تبيّن هذه السياسة كيف تجمع بولاريس البيانات الشخصية وتستخدمها وتشاركها وتحتفظ بها وتحميها، وذلك وفقاً لقانون حماية البيانات الشخصية في دولة الإمارات (المرسوم بقانون اتحادي رقم 45 لسنة 2021).
شركة Polaris Corporate Services FZ-LLC ("بولاريس"، "نحن"، "الشركة") مزوّد خدمات شركات وائتمان مرخّص، تمارس أعمالها من مكتبها المسجّل في S18W1002، مستودع رقم 18، منطقة الحليلة الصناعية الحرة، رأس الخيمة، الإمارات العربية المتحدة.
تبيّن سياسة الخصوصية هذه كيف نجمع البيانات الشخصية ونستخدمها ونشاركها ونحتفظ بها ونحميها، وذلك في سياق تشغيل موقع polaris.ae وتقديم الخدمات المهنية للعملاء والعملاء المحتملين. وقد صدرت هذه السياسة وفقاً لـالمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية ("قانون حماية البيانات الإماراتي") ولوائحه التنفيذية.
يكون مراقب البيانات، لأغراض قانون حماية البيانات الإماراتي، هو الجهة الآتية:
Polaris Corporate Services FZ-LLC
ص.ب. 73940، دبي، الإمارات العربية المتحدة
رخصة راكز رقم 47005949
مراسلات الخصوصية: legal@polaris.ae
الهاتف: +971 4 325 3133
إذا أردت ممارسة حقوقك بموجب هذه السياسة، أو إبداء أي ملاحظة بشأن معالجة بياناتك الشخصية، فيُرجى التواصل معنا عبر البيانات المذكورة أعلاه، وتوجيه مراسلتك إلى عناية مسؤول حماية البيانات.
تتوقّف فئات البيانات الشخصية التي قد نجمعها ونعالجها على طبيعة علاقتك بنا، وهي تشمل، على سبيل المثال لا الحصر، ما يأتي:
3.1. بيانات التعريف. الاسم القانوني الكامل، وتاريخ الميلاد، ومحل الميلاد، والجنسية، والجنس، والصورة الفوتوغرافية، والتوقيع، ورقم الهوية الإماراتية، ورقم جواز السفر، وتفاصيل تأشيرة الإقامة، وغيرها من المعرّفات الصادرة عن جهات حكومية.
3.2. بيانات الاتصال. العنوان البريدي، ومحل الإقامة، وعنوان المكتب المسجّل، والبريد الإلكتروني، ورقم (أرقام) الهاتف.
3.3. البيانات المهنية والمالية. المهنة، وصاحب العمل، والمنصب، والمؤهلات المهنية، والأنشطة التجارية، ومصدر الأموال، ومصدر الثروة، وتفاصيل الحساب البنكي، وأرقام التعريف الضريبي، والتسجيلات التنظيمية، ومعلومات السجل الائتماني حيثما أمكن الحصول عليها قانونًا.
3.4. بيانات الملكية المنتفعة. نسب الملكية، وهياكل السيطرة، وتشكيل مجلس الإدارة، وهوية المالكين المنتفعين النهائيين عملاً بقرار مجلس الوزراء رقم 58 لسنة 2020 بشأن تنظيم إجراءات المستفيد الحقيقي.
3.5. بيانات الامتثال. حالة الشخص المعرَّض سياسيًا (PEP)، ونتائج فحص العقوبات، ونتائج فحص وسائل الإعلام السلبية، ووثائق العناية الواجبة تجاه العملاء (CDD)، ونواتج أي عناية واجبة معزّزة (EDD).
3.6. بيانات المعاملات والارتباط. المراسلات، ومحاضر الاجتماعات، والتعليمات، وخطابات الارتباط، والفواتير، وسجلات الدفع، والمستندات والمخرجات التي تُنتَج في سياق ارتباط ما.
3.7. بيانات استخدام الموقع. عنوان IP، ومعرّفات الجهاز والمتصفح، وتفضيلات اللغة، والصفحات المُشاهَدة، وعنوان URL المُحيل، ومدة الجلسة، وما يماثل ذلك من معلومات تقنية تُجمَع عبر ملفات تعريف الارتباط والتقنيات المشابهة (انظر القسم 13).
