نبذة عن الفنار

تتخصص شركة الفنار بشكل أساسي في تصنيع منتجات البناء الكهربائية وحلول الهندسة والتوريد والبناء لمحطات الطاقة التقليدية والمتجددة وخدمات الهندسة المتحالفة وهندسة التصميم. لقد قمنا ببناء مقرات دولية في معظم أنحاء الشرق الأوسط، وآسيا، وأفريقيا، وأوروبا. تدير شركة الفنار أنشطتها من عدة مواقع حول العالم، بما في ذلك مدينة الفنار الصناعية (المملكة العربية السعودية)، وكونتاكتوم (المملكة المتحدة)، وZIV (إسبانيا)، وSFA electric (تركيا)، وكوب (ألمانيا)، وEA (إيطاليا)، وأنظمة الفنار الكهربائية (الإمارات العربية المتحدة) وخدمات الفنار الهندسية (الهند). تعكس منتجات الفنار التزامها بالمعايير العالية للجودة والسلامة والأداء. تم تصميم وتصنيع جميع منتجات الفنار في مصانع حديثة تستخدم أحدث التقنيات والممارسات وتخضع لاختبارات جودة صارمة في جميع مراحل الإنتاج، وتعكس منتجات الفنار التزامها بأعلى معايير الجودة والسلامة والأداء.

الغرض

الهدف من إشعار الخصوصية هذا هو إنشاء إطار منظم يحدد العملية التي سيتم من خلالها التعامل مع البيانات الشخصية لجميع الموظفين الحاليين والسابقين، وكذلك البائعين والعملاء. يجب أن يغطي إشعار الخصوصية هذا طرق التعامل مع البيانات الشخصية، وتخزين البيانات الشخصية، وآلية حذفها وضوابط مشاركة البيانات مع أطراف خارجية، وحقوق صاحب البيانات والشركة فيما يتعلق بهذه المسألة، طالما تم ذلك وفقًا للقوانين واللوائح التي وضعتها الهيئات الحكومية المختصة، بما في ذلك تلك المعمول بها في قانون حماية البيانات الشخصية (PDPL)، ولوائحه التنفيذية، واللائحة العامة لحماية البيانات (GDPR)، بالإضافة إلى أي قوانين خصوصية أخرى سارية، فيما يتعلق بالمواضيع التالية:

• الغرض وراء جمع البيانات الشخصية.
• فئات وأنواع البيانات الشخصية التي تم جمعها.
• النهج المتبع لجمع البيانات الشخصية.
• طرق معالجة وتخزين البيانات الشخصية.
• العملية التي يتم بها مسح البيانات الشخصية.
• صاحب البيانات فيما يتعلق ببياناته الشخصية.

الغرض، الجمع، الاحتفاظ، ومعالجة البيانات الشخصية

الهدف الأساسي وراء جمع هذه البيانات الشخصية والحساسة هو الوفاء بالواجبات والمسؤوليات الإلزامية للشركة تجاه صاحب البيانات. وقد تم توثيق هذه الالتزامات والمسؤوليات بشكل صحيح وفقًا لما هو معمول به في قانون حماية البيانات الشخصية (PDPL) ولوائحه التنفيذية واللائحة العامة لحماية البيانات (GDPR) بالإضافة إلى أي قوانين خصوصية أخرى سارية. تشمل على سبيل المثال وليس الحصر، تسجيل الموظفين المغتربين وإصدار بطاقات الإقامة وتصاريح العمل في الشركة وعقود عمل الموظفين، الحصول على تغطية التأمين الطبي وإكمال الاتفاقيات والعقود وأوامر الشراء مع الموردين والعملاء وغيرهم نيابة عن الهيئة العامة للتأمين.

تقوم الشركة بجمع ومعالجة والاحتفاظ بجميع تصنيفات البيانات الشخصية المتعلقة بالأفراد الذين هم أصحاب بيانات. سيتم جمع هذه البيانات ومعالجتها بطريقة واضحة تمامًا مع أصحاب البيانات ووفقًا للقانون.

