سياسة معالجة البيانات الشخصية
وفقًا لقانون جمهورية بيلاروسيا رقم 99-Z الصادر بتاريخ 07.05.2021 «حماية البيانات الشخصية»، نسخة بتاريخ 17 يوليو 2026
تحدّد سياسة معالجة البيانات الشخصية هذه (يُشار إليها فيما يلي بـ«السياسة») إجراءات جمع البيانات الشخصية لمستخدمي موقع https://maka.by وتخزينها ومعالجتها واستخدامها والإفصاح عنها، والموقع مملوك لـООО МАКА Арт (UNP 193923833) (يُشار إليها فيما يلي بـ«المشغّل»). وقد أُعدّت السياسة وفقًا لقانون جمهورية بيلاروسيا رقم 99-Z الصادر بتاريخ 07.05.2021 «حماية البيانات الشخصية» (يُشار إليه فيما يلي بـ«القانون رقم 99-Z»).
1. مشغّل البيانات الشخصية
- المؤسسة: ООО МАКА Арт
- UNP (الرقم الضريبي): 193923833
- العنوان القانوني: г. Минск, ул. Нововиленская, дом 61, помещение 337
- البريد الإلكتروني للاستفسارات المتعلقة بالبيانات الشخصية: info [at] maka.by
- الهاتف: +375 (33) 677-26-89
- عيّن المشغّل شخصًا مسؤولًا عن الرقابة الداخلية على معالجة البيانات الشخصية. ويتولى هذا الشخص النظر في طلبات أصحاب البيانات الشخصية عبر وسائل الاتصال المذكورة أعلاه.
2. البيانات الشخصية التي نجمعها والغرض من جمعها
البيانات التي نعالجها:
- الاسم ورقم الهاتف يُجمعان عند التسجيل في ورشة عمل أو إتمام حجز أو إرسال طلب. الغرض: تنظيم الزيارة وتأكيدها والتواصل مع العميل. الأساس القانوني: تنفيذ العقد. مدة الحفظ: 3 سنوات بعد تقديم الخدمة.
- عنوان البريد الإلكتروني يُجمع عند شراء قسيمة هدية أو الاشتراك في النشرة البريدية، وكذلك عند إدخال البريد الإلكتروني في نموذج الحجز (حقل اختياري). الغرض: تسليم القسيمة وتأكيدات الدفع، وإرسال تأكيد الحجز مع رقم الطلب (تنفيذ العقد)؛ وإرسال رسائل إعلامية (بموافقة منفصلة فقط). مدة الحفظ: حتى سحب الموافقة على النشرة البريدية، وبحد أقصى 3 سنوات.
- بيانات الطلبات والمدفوعات أي واقعة الخدمة المشتراة وتفاصيلها. الغرض: تنفيذ العقد، والوفاء بالالتزامات المنصوص عليها في تشريعات المحاسبة والضرائب. مدة الحفظ: طوال المدد التي تحدّدها التشريعات لمستندات المحاسبة الأولية.
- سجلات الموافقات التي منحتموها أي واقعة منح الموافقة وتاريخها ووقتها ونسخة المستند الذي وافقتم عليه. الغرض: إثبات وجود الموافقة (التزام يقع على المشغّل بموجب القانون رقم 99-Z). مدة الحفظ: طوال مدة معالجة البيانات المعنية.
- بيانات المتصفح والجهاز (ملفات تعريف الارتباط وعنوان IP) تُجمع عند زيارة الموقع. وتُعالَج ملفات تعريف الارتباط التقنية اللازمة لعمل الموقع دون موافقة؛ أما ملفات تعريف الارتباط التحليلية فلا تُعالَج إلا بموافقتكم المعبَّر عنها عبر لافتة ملفات تعريف الارتباط (القسم 7). مدة الحفظ: حتى 12 شهرًا.
- الصورة (المراقبة بالفيديو) تُسجَّل عند زيارة الاستوديو (القسم 8).
