تصف هذه السياسة كيف تجمع بولاريس البيانات الشخصية وتستخدمها وتشاركها وتحتفظ بها وتحميها، وفقًا لقانون حماية البيانات الشخصية في الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021).
شركة Polaris Corporate Services FZ-LLC ("بولاريس"، "نحن"، "الشركة") هي مزوّد خدمات شركات وائتمان مرخّص يعمل من مركز دبي المالي العالمي، ومكتبه المسجّل في S18W1002، مستودع رقم 18، منطقة الحليلة الصناعية الحرة، رأس الخيمة، الإمارات العربية المتحدة.
تصف سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونشاركها ونحتفظ بها ونحميها في سياق تشغيل polaris.ae وتقديم الخدمات المهنية للعملاء والعملاء المحتملين. وقد صدرت وفقًا لـالمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية ("قانون حماية البيانات الإماراتي") ولوائحه التنفيذية.
لأغراض قانون حماية البيانات الإماراتي، فإن مراقب البيانات هو:
Polaris Corporate Services FZ-LLC
ص.ب. 73940، دبي، الإمارات العربية المتحدة
رخصة راكز رقم 47005949
مراسلات الخصوصية: legal@polaris.ae
الهاتف: +971 4 325 3133
عند ممارسة حقوقك بموجب هذه السياسة أو إثارة مخاوف بشأن معالجة بياناتك الشخصية، يُرجى التواصل معنا باستخدام البيانات المذكورة أعلاه وتوجيه مراسلتك إلى عناية مسؤول حماية البيانات.
تعتمد فئات البيانات الشخصية التي قد نجمعها ونعالجها على علاقتك بنا، وهي تشمل، على سبيل المثال لا الحصر:
3.1. بيانات التعريف. الاسم القانوني الكامل، وتاريخ الميلاد، ومحل الميلاد، والجنسية، والجنس، والصورة الفوتوغرافية، والتوقيع، ورقم الهوية الإماراتية، ورقم جواز السفر، وتفاصيل تأشيرة الإقامة، وغيرها من المعرّفات الصادرة عن جهات حكومية.
3.2. بيانات الاتصال. العنوان البريدي، ومحل الإقامة، وعنوان المكتب المسجّل، والبريد الإلكتروني، ورقم (أرقام) الهاتف.
3.3. البيانات المهنية والمالية. المهنة، وصاحب العمل، والمنصب، والمؤهلات المهنية، والأنشطة التجارية، ومصدر الأموال، ومصدر الثروة، وتفاصيل الحساب البنكي، وأرقام التعريف الضريبي، والتسجيلات التنظيمية، ومعلومات السجل الائتماني حيثما أمكن الحصول عليها قانونًا.
3.4. بيانات الملكية المنتفعة. نسب الملكية، وهياكل السيطرة، وتشكيل مجلس الإدارة، وهوية المالكين المنتفعين النهائيين عملاً بقرار مجلس الوزراء رقم 58 لسنة 2020 بشأن تنظيم إجراءات المستفيد الحقيقي.
3.5. بيانات الامتثال. حالة الشخص المعرَّض سياسيًا (PEP)، ونتائج فحص العقوبات، ونتائج فحص وسائل الإعلام السلبية، ووثائق العناية الواجبة تجاه العملاء (CDD)، ونواتج أي عناية واجبة معزّزة (EDD).
3.6. بيانات المعاملات والارتباط. المراسلات، ومحاضر الاجتماعات، والتعليمات، وخطابات الارتباط، والفواتير، وسجلات الدفع، والمستندات والمخرجات التي تُنتَج في سياق ارتباط ما.
3.7. بيانات استخدام الموقع. عنوان IP، ومعرّفات الجهاز والمتصفح، وتفضيلات اللغة، والصفحات المُشاهَدة، وعنوان URL المُحيل، ومدة الجلسة، وما يماثل ذلك من معلومات تقنية تُجمَع عبر ملفات تعريف الارتباط والتقنيات المشابهة (انظر القسم 13).
لا نسعى إلى جمع فئات خاصة من البيانات الشخصية (مثل البيانات المتعلقة بالصحة أو الدين أو الرأي السياسي) إلا حيثما يكون ذلك ضروريًا للغاية لتنفيذ ارتباط منظَّم أو حيثما يمكن الحصول عليها قانونًا فيما يتصل بفحص العقوبات؛ وفي هذه الحالات تُطبَّق ضمانات إضافية.
