سياسة الخصوصية

آخر تحديث: 21 سبتمبر 2026

توضح سياسة الخصوصية هذه كيف تُجري Blackrock International CSP LLC، التي تعمل تجارياً باسم Blackrock Technologies (بلاك روك للتقنية)، معالجة البيانات الشخصية (وكلا المصطلحين مُعرَّف أدناه) عند زيارتك موقعنا الإلكتروني blackrockts.com، المتاح بالإنجليزية على ‎/en وبالعربية على ‎/ar (الموقع)، أو تواصلك معنا، أو تقدمك بطلب توظيف لدينا، أو تعاملك معنا بصفتك جهة اتصال تجارية أو شريكاً، وما الحقوق التي تتمتع بها.

في هذه السياسة، يُقصد بـ البيانات الشخصية أي معلومات تتعلق بفرد محدد الهوية أو يمكن تحديد هويته، وبـ المعالجة وما يشتق منها من أفعال (مثل «نعالج» و«تُعالَج») أي عملية تُجرى على البيانات الشخصية، مثل جمعها أو تخزينها أو استخدامها أو مشاركتها أو حذفها. ويُقصد بـ بلاك روك، ويُعبَّر عنها كذلك بضمير المتكلمين «نحن» و«لنا»، شركة Blackrock International CSP LLC، وبـ أنت، وما في معناه من ضمائر المخاطب، الفرد الذي نعالج بياناته الشخصية.

1. من نحن

تتولى شركة Blackrock International CSP LLC، التي تعمل تجارياً باسم Blackrock Technologies، تشغيل الموقع. وبلاك روك شركة تقنية في قطاع السفر، تقدّم لشركات السفر في منطقة دول مجلس التعاون لدول الخليج العربية (GCC) وخارجها، بما في ذلك أوروبا، منصات حجز B2B وB2C ومنصات حجز للشركات، ونظاماً للإدارة الخلفية وWebAdmin، وخدمات الربط مع الموردين، والهندسة المخصصة، ووكلاء الذكاء الاصطناعي. ولدى بلاك روك للتقنية مكاتب في دبي (الإمارات العربية المتحدة) والرياض (المملكة العربية السعودية) والقاهرة (مصر) وإدنبرة (المملكة المتحدة).

فيما يتعلق بالبيانات الشخصية الموصوفة في هذه السياسة، تكون بلاك روك هي المتحكّم في البيانات، أي الجهة التي تحدد أغراض معالجتها وكيفيتها. وإذا استخدم أي من قوانين حماية البيانات (البند 3) مصطلحاً مختلفاً لهذه الصفة، فإن «المتحكّم في البيانات» يعني تلك الصفة.

يمكنك التواصل معنا على info@blackrockts.com أو عبر نموذج التواصل الخاص بنا على الرابط ‎/contact (نموذج التواصل)؛ انظر البند 21. ويُرجى توجيه أسئلة الخصوصية وطلباتها إلى وسائل التواصل هذه، وسنحيلها إلى الشخص المناسب داخل بلاك روك.

2. نطاق هذه السياسة

2.1 من تشملهم هذه السياسة وما تشمله

تسري هذه السياسة على البيانات الشخصية التي نعالجها عن:

• زوار الموقع؛
• الأشخاص الذين يتواصلون معنا عبر نموذج التواصل أو البريد الإلكتروني، بما في ذلك من يتواصلون لطلب عرض توضيحي أو التقدم بطلب للانضمام شريكاً أو تقديم استفسار عام أو طلب لقائنا في إحدى الفعاليات التجارية؛
• الأشخاص الذين يتقدمون بطلب توظيف لدينا؛
• والأفراد العاملين لدى الشركاء والشركاء المحتملين والعملاء والعملاء المحتملين، والأفراد الذين نتلقى بياناتهم فيما يتصل بالفعاليات التجارية (ويُشار إليهم مجتمعين بـ جهات الاتصال التجارية).

2.2 ما لا تشمله هذه السياسة

تعالج منتجات بلاك روك (منصات الحجز وWebAdmin ووكلاء الذكاء الاصطناعي) بيانات العملاء بموجب اتفاقيات كتابية مستقلة مع عملاء بلاك روك، ولا تسري هذه السياسة على تلك البيانات. وللاستفسار عن البيانات الشخصية التي تُعالَج عبر منصة مقدَّمة إلى إحدى شركات السفر، يُرجى سؤال شركة السفر تلك. وإذا كنت عميلاً لبلاك روك، فراجع اتفاقيتك أو اسأل جهة الاتصال المعتادة لديك في بلاك روك. وإذا لم تكن متأكداً ممن تسأل، فراسلنا على info@blackrockts.com وسنحيل سؤالك إلى الجهة المناسبة. وتشمل هذه السياسة بيانات الاتصال التجارية للأفراد لدى العملاء التي نحتفظ بها لعلاقتنا نحن بهم. ولا تشمل البيانات الشخصية التي تُعالَج عبر المنصات التي نقدمها. كما لا تشمل هذه السياسة موظفي بلاك روك وعامليها.

2.3 المحتوى التوضيحي

شاشات المنتجات وبيانات العرض التوضيحي وبعض الصور والرسوم على الموقع هي أمثلة توضيحية. ولا تُظهر بالضرورة عملاء أو أشخاصاً أو مكاتب أو نتائج حقيقية.

2.4 العلاقة بشروط الاستخدام

يُرجى قراءة هذه السياسة مقترنة بـ شروط الاستخدام الخاصة بنا، التي تحكم استخدامك للموقع. وإذا تعارضت شروط الاستخدام مع هذه السياسة بشأن معالجة البيانات الشخصية، فتسود هذه السياسة. وهذه السياسة إشعار بكيفية معالجتنا للبيانات الشخصية، ولا تحدّ من أي حق لك بموجب قوانين حماية البيانات.