لا نسعى إلى جمع فئات خاصة من البيانات الشخصية، كالبيانات المتعلقة بالصحة أو الدين أو الرأي السياسي، إلا متى كان ذلك ضرورياً للغاية لتنفيذ ارتباط خاضع للتنظيم، أو متى أمكن الحصول عليها قانوناً في إطار فحص العقوبات. وتُطبَّق في هذه الحالات ضمانات إضافية.
نجمع البيانات الشخصية من المصادر الآتية: (1) منك مباشرةً، بما في ذلك عبر الموقع وخطابات الارتباط واستبيانات اعرف عميلك (KYC) والمراسلات بالبريد الإلكتروني؛ (2) من ممثليك أو وكلائك أو أصحاب عملك أو مستشاريك أو أفراد أسرتك المخوّلين، حين يتعاملون معنا نيابةً عنك؛ (3) من السجلات العامة، ومنها نظام الهوية الإماراتية والسجلات التجارية وسجلات العقارات وسجلات المحاكم وقواعد بيانات فحص العقوبات والأشخاص المعرَّضين سياسياً؛ (4) من خدمات الاستعلام الائتماني وفحص الأخبار السلبية التي نشترك فيها بصورة مشروعة؛ (5) من الجهات التنظيمية أو البنوك أو الأطراف المقابلة، في سياق تنفيذ معاملة تكون طرفاً فيها.
نعالج البيانات الشخصية للأغراض التالية:
وفقًا للمادة 4 من قانون حماية البيانات الإماراتي، نعالج البيانات الشخصية استنادًا إلى أساس واحد أو أكثر من الأسس القانونية التالية:
يُلزم القانون الإماراتي بولاريس، بصفتها مؤسسة مهنية غير مالية معيّنة، بأن تجري العناية الواجبة تجاه العملاء عند بدء التعامل، وأن تحدّثها بصورة دورية وفق نهج قائم على المخاطر، وأن تبلّغ وحدة المعلومات المالية الإماراتية عن أي اشتباه في غسل الأموال أو تمويل الإرهاب أو تمويل انتشار التسلّح. والأساسان القانونيان لهذه المعالجة هما الالتزام القانوني والمصالح المشروعة. ولا تقل مدة الاحتفاظ بسجلات مكافحة غسل الأموال عن خمس (5) سنوات من انتهاء الارتباط أو من تاريخ المعاملة ذات الصلة، أيهما يقع لاحقًا. يُرجى الرجوع إلى إشعار مكافحة غسل الأموال والعناية الواجبة تجاه العملاء لمزيد من التفاصيل.
نحن لا نبيع البيانات الشخصية. وقد نشاركها مع الفئات الآتية من المتلقّين، على أن تكون هذه المشاركة في كل حالة مشمولةً بضمانات السرية وحماية البيانات:
9.1. تمارس بولاريس أعمالها من دولة الإمارات العربية المتحدة، وتخدم قاعدة عملاء دولية. وقد يقتضي تقديم الخدمات نقل البيانات الشخصية إلى ولايات قضائية خارج دولة الإمارات، ومنها قبرص وسويسرا وأي ولاية قضائية أخرى ترتبط بها صلة بالعميل أو بالمعاملة.
9.2. حيثما تُنقَل البيانات الشخصية إلى ولاية قضائية لم يعتبرها مكتب البيانات الإماراتي مقدِّمةً لمستوى حماية كافٍ، نطبّق ضمانات مناسبة وفقًا للمادة 22 من قانون حماية البيانات الإماراتي، بما في ذلك (حيثما ينطبق) البنود التعاقدية القياسية أو القواعد المؤسسية المُلزِمة أو موافقتك الصريحة بعد إشعار مناسب.
نحتفظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها فحسب، بما في ذلك الوفاء بأي التزامات قانونية أو تنظيمية أو محاسبية أو متعلقة بالإبلاغ. وفيما يأتي مدد الاحتفاظ الاسترشادية:
تتمتّع بالحقوق الآتية، وذلك في حدود الشروط والاستثناءات المنصوص عليها في قانون حماية البيانات الإماراتي:
وتخضع بعض الحقوق لقيود متى تعارضت ممارسة الحق مع التزاماتنا القانونية، كالاحتفاظ بسجلات مكافحة غسل الأموال، أو متى مسّت ممارسته حقوق أطراف ثالثة.
