المراجعة 1.2 بتاريخ 21.10.2026.
1. أحكام عامة
1.1. تصف هذه السياسة كيفية معالجة Daniil Shastovsky («المتحكم») للبيانات الشخصية لزوار surfup.dev («الموقع»)، والأشخاص الذين يتواصلون معنا عبر النموذج أو روبوت Telegram @surfup_ai_bot، وعملاء استوديو SurfUp.
1.2. تستند إلى القانون الاتحادي الروسي رقم 152-FZ المؤرخ 27 يوليو 2006 «بشأن البيانات الشخصية». وينطبق القسم 11 أيضًا على الأشخاص الموجودين في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة.
1.3. يعمل تطبيق مساحة العمل الخاصة app.surfup.dev بنظام الدعوات فقط. وترد بيانات تسجيل الدخول التي يستخدمها في الجدول الوارد في القسم 3 (الغرض D).
1.4. تُنشر هذه السياسة على الموقع وتتاح دون تسجيل.
2. المتحكم وبيانات الاتصال
المتحكم: Daniil Aleksandrovich Shastovsky، دافع ضريبة الدخل المهني الروسي (يعمل لحسابه الخاص)، INN 781631339830. العنوان: 17 Zavodskaya Street, Saint Petersburg, 192076, Russia. الهاتف: +7 958 175-40-99. البريد الإلكتروني لطلبات البيانات الشخصية: surfup_dev@protonmail.com. المتحكم هو المسؤول عن معالجة البيانات الشخصية.
3. البيانات وأسباب جمعها والأساس القانوني
| الغرض | البيانات | الأساس | مدة الاحتفاظ |
|---|---|---|---|
| A. الرد على طلب، وتوضيح المهمة، وإعداد عرض | الاسم (إن ذُكر)، وطريقة الاتصال وبيانات الاتصال (Telegram وWhatsApp والبريد الإلكتروني والهاتف)، ومجال الخدمة، ووصف المهمة، والميزانية، والجدول الزمني، وعنوان موقعك الإلكتروني، والصفحة واللغة اللتان أُرسل الطلب منهما، ووقت الإرسال، وعلامات UTM | خطوات بناءً على طلبك قبل إبرام عقد (المادة 6(1)(5) من 152-FZ) والموافقة (المادة 9) | لدى المتحكم: سنة واحدة من تاريخ الإرسال، ثم يُحذف من محادثة المتحكم؛ لدى Telegram: وفقًا لقواعد Telegram |
| B. العمل عبر روبوت Telegram | معرّف المحادثة، واسم المستخدم والاسم الظاهر، والخدمة المختارة، ونص الرسالة، وواقعة الموافقة وإصدارها | نفس الأساس | مثل الغرض A |
| C. تنفيذ عقد مع عميل | الاسم أو اسم الشركة، وبيانات الاتصال، وتفاصيل الفوترة، والمراسلات، والمواد وبيانات الوصول التي تقدمها | تنفيذ عقد (المادة 6(1)(5)) | مدة العقد بالإضافة إلى 3 سنوات (مدة التقادم)، ما لم يوجب القانون مدة أطول |
| D. تسجيل الدخول إلى مساحة العمل بالدعوة | البريد الإلكتروني، واسم حساب Google ومعرّفه (عند تسجيل الدخول باستخدام Google)، ورموز الجلسة | صلاحية وصول ممنوحة بموجب عقد | دون مدة محددة ما دام الوصول نشطًا؛ ويُحذف بناءً على الطلب أو عند إغلاق الوصول |
| E. أمن الموقع وتشغيله | عنوان IP، ووقت الطلب، وعنوان الصفحة، ونوع المتصفح (سجلات الخادم) | المصالح المشروعة للمتحكم (المادة 6(1)(7)) | — |
3.1. لا نطلب ولا نجمع فئات خاصة من البيانات (مثل الصحة والمعتقدات وما شابه)، أو بيانات بيومترية، أو كلمات مرور، أو بيانات دفع. يُرجى عدم إرسالها عبر النموذج أو Telegram.