واستخدامك للموقع، أو موافقتك على شروط الاستخدام، لا يُعدّ في حد ذاته موافقة على معالجة البيانات الشخصية. ولا نعتمد على الموافقة إلا حيثما تنص هذه السياسة على ذلك (البنود 7 و8 و10)، وحين نفعل ذلك نطلبها للغرض المحدد المعني.

3. القوانين المنطبقة وكيفية عمل هذه السياسة

بحسب هويتك ومكان وجودك، قد تكون البيانات الشخصية المتعلقة بك محمية بموجب واحد أو أكثر من القوانين الآتية (ويُشار إليها مجتمعةً بـ قوانين حماية البيانات):

• الإمارات العربية المتحدة: المرسوم بقانون اتحادي رقم (45) لسنة 2021 في شأن حماية البيانات الشخصية (قانون حماية البيانات الإماراتي)؛
• المملكة العربية السعودية: نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ وتعديلاته (نظام حماية البيانات السعودي)؛
• مصر: قانون حماية البيانات الشخصية رقم 151 لسنة 2020 (قانون حماية البيانات المصري)؛
• المملكة المتحدة: اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وقانون حماية البيانات لسنة 2018؛
• الاتحاد الأوروبي: اللائحة (الاتحاد الأوروبي) 2016/679، وهي اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (EU GDPR)؛
• وأي قانون آخر يتعلق بحماية البيانات الشخصية ينطبق على المعالجة المعنية، بما في ذلك قانون دولة أخرى من دول مجلس التعاون لدول الخليج العربية أو قانون البلد الذي تقيم فيه أو تعمل فيه.

ويُشار إلى قانون حماية البيانات الإماراتي ونظام حماية البيانات السعودي وقانون حماية البيانات المصري معاً بـ قوانين PDPL، ويُقصد بعبارة «قانون PDPL» أيٌّ منها.

ويتوقف تحديد القانون الذي ينطبق على عملية معالجة بعينها على الظروف، بما في ذلك مكان وجودك ومكان عملنا أو عمل مزوّدي الخدمات لدينا (البند 9). وهذه السياسة وثيقة واحدة تشمل كل هذه القوانين: فهي تصف مجموعة واحدة من الحقوق (البند 13)، تُمارَس بالقدر الذي تنص عليه القوانين المنطبقة عليك، وتبيّن الأساس القانوني لكل غرض وما يقابله في قوانين PDPL (البند 7)، وتضيف ملاحظات إقليمية حيثما تختلف القوانين (البنود 7 و10 و13 و14). ولا يوجد فيها ما يحدّ من أي حق لك بموجب الأحكام الإلزامية في قوانين حماية البيانات، وتسود هذه الأحكام إذا تعارضت معها.

4. البيانات الشخصية التي نجمعها

4.1 البيانات الشخصية التي تقدمها لنا

نموذج التواصل. يُستخدم نموذج التواصل لطلبات العروض التوضيحية وطلبات الشراكة والاستفسارات العامة وطلبات لقائنا في الفعاليات التجارية. ويجمع النموذج ما يأتي:

• الاسم الأول واسم العائلة؛
• عنوان البريد الإلكتروني للعمل؛
• الشركة؛
• رقم الهاتف (اختياري)؛
• الدولة (اختيارية)؛
• مجالات الاهتمام؛
• رسالة (اختيارية)؛
• نوع الاستفسار؛
• الفعالية، عندما يصدر طلبك من إحدى صفحات الفعاليات على الموقع؛
• ولغة الصفحة التي كنت تستخدمها.

ويحتوي نموذج التواصل أيضاً على حقل مخفي لمكافحة الرسائل المزعجة، لا يُتوقع من الشخص أن يملأه، ويساعدنا على التعرف على الطلبات المُرسَلة آلياً.

مربعات البريد الإلكتروني في الموقع. يُمرَّر عنوان البريد الإلكتروني المُدخَل في أي مربع بريد إلكتروني في الصفحة الرئيسية أو في تذييل الموقع أو في بعض الصفحات الأخرى إلى نموذج التواصل ضمن عنوان الصفحة (URL). ويمكن أن يبقى عنوان الصفحة في سجل التصفح في متصفحك وأن يُسجَّل في سجلات الخادم (البند 4.2)، ولذلك قد يظهر عنوان البريد الإلكتروني في كليهما.

البريد الإلكتروني. إذا راسلتنا بالبريد الإلكتروني، فإننا نتلقى عنوان بريدك الإلكتروني ورسالتك وأي مرفقات.

طلبات التوظيف. تُستلَم الطلبات عبر البريد الإلكتروني على careers@blackrockts.com. ونعالج ما ترسله إلينا، وقد يشمل اسمك وبيانات الاتصال بك وسيرتك الذاتية وتاريخك الوظيفي والتعليمي.

السجلات التي ننشئها. قد نحتفظ بملاحظات عن مراسلاتنا معك وعن حالة استفسارك أو طلبك.

4.2 البيانات الشخصية التي نجمعها تلقائياً

عندما يطلب متصفحك صفحات من الموقع، تسجّل سجلات الخادم والاستضافة المعتادة (سجلات الخادم) عنوان IP الخاص بك وتاريخ الطلب ووقته والعنوان (URL) المطلوب ونوع متصفحك والصفحة المُحيلة. ونستخدمها لأغراض الأمن والتشخيص (البند 7.2).

4.3 البيانات الشخصية التي نتلقاها من الغير

• الإحالات المتعلقة بجهات الاتصال التجارية. قد يزوّدنا زميل أو عميل أو شريك أو شخص آخر باسمك وبيانات الاتصال التجارية الخاصة بك، وقد تزوّدنا أنت ببيانات شخص آخر. وإذا زوّدتنا ببيانات شخصية عن شخص آخر، فيجب أن تكون مخوّلاً بذلك، وأن تكون قد أخبرت ذلك الشخص بهذه السياسة متى اشترط القانون ذلك.
• جهات الاتصال في الفعاليات. إذا زُوِّدنا ببياناتك في إحدى الفعاليات التجارية أو فيما يتصل بها، سواء من قبلك أو من قبل شخص آخر، فإننا نعالجها بموجب هذه السياسة.

