إشعار الخصوصية

01المتحكّم في البيانات والهيكل المؤسسي

تُعدّ شركة ألفا تليكوم المحدودة (ALFA TELECOM LIMITED، المسجّلة في إنجلترا وويلز برقم شركة 13123886، والرقم العالمي D-U-N-S® 227594393) هي المتحكّم القانوني (Data Controller) المسؤول عن معالجة البيانات الشخصية الموصوفة في هذا الإشعار. وتساهم شركتنا الهندسية الشقيقة الخاضعة للملكية والإدارة المشتركة، شركة ألفا لخدمات الاتصالات وتكنولوجيا المعلومات المحدودة (المسجّلة في بغداد، العراق برقم تسجيل 14174، والرقم العالمي D-U-N-S® 850388044)، في دراسة المتطلبات الفنية وهندسة الأنظمة والدعم التشغيلي نيابةً عنا بموجب التزامات تعاقدية صارمة لحماية البيانات. وتُوجَّه جميع الاستفسارات المتعلقة بحماية البيانات إلى البريد الإلكتروني ⁦[email protected]⁩.

02فئات البيانات الشخصية التي نجمعها

نلتزم بمبدأ تقليل البيانات بموجب المادة 5(1)(ج) من لائحة UK GDPR، حيث نقتصر على جمع البيانات الشخصية الضرورية لدراسة المتطلبات الفنية وتنفيذ العقود وحماية أمن الأنظمة:

• استفسارات الأعمال وملخصات المتطلبات الفنية: عند إرسال نموذج التواصل أو طلب التسعير، نجمع اسمك الكامل وبريدك الإلكتروني المهني ومحتوى رسالتك، إلى جانب المعطيات الاختيارية التي تزودنا بها (رقم الهاتف، واسم المؤسسة، ورمز الدولة، والتخصصات الهندسية المطلوبة، ونطاق الميزانية، والإطار الزمني، وملفات المواصفات المرفقة)، بالإضافة إلى لغة الإرسال وبيانات الإحالة المرجعية.
• المراسلات المباشرة: عند مراسلة قنواتنا الهندسية أو القانونية عبر البريد الإلكتروني، نحتفظ بعنوان بريدك ومحتوى الرسالة والمرفقات وترويسات التوجيه.
• عمليات بوابة العملاء: بالنسبة للمستخدمين المفوّضين في البوابة، نعالج الاسم، والبريد الإلكتروني المهني، وبصمات كلمات المرور المشفّرة أو المفاتيح العامة لمفاتيح المرور (WebAuthn)، وحالة المصادقة متعددة العوامل، وتفضيلات اللغة والمنطقة الزمنية، وأوقات النشاط، وسجلات حوكمة المشاريع (اعتمادات المراحل، وطلبات التعديل، والتعليقات، وسجلات التدقيق المرتبطة بعنوان IP والمتصفح).
• قياسات الشبكة والأمن: عند تصفح الموقع أو البوابة، تعالج بنيتنا التحتية بيانات الاتصال العابرة—وتحديداً عنوان IP ومعاملات تشفير TLS وترويسات طلبات HTTP ومعرّف الجلسة المشفّر—لتوجيه حركة البيانات والحماية من الهجمات الآلية.

03أغراض المعالجة والأسس القانونية (المادة 6 من لائحة UK GDPR)

نعالج البيانات الشخصية حصراً للأغراض المحددة أدناه، ولا نبيع البيانات الشخصية أو نستغلها إعلانياً أو نتخذ قرارات عبر المعالجة الآلية المنفردة:

• دراسة المتطلبات والتقييم السابق للتعاقد: لتقييم ملخصك التقني وإعداد وثيقة المواصفات أو العرض التجاري، استناداً إلى المادة 6(1)(ب) (اتخاذ خطوات بناءً على طلبك قبل إبرام العقد) والمادة 6(1)(و) (المصلحة المشروعة في الرد على استفسارات الأعمال).
• التنفيذ التعاقدي وإدارة البوابة: لمصادقة المستخدمين المفوّضين وإدارة مراحل المشاريع وتقديم الخدمات المتعاقد عليها بموجب المادة 6(1)(ب) (تنفيذ العقد) والمادة 6(1)(و) (المصلحة المشروعة في تمكين التعاون مع ممثلي العميل).
• سجلات التدقيق الموثّقة: للاحتفاظ بسجلات زمنية ومشفّرة لاعتمادات المخرجات وطلبات التعديل بموجب المادة 6(1)(و) (المصلحة المشروعة في إثبات ما اتُّفق عليه تعاقدياً).
• أمن البنية التحتية ومنع إساءة الاستخدام: لرصد حركة المرور غير الطبيعية وصدّ هجمات حجب الخدمة وإنفاذ ضوابط الوصول بموجب المادة 6(1)(و) (المصلحة المشروعة في حماية أمن الشبكات وأنظمة المعلومات).
• قياسات الأداء الإجمالية: لقياس أداء تحميل الصفحات عبر أداة قياس خالية من ملفات تعريف الارتباط لا تتتبع الأفراد ولا تخزّن أي معرّفات شخصية بموجب المادة 6(1)(و).
• الامتثال القانوني والضريبي: للاحتفاظ بالسجلات المحاسبية والضريبية والتنظيمية بموجب المادة 6(1)(ج) (الامتثال لالتزام قانوني وفق تشريعات المملكة المتحدة).

04ملفات تعريف الارتباط والتخزين المحلي في المتصفح

لا يضع الموقع والبوابة سوى ملفات تعريف الارتباط الضرورية للغاية لعمل النظام وأمنه: ملف الجلسة المشفّر، ورمز الحماية من تزوير الطلبات عبر المواقع (⁦XSRF-TOKEN⁩)، وملف حفظ اللغة المختارة (⁦locale⁩). وبالنسبة للمستخدمين المسجّلين في البوابة، قد يُحفظ ملف إضافي لإبقاء الجلسة نشطة وملفان لحفظ تفضيلات العرض. كما قد يضع مزوّد شبكة الحافة ملف تعريف ارتباط أمني عابر للتمييز بين الزوار وحركة المرور الآلية. ويُستخدم التخزين المحلي في متصفحك على جهازك فقط لحفظ المنطقة الجغرافية المختارة في التذييل وحالة إغلاق شريط التنبيه. ونظراً لعدم استخدامنا أي أدوات تتبع إعلانية أو ملفات تعريف ارتباط تسويقية، يعمل الموقع بالتوافق التام مع لوائح الخصوصية والاتصالات الإلكترونية البريطانية (PECR).

05فئات المستلمين ومعالجو البيانات الفرعيون

لا تُفصح الشركة عن البيانات الشخصية إلا لمزودي البنية التحتية المعتمدين المرتبطين معنا باتفاقيات معالجة بيانات خطية وفق المادة 28 من لائحة UK GDPR، والذين يعملون حصراً وفق تعليماتنا:

• مزوّدو خوادم الحوسبة السحابية والاستضافة المخصّصة؛
• مزوّدو شبكات الحافة والحماية من هجمات DDoS والتخزين المشفّر للملفات والنسخ الاحتياطية؛
• مزوّدو البنية التحتية لإرسال البريد الإلكتروني المؤسسي؛
• مزوّدو خدمة رصد الأعطال البرمجية (المضبوطة تقنياً لاستبعاد عناوين IP وبيانات الحسابات قبل الإرسال)؛
• معالجو قياسات الأداء الإجمالية الخالية من ملفات تعريف الارتباط؛
• الجهات التنظيمية أو الضريبية أو القضائية المختصة متى أوجب القانون البريطاني الإفصاح لها؛
• المستشارون القانونيون والمحاسبيون الملتزمون بواجب السرية المهنية.