لممارسة أي حق من الحقوق المبيّنة في القسم 11، يُرجى إرسال طلب مكتوب إلى legal@polaris.ae، مع تقديم معلومات كافية للتحقق من هويتك وتحديد البيانات الشخصية المعنية. ونسعى للرد عليك خلال ثلاثين (30) يوماً تقويمياً من تاريخ استلام الطلب مكتملاً. وفي الحالات المعقّدة، يجوز لنا تمديد هذه المدة ثلاثين (30) يوماً إضافية بعد إشعارك بذلك.
يبيّن هذا القسم سياسة ملفات تعريف الارتباط الكاملة الخاصة بموقع polaris.ae التابع لشركة Polaris Corporate Services FZ-LLC. وهو جزء لا يتجزّأ من سياسة الخصوصية هذه، وينبغي قراءته معها. ويُقصد بعبارة "هذه السياسة" الواردة أدناه سياسةُ الخصوصية وملفات تعريف الارتباط الموحّدة هذه.
توضّح سياسة ملفات تعريف الارتباط هذه كيف تستخدم شركة Polaris Corporate Services FZ-LLC ملفات تعريف الارتباط والتقنيات المشابهة على polaris.ae. وهي مكمّلة لـسياسة الخصوصية الخاصة بنا وينبغي قراءتها معها. وقد صدرت سياسة ملفات تعريف الارتباط وفقًا للمرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (قانون حماية البيانات الإماراتي) والمرسوم بقانون اتحادي رقم 46 لسنة 2021 بشأن المعاملات الإلكترونية وخدمات الثقة.
ملف تعريف الارتباط ملف نصي صغير يضعه الموقع على جهازك عند زيارتك إياه. وتُستخدَم ملفات تعريف الارتباط على نطاق واسع لتمكين الموقع من العمل، ولتذكّر تفضيلاتك، ودعم التحليلات، وإتاحة وظائف تمتدّ عبر الجلسات. وقد يضع ملفات تعريف الارتباط مشغّلُ الموقع نفسه ("الطرف الأول")، أو خدمةٌ تابعة لطرف ثالث يستعين بها المشغّل ("الطرف الثالث"). وقد تبقى هذه الملفات على جهازك حتى انتهاء صلاحيتها أو حتى تحذفها أنت ("ملفات تعريف الارتباط الدائمة")، أو لا تبقى إلا طوال جلسة تصفّح واحدة ("ملفات تعريف ارتباط الجلسة").
13.3.1. ملفات تعريف الارتباط الضرورية للغاية. هذه الملفات لازمة لتشغيل الموقع ولا يمكن إيقافها. وهي تتيح التنقّل وتسجيل الدخول الآمن (حيثما ينطبق) وإرسال نماذج الاتصال وتذكّر تفضيلات الموافقة على ملفات تعريف الارتباط. وهي لا تخزّن معلومات تسويقية تعرّف بالهوية الشخصية.
13.3.2. ملفات تعريف الارتباط الخاصة بالتفضيلات والوظائف. تتذكّر هذه الملفات الاختيارات التي تجريها على الموقع (مثل تفضيل اللغة). وتُستخدَم لتقديم تجربة أكثر تخصيصًا لكنها ليست ضرورية للغاية للتشغيل.
13.3.3. ملفات تعريف الارتباط التحليلية. تتيح لنا هذه الملفات احتساب الزيارات وتحديد المحتوى الأكثر رواجاً وفهم كيفية تنقّل المستخدمين في الموقع. وتُعالَج المعلومات المجموعة في صورة مجمّعة، ولا تُستخدَم إلا لتحسين موقعنا. ونعتمد تحليلات الطرف الأول كلما أمكن ذلك ضمن الحدود المعقولة.
13.3.4. ملفات تعريف الارتباط التسويقية. لا نضع حاليًا ملفات تعريف ارتباط تسويقية على الموقع، ولا نسمح لشبكات الإعلانات التابعة لأطراف ثالثة بذلك.
ملفات تعريف الارتباط الرئيسية الموضوعة حاليًا على الموقع هي:
polaris_cookie_consent — طرف أول، دائم (12 شهرًا). يسجّل اختياراتك بشأن الموافقة على ملفات تعريف الارتباط.
polaris_lang — طرف أول، دائم (12 شهرًا). يسجّل لغة الواجهة التي اخترتها.
polaris_session — طرف أول، للجلسة فقط. يحافظ على الحالة الأساسية للجلسة.
