Stargift

    سياسة الخصوصية

    سياسة معالجة البيانات الشخصية في Stargift

    إصدار بتاريخ 28.05.2026

    1. الأحكام العامة

    1.1. تم إعداد سياسة معالجة البيانات الشخصية هذه (يُشار إليها فيما يلي بـ«السياسة») من قِبل رائد الأعمال الفردي مارتيروسيان فاشيك أغاسيفيتش (العلامة التجارية «Stargift») تنفيذًا لمتطلبات البند 2 من الجزء 1 من المادة 18.1 من القانون الاتحادي رقم 152-FZ بتاريخ 27.07.2006 «بشأن البيانات الشخصية» (يُشار إليه فيما يلي بـ«قانون البيانات الشخصية»)، مع مراعاة خصوصية نشاط المُشغِّل: البيع بالتجزئة والبيع للشركات لهدايا الـVIP والأعمال الفنية الموقعة من المشاهير والقطع الفنية الأصلية وقسائم الهدايا عبر الموقع الإلكتروني https://stargift.ru/ وثلاثة معارض فعلية في موسكو — «فريمينا غودا» (شارع كوتوزوفسكي) و«غيمينيي» (شارع بوكروفكا) ومعرض Dream House (مركز Dream House التجاري).

    المشغل مسجَّل في سجل المشغلين الذين يقومون بمعالجة البيانات الشخصية، الذي تحتفظ به الخدمة الفيدرالية للإشراف على الاتصالات وتكنولوجيا المعلومات ووسائل الإعلام الجماهيرية (Roskomnadzor)، تحت رقم التسجيل 77-25-281902. القيد في السجل متاح على العنوان: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-25-281902.

    تاريخ بدء معالجة المشغل للبيانات الشخصية: 28.12.2006 (متوافق مع سجل المشغلين). شرط الإنهاء: توقف نشاط المشغل (التصفية، إعادة الهيكلة).

    1.2. تسري هذه السياسة على فئات أصحاب البيانات الشخصية التالية التي يعالج المُشغِّل بياناتها في إطار نشاطه:

    • عملاء التجزئة — أفراد يقدمون طلبات عبر سلة موقع الويب أو الهاتف أو تطبيقات المراسلة أو مباشرة في معارض Stargift؛
    • ممثلو العملاء من الشركات — موظفو الكيانات القانونية الذين يتقدمون للحصول على هدايا للشركات ومجموعات هدايا وتنظيم فعاليات واختيار هدايا عبر نموذج «للأعمال»؛
    • الأطراف المتعاقدة مع المُشغِّل — الفنانون ومؤلفو القطع الفنية وخبراء توثيق التواقيع والمرممون والموردون وشركاء الشحن واللوجستيات؛
    • مستلمو الهدايا — أطراف ثالثة يوجه إليها عميل التجزئة أو الشركات هدية مع التوصيل (يُقدِّم الزبون اسم وعنوان المستلم)؛
    • المشاركون في الفعاليات المُقامة في معارض «فريمينا غودا» و«غيمينيي» وDream House (عروض جديدة، لقاءات مع الفنانين، عروض خاصة)؛
    • الأشخاص الذين يتواصلون عبر نماذج الموقع (الاتصال المُعاد، «اطرح سؤالاً»، استشارة Premium/VIP، «للأعمال»، «للديكور الداخلي»، «اختيار الهدية»)، وكذلك عبر WhatsApp (تكامل Wazzup24) وبوت Telegram‏ @stargiftgallerybot والبريد الإلكتروني info@stargift.ru والهاتف ‎+7 495 233-51-11؛
    • الأشخاص الذين يوجهون إلى المُشغِّل طلبات وشكاوى واستفسارات ومطالبات، بما في ذلك ما يتعلق بشراء قطع فنية وإصدار شهادات توثيق التواقيع.

    1.3. المفاهيم الرئيسية المستخدمة في السياسة:

    البيانات الشخصية — أي معلومات تتعلق بشكل مباشر أو غير مباشر بشخص طبيعي محدد أو قابل للتحديد (صاحب البيانات الشخصية).

    مُشغِّل البيانات الشخصية (المُشغِّل) — رائد الأعمال الفردي مارتيروسيان فاشيك أغاسيفيتش (رقم دافع الضرائب INN 771573239771، رقم سجل رواد الأعمال الفرديين OGRNIP 306770000570551)، يعمل تحت العلامة التجارية «Stargift»؛

    الموقع — مجموعة من برامج الحاسوب والمعلومات الأخرى المُتضمَّنة في نظام معلومات Stargift، يُمكَن الوصول إليها عبر شبكة الإنترنت على العنوان: https://stargift.ru/، بما في ذلك جميع النطاقات الفرعية والحساب الشخصي للعميل وواجهة CRM للموظفين، إضافةً إلى الحسابات الرسمية لـStargift في Telegram وVKontakte وWhatsApp.

    1.4. الحقوق والالتزامات الأساسية للمُشغِّل.

