شرایط و ضوابط

مجموعه داده‌های تحت پوشش:

همه مجموعه‌های داده‌های شخصی، اعم از اینکه قبلاً ذخیره، تجزیه و تحلیل یا کسب شده باشند، مشمول سیاست حفاظت از داده‌های شرکت می‌باشند. که شامل موارد زیر است:

شرکت‌کنندگان در معاملات، که ممکن است شامل اعضای مدیریت شرکت، کارمندان، عوامل، پیمانکاران، تامین‌کنندگان (سرمایه گذاران) ، مشاوران طرف سوم، شرکای تجاری و شرکت‌های وابسته باشند.

اطلاعات شخصی:

هر گونه اطلاعاتی که به یک فرد قابل شناسایی (دارنده داده) مربوط باشد و بتوان به طور مستقیم یا غیرمستقیم با استفاده از یکی یا چند معیار زیر، او را شناسایی کرد، به عنوان داده‌های شخصی در نظر گرفته می‌شود:

•  نام و نام خانوادگی یک شخص حقوقی
•  تابعیت
•  سال و محل تولد
•  اطلاعات تماس (شناسه ایمیل، شماره تلفن)
•  اطلاعاتی از یک سند شناسایی رسمی (مانند گذرنامه، کارت شناسایی امارات، یا کارت شناسایی ملی)
•  اطلاعات شخصی بستگان نزدیک و شرکای تجاری

حفاظت از اطلاعات شخصی:

اقدامات زیر به عنوان پردازش داده در نظر گرفته می شود. چنین اقداماتی عبارتند از: هرگونه اقدام بر روی اطلاعات شخصی، شامل جمع‌آوری، ثبت، ارزیابی، سازماندهی، اصلاح، انتقال به اشخاص ثالث برای انطباق یا ارائه خدمات مورد توافق، پاک کردن یا از بین بردن داده‌ها، و غیره … (البته فقط به این موارد محدود نمیشود).

ضروریات امنیت داده‌ها:

امنیت داده‌ها برای شرکت از اهمیت بالایی برخوردار است. ما متعهد به تضمین حفاظت کامل و حریم خصوصی کارمندان، مشتریان و تامین‌کنندگان خود هستیم. اصول حاکم بر پردازش داده‌های شرکت کاملاً مطابق با مقررات حفاظت از داده‌ها و استانداردهای حفاظت از داده‌های (بازار جهانی ابوظبی) می‌باشد.

به منظور حفظ امنیت اطلاعات مشتری، شرکت از دستورالعمل‌های زیر پیروی خواهد کرد:

•  پردازش عادلانه داده‌ها طبق قانون: کسب‌وکارها باید حقوق افراد را هنگام پردازش و مدیریت اطلاعات شخصی حفظ کنند. جمع‌آوری و استفاده از اطلاعات شخصی باید به‌طور دقیق مطابق با تمام قوانین و استانداردهای قابل اجرا باشد.
•  جمع‌آوری حداقل داده: برای تکمیل یک تراکنش تجاری، شرکت تنها داده‌هایی را که در آن لحظه مورد نیاز است، جمع‌آوری و پردازش خواهد کرد.
•  رضایت: داده‌ها تنها با رضایت مجاز فرد مربوطه جمع‌آوری و پردازش می‌شوند.

مسئول حفاظت از داده‌ها موظف است کارکنان را در مورد نحوه مدیریت صحیح داده‌ها بر اساس اصول ذکر شده آموزش دهد. وظایف او همچنین شامل ارتباط با ذینفعان داخلی و اطمینان از رعایت استانداردهای حفاظت از داده‌ها است.

محدودیت اهداف:

افراد شرکت‌کننده در جمع‌آوری داده‌ها باید در مورد اهداف و روند مرحله به مرحله جمع‌آوری داده‌ها آگاه شوند. شرکت از داده‌های کسب شده فقط برای مقاصد مورد نیاز استفاده خواهد کرد.