3.2. لا نرسل رسائل تسويقية أو نشرات إخبارية عبر البريد الإلكتروني. إذا تغير ذلك، فسنطلب موافقة منفصلة.
3.3. إذا لم تقدم وسيلة اتصال، فلن نتمكن من الرد على طلبك.
4. كيفية استخدامنا للبيانات
الجمع، والتسجيل، والتنظيم، والتجميع، والتخزين، والتحديث، والاستخدام، والنقل (الإفصاح) إلى الجهات المستلمة المذكورة في القسم 6، وإخفاء الهوية، والحذف، والإتلاف. تتم المعالجة بوسائل آلية. ولا تُتخذ تلقائيًا قرارات ذات أثر قانوني عليك.
5. مكان تخزين البيانات
5.1. تَرِد الطلبات عبر نموذج الموقع وروبوت Telegram @surfup_ai_bot. ولإعادة توجيه طلب عبر Telegram LLC (ويُشار إليها أيضًا باسم Telegram) إلى مستلم يحدده المتحكم، يخزنه المتحكم مؤقتًا على خادم تطبيق الويب الخاص بالموقع في قائمة انتظار تقنية لإعادة المحاولة. وقد تتضمن القائمة بيانات الاتصال ومعلومات من الطلب، ولا تُستخدم إلا لإعادة محاولة إرساله عبر Telegram. وبمجرد أن تؤكد Telegram إرسال الرسالة، يُحذف السجل فورًا من قائمة الانتظار. وإذا لم تؤكد Telegram الإرسال، فيُحذف السجل أثناء دورة التنظيف الآلية التالية بعد انقضاء 72 ساعة من استلام الطلب. وإذا تعذرت إعادة توجيه الطلب خلال تلك المدة، فلن يُسلّم. وبعد إعادة التوجيه، تخزن Telegram البيانات في بنيتها التحتية ووفقًا لقواعدها: في المحادثة مع الروبوت وفي محادثة المتحكم.
5.2. يستضاف الموقع على خوادم Hetzner Online GmbH (ألمانيا)، حيث يُحتفظ برمز الموقع والسجلات التقنية (عنوان IP، ووقت الطلب، وعنوان الصفحة، ونوع المتصفح). إذا أُرسل طلب عبر روبوت Telegram، يخزن المتحكم معرّف محادثة Telegram والاسم المتاح من ملف Telegram الشخصي على خادم الموقع لمواصلة المراسلات عبر الروبوت: اسم المستخدم أو، إذا لم يُحدد، الاسم الأول و/أو اسم العائلة اللذان توفرهما Telegram، إن توفرا. تُستخدم هذه البيانات فقط لتوجيه الردود عبر Telegram. يُحذف السجل أثناء دورة التنظيف الآلية التالية بعد انقضاء 365 يومًا من تقديم الطلب. ولتشغيل الروبوت، يخزن المتحكم معرّف محادثة Telegram ولغة الواجهة المختارة. وتُستخدم هذه البيانات لاختيار اللغة فقط. يُحذف السجل أثناء دورة التنظيف الآلية التالية بعد انقضاء 180 يومًا منذ آخر تفاعل مع الروبوت. عند ملء طلب عبر روبوت Telegram، تُخزن البيانات المدخلة مؤقتًا في ملف حالة الخدمة الخاص بالروبوت على خادم الموقع بعد تقديم الموافقة. وإذا لم يكمل المستخدم الطلب، تُحذف هذه البيانات أثناء دورة التنظيف الآلية التالية بعد انقضاء 24 ساعة منذ آخر تفاعل للمستخدم مع الروبوت.
5.3. يحذف المتحكم الطلبات من محادثة Telegram الخاصة به بعد سنة واحدة من تقديمها، وخلال 30 يومًا عند طلبك المرسل إلى surfup_dev@protonmail.com. ولا يؤدي حذفها من هناك إلى حذف النسخ التي تحتفظ بها Telegram وفقًا لقواعدها أو سجل محادثاتك لديك.