    1.4.1. يحق للمُشغِّل:

    • أن يُحدِّد بصورة مستقلة تركيبة وقائمة التدابير اللازمة والكافية لضمان أداء الالتزامات المنصوص عليها في قانون البيانات الشخصية واللوائح المُعتمَدة بموجبه، ما لم يُنَصّ على خلاف ذلك في قانون البيانات الشخصية أو القوانين الاتحادية الأخرى؛
    • أن يُكلِّف بمعالجة البيانات الشخصية شخصًا آخر بموافقة صاحب البيانات الشخصية، ما لم يُنَصّ على خلاف ذلك في القانون الاتحادي، بناءً على اتفاقية مُبرَمة مع ذلك الشخص (مزود الاستضافة، خدمة الدفع، مشغل الاتصالات وما إلى ذلك)؛
    • في حال سحب صاحب البيانات الشخصية لموافقته على المعالجة، يحق للمُشغِّل مواصلة المعالجة دون موافقة عند توافر الأسس المنصوص عليها في الجزء 2 من المادة 9 والجزء 5 من المادة 21 من قانون البيانات الشخصية (تنفيذ العقد، حماية حقوق المُشغِّل ومصالحه المشروعة، متطلبات تشريع المحاسبة والضرائب).

    1.4.2. يلتزم المُشغِّل بـ:

    • تزويد صاحب البيانات بمعلومات عن معالجة بياناته الشخصية بناءً على طلبه؛
    • استخدام البيانات الشخصية حصرًا للأغراض المُحدَّدة في هذه السياسة — بيع البضائع وتنفيذ الطلبات وإصدار شهادات التوثيق وتنظيم الفعاليات وإدارة اتصالات CRM والمحاسبة والمحاسبة الضريبية؛
    • الحفاظ على سرية البيانات الشخصية وعدم الإفصاح عنها لأطراف ثالثة أو نشرها دون موافقة صاحب البيانات، باستثناء الحالات المنصوص عليها صراحةً في القانون؛
    • اتخاذ تدابير قانونية وتنظيمية وتقنية لضمان سرية وأمن البيانات الشخصية (تخزين قواعد البيانات على خوادم شركة «بيغيت» المحدودة المسؤولية داخل الاتحاد الروسي، تقسيم وصول الموظفين وفق الأدوار في CRM، اتصال HTTPS آمن، تسجيل الإجراءات في crm_activity_log)؛
    • حظر البيانات الشخصية الخاصة بصاحب البيانات المعني منذ لحظة طلبه أو طلب ممثله القانوني خلال فترة التحقق؛
    • توضيح البيانات الشخصية في حال ثبوت عدم دقتها؛
    • إيقاف معالجة البيانات الشخصية أو ضمان إيقافها وإتلاف البيانات الشخصية في مدة لا تتجاوز ثلاثين يومًا من تاريخ تحقيق غرض المعالجة، مع مراعاة فترات الحفظ الإلزامية المُقرَّرة بموجب تشريع المحاسبة والضرائب.

    1.5. الحقوق الأساسية لأصحاب البيانات الشخصية. يحق لصاحب البيانات الشخصية:

    • الحصول على المعلومات المتعلقة بمعالجة بياناته الشخصية، باستثناء الحالات المنصوص عليها في القوانين الاتحادية؛
    • مطالبة المشغل بتوضيح بياناته الشخصية أو حجبها أو إتلافها إذا كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو لم تعد ضرورية لغرض المعالجة المعلن؛
    • الطعن لدى Roskomnadzor أو أمام القضاء في الأفعال أو حالات التقاعس غير المشروعة من جانب المُشغِّل عند معالجة بياناته الشخصية.

    يمكن لصاحب البيانات الشخصية ممارسة حقوقه بالتواصل مع المُشغِّل عبر البريد الإلكتروني vashik@stargift.ru

    1.6. يتولى السيد فاشيك أغاسيفيتش مارتيروسيان (vashik@stargift.ru) الرقابة على الامتثال لهذه السياسة وتنظيم معالجة البيانات الشخصية، بصفته الشخص المعين كمسؤول عن تنظيم معالجة البيانات الشخصية لدى المشغل وفقاً للمادة 22.1 من قانون البيانات الشخصية. يحق للمشغل، بموجب أمر داخلي، تعيين أشخاص إضافيين مسؤولين عن تنظيم معالجة البيانات الشخصية فيما يتعلق بأنشطة محددة؛ تُقدَّم المعلومات المتعلقة بهؤلاء الأشخاص لصاحب البيانات بناءً على طلبه.

    1.7. تُحدَّد المسؤولية عن انتهاك متطلبات تشريع الاتحاد الروسي واللوائح الداخلية للمُشغِّل في مجال معالجة وحماية البيانات الشخصية وفقًا لتشريع الاتحاد الروسي.

    2. مبادئ معالجة البيانات الشخصية

    2.1. يقوم المُشغِّل بمعالجة البيانات الشخصية وفقًا لمتطلبات تشريع الاتحاد الروسي وعلى أساس المبادئ التالية:

    • المشروعية والعدل؛
    • حصر معالجة البيانات الشخصية في تحقيق أغراض محددة ومُعرَّفة مسبقًا ومشروعة (تنفيذ الطلب، إصدار الشهادة، تنظيم الفعالية، المحاسبة)؛
    • عدم السماح بمعالجة البيانات الشخصية بأسلوب لا يتوافق مع أغراض جمعها (مثلاً عدم استخدام بيانات عملاء الشركات في الحملات التسويقية للتجزئة دون موافقة منفصلة)؛
    • عدم السماح بدمج قواعد البيانات التي تحتوي على بيانات شخصية تتم معالجتها لأغراض غير متوافقة فيما بينها؛
    • معالجة البيانات الشخصية التي تتوافق فقط مع أغراض المعالجة؛
    • توافق محتوى وحجم البيانات الشخصية المُعالَجة مع أغراض المعالجة المُعلَنة؛
    • عدم السماح بمعالجة بيانات شخصية مفرطة بالنسبة لأغراض المعالجة المُعلَنة (لا تطلب Stargift بيانات جواز السفر عند تقديم طلب التوصيل إلا إذا اشترطت ذلك خدمة التوصيل أو نظام الدفع)؛
    • ضمان دقة وكفاية وملاءمة البيانات الشخصية لأغراض المعالجة؛
    • إتلاف البيانات الشخصية أو إخفاء هويتها عند تحقيق أغراض المعالجة أو في حال فقدان الحاجة إلى تحقيق هذه الأغراض.

