الاتصال، ولا المعرّفات، ولا الصور، ولا معلومات رسوم الاشتراك.
الاسم أو الأحرف الأولى. يُعرض الاسم الكامل فقط إذا وافق المشارك على إظهار اسمه؛ وافتراضيًا لا توجد هذه الموافقة. ومن دونها تظهر دائمًا الأحرف الأولى (حرفان على الأكثر) بدلًا من الاسم — ولا تطلب الخدمة موافقة منفصلة لإظهارها.
الأساس. بالنسبة إلى الاسم الكامل — موافقة صاحب البيانات على النشر (المادة 6، الفقرة 1، البند 1 والمادة 10.1 من القانون 152-FZ). يسجّلها موظف النادي بناءً على كلام المشارك؛ وتُحفظ واقعة الموافقة ووقتها وعنوان IP ومعلومات متصفح الموظف الذي سجّلها في سجل الموافقات (القسم 4.4).
كيفية الإزالة. اطلب من النادي إلغاء علامة الموافقة — فيُستبدل الاسم بالأحرف الأولى؛ أو اطلب من النادي إلغاء النشر — فتتوقف الصفحة عن الفتح. يصل التغيير إلى القارئ خلال دقيقة: إذ لا تُحفظ الصفحة في ذاكرة التخزين المؤقت أكثر من 60 ثانية.
من يعنيه ذلك. المختص — صاحب الحساب — الذي فعّل بنفسه في إعدادات التطبيق خيار «اعرضني في دليل المدينة».
كيف تُعطى الموافقة. بمربع اختيار مستقل في إعدادات التطبيق: لا يكون محددًا افتراضيًا، ومن دونه لا يظهر المختص في الدليل. يظهر نص الموافقة فوق المربع قبل تحديده؛ وعند تفعيله يحدد المختص مدينته.
ما الذي يُنشر. الاسم وصورة الملف الشخصي والمهنة والمدينة ورابط إلى صفحة المدونة العامة للمختص أو إلى الحجز لديه — في القائمة المفتوحة للمختصين في الخدمة (zhedor.com) وفي أدلة مواقع المدن moigorod.ru و jaimuang.com. وقد تفهرس محركات البحث هذه البيانات. أما رقم الهاتف وعنوان البريد الإلكتروني والمعلومات عن المتدربين والأسعار والجدول الزمني فلا تُنشر أبدًا.
الأساس. موافقة صاحب البيانات على معالجة البيانات الشخصية التي أذن بنشرها (المادة 6، الفقرة 1، البند 1 والمادة 10.1 من القانون 152-FZ). وتُحفظ واقعة الموافقة وسحبها ووقتها ونسخة نص الموافقة ولغة الواجهة وعنوان IP ومعلومات المتصفح في سجل الموافقات (القسم 4.4). تسري الموافقة على النص الذي أُعطيت بموجبه: فإذا تغيّر نص المربع، يتوقف ظهور المختص في الدليل إلى أن يؤكد النص الجديد.
كيفية الإزالة. ألغِ تحديد المربع في إعدادات التطبيق: يختفي المختص من قائمة الخدمة فورًا، وتزيل مواقع المدن بطاقته عند مرورها التالي على القائمة — خلال 24 ساعة. ويمكن أيضًا إرسال طلب إيقاف النشر إلى [email protected].
تجري المعالجة باستخدام وسائل مؤتمتة وبدونها. وتُحفظ البيانات الشخصية مدةً لا تتجاوز ما تتطلبه أغراض المعالجة، وتُتلَف أو تُخفى هويتها عند تحقيق الأغراض أو سحب الموافقة أو بناءً على طلب صاحب البيانات.
التوطين (الفقرة 5 من المادة 18 من القانون 152-FZ). يجري التسجيل الأولي لبيانات مواطني الاتحاد الروسي الشخصية وتنظيمها وتجميعها وحفظها وتحديثها واستخراجها باستخدام قاعدة بيانات PostgreSQL موجودة على خادم على أراضي الاتحاد الروسي. ولا تُستخدم قواعد البيانات السحابية الأجنبية كمخزن أوَّلي للبيانات الشخصية.