5.4. تُخزن بيانات العملاء (الغرض C) ومستخدمي مساحة العمل (الغرض D) في Google Firebase (Google LLC، الولايات المتحدة الأمريكية). وما دام الوصول إلى مساحة العمل نشطًا، تُحتفظ بالبيانات دون مدة محددة؛ وتُحذف بناءً على طلبك أو عند إغلاق الوصول.
6. الجهات التي تتلقى البيانات
| الجهة المستلمة | السبب | ملاحظة |
|---|---|---|
| Telegram LLC (Telegram) | استلام الطلبات والرسائل وتخزينها وإعادة توجيهها | متحكم مستقل بموجب شروطه الخاصة وفي نطاقه القضائي. حذف طلب من محادثة المتحكم لا يحذف نسخ Telegram أو سجل محادثاتك |
| Hetzner Online GmbH (ألمانيا) | استضافة الموقع والسجلات التقنية | تعالج البيانات وفق تعليمات المتحكم وبموجب شروط مزود الاستضافة |
| Google LLC (Firebase)، الولايات المتحدة الأمريكية | تسجيل الدخول إلى مساحة العمل؛ وتخزين بيانات مساحة العمل والعملاء | لمستخدمي مساحة العمل والعملاء فقط |
| Google وYandex وBright Data وJSONSEO | تشغيل ميزات SEO Control التي طلبها العميل | تُرسل بيانات مشروع العميل (النطاقات وعبارات البحث)، لا بيانات مقدم الطلب. وتحدد العقود وقواعد تلك الخدمات الشروط |
| السلطات العامة | عندما يوجب القانون ذلك | في الحدود التي ينص عليها القانون فقط |
6.1. لا نبيع البيانات الشخصية ولا نشاركها لأغراض إعلانية.
6.2. النقل عبر الحدود: ألمانيا طرف في اتفاقية مجلس أوروبا رقم 108 وتُعد موفرة لمستوى حماية كافٍ. وتصل البيانات التي ترسلها عبر Telegram مباشرةً إلى Telegram وفقًا لشروطها.
7. كيفية حماية البيانات
النقل عبر قناة آمنة (HTTPS)؛ ولا يُخزن رمز الروبوت إلا على الخادم؛ ولا يمكن الوصول إلى السجلات إلا للمتحكم؛ وتُطبق حدود لمعدل الطلبات وحماية من الرسائل المزعجة؛ ولا تفهرس محركات البحث مساحة العمل الخاصة؛ كما توجد نسخ احتياطية وسجلات. إذا اكتُشف اختراق، فسيُخطر المتحكم Roskomnadzor ضمن المهل القانونية.
8. حقوقك
8.1. يمكنك طلب تأكيد المعالجة والوصول إلى بياناتك وتصحيحها أو تقييدها أو حذفها، وسحب الموافقة والاعتراض على المعالجة.
8.2. الطريقة: اكتب إلى surfup_dev@protonmail.com من العنوان أو الحساب الذي يمكننا استخدامه للعثور على طلبك، واشرح ما تحتاج إليه. وقد نطلب منك تأكيد هويتك لأغراض الأمان.
8.3. المهل: نرد خلال 10 أيام عمل (ويجوز تمديدها وفق ما يسمح به القانون)؛ ونوقف المعالجة خلال 30 يومًا من سحب الموافقة، ما لم يوجب القانون الاحتفاظ بالبيانات مدة أطول.
8.4. يمكنك تقديم شكوى إلى Roskomnadzor (rkn.gov.ru) أو اللجوء إلى المحكمة.
9. ملفات تعريف الارتباط
يرد وصف استخدام ملفات تعريف الارتباط والتخزين المحلي في إشعار ملفات تعريف الارتباط.
10. الأطفال
خدمات الاستوديو مخصصة للبالغين والمؤسسات. ولا نجمع عن علم بيانات القاصرين. إذا كنت تعتقد أن بيانات كهذه وصلت إلينا، فاكتب إلى surfup_dev@protonmail.com وسنحذفها.