    3. الأسس القانونية لمعالجة البيانات الشخصية

    3.1. تتمثل الأسس القانونية لمعالجة البيانات الشخصية في مجموعة من اللوائح القانونية، بما فيها:

    • دستور الاتحاد الروسي؛
    • القانون المدني للاتحاد الروسي (فيما يخص عقود البيع بالتجزئة والتوريد وتقديم خدمات تنظيم الفعاليات)؛
    • القانون الضريبي للاتحاد الروسي؛
    • القانون الاتحادي رقم 402-FZ المؤرخ 06.12.2011 «بشأن المحاسبة» (بشأن الاحتفاظ بالوثائق المحاسبية الأولية — الكاش والتسوية والفواتير وغيرها من السجلات المتعلقة بتنفيذ العقود مع المشترين — لمدة 5 سنوات)؛
    • القانون الاتحادي رقم 54-FZ بتاريخ 22.05.2003 «بشأن استخدام أجهزة الصراف» (عند إصدار الإيصالات الضريبية عبر YooKassa) واللوائح القانونية الأخرى التي تحكم العلاقات المرتبطة بنشاط المُشغِّل.

    3.2. تشمل الأسس القانونية لمعالجة البيانات الشخصية أيضًا:

    • عقود البيع بالتجزئة والتوريد وتقديم الخدمات التي تبرمها Stargift مع صاحب البيانات الشخصية (بما في ذلك عبر تقديم طلب من خلال سلة الموقع أو توقيع فاتورة-عقد في المعرض)؛
    • موافقة صاحب البيانات الشخصية على معالجة البيانات الشخصية، المعبَّر عنها من خلال ملء النماذج على موقع Stargift أو تسجيل حساب شخصي أو إرسال طلب عبر أي من قنوات التواصل.

    بملء نماذج السلة والاتصال المُعاد واستشارة Premium/VIP و«للأعمال» و«للديكور الداخلي» و«اختيار الهدية» و«اطرح سؤالاً»، وكذلك ببدء المراسلة مع Stargift عبر WhatsApp وTelegram والبريد الإلكتروني info@stargift.ru أو الهاتف، يُعبِّر مستخدم الموقع، عبر إجراءات ضمنية، عن موافقته على معالجة البيانات الشخصية وفقًا لهذه السياسة.

    3.3. يُسجِّل المُشغِّل موافقة صاحب البيانات الشخصية على معالجة البيانات الشخصية لحظة إرسال النموذج على الموقع، مع تحديد تاريخ ووقت الحصول على الموافقة وعنوان IP ومعرّف المتصفح (User-Agent) الخاص بصاحب البيانات. تُحفَظ هذه البيانات في جدول سجلات الموافقة في النظام مع سجل البيانات الشخصية، وتُعدّ تأكيدًا للحصول على الموافقة وفقًا للجزء 4 من المادة 9 من قانون البيانات الشخصية. أما الطلبات الواردة عبر WhatsApp (Wazzup24) وبوت Telegram‏ @stargiftgallerybot، فيُعتبَر بدء صاحب البيانات للمحادثة وتزويده اللاحق ببياناته الشخصية في المراسلة تأكيدًا للموافقة.

    4. أغراض وشروط معالجة البيانات الشخصية

    4.1. تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومُعرَّفة مسبقًا ومشروعة مرتبطة ببيع هدايا الـVIP والقطع الفنية والشهادات وخدمات Stargift. لا يُسمَح بمعالجة البيانات الشخصية بأسلوب لا يتوافق مع أغراض جمعها.

    4.2. يجب أن يتطابق محتوى وحجم البيانات الشخصية المُعالَجة مع أغراض المعالجة المُعلَنة. لا يطلب المُشغِّل من أصحاب البيانات معلومات غير ضرورية لتنفيذ الطلب أو إصدار الشهادة أو تنظيم الفعالية أو إدارة اتصالات CRM.

    4.3. وفقًا لهذه السياسة، يعالج المُشغِّل البيانات الشخصية التي تعود إلى فئات أصحاب البيانات الشخصية التالية:

    • عملاء التجزئة لـStargift؛
    • ممثلو عملاء الشركات لـStargift؛
    • الأطراف المتعاقدة مع المُشغِّل (الفنانون، خبراء توثيق التواقيع، المرممون، الموردون، خدمات الشحن)؛
    • مستلمو الهدايا والخدمات، بمن فيهم المشاركون في فعاليات معارض «فريمينا غودا» و«غيمينيي» وDream House؛
    • الأشخاص الذين يملؤون نماذج الملاحظات على موقع Stargift (الاتصال المُعاد، «اطرح سؤالاً»، Premium/VIP، «للأعمال»، «للديكور الداخلي»، «اختيار الهدية»)؛
    • الأشخاص الذين يطلبون الاستشارة عبر WhatsApp (Wazzup24) وبوت Telegram‏ @stargiftgallerybot والبريد الإلكتروني info@stargift.ru والهاتف ‎+7 495 233-51-11 أو شخصيًا في المعارض؛
    • الأشخاص الذين يوجهون إلى المُشغِّل طلبات وشكاوى واستفسارات ومطالبات — بما في ذلك ما يتعلق بشهادات توثيق التواقيع والقطع الفنية.