نجمع البيانات الشخصية من المصادر التالية: (1) منك مباشرةً، بما في ذلك عبر الموقع وخطابات الارتباط واستبيانات اعرف عميلك (KYC) والمراسلات بالبريد الإلكتروني؛ (2) من ممثليك أو وكلائك أو أصحاب عملك أو مستشاريك أو أفراد أسرتك المخوّلين حين يتعاقدون معنا نيابةً عنك؛ (3) من السجلات العامة، بما في ذلك نظام الهوية الإماراتية والسجلات التجارية وسجلات العقارات وسجلات المحاكم وأي قواعد بيانات لفحص العقوبات أو الأشخاص المعرَّضين سياسيًا؛ (4) من خدمات الاستعلام الائتماني ووسائل الإعلام السلبية التي نشترك فيها قانونًا؛ (5) من الجهات التنظيمية أو البنوك أو الأطراف المقابلة في سياق إجراء معاملة تكون طرفًا فيها.
نعالج البيانات الشخصية للأغراض التالية:
وفقًا للمادة 4 من قانون حماية البيانات الإماراتي، نعالج البيانات الشخصية استنادًا إلى أساس واحد أو أكثر من الأسس القانونية التالية:
بصفة بولاريس مؤسسة مهنية غير مالية معيّنة، يُلزمها القانون الإماراتي بإجراء العناية الواجبة تجاه العملاء عند بدء التعامل، وتحديث تلك العناية على أساس دوري قائم على المخاطر، والإبلاغ عن أي اشتباه في غسل الأموال أو تمويل الإرهاب أو تمويل الانتشار إلى وحدة المعلومات المالية الإماراتية. والأساسان القانونيان لهذه المعالجة هما الالتزام القانوني والمصالح المشروعة. ولا تقل مدة الاحتفاظ بسجلات مكافحة غسل الأموال عن خمس (5) سنوات من انتهاء الارتباط أو من تاريخ المعاملة ذات الصلة، أيهما يقع لاحقًا. يُرجى الرجوع إلى إشعار مكافحة غسل الأموال والعناية الواجبة تجاه العملاء لمزيد من التفاصيل.
نحن لا نبيع البيانات الشخصية. وقد نشارك البيانات الشخصية مع الفئات التالية من المتلقّين، وفي كل حالة رهنًا بضمانات السرية وحماية البيانات:
9.1. تعمل بولاريس من دولة الإمارات العربية المتحدة وتخدم قاعدة عملاء دولية. وقد يقتضي تقديم الخدمات نقل البيانات الشخصية إلى ولايات قضائية خارج الإمارات، بما في ذلك قبرص وسويسرا وأي ولاية قضائية أخرى يكون للعميل أو للمعاملة صلة بها.
9.2. حيثما تُنقَل البيانات الشخصية إلى ولاية قضائية لم يعتبرها مكتب البيانات الإماراتي مقدِّمةً لمستوى حماية كافٍ، نطبّق ضمانات مناسبة وفقًا للمادة 22 من قانون حماية البيانات الإماراتي، بما في ذلك (حيثما ينطبق) البنود التعاقدية القياسية أو القواعد المؤسسية المُلزِمة أو موافقتك الصريحة بعد إشعار مناسب.
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمِعت من أجلها، بما في ذلك الوفاء بأي التزامات قانونية أو تنظيمية أو محاسبية أو متعلقة بالإبلاغ. ومدد الاحتفاظ الإرشادية هي:
رهنًا بالشروط والاستثناءات الواردة في قانون حماية البيانات الإماراتي، تتمتع بالحقوق التالية:
تخضع بعض الحقوق لقيود حيثما تتعارض ممارسة الحق مع التزاماتنا القانونية (على سبيل المثال الاحتفاظ بسجلات مكافحة غسل الأموال) أو تمسّ حقوق أطراف ثالثة.
لممارسة أي من الحقوق المبيّنة في القسم 11، يُرجى إرسال طلب مكتوب إلى legal@polaris.ae، مع تقديم معلومات كافية للتحقق من هويتك وتحديد البيانات الشخصية المعنية. ونسعى للرد خلال ثلاثين (30) يومًا تقويميًا من استلام طلب كامل. وفي الحالات المعقّدة، يجوز لنا تمديد هذه المدة ثلاثين (30) يومًا إضافية بعد إشعارك بذلك.