وإذا حصلنا على بيانات شخصية عنك من شخص آخر، فسنزوّدك بالمعلومات الواردة في هذه السياسة، أو نبيّن لك أين تجدها، عند أول تواصل معك أو وفق ما تشترطه بخلاف ذلك قوانين حماية البيانات المنطبقة. ويحق لك أن تطلب منا مصدر بياناتك الشخصية.

5. ما لا يستخدمه الموقع، والبيانات الحساسة

الموقع موقع تسويقي. وفي تاريخ هذه السياسة، لا يتضمن حسابات مستخدمين أو تسجيل دخول، ولا مدفوعات أو تجارة إلكترونية، ولا محتوى ينشئه المستخدمون أو تعليقات، ولا اشتراكاً في نشرة بريدية أو أداة دردشة. ويستخدم Google Analytics لفهم كيفية استخدام الزوار له (البند 6)؛ ولا يستخدم Google Ads أو إعادة التسويق أو الإعلانات، ولا بكسلات أو نصوصاً برمجية للتتبع عبر وسائل التواصل الاجتماعي. ويقدّم خطوطه وصوره بنفسه بدلاً من تحميلها من خدمات تابعة لجهات خارجية. ولا تجري على الموقع أي معالجة بالذكاء الاصطناعي للبيانات الشخصية للزوار.

البيانات الحساسة. لا نسعى إلى الحصول على معلومات تعدّها قوانين حماية البيانات فئات خاصة أو حساسة، مثل البيانات المتعلقة بالصحة، أو بالأصل العرقي أو الإثني، أو بالمعتقدات الدينية أو السياسية، أو بالحياة الجنسية أو الميول الجنسية، أو بعضوية النقابات العمالية، أو بالسجلات الجنائية، أو البيانات الجينية أو البيومترية، أو المعلومات المالية أو الائتمانية (البيانات الحساسة). ويُرجى عدم تضمين البيانات الحساسة، أو أرقام بطاقات الدفع أو جوازات السفر أو الهوية، في نموذج التواصل أو في رسائل البريد الإلكتروني الموجهة إلينا أو في طلب التوظيف. فنحن لا نحتاج إليها للرد على استفسار، وإذا تلقيناها فقد نحذفها أو نحجب ما ورد فيها.

6. ملفات تعريف الارتباط والتخزين المحلي والتقنيات المشابهة

التحليلات. يستخدم الموقع Google Analytics، المقدَّمة من Google، لفهم كيفية استخدام الزوار له، مثل الصفحات التي تُعرض، وكيفية وصول الزوار إلى الموقع، والموقع الجغرافي التقريبي المستنتج من عنوان IP، ونوع الجهاز والمتصفح. وتضع Google Analytics ملفات تعريف ارتباط لهذا الغرض (عادةً باسم _ga و_ga_<معرّف الحاوية>) للتعرّف عليك بصفتك الزائر نفسه بين الزيارات. وتعالج Google هذه البيانات نيابةً عنا؛ راجع سياسة خصوصية Google (policies.google.com/privacy) لمعرفة كيفية تعامل Google نفسها مع البيانات. ولا نُرسل اسمك أو بيانات التواصل الخاصة بك إلى Google Analytics، ولا نستخدم Google Ads أو إعادة التسويق أو ملفات تعريف ارتباط إعلانية.

إلغاء الاشتراك. يمكنك تثبيت إضافة إلغاء اشتراك Google Analytics في المتصفح، أو استخدام إعدادات متصفحك لحظر ملفات تعريف الارتباط أو حذفها؛ ويعمل الموقع بشكل طبيعي دون ملفات تعريف ارتباط التحليلات، وإن كنا حينها لا نحتفظ بسجل لتلك الزيارة يساعدنا على تحسين الموقع.

التخزين المحلي. إذا بدّلت بين الوضع الفاتح والوضع الداكن، يخزّن الموقع عنصراً واحداً يسمى «theme» في التخزين المحلي لمتصفحك. ويسجّل هذا العنصر تفضيلك للون الفاتح أو الداكن حتى يُعرض الموقع بوضع الألوان الذي اخترته. ويبقى على جهازك الخاص ولا يُرسل إلى بلاك روك. ويمكنك إزالته بمسح بيانات الموقع في إعدادات متصفحك.

الموافقة. حيثما تشترط قوانين حماية البيانات المنطبقة عليك موافقتك قبل وضع ملفات تعريف ارتباط Google Analytics، فإننا نحصل عليها بالطريقة التي يشترطها ذلك القانون قبل حدوث ذلك، مع توفير وسيلة لسحبها.

إذا استُحدث ما هو أبعد من ذلك. إذا استحدثنا ملفات تعريف ارتباط إعلانية أو لإعادة التسويق أو غيرها مما يتجاوز Google Analytics، فسنحدّث هذه السياسة، وسنحصل على موافقتك متى اشترط القانون ذلك، مع توفير وسيلة لسحبها، قبل استخدامها.

7. لماذا نستخدم البيانات الشخصية وأسسنا القانونية

لا نستخدم البيانات الشخصية إلا حيثما تسمح بذلك قوانين حماية البيانات المنطبقة، ونعتمد على الأسس القانونية المبيَّنة أدناه.

7.1 الأسس القانونية وما يقابلها في قوانين PDPL

بموجب UK GDPR وEU GDPR نعتمد على الأسس الأربعة الآتية. أما قوانين PDPL فتنص على أسسها الخاصة، ويُذكر ما يقابل كل أساس.

