سياسة حماية البيانات الشخصية

إشعار الحماية

هذا المستند، من حيث المفهوم والبنية التقنية الفريدة، محمي بموجب قوانين الملكية الفكرية. يُحظر أي محاكاة أو استنساخ، كليًا أو جزئيًا، لبنيته أو تنفيذه التقني، وقد يؤدي ذلك إلى اتخاذ إجراءات قانونية.

1. مقدمة

1.1 غرض هذه السياسة

تُعلم سياسة الخصوصية هذه مستخدمي الموقع الإلكتروني بالشروط التي تجمع بها شركة Sextant Properties Ltd وتستخدم وتحمّي بياناتهم الشخصية (يشار إليها فيما بعد بـ “البيانات”).

تنطبق على جميع أنشطة معالجة البيانات التي تنفذها Sextant Properties، بغض النظر عن طريقة جمع البيانات (عبر الإنترنت، أو عبر الهاتف، أو عبر البريد، أو عبر الشركاء).

1.2 الإطار القانوني المعمول به

تُعالج البيانات الشخصية وفقًا لـ:

اللائحة (الاتحاد الأوروبي) 2016/679 المؤرخة في 27 أبريل 2016 (اللائحة العامة لحماية البيانات - GDPR)
قوانين حماية البيانات المعمول بها

تشير البيانات الشخصية إلى أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.

1.3 سياق وطبيعة معالجة البيانات

كجزء من أنشطتها العقارية، بما في ذلك ربط البائعين والمشترين العقاريين، والترويج والتسويق للعقارات، وتشغيل موقعها الإلكتروني، قد تقوم شركة Sextant Properties Ltd بمعالجة بيانات شخصية تتعلق بـ:

معلومات الهوية
بيانات الاتصال
معلومات المشروع العقاري
إدارة العلاقات التجارية
تصفح الموقع الإلكتروني (البيانات التقنية وملفات تعريف الارتباط، وفقًا لتفضيلاتك)

1.4 المبادئ المطبقة من قِبل Sextant Properties

تلتزم Sextant Properties بالامتثال للمبادئ الأساسية لـ GDPR، بما في ذلك:

الشرعية والشفافية تُعالج البيانات على أساس قانوني صالح ولأغراض محددة.

تقليل البيانات يتم جمع البيانات الضرورية فقط للأغراض المقصودة.

فترات الاحتفاظ المحدودة تُحتفظ بالبيانات فقط للمدة اللازمة للأغراض المتبعة والالتزامات القانونية.

الأمان والسرية تُنفذ تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية.

احترام حقوق المستخدمين لأفراد حقوق تتعلق ببياناتهم الشخصية ويمكنهم ممارستها وفقًا للشروط المنصوص عليها بموجب اللوائح المعمول بها.

قد يتم تحديث هذه السياسة من وقت لآخر لتعكس التغييرات القانونية أو التنظيمية أو التشغيلية.

2. نطاق التطبيق

2.1 أصحاب البيانات

تنطبق هذه السياسة على أي شخص تُعالج بياناته من قِبل Sextant Properties، بما في ذلك:

مستخدمي الموقع الإلكتروني
العملاء والعملاء المحتملين والبائعون والمشترون العقاريون
الوكلاء والاستشاريون والممثلون الذين يتصرفون بالنيابة عن Sextant Properties
شركاء العمل حيثما كان ذلك ذا صلة

2.2 المتحكم في البيانات

المتحكم في البيانات المسؤول عن معالجة البيانات الشخصية هو:

Sextant Properties Ltd 254 Pentonville Road London N1 9JY United Kingdom

البريد الإلكتروني: [email protected]

2.3 مسؤول حماية البيانات (DPO)

عيّنت Sextant Properties مسؤول حماية البيانات المسؤول عن ضمان الامتثال للوائح حماية البيانات والتصرف كنقطة اتصال لأي أسئلة تتعلق بالبيانات الشخصية.

معلومات الاتصال:

البريد الإلكتروني: [email protected]

العنوان البريدي:

Sextant Properties Ltd 254 Pentonville Road London N1 9JY United Kingdom

2.4 التعريفات

البيانات أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.