    4.3.4. عملاء التجزئة لـStargift وممثلو العملاء من الشركات

    4.3.4.1. يعالج المُشغِّل البيانات الشخصية لأغراض إعداد وإبرام وتنفيذ عقود البيع بالتجزئة والتوريد لهدايا الـVIP والقطع الفنية والقطع الفنية الأصلية وقسائم الهدايا ومجموعات الهدايا، فضلاً عن الخدمات المرتبطة (التوصيل، التغليف، إصدار شهادة توثيق التوقيع، تنظيم الفعاليات في معارض Stargift).

    4.3.4.2. تُعَدّ معالجة البيانات الشخصية ضرورية لتنفيذ العقد الذي يكون صاحب البيانات الشخصية طرفًا فيه (الجزء 2 من المادة 6 من قانون البيانات الشخصية). تصل بيانات العميل الشخصية إلى المُشغِّل بإحدى الطرق التالية: تقديم الطلب عبر سلة الموقع (`/cart/`)، تسجيل الحساب الشخصي للعميل، التواصل عبر نماذج الموقع، المراسلة عبر WhatsApp/Telegram، الاتصال الهاتفي، الزيارة الشخصية لمعرض «فريمينا غودا» (شارع كوتوزوفسكي) أو «غيمينيي» (شارع بوكروفكا) أو Dream House (مركز Dream House التجاري).

    يتم الحصول على موافقات منفصلة من العملاء في الحالات التالية:

    • نشر مراجعات العملاء التي تحمل اسم العميل في المواد العامة لـ Stargift ووسائل التواصل الاجتماعي؛
    • إرسال رسائل ذات طابع إعلاني ومعلوماتي عن المنتجات الجديدة في Stargift وفعاليات المعارض والعروض الشخصية وقسائم الهدايا.

    4.3.4.3. لأغراض إبرام وتنفيذ العقد، يعالج المُشغِّل فئات البيانات الشخصية التالية:

    • الاسم الأول والعائلي واسم الأب للعميل والدافع؛ اسم مستلم الهدية إذا وُجِّه الطلب إلى طرف ثالث؛
    • رقم الهاتف للتواصل، بما في ذلك هاتف المستلم لتنسيق التوصيل؛
    • البريد الإلكتروني، عنوان التوصيل (الشارع والمبنى والشقة والرمز البريدي والمدينة)، التعليقات على التوصيل؛
    • معرفات الرسائل والرسائل في التطبيقات (WhatsApp عبر Wazzup24، Telegram @stargiftgallerybot)، بيانات اعتماد الحساب الشخصي (البريد الإلكتروني وتجزئة كلمة المرور)، رمز المصادقة `sg_client_token` (مدة الصلاحية 30 يوماً)، سجل الطلبات، سجل المراسلات مع مديري Stargift.

    4.3.4.4. لا يعالج المشغل البيانات الشخصية البيومترية للعملاء. تصف شهادات الأصالة التي يصدرها المشغل مع البضائع خصائص البضائع نفسها (الأعمال الفنية، التواقيع، الأعمال المؤلفة) ولا تحتوي على صور أو رسوم أو أي معلومات تعريفية أخرى عن المشتري.

    4.3.4.5. لا يعالج المُشغِّل فئات خاصة من البيانات الشخصية.

    4.3.4.6–4.3.4.10. تتم معالجة البيانات الشخصية للعملاء طوال مدة الالتزامات التعاقدية ويتم الاحتفاظ بها للفترات التي يحددها القانون (انظر البند 5.3.1). يقوم المشغل بمعالجة آلية عبر Stargift CRM ومعالجة غير آلية (سجلات ورقية في المعارض) ومعالجة مختلطة. لا يُسمح بالكشف عن البيانات الشخصية لأطراف ثالثة دون موافقة العميل، باستثناء عمليات النقل إلى المقاولين المدرجين في البند 4.5 من هذه السياسة والحالات المنصوص عليها في القانون. لا يتم نقل البيانات الشخصية عبر الحدود.

    4.3.5. الأطراف المتعاقدة مع المُشغِّل (الفنانون، الخبراء، المرممون، الموردون، شركاء الشحن)

    4.3.5.1. يعالج المُشغِّل البيانات الشخصية للأطراف المتعاقدة لأغراض تنفيذ الالتزامات المنصوص عليها في العلاقات التعاقدية أو غيرها من العلاقات المدنية القانونية: شراء القطع الفنية والقطع الفنية الأصلية من الفنانين، الاستعانة بالخبراء لتوثيق تواقيع المشاهير، ترميم القطع المقتناة، تنظيم التوصيل لعملاء Stargift، تنظيم الفعاليات في المعارض.

    4.3.5.3. يعالج المُشغِّل فئات البيانات الشخصية التالية للأطراف المتعاقدة:

    • الاسم الأول والعائلي واسم الأب (للعاملين لحسابهم الخاص ورواد الأعمال الأفراد — أيضًا رقم دافع الضرائب INN والبيانات المصرفية)؛
    • رقم الهاتف للتواصل؛
    • البريد الإلكتروني، عنوان استلام/شحن البضائع؛
    • الاسم/المعرّف في تطبيقات المراسلة والشبكات الاجتماعية، المراسلة مع مديري Stargift.

