سياسة الخصوصية

لأغراض هذه السياسة، فإن المتحكم في البيانات المسؤول عن البيانات الشخصية التي تُعالَج فيما يتعلق بالموقع وأنشطة تطوير الأعمال ذات الصلة هو حجر الخليج للتجارة، وعنوان مراسلاته الرئيسي هو ص.ب 112، الرمز البريدي 111، بوشر, محافظة مسقط، سلطنة عُمان.

للطلبات المتعلقة بالخصوصية أو الأسئلة حول هذه السياسة أو لممارسة الحقوق المعمول بها، تواصل معنا عبر [email protected]، أو هاتفيًا على +968 9113 9979، أو من خلال صفحة الاتصال الخاصة بنا. وقد نطلب التحقق المعقول من الهوية قبل تلبية بعض الطلبات.

تنطبق هذه السياسة على البيانات الشخصية التي نعالجها بشأن زوّار الموقع ومستخدميه، والعملاء المحتملين والحاليين، والموردين وشركات النقل والأطراف التجارية المقابلة، والمستشارين المهنيين، والأفراد الذين يتواصلون معنا (بما في ذلك فيما يتعلق بالخدمات الإدارية أو اللوجستيات أو المعدات أو تقنية المعلومات أو قطع غيار السيارات). ولا تحكم هذه السياسة بيانات الموظفين أو المتقدمين للوظائف بالقدر الذي تغطيه سياسات داخلية منفصلة، أو البيانات التي تُعالَج حصرًا نيابةً عن العملاء بصفتنا معالجًا بموجب اتفاقية مكتوبة (وفي تلك الحالة يسري عادةً إشعار الخصوصية الخاص بالعميل).

لا نعالج البيانات الشخصية إلا حيثما يسمح القانون بذلك. وبحسب السياق، قد يشمل ذلك ما يلي:

• تنفيذ عقد أو اتخاذ خطوات سابقة للتعاقد — للرد على الاستفسارات، وإعداد العروض، وضمّ العملاء، وتقديم الخدمات الإدارية أو اللوجستية أو المتعلقة بالتجارة وفق الشروط المتفق عليها.
• المصالح المشروعة — لتشغيل الموقع وتأمينه؛ وإدارة العلاقات؛ وتحسين الخدمات؛ وإجراء التحليلات الداخلية؛ ومنع الاحتيال أو إساءة الاستخدام أو حوادث الأمن؛ والدفاع عن المطالبات القانونية؛ والسعي لتحقيق أهداف تجارية مشروعة، حيثما لا تتغلب على هذه المصالح حقوقك.
• الالتزامات القانونية والتنظيمية — بما في ذلك حفظ السجلات، والضرائب، والجمارك، والامتثال التجاري، وفحوصات مكافحة غسل الأموال أو العقوبات حيثما انطبق ذلك، والاستجابة للطلبات المشروعة الصادرة عن السلطات.
• الموافقة — حيثما تكون مطلوبة لبعض ملفات تعريف الارتباط، أو التسويق الإلكتروني، أو معالجة أخرى تكون الموافقة أساسها المناسب. ويجوز لك سحب موافقتك في أي وقت حيثما كانت المعالجة قائمة على الموافقة، دون أن يؤثر ذلك في المعالجة المشروعة السابقة.

نظرًا لأن حجر الخليج تقدّم خدمات في مجالات الخدمات الإدارية واللوجستيات وتجارة المعدات وتقنية المعلومات وقطع غيار السيارات، فقد نعالج البيانات الشخصية لممثلي العملاء من الشركات والأطراف المقابلة ومقدّمي الخدمات المشاركين في:

• تنسيق ارتباطات الدعم في الإدارة المالية أو دعم التقنية وإدارة المخاطر؛
• ترتيب الشحن والتخليص الجمركي وعمليات التخزين وتتبّع المخزون وإدارة النقل؛
• تيسير التوريد والمشتريات والشحن واستخبارات الموردين فيما يتعلق بمعاملات تقنية المعلومات ومعدات الاتصالات والآلات وقطع غيار السيارات.

وتقتصر هذه المعالجة عمومًا على ما هو ضروري لتنفيذ العقد والامتثال والعمليات التجارية المشروعة. ولا نستخدم الموقع لإبرام صفقات سلعية ملزمة دون اتفاقيات مكتوبة منفصلة وإجراءات معرفة الطرف المقابل حيثما يلزم ذلك.

