سياسة الخصوصية

1. الهدف

تُعد هذه الوثيقة بمثابة سياسة خصوصية لشركة أرادَ للتطوير العقاري ذ.م.م (المشار إليها فيما يلي باسم “الشركة”)، حيث توضح بالتفصيل إدارة المعلومات الشخصية وفقًا لقانون حماية البيانات (المشار إليه فيما يلي باسم “القانون”). كما توضح البروتوكولات الخاصة بجمع المعلومات الشخصية واستخدامها والإفصاح عنها وحمايتها بموجب أحكام القانون.

2. النطاق

يشمل نطاق سياسة الخصوصية هذه جميع المعلومات الشخصية التي تتم معالجتها أثناء العمليات التجارية للشركة، بما في ذلك على سبيل المثال لا الحصر التفاعلات على موقع الشركة الإلكتروني وتطبيقات الهاتف المتحرك وغيرها من المشاركات الرقمية أو المادية.

3. جمع المعلومات

الأساس المنطقي لجمع البيانات الشخصية

إن جمع البيانات الشخصية مخصص بشكل صارم لتوفير الخدمات وتنفيذ العمليات التجارية والامتثال للقوانين المعمول بها، بما في ذلك قوانين مكافحة غسل الأموال. قد يتم الاحتفاظ بالمعلومات من مصادر مختلفة، بما في ذلك على سبيل المثال لا الحصر:

العملاء أو ممثلوهم أو المستفيدون الحقيقيون.
الامتثال للالتزامات القانونية.
المعلومات الواردة في سياق تقديم الخدمة.
مقدمو الخدمات للشركة.
الهيئات التنظيمية أو هيئات التصديق أو الهيئات الحكومية التي تتعامل مع الشركة.
المشاركون في الندوات أو الندوات عبر الإنترنت أو الفعاليات، والمشتركون في النشرات الإخبارية، والزوار للمكاتب أو المواقع الإلكترونية.
المتقدمون للوظائف والموظفون.

فئات المعلومات

بيانات الفرد: بما في ذلك الاسم ومعلومات الاتصال والبلد والجنس والحالة الاجتماعية وتفاصيل الميلاد والجنسية وسجل العمل والعلاقات الأسرية.

بيانات الهوية: أرقام الهوية والوثائق الصادرة عن الحكومة.
البيانات المالية: التفاصيل المتعلقة بالحسابات المصرفية والدخل والخلفية المالية.
بيانات مكافحة غسل الأموال والعقوبات: البيانات من قواعد البيانات المختلفة المتعلقة بمكافحة غسل الأموال وتمويل مكافحة الإرهاب.
فئات خاصة من البيانات الشخصية: الآراء السياسية أو الانتماءات أو السجلات الجنائية حسبما يقتضيه القانون.
المعرفات: الآثار الرقمية مثل عناوين IP أو أكواد تتبع موقع الويب.

يتم جمع فئات خاصة من البيانات الشخصية بموجب شروط محددة يقتضيها القانون أو عندما يكون ذلك ضروريا للامتثال.

استخدام المعلومات

يتم استخدام المعلومات المجمعة لتوفير الخدمات وإدارة علاقات العملاء ومعالجة المعاملات والعمليات الداخلية وتوظيف الموظفين والامتثال القانوني.

4. مشاركة المعلومات

لا تبيع الشركة أو توزع البيانات الشخصية بشكل عشوائي. يتم مشاركة المعلومات في ظل ظروف محددة، بما في ذلك:

عمليات التحقق من خلال قواعد بيانات الفحص.
التعامل مع مقدمي الخدمات الخارجيين.
التعاون مع الشركات التابعة للشركة لتحقيق الكفاءة التشغيلية.
الامتثال القانوني أو التنظيمي الذي يستلزم مشاركة البيانات.

يتم جميع عمليات مشاركة البيانات، وخاصة عبر الحدود، وفقًا لقانون حماية البيانات الشخصية، والمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية وقانون حماية البيانات، وضمان أمن البيانات وسريتها.

