Privacy & data protection policy

تاريخ السريان: 9 سبتمبر 2026. هذا هو UAE-خط الأساس الدولي الأول للخصوصية. تختلف التزامات الخصوصية حسب الموقع والظروف؛ تنطبق الإشارات إلى القوانين الدولية فقط عندما تحكم تلك القوانين عملية المعالجة المعنية.

1. من نحن ونطاقنا

You Recruit (https://yourecruit.care ) يتم تشغيله بواسطة KPM Global Services UAE ("You Recruit" أو "نحن" أو "نا" أو "خاصتنا") ومقرها في دبي، الإمارات العربية المتحدة. نحن الجهة المتحكمة أو المنظمة المسؤولة عن البيانات الشخصية التي تتم معالجتها من خلال هذا الموقع وخدمات الترخيص والتوظيف ودعم الامتحانات والمرافق والخدمات الاستشارية، باستثناء الحالات التي تحدد فيها منظمة أخرى أغراض ووسائل المعالجة.

تنطبق هذه السياسة على الزوار والمستفسرين والمرشحين ومتخصصي الرعاية الصحية والعملاء وممثلي المنشأة والموردين وجهات الاتصال التجارية. اقرأها معنا شروط الخدمة و سياسة ملفات تعريف الارتباط .

2. القوانين وأطر الخصوصية

إطار عملنا الأساسي هو UAE المرسوم بقانون اتحادي رقم 45 لسنة 2021 بشأن حماية البيانات الشخصية (“UAE PDPL”) ومتطلبات تنفيذه. حيثما ينطبق ذلك على معالجة معينة، فإننا نتناول أيضًا EU اللائحة العامة لحماية البيانات (“GDPR”)، UK GDPR وقانون حماية البيانات لعام 2018، وقانون خصوصية المستهلك في كاليفورنيا بصيغته المعدلة بموجب CPRA، وغيرها من قوانين الخصوصية الإلزامية الوطنية أو قوانين الولاية، والتسويق المباشر، والمستهلك، والاتصالات الإلكترونية. تنطبق قواعد DIFC أو ADGM فقط عندما تقع المؤسسة أو المعالجة ذات الصلة ضمن تلك السلطات القضائية.

ولا تعني هذه المراجع أن كل قانون ينطبق على كل زائر أو ذاك KPM Global Services UAE يتم تأسيسها في كل ولاية قضائية. الحقوق الإلزامية المتاحة بموجب القانون الذي يحكم بياناتك ليست مقيدة.

3. البيانات الشخصية التي نجمعها

• الهوية والاتصال: الاسم والبريد الإلكتروني والهاتف والبلد والعنوان واللغة.
• المهنية: CV، المهنة، التخصص، المؤهلات، التراخيص، التوظيف، المراجع، الأهلية، الامتحان، وحالة الطلب.
• بيانات الاعتماد: تفاصيل جواز السفر والشهادات والتسجيلات وشهادات حسن السيرة والسلوك ومراجع DataFlow/PSV ومراسلات السلطة عند الحاجة.
• المعاملات: الخدمة المحددة والفاتورة وحالة الدفع واسترداد الأموال وسجل الدعم. يتم التعامل مع تفاصيل البطاقة الكاملة بواسطة مزود الدفع ولا يتم تخزينها عن قصد من قبلنا.
• الاتصالات: النماذج وملاحظات الاستشارة والبريد الإلكتروني والهاتف وWhatsApp والتعليقات والشكاوى وسجلات الموافقة.
• التقنية والاستخدام: IP العنوان والمتصفح والجهاز والموقع التقريبي ومصدر الإحالة والصفحات والطوابع الزمنية وسجلات الأمان وخيارات تخزين المتصفح.
• الأعمال: معلومات صاحب العمل، المنشأة، المورد، الملكية، المشروع، القوى العاملة، والممثل المعتمد.