قد نستخدم ملفات تعريف الارتباط والتخزين المحلي والبكسلات والتقنيات المماثلة للحفاظ على حالة الجلسة، وتذكّر التفضيلات، وقياس حركة الزيارات على الموقع، وتقييم فاعلية الحملات. وحيثما يقتضي القانون ذلك، سنسعى للحصول على الموافقة قبل استخدام ملفات تعريف الارتباط غير الأساسية. ويمكنك التحكم في ملفات تعريف الارتباط من خلال إعدادات متصفحك؛ وقد يؤدي تعطيل بعضها إلى الحدّ من وظائف الموقع.

نحن لا نبيع البيانات الشخصية. وقد نفصح عن البيانات الشخصية إلى:

• مقدّمي الخدمات الذين يستضيفون الموقع، أو يوفّرون أمن تقنية المعلومات، أو التحليلات، أو أدوات إدارة علاقات العملاء، أو بنية الاتصالات التحتية، رهنًا بشروط السرية والمعالجة.
• المستشارين المهنيين مثل المحامين أو المحاسبين أو المدققين، حيثما لزم ذلك.
• الشركاء التجاريين المشاركين في ارتباط محدد (مثل مقاولي اللوجستيات من الباطن أو وكلاء التفتيش) حيثما يلزم الإفصاح لتقديم الخدمات التي تطلبها.
• السلطات أو المحاكم عند الاقتضاء بموجب القانون المعمول به أو اللوائح أو الإجراءات القانونية أو الطلبات الحكومية.
• الخلفاء فيما يتعلق بعملية اندماج أو استحواذ أو إعادة هيكلة أو بيع أصول، رهنًا بالضمانات المناسبة والإشعار حيثما لزم ذلك.

قد تعالج حجر الخليج ومقدّمو الخدمات لديها البيانات الشخصية في سلطنة عُمان وغيرها من دول مجلس التعاون الخليجي ودول أخرى نعمل فيها نحن أو موردونا (بما في ذلك ولايات قضائية ذات معايير مختلفة لحماية البيانات). وحيثما تخضع عمليات النقل لمتطلبات قانونية، فإننا نطبّق ضمانات مناسبة مثل البنود التعاقدية أو قرارات الكفاية أو آليات أخرى معترف بها بموجب القانون المعمول به.

نحتفظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة، بما في ذلك الوفاء بالمتطلبات القانونية والمحاسبية والجمركية ومتطلبات الامتثال التجاري أو الإبلاغ. وتتفاوت مدد الاحتفاظ بحسب فئة البيانات والسياق؛ فعلى سبيل المثال، قد يُحتفظ ببيانات التسويق حتى تلغي اشتراكك، في حين قد تُحفظ سجلات العقود والمعاملات لمدد أطول يقتضيها القانون أو الحاجة التجارية المشروعة. وعند انتهاء مدة الاحتفاظ، نحذف البيانات أو نجعلها مجهولة المصدر حيثما أمكن.

نطبّق تدابير تقنية وتنظيمية مناسبة مصممة لحماية البيانات الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الإتلاف، بما يتناسب مع طبيعة البيانات ومخاطر المعالجة. ولا يوجد نقل أو تخزين إلكتروني آمن تمامًا؛ ونشجّعك على استخدام قنوات آمنة عند إرسال المعلومات الحساسة وعلى إبلاغنا فورًا بأي اختراق مشتبه به.

رهنًا بالقانون المعمول به والاستثناءات، قد تكون لديك حقوق في:

• طلب الوصول إلى البيانات الشخصية التي نحتفظ بها عنك؛
• طلب تصحيح البيانات غير الدقيقة أو غير المكتملة؛
• طلب حذف المعالجة أو تقييدها في ظروف معينة؛
• الاعتراض على المعالجة القائمة على المصالح المشروعة؛
• الحصول على نسخة من البيانات الشخصية التي قدّمتها بصيغة منظّمة وقابلة للقراءة آليًا حيثما كان ذلك ممكنًا تقنيًا (قابلية نقل البيانات)؛
• سحب الموافقة حيثما كانت المعالجة قائمة على الموافقة، دون أن يؤثر ذلك في المعالجة المشروعة السابقة؛
• تقديم شكوى إلى سلطة إشرافية أو تنظيمية مختصة إذا كنت ترى أن المعالجة تنتهك القانون المعمول به.