    4.3.5.4–4.3.5.10. لا تُعالَج البيانات البيومترية والفئات الخاصة. التخزين طوال مدة العقد و5 (خمس) سنوات بعد إنهائه وفقًا للمادة 29 من القانون الاتحادي رقم 402-FZ. لا يُسمَح بالإفصاح لأطراف ثالثة دون موافقة. لا يُجرى النقل العابر للحدود.

    4.3.6. مستلمو خدمات Stargift (بمن فيهم المشاركون في فعاليات المعارض)

    4.3.6.1. يعالج المُشغِّل البيانات الشخصية لأغراض تقديم الخدمات المرتبطة — تنظيم وإقامة الفعاليات في معارض Stargift الواقعة في: معرض «فريمينا غودا» (شارع كوتوزوفسكي، موسكو)، معرض «غيمينيي» (شارع بوكروفكا، موسكو)، معرض Dream House (مركز Dream House التجاري، موسكو) — بما في ذلك عروض المنتجات الجديدة، لقاءات مع الفنانين، عروض خاصة، فعاليات الشركات، فضلاً عن جمع ملاحظات مستلمي الهدايا والمشاركين في الفعاليات لتحسين جودة الخدمة.

    4.3.6.2. تتم معالجة البيانات الشخصية لمستلمي الخدمات والمشاركين في الفعاليات شرط الحصول على موافقة صاحب البيانات المسبقة (عند التسجيل في الفعالية، أو عند تقديم الزبون بيانات مستلم الهدية — وفي هذه الحالة تقع مسؤولية الحصول على موافقة الطرف الثالث على عاتق الزبون، وفقًا للبند 5.2 من هذه السياسة).

    4.3.6.3. الفئات المُعالَجة: الاسم الأول والعائلي واسم الأب، رقم الهاتف للتواصل، البريد الإلكتروني، عنوان التوصيل (لمستلمي الهدايا)، حقيقة حضور فعالية في معرض Stargift محدد، تفضيلات بشأن مواضيع الفعاليات (اختياري).

    4.3.6.4–4.3.6.10. لا تُعالَج البيانات البيومترية والفئات الخاصة. التخزين طوال المدة اللازمة لتنفيذ الالتزامات تجاه مستلم الخدمة، وبعد ذلك للمدد المُقرَّرة بموجب التشريع. لا يُسمَح بالإفصاح لأطراف ثالثة دون موافقة. لا يُجرى النقل العابر للحدود.

    4.3.7. الأشخاص الذين يملؤون نماذج الملاحظات على موقع Stargift

    4.3.7.1. غرض المعالجة: إقامة التواصل والحفاظ عليه بين صاحب البيانات والمُشغِّل، وإرسال الرسائل والإشعارات والاستفسارات والردود بشأن الطلبات الواردة عبر نماذج الموقع التالية: نموذج الاتصال المُعاد (FloatingContact / callback)، نموذج «اطرح سؤالاً» في تذييل الموقع، نموذج استشارة Premium/VIP (`/vip/`)، نموذج «للأعمال» (`/for-business/` — طلبات الشركات ومجموعات الهدايا)، نموذج «للديكور الداخلي» (`/for-interior/` — تزيين الفضاءات)، نموذج «اختيار الهدية» (`/podarok/...` — الاختيار الفردي)، وكذلك المحادثات التي يبدأها صاحب البيانات عبر WhatsApp (Wazzup24) وبوت Telegram‏ @stargiftgallerybot والبريد الإلكتروني info@stargift.ru والهاتف ‎+7 495 233-51-11.

    4.3.7.2. تتم المعالجة شرط الحصول على موافقة مسبقة، مُعبَّر عنها عبر إرسال النموذج المعني أو بدء المحادثة. تُسجَّل الموافقة وفقًا للبند 3.3 من هذه السياسة.

    4.3.7.3. الفئات المُعالَجة: الاسم الأول والعائلي واسم الأب (إن قُدِّمَت)، رقم الهاتف للتواصل، البريد الإلكتروني، المعرّف في تطبيقات المراسلة والشبكات الاجتماعية، نص الطلب، سياق الطلب (نوع النموذج، صفحة الموقع، الميزانية/معايير الطلب في نماذج «للأعمال» و«للديكور الداخلي» و«اختيار الهدية»).

    4.3.7.3.1. عند الاشتراك في إشعارات Stargift الفورية، يعالج المُشغِّل معرّف اشتراك الإشعارات للمتصفح (endpoint) اللازم لإرسال الإشعارات عن المنتجات الجديدة وفعاليات المعارض. يمكن لصاحب البيانات إلغاء الاشتراك في إعدادات المتصفح في أي وقت.

    4.3.7.4–4.3.7.10. لا تُعالَج البيانات البيومترية والفئات الخاصة. التخزين للمدة المُحدَّدة في البند 5.3.1. لا يُسمَح بالإفصاح لأطراف ثالثة دون موافقة. لا يُجرى النقل العابر للحدود.

    4.3.8. الأشخاص الذين يوجهون إلى Stargift طلبات وشكاوى واستفسارات ومطالبات

    4.3.8.1. غرض المعالجة: النظر في الطلبات والشكاوى والاستفسارات والمطالبات وتنفيذها، بما في ذلك ما يخص جودة القطع الفنية وصحة التواقيع وإصدار شهادات التوثيق وتنفيذ الطلبات وعمل معارض Stargift.