المُدد: تُحفظ بيانات الحساب النشط طوال مدة وجوده. وبعد حذف الحساب تُحذف البيانات خلال 30 يومًا، باستثناء سجل الموافقات والقيود التي يُلزِم القانون بحفظها. وقد تُحذف الحسابات غير النشطة بعد انقضاء 180 يومًا من عدم النشاط مع إشعار مسبق على البريد الإلكتروني المذكور. وتُحفظ سجلات خادم الويب مدةً لا تزيد على 12 شهرًا.
لا يكشف المُشغِّل البيانات الشخصية لأطراف ثالثة، باستثناء الحالات المنصوص عليها صراحةً في هذه السياسة أو التي يقتضيها القانون.
النادي الرياضي الذي يحجز فيه الشخص ملعبًا أو قاعة (القسم 4.5) يتلقى اسمه ورقم هاتفه ومعلومات حجوزاته في هذا النادي — على شاشة مكان عمل النادي وفي صورة ملف تصدير لسجلاته الخاصة. والأساس هو موافقة صاحب البيانات المُعطاة بعلامة منفصلة قبل الحجز الأول، وتنفيذ عقد تقديم الخدمات. والنادي مُشغِّل مستقل فيما يتعلق بهذه المعلومات. وإذا كان النادي يقع خارج حدود الاتحاد الروسي، فإن هذا النقل يكون نقلًا عبر الحدود ويجري مع مراعاة المادة 12 من القانون 152-FZ.
وتُنفَّذ عمليات منفردة بالاستعانة بخدمات تقع خارج حدود الاتحاد الروسي، وهو ما يستتبع أيضًا نقل البيانات الشخصية عبر الحدود:
يجري النقل عبر الحدود مع مراعاة شروط المادة 12 من القانون 152-FZ. ويُخطر المُشغِّل روسكومنادزور (Roskomnadzor) بعزمه على إجراء نقل للبيانات الشخصية عبر الحدود.
تُستخدم في صفحات الخدمة أداتا إحصاء، وكلتاهما تعملان بعد موافقتك فقط:
counter.yadro.ru) — في الصفحات التعريفية للخدمة. يُرسل عنوان الصفحة ومصدر الإحالة وعنوان الصفحة ودقة الشاشة. ولا يوجد هنا نقل عبر الحدود. ويُنقّى عنوان الصفحة من معاملات الاستعلام والمرساة قبل الإرسال: فلا تخرج الروابط ذات الاستخدام الواحد ولا رموز الوصول.قبل الحصول على الموافقة لا يُحمَّل أي من العدّادين. وتُمنح الموافقة بالضغط الفعلي على «موافق». ويمكن سحب الموافقة في أي وقت: عبر سطر «ملفات تعريف الارتباط: تغيير قرارك» في إعدادات التطبيق وأسفل الصفحات التعريفية. ويسري السحب فورًا دون إعادة تحميل الصفحة. ولا تُستخدم بكسلات الإعلانات ولا أدوات تتبّع شبكات الإعلان في صفحات الخدمة.
يحق لصاحب البيانات: الحصول على معلومات عن معالجة بياناته الشخصية وعلى تأكيد واقعة المعالجة؛ والمطالبة بتحديث البيانات الشخصية أو حجبها أو إتلافها إذا كانت ناقصة أو قديمة أو غير دقيقة أو غير ضرورية للغرض المعلن؛ وسحب الموافقة في أي وقت؛ والطعن في أفعال المُشغِّل أمام روسكومنادزور أو أمام المحكمة.
تُرسل التوجُّهات إلى [email protected]. ومدة النظر فيها 30 يومًا من تاريخ الاستلام. ويمكن حذف الحساب مع جميع البيانات المرتبطة به ذاتيًا في التطبيق أو بتوجُّه إلى العنوان المذكور. ويترتب على سحب الموافقة التوقف عن توفير وظائف الخدمة التي تكون معالجة البيانات الشخصية ضرورية لها.