يبيّن هذا القسم سياسة ملفات تعريف الارتباط الكاملة لشركة Polaris Corporate Services FZ-LLC الخاصة بموقع polaris.ae. وهو يشكّل جزءًا من سياسة الخصوصية هذه وينبغي قراءته معها. والإشارات إلى "هذه السياسة" أدناه تعني سياسة الخصوصية وملفات تعريف الارتباط الموحّدة هذه.
توضّح سياسة ملفات تعريف الارتباط هذه كيف تستخدم شركة Polaris Corporate Services FZ-LLC ملفات تعريف الارتباط والتقنيات المشابهة على polaris.ae. وهي مكمّلة لـسياسة الخصوصية الخاصة بنا وينبغي قراءتها معها. وقد صدرت سياسة ملفات تعريف الارتباط وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (قانون حماية البيانات الإماراتي) والمرسوم بقانون اتحادي رقم 46 لسنة 2021 بشأن المعاملات الإلكترونية وخدمات الثقة.
ملف تعريف الارتباط هو ملف نصي صغير يضعه الموقع على جهازك عند زيارته. وتُستخدَم ملفات تعريف الارتباط على نطاق واسع لتمكين الموقع من العمل، ولتذكّر تفضيلاتك، ودعم التحليلات، وتقديم وظائف عبر الجلسات. وقد تُحدَّد ملفات تعريف الارتباط من قِبَل مشغّل الموقع ("الطرف الأول") أو من قِبَل خدمة تابعة لطرف ثالث يستخدمها المشغّل ("الطرف الثالث"). وقد تبقى ملفات تعريف الارتباط على جهازك حتى انتهاء صلاحيتها أو حتى تحذفها ("ملفات تعريف الارتباط الدائمة")، أو طوال مدة جلسة تصفّح واحدة فقط ("ملفات تعريف ارتباط الجلسة").
13.3.1. ملفات تعريف الارتباط الضرورية للغاية. هذه الملفات لازمة لتشغيل الموقع ولا يمكن إيقافها. وهي تتيح التنقّل وتسجيل الدخول الآمن (حيثما ينطبق) وإرسال نماذج الاتصال وتذكّر تفضيلات الموافقة على ملفات تعريف الارتباط. وهي لا تخزّن معلومات تسويقية تعرّف بالهوية الشخصية.
13.3.2. ملفات تعريف الارتباط الخاصة بالتفضيلات والوظائف. تتذكّر هذه الملفات الاختيارات التي تجريها على الموقع (مثل تفضيل اللغة). وتُستخدَم لتقديم تجربة أكثر تخصيصًا لكنها ليست ضرورية للغاية للتشغيل.
13.3.3. ملفات تعريف الارتباط التحليلية. تتيح لنا هذه الملفات احتساب الزيارات وتحديد المحتوى الشائع وفهم كيفية تنقّل المستخدمين في الموقع. وتُجمَّع المعلومات المُجمَعة وتُستخدَم فقط لتحسين موقعنا. ونستخدم التحليلات من الطرف الأول حيثما أمكن ذلك بصورة معقولة.
13.3.4. ملفات تعريف الارتباط التسويقية. لا نضع حاليًا ملفات تعريف ارتباط تسويقية على الموقع، ولا نسمح لشبكات الإعلانات التابعة لأطراف ثالثة بذلك.
ملفات تعريف الارتباط الرئيسية الموضوعة حاليًا على الموقع هي:
polaris_cookie_consent — طرف أول، دائم (12 شهرًا). يسجّل اختياراتك بشأن الموافقة على ملفات تعريف الارتباط.
polaris_lang — طرف أول، دائم (12 شهرًا). يسجّل لغة الواجهة التي اخترتها.
polaris_session — طرف أول، للجلسة فقط. يحافظ على الحالة الأساسية للجلسة.
_ga, _gid, _gat — طرف ثالث (Google Analytics)، دائم (حتى 24 شهرًا لـ_ga). تُستخدَم في التحليلات المُجمَعة فقط إذا قدّمت موافقتك على ملفات تعريف الارتباط التحليلية.