    4.3.8.3. الفئات المُعالَجة: الاسم الأول والعائلي واسم الأب، رقم الهاتف للتواصل، البريد الإلكتروني، بيانات وثيقة إثبات الهوية (فقط عند الحاجة للنظر في الطلب — مثلاً لتأكيد واقعة الشراء)، المعرّف في تطبيقات المراسلة والشبكات الاجتماعية، نص الطلب، المواد المرفقة (صور، نسخ الإيصالات، الشهادات).

    4.3.8.4–4.3.8.10. لا تُعالَج البيانات البيومترية والفئات الخاصة. تُحفَظ الطلبات والمراسلات المرتبطة بها لمدة 3 (ثلاث) سنوات من تاريخ اكتمال النظر في الطلب لأغراض تأكيد امتثال المُشغِّل لتشريع حماية المستهلك. لا يُسمَح بالإفصاح لأطراف ثالثة دون موافقة. لا يُجرى النقل العابر للحدود.

    4.4. ملفات Cookies واستخدامها

    4.4.1. يستخدم المُشغِّل ملفات cookies لـ:

    • تحليل زيارات موقع Stargift وسلوك المستخدمين في الكتالوج؛
    • وضع استراتيجية محتوى الموقع وتشكيل اختيارات هدايا شخصية؛
    • تحسين وتطوير وظائف الموقع، بما في ذلك السلة والحساب الشخصي وواجهة CRM للموظفين؛
    • ضمان أمن البيانات الشخصية للمستخدمين والتفويض الآمن.

    تجمع ملفات cookies التقنية المُخفية الهوية معلومات إحصائية عن زيارات الموقع؛ يبقى المستخدمون مجهولي الهوية.

    4.4.2. يستخدم موقع Stargift، على وجه الخصوص، ملفات cookies التالية: `sg_client_token` — رمز تفويض العميل في الحساب الشخصي (صالح لمدة 30 يومًا، httpOnly)، `PHPSESSID` — ملف cookie جلسة CRM لموظفي Stargift (الصلاحية — جلسة المتصفح، ويُمدَّد إلى 30 يومًا أثناء العمل النشط في CRM)، ملفات cookies تقنية للتوطين (اختيار لغة الموقع: الروسية، الإنجليزية، الصينية، العربية)، ملفات cookies لعدّادات تحليل الويب.

    4.4.3. عند الزيارة الأولى للموقع، يُبَلَّغ المستخدم باستخدام ملفات cookies. يحق للمستخدم الموافقة أو الرفض عن طريق تعطيل ملفات cookies في إعدادات المتصفح. قد يؤدي تعطيل ملفات cookies إلى تعذُّر التفويض في الحساب الشخصي وتقديم الطلبات.

    ملفات cookies هي ملفات نصية صغيرة الحجم يحفظها الموقع على جهاز المستخدم؛ وهي ليست ضارة.

    4.4.4. تم تثبيت عدّاد تحليل الويب Yandex.Metrica على موقع Stargift (المعرّف 107719775) لجمع إحصاءات زيارات مُخفية الهوية. تعالج البيانات شركة Yandex المحدودة المسؤولية وفقًا لسياسة خصوصية Yandex، وتُحفَظ على أراضي الاتحاد الروسي. لا يستخدم المُشغِّل أنظمة تحليل ويب أجنبية أخرى (Google Analytics، Facebook Pixel، إلخ).

    4.5. مستلمو البيانات الشخصية

    4.5. لتحقيق الأغراض المُحدَّدة في هذه السياسة، يُكلِّف المُشغِّل بمعالجة البيانات الشخصية الأطراف التالية المقيمة في الاتحاد الروسي:

    • شركة «بيغيت» المحدودة المسؤولية (مزود الاستضافة — استضافة موقع stargift.ru وقواعد بيانات MySQL والبنية التحتية للويب على خوادم داخل الاتحاد الروسي)؛
    • شركة YooMoney NBCO المحدودة المسؤولية / شركة YooKassa المحدودة المسؤولية (قبول مدفوعات طلبات Stargift وتثبيت الإيصالات وفقًا للقانون الاتحادي رقم 54-FZ)؛
    • شركة Wasap24 المحدودة المسؤولية (Wazzup24 — تكامل CRM الخاص بـStargift مع تطبيقَي المراسلة WhatsApp وTelegram لمعالجة استفسارات العملاء)؛
    • شركة Yandex المحدودة المسؤولية (Yandex.Metrica — تحليل ويب مُخفي الهوية؛ Yandex.OAuth — تفويض موظفي Stargift في CRM؛ Yandex.Calendar — مزامنة تذكيرات المديرين عبر CalDAV).

    لا يُجري المُشغِّل النقل العابر للحدود للبيانات الشخصية. جميع قواعد بيانات Stargift التي تحتوي على بيانات شخصية لمواطني الاتحاد الروسي مستضافة على خوادم شركة «بيغيت» المحدودة المسؤولية الواقعة على أراضي الاتحاد الروسي. لا يستخدم المُشغِّل مزودي الخدمات السحابية الأجنبية (Supabase، Firebase، AWS، Vercel، Cloudflare لتخزين البيانات الشخصية، إلخ).