لممارسة هذه الحقوق، تواصل معنا باستخدام التفاصيل الواردة في القسمين 1 و26. وسنرد خلال المهل الزمنية التي يقتضيها القانون المعمول به. وقد نرفض الطلبات حيثما يسمح القانون بذلك (على سبيل المثال، حيثما تكون المعالجة ضرورية للامتثال أو المطالبات القانونية).

الموقع وخدماتنا الموجهة للأعمال (B2B) غير موجهة للأفراد الذين تقل أعمارهم عن 18 عامًا (أو سن الرشد الأعلى في ولايتك القضائية). ولا نجمع عن علم بيانات شخصية من الأطفال. وإذا كنت تعتقد أننا جمعنا مثل هذه البيانات، فيُرجى التواصل معنا، وسنتخذ الخطوات المناسبة لحذفها.

لا نستخدم الموقع لاتخاذ قرارات آلية بالكامل تُحدث آثارًا قانونية أو آثارًا أخرى ذات أهمية مماثلة على الأفراد. وإذا تغيّر ذلك مستقبلًا، فسنحدّث هذه السياسة ونوفّر المعلومات المطلوبة.

حيثما نعالج البيانات الشخصية في سلطنة عُمان أو بشأنها، فإننا نهدف إلى الامتثال لقانون حماية البيانات الشخصية الصادر بموجب المرسوم السلطاني رقم 6/2022 ولوائحه التنفيذية، بصيغته المعدّلة أو المستبدلة من وقت لآخر ("قانون حماية البيانات الشخصية العُماني"). ويشمل ذلك مبادئ المشروعية والإنصاف والشفافية وتحديد الغرض وتقليل البيانات والدقة وتقييد التخزين والسلامة والسرية والمساءلة، بما يتماشى مع التوجيهات التنظيمية الصادرة عن السلطة العُمانية المختصة.

وحيثما نعالج البيانات الشخصية لأفراد موجودين في دول أخرى — بما في ذلك دول أخرى أعضاء في مجلس التعاون الخليجي، أو المنطقة الاقتصادية الأوروبية، أو المملكة المتحدة — فإننا نأخذ في الاعتبار أيضًا قوانين حماية البيانات المحلية المعمول بها، والقواعد القطاعية (على سبيل المثال الرقابة على الخدمات المالية حيثما كانت ذات صلة بأحد الارتباطات)، والالتزامات التعاقدية المتفق عليها مع العملاء أو الأطراف المقابلة.

وليست هذه السياسة بيانًا شاملًا لكل التزام قانوني قد ينطبق على معاملة محددة؛ فقد تفرض الواجبات القانونية والتعاقدية متطلبات إضافية (على سبيل المثال بموجب أطر الجمارك أو الشؤون البحرية أو قطاع الطاقة أو مكافحة غسل الأموال).

قد نرسل مراسلات تجارية أو متعلقة بالعلاقات بشأن خدمات حجر الخليج أو تعليقات السوق أو الفعاليات أو موضوعات مماثلة حيثما يسمح القانون بذلك. وحيثما تكون الموافقة مطلوبة للتسويق الإلكتروني، سنحصل عليها بشكل منفصل وواضح. ويمكنك إلغاء الاشتراك في رسائل البريد الترويجية في أي وقت باستخدام آلية إلغاء الاشتراك المتاحة أو بالتواصل معنا عبر [email protected]؛ وقد تستمر الرسائل التشغيلية أو المتعلقة بالمعاملات الخاصة بعلاقة قائمة حيثما لزم ذلك.

وقد نتتبّع مقاييس التفاعل (على سبيل المثال عمليات فتح النشرة الإخبارية أو النقرات على الروابط) باستخدام تقنيات قياسية، رهنًا بهذه السياسة والقانون المعمول به.

فيما يتعلق بتجارة المعدات وتقنية المعلومات وقطع غيار السيارات، واللوجستيات، والخدمات العابرة للحدود، قد نجري أو نشارك في فحوصات الامتثال (بما في ذلك فحوصات العقوبات والرقابة على الصادرات والحظر التجاري)، والعناية الواجبة الائتمانية أو المتعلقة بالطرف المقابل، والتحقق من ممثلي الشركات. وقد ينطوي ذلك على معالجة بيانات تحديد الهوية ومعلومات الملكية والمطابقات مع قوائم المراقبة والتفاصيل المتعلقة بالمعاملات التي نحصل عليها منك أو من مصادر خارجية موثوقة.

