سياسة معالجة البيانات الشخصية

سياسة المتعلقة بمعالجة البيانات الشخصية

1.  الأحكام العامة

طورت سياسة المشغل هذه بشأن معالجة البيانات الشخصية بحسب متطلبات قانون حماية البيانات الشخصية للقانون الاتحادي بدولة الإمارات العربية المتحدة رقم 45 لسنة 2021 "بشأن حماية البيانات الشخصية" ويحدد الإجراء الخاص بمعالجة البيانات الشخصية بواسطة متجر Letoile.ae عبر الإنترنت (يشار إليه فيما بعد باسم المشغل) وكذلك التدابير التي تتخذها لضمان أمن البيانات الشخصية.

1. ييعتبر المشغل أن مراعاة حقوق وحريات الإنسان والمواطن عند معالجة بياناته الشخصية بما في ذلك حماية الحق في الخصوصية والأسرار الشخصية والعائلية هو أهم الأهداف والشروط للقيام بأنشطته. 
2. تنطبق سياسة المشغل بشأن معالجة البيانات الشخصية (يشار إليها فيما بعد باسم السياسة) على جميع المعلومات التي يمكن للمشغل الحصول عليها عن زوار موقع Letoile.ae.

2. المفاهيم الأساسية المستخدمة في السياسة

1. المعالجة الآلية للبيانات الشخصية - معالجة البيانات الشخصية باستخدام تقنية الحاسوب.
2. حظر البيانات الشخصية هو توقف مؤقت لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتحديد البيانات الشخصية).
3. الموقع الإلكتروني وتطبيقات الهاتف المحمول هي مجموعة من المواد الرسومية والمعلوماتية بالإضافة إلى برامج الحاسوب وقواعد البيانات التي تضمن توافرها على الإنترنت على عنوان الشبكة letoile.ae أو في Google Play أو Apple Store.
4. نظام معلومات البيانات الشخصية هو مجموعة من البيانات الشخصية الموجودة في قواعد البيانات بالإضافة إلى تقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.
5. إضفاء الطابع الشخصي على البيانات الشخصية هي الإجراءات التي نتيجة لها من المستحيل تحديد ملكية البيانات الشخصية لمستخدم معين أو موضوع آخر للبيانات الشخصية دون استخدام معلومات إضافية .
6.   معالجة البيانات الشخصية هي أي إجراء (عملية) أو مجموعة من الإجراءات (العمليات) يتم تنفيذها باستخدام البيانات الشخصية باستخدام أدوات التشغيل الآلي أو بدون استخدام هذه الأدوات بما في ذلك التجميع والتسجيل والتنظيم والتراكم والتخزين وتحديد (التحديث والتغيير) استخراج البيانات الشخصية واستخدامها ونقلها (التوزيع وتوفيرها والوصول إليها) وإضفاء الطابع الشخصي عليها وحظرها وحذفها وتدميرها.
7. المشغل هو هيئة حكومية أو هيئة بلدية أو شخص اعتباري أو طبيعي بشكل مستقل أو بالاشتراك مع أشخاص آخرين ينظمون و (أو) ينفذون معالجة البيانات الشخصية وكذلك تحديد أغراض معالجة البيانات الشخصية وتكوين البيانات الشخصية لتتم معالجتها والإجراءات (العمليات) التي يتم تنفيذها باستخدام البيانات الشخصية.
8. البيانات الشخصية هي أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم محدد أو معين لموقع letoile.ae أو تطبيقات الهاتف المحمول.
9. البيانات الشخصية المصرح بها لصاحب البيانات الشخصية للتوزيع هي البيانات الشخصية التي يتم توفير وصول عدد غير محدود من الأشخاص إليها بموافقة صاحب البيانات الشخصية في حين يتم منح الموافقة على معالجة البيانات الشخصية المصرح بها لصاحب البيانات الشخصية للتوزيع بالطريقة التي تحددها قانون حماية البيانات الشخصية (فيما بعد - البيانات الشخصية المسموح بتوزيعها).
10. المستخدم هو أي زائر لموقع letoile.ae أو مستخدم لتطبيق الهاتف المحمول.
11. تقديم البيانات الشخصية هي الإجراءات التي تهدف إلى الكشف عن البيانات الشخصية لشخص معين أو دائرة معينة من الأشخاص.
12. توزيع البيانات الشخصية هي أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لعدد غير محدد من الأشخاص (نقل البيانات الشخصية) أو التعرف على البيانات الشخصية لعدد غير محدود من الأشخاص بما في ذلك الكشف عن البيانات الشخصية في وسائل الإعلام أو النشر في شبكات المعلومات والاتصالات أو توفير الوصول إلى البيانات الشخصية بأي طريقة أخرى.
13. نقل البيانات الشخصية عبر الحدود هو نقل البيانات الشخصية إلى أراضي دولة أجنبية بما في ذلك نقل هذه البيانات إلى سلطات دولة أجنبية أو فرد أو كيان قانوني في دولة أجنبية.
14. تدمير البيانات الشخصية هي الإجراءات التي نتيجة لها يكون من المستحيل استعادة محتوى البيانات الشخصية في نظام معلومات البيانات الشخصية و (أو) نتيجة لتدمير الوسائط المادية للبيانات الشخصية.