جمع‌آوری دقیق داده‌ها:

سازمان تمام اطلاعات شخصی مورد نیاز برای تکمیل وظایف خاص را جمع‌آوری می‌کند. در طول این فرایند، به طور دقیق به رویه جمع‌آوری داده‌ها پایبند خواهد بود و به طور منظم بازبینی‌های داده‌های جمع‌آوری شده و پردازش شده را انجام خواهد داد.

اولویت اول:

اولویت اول تأیید صحت اطلاعات شخصی دقیق و به‌روز است. ثبت داده‌ها به‌صورت فوری انجام می‌شود. برای حفظ اهمیت داده‌ها و مطابقت با مقررات، ما مالک داده‌ها را مطلع می‌کنیم تا اطلاعات خود را به‌روزرسانی کند یا آن را با ما به اشتراک بگذارد. مسئولیت شرکت این است که هرگونه داده نادرست یا ناقص را اصلاح، به‌روزرسانی یا حذف کند.

شفافیت:

اطمینان حاصل می‌شود که تمام اطلاعات شخصی بر اساس استانداردهای قانونی جمع‌آوری شده‌اند. شرکت تضمین می‌کند که اطلاعات شخصی مستقیماً از فرد مربوطه جمع‌آوری شده است. فرد مورد نظر باید در مورد استفاده از اطلاعات شخصی خود آگاه شود. هر شرکتی موظف است فرد مربوط داده‌ها را از دلایل به اشتراک‌گذاری اطلاعات او با طرف‌های سوم مطلع کند.

ذخیره‌سازی داده‌ها:

شرکت باید اطلاعات شخصی را تا زمانی که برای رعایت استانداردهای پردازش داده، توسط مراجع نظارتی ضروری است، حفظ کند.

هر اطلاعاتی که نامرتبط یا مفید نباشد، باید به شیوه‌ای مناسب مدیریت شود، مانند:

• حذف دائمی داده‌ها

• رمزگذاری یا نامگذاری مستعار بر داده‌های محرمانه

• در صورت عدم امکان رمزگذاری یا حذف، داده‌ها بایگانی می‌شوند تا پردازش یا استفاده آینده از آنها محدود شود.

این شرکت باید بر اساس هدف داده‌ها و مدت زمان نگهداری، فهرستی باز و شفاف از داده‌ها را حفظ کند.

امنیت داده‌ها:

تمام اطلاعات شخصی با بالاترین سطح محرمانه‌بودن توسط شرکت‌ها تجزیه و تحلیل خواهد شد. هدف اصلی، محافظت از داده‌ها در برابر استفاده غیرقانونی، غیرعمد، حذف تصادفی یا از دست رفتن است. با پیروی از این مراحل، شرکت مسئول مدیریت معنوی داده ها می باشد.

حفاظت از داده‌های افراد و مدیریت آن:

هدف اصلی شرکت، اطمینان از آگاهی کامل افراد از روند جمع‌آوری و مدیریت داده‌هاست.

حق و حقوق زیر برای همه افرادی که داده‌های شخصی‌شان توسط شرکت جمع‌آوری و پردازش شده، اعمال می‌شود:

•  حق دسترسی فرد به اطلاعات شخصی موجود در شرکت، درخواست اصلاح یا حذف آن، و آگاهی از جزئیات جمع‌آوری و استفاده از داده‌ها.
•  حق آگاهی از به اشتراک‌گذاری اطلاعات شخصی با طرف سوم و شرایط آن.
•  حق درخواست حذف اطلاعات شخصی توسط فرد مورد اشاره داده‌ها، در صورت عدم نیاز شرکت به آن.
•  حق مخالفت یا محدود کردن استفاده اطلاعات شخصی توسط فرد مورد اشاره داده‌ها، در صورتی که محافظت از منافع او مهم‌تر از نیاز شرکت به استفاده داده‌ها باشد. این محدودیت‌ها در استفاده داده‌ها، در صورت وجود مقررات و قوانین خاص، قابل اجرا نخواهند بود.
•  در صورتی که فردی درخواست دسترسی به اطلاعات شخصی یا نحوه استفاده از داده‌هایش را داشته باشد، شرکت یا شرکت‌های وابسته باید دلایل معتبر ارائه دهند. در صورت عدم موافقت فرد با رد درخواست، می‌تواند شکایت رسمی ثبت کند.