    4.6. موظفو المشغل الذين يقومون بالمعالجة

    4.6.1. بالإضافة إلى تفويض المعالجة إلى المقاولين الخارجيين المدرجين في البند 4.5، تتم معالجة البيانات الشخصية أيضاً من قِبل موظفي المشغل في إطار واجباتهم الوظيفية. لا يُعد الموظفون مشغلين مستقلين للبيانات الشخصية؛ بل يتصرفون كأشخاص يقومون بالمعالجة نيابة عن المشغل وفقاً للجزء 3 من المادة 6 من قانون البيانات الشخصية، ولا يشترط القانون التسجيل المنفصل لكل موظف في سجل المشغلين لدى Roskomnadzor.

    4.6.2. يشمل الأشخاص الداخليون الذين يقومون بالمعالجة نيابة عن المشغل ما يلي:

    • مديرو Stargift الذين يتولون الاتصالات مع العملاء عبر CRM والهاتف والبريد الإلكتروني وتطبيقات المراسلة (WhatsApp، Telegram)؛
    • مديرو معارض «Vremena Goda» و«Gimenei» وDream House، الذين يقدمون استقبال العملاء والخدمة الميدانية؛
    • السعاة وموظفو التوصيل الذين يتلقون اسم المستلم وعنوان التسليم ورقم هاتف الاتصال بالقدر الضروري حصراً لتنفيذ الطلب؛
    • موظفو المشغل الذين يعالجون الوثائق المحاسبية الأولية للمعاملات فيما يتعلق بالالتزامات المحاسبية والضريبية.

    4.6.3. يوقع جميع موظفي المشغل الذين لديهم حق الوصول إلى البيانات الشخصية على تعهد بعدم الإفشاء يغطي البيانات الشخصية، ويكملون التدريب على قواعد التعامل مع البيانات الشخصية، ويتحملون المسؤولية عن المخالفات وفقاً لقانون الاتحاد الروسي والأعمال الداخلية للمشغل. يُمنح وصول الموظفين إلى Stargift CRM وفقاً لنموذج قائم على الأدوار (المالك / المشرف / المدير / الموظف الإداري / الموظف)، مما يحد تقنياً من وصول كل موظف إلى نطاق البيانات اللازمة لواجباته الوظيفية.

    5. إجراءات جمع وتخزين البيانات الشخصية

    5.1. عند جمع البيانات الشخصية، يضمن المُشغِّل تسجيل وتنظيم وتجميع وتخزين وتوضيح واستخراج البيانات الشخصية لمواطني الاتحاد الروسي باستخدام قواعد بيانات MySQL الواقعة على خوادم شركة «بيغيت» المحدودة المسؤولية على أراضي الاتحاد الروسي (قاعدة البيانات `stargift_catalog`).

    5.2. يتحمَّل الأشخاص الذين نقلوا إلى المُشغِّل معلومات عن صاحب بيانات آخر دون موافقته (بمن فيهم الزبائن الذين يحددون بيانات مستلم الهدية) المسؤولية وفقًا لتشريع الاتحاد الروسي، ويلتزمون بالحصول بشكل مستقل على موافقة الطرف الثالث على نقل بياناته الشخصية إلى المُشغِّل.

    5.3. يخزِّن المُشغِّل البيانات الشخصية في شكل يسمح بتحديد صاحب البيانات لمدة لا تزيد عن المدة التي تتطلبها أغراض المعالجة وفترات الحفظ الإلزامية المُقرَّرة بموجب التشريع.

    5.3.1. فترات حفظ البيانات الشخصية المحددة في Stargift:

    • البيانات الواردة عبر نماذج ملاحظات موقع Stargift (الاتصال المُعاد، «اطرح سؤالاً»، Premium/VIP، «للأعمال»، «للديكور الداخلي»، «اختيار الهدية»)، ومراسلات WhatsApp/Telegram، واستفسارات البريد الإلكتروني — حتى سحب صاحب البيانات لموافقته، ولكن بحد أقصى 3 (ثلاث) سنوات من تاريخ الاستلام؛
    • بيانات العملاء في إطار تنفيذ عقود البيع بالتجزئة والتوريد — طوال مدة العقد و5 (خمس) سنوات بعد انتهائه وفقاً للمادة 29 من القانون الاتحادي رقم 402-FZ «بشأن المحاسبة» (فيما يتعلق بوثائق المحاسبة الأولية المتعلقة بالمعاملة)؛
    • البيانات التي تتطلب معالجتها الامتثال للتشريع الضريبي — للمدد التي يحددها القانون الضريبي للاتحاد الروسي؛
    • سجل واقعة الحصول على الموافقة (التاريخ، IP، User-Agent، المصدر — أي نموذج محدد من نماذج Stargift أو قناة تواصل) — طوال فترة حفظ البيانات الشخصية ذات الصلة.

    5.4. تخضع البيانات الشخصية المُعالَجة للإتلاف في الحالات التالية:

    • انقضاء مدة معالجة البيانات الشخصية المُحدَّدة في البند 5.3.1؛
    • تحقيق أغراض معالجة البيانات الشخصية؛
    • فقدان الحاجة إلى تحقيق أغراض المعالجة؛
    • تلقي سحب الموافقة على معالجة البيانات الشخصية (مع مراعاة البند 7.5)؛
    • إخراج المُشغِّل (رائد الأعمال الفردي مارتيروسيان فاشيك أغاسيفيتش) من السجل الموحَّد لرواد الأعمال الأفراد بالدولة.