    3.  الحقوق والواجبات الأساسية للمشغل

1. يحق للمشغل:
   1. تلقي معلومات موثوقة و/أو وثائق تحتوي على بيانات شخصية من صاحب البيانات الشخصية؛
   2. إذا سحب صاحب البيانات الشخصية موافقته على معالجة البيانات الشخصية يحق للمشغل مواصلة معالجة البيانات الشخصية دون موافقة صاحب البيانات الشخصية إذا كانت هناك أسباب محددة في قانون حماية البيانات الشخصية للقانون الاتحادي رقم (45) لسنة 2021 بشأن حماية البيانات الشخصية؛
   3. التحديد بشكل مستقل لتكوين وقائمة التدابير اللازمة والكافية لضمان الوفاء بالالتزامات المنصوص عليها في قانون حماية البيانات الشخصية للقانون الاتحادي رقم 45 لسنة 2021 "بشأن حماية البيانات الشخصية"؛
2. يلتزم المشغل بما يلي:
   1. تزويد صاحب البيانات الشخصية, بناء على طلبه, بالمعلومات المتعلقة بمعالجة بياناته الشخصية؛
   2. تنظيم معالجة البيانات الشخصية بالطريقة المنصوص عليها في التشريعات الحالية؛
   3. الرد على طلبات واستفسارات أصحاب البيانات الشخصية وممثليهم القانونيين وفقًا لمتطلبات قانون حماية البيانات الشخصية للقانون الاتحادي رقم 45 لسنة 2021 "بشأن حماية البيانات الشخصية"؛
   4. نشر أو توفير الوصول غير المقيد إلى سياسة المشغل هذه المتعلقة بمعالجة البيانات الشخصية؛
   5. اتخاذ التدابير القانونية والتنظيمية والفنية لحماية البيانات الشخصية من الوصول غير المصرح به أو العرضي أو التدمير أو التعديل أو الحظر أو النسخ أو تقديم أو توزيع البيانات الشخصية وكذلك من الإجراءات غير القانونية الأخرى المتعلقة بالبيانات الشخصية؛
   6. وقف نقل (توزيع, تقديم, الوصول إلى الاستخدام) البيانات الشخصية ووقف معالجة البيانات الشخصية وتدميرها بالطريقة وفي الحالات المنصوص عليها في قانون حماية البيانات الشخصية للقانون الاتحادي رقم 45 لسنة 2021 "بشأن حماية البيانات الشخصية"؛
   7. القيام بالواجبات الأخرى المنصوص عليها في قانون حماية البيانات الشخصية للقانون الاتحادي رقم 45 لسنة 2021 "بشأن حماية البيانات الشخصية".