• الموافقة: أن توافق على المعالجة. المقابل في قوانين PDPL: الموافقة.
• العقد: أن تكون المعالجة ضرورية لاتخاذ خطوات بناءً على طلبك قبل إبرام عقد معك، أو لتنفيذ عقد. المقابل في قوانين PDPL: الأساس الذي ينص عليه قانون PDPL ذو الصلة، إن وُجد، والذي يجيز المعالجة دون موافقة متى كانت ضرورية لتنفيذ عقد تكون أنت طرفاً فيه أو لاتخاذ خطوات بناءً على طلبك قبل إبرام عقد.
• الالتزام القانوني: أن تكون المعالجة ضرورية للامتثال لالتزام قانوني. المقابل في قوانين PDPL: الأساس الذي ينص عليه قانون PDPL ذو الصلة، إن وُجد، والذي يجيز المعالجة دون موافقة متى كانت ضرورية للامتثال لالتزام بموجب القانون المنطبق علينا.
• المصالح المشروعة: أن تكون المعالجة ضرورية لتحقيق مصالحنا المشروعة أو المصالح المشروعة لطرف ثالث، وألا تتغلب عليها مصالحك وحقوقك وحرياتك. المقابل في قوانين PDPL: أساس المصالح المشروعة حيثما يعترف به قانون PDPL ذو الصلة للمعالجة المعنية.

وحيثما لا يعترف قانون PDPL بأساس مذكور لغرض ما، فإننا نعتمد على الأساس الذي ينص عليه ذلك القانون لذلك الغرض، وقد يكون هذا الأساس موافقتك، ولا نُجري المعالجة دون أساس قانوني. وحيثما نعتمد على الموافقة فإننا نذكر ذلك، ويحق لك سحبها (البند 13).

7.2 الأغراض والأسس

لكل غرض، يكون أساس قانون PDPL هو المقابل للأساس المذكور، بالقدر الذي ينص فيه قانون PDPL ذو الصلة على أساس من هذا القبيل (البند 7.1).

• الرد على الاستفسارات وطلبات العروض التوضيحية، بما في ذلك ترتيب الاجتماعات في الفعاليات التجارية. الأساس: المصالح المشروعة (الرد على من يتواصلون معنا وإدارة أعمالنا).
• الخطوات السابقة على إبرام العقد، بما في ذلك تقييم طلبات الشراكة. الأساس: العقد أو، حين تتصرف نيابةً عن شركة، المصالح المشروعة.
• التوظيف، أي تقييم الطلبات والتواصل مع المتقدمين والاحتفاظ بالسجلات. الأساس: العقد (اتخاذ خطوات بناءً على طلبك قبل إبرام عقد عمل أو عقد تكليف)؛ والمصالح المشروعة (إجراءات توظيف عادلة وفعّالة)؛ والالتزام القانوني، حيثما يشترط قانون ما المعالجة؛ والموافقة، حيثما نطلب الاحتفاظ بطلبك للوظائف الشاغرة المستقبلية.
• الأمن ومنع الاحتيال، باستخدام سجلات الخادم والحقل المخفي لمكافحة الرسائل المزعجة لحماية الموقع وأنظمتنا وكشف الرسائل المزعجة وإساءة الاستخدام والاحتيال والوصول غير المصرح به. الأساس: المصالح المشروعة؛ والالتزام القانوني، حيثما يوجب علينا قانون ما حفظ البيانات الشخصية بصورة آمنة.
• الالتزامات القانونية والمطالبات وطلبات السلطات، أي الامتثال للقوانين وأوامر المحاكم والطلبات المشروعة، وإثبات المطالبات القانونية أو ممارستها أو الدفاع عنها. الأساس: الالتزام القانوني، وبالنسبة إلى المطالبات القانونية المصالح المشروعة (حماية مركزنا القانوني).
• التشخيص وصيانة الموقع، أي استخدام سجلات الخادم لتشخيص الأعطال والحفاظ على أداء الموقع وموثوقيته. الأساس: المصالح المشروعة.
• المتابعة التسويقية حيثما يُسمح بها، أي إرسال معلومات عن خدماتنا وفعالياتنا إلى جهات الاتصال التجارية وإلى من استفسروا لدينا، والمتابعة بعد الفعاليات (البند 8). الأساس: موافقتك حيثما تشترطها قوانين حماية البيانات المنطبقة؛ وفي غير ذلك المصالح المشروعة، حيثما تجيز تلك القوانين التسويق على هذا الأساس.
• التعامل مع طلبات الخصوصية والشكاوى، بما في ذلك الاحتفاظ بسجل لحالات الانسحاب والاعتراضات لكي نحترمها. الأساس: الالتزام القانوني، حيثما يوجب علينا قانون ما الرد؛ وفي غير ذلك المصالح المشروعة (احترام خياراتك وإثبات امتثالنا).
• إدارة الأعمال وصفقات الشركات، أي إدارة العلاقات التجارية والسجلات، والحصول على المشورة المهنية، والتحضير لعملية اندماج أو بيع أو تمويل أو إعادة هيكلة أو تنفيذها (البند 9). الأساس: المصالح المشروعة؛ والالتزام القانوني، حيثما يجب الاحتفاظ بالسجلات.

7.3 الموافقة وتقديم البيانات الشخصية

الموافقة. حيثما نعتمد على الموافقة، يحق لك سحبها في أي وقت (البند 13) دون أن يؤثر ذلك في المعالجة السابقة. واستخدامك للموقع، أو موافقتك على شروط الاستخدام، لا يُعدّ في حد ذاته موافقة (البند 2.4).

تقديم طلب. عندما ترسل إلينا طلباً عبر نموذج التواصل أو البريد الإلكتروني، فإنك تطلب منا استخدام بياناتك الشخصية للرد عليه. وحيثما يشترط قانون PDPL موافقتك على تلك المعالجة، فإنك تمنحها بتقديم الطلب، ويحق لك سحبها في أي وقت على النحو المبيَّن في البند 13. وحيثما ينطبق UK GDPR أو EU GDPR، فإننا نعتمد على الأسس الواردة في البند 7.2 لتلك المعالجة لا على الموافقة. وتقديم الطلب لا يُعدّ موافقة على التسويق حيثما يشترط القانون موافقة منفصلة (البند 8).

تقديم البيانات الشخصية. تقديم البيانات الشخصية عبر نموذج التواصل طوعي، غير أننا نحتاج إلى الحقول غير المعلَّمة بأنها اختيارية للتعامل مع طلبك.