إذا أدخل المدرِّب بياناتك الشخصية إلى الخدمة (القسم 4.2)، فتوجَّه إليه في المقام الأول بصفته مُشغِّل هذه البيانات؛ وسيقدِّم له مُشغِّل الخدمة المساعدة التقنية في تنفيذ طلبك، وسينظر في التوجُّه بنفسه إذا تعذَّر الاتصال بالمدرِّب.
تستخدم الخدمة ملفات cookie والتخزين المحلي في المتصفح (localStorage) حصريًا لتشغيل الوظائف: حفظ الجلسة ورمز الوصول، واللغة والسمة المختارتين، ومسوّدة البدء السريع، وذاكرة التطبيق المؤقتة (service worker)، والحماية من CSRF عند الدخول عبر مزوِّد تسجيل الدخول. وتُثبِّت ملفات cookie التحليلية خدمةُ Google Analytics، وبعد موافقتك فقط (انظر 7.1). أما ملفات cookie الإعلانية فلا تُثبَّت. وسيؤدي تعطيل ملفات cookie في إعدادات المتصفح إلى استحالة الدخول إلى الحساب.
الخدمة مُعدَّة للأشخاص الذين بلغوا 18 عامًا. ويحق للمدرِّب أن يُجري في الخدمة حصصًا مع عملاء قاصرين — وفي هذه الحالة يمنح الممثل القانوني للقاصر الموافقة على معالجة بياناته الشخصية، والحصول على هذه الموافقة التزام يقع على المدرِّب (القسم 4.2).
لا يصل التطبيق إلى بيانات Google إلا إذا وصَّل المستخدم بنفسه حساب Google في شاشة «التقويم». والمطلوب هو:
openid، email) —
لإظهار الحساب المتصل؛calendar.calendarlist.readonly) — للقراءة فقط، لكي
يتمكن المستخدم من تحديد التقاويم التي ستُعرض؛calendar.events.readonly) — للقراءة فقط،
لعرض الانشغال بجانب حصص Pika. ولا يغيّر التطبيق أبدًا الأحداث في
تقاويمك الخاصة ولا يحذفها؛calendar.app.created) — ولا يُنشئ التطبيق فيه ولا يعدِّل ولا يحذف إلا
أحداثه هو.ولا يطلب التطبيق بيانات Gmail وGoogle Drive وجهات الاتصال ولا يقرؤها.
لا تُنسخ أحداث التقويم إلى قاعدة بيانات المُشغِّل — بل تُطلب من Google لحظة فتح الشاشة. والشيء الوحيد الذي يُحفظ هو رمز التحديث (refresh-token) الخاص بـ Google، الموضوع خارج جذر خادم الويب، تحت مفتاح على شكل تجزئة SHA-256 أحادية الاتجاه لرمز الحساب. ويؤدي فصل Google في شاشة «التقويم» إلى حذف الرمز من الخادم فورًا وبلا رجعة؛ كما يمكن سحب الوصول أيضًا على myaccount.google.com/permissions.
يجري استخدام المعلومات المُتحصَّل عليها من Google API ونقلها من جانب خدمة Pika وفقًا لوثيقة Google API Services User Data Policy، بما في ذلك متطلبات Limited Use. ولا تُستخدم بيانات Google API لأغراض الإعلان والتنميط ولا تُستخدم لتطوير أو تحسين أو تدريب نماذج الذكاء الاصطناعي/التعلم الآلي المُعمَّمة.
يحق للمُشغِّل تعديل هذه السياسة. وتدخل النسخة الجديدة حيّز النفاذ من لحظة نشرها على العنوان zhedor.com/app/pika/legal/privacy.html، ما لم تنص النسخة نفسها على خلاف ذلك. وتاريخ النسخة مذكور في بداية المستند.
مسائل معالجة البيانات الشخصية، وطلبات أصحاب البيانات، وسحب الموافقة: [email protected].