3. أسس معالجة البيانات الشخصية
تجري معالجة البيانات الشخصية على الأسس التالية (المادة 6 من القانون رقم 99-Z):
- تنفيذ العقد، فالبيانات لازمة لتقديم الخدمات التي طلبتموها (الحجز، والدفع، وتسليم القسيمة، وتأكيدات الدفع)؛
- موافقة صاحب البيانات للأغراض غير المرتبطة بتنفيذ العقد (النشرة البريدية، وملفات تعريف الارتباط التحليلية، ونشر الصور). وتُمنح الموافقة بعلامة منفصلة، ويسجّل المشغّل واقعة منحها وتاريخها ونسخة المستند؛
- الوفاء بالالتزامات المنصوص عليها في التشريعات أي حفظ المستندات المحاسبية وضمان الأمن (المراقبة بالفيديو).
4. إلى مَن تُنقل البيانات وأين
لتشغيل الموقع وتقديم الخدمات، يستعين المشغّل بأشخاص مفوَّضين (مزوّدي خدمات) تُنقل إليهم البيانات اللازمة للوظيفة المعنية فقط:
- خدمة الدفع PayPro (جمهورية بيلاروسيا) والمصارف المشاركة في التسويات، لتنفيذ المدفوعات (ERIP وVisa وMastercard وBelkart). وتُدخَل بيانات البطاقة لدى خدمة الدفع ولا تُنقل إلى المشغّل؛
- Vercel Inc. (الولايات المتحدة) لاستضافة الموقع؛
- Neon Inc. (الولايات المتحدة / الاتحاد الأوروبي) لقاعدة بيانات الطلبات والحجوزات؛
- Resend (الولايات المتحدة) لإرسال رسائل البريد الإلكتروني (القسائم والتأكيدات)؛
- Telegram للإشعارات الداخلية للاستوديو بشأن الحجوزات الجديدة (الاسم، والهاتف، ومحتوى الطلب)؛
- Google LLC (الولايات المتحدة) لتحليلات الويب Google Analytics (بموافقتكم على ملفات تعريف الارتباط التحليلية فقط)؛
- شركة Yandex LLC (الاتحاد الروسي) لتحليلات الويب Yandex Metrica (بموافقتكم على ملفات تعريف الارتباط التحليلية فقط)؛
- الجهات الحكومية المخوَّلة في جمهورية بيلاروسيا في الحالات المنصوص عليها صراحةً في التشريعات.
5. النقل العابر للحدود للبيانات الشخصية
يقع جزء من المزوّدين المذكورين في القسم 4 خارج جمهورية بيلاروسيا. ويُصنَّف الاتحاد الروسي والدول الأعضاء في الاتحاد الأوروبي ضمن الدول الأجنبية التي يُكفل على أراضيها مستوى ملائم لحماية حقوق أصحاب البيانات الشخصية (القائمة محدَّدة بأمر المركز الوطني لحماية البيانات الشخصية رقم 14 الصادر بتاريخ 15.11.2021)، ولذلك يجري نقل البيانات إلى هذه الدول بحرية.
أما الولايات المتحدة الأمريكية (Vercel وNeon وResend وGoogle) فليست مدرجة في تلك القائمة. ويجري نقل البيانات إلى أراضي الولايات المتحدة استنادًا إلى الأسس المنصوص عليها في المادة 9 من القانون رقم 99-Z:
- بالنسبة إلى البيانات اللازمة لتنفيذ العقد المبرَم معكم (الحجز، والدفع، وتسليم القسيمة)، استنادًا إلى العقد المبرَم مع صاحب البيانات الشخصية؛
- وفي الحالات الأخرى (ملفات تعريف الارتباط التحليلية)، استنادًا إلى موافقتكم الممنوحة بعد إبلاغكم بالمخاطر المحتملة لهذا النقل.
إبلاغ بالمخاطر: لم يُعترف بتشريعات الولايات المتحدة بوصفها تكفل مستوى لحماية البيانات الشخصية مكافئًا لتشريعات جمهورية بيلاروسيا؛ وقد يُتاح الوصول إلى البيانات المخزَّنة على خوادم في الولايات المتحدة بناءً على طلبات جهات مخوَّلة في دولة أجنبية، كما قد تصعب ممارسة بعض حقوق صاحب البيانات. وبمنحكم الموافقة، تؤكّدون أنكم أُبلغتم بهذه المخاطر.