8. التسويق والمراسلات

المتابعة بشأن استفسارك. عندما ترسل طلب عرض توضيحي أو طلب شراكة أو استفساراً عاماً أو طلب لقاء في إحدى الفعاليات، فإننا نستخدم بياناتك للرد عليك ومتابعة طلبك، مثل ترتيب عرض توضيحي أو اجتماع وإرسال المعلومات التي طلبتها. ولا يوفر الموقع الاشتراك في نشرة بريدية.

مراسلات أخرى. إذا أرسلنا إلى جهات الاتصال التجارية أو إلى من قدّموا استفساراً معلومات عن خدماتنا أو فعالياتنا أو أخبارنا، بما يتجاوز الرد على طلبهم، فإننا نفعل ذلك فقط حيثما تسمح به قوانين حماية البيانات المنطبقة، وحيثما تشترط هذه القوانين موافقتك فلا نفعله إلا بموافقتك.

الانسحاب. يمكنك الاعتراض على الرسائل التسويقية الصادرة عنا أو الانسحاب منها في أي وقت ودون مقابل، بمراسلتنا على info@blackrockts.com أو باستخدام نموذج التواصل أو باتباع أي تعليمات للانسحاب واردة في الرسالة. وسنتوقف خلال المدة التي يشترطها القانون المنطبق، وقد نحتفظ بسجل مقتصر على الحد الأدنى من المعلومات عن طلبك لكي نحترمه. ولا يوقف الانسحاب الرسائل اللازمة للتعامل مع طلب قدّمته أو للوفاء بالتزام قانوني.

9. الجهات التي نشارك معها البيانات الشخصية

نشارك البيانات الشخصية مع فئات المستلمين الآتية، ولا نشاركها إلا بالقدر الذي نراه لازماً للأغراض الواردة في البند 7.

• مزوّدو الخدمات: الشركات التي تعالج البيانات الشخصية نيابةً عنا وبناءً على تعليماتنا (مزوّدو الخدمات)، مثل مزوّدي خدمات الاستضافة والتحليلات (Google Analytics، البند 6) وغيرها من خدمات التقنية والأعمال.
• مكاتب بلاك روك: مكاتبنا في دبي والرياض والقاهرة وإدنبرة، وحيثما يعمل أي منها عبر كيان قانوني مستقل، ذلك الكيان.
• المستشارون المهنيون: المحامون والمحاسبون والمدققون وغيرهم من المستشارين، وشركات التأمين، وهم، حيثما كان ذلك مناسباً، خاضعون لالتزامات السرية.
• السلطات: المحاكم والجهات الرقابية والجهات المعنية بإنفاذ القانون وغيرها من السلطات العامة، حيثما يوجب القانون الإفصاح أو يجيزه.
• المشتري في عملية نقل الأعمال: مشترٍ أو مستثمر أو خلف محتمل أو فعلي، ومستشاروهم، إذا اندمجنا مع جهة أخرى، أو بعنا كل أعمالنا أو أصولنا أو جزءاً منها، أو أعدنا هيكلتها، مع مراعاة السرية.

الضمانات. حيثما تشترط قوانين حماية البيانات المنطبقة إبرام عقد كتابي مع مزوّد خدمات، فإننا نبرم عقداً لا يجيز لمزوّد الخدمات معالجة البيانات الشخصية إلا بناءً على تعليماتنا، ما لم يشترط القانون خلاف ذلك، ويشترط السرية والأمن بالقدر المناسب. ولا نشارك إلا البيانات الشخصية التي يحتاج إليها المستلم بصورة معقولة لغرضه. ويتحمل المستلم الذي يكون متحكّماً في البيانات بصفة مستقلة مسؤولية امتثاله الخاص. وتُستخدم البيانات الشخصية التي تُشارَك بين مكاتب بلاك روك أو كياناتها للأغراض الواردة في البند 7، وتُحمى بالتدابير الموضحة في البند 12، وتخضع، متى انتقلت عبر الحدود، للبند 10.

10. نقل البيانات عبر الحدود

تعمل بلاك روك في الإمارات العربية المتحدة والمملكة العربية السعودية ومصر والمملكة المتحدة، وقد يعمل مزوّدو الخدمات في بلدان أخرى. ولذلك قد تُنقل البيانات الشخصية إلى تلك البلدان وإلى بلدان أخرى، أو تُخزَّن فيها، أو يُتاح الوصول إليها منها، وقد تختلف قوانين حماية البيانات في تلك البلدان عن قوانين البلد الذي توجد فيه.

وحيثما تقيّد قوانين حماية البيانات عملية النقل أو تضع لها شروطاً، فإننا نستخدم الضمانات التي يشترطها القانون المنطبق، ويجوز أن تشمل واحداً أو أكثر مما يأتي:

• الكفاية: أن يُعترف بأن الوجهة توفر مستوى حماية كافياً بموجب UK GDPR أو EU GDPR أو باعتراف مماثل بموجب قانون PDPL. وحيثما لا يُعترف بالبلد على هذا النحو، فإننا نعتمد على ضمانة أخرى.
• البنود التعاقدية النموذجية: البنود التعاقدية النموذجية التي أقرتها المفوضية الأوروبية، وبالنسبة إلى عمليات النقل من المملكة المتحدة، اتفاقية نقل البيانات الدولية (International Data Transfer Agreement) أو ملحق نقل البيانات الدولية (International Data Transfer Addendum) الملحق بتلك البنود، وفق ما تصدره أو تقرّه الجهة المختصة.
• الحماية التعاقدية المكافئة: شروط كتابية توفر حماية مكافئة لما يشترطه قانون حماية البيانات المنطبق، بما في ذلك أي إذن أو إخطار أو شرط يفرضه قانون PDPL لنقل البيانات إلى خارج الإمارات العربية المتحدة أو المملكة العربية السعودية أو مصر.
• أسس قانونية أخرى: أي أساس آخر يجيزه القانون المنطبق، مثل موافقتك الصريحة، أو كون النقل ضرورياً لعقد معك أو لخطوات تُتخذ بناءً على طلبك.