4. البيانات الحساسة ومعلومات المريض

قد تتلقى بيانات الاعتماد ووثائق الهوية والمعرفات البيومترية التي تظهر على المستندات والمعلومات الصحية والتاريخ الجنائي أو التأديبي حماية معززة. نحن نعالج هذه البيانات فقط عندما يكون ذلك ضروريًا وقانونيًا - على سبيل المثال، بموافقة صريحة، لإنشاء مطالبات قانونية أو الدفاع عنها، أو للوفاء بالتزامات التوظيف أو الالتزامات التنظيمية، أو كما يسمح القانون بخلاف ذلك.

لا ترسل سجلات المرضى أو الصور السريرية أو التقارير الطبية أو بيانات المريض التي يمكن تحديدها من خلال نماذج الموقع الإلكتروني أو الواتساب أو البريد الإلكتروني العادي. نحن لسنا مقدمي الرعاية الصحية من خلال هذا الموقع ولا نطلب معلومات صحية محمية للاستفسارات العامة. عندما تتطلب مشاركة عمل محددة بيانات صحية منظمة، يجب الاتفاق على ضمانات مكتوبة منفصلة أولاً. لا ينطبق HIPAA إلا إذا تم إنشاء علاقة كيان مشمول أو شركة شريكة صراحةً؛ هذا الموقع لا يقوم بإنشاء واحد.

5. كيف ولماذا نستخدم البيانات

• الرد على الاستفسارات وتقديم الاستشارات وعروض الأسعار والخدمات المشتراة والدعم والمبالغ المستردة.
• تقييم الترخيص أو الاستعداد الوظيفي وتنسيق الطلبات، PSV، والتوظيف، والتأهيل، ومشاريع المنشأة عند الطلب.
• إدارة الوصول إلى حزمة الاختبار وسجلات العملاء والفواتير ومنع الاحتيال ورسائل الخدمة.
• إدارة المرشحين والعملاء والاستشاريين والموردين والعقود والشكاوى والمطالبات القانونية.
• تأمين واستكشاف الأخطاء وإصلاحها وقياس وتحسين الموقع والخدمات.
• أرسل التحديثات المطلوبة أو التسويق القانوني مع خيار إلغاء الاشتراك المتاح.
• تلبية الالتزامات التنظيمية والضريبية والمحاسبية والتوظيف والعقوبات ومكافحة الاحتيال وإنفاذ القانون.

6. الأسس القانونية

اعتمادًا على القانون والمعالجة، نعتمد على الموافقة؛ الخطوات المطلوبة قبل العقد؛ تنفيذ العقد؛ الالتزامات القانونية؛ المصالح الحيوية أو العامة عندما تكون متاحة قانونًا؛ والمصالح المشروعة مثل الرد على استفسارات الأعمال، وتوظيف المرشحين، وتأمين الأنظمة، ومنع الاحتيال، وتحسين الخدمات، والدفاع عن المطالبات. عندما نعتمد على المصالح المشروعة، فإننا نأخذ في الاعتبار الضرورة والتناسب وحقوقك. لا يؤثر سحب الموافقة على المعالجة المكتملة بشكل قانوني بالفعل.

7. المصادر

نحن نجمع البيانات منك؛ الممثلين المعتمدين؛ أصحاب العمل والقائمين بالتوظيف والحكام والمؤسسات التعليمية ومؤسسات الترخيص؛ المصادر المهنية العامة؛ المنظمون ومقدمو خدمات التحقق؛ ومقدمو خدمات التكنولوجيا والاتصالات والتحليلات والجدولة والدفع لدينا. إذا قمت بتقديم بيانات شخص آخر، فيجب أن تكون مفوضًا وتقدم أي إشعار مطلوب.

8. الإفصاح والمعالجات

نحن نكشف فقط عما هو ضروري بشكل معقول للسلطات الصحية في UAE؛ DataFlow أو هيئات التحقق الأخرى؛ مشغلي منصة الامتحان أو الدراسة؛ أصحاب العمل والمرافق؛ الاستشاريين والمستشارين المهنيين؛ الدفع، والاستضافة، والبريد الإلكتروني، CRM/CMS، والجدولة، والتحليلات، والأمن، والسحابة، ومقدمي الاتصالات؛ والسلطات العامة حيثما يقتضي القانون ذلك. اعتمادًا على الميزات الممكّنة، قد يشمل مقدمو الخدمة SendGrid، وNotion أو Sanity، وGoogle Analytics، وCalendly، وWhatsApp/Meta، وLinkedIn، وموفر الدفع الخاص بنا، والبنية التحتية لاستضافة Coolify.