11. الأشخاص في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية والمملكة المتحدة
11.1. بالنسبة للأشخاص في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية/المملكة المتحدة، يُعد المتحكم متحكمًا بالمعنى المقصود في GDPR (UK GDPR).
11.2. أسس المادة 6 من GDPR: الأغراض A وB وC — النقطة 1(b) (خطوات بناءً على طلبك قبل إبرام عقد وتنفيذ عقد)، وعند تحديدك مربع الموافقة، النقطة 1(a)؛ الغرض D — 1(b)؛ والغرض E — 1(f) (المصلحة المشروعة في أمن الموقع).
11.3. ممثل الاتحاد الأوروبي (المادة 27 من GDPR): Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Ireland؛ olesekot@protonmail.com.
11.4. النقل: يقع المتحكم في روسيا، التي لا تملك قرار ملاءمة صادرًا عن المفوضية الأوروبية. عندما ترسل نموذجًا أو رسالة إلى الروبوت، فإنك تنقل بياناتك بنفسك إلى المتحكم في روسيا، وتتم معالجتها بموجب هذه السياسة.
11.5. حقوق إضافية: نقل البيانات (المادة 20)، والاعتراض على المعالجة القائمة على المصالح المشروعة (المادة 21)، وسحب الموافقة في أي وقت دون التأثير على المعالجة السابقة. نجيب خلال شهر واحد. ويجوز لك تقديم شكوى إلى السلطة الإشرافية في مكان إقامتك أو عملك، أو في المكان الذي وقع فيه الانتهاك المزعوم.
11.6. تقديم البيانات طوعي؛ ومن دون وسيلة اتصال لا يمكننا الرد. ولا يوجد تنميط أو اتخاذ قرارات آلية.
12. التغييرات واللغة
12.1. يجوز لنا تحديث هذه السياسة. وتسري المراجعة المنشورة على الموقع؛ وتوجد نسختها وتاريخها في الأعلى. ويُسجل الإقرار بالموافقة مع إصدار المستند ووقته.
12.2. تُنشر السياسة بعدة لغات للتيسير. وإذا اختلفت، تسود النسخة الروسية، إلا إذا كان القانون الإلزامي في بلد إقامتك يمنحك حماية أكبر.
ملحق لسياسة الخصوصية الخاصة بـ surfup.dev
المراجعة بتاريخ 21 أكتوبر 2026.
يشكل هذا الملحق جزءًا لا يتجزأ من سياسة الخصوصية الخاصة بـ surfup.dev («السياسة»)، وينطبق حصريًا على معالجة البيانات الشخصية المرتبطة بإرسال المراجعات ومراجعتها والتحقق منها ونشرها على الموقع، وكذلك المعالجة التقنية لعناوين IP للحد من وتيرة الإرسال.
إذا تعارض هذا الملحق مع السياسة الرئيسية بشأن المراجعات أو المعالجة التقنية لعناوين IP، فتكون الأولوية لهذا الملحق.
1. معلومات عن المتحكم
1.1. المتحكم في البيانات الشخصية («المتحكم») هو:
- الاسم الكامل: Daniil Aleksandrovich Shastovsky، دافع ضريبة الدخل المهني (يعمل لحسابه الخاص)
- INN (رقم تعريف دافع الضرائب الروسي): 781631339830
- العنوان: 17 Zavodskaya Street, Saint Petersburg, 192076, Russia
- البريد الإلكتروني لطلبات البيانات الشخصية: surfup_dev@protonmail.com
- الهاتف: +7 958 175-40-99
1.2. يتحمل المتحكم مسؤولية تنظيم معالجة البيانات الشخصية.
1.3. تُعالج البيانات الشخصية وفقًا لقوانين الاتحاد الروسي، بما في ذلك القانون الاتحادي رقم 152-FZ المؤرخ 27 يوليو 2006 «بشأن البيانات الشخصية» («152-FZ»). وتُخزن بيانات المراجعات على خادم الموقع الموجود في ألمانيا؛ وعند التحقق من مراجعة عبر Telegram، يُنقل معرّف المحادثة إلى Telegram كما هو موضح في القسم 6 من هذا الملحق.