وقد نفصح عن البيانات الشخصية للجهات الضريبية أو الجمركية أو جهات الموانئ أو الشؤون البحرية أو قطاع الطاقة أو إنفاذ القانون أو غيرها من الهيئات التنظيمية عند الاقتضاء بموجب القانون المعمول به أو أمر المحكمة أو أمر الإحضار أو الطلب التنظيمي المشروع، أو عند الضرورة لحماية حقوقنا أو سلامتنا أو ممتلكاتنا وحقوق وسلامة وممتلكات الآخرين.

نحافظ على إجراءات مصممة لاكتشاف حوادث أمن البيانات الشخصية والاستجابة لها والإبلاغ عنها. وحيثما يُلزمنا قانون حماية البيانات الشخصية العُماني أو قانون آخر معمول به بإخطار سلطة إشرافية أو الأفراد المتأثرين بأي انتهاك، فسنقوم بذلك دون تأخير لا مبرر له وفقًا لتلك المتطلبات. وإذا علمت بأي وصول غير مصرح به إلى بيانات شخصية تتعلق بحجر الخليج أو إفصاح عنها، فيُرجى إخطارنا فورًا عبر [email protected].

بالنسبة للبيانات الشخصية المجموعة عبر الموقع ولأغراض تطوير أعمالنا وإدارة علاقات العملاء الخاصة بنا، تعمل حجر الخليج عادةً بصفتها متحكمًا في البيانات. وحيثما نعالج البيانات الشخصية بناءً على تعليمات موثقة من عميل حصرًا — على سبيل المثال عند تقديم خدمات إدارية أو تنسيق لوجستي مُسندة من الخارج — ويحدد العميل أغراض المعالجة ووسائلها، فقد نعمل بصفتنا معالجًا للبيانات. وفي تلك الحالة، يحكم إشعار الخصوصية الخاص بالعميل واتفاقية معالجة البيانات (إن وُجدت) تلك المعالجة، وسنساعد العميل في الالتزامات المعمول بها حيثما اتُّفق على ذلك تعاقديًا.

معظم علاقاتنا تكون مع الكيانات الاعتبارية. ونعالج بصورة معتادة البيانات الشخصية المتعلقة بأعضاء مجالس الإدارة والمسؤولين والمفوّضين بالتوقيع وجهات اتصال المشتريات واللوجستيات ومسؤولي الامتثال وغيرهم من الممثلين الذين تعيّنهم. وقد نتحقق من الهويات والصلاحيات باستخدام بطاقات الهوية الصادرة عن الحكومة (حيثما يُسمح بذلك)، والمستخرجات الرسمية للشركات، والتوكيلات، وقواعد البيانات التجارية الموثوقة.

ولأغراض مكافحة غسل الأموال والعقوبات ونزاهة الطرف المقابل، قد نعالج معلومات عن المالكين المنتفعين والمساهمين والأشخاص المعرّضين سياسيًا حيثما يلزم ذلك أو كان مناسبًا على نحو معقول بموجب القانون المعمول به وسياساتنا القائمة على المخاطر. وأنت تضمن أن أي بيانات من هذا القبيل تزوّدنا بها قد جرى الحصول عليها ومشاركتها بما يتوافق مع القوانين الملزمة لمؤسستك وأن الأفراد المتأثرين قد جرى إعلامهم حيثما لزم ذلك.

حيثما ندعم ترتيبات الإدارة المالية أو التقنية وإدارة المخاطر للعملاء، قد تشمل المعالجة بيانات الاتصال الخاصة بالمدفوعات، والبيانات الوصفية للفوترة، والسرود المحدودة للمعاملات، وسجلات الوصول إلى الأنظمة، وبيانات التذاكر. ونحن لسنا بنكًا مرخّصًا أو وسيطًا أو تاجرًا أو مستشارًا استثماريًا أو شركة تأمين ما لم نكن مرخّصين ومفصحين عن ذلك على نحو منفصل؛ ولا يشكّل الدعم الإداري تقديمًا لخدمات مالية خاضعة للتنظيم ما لم يُتفق على ذلك صراحةً كتابةً ويسمح به القانون.

وتخضع المعالجة الموجّهة من العميل لبيانات الرواتب أو النفقات أو البيانات المتصلة بالخزينة لتعليمات العميل، وحيثما انطبق، لملحق معالجة البيانات. ونطبّق ضوابط الوصول والفصل بين المهام بما يتناسب مع حساسية الارتباط.

