سياسة الخصوصية
سياسة الخصوصية لشركة KAR OG KH BLOCK DMCC
آخر تحديث: يناير 2026
توضح سياسة الخصوصية هذه كيفية قيام شركة كآر أوجي كي إتش بلوك دي إم سي سي وشركاتها التابعة والزميلة (“الشركة” أو “نحن” أو “نا” الفاعلين) بجمع البيانات الشخصية واستخدامها والإفصاح عنها وتخزينها وحمايتها فيما يتعلق بعملياتنا التجارية في قطاع النفط والغاز، بما في ذلك الأنشطة المنفذة في العراق وعلى الصعيد الدولي.
نحن ملتزمون بمعالجة البيانات الشخصية بشكل قانوني وعادل وشفاف، ووفقاً لـ:
القوانين واللوائح
العراقية المعمول بها (بما في ذلك التزامات العمل، والتجارة، والاتصالات،
والأمن السيبراني، والالتزامات الخاصة بالقطاع)؛اللائحة العامة لحماية
البيانات للاتحاد الأوروبي (GDPR) حيثما تنطبق على الأفراد المتواجدين في
المنطقة الاقتصادية الأوروبية (“EEA”).
1. مراقب البيانات ومعلومات الاتصال
لأغراض قوانين حماية البيانات المعمول بها، فإن مراقب البيانات هو: KAR OG KH BLOCK DMCC
العنوان المسجل: [ ] البريد الإلكتروني: Khliesiea@kar-k.com الهاتف: [ ]
وحيثما تتطلب اللائحة العامة لحماية البيانات (GDPR)، فقد قمنا بتعيين ممثل للاتحاد الأوروبي: المنصور، محلة 601 / زقاق 6، دار 16/1، بغداد، العراق.
2. نطاق هذه السياسة
تنطبق سياسة الخصوصية هذه على البيانات الشخصية المتعلقة بـ:
الموظفين، والمعارين، والمقاولين.
المتقدمين للوظائف والموظفين السابقين.
العملاء، وشركاء المشاريع المشتركة، والموردين، ومقدمي الخدمات.
زوار مكاتبنا ومواقعنا ومنشآتنا.
مستخدمي مواقعنا الإلكترونية وأنظمتنا ومنصاتنا الرقمية.
وتنطبق هذه السياسة بغض النظر عما إذا كان قد تم جمع البيانات الشخصية منك مباشرة أو من أطراف ثالثة تعمل بشكل قانوني.
3. فئات البيانات الشخصية التي نعالجها
اعتماداً على طبيعة علاقتك معنا، قد نقوم بمعالجة الفئات التالية من البيانات الشخصية:
3.1 معلومات الهوية والاتصال
الاسم الكامل.
الجنسية.
تفاصيل جواز السفر أو الهوية (عندما
يتطلب القانون أو اللوائح الأمنية ذلك).تفاصيل الاتصال المهنية و/أو الشخصية.
تفاصيل الاتصال في حالات الطوارئ (للموظفين
أو أفراد الموقع).
3.2 معلومات التوظيف والموارد البشرية
السير الذاتية، والمؤهلات، والتاريخ الوظيفي.
عقود العمل وبيانات الرواتب.
سجلات الأداء، والتدريب، والإجراءات التأديبية، والحضور.
سجلات الصحة والسلامة (عندما يقتضي القانون ذلك).
3.3 المعلومات التجارية والتعاقدية
التبعية الوظيفية والمسمى الوظيفي.
أداء العقود والمراسلات.
المعلومات المالية والفواتير.
بيانات العناية الواجبة والامتثال للموردين.
3.4 المعلومات التقنية والرقمية
عناوين البروتوكول (IP) ومعرفات الأجهزة.
سجلات الوصول إلى النظام.
بيانات استخدام الموقع الإلكتروني
وملفات تعريف الارتباط (Cookies).
3.5 بيانات الأمن والوصول إلى المواقع
لقطات كاميرات المراقبة (CCTV).
سجلات بطاقات الدخول وبيانات الدخول والخروج.
سجلات الحوادث والتحقيقات.
4. أغراض المعالجة
نقوم بمعالجة البيانات الشخصية لأغراض تجارية وقانونية مشروعة، بما في ذلك:
تنفيذ وإدارة العقود والعلاقات
التجارية.تشغيل مشاريع النفط والغاز بأمان
وكفاءة.إدارة الموارد البشرية والقوى
العاملة.الامتثال للالتزامات القانونية
والتنظيمية والتعاقدية.حماية الصحة والسلامة والأمن والبيئة.
إدارة أنظمة تكنولوجيا المعلومات
والأمن السيبراني.التحقيقات وعمليات التدقيق وتسوية
النزاعات.استمرارية الأعمال وإدارة المخاطر.
لن يتم معالجة البيانات الشخصية بطريقة تتعارض مع هذه الأغراض.