    6. حماية البيانات الشخصية

    6.1. يتخذ المُشغِّل التدابير القانونية والتنظيمية والتقنية اللازمة لحماية بيانات Stargift الشخصية من الوصول غير المشروع أو العرضي إليها، أو إتلافها أو تعديلها أو حظرها أو نشرها أو أي إجراءات أخرى غير مصرَّح بها، بما في ذلك:

    • تحديد التهديدات الأمنية للبيانات الشخصية عند معالجتها في CRM الخاص بـStargift وعلى موقع stargift.ru؛
    • اعتماد اللوائح الداخلية وغيرها من الوثائق التي تحكم العلاقات في مجال معالجة وحماية البيانات الشخصية؛
    • تعيين الأشخاص المسؤولين عن ضمان أمن البيانات الشخصية، وتوزيع وصول موظفي المعارض ومديري CRM بحسب الأدوار (owner، admin، director، manager، staff)؛
    • حفظ البيانات الشخصية في ظروف تضمن سلامتها وتمنع الوصول غير المشروع إليها: اتصال HTTPS آمن، ملفات cookies تفويض httpOnly، تسجيل الإجراءات في `crm_activity_log`، النسخ الاحتياطي المنتظم لقواعد البيانات.

    7. تحديث البيانات الشخصية وتصحيحها وحذفها وإتلافها

    7.1. يُقدَّم تأكيد واقعة معالجة البيانات الشخصية لصاحب البيانات عند تقديم طلب أو تلقي طلب. يُرسَل الطلب إلى المُشغِّل عبر البريد الإلكتروني vashik@stargift.ru ويجب أن يحتوي على:

    • رقم وثيقة إثبات الهوية الأساسية لصاحب البيانات، ومعلومات عن تاريخ الإصدار والجهة المُصدِرة؛
    • المعلومات التي تؤكد علاقة صاحب البيانات بالمشغل (رقم طلب Stargift، تاريخ الشراء في المعرض، البريد الإلكتروني أو الهاتف المستخدم في الاستفسار)؛
    • توقيع صاحب البيانات الشخصية أو ممثله.

    7.2. في حال اكتشاف عدم دقة في البيانات الشخصية، يحظر المُشغِّل البيانات لفترة التحقق ويوضحها خلال سبعة أيام عمل.

    7.3. في حال اكتشاف معالجة غير مشروعة، يحظر المُشغِّل البيانات الشخصية التي تتم معالجتها بصورة غير مشروعة.

    7.4. عند تحقيق أغراض المعالجة أو سحب الموافقة، يتم إتلاف البيانات الشخصية، ما لم يقتضِ العقد أو القانون خلاف ذلك (ولا سيما القانون 402-FZ فيما يتعلق بالوثائق المحاسبية الأولية).

    7.5. يمكن سحب القبول على معالجة البيانات الشخصية بإرسال طلب كتابي إلى vashik@stargift.ru، يتضمن الاسم الكامل لصاحب البيانات وبيانات الاتصال (الهاتف/البريد الإلكتروني/رقم طلب Stargift) المُستخدمة للمعالجة ومطالبة بسحب القبول. خلال 30 (ثلاثين) يوماً تقويمياً من تاريخ استلام الطلب، يُوقف المشغل المعالجة ويُتلف البيانات الشخصية المقابلة، **باستثناء البيانات التي تكون معالجتها لازمة للوفاء بالتزامات المشغل المنصوص عليها في قانون الضرائب للاتحاد الروسي، والقانون الفيدرالي رقم 402-FZ المؤرخ 06.12.2011 «بشأن المحاسبة»، والجزء 5 من المادة 21 من قانون البيانات الشخصية (حماية حقوق ومصالح المشغل المشروعة والأطراف الثالثة)، وكذلك للوفاء بالالتزامات التعاقدية**. تُسجَّل قائمة البيانات الشخصية المحتفظ بها، والأساس القانوني للاحتفاظ بها، والمدة القصوى للاحتفاظ من قِبل المشغل في سجل طلبات الأشخاص ذوي البيانات، وتُقدَّم لصاحب البيانات بناءً على طلب مُسبَّب. تحتفظ المشغل بحقيقة طلب سحب القبول وتاريخه ومضمون مطالباته لمدة 3 (ثلاث) سنوات من تاريخ الاستلام لإثبات امتثال المشغل لتشريعات البيانات الشخصية.

    8. الأحكام الختامية

    8.1. يحق للمُشغِّل إرسال رسائل ذات طابع إعلاني ومعلوماتي إلى صاحب البيانات بشأن منتجات Stargift الجديدة وفعاليات معارض «فريمينا غودا» و«غيمينيي» وDream House والعروض الشخصية فقط بشرط الحصول على موافقة مسبقة. يحق لصاحب البيانات في أي وقت رفض تلقي هذه الرسائل عبر التواصل عبر البريد الإلكتروني vashik@stargift.ru

    8.2. يُبلِّغ المُشغِّل أصحاب البيانات الشخصية بأي تغيير في هذه السياسة عبر نشر إصدار جديد على الصفحة https://stargift.ru/privacy/ مع الإشارة إلى تاريخ الإصدار في رأس الوثيقة.

    8.3. يكون مكان التعبير عن الموافقة ومكان تنفيذ السياسة دائمًا هو مقر المُشغِّل (مدينة موسكو، الاتحاد الروسي)، والقانون المُطبَّق هو قانون الاتحاد الروسي، بصرف النظر عن مكان وجود صاحب البيانات الشخصية. تُحَلّ جميع النزاعات والخلافات في مقر المُشغِّل، ما لم يُنَصّ على خلاف ذلك في القانون.