وسائل الجمع

يتم الحصول على هذه البيانات من مجموعة متنوعة من المصادر، بما في ذلك، على سبيل المثال لا الحصر، مباشرة من أصحاب البيانات أنفسهم، أو في شكل رقمي من خلال قواعد البيانات أو الخوادم التابعة للشركة، وكذلك من أطراف ثالثة، أو في شكل ورقي يتم أرشفته وتخزينه داخل مراكز التحكم الخاصة بالشركة.

يجوز لشركة الفنار جمع البيانات الشخصية من غير صاحب البيانات، وقد تعالج البيانات الشخصية لأغراض أخرى غير تلك التي تم جمعها من أجلها في الحالات التالية:

• يوافق صاحب البيانات وفقًا لأحكام هذا القانون.
• البيانات الشخصية متاحة للجميع أو تم جمعها من مصدر متاح للجميع.
• جمع البيانات الشخصية أو معالجتها ضروري لحماية الصحة العامة، والسلامة العامة، أو لحماية حياة أو صحة أفراد معينين.
• لا يجوز تسجيل البيانات الشخصية أو تخزينها في نموذج يجعل من الممكن تحديد هوية صاحب البيانات بشكل مباشر أو غير مباشر.

المعالجة

ينطبق قانون حماية البيانات على أي معالجة للبيانات الشخصية المتعلقة بموضوع البيانات، وأي بيانات تتم في الشركة بأي وسيلة. وبموجب هذا الالتزام، تلتزم الشركة بمعالجة البيانات الشخصية بالطريقة التالية وفقا لهذا الالتزام فأن الشركة تلتزم بمعالجة البيانات الشخصية بالطريقة الأتية:

• يتم استخدام البيانات بطريقة قانونية وعادلة ويتسم بالشفافية.
• يتم جمع البيانات لتحقيق الأهداف الموضحة في هذه السياسة.
• بطريقة تتناسب مع الأهداف التي استلزمت جمع البيانات المرصودة وتقتصر عليها.
• بشكل دقيق وحديثة.
• مخزنة بشكل أمن.

لا يجوز تغيير طريقة معالجة البيانات الشخصية ولا الغرض من تلك المعالجة دون موافقة صاحب البيانات، باستثناء الحالات التالية، حيث لن تكون معالجة البيانات الشخصية خاضعة للموافقة:

• إذا كانت المعالجة تخدم المصالح الفعلية لصاحب البيانات، ولكن من الصعب التواصل مع صاحب البيانات.
• إذا كانت المعالجة مطلوبة لأغراض أمنية أو لتلبية المتطلبات القضائية.
• إذا كانت المعالجة تتم بموجب قانون.

الاحتفاظ

تحتفظ الشركة بالبيانات الشخصية لصاحب البيانات بطريقة تتفق مع اللوائح ذات الصلة وتحتفظ بسجلات أنشطة معالجة البيانات الشخصية للفترة المطلوبة بموجب اللوائح.

يجوز للشركة الاحتفاظ بالبيانات بعد انتهاء الغرض من جمعها، في الحالتين التاليتين:

• وفي حالة صدور تكليف بحفظها بموجب القانون لفترة زمنية معينة، سيتم التخلص منها بعد انتهاء تلك الفترة أو الغرض المقصود من جمعها، أيهما يحدث لاحقًا.
• أما البيانات الشخصية التي ترتبط ارتباطاً وثيقاً بقضية معلقة أمام سلطة قضائية ويلزم الاحتفاظ بها، فسيتم حذفها حالما تنتهي الإجراءات القضائية المرتبطة بالقضية.