4. الحقوق والالتزامات الأساسية لأصحاب البيانات الشخصية

1. أصحاب البيانات الشخصية لهم الحق في:
   1. تلقي المعلومات المتعلقة بمعالجة بياناتهم الشخصية باستثناء ما يقتضيه القانون. يجب أن يقدم المشغل المعلومات إلى صاحب البيانات الشخصية بشكل يمكن الوصول إليه ويجب ألا تحتوي على بيانات شخصية لآخرين إلا في الحالات التي توجد فيها أسباب قانونية للكشف عن هذه البيانات الشخصية. قائمة البيانات الشخصية وإجراءات الحصول عليها محددة بموجب قانون حماية البيانات الشخصية للقانون الاتحادي رقم 45 لسنة 2021 "بشأن حماية البيانات الشخصية"؛
   2. مطالبة المشغل بتوضيح بياناته الشخصية أو حظرها أو إتلافها إذا كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بشكل غير قانوني أو غير ضرورية للغرض المعلن للمعالجة وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقهم؛
   3. طلب تطبيق شرط الموافقة المسبقة عند معالجة البيانات الشخصية بغرض الترويج للسلع والأعمال والخدمات؛
   4. سحب الموافقة على معالجة البيانات الشخصية؛
   5. الاتصال بالهيئة المعتمدة لحماية حقوق أصحاب البيانات الشخصية أو المحكمة في حالة اتخاذ إجراءات غير قانونية أو تقاعس المشغل عند معالجة البيانات الشخصية المقدمة من صاحبها؛
   6. ممارسة الحقوق الأخرى التي ينص عليها القانون.
2. يجب على أصحاب البيانات الشخصية ما يلي:
   1. تزويد المشغل بمعلومات عن أنفسهم؛
   2. إخطار المشغل بالحاجة إلى تحديد (تحديث, تغيير) البيانات الشخصية.
       

 5. يجوز للمشغل معالجة البيانات الشخصية التالية للمستخدم

1. الاسم الكامل.
2. تاريخ الميلاد.
3. عنوان البريد الإلكتروني.
4. رقم الهاتف.
5. العنوان.
6. نوع المستخدم: سائح, شخص مسجل في مكان أقامته, شخص مسجل في مكان الوصول
7. يقوم الموقع أو تطبيقات الهاتف المحمول أيضًا بجمع ومعالجة بيانات مجهولة المصدر حول الزوار (بما في ذلك ملفات تعريف الارتباط) باستخدام خدمات إحصاءات الإنترنت 
8. البيانات المذكورة أعلاه مدرجة في نص السياسة للمفهوم العام لـ "البيانات الشخصية".
9. لا يعالج المشغل فئات خاصة من البيانات الشخصية المتعلقة بالعرق أو الجنسية أو الآراء السياسية أو المعتقدات الدينية أو الفلسفية أو الحياة الحميمة.
10. معالجة البيانات الشخصية المسموح بتوزيعها والمتعلقة بفئات خاصة من البيانات الشخصية.
11. تصدر موافقة المستخدم على معالجة البيانات الشخصية المسموح بتوزيعها بشكل منفصل عن الموافقات الأخرى على معالجة بياناته الشخصية.
    1.  يتم تقديم الموافقة على معالجة البيانات الشخصية المسموح بها للتوزيع من قبل المستخدم مباشرة إلى المشغل.
    2. يتم إنهاء نقل (توزيع, تقديم, الوصول إلى الاستخدام) للبيانات الشخصية المصرح بها من قبل صاحب البيانات الشخصية للتوزيع في أي وقت بناءً على طلب صاحب البيانات الشخصية. يجب أن يشير الطلب إلى اللقب والاسم والنسبة للأب (إن وجد) ومعلومات الاتصال (رقم الهاتف أو عنوان البريد الإلكتروني أو العنوان البريدي) لصاحب البيانات الشخصية بالإضافة إلى قائمة البيانات الشخصية التي يجب إيقاف معالجتها. لا يمكن معالجة البيانات الشخصية المحددة في هذه المتطلبات إلا من قبل المشغل الذي يتم إرسالها إليه.
    3. تنتهي الموافقة على معالجة البيانات الشخصية المسموح بها للتوزيع عند استلام المشغل لطلب بذلك.

