سياسة الخصوصية
سياسة الخصوصية – KAR OG Alan Sasan DMCC
تاريخ آخر تحديث: [12 يناير 2026]
توضح سياسة الخصوصية هذه كيف تقوم شركة [KAR OG Alan Sasan DMCC] والشركات التابعة لها (“الشركة” أو “نحن”) بجمع البيانات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها فيما يتعلق بعملياتنا التجارية في قطاع النفط والغاز، بما في ذلك الأنشطة التي تتم في العراق وعلى المستوى الدولي.
نحن ملتزمون بمعالجة البيانات الشخصية بشكل قانوني وعادل وشفاف، ووفقاً لـ:
القوانين واللوائح العراقية المعمول بها (بما في ذلك التزامات العمل، والتجارة، والاتصالات، والأمن السيبراني، والالتزامات الخاصة بالقطاع)
اللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR) حيثما تنطبق على الأفراد المتواجدين في المنطقة الاقتصادية الأوروبية (EEA). لأغراض قوانين حماية البيانات المعمول بها، فإن مراقب البيانات هو: [KAR OG Alan Sasan DMCC]
العنوان المسجل:
المنصور، محلة 601 / زقاق 6، دار 16/1، بغداد، العراق.البريد الإلكتروني:
info@karalansasan.comالهاتف: 911 0 9107 70 964+ / 911 0 910 750 964+
2. نطاق هذه السياسة
تنطبق سياسة الخصوصية هذه على البيانات الشخصية المتعلقة بـ:
الموظفين، والمنتدبين، والمقاولين.
المتقدمين للوظائف والموظفين السابقين.
العملاء، وشركاء المشاريع المشتركة، والموردين، ومقدمي الخدمات.
زوار مكاتبنا ومواقعنا ومنشآتنا.
مستخدمي مواقعنا الإلكترونية وأنظمتنا ومنصاتنا الرقمية. تنطبق هذه السياسة بغض النظر عما إذا كان قد تم جمع البيانات الشخصية منك مباشرة أو من أطراف ثالثة تعمل بشكل قانوني.
3. فئات البيانات الشخصية التي نعالجها
بناءً على طبيعة علاقتك معنا، قد نقوم بمعالجة الفئات التالية من البيانات الشخصية:
3.1 معلومات الهوية والاتصال
الاسم الكامل.
الجنسية.
تفاصيل جواز السفر أو الهوية (حيثما يقتضي القانون أو اللوائح الأمنية).
تفاصيل الاتصال المهنية و/أو الشخصية.
تفاصيل الاتصال في حالات الطوارئ (للموظفين أو أفراد الموقع).
3.2 معلومات التوظيف والموارد البشرية
السير الذاتية، والمؤهلات، والتاريخ الوظيفي.
عقود العمل وبيانات الرواتب.
سجلات الأداء، والتدريب، والإجراءات التأديبية، والحضور.
سجلات الصحة والسلامة (حيثما يقتضي القانون).
3.3 المعلومات التجارية والتعاقدية
التبعية الوظيفية والمسمى الوظيفي.
أداء العقود والمراسلات.
المعلومات المالية والفواتير.
بيانات العناية الواجبة للموردين والامتثال.
3.4 المعلومات التقنية والرقمية
عناوين البروتوكول (IP) ومعرفات الأجهزة.
سجلات الدخول إلى النظام.
بيانات استخدام الموقع الإلكتروني وملفات تعريف الارتباط (Cookies).
3.5 بيانات الأمن والوصول إلى المواقع
لقطات كاميرات المراقبة (CCTV).
بطاقات الدخول وسجلات الدخول والخروج.
سجلات الحوادث والتحقيقات.
4. أغراض المعالجة
نحن نعالج البيانات الشخصية لأغراض تجارية وقانونية مشروعة، بما في ذلك:
تنفيذ وإدارة العقود والعلاقات التجارية.
تشغيل مشاريع النفط والغاز بأمان وكفاءة.
إدارة الموارد البشرية والقوى العاملة.
الامتثال للالتزامات القانونية والتنظيمية والتعاقدية.
حماية الصحة والسلامة والأمن والبيئة.
إدارة أنظمة تكنولوجيا المعلومات والأمن السيبراني.
التحقيقات وعمليات التدقيق وتسوية النزاعات.
استمرارية الأعمال وإدارة المخاطر. لن تتم معالجة البيانات الشخصية بطريقة تتعارض مع هذه الأغراض.