بشرط ألا تحتوي على أي شيء قد يؤدي إلى تحديد هوية صاحب البيانات بشكل خاص. وبناءً عليه، يجب ألا تُسجل أو تُخزن البيانات الشخصية لصاحب البيانات في شكل يجعل من الممكن تحديد هوية صاحب البيانات بشكل مباشر أو غير مباشر.

ولمنع الوصول غير المصرح به أو الكشف عنه، تلتزم الشركة بالاحتفاظ بالبيانات التي يقدمها صاحب البيانات بطريقة آمنة ومحمية. وتحقيقًا لهذه الغاية، قامت الشركة بتنفيذ بروتوكولات إدارية وإلكترونية مناسبة لحماية البيانات وتأمينها ضد الوصول غير المصرح به، والتعديل، وسوء الاستخدام، والتدخل.

الإفصاح عن البيانات الشخصية من قبل الشركة

يجب إبلاغ صاحب البيانات بأن بياناته الشخصية لن تتم معالجتها بطريقة تتعارض مع الغرض من جمعها. بالإضافة إلى ذلك، يجب أن يكونوا على علم بالجهات التي سيتم الكشف عن بياناتهم الشخصية إليها، وما إذا كان سيتم نقل بياناتهم الشخصية أو الكشف عنها أو معالجتها خارج المملكة.

يمكن للشركة إفصاح البيانات الشخصية فقط في الحالات التالية:

• الموافقة: قدم صاحب البيانات موافقته على الإفصاح بما يتوافق مع القانون.
• المصدر العام: تم جمع البيانات الشخصية من مصدر متاح للعامة.
• البيانات مجهولة الهوية: سيتضمن الإفصاح فقط معالجة لاحقة بطريقة تمنع تحديد هوية صاحب البيانات.
• المصالح المشروعة: يعد الإفصاح ضروريًا لتحقيق المصالح المشروعة للشركة، بشرط ألا ينتهك حقوق صاحب البيانات ولا يتضمن بيانات حساسة.

• لا يجوز للشركة الإفصاح عن البيانات الشخصية في الحالات المذكورة سابقًا إذا كان الإفصاح:
• يهدد الأمن أو يمس سمعة المملكة.
• يتضمن سلامة الأفراد.
• ينتهك خصوصية الأفراد الآخرين غير صاحب البيانات.
• مخالفة الالتزامات المهنية المقررة قانونًا.

تتضمن الحالات التي يكون فيها الحصول على موافقة صاحب البيانات قبل نشر بياناته الشخصية على القنوات ضروريًا ما يلي:

• على منصات التواصل الاجتماعي.
• رقميًا وفعليًا في مقر الشركة وعلى مواقع الويب الداخلية.
• تبادل البيانات مع الشركات التابعة لشركة الفنار، على المستوى المحلي والدولي.
• الجهات الخارجية التي تستلزم الحصول على البيانات الشخصية لغرض التعاقد، مثل الفنادق ووكالات السفر والخطوط الجوية وشركات التوظيف.

الحالات التي لا تكون فيها موافقة صاحب البيانات ضرورية قبل نشر بياناته الشخصية إذا تم الحصول على البيانات الشخصية من مصدر متاح للعامة.

• في حال طلب الإفصاح من قبل جهة حكومية (بما في ذلك الهيئات ومنظمات المهن والمديريات والوزارات وغيرها من الجهات ذات الصلة)، فإن ذلك يكون لأغراض أمنية أو تنفيذ النظام أو تلبية متطلبات قضائية وفقاً لأحكام اللائحة.
• في المواقف التي يكون فيها الإفصاح مطلوبًا لحماية الصحة أو السلامة العامة، حياة أو صحة فرد أو أفراد معينين، أو كليهما.
• في حالة أن يقتصر الإفصاح على المعالجة اللاحقة بطريقة لا تؤدي إلى تحديد هوية صاحب البيانات أو أي فرد آخر على وجه التحديد.