5. الأسس القانونية للمعالجة (GDPR)
حيثما تنطبق اللائحة العامة لحماية البيانات (GDPR)، تستند معالجتنا إلى واحد أو أكثر من الأسس القانونية التالية:
تنفيذ العقد (المادة 6(1)(ب)).
الامتثال لالتزام قانوني (المادة 6(1)(ج)).
المصالح المشروعة
التي تسعى إليها الشركة (المادة 6(1)(ف))، بما في ذلك العمليات التجارية والأمن وإدارة المخاطر.الموافقة، حيثما كان ذلك مطلوباً (المادة 6(1)(أ)).
وحيثما ينطبق القانون العراقي، تتم المعالجة وفقاً للمتطلبات القانونية والتعاقدية والتنظيمية
المعمول بها.
6. الإفصاح عن البيانات الشخصية ومشاركتها
قد نفصح عن البيانات الشخصية إلى:
الشركات التابعة وشركات المجموعة لأغراض تشغيلية مشروعة.
مقدمي الخدمات من الأطراف الثالثة (مثل تكنولوجيا المعلومات، الرواتب، الأمن، المستشارين
المهنيين) الذين يعملون بموجب التزامات تعاقدية.شركاء المشاريع المشتركة،
عند الضرورة لعمليات المشروع.السلطات الحكومية أو الجهات التنظيمية، عندما يقتضي القانون أو شروط الترخيص ذلك.
يُطالب جميع الأطراف الثالثة بتنفيذ تدابير السرية والأمن المناسبة.
7. التحويلات الدولية
نظراً للطبيعة الدولية لعمليات النفط والغاز، قد يتم نقل البيانات الشخصية خارج العراق أو المنطقة الاقتصادية الأوروبية.
عند نقل البيانات من المنطقة الاقتصادية الأوروبية: نعتمد على “البنود التعاقدية القياسية” أو آليات النقل القانونية الأخرى المعترف بها بموجب GDPR.
عند نقل البيانات بموجب القانون العراقي: نتخذ خطوات معقولة لضمان حماية كافية تتوافق مع معايير الصناعة.
8. الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية فقط للفترة اللازمة لـ:
تحقيق الأغراض التي جُمعت من أجلها.
الامتثال للالتزامات القانونية أو
التنظيمية أو التعاقدية.حل النزاعات أو إنفاذ الاتفاقيات.
قد تختلف فترات الاحتفاظ بناءً على فئة البيانات والقانون المعمول به.
9. حقوق صاحب البيانات
9.1 الحقوق بموجب GDPR (للأفراد في المنطقة الاقتصادية الأوروبية) حيثما تنطبق اللائحة، قد يكون لك الحق في:
الوصول إلى بياناتك الشخصية.
تصحيح البيانات غير الدقيقة أو غير
الكاملة.طلب مسح البيانات أو تقييد معالجتها.
الاعتراض على المعالجة بناءً على المصالح المشروعة.
سحب الموافقة في أي وقت.
طلب نقل البيانات.
تقديم شكوى إلى سلطة رقابية.
9.2 الحقوق بموجب القانون العراقي حيثما ينطبق القانون العراقي، يجوز للأفراد طلب الوصول إلى البيانات الشخصية أو تصحيحها أو حذفها، مع مراعاة القيود القانونية والتنظيمية المعمول بها.
يمكن تقديم الطلبات إلى: Khliesiea@kar-k.com
10. التدابير الأمنية
نحن نطبق ضمانات تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، بما في ذلك:
ضوابط الوصول والمصادقة.
تدابير أمن الشبكات والأنظمة.
التزامات السرية.
الأمن المادي في المنشآت والمواقع.
وعلى الرغم من هذه التدابير، لا يوجد نظام آمن تماماً.
11. ملفات تعريف الارتباط وتقنيات التتبع
قد تستخدم مواقعنا الإلكترونية ملفات تعريف الارتباط وتقنيات مماثلة لتحسين الوظائف والأداء. لمزيد من المعلومات، يرجى الرجوع إلى سياسة ملفات تعريف الارتباط الخاصة بنا.
12. البيانات الشخصية للأطفال
خدماتنا غير موجهة للأطفال، ونحن لا نجمع بيانات شخصية من القاصرين عن علم.
13. التغييرات على سياسة الخصوصية هذه
قد نقوم بتحديث سياسة الخصوصية هذه بشكل دوري. ستتاح النسخ المحدثة على موقعنا الإلكتروني أو يتم إبلاغكم بها بطريقة أخرى عندما يقتضي القانون ذلك.
14. التواصل والشكاوى
إذا كانت لديك أسئلة أو مخاوف أو شكاوى بخصوص سياسة الخصوصية هذه أو ممارسات معالجة البيانات لدينا، يرجى الاتصال بـ:
KAR OG KH BLOCK DMCC البريد الإلكتروني: Khliesiea@kar-k.com العنوان: المنصور، محلة 601 / زقاق 6، دار 16/1، بغداد، العراق.