6. حقوقكم بوصفكم أصحاب بيانات شخصية
وفقًا للمواد 10–16 من القانون رقم 99-Z، يحق لكم:
- سحب الموافقة على المعالجة في أي وقت بإرسال طلب إلى info [at] maka.by (بالصيغة التي مُنحت بها الموافقة أو كتابةً). ويوقف المشغّل المعالجة ويحذف البيانات خلال خمسة عشر يومًا ما لم تتوافر لديه أسس قانونية أخرى للمعالجة؛
- الحصول على معلومات عن معالجة بياناتكم: نطاقها، وأغراضها، ومددها، والجهات التي قُدِّمت إليها؛
- المطالبة بتصحيح البيانات غير الدقيقة أو غير المكتملة؛
- المطالبة بوقف المعالجة وحذف البيانات عند انتفاء الأسس القانونية للمعالجة؛
- الطعن في تصرفات المشغّل (أو امتناعه) وقراراته أمام المركز الوطني لحماية البيانات الشخصية في جمهورية بيلاروسيا (cpd.by)، وكذلك أمام القضاء.
ينظر المشغّل في طلبات أصحاب البيانات ضمن المدد التي يحدّدها القانون رقم 99-Z.
7. ملفات تعريف الارتباط
يستخدم الموقع نوعين من ملفات تعريف الارتباط. ملفات تعريف الارتباط التقنية تضمن عمل الموقع (اختيار اللغة، والسلة، وحماية النماذج) وتُعالَج دون موافقة. وملفات تعريف الارتباط التحليلية (Yandex Metrica وGoogle Analytics) تساعدنا على فهم حركة الزيارات ولا تعمل إلا بعد موافقتكم المعبَّر عنها عبر لافتة ملفات تعريف الارتباط عند الزيارة الأولى. ويمكنكم رفض ملفات تعريف الارتباط التحليلية من اللافتة (زر «رفض») دون أن يحدّ ذلك من عمل الموقع، كما يمكنكم تغيير اختياركم لاحقًا بمسح ملفات تعريف الارتباط من إعدادات المتصفح.
8. المراقبة بالفيديو في الاستوديو
قد تجري مراقبة بالفيديو داخل الاستوديو لضمان سلامة الزوار والحفاظ على الممتلكات. وتُعلِم اللافتات الموضوعة في منطقة التصوير بوجود هذه المراقبة. ولا يجري تسجيل الصوت ولا التعرّف على الوجوه. ولا تتجاوز مدة حفظ التسجيلات 30 يومًا، وبعدها تُحذف تلقائيًا، إلا إذا كان التسجيل لازمًا للتحقيق في حادثة.
9. حماية البيانات الشخصية
- تُنقل البيانات بين جهازكم والخادم عبر بروتوكول HTTPS المشفَّر؛
- لا يصل إلى البيانات الشخصية سوى الأشخاص الذين يحتاجون إليها لأداء مهامهم، والأشخاص المفوَّضين المذكورين في القسم 4؛
- لا نحتفظ ببيانات بطاقات الدفع، فمعالجتها تجري لدى خدمات دفع معتمَدة؛
- في حال وقوع حادثة أدت إلى انتهاك حماية البيانات الشخصية، يُخطر المشغّل المركز الوطني لحماية البيانات الشخصية بالطريقة والمدد التي تحدّدها التشريعات.
10. تعديلات السياسة
يحق للمشغّل إدخال تعديلات على هذه السياسة بنشر نسخة جديدة مع بيان تاريخها على العنوان https://maka.by/legal/privacy-policy. وإذا كانت التعديلات تمسّ أغراض المعالجة القائمة على الموافقة أو نطاقها، يطلب المشغّل موافقة جديدة.
11. جهات الاتصال وجهة الرقابة
المشغّل: ООО МАКА Арт
UNP (الرقم الضريبي): 193923833
العنوان: г. Минск, ул. Нововиленская, дом 61, помещение 337
البريد الإلكتروني: info [at] maka.by
الهاتف: +375 (33) 677-26-89