حيثما نستخدم خدمة تحليلات أو خدمة توصيل محتوى تابعة لطرف ثالث (مثل Google Analytics أو شبكة توصيل محتوى للخطوط)، فقد يضع ذلك الطرف الثالث ملفات تعريف ارتباط على جهازك. وتخضع معالجة البيانات الشخصية من قِبَل هؤلاء الأطراف الثالثة لسياسات الخصوصية الخاصة بهم. ونحرص على تهيئة هذه الخدمات في أوضاع تحافظ على الخصوصية (بما في ذلك إخفاء عنوان IP حيثما توفّر ذلك).
يمكنك إدارة تفضيلات ملفات تعريف الارتباط بثلاث طرق:
يُرجى ملاحظة أن تعطيل ملفات تعريف الارتباط الضرورية للغاية سيؤثّر في تشغيل الموقع.
ترسل بعض المتصفحات إشارات "عدم التتبّع" (Do Not Track). ونظرًا لعدم وجود معيار متّفق عليه عالميًا بشأن كيفية استجابة المواقع لهذه الإشارات، فإن الموقع لا يستجيب حاليًا لإشارات عدم التتبّع. غير أننا نحترم الاختيارات التي تسجّلها في شريط ملفات تعريف الارتباط.
تُراجَع سياسة ملفات تعريف الارتباط هذه دوريًا وقد تُحدَّث لتعكس التغييرات في ملفات تعريف الارتباط التي نستخدمها أو في القانون المعمول به. والنسخة الحالية، إلى جانب تاريخ نفاذها، متاحة على الموقع.
طبّقنا تدابير تقنية وتنظيمية مصمَّمة لحماية البيانات الشخصية من الإتلاف العَرَضي أو غير المشروع أو الفقدان أو التغيير أو الإفصاح أو الوصول غير المصرّح به. وتشمل هذه التدابير التخزين والنقل المشفّرين، وضوابط الوصول القائمة على مبدأ الحد الأدنى من الامتيازات، والفصل بين المهام حسب الأدوار، والمصادقة متعددة العوامل للحسابات ذات الامتيازات، والنسخ الاحتياطية المنتظمة، وإجراءات الاستجابة للحوادث، وتعهّدات السرية من الموظفين. وعلى الرغم من هذه التدابير، لا توجد طريقة للنقل أو التخزين آمنة تمامًا، ولا يمكننا ضمان الأمن المطلق للبيانات الشخصية.
خدماتنا غير موجَّهة إلى الأطفال، والموقع غير مخصّص للاستخدام من قِبَل أشخاص دون سن الثامنة عشرة (18). ولا نجمع عن علم بيانات شخصية من الأطفال، إلا في سياق مسائل الكفالة العائلية والهجرة حيث يكون والد الطفل أو وليّه القانوني هو العميل وقد قدّم تعليمات مشروعة.
لا نتخذ بشأنك قرارات تُحدِث آثارًا قانونية أو تؤثّر فيك بصورة جوهرية استنادًا إلى المعالجة الآلية وحدها. وقد تُستخدَم أدوات فحص العقوبات والتحليلات لإثراء المراجعة اليدوية من قِبَل موظفين مؤهَّلين، لكن القرارات النهائية تظل بيد شخص طبيعي.
تُراجَع هذه السياسة سنويًا على الأقل وقد تُحدَّث لتعكس التغييرات في ممارساتنا أو في القانون المعمول به. والنسخة الحالية، إلى جانب تاريخ نفاذها، متاحة على الموقع. وحيثما تكون التغييرات جوهرية، سنقدّم إشعارًا معقولًا (قد يشمل نشر إشعار على الموقع أو، حيثما يكون مناسبًا، التواصل معك مباشرةً).
إذا رأيت أن معالجتنا لبياناتك الشخصية لا تتوافق مع قانون حماية البيانات الإماراتي أو مع هذه السياسة، يمكنك تقديم شكوى إلينا عبر legal@polaris.ae. وسنحقّق فيها ونردّ وفقًا لـإجراء معالجة الشكاوى الخاص بنا.
كما يحقّ لك تقديم شكوى إلى مكتب البيانات الإماراتي، وهو السلطة الإشرافية المنشأة بموجب قانون حماية البيانات الإماراتي.