الوثائق

سياسة معالجة البيانات الشخصية

1. أحكام عامة

1.1. تحدّد هذه السياسة آلية معالجة البيانات الشخصية في تطبيق الويب والمحمول «خدمة الأراضي».

1.2. مشغّل البيانات الشخصية — КОМПАНИЯ "ЗС" (تسمية مؤقتة؛ تُستكمل OGRN ورقم التسجيل في سجل مشغّلي البيانات الشخصية لدى الجهة الرقابية للاتصالات بعد تسجيل الكيان القانوني وتقديم الإخطار).

1.3. تُنشر السياسة في الوصول العام في الخدمة وعلى موقع المشغّل وفقاً للمادة 18.1 من القانون 152-FZ.

2. ما البيانات التي نعالجها

الفئة	المكوّن	الغرض
التعريف	الاسم الكامل، جواز السفر (هاش SHA-256)، SNILS (هاش)، INN (هاش)	التسجيل، ESIA، إعداد الوثائق
الاتصال	الهاتف، البريد الإلكتروني	المصادقة، الإشعارات
قطعة الأرض	الرقم العقاري، العنوان، حقوق الملكية (مستخرج USRN)	تشخيص المخاطر، إعداد القضية
وثائق القضية	PDF والصور والمحاضر التي يرفعها المستخدم	مرافقة القضية، النقل إلى المحامي
التقنية	IP، User-Agent، وقت العمليات	الأمان، سجل توقيعات SES

3. أغراض المعالجة

• تقديم خدمات معلوماتية واستشارية لحماية حقوق المالك.
• إعداد الوثائق الإجرائية باستخدام ميزات الذكاء الاصطناعي (AI-1..AI-7).
• النقل إلى المحامي المعتمد لمرافقة القضية (بموافقة منفصلة فقط).
• المصادقة على المستخدم وحماية الحساب.
• الامتثال لمتطلبات التشريع (149-FZ، 63-FZ، 115-FZ).

4. الموافقة على المعالجة

4.1. تُمنح الموافقة منفصلة بحسب الأغراض:

• الأساسية — المعالجة لتقديم الخدمة (دونها لا تعمل الخدمة).
• النقل إلى المحامي — تُمنح عند إشراك المحامي.
• التسويق — اختياري.
• الفئات الخاصة — عند الحاجة (الإعاقة كأساس للامتيازات، السوابق).

4.2. يمكن سحب الموافقة في أي وقت عبر قسم «الملف الشخصي ← الخصوصية».

5. التوطين والتخزين

5.1. تُحفظ جميع البيانات الشخصية حصراً على أراضي الاتحاد الروسي في Yandex Cloud (المادة 18 من 152-FZ).

5.2. تُحفظ البيانات الحساسة (جواز السفر، SNILS، INN) كهاش تشفيري SHA-256 مع ملح مخصّص لكل مستخدم.

5.3. تُحفظ وثائق المستخدم في Yandex Object Storage مع تشفير من جانب العميل.

5.4. مستوى الحماية المستهدف — فئة أمن المعلومات 2 وفق أمر FSTEC رقم 21. الاعتماد مقرّر في الشهر الـ11 (مارس 2027).

6. النقل إلى أطراف ثالثة

6.1. النقل إلى المحامي الشريك — بموافقة منفصلة من المستخدم على قضية محدّدة فقط.

6.2. النقل إلى الجهات الحكومية — فقط في الحالات المنصوص عليها صراحةً في التشريع (طلب FSB وفق 149-FZ، الهيئة الضريبية، المحاكم).

6.3. لا يجري نقل آخر إلى أطراف ثالثة. الشركاء التسويقيون — بموافقة منفصلة فقط.

7. مدة الحفظ

• البيانات الشخصية النشطة — طوال فترة نشاط الحساب.
• بعد حذف الحساب — 30 يوماً مهلة، ثم حذف كامل للبيانات الشخصية.
• سجل توقيعات SES — 5 سنوات (متطلب 63-FZ).
• سجل التدقيق — سنة (المادة 10.1 من 149-FZ، منظّمو نشر المعلومات).

8. تدابير الحماية

• المصادقة متعددة العوامل للمسؤولين والمحامين؛ SMS-OTP للمستخدمين عند العمليات الحساسة.
• TLS 1.3+ على جميع قنوات الاتصال.
• التشفير في حالة السكون (LUKS) على الأقراص؛ تشفير من جانب العميل للوثائق في S3.
• تسجيل تصرّفات المستخدمين والمسؤولين.
• SAST/DAST في CI؛ اختبار اختراق خارجي قبل إصدار الإنتاج.
• Linux معزّز (Astra Linux SE 1.8+) لعقد الإنتاج.

9. الاستجابة للحوادث

9.1. إخطار الجهة الرقابية للاتصالات بحادث تسريب أو نقل غير مشروع للبيانات الشخصية — خلال 24 ساعة؛ إخطار متابعة بنتائج التحقيق — خلال 72 ساعة (المادة 21.1 من 152-FZ في إصدار 420-FZ).

9.2. إخطار أصحاب البيانات الشخصية — في الحالات المنصوص عليها صراحةً في القانون.

10. حقوق صاحب البيانات الشخصية

10.1. لك الحق في:

• الحصول على نسخة من جميع بياناتك الشخصية (المادة 14 من 152-FZ) — عبر قسم «الملف الشخصي ← تصدير البيانات»؛
• حذف الحساب — عبر قسم «الملف الشخصي ← الحذف»؛
• سحب أي موافقة — عبر قسم «الملف الشخصي ← الخصوصية»؛
• تقديم شكوى إلى الجهة الرقابية للاتصالات — rkn.gov.ru.

11. التواصل بشأن البيانات الشخصية

المسؤول عن معالجة البيانات الشخصية (DPO) — يُعيَّن بأمر من КОМПАНИЯ "ЗС" بعد تسجيل الكيان القانوني. اعتباراً من تاريخ النشر، يقوم مالك المشروع بمهام DPO.

• الاسم: أصلان ك. (مؤقتاً)
• البريد الإلكتروني: aslankaa@yandex.ru (مؤقت)
• الهاتف: +7 (969) 795-55-55

الإصدار الكامل — 04_legal/v1.0/policy_personal_data_v1.0.md.