چه داده‌هایی جمع می‌کنیم، چرا، چه مدت نگه می‌داریم و شما چه حقوقی دارید — مطابق قانون فدرال № 152-ФЗ.
سیاست حریم خصوصی iniaz.ru مطابق 152-ФЗ: دسته‌های داده، اهداف و مبانی پردازش، بومی‌سازی داده‌ها، انتقال فرامرزی، امنیت و حقوق سوبِکت داده.
حریم خصوصی شما بخشی از خدمت است، نه بند الحاقی
این سیاست توضیح می‌دهد پلتفرم iniaz.ru چه داده‌های شخصی را جمع‌آوری می‌کند، برای چه هدفی پردازش می‌کند، چه کسی به آن دسترسی دارد، چه مدت نگه داشته می‌شود و شما چه حقوقی دارید. مبنای این سیاست، قانون فدرال № 152-ФЗ «О персональных данных» و سایر قوانین مرتبط فدراسیون روسیه است.
ما فقط داده‌هایی را جمع می‌کنیم که برای ارائه‌ی خدمت لازم است. داده‌های حساس مانند اطلاعات پزشکی، باورهای مذهبی یا داده‌های بیومتریک را پردازش نمی‌کنیم. در متن‌های فارسی، اصطلاحات حقوقی روسی با نام اصلی ذکر شده‌اند تا بتوانید متن قانون را پیدا کنید.
کنترل داده‌ها در دست شماست: می‌توانید بخش زیادی از اطلاعات پروفایل را خودتان ویرایش کنید، شماره تلفن اختیاری را حذف کنید، آگهی‌هایتان را ببندید یا حساب را پاک کنید. برای مواردی که از رابط کاربری قابل تغییر نیست، درخواست رسمی از privacy@iniaz.ru مسیر درست است. در همه‌ی این حالت‌ها، پاسخ ما مکتوب و قابل پیگیری خواهد بود.
۲۲ بند؛ از اصول پردازش تا رویه‌ی درخواست
این سیاست برای همه‌ی کاربران پلتفرم — بازدیدکننده، کاربر ثبت‌نام‌شده، آگهی‌دهنده و دریافت‌کننده‌ی خدمات — اعمال می‌شود. استفاده از پلتفرم به‌معنای آگاهی از این سیاست است.
این سیاست شامل وب‌سایت‌های اشخاص ثالث که از پلتفرم لینک داده شده‌اند نمی‌شود. پیش از ارائه‌ی داده در آن سایت‌ها، سیاست حریم خصوصی خودشان را بخوانید.
«داده‌های شخصی» هر اطلاعاتی است که به‌طور مستقیم یا غیرمستقیم به یک شخص حقیقی مشخص مربوط شود. «پردازش» شامل جمع‌آوری، ثبت، ذخیره، اصلاح، استفاده، انتقال، حذف و نابودی داده است.
«اپراتور» تیم اداره‌کننده‌ی پلتفرم است که هدف و ابزار پردازش را تعیین می‌کند. «سوبِکت داده» شخصی است که داده‌هایش پردازش می‌شود.
اپراتور داده‌ها، تیم اداره‌کننده‌ی پلتفرم iniaz.ru است. برای هر پرسش، درخواست یا شکایت مربوط به داده‌های شخصی، ایمیل privacy@iniaz.ru کانال رسمی است.
درخواست‌های رسمی مربوط به حقوق سوبِکت داده باید به privacy@iniaz.ru ارسال شود و ممکن است برای جلوگیری از افشای داده به شخص غیرمجاز، احراز هویت اضافی لازم باشد.
پردازش بر پایه‌ی قانونی، منصفانه و شفاف انجام می‌شود و محدود به اهدافی است که پیش از جمع‌آوری اعلام شده‌اند. داده‌ها باید دقیق و به‌روز باشند و بیش از نیاز هدف نگه داشته نشوند.
اگر داده‌ای برای هدف اعلام‌شده لازم نباشد، جمع‌آوری نمی‌شود. اگر هدف پردازش تغییر کند، مبنای حقوقی جدید و در صورت نیاز رضایت تازه لازم است.