6. مبادئ معالجة البيانات الشخصية تتم معالجة البيانات الشخصية على أسس قانونية وعادلة.

1. تقتصر معالجة البيانات الشخصية على تحقيق أغراض مشروعة محددة مسبقًا. لا يُسمح بمعالجة البيانات الشخصية التي تتعارض مع أغراض جمع البيانات الشخصية.
2. لا يُسمح بدمج قواعد البيانات التي تحتوي على بيانات شخصية تمت معالجتها لأغراض غير متوافقة.
3. تخضع للمعالجة فقط البيانات الشخصية التي تلبي أغراض معالجتها.
4. يجب أن يتوافق محتوى وحجم البيانات الشخصية المعالجة مع الأغراض المعلنة للمعالجة. لا يجوز معالجة البيانات الشخصية بشكل مفرط بالنسبة للأغراض المعلنة لمعالجتها.
5. عند معالجة البيانات الشخصية يتم التأكد من دقتها وكفايتها وإذا لزم الأمر امتثالها لأغراض معالجة البيانات الشخصية. يتخذ المشغل الإجراءات اللازمة و/أو يضمن اتخاذها لإزالة أو تحديد البيانات غير الكاملة أو غير الدقيقة.
6. تخزن البيانات الشخصية بشكل يسمح بتحديد موضوع البيانات الشخصية ولكن لفترة ليست أطول مما هو مطلوب لأغراض معالجة البيانات الشخصية ما لم يتم تحديد فترة تخزين البيانات الشخصية بموجب القانون أو العقد أو الطرف المستفيد أو الضامن الذي يكون صاحب البيانات الشخصية. يتم تدمير البيانات الشخصية المعالجة أو إخفاء هويتها عند تحقيق أهداف المعالجة أو في حالة اختفاء الحاجة إلى تحقيق هذه الأهداف ما لم ينص القانون على خلاف ذلك.

7. أهداف معالجة البيانات الشخصي

1. الهدف من معالجة بيانات المستخدم الشخصية هو:
   1. عمل طلب على الموقع الإلكتروني وتطبيقات الهاتف المحمول؛
   2. المعلومات: إعلام المستخدم عن طريق إرسال رسائل البريد الإلكتروني أو الرسائل النصية القصيرة أو الرسائل الفورية أو إجراء مكالمات إلى مشغل مركز الاتصال أو الاتصال بشركة التوصيل؛
   3. المشاركة في برنامج الولاء؛
   4. إتاحة الفرصة لترك التعليقات حول المنتجات؛
   5. احترام التقاليد الثقافية؛
   6. عقد وتنفيذ وإنهاء العروض؛
   7. تزويد المستخدم بإمكانية الوصول إلى الخدمات والمعلومات و/أو المواد المنشورة على الموقع httpsː//letoile.ae.
2. يحق للمشغل أيضًا إرسال إشعارات للمستخدم حول المنتجات والخدمات الجديدة والعروض الخاصة والمناسبات المختلفة. يجوز للمستخدم اختيار عدم تلقي الإشعارات في أي وقت عن طريق إرسال بريد إلكتروني إلى المشغل على [email protected] بعنوان «إلغاء الاشتراك في الإشعارات حول المنتجات والخدمات والعروض الخاصة الجديدة».
3. تستخدم بيانات المستخدم المجهولة المصدر التي يتم جمعها من خلال خدمات إحصاءات الإنترنت لجمع معلومات حول سلوكيات المستخدمين على الموقع لتحسين جودة الموقع ومحتواه.