نحن لا نبيع البيانات الشخصية مقابل المال ولا نشاركها للإعلانات السلوكية عبر السياق. نحن لا نستخدم البيانات الحساسة عن عمد لاستنتاج الخصائص. قد يتم الكشف عن البيانات أثناء عملية الدمج أو التمويل أو إعادة التنظيم أو البيع بموجب متطلبات السرية والإشعار. يتم تقديم التقديمات التنظيمية أو صاحب العمل بناءً على تعليماتك أو على أساس قانوني آخر.

9. التحويلات الدولية

UAE هو موقع التشغيل الأساسي لدينا. يجوز لمقدمي الخدمات أو السلطات أو أصحاب العمل أو مؤسسات المصدر معالجة البيانات في مكان آخر. عندما تنطبق قيود النقل، نستخدم آلية كفاية معتمدة، وضمانات تعاقدية مثل الشروط التعاقدية القياسية، والموافقة أو أي استثناء آخر مسموح به، وتدابير أمنية تكميلية حسب الاقتضاء.

10. الاحتفاظ

• الاستفسارات العامة وجهات الاتصال التسويقية غير النشطة: عادة ما يصل إلى 24 شهرًا بعد آخر اتصال ذي معنى.
• سجلات المرشحين غير الناجحة: تصل عادةً إلى 24 شهرًا ما لم يتم الاتفاق على فترة أخرى أو المطالبة بها.
• ملفات الترخيص والتوظيف والمرافق والعملاء وبيانات الاعتماد النشطة: للمشاركة والمطالبات المعقولة أو فترة الامتثال بعد ذلك.
• العقود والفواتير والمعاملات والضرائب والموافقة والشكوى والسجلات القانونية: بشكل عام ما يصل إلى سبع سنوات أو الفترة القانونية المعمول بها.
• سجلات وتحليلات الأمان: لأقصر فترة زمنية مطلوبة بشكل معقول للأمان والقياس.

قد نحتفظ بالبيانات لفترة أطول بسبب التحفظ القانوني أو النزاع أو طلب الجهة التنظيمية أو المخاوف المتعلقة بالحماية أو الالتزام الموثق. نقوم بعد ذلك بحذفه أو إخفاء هويته أو أرشفته بشكل آمن. قد يحدث حذف النسخة الاحتياطية في دورة متأخرة.

11. الأمن والاستجابة للانتهاكات

نحن نستخدم ضمانات إدارية وتعاقدية وفنية ومادية متناسبة، بما في ذلك عناصر التحكم في الوصول، والتعامل مع أقل الامتيازات، والاستضافة والنقل الآمنين، والسرية، والنسخ الاحتياطية، والمراقبة، ومراجعة البائعين. لا يمكن ضمان أمان النقل عبر الإنترنت والبريد الإلكتروني بشكل كامل. نقوم بتقييم واحتواء وتوثيق انتهاكات البيانات الشخصية وإخطار السلطات المختصة والأشخاص المتضررين أينما وضمن الوقت الذي يتطلبه القانون.

12. ملفات تعريف الارتباط والتقنيات المماثلة

يتذكر التخزين الضروري في المتصفح تفضيلات الموافقة وحالة النافذة المنبثقة. يتم تنشيط التحليلات الاختيارية فقط بعد الحصول على الموافقة حيثما يكون ذلك مطلوبًا. نحن لا نستخدم حاليًا ملفات تعريف الارتباط الإعلانية. انظر لدينا سياسة ملفات تعريف الارتباط والإعدادات .