06النقل الدولي للبيانات خارج المملكة المتحدة

عندما تطّلع شركتنا الهندسية الشقيقة في العراق على بيانات شخصية أو تعالجها خوادم تقع خارج المملكة المتحدة في دول لم تصدر بشأنها قرارات كفاية بريطانية، نطبّق الضمانات القانونية المعتمدة بموجب الفصل الخامس من لائحة UK GDPR—وتحديداً اتفاقية نقل البيانات الدولية البريطانية (IDTA) أو الملحق البريطاني للبنود التعاقدية القياسية، مدعومةً بضوابط التشفير التقني. ويمكن طلب معلومات حول الضمانات المطبّقة عبر مراسلة ⁦[email protected]⁩.

07جداول الاحتفاظ بالبيانات

• الاستفسارات المحتملة: يُحتفظ بها لمدة 24 شهراً من تاريخ آخر تواصل جوهري إذا لم يتبعها تعاقد تجاري.
• سجلات العملاء المتعاقدين والبوابة: يُحتفظ بها لمدة 6 سنوات بعد انتهاء العلاقة التعاقدية، التزاماً بقانون التقادم البريطاني لسنة 1980 ومتطلبات السجلات الضريبية.
• سجلات الجلسات العابرة: تُحذف تلقائياً فور انتهاء صلاحية الجلسة.
• النسخ الاحتياطية المشفّرة: يُحتفظ بها ضمن دورة تدوير تصل إلى 24 شهراً كحد أقصى، ثم تُتلف أو يُكتب فوقها نهائياً.

08التدابير الأمنية التقنية والتنظيمية

تُشفَّر كافة الاتصالات بالموقع والبوابة عبر بروتوكول TLS 1.3/1.2. وتدعم البوابة المصادقة عبر مفاتيح المرور ومفاتيح الأمان العتادية (FIDO2/WebAuthn) وتفرض المصادقة متعددة العوامل على طاقمنا الهندسي. وتُحفظ ملفات المشاريع في وحدات تخزين خاصة مشفّرة، ولا يُسمح بتنزيلها إلا عبر روابط موقّعة تشفيرياً تنتهي صلاحيتها تلقائياً بعد 15 دقيقة.

09حقوقك القانونية كصاحب بيانات

بموجب لائحة UK GDPR، يحق لك طلب الحصول على نسخة من بياناتك الشخصية (المادة 15)، وطلب تصحيح البيانات غير الدقيقة (المادة 16)، وطلب محوها عند انتفاء الحاجة القانونية للاحتفاظ بها (المادة 17)، وطلب تقييد معالجتها (المادة 18)، وطلب نقل البيانات (المادة 20)، فضلاً عن حق الاعتراض على المعالجة المستندة إلى المصلحة المشروعة (المادة 21). ولممارسة أيٍّ من هذه الحقوق، يرجى مراسلتنا على ⁦[email protected]⁩، وسنرد على الطلبات المستوفية للتحقق خلال شهر ميلادي واحد دون رسوم.

10سلطة الإشراف وتقديم الشكاوى

إذا كانت لديك أي ملاحظات حول طريقة معالجتنا لبياناتك الشخصية، نرجو التواصل معنا أولاً عبر ⁦[email protected]⁩ لمعالجتها فوراً. كما يحق لك قانوناً تقديم شكوى إلى مكتب مفوّض المعلومات البريطاني (ICO)، وهو الهيئة التنظيمية المختصة بحماية البيانات في المملكة المتحدة، عبر الموقع ⁦https://ico.org.uk⁩ أو الهاتف ⁦+44 303 123 1113⁩.

11التحديثات على هذا الإشعار

نراجع إشعار الخصوصية هذا ونحدّثه دورياً ليعكس أي تغييرات في عملياتنا التقنية أو التزاماتنا القانونية، ويبين التاريخ في أعلى الصفحة موعد سريان النسخة الحالية.

12اللغة المعتمدة

يُنشر إشعار الخصوصية هذا باللغتين الإنجليزية والعربية، وفي حال وجود أي اختلاف في التفسير بين النصين، يُعتدّ بالنص الإنجليزي.