2. المصطلحات والأحكام العامة
2.1. تحمل مصطلحات «البيانات الشخصية» و«المعالجة» و«النشر» و«النقل عبر الحدود» و«الإتلاف» المعاني المقررة لها في 152-FZ.
2.2. ينظم هذا الملحق معالجة الفئات التالية من البيانات الناتجة عن ميزة المراجعات:
- البيانات التي يقدمها كاتب المراجعة: الاسم (أو الاسم المستعار)، وعنوان المراجعة، ونصها، والتقييم، ولغة الصفحة؛ وصورة مرتبطة بالمراجعة إذا أضافها مسؤول إلى البطاقة؛
- معرّف تقني مولد من معرّف Telegram (HMAC-SHA-256)، لمنع المراجعات المكررة؛
- عنوان IP وبصمته الرقمية (SHA-256)، إضافةً إلى عداد للطلبات، للحد من وتيرة الإرسال ومنع إساءة الاستخدام.
2.3. لا يعالج المتحكم فئات خاصة من البيانات الشخصية أو بيانات شخصية بيومترية عبر ميزة المراجعات. وينبغي للكتّاب عدم إدراج هذه البيانات في مراجعة. ويجوز للمتحكم إزالة أي مراجعة تتضمنها دون إشعار منفصل.
3. أغراض المعالجة وأسسها القانونية
3.1. جمع المراجعة وتسجيلها ومراجعتها والتحقق منها ونشرها. الغرض هو استلام مراجعة، والتحقق من مؤلفها عبر روبوت Telegram، وإخضاعها لفحص مسؤول ونشر المراجعة الموافق عليها. والأساس القانوني هو موافقة الكاتب على معالجة البيانات الشخصية ونشرها، والتي يمنحها بتحديد مربع اختيار إلزامي منفصل في النموذج (المادة 6(1)(1) والمادة 10.1 من 152-FZ).
3.2. يعني نشر مراجعة موافق عليها (إتاحتها للعموم) إتاحة البيانات الواردة في البند 3.1 على الموقع لعدد غير محدد من الأشخاص. ولا يُسمح بذلك إلا بعد التحقق من المراجعة وموافقة مسؤول عليها.
3.3. منع المراجعات المكررة. الغرض هو الحد من قدرة مستخدم Telegram نفسه على إرسال مراجعات متكررة. والأساس القانوني هو موافقة الكاتب (البند 3.1)؛ أما الاحتفاظ بـ HMAC بعد حذف مراجعة، فيستند إلى المصلحة المشروعة للمتحكم في منع إساءة الاستخدام (المادة 6(1)(7) من 152-FZ)، بشرط ألا تمس هذه المصلحة حقوق صاحب البيانات وحرياته. وإذا رأى المتحكم أن الاستناد إلى المصلحة المشروعة غير مناسب، فيُحتفظ بـ HMAC بعد حذف المراجعة استنادًا إلى الموافقة المقدمة عند إرسال النموذج.
3.4. الحد من وتيرة الإرسال. الغرض هو حماية الموقع من الإرسال الآلي وإساءة الاستخدام. والأساس القانوني هو المصلحة المشروعة للمتحكم في أمن الموقع ومنع إساءة الاستخدام (المادة 6(1)(7) من 152-FZ). وتقتصر معالجة عنوان IP وبصمته الرقمية لهذه الأغراض على الحد الأدنى اللازم من النطاق والمدة (القسم 5).