دون الإخلال بالإطار التنظيمي الموضح في القسم 14، نسعى إلى تطبيق المبادئ الأساسية التالية المستمدة من إطار قانون حماية البيانات الشخصية العُماني عند معالجة البيانات الشخصية في عُمان أو بشأنها: المشروعية والإنصاف (أن يكون للمعالجة أساس صحيح)؛ والشفافية (أن يُعلَم أصحاب البيانات من خلال إشعارات مثل هذه السياسة حيثما كان ذلك عمليًا)؛ وتحديد الغرض (أن تُجمع البيانات لأغراض محددة وصريحة ومشروعة ولا تُعالَج لاحقًا على نحو يتعارض مع تلك الأغراض)؛ وتقليل البيانات (الاكتفاء بالبيانات الكافية وذات الصلة والضرورية فقط)؛ والدقة (اتخاذ خطوات معقولة للحفاظ على صحة البيانات)؛ وتقييد التخزين (احتفاظ متوائم مع الغرض والقانون)؛ والسلامة والسرية (أمن مناسب)؛ والمساءلة (التوثيق والتدابير اللازمة لإثبات الامتثال).

والحقوق والإجراءات والرقابة الإشرافية المحددة هي على النحو المنصوص عليه في قانون حماية البيانات الشخصية العُماني والقرارات ذات الصلة الصادرة عن وزارة النقل والاتصالات وتقنية المعلومات (أو الجهة الخلف) من وقت لآخر. ولا يحل هذا الملخص محل نص القانون أو التوجيهات الرسمية.

تُقدَّم هذه السياسة لأغراض الشفافية والامتثال فقط. وهي لا تشكّل مشورة قانونية بشأن حماية البيانات أو التجارة أو العقوبات أو الجمارك أو الضرائب أو أي مجال تخصصي آخر. ولا تضمن حجر الخليج أن هذه السياسة تستوفي كل التزام قد ينطبق على مؤسستك أو ولايتك القضائية. وينبغي لك استشارة محامين ومستشارين مؤهلين بشأن برامج الامتثال الخاصة بك وعمليات النقل العابرة للحدود والواجبات الخاصة بالقطاع.

حيثما نعالج البيانات الشخصية المتعلقة بأفراد موجودين في المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو سويسرا (وحيثما نكون مؤهلين بصفتنا متحكمًا بموجب القانون المعمول به)، تنطبق الإفصاحات التكميلية التالية بالإضافة إلى بقية هذه السياسة.

قد نستخدم بنية تحتية وبرمجيات من أطراف ثالثة لتشغيل الموقع وحماية شبكاتنا. وقد تشمل فئات الجهات المتلقية مقدّمي الاستضافة وتسليم المحتوى، وخدمات تسليم البريد والنماذج، وأدوات تحليلات الويب أو مراقبة الأداء (التي قد تستخدم ملفات تعريف الارتباط أو تقنيات مماثلة)، وخدمات الأمن ومنع الاحتيال (بما في ذلك جدران حماية تطبيقات الويب وإدارة الروبوتات)، وأنظمة النسخ الاحتياطي والتعافي من الكوارث. ونختار الموردين الذين يتبعون ممارسات أمنية معقولة، وحيثما نعمل بصفتنا متحكمًا، نفرض شروط معالجة بيانات متسقة مع هذه السياسة والقانون المعمول به.

وقد تحتوي ملفات السجلات التي تنشئها الخوادم وأدوات الأمن على عناوين بروتوكول الإنترنت وسلاسل وكيل المستخدم والطوابع الزمنية ومسارات الطلبات. ونستخدم هذه البيانات لضمان السلامة والتحقيق في الحوادث والامتثال للالتزامات القانونية — لا لإجراء تنميط آلي لزوّار الموقع لأغراض قرارات تجارية غير ذات صلة.

قد نعدّل هذه السياسة لتعكس التغييرات القانونية أو التنظيمية أو التشغيلية. وستُنشر النسخة المنقّحة على هذه الصفحة مع تحديث تاريخ "آخر تحديث". وقد يُبلَّغ عن التغييرات الجوهرية بوسائل إضافية حيثما كان ذلك مناسبًا. ويشكّل استمرار استخدام الموقع بعد التغييرات قبولًا للسياسة المحدّثة حيثما يسمح القانون بذلك.

حجر الخليج للتجارة — ص.ب 112، الرمز البريدي 111، بوشر, محافظة مسقط، سلطنة عُمان. البريد الإلكتروني: [email protected]. الهاتف: +968 9113 9979.