5. حقوق أصحاب البيانات

تماشياً مع قانون حماية البيانات الشخصية، المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية، يتمتع صاحب البيانات بحقوق تتعلق ببياناته الشخصية. وتشمل هذه الحقوق:

تلقي معلومات عن طبيعة البيانات الشخصية التي تحتفظ بها الشركة، بما في ذلك استخدامها، وأي مشاركة أو نقل لهذه البيانات.
الحصول على نسخة من البيانات الشخصية التي تحتفظ بها الشركة.
طلب من الشركة تصحيح البيانات الشخصية إذا كانت غير دقيقة أو غير كاملة.
محو البيانات الشخصية التي لم تعد الشركة تمتلك أساسًا قانونيًا لمعالجتها أو في الحالات التي تم فيها سحب الموافقة على المعالجة.
وقف معالجة البيانات الشخصية حيث تستند هذه المعالجة فقط إلى الموافقة، عن طريق سحب الموافقة.
الاعتراض على معالجة البيانات الشخصية بناءً على المصالح المشروعة للشركة، ما لم تثبت الشركة أسبابًا مشروعة مقنعة للمعالجة تتجاوز مصالح وحقوق وحريات صاحب البيانات.
تقييد معالجة البيانات الشخصية في ظل ظروف معينة، مثل أثناء الطعن في دقة البيانات الشخصية أو الأساس القانوني لها.

قد توجد مواقف تتطلب تقييد حقوق الأفراد لحماية المصلحة العامة (مثل منع الجريمة أو اكتشافها) أو مصالح الشركة (مثل الرد على الاستفسارات التنظيمية). وتتوافق هذه الاستثناءات والقيود مع أحكام القانون.

6. التحويلات الدولية

قدي يتم معالجة المعلومات الشخصية خارج نطاق اختصاص الإقامة. يتم إجراء مثل هذه التحويلات الدولية مع الالتزام الراسخ بضمان أمن البيانات الشخصية والتعامل السليم معها، بما يتماشى تمامًا مع أحكام سياسة الخصوصية هذه والمتطلبات الصارمة لقانون حماية البيانات الشخصية، المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية.

7. أمن البيانات وإخطار الاختراق

تدابير الأمن

تلتزم الشركة بأمن المعلومات الشخصية، وتنفذ تدابير تقنية وتنظيمية شاملة لمنع الوصول غير المصرح به أو الكشف عنها أو تغييرها أو تدميرها. تم تصميم هذه التدابير لتأمين المعلومات الشخصية وحمايتها من المعالجة العرضية أو غير القانونية.

تتضمن ممارسات الأمن لدينا، على سبيل المثال لا الحصر:

تشفير البيانات أثناء النقل وفي حال السكون.
تقييمات منتظمة للأمن السيبراني واختبارات الاختراق.
ضوابط الوصول لضمان وصول الأفراد المصرح لهم فقط إلى البيانات الشخصية.
ممارسات تطوير آمنة لخدماتنا عبر الإنترنت.
تدريب الموظفين على حماية البيانات والخصوصية.

إشعار الاختراق

في حال حدوث خرق للبيانات، ستقوم الشركة بتقييم الحادث والاستجابة له على الفور، وإخطار مفوض حماية البيانات وموضوع البيانات المتأثر إذا كان هناك خطر على حقوقهم وحرياتهم، وفقًا لقانون حماية البيانات.

في الحالات التي يتم فيها تقييم خرق البيانات على أنه من غير المرجح أن يؤدي إلى خطر على حقوق وحريات موضوعات البيانات، ستقوم الشركة بتسجيل الحادث داخليًا وتنفيذ التدابير التصحيحية لتجنب حدوث حوادث مماثلة في المستقبل. في ظل هذه الظروف، قد لا يتم إصدار إشعارات فردية للمتضررين.

8. مراجعة السياسة

يتم مراجعة هذه السياسة بشكل دوري لضمان الامتثال المستمر لقانون حماية البيانات. الإصدار الحالي مؤرخ 4 سبتمبر 2024.

9. معلومات الاتصال

تماشياً مع قانون حماية البيانات، توفر الشركة وسائل سهلة الوصول للأفراد لممارسة حقوقهم ومعالجة الاستفسارات أو الشكاوى المتعلقة بالبيانات الشخصية:

البريد الإلكتروني:

يمكن لأصحاب البيانات الاتصال عبر البريد الإلكتروني: [email protected]

البريد العادي:

يمكن لأصحاب البيانات أيضًا الاتصال بنا عن طريق إرسال خطاب إلى العنوان التالي:

قسم الامتثال

شركة أرادَ للتطوير ذ.م.م

برج فستيفال، الطابق التاسع عشر، دبي فستيفال سيتي

صندوق بريد: 644 753

تلتزم الشركة بإدارة البيانات الشخصية بشكل شفاف وآمن وتشجع التواصل المباشر بشأن أي مخاوف أو أسئلة ذات صلة.