5. الأسس القانونية للمعالجة (بموجب GDPR)
حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، تستند معالجتنا إلى واحد أو أكثر من الأسس القانونية التالية:
تنفيذ العقد (المادة 6(1)(ب)).
الامتثال لالتزام قانوني (المادة 6(1)(ج)).
المصالح المشروعة التي تسعى إليها الشركة (المادة 6(1)(ف))، بما في ذلك العمليات التجارية والأمن وإدارة المخاطر.
الموافقة، حيثما تكون مطلوبة (المادة 6(1)(أ)). وحيثما ينطبق القانون العراقي، تتم المعالجة وفقاً للمتطلبات التشريعية والتعاقدية والتنظيمية المعمول بها.
6. الإفصاح عن البيانات الشخصية ومشاركتها
قد نفصح عن البيانات الشخصية لـ:
الشركات التابعة والمجموعة لأغراض تشغيلية مشروعة.
مقدمي الخدمات من طرف ثالث (مثل تكنولوجيا المعلومات، الرواتب، الأمن، المستشارين المهنيين) الذين يعملون بموجب التزامات تعاقدية.
شركاء المشاريع المشتركة، عند الضرورة لعمليات المشروع.
السلطات الحكومية أو الجهات التنظيمية، حيثما يقتضي القانون أو شروط الترخيص. يُطلب من جميع الأطراف الثالثة تنفيذ تدابير السرية والأمن المناسبة.
7. التحويلات الدولية
نظراً للطبيعة الدولية لعمليات النفط والغاز، قد يتم نقل البيانات الشخصية خارج العراق أو المنطقة الاقتصادية الأوروبية.
عند نقل البيانات من المنطقة الاقتصادية الأوروبية: نعتمد على البنود التعاقدية القياسية، أو آليات النقل القانونية الأخرى المعترف بها بموجب GDPR.
عند نقل البيانات بموجب القانون العراقي: نتخذ خطوات معقولة لضمان حماية كافية تتوافق مع معايير الصناعة.
8. الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية فقط للفترة اللازمة لـ:
تحقيق الأغراض التي جمعت من أجلها.
الامتثال للالتزامات القانونية أو التنظيمية أو التعاقدية.
حل النزاعات أو إنفاذ الاتفاقيات. قد تختلف فترات الاحتفاظ بناءً على فئة البيانات والقانون المعمول به.
9. حقوق صاحب البيانات
9.1 الحقوق بموجب GDPR (للأفراد في المنطقة الاقتصادية الأوروبية) قد يكون لك الحق في: الوصول إلى بياناتك، تصحيح البيانات غير الدقيقة، طلب المسح أو تقييد المعالجة، الاعتراض على المعالجة، سحب الموافقة في أي وقت، وطلب نقل البيانات أو تقديم شكوى إلى سلطة رقابية.
9.2 الحقوق بموجب القانون العراقي حيثما ينطبق القانون العراقي، يجوز للأفراد طلب الوصول إلى البيانات الشخصية أو تصحيحها أو حذفها، مع مراعاة القيود القانونية والتنظيمية المعمول بها. يمكن تقديم الطلبات إلى: info@kar-alansasan.com
10. التدابير الأمنية
نحن نطبق ضمانات تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، تشمل: ضوابط الوصول والمصادقة، تدابير أمن الشبكات والأنظمة، التزامات السرية، والأمن المادي للمنشآت والمواقع. ومع ذلك، لا يوجد نظام آمن بشكل مطلق.
11. ملفات تعريف الارتباط وتقنيات التتبع
قد تستخدم مواقعنا الإلكترونية ملفات تعريف الارتباط لتحسين الوظائف والأداء. لمزيد من المعلومات، يرجى الرجوع إلى سياسة ملفات تعريف الارتباط الخاصة بنا.
12. بيانات الأطفال الشخصية
خدماتنا غير موجهة للأطفال، ونحن لا نجمع بيانات شخصية من القاصرين عن علم.
13. التغييرات على سياسة الخصوصية هذه
قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري. سيتم توفير النسخ المحدثة على موقعنا الإلكتروني أو إبلاغكم بها حسبما يقتضي القانون.
14. الاتصال والشكاوى
إذا كانت لديك أسئلة أو مخاوف أو شكاوى بخصوص سياسة الخصوصية هذه أو ممارسات معالجة البيانات لدينا، يرجى الاتصال بـ: [KAR OG Alan Sasan DMCC]
البريد الإلكتروني:
info@kar-alansasan.com
العنوان: المنصور، محلة
601 / زقاق 6، دار 16/1، بغداد، العراق.