Условия использования

Набор охватываемых данных

Политика защиты данных компании применяется ко всем наборам персональных данных, которые в настоящее время хранятся или обрабатываются компанией, или которые будут получены в будущем, и включает следующее:

• Персонал компании, включая высшее руководство, сотрудников и агентов
• Любые клиенты компании, подрядчики, поставщики
• Консультанты третьих сторон, бизнес-партнеры или деловые партнеры, оказывающие помощь компании в осуществлении транзакций

Личные данные

Личные данные будут охватывать информацию о человеке (также известном как 'Субъект данных'), который может быть идентифицирован, прямо или косвенно, по ссылке на любой из следующих параметров:

• Имена физических лиц или юридических лиц
• Национальность
• Дата и место рождения
• Адрес для корреспонденции
• Контактные данные - адрес электронной почты и контактный номер
• Данные удостоверения личности (например, номер паспорта, номер национального удостоверения личности или любое другое удостоверение личности)
• Данные идентификации близких родственников и ассоциированных лиц

Защита данных

Обработка личных данных означает любые операции с личными данными, такие как их сбор, запись, оценка и организация, изменение и передача третьим лицам для соблюдения требований или предоставления согласованных услуг, включая хранение данных, удаление или уничтожение.

Основные принципы защиты данных

Компания твердо обязуется сохранять конфиденциальность и защищать права на защиту данных сотрудников, клиентов, поставщиков и других заинтересованных сторон. Подход компании к обработке личных данных основан на принципах, которые тесно связаны с руководящими принципами и соответствующими нормативными актами по защите данных. Компания обязуется соблюдать следующие основные принципы защиты данных:

Честность и законность обработки:

• При обработке личных данных компания должна обеспечивать защиту прав субъектов данных. Личные данные должны собираться и обрабатываться с максимальной честностью и в соответствии с законом.
• Компания должна обеспечивать сбор только тех данных, которые необходимы для проведения бизнес-операции.
• Данные должны собираться и обрабатываться только с законного согласия заинтересованного лица.
• Офицер по защите данных гарантирует соблюдение требований по защите данных, предоставляет внутренние уведомления, разрабатывает процедуры и обучает сотрудников аккуратно обращаться с данными в соответствии с этими принципами.

Ограничение целей:

• Сбор личных данных всегда должен быть для конкретных, явных и законных целей, о которых субъект данных информируется до сбора данных. Компания не должна заниматься дальнейшей обработкой данных, несовместимой с заранее установленной целью.

Адекватный сбор данных:

• Компания собирает необходимые и соответствующие личные данные, требуемые для запланированных целей обработки, строго следуя процессу сбора данных с периодической проверкой собранных и обработанных данных.

Точность и своевременность данных:

• Обеспечение точности личных данных имеет первостепенное значение. Все неточности в данных устраняются немедленно. Более того, все истечение срока действия информации немедленно обсуждается с субъектом данных, и получаются действительные данные для обеспечения актуальности информации и соблюдения нормативных требований.
• Компания должна принять необходимые меры для того, чтобы неточности или неполнота данных были исправлены, обновлены или удалены.

Прозрачность:

• Компания должна гарантировать, что личные данные собираются непосредственно от субъекта данных в соответствии с нормативными требованиями. Более того, субъект данных должен быть проинформирован о цели сбора данных и о том, как они будут обрабатываться. Компания должна разъяснить субъекту данных о возможной передаче данных третьей стороне и причине этого.

Хранение данных и их удаление

Компания обязана хранить личные данные в течение такого периода, который необходим для выполнения требований по обработке данных в соответствии с нормативными актами. Все исторические данные, которые больше не имеют значения для соблюдения требований, должны обрабатываться оптимально с использованием следующих методов:

• Безопасное и постоянное удаление
• Анонимизация, псевдонимизация или шифрование

Если безопасное удаление или шифрование невозможно, данные должны быть архивированы, чтобы ограничить дальнейшую обработку или использование данных. Компания должна поддерживать прозрачный инвентаризационный учёт данных, соответствующий целям и срокам хранения данных.