4. البيانات التي تتم معالجتها
4.1. يعالج المتحكم، لأغراض ميزة المراجعات، ما يلي:
| البيانات | المصدر | الغرض | الأساس القانوني |
|---|---|---|---|
| الاسم (أو الاسم المستعار)، والعنوان، والنص، والتقييم، ولغة الصفحة؛ وصورة المراجعة (إن أُضيفت) | الاسم والعنوان والنص والتقييم ولغة الصفحة: كاتب المراجعة عبر النموذج؛ الصورة: المسؤول أثناء الإشراف | الاستلام والمراجعة والتحقق والنشر | الموافقة على المعالجة والنشر (البند 3.1) |
| معرّف Telegram (عند استلام الخادم له) | روبوت Telegram أثناء التحقق | إنشاء HMAC لمنع المراجعات المكررة | الموافقة (البند 3.1) |
| HMAC-SHA-256 لمعرّف Telegram | ينشئه الخادم | منع المراجعات المكررة | الموافقة / المصلحة المشروعة (البند 3.3) |
| بصمة عنوان IP الرقمية وعداد الطلبات (في ذاكرة العملية) | يحسبهما التطبيق لأحد الطلبات | الحد من وتيرة الإرسال | المصلحة المشروعة (البند 3.4) |
4.2. لا يُخزن معرّف Telegram كنص عادي في قاعدة بيانات المراجعات. يستخدمه الخادم لإنشاء HMAC-SHA-256 ولا يخزن إلا تلك القيمة. ويُعد HMAC-SHA-256 تحويلًا غير قابل للعكس لكنه حتمي؛ وعند جمعه مع المعلومات المتاحة للمتحكم، يُعامل بوصفه معرّفًا مستعارًا وتتم معالجته وفقًا لـ 152-FZ.
4.3. الحد من وتيرة الإرسال. يحسب التطبيق بصمة SHA-256 لعنوان IP للحد من وتيرة الإرسال. ولا تخزن ميزة المراجعات عنوان IP الخام؛ إذ تُحفظ البصمة الرقمية وعداد الطلبات في ذاكرة العملية ولا يُكتبان في قاعدة البيانات.
5. مدد الاحتفاظ والإتلاف
5.1. تُحسب مدد الاحتفاظ من وقت إرسال الكاتب للمراجعة.
| الفئة | مدة الاحتفاظ | إجراء الإتلاف |
|---|---|---|
| مراجعة لم يتم التحقق منها عبر Telegram | 30 دقيقة | تُحذف أثناء دورة التنظيف الآلية التالية بعد انقضاء 30 دقيقة |
| مراجعة تم التحقق منها لكن لم يوافق عليها مسؤول | 365 يومًا من الإرسال | تُحذف أثناء دورة التنظيف الآلية التالية بعد انقضاء 365 يومًا |
| مراجعة موافق عليها (منشورة) | لا تزيد عن 365 يومًا | تُحذف أثناء التنظيف الآلي التالي بعد 365 يومًا؛ ويجوز للمسؤول حذفها قبل ذلك |
| صورة مرتبطة بمراجعة (إن أُضيفت) | حتى 365 يومًا من إرسال المراجعة | تُزال من بطاقة المراجعة معها؛ ويُحذف الملف أثناء التنظيف التالي إذا لم يعد مستخدمًا في مواد أخرى على الموقع |
| HMAC-SHA-256 لمعرّف Telegram | 365 يومًا من إرسال المراجعة، حتى إذا حُذف سجل المراجعة قبل ذلك | يُحذف أثناء دورة التنظيف الآلية التالية بعد انقضاء 365 يومًا |
| بصمة عنوان IP الرقمية وعداد الطلبات (في ذاكرة العملية) | مدة تشغيل العملية / الحد الأدنى من الوقت اللازم لحساب العداد | لا تُخزن في قاعدة البيانات؛ تبقى في ذاكرة العملية وتختفي عند انتهاء العملية |
5.2. سبب مدة الاحتفاظ بـ HMAC البالغة 365 يومًا. من الضروري الاحتفاظ بـ HMAC لمدة 365 يومًا من إرسال المراجعة، بما في ذلك بعد حذف المراجعة نفسها، لمنع تكرار المراجعات خلال فترة معقولة. وإذا حُذفت مراجعة قبل ذلك، فيُحتفظ بـ HMAC إلى حين انقضاء 365 يومًا من الإرسال، لعدم وجود آلية أخرى تحقق الغرض نفسه دون الاحتفاظ بالمعرّف المستعار، أو لأن هذه الآلية ستنطوي على تكلفة غير متناسبة. وبعد 365 يومًا، لا يعود HMAC يخدم الغرض المحدد.