وللاستفسار عن الضمانات المتعلقة بعملية نقل بعينها، راسلنا على info@blackrockts.com. وحيثما ينص القانون على ذلك، سنزوّدك بنسخة منها أو بملخص لها، وقد نحجب المعلومات الحساسة تجارياً.

11. مدة الاحتفاظ بالبيانات الشخصية

نحتفظ بالبيانات الشخصية للمدة اللازمة للأغراض التي جمعناها من أجلها (البند 7)، ولا نحتفظ بها لمدة أطول مما يشترطه القانون المنطبق أو يجيزه. ولا نطبق مدة واحدة على جميع البيانات الشخصية. وللبتّ في المدة اللازمة، نراعي ما يأتي:

• الغرض الذي نحتفظ بها من أجله وما إذا كان بإمكاننا تحقيقه بطريقة أخرى؛
• أي التزام قانوني أو تنظيمي أو ضريبي أو محاسبي أو متعلق بإعداد التقارير بالاحتفاظ بها، وما إذا كنا قد نحتاج إليها لإثبات مطالبات قانونية أو ممارستها أو الدفاع عنها أو للتعامل مع شكوى أو نزاع؛
• في حالة الاستفسارات وطلبات الشراكة وجهات الاتصال التجارية، ما إذا كانت العلاقة مستمرة أو يُتوقع لها بصورة معقولة أن تستمر، والحاجة إلى تسجيل أي اعتراض أو انسحاب؛
• في حالة طلبات التوظيف، احتياجات عملية التوظيف، والنظر في طلبك للوظائف الشاغرة المستقبلية متى وافقتَ على ذلك أو كان القانون يجيز ذلك بوجه آخر؛
• وطبيعة البيانات الشخصية وحساسيتها ومخاطر الضرر الناتج عن استخدامها أو الإفصاح عنها دون إذن.

نحتفظ بسجلات الخادم للمدة اللازمة لأغراض الأمن والتشخيص، ويبقى العنصر «theme» (البند 6) على جهازك إلى أن تمسحه. وعندما لا تعود هناك حاجة إلى البيانات الشخصية، سنحذفها أو نُخفي هويتها، مع مراعاة أي التزام قانوني بالاحتفاظ بها. وإذا تعذّر الحذف فوراً، كأن تكون البيانات محفوظة في نسخة احتياطية، فإننا نحتفظ بها بصورة آمنة ونقيّد استخدامها إلى أن يمكن حذفها.

12. الأمن

نطبّق تدابير تقنية وتنظيمية نراها مناسبة لحماية البيانات الشخصية من الفقدان أو التعديل العرضي أو غير المشروع، ومن الإفصاح غير المصرح به والوصول غير المصرح به، مع مراعاة المخاطر وطبيعة البيانات الشخصية. وبحسب البيانات الشخصية المعنية، قد تشمل هذه التدابير قصر الوصول على الأشخاص الذين يحتاجون إليه لأداء عملهم، والتزامات السرية، وضوابط أمنية على أنظمتنا، وحيثما تشترط قوانين حماية البيانات، شروطاً أمنية في عقودنا مع مزوّدي الخدمات (البند 9).

لا توجد طريقة للنقل عبر الإنترنت أو للتخزين الإلكتروني آمنة تماماً، ولا يمكننا ضمان الأمان المطلق. وإذا وقع خرق للبيانات الشخصية يجب علينا الإبلاغ عنه، فسنُخطر الجهة الرقابية المختصة والأفراد المتأثرين بالطريقة وفي الوقت اللذين تشترطهما قوانين حماية البيانات المنطبقة.

13. حقوقك

مع مراعاة قوانين حماية البيانات المنطبقة عليك، وما ورد فيها من شروط واستثناءات، تتمتع بالحقوق الآتية.

13.1 الحقوق

• الإعلام: أن تُبلَّغ بكيفية معالجتنا لبياناتك الشخصية، كما تفعل هذه السياسة، وأن تتلقى مزيداً من المعلومات عند الطلب.
• الاطلاع: أن تتأكد مما إذا كنا نعالج بياناتك الشخصية، وأن تتلقى نسخة منها مع معلومات عن المعالجة، مثل أغراضها ومستلميها ومصدرها.
• التصحيح: أن تُصحَّح البيانات الشخصية غير الدقيقة، وأن تُستكمل البيانات الشخصية غير المكتملة.
• الحذف: أن تُحذف البيانات الشخصية في الحالات التي ينص عليها القانون، مثلاً عندما لا تعود هناك حاجة إليها أو تسحب موافقتك أو تكون المعالجة غير مشروعة.
• تقييد المعالجة: أن تطلب منا الحد من كيفية استخدامنا للبيانات الشخصية في الحالات التي ينص عليها القانون، مثلاً ريثما نتحقق من دقتها.
• قابلية نقل البيانات: حيثما تستند المعالجة إلى الموافقة أو إلى عقد وتُجرى بوسائل آلية، أن تتلقى البيانات الشخصية التي قدمتها بصيغة منظمة وشائعة الاستخدام وقابلة للقراءة آلياً، وأن تُنقل هذه البيانات، متى أمكن ذلك تقنياً، إلى متحكّم آخر في البيانات.
• الاعتراض: أن تعترض، لأسباب تتعلق بحالتك، على المعالجة المستندة إلى المصالح المشروعة (وسنتوقف ما لم نثبت وجود أسباب مشروعة مُلحّة تتغلب على مصالحك وحقوقك وحرياتك، أو كنا نحتاج إلى البيانات الشخصية لمطالبات قانونية)، وأن تعترض على التسويق المباشر في أي وقت ودون مقابل (وحينئذ سنتوقف عن استخدام بياناتك الشخصية لهذا الغرض).
• سحب الموافقة: أن تسحب موافقتك في أي وقت حيثما نعتمد عليها.
• عدم الخضوع لقرارات آلية بحتة: ألا تخضع لقرار يستند إلى المعالجة الآلية وحدها ويترتب عليه آثار قانونية بالنسبة إليك أو يؤثر فيك على نحو جوهري مماثل. ولا نتخذ مثل هذه القرارات فيما يتعلق بالموقع (البند 15).
• الشكوى: أن تتقدم بشكوى إلى جهة رقابية (البند 14)، وأن تلتمس، حيثما يجيز القانون، سبيل انتصاف أمام المحكمة.

