سياسة الخصوصية
سياسة الخصوصية – KAR OG DIMA DMCC
تاريخ آخر تحديث: [يناير 2026]
توضح سياسة الخصوصية هذه كيف تقوم شركة KAR OG DIMA DMCC وشركاتها التابعة والزميلة (“الشركة” أو “نحن”) بجمع البيانات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها فيما يتعلق بعملياتنا التجارية في قطاع النفط والغاز، بما في ذلك الأنشطة التي تتم في العراق وعلى المستوى الدولي.
نحن ملتزمون بمعالجة البيانات الشخصية بشكل قانوني وعادل وشفاف، ووفقاً لـ:
القوانين واللوائح العراقية المعمول بها (بما في ذلك التزامات العمل، والتجارة، والاتصالات، والأمن السيبراني، والالتزامات الخاصة بالقطاع).
اللائحة العامة لحماية البيانات للاتحاد الأوروبي (GDPR) حيثما تنطبق على الأفراد الموجودين في المنطقة الاقتصادية الأوروبية (EEA).
1. مراقب البيانات ومعلومات الاتصال
لأغراض قوانين حماية البيانات المعمول بها، فإن مراقب البيانات هو: [KAR OG DIMA DMCC] العنوان المسجل: [بغداد، العراق] البريد الإلكتروني: [addaimah@kar-k.com]
الهاتف: [9647734531550]
حيثما تتطلب اللائحة العامة لحماية البيانات (GDPR)، فقد قمنا بتعيين ممثل للاتحاد الأوروبي: [KAR OG Dima DMCC – بغداد، العراق، 9647734531550]
2. نطاق هذه السياسة
تنطبق سياسة الخصوصية هذه على البيانات الشخصية المتعلقة بـ:
الموظفين، والمنتدبين، والمقاولين.
المتقدمين للوظائف والموظفين السابقين.
العملاء، وشركاء المشاريع المشتركة، والموردين، ومزودي الخدمة.
زوار مكاتبنا ومواقعنا ومرافقنا.
مستخدمي مواقعنا الإلكترونية وأنظمتنا ومنصاتنا الرقمية.
تنطبق هذه السياسة بغض النظر عما إذا كان قد تم جمع البيانات الشخصية منك مباشرة أو من أطراف ثالثة تعمل بشكل قانوني.
3. فئات البيانات الشخصية التي نعالجها
اعتماداً على طبيعة علاقتك معنا، قد نقوم بمعالجة الفئات التالية من البيانات الشخصية:
3.1 معلومات الهوية والاتصال
الاسم الكامل.
الجنسية.
تفاصيل جواز السفر أو الهوية (حيثما يتطلب القانون أو اللوائح الأمنية).
تفاصيل الاتصال بالعمل و/أو الشخصية.
تفاصيل الاتصال في حالات الطوارئ
(للموظفين أو أفراد الموقع).
3.2 معلومات التوظيف والموارد البشرية
السير الذاتية، والمؤهلات، وسجل العمل.
عقود العمل وبيانات الرواتب.
سجلات الأداء، والتدريب، والإجراءات التأديبية، والحضور.
سجلات الصحة والسلامة (حيثما يكون ذلك مطلوباً قانوناً).
3.3 المعلومات التجارية والتعاقدية
التبعية للشركة والمسمى الوظيفي.
أداء العقود والمراسلات.
المعلومات المالية والفواتير.
بيانات العناية الواجبة للموردين والامتثال.
3.4 المعلومات التقنية والرقمية
عناوين البروتوكول (IP) ومعرفات الأجهزة.
سجلات الوصول إلى النظام.
بيانات استخدام الموقع الإلكتروني وملفات تعريف الارتباط (Cookies).
3.5 بيانات الأمن والوصول إلى الموقع
لقطات كاميرات المراقبة (CCTV).
سجلات بطاقات الدخول وبيانات الدخول/الخروج.
سجلات الحوادث والتحقيقات.
4. أغراض المعالجة
نحن نعالج البيانات الشخصية لأغراض تجارية
وقانونية مشروعة، بما في ذلك:
تنفيذ وإدارة العقود والعلاقات التجارية.
تشغيل مشاريع النفط والغاز بأمان وكفاءة.
إدارة الموارد البشرية والقوى العاملة.
الامتثال للالتزامات القانونية والتنظيمية والتعاقدية.
الصحة والسلامة والأمن وحماية البيئة.
إدارة أنظمة تكنولوجيا المعلومات والأمن السيبراني.
التحقيقات والتدقيق وحل النزاعات.
استمرارية الأعمال وإدارة المخاطر.
لن تتم معالجة البيانات الشخصية بطريقة تتعارض مع هذه الأغراض.