المعالجة أي عملية تُجرى على البيانات الشخصية (الجمع والتخزين والاستخدام والنقل والحذف وما إلى ذلك).

المستخدم أي شخص يتصفح الموقع الإلكتروني.

العميل أي شخص يستخدم الخدمات المقدمة من Sextant Properties.

المعالج أي كيان يعالج البيانات بالنيابة عن Sextant Properties وفقًا لتعليمات موثقة.

3. ما هي البيانات التي نجمعها؟

3.1 نظرة عامة

في إطار أنشطتنا، تجمع Sextant Properties وتعالج فئات مختلفة من البيانات الشخصية.

قد يتم جمع البيانات:

مباشرة منك (نماذج الاتصال وطلبات المعلومات والمواعيد والمكالمات الهاتفية أو تبادل رسائل البريد الإلكتروني)
من خلال الأدوات التقنية اللازمة لتشغيل الموقع وقياس الجمهور (ملفات تعريف الارتباط، وفقًا لموافقتك)

تُستخدم البيانات لـ:

الاستجابة لاستفساراتك
مساعدتك في مشاريعك العقارية
إدارة العلاقات التجارية
تحسين خدماتنا
إرسال معلومات ذات صلة حول Sextant Properties حيثما كان ذلك قابلاً للتطبيق

قد تستند معالجة البيانات الشخصية إلى الأسس القانونية التالية:

الموافقة
تنفيذ العقد
المصلحة المشروعة
الالتزامات القانونية

لا تنطبق هذه السياسة على بيانات الموظفين، التي يحكمها سياسة داخلية منفصلة.

3.2 فئات البيانات المجمعة

البيانات المجمعة	الغرض	الأساس القانوني
بيانات التعريف (الاسم والبريد الإلكتروني والهاتف والعنوان البريدي والمسمى)	طلبات الاتصال وإنشاء الحساب وإدارة علاقات العملاء	الإجراءات التعاقدية المسبقة / تنفيذ العقد
وثائق الهوية عند الطلب	التحقق من الهوية والامتثال لالتزامات مكافحة غسل الأموال	الالتزام القانوني
معلومات المشروع العقاري (الميزانية ومعايير البحث وتفاصيل العقار)	المساعدة في البحث العقاري ودعم المعاملات	الإجراءات التعاقدية المسبقة / العقد
بيانات المعاملات	تنفيذ الخدمات العقارية	العقد
بيانات التسويق	إرسال النشرات الإخبارية والاتصالات التجارية	الموافقة / المصلحة المشروعة
بيانات التصفح (عنوان IP وملفات تعريف الارتباط ومعلومات الجهاز)	تشغيل الموقع وتحليله وتحسينه	المصلحة المشروعة / الموافقة
سجلات الأمان	منع الاحتيال وأمن النظام	المصلحة المشروعة
البيانات المحاسبية	الالتزامات المحاسبية والضريبية	الالتزام القانوني

4. الاحتفاظ بالبيانات

تُحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض الموصوفة في هذه السياسة والامتثال للالتزامات القانونية.

تشمل فترات الاحتفاظ النموذجية:

نوع البيانات	فترة الاحتفاظ
بيانات الاتصال (العملاء المحتملون)	3 سنوات بعد آخر اتصال
بيانات العميل	مدة العلاقة + 5 سنوات
بيانات المعاملات	5 سنوات بعد انتهاء العلاقة
بيانات التسويق	حتى سحب الموافقة
تحليلات الموقع	13 شهرًا
سجلات الأمان	6 إلى 12 شهرًا
البيانات المحاسبية	10 سنوات

5. أمان البيانات

تنفذ Sextant Properties تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، بما في ذلك:

التحكم في الوصول وإدارة الأذونات
آليات المصادقة الآمنة
حماية بيئات تكنولوجيا المعلومات (الخوادم والأنظمة والتطبيقات)
النسخ الاحتياطي المنتظم
أنظمة المراقبة والتسجيل

تُنفذ أيضًا إجراءات داخلية للحد من المخاطر وضمان الامتثال للوائح حماية البيانات.