13. حقوق الخصوصية الخاصة بك

وفقًا للقانون المعمول به والتحقق من الهوية والاستثناءات القانونية، يمكنك طلب ما يلي:

• التأكيد والوصول ونسخة من البيانات الشخصية؛
• التصحيح أو الحذف أو التقييد؛
• إمكانية نقل البيانات بتنسيق قابل للاستخدام؛
• سحب الموافقة والاعتراض على التسويق المباشر أو معالجة المصالح المشروعة؛
• معلومات حول المصادر والأغراض والمستلمين والاحتفاظ والضمانات والقرارات الآلية المؤهلة؛
• المراجعة البشرية لقرار آلي ينتج عنه آثار قانونية أو تأثيرات هامة مماثلة؛ و
• المعاملة غير التمييزية لممارسة الحقوق المحمية.

نحن لا نتخذ حاليًا قرارات آلية فقط تؤدي إلى آثار قانونية أو آثار مهمة مماثلة. يجوز للمقيمين في كاليفورنيا ممارسة حقوق الإفصاح والحذف والتصحيح وإلغاء الاشتراك والقيود وعدم التمييز. نظرًا لأننا لا نبيع أو نشارك المعلومات للإعلانات السلوكية عبر السياق، فلا يلزم حاليًا إلغاء الاشتراك في البيع/المشاركة. نحن نحترم إشارات إلغاء الاشتراك المعترف بها عندما يكون ذلك مطلوبًا قانونًا وقابلاً للتطبيق من الناحية الفنية.

البريد الإلكتروني healthcare@kpmglobal.ae مع "طلب الخصوصية". قد نطلب هوية متناسبة أو أدلة السلطة. قد يتقدم الوكلاء المعتمدون حيثما يسمح بذلك. نقوم بالرد خلال الفترة القانونية المعمول بها ونوضح أي تمديد أو رفض أو رسوم أو استثناء.

14. التسويق

رسائل الخدمة اللازمة للاستفسار أو التعاقد ليست تسويقية. قم بإلغاء الاشتراك باستخدام رابط الرسالة أو اتصل بنا لإيقاف العروض الترويجية. قد نحتفظ بالحد الأدنى من بيانات القمع لاحترام إلغاء الاشتراك الخاص بك.

15. الأطفال

خدماتنا مخصصة للبالغين الذين تبلغ أعمارهم 18 عامًا فما فوق. نحن لا نجمع بيانات الأطفال عن عمد أو نبيع أو نشارك بيانات الأشخاص الذين تقل أعمارهم عن 18 عامًا. يجب على أحد الوالدين أو الوصي الذي يعتقد أن البيانات المقدمة من طفل أن يتصل بنا للمراجعة والحذف.

16. خدمات الطرف الثالث

إن بوابات السلطة الخارجية، ومنصات الدراسة، والشبكات الاجتماعية، والمجدولين، وخدمات الدفع، وأنظمة أصحاب العمل لها شروط الخصوصية الخاصة بها. نحن لسنا مسؤولين عن معالجتها المستقلة.

17. الشكاوى

يرجى الاتصال بنا أولا حتى نتمكن من التحقيق. حيثما ينطبق ذلك، يمكنك تقديم شكوى إلى مكتب البيانات UAE أو أي سلطة UAE مختصة أخرى، أو السلطة الإشرافية EU/EEA، أو مكتب مفوض المعلومات UK، أو وكالة حماية الخصوصية في كاليفورنيا أو المدعي العام، أو أي جهة تنظيمية أخرى ذات اختصاص قانوني.

18. التغييرات

يجوز لنا تحديث هذه السياسة لإجراء تغييرات قانونية أو تغييرات تتعلق بالموردين أو الخدمة. يحدد تاريخ السريان الإصدار الحالي. سيتم تسليط الضوء على التغييرات المادية أو إرسالها مباشرة عند الحاجة.

19. الاتصال

قائد الخصوصية, KPM Global Services UAE
You Recruit · Dubai, United Arab Emirates
healthcare@kpmglobal.ae · +971 55 249 0091

توفر هذه السياسة الشفافية وليست بديلاً عن المشورة القانونية الخاصة بالولاية القضائية أو الشروط التعاقدية المطلوبة لمعالجة البيانات.