8. الأسس القانونية لمعالجة البيانات الشخصية

1. الأسس القانونية لمعالجة البيانات الشخصية من قبل المشغل هي:
   1. الوثائق القانونية للمشغل؛
   2. العقود المبرمة بين المشغل وصاحب البيانات الشخصية؛
   3. القوانين واللوائح الأخرى المتعلقة بحماية البيانات الشخصية؛
   4. موافقة المستخدمين على معالجة بياناتهم الشخصية ومعالجة البيانات الشخصية المسموح بها للتوزيع.
2. يقوم المشغل بمعالجة البيانات الشخصية للمستخدم فقط إذا تم إدخالها و/أو إرسالها بواسطة المستخدم نفسه باستخدام النماذج الخاصة المنشورة على الموقع الإلكتروني letoile.ae أو في تطبيقات الهاتف المحمول أو إرسالها إلى المشغل عبر البريد الإلكتروني. عن طريق ملء النماذج المناسبة و/أو إرسال بياناته الشخصية إلى المشغل يعبر المستخدم عن موافقته على هذه السياسة.
3. يقوم المشغل بمعالجة البيانات مجهولة المصدر حول المستخدم إذا كان ذلك مسموحًا به في إعدادات متصفح المستخدم (يتم تمكين حفظ ملفات تعريف الارتباط واستخدام تقنية JavaScript).
4. بمحض إرادته ومع مراعاة مصالحه.يقرر صاحب البيانات الشخصية بشكل مستقل تقديم بياناته الشخصية ويعطي موافقته دون إكراه 

9. شروط معالجة البيانات الشخصية

1. تتم معالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية على معالجة بياناته الشخصية.
2. تعتبر معالجة البيانات الشخصية ضرورية لتنفيذ اتفاقية يكون صاحب البيانات الشخصية طرفًا فيها (أو المستفيد / الضامن) وكذلك لإبرام اتفاقية بمبادرة من صاحب البيانات الشخصية أو اتفاقية بموجبها سيكون صاحب البيانات الشخصية هو المستفيد أو الضامن.
3. تعتبر معالجة البيانات الشخصية ضرورية لتحقيق الحقوق والمصالح المشروعة للمشغل أو الأطراف الأخرى أو لتحقيق أهداف ذات أهمية اجتماعية بشرط عدم انتهاك حقوق وحريات صاحب البيانات الشخصية.
4. معالجة البيانات الشخصية التي يتمتع صاحب البيانات الشخصية بوصول غير محدود إليها أو معالجة البيانات الشخصية بناءً على طلبه (يشار إليها فيما بعد بالبيانات الشخصية المتاحة للجمهور).
5. معالجة البيانات الشخصية الخاضعة للنشر أو الكشف الإلزامي وفقا للقانون.

10. إجراءات جمع وتخزين ونقل وأنواع معالجة البيانات الشخصية الأخرى

يتم ضمان أمان البيانات الشخصية التي يعالجها المشغل من خلال تنفيذ الإجراءات القانونية والتنظيمية والفنية اللازمة للامتثال الكامل لمتطلبات التشريعات الحالية في مجال حماية البيانات الشخصية.