پردازش بر یکی از مبانی زیر انجام می‌شود: رضایت سوبِکت داده، اجرای قرارداد استفاده از پلتفرم، انجام تعهد قانونی، یا منافع مشروع اپراتور مانند جلوگیری از کلاهبرداری و امنیت سرویس.
مبنای هر دسته از داده‌ها در جدول همین صفحه مشخص شده است. اگر پردازش بر پایه‌ی رضایت باشد، می‌توانید آن را پس بگیرید؛ در این صورت ممکن است بخشی از خدمات قابل ارائه نباشد.
داده‌های هویتی و تماس (ایمیل، نام نمایشی، شماره تلفن اختیاری)، داده‌های پروفایل و آگهی (متن، عکس، شهر)، داده‌های تراکنشی (پرداخت خدمات پلتفرم، رسید) و داده‌های فنی (آدرس IP، نوع دستگاه، مرورگر، گزارش خطا).
داده‌های ویژه (نژاد، مذهب، سلامت، زندگی جنسی) و داده‌های بیومتریک پردازش نمی‌شوند. برای تأیید کسب‌وکار ممکن است مدارک فعالیت دریافت شود که فقط برای بررسی استفاده می‌گردد.
اهداف شامل ساخت و مدیریت حساب، انتشار و مدیریت آگهی، برقراری ارتباط میان کاربران، پردازش پرداخت خدمات، پشتیبانی، پیشگیری از کلاهبرداری، امنیت سرویس، بهبود کیفیت و انجام تعهدات قانونی است.
داده‌ها برای اهداف بازاریابی مستقل تنها با رضایت جداگانه استفاده می‌شود و داده‌های شخصی به فروش نمی‌رسد. اهداف هر دسته در جدول زیر آمده است.
رضایت در زمان ثبت‌نام یا استفاده از خدمات مشخص، به‌صورت روشن و جداگانه اخذ می‌شود. رضایت باید آگاهانه، مشخص و با اراده‌ی آزاد باشد؛ خدمات اصلی به رضایت‌های غیرضروری مشروط نمی‌شود.
می‌توانید رضایت خود را با ارسال درخواست به privacy@iniaz.ru پس بگیرید. پس گرفتن رضایت، قانونی بودن پردازشی که پیش از آن انجام شده است را از بین نمی‌برد.
پلتفرم برای کاربران زیر ۱۸ سال بدون اجازه‌ی سرپرست قانونی طراحی نشده است. اگر متوجه شویم داده‌های شخصی کودک بدون مبنای قانونی پردازش شده، برای حذف آن اقدام می‌کنیم.
برای گزارش چنین موردی، به privacy@iniaz.ru بنویسید و در صورت امکان لینک یا مشخصات حساب را ذکر کنید.
مطابق بخش ۵ ماده ۱۸ قانون فدرال № 152-ФЗ، داده‌های شخصی شهروندان فدراسیون روسیه در پایگاه‌های داده‌ای واقع در خاک روسیه ثبت، ذخیره و پردازش می‌شود. ما این الزام را رعایت می‌کنیم و پایگاه داده‌ی اصلی در روسیه قرار دارد.
این الزام شامل داده‌هایی می‌شود که اپراتور برای اهداف تعیین‌شده جمع‌آوری می‌کند. استفاده از سرویس‌های فنی کمکی، این الزام را از بین نمی‌برد و مشروط به رعایت قانون است.
انتقال فرامرزی داده‌های شخصی فقط مطابق ماده ۱۲ قانون № 152-ФЗ انجام می‌شود؛ یعنی پس از احراز حمایت کافی از حقوق سوبِکت داده در کشور مقصد یا در چارچوب موارد مجاز قانونی.
در صورت نیاز به چنین انتقالی برای ارائه‌ی خدمت فنی، انتقال محدود به حداقل داده‌ی لازم است و اطلاعات لازم در این سیاست به‌روزرسانی می‌شود.
داده‌ها با ارائه‌دهندگان خدمات فنی مانند میزبانی، درگاه پرداخت و ابزار تحلیل، در حد لازم و بر پایه‌ی قرارداد با تعهد محرمانگی به اشتراک گذاشته می‌شود. این ارائه‌دهندگان فقط مطابق دستور اپراتور عمل می‌کنند.
