
بيان الخصوصية
1 مارس 2025
نوع المعلومات التي سيتم إجراؤها
تقع على عاتق الشركة مسؤولية تقديم المعلومات المطلوبة مثل: الاسم ومعلومات الاتصال والتفاصيل المالية وبيانات التوظيف والمعلومات المتعلقة بمعرفة العميل (KYC).
سيتم الحصول على المعلومات الشخصية من خلال المحادثة المباشرة مع الفرد الذي يتلقى المعلومات.
تتضمن المعلومات التي يتم جمعها، الفئات التالية من المعلومات الشخصية:
- المعلومات الشخصية مثل: الاسم والعنوان ورقم الهاتف وعنوان البريد الإلكتروني؛ ومعرفات أخرى مثل تاريخ ومكان الميلاد والجنس والجنسية.
- أسماء وألقاب الأفراد الذين تم تحديدهم كمالكين أو مديرين أو مساهمين أو مستفيدين أو أطراف مقابلة أو طرف آخر ذي طبيعة مماثلة.
- معلومات تفصيلية عن الحساب المصرفي للشخص، بما في ذلك تفاصيل بطاقات الخصم والائتمان. وعادة ما تكون هذه المعلومات مطلوبة لإتمام المعاملة.
- معلومات متعلقة بالضرائب.
- المهنة/العمل، الدخل الشهري أو الأجر.
- – عينة من التوقيع، وصورة من جواز السفر أو بطاقة الهوية الإماراتية، أو رخصة القيادة، أو أي وثيقة هوية أخرى.
- نسخة من أي مستند يثبت أن الشخص يقيم في هذا العنوان مثل: فاتورة المرافق.
- أي معلومات أخرى مطلوبة للامتثال (من أجل تنفيذ العناية الواجبة بالعملاء) لأحكام معلومات مكافحة غسل الأموال (AML).
- أية مستندات إضافية أخرى مطلوبة من أجل إنشاء علاقة تجارية ناجحة أو تقديم الخدمات التي تم الاتفاق عليها سابقًا.
تضمن الشركة عدم تخزين أو بيع أو مشاركة جميع البيانات الشخصية المقدمة (بما في ذلك المعلومات المتعلقة ببطاقات الائتمان والخصم) مع أي أطراف ثالثة، ما لم يكن ذلك ضروريًا للوفاء بالالتزامات.
تتخذ الشركة كافة التدابير الوقائية اللازمة لضمان سرية وسلامة بيانات عملائها من خلال استخدام مجموعة واسعة من الأساليب المتعلقة بالأجهزة والبرامج. ومن الضروري أن نذكر أن الشركة غير قادرة على ضمان السلامة الكاملة للمعلومات المشتركة عبر الإنترنت، من خلال أي من المواقع الإلكترونية التي تعمل من خلالها الشركة.
عندما يقوم فرد بزيارة أي من مواقع الشركة، من أجل الاستفسار عن الخدمات التي تقدمها الشركة، قد تطلب الشركة المعلومات التالية: الاسم، تفاصيل الاتصال، عنوان البريد الإلكتروني، اسم الشركة التي يعمل بها الشخص (صاحب العمل)، الموقع، الخ.
كيف ستستخدم الشركة البيانات التي حصلت عليها؟
ستقوم الشركة بجمع المعلومات الشخصية بالتزامن مع تقديم خدماتنا، وإدارة عملياتنا التجارية المنتظمة، و/أو الاتصالات.
من الممكن أن تمتلك الشركة المعرفة فيما يتعلق بما يلي:
- الفرد هو إما عميل، أو ممثل عميل، أو مالك علاقة مفيدة للعميل.
- في الموضوع الذي نقدم فيه استشارة للعميل، يمكن للفرد أن يمثل نفسه، ويمكن أن يكون ممثلاً للعميل.
- المناسبات التي تكون فيها الشركة ملزمة بمعالجة البيانات الشخصية وفقًا للمعايير التنظيمية، مثل اللوائح التي تحظر غسيل الأموال.
- في بعض الحالات عندما يكون الشخص موردًا للسلع/الخدمات لشركة، أو ممثلًا لشركة تورد السلع أو الخدمات، يُعتبر هذا الشخص موردًا.
- الفرد الذي شارك في فعالياتنا أو ندواتنا عبر الإنترنت أو ندواتنا أو اشترك في النشرة الإخبارية الخاصة بنا.
- الموظفين الذين يعملون حاليًا، والموظفين الذين عملوا سابقًا في الشركة، والموظفين المحتملين الذين تقدموا بطلب للحصول على وظيفة في أي من شركات الشركة، بما في ذلك المساهمين والإدارة العليا.
- في الحالات التي يتفاعل فيها الفرد مع أي موظف في الشركات ويتبادل بطاقات العمل أو معلومات الاتصال في ظل ظروف مهنية.
استخدام البيانات على أساس قانوني
تقوم الشركة بمعالجة البيانات وفقًا لسياق المصالح المشروعة والامتثال القانوني والحماية. ولن تتم هذه العملية، عندما تكون مطلوبة، إلا بعد التأكيد المسبق من الشخص الذي يتعين التحقق من بياناته.
وتشمل هذه الأهداف، على سبيل المثال لا الحصر، ما يلي:
- إدارة وتعزيز الشراكات التجارية، بما في ذلك نمو الأعمال والمهام التحليلية.
- عملية إنشاء أو تنفيذ أو حماية المطالبات والحقوق القانونية، وكذلك حماية وإنفاذ حقوق الشركة وأصولها وسلامتها.
- التواصل المباشر مع العميل، أو عن طريق أحد شركائنا، لأسباب مختلفة مثل: تقديم آخر التحديثات والمعلومات الأخرى المتعلقة بالموقع الإلكتروني؛ تقديم خدمة دعم العملاء؛ التواصل فيما يتعلق بأنشطة التسويق والترويج.