5. الأسس القانونية للمعالجة (GDPR)
حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، تستند معالجتنا إلى واحد أو أكثر من الأسس القانونية التالية:
تنفيذ العقد (المادة 6(1)(ب)).
الامتثال لالتزام قانوني (المادة 6(1 (ج)).
المصالح المشروعة
التي تسعى إليها الشركة (المادة 6(1 (ف))، بما في ذلك العمليات التجارية والأمن وإدارة المخاطر.الموافقة، حيثما تكون مطلوبة (المادة 6(1)(أ)).
وحيثما ينطبق القانون العراقي، تتم المعالجة وفقاً للمتطلبات القانونية والتعاقدية والتنظيمية المعمول بها.
6. الإفصاح عن البيانات الشخصية ومشاركتها
قد نفصح عن البيانات الشخصية لـ:
الشركات التابعة وشركات المجموعة لأغراض تشغيلية مشروعة.
مزودي الخدمة من الأطراف الثالثة (مثل تكنولوجيا المعلومات، الرواتب، الأمن، المستشارين المهنيين) الذين يعملون بموجب التزامات تعاقدية.
شركاء المشاريع المشتركة، عند الضرورة لعمليات المشروع.
السلطات الحكومية أو الجهات التنظيمية، حيثما يقتضي القانون أو شروط الترخيص.
يُطلب من جميع الأطراف الثالثة تنفيذ تدابير السرية والأمن المناسبة.
7. التحويلات الدولية
نظراً للطبيعة الدولية لعمليات النفط والغاز، قد يتم نقل البيانات الشخصية خارج العراق أو المنطقة الاقتصادية الأوروبية.
حيثما يتم نقل البيانات من المنطقة الاقتصادية الأوروبية: نعتمد على البنود التعاقدية القياسية، أو غيرها من آليات النقل القانونية المعترف بها بموجب GDPR.
حيثما يتم نقل البيانات بموجب القانون العراقي: نتخذ خطوات معقولة لضمان حماية كافية تتوافق مع معايير الصناعة.
8. الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية فقط للفترة اللازمة لـ:
تحقيق الأغراض التي جمعت من أجلها.
الامتثال للالتزامات القانونية أو التنظيمية أو التعاقدية.
حل النزاعات أو إنفاذ الاتفاقيات.
قد تختلف فترات الاحتفاظ بناءً على فئة البيانات والقانون المعمول به.
9. حقوق صاحب البيانات
9.1 الحقوق بموجب GDPR (للأفراد في المنطقة الاقتصادية الأوروبية) قد يكون لك الحق في:
الوصول إلى بياناتك الشخصية.
تصحيح البيانات غير الدقيقة أو غير المكتملة.
طلب مسح البيانات أو تقييد معالجتها.
الاعتراض على المعالجة بناءً على المصالح المشروعة.
سحب الموافقة في أي وقت.
طلب نقل البيانات.
تقديم شكوى إلى سلطة إشرافية.
9.2 الحقوق بموجب القانون العراقي حيثما ينطبق القانون العراقي، يجوز للأفراد طلب الوصول إلى البيانات الشخصية أو تصحيحها أو حذفها، مع مراعاة القيود القانونية والتنظيمية المعمول بها.
يمكن تقديم الطلبات إلى:
addaimah@kar-k.com
10. التدابير الأمنية
نحن نطبق ضمانات تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، بما في ذلك:
ضوابط الوصول والمصادقة.
تدابير أمن الشبكات والأنظمة.
التزامات السرية.
الأمن المادي في المرافق والمواقع.
على الرغم من هذه التدابير، لا يوجد نظام آمن تماماً.
11. ملفات تعريف الارتباط وتقنيات التتبع
قد تستخدم مواقعنا الإلكترونية ملفات تعريف الارتباط وتقنيات مشابهة لتحسين الوظائف والأداء. لمزيد من المعلومات، يرجى الرجوع
إلى سياسة ملفات تعريف الارتباط الخاصة بنا.
12. البيانات الشخصية للأطفال
خدماتنا ليست موجهة للأطفال، ونحن لا نجمع بيانات شخصية من القاصرين عن علم.
13. التغييرات في سياسة الخصوصية هذه
قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري. ستتاح النسخ المحدثة على موقعنا الإلكتروني أو يتم إبلاغك بها بطريقة أخرى حيثما يقتضي القانون.
14. الاتصال والشكاوى
إذا كانت لديك أسئلة أو مخاوف أو شكاوى بشأن سياسة الخصوصية هذه أو ممارسات معالجة البيانات لدينا، يرجى الاتصال بـ: [KAR OG DIMA DMCC]
البريد الإلكتروني:
[addaimah@kar-k.com] العنوان: [بغداد، العراق]