6. تخزين ونقل البيانات

قد يتم استضافة بعض البيانات من قبل مزودي خدمات متخصصين.

قد يشمل مزود الاستضافة لدينا:

Amazon Web Services (AWS).

عند نقل البيانات خارج المنطقة الاقتصادية الأوروبية أو المملكة المتحدة، تُنفذ ضمانات مناسبة، بما في ذلك:

البنود التعاقدية القياسية المعتمدة من اللجنة الأوروبية
قرارات الملاءمة
آليات نقل البيانات المعترف بها مثل إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة حيثما كان ذلك قابلاً للتطبيق.

7. تقييمات أثر حماية البيانات

تجري Sextant Properties تقييمات أثر حماية البيانات (DPIA) عندما تكون أنشطة المعالجة من المحتمل أن تؤدي إلى مخاطر عالية على حقوق وحريات الأفراد.

تساعد هذه التقييمات في تحديد المخاطر وتنفيذ تدابير الحماية المناسبة.

8. إدارة خروقات البيانات

في حالة حدوث خرق للبيانات الشخصية، ستقوم Sextant Properties بإخطار السلطة الإشرافية المختصة خلال 72 ساعة حيث يقتضي القانون.

عندما يكون الخرق من المحتمل أن يؤدي إلى مخاطر عالية على الأفراد، سيتم إخطار الأشخاص المتأثرين وفقًا لذلك.

9. حقوقك

وفقًا لقوانين حماية البيانات المعمول بها، يحق لك:

الوصول إلى بيانات الشخصية الخاصة بك
طلب تصحيح البيانات غير الدقيقة
طلب حذف بياناتك
طلب تقييد المعالجة
الاعتراض على المعالجة
طلب قابلية نقل البيانات
سحب الموافقة في أي وقت
عدم الخضوع لاتخاذ قرارات آلية تنتج آثارًا قانونية

يمكنك ممارسة حقوقك عن طريق التواصل مع:

[email protected]

سنرد خلال شهر واحد، ما لم يكن الطلب معقدًا.

10. الاتصالات التسويقية

قد ترسل Sextant Properties اتصالات تسويقية أو نشرات إخبارية تتعلق بخدماتها.

يمكنك إلغاء الاشتراك في أي وقت عن طريق:

النقر على رابط إلغاء الاشتراك في رسائل البريد الإلكتروني
الاتصال بمسؤول حماية البيانات

11. السلطة الإشرافية

إذا كنتعتقد أن بيانات الشخصية الخاصة بك قد تمت معالجتها بشكل غير قانوني، يمكنك تقديم شكوى إلى سلطة حماية البيانات المختصة.

6. غرض والاحتفاظ بالبيانات الشخصية

تُجمع البيانات الشخصية للأغراض التالية:

الغرض	البيانات المعنية	الأساس القانوني	فترة الاحتفاظ
إنشاء الحساب وإدارته	الاسم والبريد الإلكتروني ورقم الهاتف والعنوان وتفاصيل المشروع	موافقة المستخدم	3 سنوات من آخر تسجيل دخول أو عند طلب حذف الحساب
التحسين التجاري	الاسم والبريد الإلكتروني ورقم الهاتف وتفاصيل المشروع	موافقة المستخدم	3 سنوات من آخر اتصال
إدارة العلاقات التجارية	الاسم والبريد الإلكتروني ورقم الهاتف وتفاصيل المشروع	موافقة المستخدم	3 سنوات من آخر اتصال
تحسين وأمان الموقع	عنوان IP وبيانات التصفح	المصلحة المشروعة	13 شهرًا
إحصائيات الموقع وأبحاث التسويق	عنوان IP وبيانات التصفح	موافقة المستخدم	6 أشهر
تخصيص المحتوى والإعلانات المستهدفة	عنوان IP وبيانات التصفح	موافقة المستخدم	6 أشهر
إدارة طلبات ممارسة حقوق البيانات الشخصية	البريد الإلكتروني ورقم الهاتف ونسخة من الهوية	موافقة المستخدم	3 سنوات من آخر اتصال

تحتفظ الشركة بالحق في إخفاء هوية البيانات قبل حذفها.