- إجراء التحقيقات والرد على الشكاوى أو المشاكل المتعلقة بالشركة والحفاظ على جودة الخدمة العالية وتقديم التدريب للإدارة.
- من أجل الامتثال للقوانين واللوائح، قد يكون من الضروري معالجة البيانات الشخصية. على سبيل المثال، التعاون مع الحكومة أو السلطات التنظيمية أو الأطراف الأخرى ذات الصلة من أجل تلبية استفساراتهم، فضلاً عن الإبلاغ عن أي معاملات أو أنشطة لهذه المنظمات.
- مراقبة وتحليل استخدام الخدمات والسلع بغرض تقييم المخاطر والسيطرة عليها، بما في ذلك التحقيق والكشف عن ومنع النشاط الاحتيالي.
- تنفيذ خطوات الامتثال مثل تدابير مكافحة غسيل الأموال (اعرف عميلك والعناية الواجبة بالعملاء).
بالإضافة إلى ذلك، سيتم معالجة البيانات الشخصية لغرض أداء الأنشطة الداخلية المساعدة التي توكلها الشركة. وتشمل هذه المهام أعمال المحاسبة والتدقيق والوفاء بمتطلبات إعداد التقارير التنظيمية للسلطات المعنية.
تجدر الإشارة إلى أنه في حالة عدم جمع المعلومات اللازمة (من الفرد) من أجل تنفيذ الالتزامات المتفق عليها، فهناك احتمال أن تتأثر جودة الخدمات أو جدول التسليم.
لا يجوز استخدام البيانات الشخصية إلا للأغراض التي تم الحصول عليها من أجلها، ما لم تكن البيانات مطلوبة لغرض آخر، وفقًا للتشريع الساري. وفي حالة طلب البيانات لغرض مختلف، تلتزم الشركة بإخطار الطرفين وتقديم الدعم القانوني.
في تلك الحالات النادرة، عندما يتم تقديم الطلب المباشر، يتعين على الشركة الاعتماد فقط على موافقة صاحب البيانات كأسباب قانونية لمعالجة البيانات الشخصية. يحق للشخص الذي تتم معالجة بياناته الاعتراض، حتى لو تم منح الموافقة في وقت سابق. لاحظ أن أي معالجة للبيانات تم إجراؤها قبل سحب الموافقات ستظل قانونية ومشروعة.
مطلوب مشاركة طرف ثالث
يجوز للشركة الكشف عن المعلومات الشخصية لأطراف ثالثة أو داخليًا بين المؤسسات. يمكن أن تحدث مثل هذه الحوادث عندما يكون من الضروري مشاركة المعلومات الشخصية مع أطراف ثالثة أو داخليًا بين الشركات من أجل إكمال مهمة خدمة أو كلما كان هناك غرض قانوني آخر.
لم تقم الشركة مطلقًا ببيع أي معلومات شخصية خاصة بأصحاب المصلحة فيها إلى أي شركة خارجية أو فرد تحت أي ظرف من الظروف، ولن تفعل ذلك أبدًا في المستقبل.
إذا كانت الأطراف الثالثة مشاركة في أي عملية للشركة، فإنها ملزمة بالامتثال لسياسة خصوصية البيانات وسياسة حماية البيانات الخاصة بالشركة. قبل مشاركة أي بيانات شخصية مع الشركة الخارجية، يتعين على الطرف الأول (الشركة) الحصول على موافقة من صاحب البيانات فقط عندما يكون ذلك التزامًا بموجب القانون، أو متطلبًا للسياسات الداخلية للشركة حيثما ينطبق ذلك.
الإجراءات المطلوبة لضمان سلامة البيانات
من أجل منع فقدان البيانات عن طريق الخطأ، والوصول غير المصرح به إلى النظام، والإفصاح عن البيانات الشخصية، نفذت الشركة التدابير التنظيمية والأمنية الفنية اللازمة. وعلى وجه الخصوص، سياسة حماية البيانات الخاصة بالشركة والتي تحتوي على جميع المعلومات المطلوبة المتعلقة بهذا الأمر.
علاوة على ذلك، تتبع الشركة سياسة تنص على أن الأشخاص الوحيدين المسموح لهم بالوصول إلى البيانات ومعالجتها هم موظفوها ووكلاؤها والأطراف الثالثة التي تشارك بشكل مباشر في تقديم الخدمات أو إدارة العلاقات التجارية. يجب الالتزام بمعيار السرية قبل معالجة البيانات.
سيتم حفظ أي معلومات شخصية تم الحصول عليها فقط للفترة الزمنية المطلوبة لإتمام المهمة. ويشمل ذلك المتطلبات المرتبطة بالوثائق القانونية والمحاسبة وإعداد التقارير. بمجرد اكتمال المهمة المطلوبة، تلتزم الشركة بحذف أو أرشفة أو إخفاء هوية جميع البيانات الشخصية التي تم جمعها. ستمنع مثل هذه الإجراءات أي استخدام غير مناسب أو غير مصرح به لبيانات الفرد.
بالإضافة إلى ذلك، تمتلك الشركة نظامًا للتعامل مع أي انتهاكات محتملة لخصوصية البيانات ووضع معايير الحماية.
ما هي أفضل طريقة لمعالجة المخاوف المتعلقة بخصوصية البيانات؟
إذا كان لدى صاحب البيانات أي أسئلة أو تعليقات أو شكاوى بخصوص بياناته الشخصية، فعليه الاتصال بأحد موظفي الشركة عبر البريد الإلكتروني معلومات عنا سيتم التعامل مع الطلبات المستلمة وفقًا لسياسة حماية البيانات الخاصة بالشركة.