تصنيف البيانات الشخصية

ينطبق إشعار الخصوصية هذا على جميع البيانات الشخصية التي تجمعها الشركة، بما في ذلك على سبيل المثال لا الحصر جميع الموظفين الحاليين والسابقين، بالإضافة إلى البائعين والعملاء، في شكل بيانات رقمية وسجلات ورقية وتسجيلات صوتية ولقطات فيديو.

يمكن أن تكون هذه البيانات الشخصية:

• البيانات الشخصية الإلزامية

تعتبر تقديم هذه البيانات ضروريًا للامتثال للمتطلبات التنظيمية وفقًا للقوانين واللوائح ذات الصلة.

• البيانات الشخصية الاختيارية

يمكن لصاحب البيانات اختيار المشاركة في المزايا التي تقدمها الشركة؛ وذلك ليس إلزاميًا.

البيانات الشخصية التي سيتم جمعها:

• الاسم الكامل لصاحب البيانات ومعلومات الاتصال.
• البيانات الشخصية التي يتم جمعها بشكل غير مباشر من خلال ملفات تعريف الارتباط (cookies) عند زيارتك لموقع الويب.
• الاتفاقات التعاقدية والمعلومات المتعلقة بالدفع.
• عنوان
• الهوية الوطنية.
• جواز السفر.
• معلومات التوظيف.

إتلاف البيانات وحذفها

تلتزم الشركة بحذف البيانات الشخصية على الفور بمجرد تحقيق الغرض المقصود من جمعها. ومع ذلك، قد يتم الاحتفاظ بهذه البيانات إلى ما بعد الغرض المقصود من جمعها، كما ذكرنا سابقًا. أو في أي من الحالات التالية:

• بناءً على طلب صاحب البيانات.
• إذا لم تعد البيانات الشخصية ضرورية لتحقيق الغرض الذي تم جمعها من أجله.
• إذا سحب صاحب البيانات موافقته، وكانت الموافقة هي الأساس القانوني الوحيد للمعالجة.
• إذا أدركت الشركة بأن البيانات الشخصية تُعالج بطريقة تنتهك قانون حماية البيانات.

عند إتلاف البيانات الشخصية، يجب على الشركة اتخاذ الخطوات التالية:

• اتخاذ التدابير المناسبة لإخطار الأطراف الأخرى التي تتعامل معها الشركة.
• الافصاح عن البيانات الشخصية المعنية وطلب إتلافها.
• اتخاذ التدابير المناسبة لإبلاغ الأفراد الذين تخصهم البيانات الشخصية.
• تم إفشاء البيانات بأي وسيلة وطلب حذفها.
• حذف جميع نسخ البيانات الشخصية المخزنة في أنظمة الشركة، بما في ذلك النسخ الاحتياطية، وفقًا للمتطلبات التنظيمية ذات الصلة.

حقوق صاحب البيانات

يحق لصاحب البيانات طلب نسخة من بياناته الشخصية التي تحتفظ بها الشركة في أي وقت. كما يجوز له التواصل مباشرة مع مسؤول حماية البيانات لأي استفسارات أو مخاوف تتعلق ببياناته الشخصية.

الحق في الوصول إلى بياناته الشخصية

لديك الحقوق التالية، والتي تعتمد في المقام الأول على الغرض من جمع ومعالجة البيانات الشخصية:

• الحق في الحصول على المعلومات، بما في ذلك الإخطار بالأساس القانوني أو الضرورة الفعلية لجمع بياناتك الشخصية، والغرض من هذا الجمع، وكيف سيتم معالجتها وتخزينها وحذفها، ومع من سيتم مشاركتها. لا ينبغي معالجة بياناتك لاحقًا بطريقة تتعارض مع الغرض الذي تم جمعها من أجله والذي قدمت له موافقة ضمنية أو صريحة.
• الحق في الوصول إلى بياناتك الشخصية التي تحتفظ بها الشركة، ومراجعتها، والحصول على نسخة واضحة منها.
• الحق في تصحيح أي من بياناتك الشخصية التي تجدها غير دقيقة أو غير صحيحة أو غير كاملة.
• الحق في حذف بياناتك الشخصية ما لم يكن هناك حكم قانوني يحدد فترة احتفاظ معينة أو متطلبات تعاقدية.
• الحق في سحب موافقتك على معالجة بياناتك الشخصية في أي وقت ما لم تكن هناك أغراض مشروعة تتطلب خلاف ذلك.