1. يضمن المشغل سلامة البيانات الشخصية ويتخذ جميع الإجراءات الممكنة لمنع الوصول إلى البيانات الشخصية من قبل أشخاص غير مصرح لهم.
2. لن يتم أبدًا نقل البيانات الشخصية للمستخدم تحت أي ظرف من الظروف إلى أطراف أخرى إلا في الحالات المتعلقة بتنفيذ التشريعات الحالية أو إذا كان صاحب البيانات الشخصية قد أعطى موافقته للمشغل على نقل البيانات إلى أطراف أخرى للوفاء الالتزامات بموجب اتفاقية عرض.
3. في حالة اكتشاف أخطاء في البيانات الشخصية فيمكن للمستخدم تحديثها بشكل مستقل عن طريق إرسال إشعار إلى المشغل على عنوان البريد الإلكتروني الخاص به [email protected] مع علامة «تحديث البيانات الشخصية».
4.  يتم تحديد فترة معالجة البيانات الشخصية بالفترة اللازمة لتحقيق الأغراض التي تم جمع البيانات الشخصية من أجلها ما لم ينص على فترة مختلفة في العقد أو القانون المعمول به. 
   - تخزن البيانات التي تتم معالجتها بغرض تنفيذ العقد طوال مدة العقد ولمدة 5 سنوات إضافية بعد نهاية هذه الفترة.
   - تتم معالجة البيانات المستخدمة للتسويق والرسائل الإخبارية لمدة 3 سنوات بعد الحصول على الموافقة المناسبة.
   - تخزن البيانات المتعلقة بزوار الموقع (عناوين IP وملفات تعريف الارتباط) مدة أقصاها 6 أشهر.
   يجوز للمستخدم في أي وقت سحب موافقته على معالجة البيانات الشخصية عن طريق إرسال إشعار إلى المشغل على عنوان البريد الإلكتروني للمشغل [email protected] مع وضع علامة «سحب الموافقة على معالجة البيانات الشخصية».
5. يتم تخزين ومعالجة جميع المعلومات التي يتم جمعها عن طريق خدمات الطرف الأخر والاتصالات ومقدمي الخدمات الآخرين بواسطة هذه الكيانات (المشغلين) وفقًا لاتفاقية المستخدم وسياسة الخصوصية الخاصة بهم. يجب على صاحب البيانات الشخصية و/أو المستخدم التعرف على المستندات المحددة في الوقت المناسب.
   المشغل غير مسؤول عن تصرفات الأطراف الأخرى بما في ذلك مقدمي الخدمات المحددين في هذه الفقرة.
6. حظر النقل الذي يفرضه صاحب البيانات الشخصية (باستثناء توفير الوصول) وكذلك المعالجة أو شروط المعالجة (باستثناء توفير الوصول) للبيانات الشخصية المسموح بها للتوزيع لا تنطبق في حالات معالجة البيانات الشخصية في الدولة والمصالح العامة وغيرها من المصالح المهمة بشكل عام.
7. عند معالجة البيانات الشخصية يضمن المشغل سرية هذه البيانات الشخصية.
8. يقوم المشغل بتخزين البيانات الشخصية بشكل يسمح بتحديد موضوع البيانات الشخصية ولكن لفترة ليست أطول مما هو مطلوب لأغراض معالجة البيانات الشخصية ما لم يتم تحديد فترة تخزين البيانات الشخصية بموجب القانون أو العقد أو الطرف المستفيد أو الضامن الذي يكون صاحب البيانات الشخصية.
9. قد يكون شرط إنهاء معالجة البيانات الشخصية هو تحقيق أغراض معالجة البيانات الشخصية أو انتهاء صلاحية موافقة صاحب البيانات الشخصية أو سحب موافقة صاحب البيانات الشخصية وكذلك التعرف على حقيقة المعالجة غير القانونية للبيانات الشخصية.

11.  قائمة الإجراءات التي يقوم بها المشغل مع البيانات الشخصية المستلمة

1. يقوم المشغل بجمع البيانات الشخصية وتسجيلها وتنظيمها وتجميعها وتخزينها وتحسينها (التحديثات والتغييرات) واستخراجها واستخدامها ونقلها (التوزيع والتقديم والوصول إليها) وإلغاء طابعها الشخصي وحظرها وحذفها وتدميرها.
2. يقوم المشغل بالمعالجة الآلية للبيانات الشخصية عند الاستلام و/أو بدون استلام و/أو إرسال المعلومات المستلمة عبر شبكات المعلومات والاتصالات.

12. سرية البيانات الشخصية

يُحظر على المشغلين والأشخاص الآخرين الذين لديهم حق الوصول إلى البيانات الشخصية كشفها لأطراف أخرى وتوزيع البيانات الشخصية دون موافقة صاحب البيانات الشخصية ما لم ينص القانون على خلاف ذلك.

13. الأحكام الختامية

1. يمكن للمستخدم الحصول على أي توضيح بشأن المسائل التي تهمه فيما يتعلق بمعالجة بياناته الشخصية عن طريق إرسال بريد إلكتروني إلى المشغل على [email protected].
2. يجب أن تعكس هذه الوثيقة أي تغييرات على سياسة المشغل فيما يتعلق بمعالجة البيانات الشخصية. هذه السياسة صالحة إلى أجل غير مسمى حتى يتم استبدالها بإصدار جديد.
3. الإصدار الحالي من السياسة متاح مجانًا على الإنترنت على الرابط: letoile.ae/help/privacy-policy/.