13.2 ملاحظات إقليمية

• المملكة المتحدة والاتحاد الأوروبي: تسري الحقوق بالصيغة الواردة في UK GDPR وEU GDPR.
• الإمارات العربية المتحدة والمملكة العربية السعودية ومصر: حقوقك هي الحقوق التي يمنحها لك قانون حماية البيانات الإماراتي أو نظام حماية البيانات السعودي أو قانون حماية البيانات المصري. وحيثما لا ينص قانون PDPL ذو الصلة على حق من الحقوق المذكورة أعلاه، أو ينص عليه بشروط مختلفة، فسنطبّق ذلك القانون على طلبك، وإذا تعذّر علينا تنفيذ ما تطلبه فسنخبرك بالسبب. وقد يختلف نطاق قابلية نقل البيانات والحذف والاعتراض على وجه الخصوص.

13.3 كيفية ممارسة حقوقك

• كيفية التقديم: راسلنا على info@blackrockts.com أو استخدم نموذج التواصل، مع ذكر اسمك وكيفية التواصل معك والحق الذي ترغب في ممارسته والبيانات الشخصية المعنية. ويُرجى عدم تضمين البيانات الحساسة أو أرقام بطاقات الدفع أو جوازات السفر أو الهوية.
• الهوية: قد نطلب المعلومات اللازمة بصورة معقولة للتحقق من هويتك، وللتحقق من أن الشخص مفوَّض بذلك إذا قدّم شخص آخر الطلب نيابةً عنك، وقد نمتنع عن اتخاذ أي إجراء إلى أن نحصل عليها. ويُرجى عدم إرسال نسخ من وثائق الهوية مع طلبك. وإذا احتجنا إلى التحقق من هويتك، فسنخبرك بما نحتاج إليه وبكيفية إرساله.
• الرسوم: لا رسوم، ما لم يجز القانون فرضها. وحيثما يتضح أن الطلب لا أساس له أو أنه مفرط أو متكرر، فقد يجيز لنا القانون فرض رسم معقول أو رفض الطلب، وسنوضح ذلك إذا فعلنا.
• المدة: سنرد خلال المدة التي يشترطها القانون المنطبق، وسنخبرك إذا كان القانون يجيز مدة أطول لطلب معقّد.
• الاستثناءات: حقوقك ليست مطلقة. وقد نقيّد الطلب أو نرفضه حيثما يجيز القانون، مثلاً لحماية حقوق الآخرين أو حيثما يجب علينا الاحتفاظ بالبيانات الشخصية، وحيثما يشترط القانون سنخبرك بالسبب.

14. الشكاوى والجهات الرقابية

إذا كانت لديك مخاوف، فيُرجى التواصل معنا أولاً على info@blackrockts.com حتى نحاول حلها. وسنقرّ باستلام شكواك ونتعامل معها دون تأخير غير مبرر وخلال المدة التي يشترطها القانون المنطبق. وليس عليك أن تتواصل معنا أولاً، ويحق لك تقديم شكوى في أي وقت إلى الجهة المختصة في بلدك، مثلاً:

• الإمارات العربية المتحدة: مكتب الإمارات للبيانات.
• المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
• مصر: مركز حماية البيانات الشخصية في مصر.
• المملكة المتحدة: مكتب مفوض المعلومات في المملكة المتحدة (ICO).
• الاتحاد الأوروبي: سلطة الرقابة في الدولة العضو في الاتحاد الأوروبي التي تقيم فيها أو تعمل فيها أو التي وقع فيها الانتهاك المزعوم.
• في أي مكان آخر: سلطة حماية البيانات في البلد الذي تقيم فيه أو تعمل فيه.
• أي جهة تخلفها: الجهة التي تخلف أياً من الجهات المذكورة أعلاه، أو أي جهة مختصة أخرى تحل محلها.

15. اتخاذ القرارات الآلية والتنميط

لا نتخذ قرارات بشأنك تستند إلى المعالجة الآلية وحدها، بما في ذلك التنميط، وتترتب عليها آثار قانونية بالنسبة إليك أو تؤثر فيك على نحو جوهري مماثل، فيما يتعلق بالموقع. ولا تجري على الموقع أي معالجة بالذكاء الاصطناعي للبيانات الشخصية للزوار (البند 5). ويساعدنا الحقل المخفي لمكافحة الرسائل المزعجة في نموذج التواصل على التعرف على الطلبات المُرسَلة آلياً، ولا يُستخدم لاتخاذ قرارات تترتب عليها آثار قانونية أو تؤثر فيك على نحو جوهري مماثل. وإذا تغيّر ذلك، فسنحدّث هذه السياسة ونمنحك ما يشترطه القانون من معلومات وحقوق.

16. الأطفال

الموقع غير موجَّه إلى أي شخص دون 18 سنة، ولا نجمع عن علم بيانات شخصية من أي شخص دون هذه السن. وإذا كنت تعتقد أن شخصاً دون 18 سنة قد زوّدنا ببيانات شخصية، فيُرجى التواصل معنا على info@blackrockts.com وسنتخذ خطوات لحذفها متى كان ذلك مناسباً.