ارسال داده‌ها به فرد مورد نظر:

هر فردی که درخواست اطلاعات از او شده است، می‌تواند با ارسال ایمیل به آدرس info@dubaiproperties.pro، که آدرس مسئول حفاظت از داده‌ها است، این کار را انجام دهد. برای تضمین امنیت، مسئول حفاظت از داده‌ها ابتدا هویت فرد درخواست‌کننده را تأیید می‌کند. پس از درخواست فرد برای دسترسی به داده‌های خود، شرکت به‌طور مناسب پاسخ خواهد داد. شرکت آگاهی دارد که هنگام کار با اطلاعات شخصی مشتریان، باید دستورالعمل‌هایی را برای حفظ حقوق مشتریان رعایت کند.

انتقال داده‌های افراد:

شخص مورد اشاره داده‌ها ملزم هستند قبل از انتقال هرگونه داده شخصی به طرف‌های سوم یا ذینفعان داخلی شرکت (دریافت‌کنندگان داده)، رضایت خود را اعلام نمایند. دریافت‌کنندگان داده موظفند توافق‌نامه سطح خدمت (Service Level Agreement ) را امضا کنند که طبق آن متعهد می‌شوند از داده‌های شخصی صرفاً برای اهداف مشخص‌شده در توافق‌نامه استفاده کنند.

علاوه بر این، دریافت‌کنندگان داده‌‌ها که مستقیماً در این قوانین ذکر نشده‌اند، باید به دقت قوانین حفاظت از داده‌ها را رعایت کنند. در صورتی که درخواست انتقال داده از نهادهای نظارتی که بر موضوع داده یا شرکت‌های مربوطه نظارت دارند، صورت گیرد، امضای چنین توافقی الزامی نیست.

در صورتی که این امر به دلایل قانونی ضروری باشد، شرکت مجاز است بدون نیاز به رضایت فرد اطلاعات شخصی فرد را به نهادهای اجرای قانون ارایه دهد. پس از بررسی و تایید درخواست قانونی برای دسترسی به داده‌های شخصی، اشتراک‌گذاری این داده‌ها توسط مسئول حفاظت از داده‌های شرکت مجاز خواهد بود.

ذخیره‌سازی داده‌ها:

شرکت همه داده‌های شخصی و نحوه استفاده از آن‌ها را به مدت شش سال نگهداری خواهد کرد.

گزارش تخلفات:

هر فردی که استانداردهای حفاظت از داده‌ها، همان‌طور که در این سیاست تعریف شده‌، را نقض کند، تحت بررسی دقیق شرکت قرار خواهد گرفت. بر اساس شدت تخلف و تاثیرات آن، ممکن است اقداماتی مانند تعلیق یا پایان رابطه کاری با کارکنان داخلی یا مرتبطین اعمال شود.

اگر  فردی را می‌شناسید که مشکوک به عدم رعایت مقررات حفاظت از داده‌ها توسط کارمندان، مشتریان، تامین‌کنندگان، اشخاص ثالث یا همکاران تجاری یک شرکت دیگر هستید، موظفید بلافاصله موضوع را به طرف‌های مربوطه اطلاع دهید.

شما می‌توانید هرگونه تخلف را به مسئول حفاظت از داده‌ها از طریق ارسال ایمیل به آدرس info@dubaiproperties.pro گزارش دهید.