5.3. إذا سُحبت الموافقة على معالجة البيانات الشخصية، يوقف المتحكم المعالجة ويتلف البيانات خلال 30 يومًا من استلام السحب، إلا إذا كان الاحتفاظ مطلوبًا بموجب القانون أو كانت البيانات لازمة للوفاء بالتزامات المتحكم. وإذا سبق نشر مراجعة، فإن سحب الموافقة على إتاحتها للعموم يؤدي إلى إزالتها من الصفحة المتاحة للجمهور خلال المدة نفسها.
5.4. يوثق إتلاف البيانات بمحضر أو مستند آخر وفقًا للإجراءات الداخلية للمتحكم. ويجوز لصاحب البيانات طلب تأكيد الإتلاف كما هو موضح في القسم 8.
6. النقل عبر الحدود للبيانات المتعلقة بـ Telegram
6.1. يجري التحقق من المراجعات عبر روبوت Telegram. Telegram خدمة أجنبية وليست معالجًا يعمل وفق تعليمات المتحكم. عند التعامل مع Telegram، لا ينقل المتحكم إلا الحد الأدنى من البيانات اللازمة: معرّف مستخدم Telegram (chat_id)، ورسالة خدمة لا تتضمن نص المراجعة إذا تطلب التحقق ذلك تقنيًا. ولا يُنقل نص المراجعة أو اسم الكاتب أو تقييمه إلى Telegram ما لم ينتج ذلك مباشرةً عن التنفيذ التقني؛ ويضمن المتحكم عدم نقل هذه البيانات إلى Telegram، إلا إذا كان ذلك ضروريًا تمامًا لإرسال رسالة خدمة إلى الكاتب بشأن التحقق.
6.2. عند التعامل مع Telegram، قد تُنقل البيانات خارج البلد الذي يستضاف فيه الموقع وتعالجها Telegram وفقًا لقواعدها الخاصة.
6.3. الأساس القانوني للنقل عبر الحدود إلى Telegram هو موافقة صاحب البيانات التي يمنحها عند إرسال المراجعة والتحقق منها عبر Telegram، والحاجة إلى تنفيذ الاتفاق مع صاحب البيانات (توفير ميزة التحقق من المراجعات). ويجوز لصاحب البيانات رفض التحقق عبر Telegram؛ وفي هذه الحالة، يتعذر التحقق من المراجعة وتُحذف وفقًا لما هو منصوص عليه في البند 5.1.
6.4. لا يتحكم المتحكم في معالجة Telegram للبيانات. وتُستخدم Telegram للتحقق من المراجعات؛ ولا توجد طريقة تحقق بديلة.
7. الموافقة على معالجة المراجعة ونشرها
7.1. يشكل نشر مراجعة (الاسم أو الاسم المستعار، والعنوان، والنص، والتقييم، والصورة إن أُضيفت إلى البطاقة) نشرًا للبيانات الشخصية (المادة 3(5) من 152-FZ). ولإرسال مراجعة، يجب على الكاتب تحديد مربع اختيار إلزامي منفصل يؤكد الموافقة على معالجة هذه البيانات ونشرها (المادة 6(1)(1) والمادة 10.1 من 152-FZ). ولا يكون مربع الاختيار محددًا افتراضيًا.
7.2. قبل إرسال النموذج، يُطلب من الكاتب تحديد مربع اختيار إلزامي يوافق فيه على معالجة ونشر اسمه (أو اسمه المستعار) وعنوان المراجعة ونصها وتقييمها على الموقع، وكذلك الصورة المرتبطة بالمراجعة إذا أضافها مسؤول إلى البطاقة، وذلك بعد التحقق عبر Telegram وموافقة المسؤول. ويوافق الكاتب أيضًا على معالجة لغة الصفحة ومعرّف Telegram للتحقق من المراجعة ومنع تكرارها. ولا يُخزن في قاعدة بيانات المراجعات إلا بصمة HMAC-SHA-256 لمعرّف Telegram؛ ولا يُخزن المعرّف نفسه فيها كنص عادي. وترد معلومات المتحكم وأغراض المعالجة ومدد الاحتفاظ وحقوق الكاتب في هذا الملحق وسياسة الخصوصية؛ ويظهر رابط سياسة الخصوصية بجوار مربع الاختيار.