نقل البيانات الشخصية خارج الحدود الجغرافية للمملكة

يجوز للشركة نقل البيانات الشخصية خارج المملكة أو الإفصاح عنها لأطراف خارجية لأغراض محددة، مثل الوفاء بالالتزامات بموجب الاتفاقيات التي تخص المملكة، أو خدمة مصالحها، أو الوفاء بالالتزامات المتعلقة بصاحب البيانات.

يجب أن تفي عمليات النقل أو الإفصاح بشروط معينة:

• يجب ألا تمس هذه البيانات الأمن الوطني أو المصالح الحيوية للمملكة.
• يجب توفير مستوى مناسب من الحماية للبيانات الشخصية خارج المملكة.
• يجب أن تقتصر عمليات النقل أو الإفصاح على الحد الأدنى الضروري من البيانات الشخصية.

لا تنطبق هذه الشروط في حالات الضرورة القصوى لحماية حياة أو مصالح حيوية لصاحب البيانات أو لمعالجة حالات الطوارئ الطبية.

يتم إخطار صاحب البيانات بشكل صحيح بأنه قد يتم نقل بياناته الشخصية إلى الشركات التابعة لشركة الفنار والهيئات التنظيمية والوكالات الحكومية ومقدمي الخدمات من جهات خارجية الذين يساعدون موظفي شركة الفنار. بالإضافة إلى ذلك، سيتم إخطار صاحب البيانات إذا تم نقل بياناته الشخصية خارج المملكة العربية السعودية.

تحديثات إشعار الخصوصية

لضمان استمرارنا في تقديم أفضل تجربة ممكنة وأعلى مستوى من الحماية لك ولبياناتك الشخصية التي نحتفظ بها، فإننا نحتفظ بالحق في تحديث إشعار الخصوصية هذا عند الضرورة والمناسبة للامتثال لمتطلبات قانون حماية البيانات الشخصية في المملكة العربية السعودية واللوائح في حالة حدوث أي تغييرات في الإطار القانوني الذي يحكم الفنار. لذلك، نشجع المستفيدين لدينا على مراجعة إشعار الخصوصية بانتظام ليكونوا على علم بأي تحديثات يتم إجراؤها عليه. تم تحديث إشعار الخصوصية آخر مرة في 18/9/2024.

معلومات الاتصال بمسؤول حماية البيانات

يحق لصاحب البيانات أن يبادر بالاتصال المباشر بمسؤول حماية البيانات، فيما يتعلق بأي استفسارات أو مخاوف تتعلق ببياناته الشخصية، ويلتزم مسؤول حماية البيانات بتوفير الوسائل المناسبة لمعالجة الطلبات المتعلقة بحقوق صاحب البيانات كما هو منصوص عليه في قانون حماية البيانات. ويحق لصاحب البيانات اختيار استخدام وسيلة واحدة أو أكثر من الوسائل التالية وفقًا لتفضيلاته مع مراعاة الخيارات المتاحة من قبل الشركة:

• البريد الإلكتروني: Privacy@alfanar.com
• رقم مجاني: 1333-124-800

الاستفسارات والشكاوى

إذا كانت لديك أي استفسارات بخصوص إشعار الخصوصية لدينا أو مخاوف بشأن كيفية تعاملنا مع بياناتك الشخصية، يرجى الاتصال بنا على (رقم مجاني: 1333-124-800، خارج المملكة العربية السعودية: 5400-494-11-00966). وسوف نرد عليك في أسرع وقت ممكن.