داده‌ها ممکن است در پاسخ به درخواست قانونی مراجع قضایی یا نظارتی روسیه ارائه شود. ما داده‌های شخصی را نمی‌فروشیم و برای تبلیغات به اشخاص ثالث نمی‌دهیم.
داده‌های حساب تا زمان فعال بودن حساب و برای مدت کوتاهی پس از حذف، برای جلوگیری از سوءاستفاده و حل اختلافات نگه داشته می‌شود. سوابق مالی مطابق الزامات قانونی روسیه برای مدت مقرر نگه داشته می‌شوند.
داده‌های فنی مانند گزارش خطا برای مدت کوتاه نگه داشته می‌شوند. پس از پایان مدت، داده‌ها حذف یا بی‌نام می‌شوند. مدت‌های دقیق در جدول زیر آمده است.
مطابق ماده ۱۹ قانون № 152-ФЗ، اقدام‌های فنی و سازمانی لازم برای حفاظت از داده‌ها انجام می‌شود: کنترل دسترسی مبتنی بر نقش، رمزنگاری ارتباطات، ثبت رویدادهای امنیتی، پشتیبان‌گیری و آموزش دوره‌ای تیم.
دسترسی به داده‌های شخصی محدود به کارکنانی است که برای انجام وظیفه به آن نیاز دارند و همه‌ی دسترسی‌ها ثبت و دوره‌ای بازبینی می‌شود. در صورت وقوع حادثه‌ی امنیتی، اقدام مهار و اطلاع‌رسانی در چارچوب قانون انجام می‌گیرد.
شما حق دارید از وجود داده‌های خود آگاه شوید، به آن دسترسی بگیرید، اصلاح داده‌ی نادرست را بخواهید، از پردازش برای اهداف بازاریابی جلوگیری کنید، رضایت را پس بگیرید و در موارد قانونی حذف داده را درخواست کنید.
همچنین حق دارید از نتیجه‌ی بررسی درخواست خود مطلع شوید و در صورت اختلاف، مطابق قانون № 152-ФЗ اعتراض خود را مطرح کنید. جزئیات رویه در بند بعدی آمده است.
درخواست خود را به privacy@iniaz.ru بفرستید و آدرس ایمیل حساب، شرح درخواست و داده‌ی موردنظر را مشخص کنید. اگر درخواست را از طرف شخص دیگر مطرح می‌کنید، مدرک نمایندگی لازم است.
پاسخ معمولاً تا ۱۰ روز کاری ارائه می‌شود و در موارد پیچیده ممکن است تمدید شود که در این صورت اطلاع داده می‌شود. اگر برای احراز هویت اطلاعات بیشتری لازم باشد، از شما خواسته می‌شود.
با حذف حساب، آگهی‌های فعال برداشته می‌شود و دسترسی قطع می‌گردد. برخی داده‌ها برای انجام تعهد قانونی یا دفاع در دعاوی حقوقی برای مدت معین نگه داشته می‌شوند.
درخواست حذف صرفاً برای بخشی از داده‌ها هم ممکن است. اگر پردازش بر مبنای تعهد قانونی باشد، حذف کامل ممکن نیست اما می‌توانید درباره‌ی محدودسازی پردازش سؤال کنید.
کوکی‌های ضروری برای ورود، امنیت و حفظ تنظیمات استفاده می‌شوند. کوکی‌های تحلیلی برای بهبود تجربه و به‌صورت تجمیعی استفاده می‌شوند و به شخص خاصی منتسب نمی‌شوند.
می‌توانید کوکی‌ها را از تنظیمات مرورگر مسدود کنید، اما برخی بخش‌های پلتفرم ممکن است درست کار نکنند. داده‌های حاصل از لاگ‌ها برای امنیت و رفع خطا استفاده می‌شود.
اپراتور مطابق ماده ۲۲ قانون № 152-ФЗ، پیش از شروع پردازش داده‌های شخصی، اطلاع‌رسانی لازم را به نهاد نظارتی مربوط (Роскомнадзор) ارائه می‌کند و تغییرات مؤثر در پردازش را به‌روزرسانی می‌کند.
