Политика конфиденциальности

Al-Itqan International Consulting Company уважает конфиденциальность посетителей своего веб-сайта и пользователей своих услуг.

Компания обрабатывает персональные данные в соответствии с Законом Королевства Саудовская Аравия о защите персональных данных и его Исполнительным регламентом, обеспечивая законность, прозрачность и минимизацию данных. Настоящая Политика разъясняет, какие данные мы можем собирать, способы их сбора, цели обработки, категории получателей, которым данные могут быть раскрыты, сроки хранения, меры защиты и уничтожения, а также порядок осуществления прав субъектами данных.

Важное уведомление: Настоящая Политика не является общим или неограниченным согласием на все виды обработки. Когда согласие требуется законом, Компания запрашивает ясное, конкретное и отдельное согласие для каждой цели и обеспечивает возможность его отзыва в соответствии с применимыми нормами.

Настоящая Политика применяется к основному веб-сайту Al-Itqan International Consulting Company, формам обратной связи и запросов коммерческих предложений, подписке на рассылку и любым цифровым услугам, в которых прямо указано, что они подпадают под действие настоящей Политики.

Веб-сайт может содержать ссылки на другие платформы или сайты, включая Международный учебный центр Al-Itqan, электронный портал системы Al-Itqan, платформу клиентских услуг или сайты третьих лиц. К таким платформам применяются опубликованные на них политики конфиденциальности, если прямо не указано, что действует настоящая Политика.

• Непосредственно от субъекта данных при заполнении формы «Связаться с нами», запросе коммерческого предложения, подписке на рассылку или создании учетной записи в услуге, охватываемой настоящей Политикой.
• Через переписку и сообщения пользователя с Компанией по электронной почте, телефону или официальным каналам.
• Автоматически при использовании веб-сайта посредством журналов сервера, файлов cookie и аналогичных технологий в зависимости от типа технологии и настроек согласия.
• От представителя организации или клиента, который раскрывает данные своих сотрудников или представителей для заключения договора или оказания услуг при наличии законного основания для такого раскрытия.
• Из общедоступных источников или от законно уполномоченных организаций, если это допускается законом и сбор необходим для конкретной законной цели.

Обязательные поля, если они предусмотрены, отмечаются в формах специальным знаком; предоставление остальных данных является добровольным. Непредоставление обязательных данных может сделать невозможной отправку формы, ответ Компании, подготовку коммерческого предложения или оказание запрошенной услуги.

Подписка на рассылку и получение маркетинговых материалов являются добровольными. Отказ или отмена не влекут отказа в услугах, не связанных с этой целью.

Компания не продает и не сдает персональные данные в аренду. Она может раскрывать их в необходимом объеме и для конкретной законной цели следующим получателям:

• Поставщикам услуг по эксплуатации и хостингу сайта и электронных систем, включая поставщика системы управления сайтом и технических услуг (Babil ERP), а также поставщикам поддержки и обслуживания.
• Поставщикам электронной почты, рассылок, коммуникаций и систем управления взаимоотношениями с клиентами при использовании их услуг и в необходимом объеме.
• Консультантам, юристам, аудиторам, бухгалтерам и другим специалистам, обязанным соблюдать конфиденциальность.
• Подрядчикам, экспертам или партнерам, участие которых требуется характером услуги, после применения мер конфиденциальности и защиты данных и определения объема раскрытия.
• Государственным, регуляторным, судебным и правоохранительным органам при наличии запроса или законного основания.
• Любому иному лицу, которому субъект данных дал действительное и конкретное согласие на раскрытие.

При выборе обработчика Компания проверяет наличие достаточных гарантий защиты данных и закрепляет в договоре цели обработки, категории данных, срок, обязанности по конфиденциальности и безопасности, уведомление об инцидентах и порядок привлечения субобработчиков.

Некоторые услуги хостинга, электронной почты, технической поддержки или цифровые инструменты могут требовать обработки данных поставщиком внутри или за пределами Королевства. Если это приводит к передаче персональных данных за пределы Королевства или раскрытию иностранной организации, Компания соблюдает Закон о защите персональных данных и Правила передачи персональных данных за пределы Королевства, включая определение цели и правового основания, ограничение передачи необходимым минимумом, оценку уровня защиты и рисков при необходимости и применение надлежащих гарантий, таких как стандартные договорные положения или иные утвержденные механизмы.

Согласие на основанную на нем обработку можно отозвать в любое время по указанному выше адресу электронной почты или через ссылку «Отписаться» в маркетинговых сообщениях, если она доступна. Минимально необходимый объем данных может продолжать храниться при наличии иного законного основания, например для исполнения юридической обязанности или сохранения записи, подтверждающей отмену подписки.

При утечке, несанкционированном доступе или повреждении данных Компания принимает необходимые меры для локализации, расследования и ограничения последствий. При наличии предусмотренных законом условий компетентный орган уведомляется не позднее 72 часов с момента, когда Компания узнала об инциденте, а субъект данных — без неоправданной задержки, если инцидент может причинить вред его данным или нарушить его права или интересы, с предоставлением необходимых сведений и рекомендаций.

Веб-сайт может содержать ссылки на сайты, приложения или услуги, не управляемые Компанией. Компания не контролирует их практики конфиденциальности, и пользователь должен ознакомиться с политикой конфиденциальности соответствующей организации до передачи ей персональных данных. Настоящая Политика не применяется к обработке, которую третье лицо осуществляет от своего имени как независимый оператор.

Компания предлагает субъекту данных сначала связаться с ней через info@itqanconsult.com для рассмотрения и урегулирования любой жалобы или замечания, связанного с конфиденциальностью. Если субъект данных не удовлетворен результатом, он вправе подать жалобу в Управление Саудовской Аравии по данным и искусственному интеллекту как в компетентный орган через Национальную платформу управления данными в течение 90 дней с даты события, являющегося предметом жалобы, или с даты, когда он о нем узнал, если компетентный орган не примет жалобу позднее по причинам, которые сочтет обоснованными.

Компания может обновлять настоящую Политику при изменении законов, практик обработки или технических услуг. Обновленная версия публикуется на этой странице с датой последнего обновления; при существенных изменениях или необходимости нового согласия может использоваться дополнительный способ уведомления. Изменения действуют с даты, указанной в опубликованной версии, без ущерба для законности предыдущей обработки.

Настоящая Политика регулируется законами и нормативными актами Королевства Саудовская Аравия, прежде всего Законом о защите персональных данных и его Исполнительным регламентом. При публикации перевода арабская версия имеет преимущественную силу в случае расхождений, если применимое право не требует иного.