Безопасность данных

Компания обязуется обеспечить безопасность всех личных данных, которые должны обрабатываться конфиденциально. Эти меры направлены на предотвращение несанкционированной или незаконной обработки и случайной потери или уничтожения данных. Компания стремится к ответственным и этичным практикам обработки личных данных, неуклонно соблюдая эти принципы.

Права субъектов данных и обработка запросов на данные

Компания стремится обеспечить, чтобы лица знали о том, что их данные обрабатываются и как они используются. Все лица, чьи личные данные были получены, обработаны или хранимые компанией, имеют следующие права.

• Субъект данных может запросить у компании информацию о личных данных, находящихся в распоряжении компании, о том, как эти данные были собраны и с какой целью они используются.
• Если предполагается передача личных данных третьим сторонам, субъект данных имеет право знать о такой возможности и о третьих сторонах, которым данные могут быть переданы.
• Если личные данные, находящиеся в распоряжении компании, неверны или неполны, субъект данных имеет право потребовать их исправления или удаления.
• Субъект данных может запросить удаление личных данных, если компании больше не нужны эти данные для соблюдения юридических требований.
• Субъект данных может возразить или ограничить обработку личных данных, если такое ограничение необходимо для защиты интересов субъекта данных, в отличие от необходимости компании обрабатывать данные. Такие ограничения на обработку данных не могут быть наложены в случаях, когда это обусловлено соблюдением нормативных требований.
• Если компания отклоняет запрос субъекта данных на доступ к личным данным или получение информации о целях использования данных, компания должна предоставить обоснованную причину для такого отказа. Субъект данных имеет право подать жалобу на отказ.

Права субъектов данных и обработка запросов на данные (продолжение)

Передача персональных данных

Передача персональных данных внутренним заинтересованным сторонам компании или третьим сторонам (получателям данных) осуществляется на основе добровольного согласия субъекта данных, разрешающего обработку персональных данных. Компания должна заключить соглашение об уровне обслуживания с такими получателями данных, обязывая их использовать персональные данные только для определенных целей. Кроме того, третьи стороны обязаны строго соблюдать стандарты защиты данных этой политики.

Такое соглашение не требуется, когда запрос на передачу данных поступает от регулирующих органов, контролирующих субъекта данных или какую-либо из компаний. Эта политика позволяет компании раскрывать персональные данные индивидов на основе юридического обязательства правоохранительным органам без согласия субъекта данных. Офицер по защите данных компании авторизует такую передачу данных после проверки законности юридического запроса на персональные данные.

Хранение данных

Компания будет хранить записи персональных данных в упорядоченном виде вместе с журналом целей, для которых эти данные использовались или предполагается использовать, в течение минимум 6 лет.

Нарушения и отчетность

Компания не потерпит несоответствия принципам защиты данных, изложенным в данной политике, и будет проведено соответствующее расследование в отношении заинтересованных сторон. В зависимости от серьезности нарушения и его последствий, компания приостановит трудовые отношения с внутренним персоналом или прекратит деловые отношения с заинтересованной стороной.

Компания не потерпит несоответствия принципам защиты данных, изложенным в данной политике, и будет проведено соответствующее расследование в отношении заинтересованных сторон.

В зависимости от серьезности нарушения и его последствий, компания приостановит трудовые отношения с внутренним персоналом или прекратит деловые отношения с заинтересованной стороной.

Компания призывает своих сотрудников и внешних заинтересованных лиц сообщать о любом подозрении на несоответствие требованиям защиты данных, связанном с сотрудниками компании, клиентами, поставщиками, третьими сторонами или деловыми партнерами. Такие вопросы должны быть немедленно переданы Офицеру по защите данных группы по адресу:

Письменно и по электронной почте на адрес info@fcproperties.ae .

Чтобы прочитать нашу Политику конфиденциальности, пожалуйста, нажмите здесь Политика конфиденциальности.