اطلاعات مربوط به اهداف، دسته‌های داده و اقدام‌های امنیتی در این اطلاع‌رسانی و در همین سیاست منعکس می‌شود. برای درخواست اطلاعات بیشتر، legal@iniaz.ru کانال رسمی است.
محتوایی که در آگهی منتشر می‌کنید برای همه‌ی کاربران قابل مشاهده است. پیش از انتشار، از نبود اطلاعات حساس مانند شماره پاسپورت، آدرس محل سکونت دقیق یا اطلاعات بانکی در متن و عکس مطمئن شوید.
اگر متوجه انتشار داده‌ی شخصی خودتان یا شخص دیگر در آگهی شدید، گزارش دهید تا بررسی و در صورت نیاز حذف شود.
این سیاست ممکن است به‌روزرسانی شود. نسخه‌ی جدید با تاریخ به‌روزرسانی در همین صفحه منتشر می‌شود و تغییرات مهم از طریق اطلاع‌رسانی در سایت اعلام می‌گردد.
اگر تغییرات، مبنای پردازش را گسترش دهد، در موارد لازم رضایت تازه اخذ می‌شود. ادامه‌ی استفاده پس از انتشار نسخه‌ی جدید به‌معنای آگاهی از آن است.
برای همه‌ی موضوعات مربوط به داده‌های شخصی، از privacy@iniaz.ru استفاده کنید. برای موضوعات حقوقی، legal@iniaz.ru و برای موارد ایمنی، safety@iniaz.ru کانال درست است.
زبان مکاتبه روسی یا فارسی است. آدرس رسمی پلتفرم https://iniaz.ru است و هر دامنه‌ی مشابه، معتبر نیست.
خلاصه‌ی کاربردی بندهای بالا
| دسته‌ی داده | نمونه‌ها | هدف پردازش | مدت نگهداری |
|---|---|---|---|
| داده‌های حساب | ایمیل، نام نمایشی، رمز (به‌صورت هش) | ساخت و مدیریت حساب، ورود امن | تا حذف حساب + دوره‌ی کوتاه پس از آن |
| داده‌های تماس اختیاری | شماره تلفن | تأیید هویت، اطلاع‌رسانی امنیتی | تا حذف از پروفایل یا حذف حساب |
| داده‌های پروفایل و آگهی | عکس، متن، شهر، توضیح | نمایش آگهی و ارتباط میان کاربران | تا حذف آگهی یا حساب |
| داده‌های تراکنشی | مبلغ، تاریخ، شناسه‌ی پرداخت، رسید | اجرای پرداخت و تعهدات حسابداری | مطابق الزامات قانونی روسیه |
| گفت‌وگوها | متن پیام‌ها در پلتفرم | ارتباط کاربران، بررسی گزارش تخلف | مدت محدود، سپس حذف یا بی‌نام‌سازی |
| داده‌های فنی | IP، مرورگر، دستگاه، گزارش خطا | امنیت، رفع خطا، بهبود کیفیت | دوره‌ی کوتاه و تجمیعی |
| مدارک کسب‌وکار | مدارک فعالیت ارائه‌شده برای تأیید | بررسی و صدور نشان کسب‌وکار | تا پایان بررسی + مدت محدود |
| سوابق گزارش تخلف | متن گزارش، مستندات | ایمنی، بررسی تخلف، دفاع حقوقی | تا پایان بررسی و مدت محدود پس از آن |
این جدول خلاصه است؛ در صورت اختلاف، بندهای توضیحی و متن قانون № 152-ФЗ مبنا هستند.
هر مورد را می‌توانید از privacy@iniaz.ru پیگیری کنید
هر چیزی که در متن آگهی یا عکس منتشر می‌کنید برای همه قابل مشاهده است و ممکن است توسط دیگران ذخیره یا بازنشر شود. ما می‌توانیم آگهی را حذف کنیم، اما نمی‌توانیم نسخه‌هایی را که دیگران برداشته‌اند پاک کنیم. پیش از انتشار، متن و عکس را یک‌بار دیگر با این نگاه بررسی کنید.
تیم پشتیبانی iniaz هر روز از ۹ تا ۲۱ (به وقت مسکو) آماده‌ی کمک است؛ موارد ایمنی ۲۴ ساعته.