17. الروابط والخدمات التابعة لجهات خارجية

يحتوي الموقع على روابط عادية إلى جهات خارجية: LinkedIn وX وInstagram في تذييل الصفحة، وروابط تفتح ChatGPT أو Claude أو Perplexity في علامة تبويب جديدة مع سؤال مُعدّ مسبقاً عن بلاك روك. وتتولى جهات خارجية تشغيل هذه الخدمات بموجب شروطها وسياسات الخصوصية الخاصة بها، وهي ليست جزءاً من الموقع ولا تشملها هذه السياسة. وإذا اتبعت رابطاً، يتصل متصفحك بتلك الجهة الخارجية، وقد تجمع عنك بيانات شخصية، مثل عنوان IP الخاص بك وأي شيء ترسله، بموجب سياساتها الخاصة. والسؤال المُعدّ مسبقاً مضمّن في الرابط، وبعد فتح الخدمة يكون استخدامك لها شأناً بينك وبين الجهة المشغِّلة لها. ولا نتحكم في تلك الخدمات ولا في كيفية معالجتها للبيانات الشخصية، لذا يُرجى قراءة سياساتها.

18. المتقدمون للوظائف وجهات الاتصال التجارية والشركاء

18.1 المتقدمون للوظائف

نعالج المعلومات الواردة في طلبك (البند 4.1) وسجلاتنا الخاصة بعملية التوظيف لتقييم طلبك والتواصل معك وترتيب المقابلات والاحتفاظ بالسجلات، وذلك على الأسس الواردة في البند 7.2. ويطّلع عليها العاملون في بلاك روك المشاركون في التوظيف لشغل الوظيفة الشاغرة، في أي من مكاتبنا، ومزوّدو الخدمات لدينا (البندان 9 و10). ونحتفظ بها على النحو الموضح في البند 11، بما في ذلك، متى وافقتَ على ذلك أو كان القانون يجيز ذلك بوجه آخر، للنظر في طلبك للوظائف الشاغرة المستقبلية. وتقديم المعلومات الواردة في طلب التوظيف طوعي، غير أننا لا نستطيع النظر في طلب دون المعلومات اللازمة لتقييمه. ولا نطلب من المتقدمين بيانات حساسة، ولا ينبغي لك تضمينها (البند 5). وما لم نطلبها، يُرجى عدم تضمين صورة شخصية أو تاريخ الميلاد أو الجنسية أو الحالة الاجتماعية أو أرقام وثائق الهوية في طلبك. وتتمتع بالحقوق الواردة في البند 13.

18.2 جهات الاتصال التجارية والشركاء

نعالج اسمك وعنوان بريدك الإلكتروني للعمل وشركتك ومنصبك وبيانات الاتصال التجارية الأخرى الخاصة بك، ومراسلاتك معنا، وأي طلب شراكة، وتفاعلاتك معنا في الفعاليات، التي حصلنا عليها منك أو من شخص يحيلك إلينا، بما في ذلك فيما يتصل بالفعاليات التجارية (البند 4.3). ونستخدمها للرد عليك وإدارة الشراكات والعلاقات التجارية ومتابعة ما بعد الفعاليات والاحتفاظ بالسجلات والامتثال للقانون، وحيثما يُسمح بذلك، إرسال مراسلات ذات صلة، وذلك على الأسس الواردة في البند 7.2. وإذا تواصلت معنا نيابةً عن شركة، فإننا نعالج بياناتك الشخصية بصفتك ممثلاً لتلك الشركة. ويمكنك الانسحاب من التسويق في أي وقت (البند 8)، وتتمتع بالحقوق الواردة في البند 13 سواء أكنت تتصرف نيابةً عن شركة أم لا.

19. التغييرات على هذه السياسة

قد نحدّث هذه السياسة من وقت إلى آخر. وسننشر السياسة المحدَّثة على هذه الصفحة ونغيّر تاريخ «آخر تحديث». ويُرجى مراجعة هذه الصفحة من وقت إلى آخر للاطلاع على التغييرات.

ويكون التغيير جوهرياً إذا كان يؤثر تأثيراً كبيراً في كيفية استخدامنا لبياناتك الشخصية أو في حقوقك، كأن يتضمن غرضاً جديداً للمعالجة أو فئة جديدة من البيانات الشخصية أو من المستلمين، أو استحداث ملفات تعريف ارتباط أو تقنيات مشابهة، أو تغييراً في الأساس القانوني الذي نعتمد عليه. وفي حالة التغيير الجوهري سنتخذ خطوات معقولة لإخطارك، مثلاً بإشعار بارز على الموقع أو، حيثما نحتفظ بعنوان بريدك الإلكتروني ويجيز لنا القانون التواصل معك، بالبريد الإلكتروني. وحيثما يشترط القانون موافقتك على تغيير ما، فسنطلبها قبل أن يسري التغيير عليك.

أما التغييرات الأخرى، مثل التصحيحات والتوضيحات، فتسري عند نشرها. وتسري هذه النسخة اعتباراً من 21 سبتمبر 2026 وتحل محل النسخة المحدَّثة آخر مرة في 14 مارس 2025. وكانت النسخة المحدَّثة آخر مرة في 14 مارس 2025 تشير أيضاً إلى Google Analytics وGoogle Ads: وتوضّح هذه النسخة استخدامنا الحالي لـGoogle Analytics في البند 6، وتؤكد أننا لا نستخدم Google Ads.

20. اللغة

كُتبت هذه السياسة باللغة الإنجليزية، وقد تُتاح نسخة عربية منها للتيسير. وإذا اختلف النص الإنجليزي عن أي ترجمة عربية، فيسود النص الإنجليزي بالقدر الذي يجيزه القانون.

21. التواصل بشأن الأسئلة والطلبات

لطرح أسئلة بشأن هذه السياسة، أو لممارسة أي من حقوقك، تواصل معنا:

• البريد الإلكتروني: info@blackrockts.com، للاستفسارات العامة وطلبات الخصوصية.
• نموذج التواصل: ‎/contact.
• طلبات التوظيف: careers@blackrockts.com. وتُرسل أسئلة الخصوصية وطلباتها، بما في ذلك ما يتعلق منها بطلب توظيف، إلى info@blackrockts.com أو تُقدَّم عبر نموذج التواصل.