7.3. بعد إرسال النموذج، يتحقق الكاتب من المراجعة عبر Telegram. ولا يؤدي التحقق إلى نشر المراجعة تلقائيًا؛ فلا يجوز نشرها إلا بعد موافقة مسؤول عليها. وحتى الموافقة، تُخزن المراجعة بشكل خاص للمدة المحددة في البند 5.1 ثم تُحذف.
7.4. يجوز للكاتب سحب الموافقة على المعالجة والنشر في أي وقت بالتواصل عبر العنوان الوارد في القسم 1. ويوقف المتحكم النشر (ويزيل المراجعة من الصفحة المتاحة للجمهور) ويتلف البيانات خلال المدة المحددة في البند 5.3، ما لم يوجب القانون خلاف ذلك.
8. حقوق صاحب البيانات وكيفية ممارستها
8.1. يتمتع صاحب البيانات بالحقوق المنصوص عليها في 152-FZ، بما في ذلك الحق في الحصول على معلومات عن معالجة بياناته الشخصية؛ وطلب تصحيح أو حظر أو إتلاف البيانات الناقصة أو القديمة أو غير الدقيقة أو المعالجة بصورة غير قانونية؛ وسحب الموافقة؛ والاعتراض على المعالجة القائمة على المصلحة المشروعة؛ وتقديم شكوى بشأن تصرفات المتحكم إلى Roskomnadzor أو إلى المحكمة.
8.2. تُرسل الطلبات إلى عنوان البريد الإلكتروني الوارد في القسم 1. ويرد المتحكم خلال 10 أيام عمل من استلامها. ويجوز تمديد هذه المدة بما لا يتجاوز 5 أيام عمل إذا أُرسل إلى صاحب البيانات إشعار مسبب.
8.3. إذا سُحبت الموافقة على المعالجة (بما فيها الموافقة على النشر)، يوقف المتحكم المعالجة ويتلف البيانات خلال المدة المحددة في البند 5.3، إلا إذا كان الاحتفاظ مطلوبًا بموجب القانون.
9. ضمانات الحماية
9.1. يتخذ المتحكم تدابير قانونية وتنظيمية وتقنية لحماية البيانات الشخصية من الوصول غير المصرح به والإتلاف والتغيير والحظر والنسخ والتقديم والنشر وغيرها من الأفعال غير القانونية، وفقًا للمادة 19 من 152-FZ.
9.2. وعلى وجه الخصوص، يقتصر الوصول إلى البيانات على الأشخاص المصرح لهم؛ وتُنقل البيانات بين النموذج والخادم عبر اتصال آمن؛ ولا تُخزن قيم HMAC وبصمات عناوين IP كنص عادي؛ وتُراقب سجلات الوصول؛ ولا تُنقل عند استخدام Telegram إلا البيانات الضرورية بالحد الأدنى.
10. أحكام ختامية
10.1. يسري هذا الملحق من تاريخ نشره على الموقع ويظل نافذًا إلى أن يحل إصدار جديد محله.
10.2. يجوز للمتحكم تعديل هذا الملحق. ويُنشر الإصدار الجديد على الموقع مع تاريخ سريانه. وإذا أثرت التغييرات في الأساس القانوني للمعالجة أو نطاق حقوق صاحب البيانات، يخطر المتحكم أصحاب البيانات بوسيلة متاحة (مثل نشر إشعار على الموقع) قبل سريان التغييرات.
10.3. تخضع المسائل التي لا يغطيها هذا الملحق لسياسة الخصوصية الرئيسية وقوانين الاتحاد الروسي.
تاريخ النشر: 21 أكتوبر 2026 الإصدار السابق: سياسة الخصوصية، المراجعة 1.2 بتاريخ 21 أكتوبر 2026.