_ga, _gid, _gat — طرف ثالث (Google Analytics)، دائم (حتى 24 شهرًا لـ_ga). تُستخدَم في التحليلات المُجمَعة فقط إذا قدّمت موافقتك على ملفات تعريف الارتباط التحليلية.
حيثما نستخدم خدمة تحليلات أو خدمة توصيل محتوى تابعة لطرف ثالث (مثل Google Analytics أو شبكة توصيل محتوى للخطوط)، فقد يضع ذلك الطرف الثالث ملفات تعريف ارتباط على جهازك. وتخضع معالجة البيانات الشخصية من قِبَل هؤلاء الأطراف الثالثة لسياسات الخصوصية الخاصة بهم. ونحرص على تهيئة هذه الخدمات في أوضاع تحافظ على الخصوصية (بما في ذلك إخفاء عنوان IP حيثما توفّر ذلك).
يمكنك إدارة تفضيلات ملفات تعريف الارتباط بإحدى ثلاث طرق:
يُرجى ملاحظة أن تعطيل ملفات تعريف الارتباط الضرورية للغاية سيؤثّر في تشغيل الموقع.
ترسل بعض المتصفحات إشارات "عدم التتبّع" (Do Not Track). ونظراً لعدم وجود معيار متّفق عليه عالمياً بشأن كيفية تعامل المواقع مع هذه الإشارات، فإن الموقع لا يستجيب لها حالياً. غير أننا نحترم الاختيارات التي تسجّلها في شريط ملفات تعريف الارتباط.
تُراجَع سياسة ملفات تعريف الارتباط هذه دوريًا وقد تُحدَّث لتعكس التغييرات في ملفات تعريف الارتباط التي نستخدمها أو في القانون المعمول به. والنسخة الحالية، إلى جانب تاريخ نفاذها، متاحة على الموقع.
طبّقنا تدابير تقنية وتنظيمية تهدف إلى حماية البيانات الشخصية من الإتلاف العَرَضي أو غير المشروع، ومن الفقدان أو التغيير أو الإفصاح أو الوصول غير المصرّح به. وتشمل هذه التدابير تشفير التخزين والنقل، وضوابط الوصول القائمة على مبدأ الحد الأدنى من الامتيازات، والفصل بين المهام بحسب الأدوار، والمصادقة متعددة العوامل للحسابات ذات الامتيازات، والنسخ الاحتياطي المنتظم، وإجراءات الاستجابة للحوادث، وتعهّدات الموظفين بالمحافظة على السرية. وعلى الرغم من هذه التدابير، لا توجد وسيلة نقل أو تخزين آمنة تماماً، ولا يسعنا ضمان الأمن المطلق للبيانات الشخصية.
خدماتنا غير موجَّهة إلى الأطفال، والموقع غير مخصّص للاستخدام من قِبَل أشخاص دون سن الثامنة عشرة (18). ولا نجمع عن علم بيانات شخصية من الأطفال، إلا في سياق مسائل الكفالة العائلية والهجرة حيث يكون والد الطفل أو وليّه القانوني هو العميل وقد قدّم تعليمات مشروعة.
لا نتخذ بشأنك قرارات تترتّب عليها آثار قانونية أو تمسّك بصورة جوهرية اعتماداً على المعالجة الآلية وحدها. وقد تُستخدَم أدوات فحص العقوبات والتحليلات لدعم المراجعة اليدوية التي يجريها موظفون مؤهَّلون، غير أنّ القرارات النهائية تبقى بيد شخص طبيعي.
تُراجَع هذه السياسة سنويًا على الأقل وقد تُحدَّث لتعكس التغييرات في ممارساتنا أو في القانون المعمول به. والنسخة الحالية، إلى جانب تاريخ نفاذها، متاحة على الموقع. وحيثما تكون التغييرات جوهرية، سنقدّم إشعارًا معقولًا (قد يشمل نشر إشعار على الموقع أو، حيثما يكون مناسبًا، التواصل معك مباشرةً).
إذا رأيت أنّ معالجتنا لبياناتك الشخصية لا تتوافق مع قانون حماية البيانات الإماراتي أو مع هذه السياسة، فيمكنك تقديم شكوى إلينا عبر legal@polaris.ae، وسنحقّق فيها ونردّ عليك وفقاً لـإجراء معالجة الشكاوى الخاص بنا.
كما يحقّ لك تقديم شكوى إلى مكتب البيانات الإماراتي، وهو السلطة الإشرافية المنشأة بموجب قانون حماية البيانات الإماراتي.