سياسة الخصوصية وحماية البيانات المؤسسية
تلتزم الرابطة الدولية لتطوير الأعمال (IBDA) بأعلى معايير حماية الخصوصية وأمان البيانات لعملائها وشركائها من المؤسسات الصناعية والأعضاء المسجلين، وفق أحدث المعايير الدولية لحوكمة وسرية المعلومات.
التزام الخصوصية ومعايير حماية البيانات
تمثل سرية المعلومات حجر الزاوية في رسالة الرابطة وخدماتها الاستشارية. نحن نطبق ضوابط مشددة مستوحاة من مواصفة أمن وسرية المعلومات (ISO 27001) لضمان عدم تسريب أو إساءة استخدام أي بيانات تُعهد إلينا أثناء فترات التدريب أو الاستشارات أو التدقيق.
ضمان عدم البيع أو المشاركة التجارية:
تتعهد الرابطة بشكل قاطع بعدم بيع أو تأجير أو مشاركة أي بيانات شخصية أو مؤسسية تخص العملاء مع أي جهة تسويقية أو تجارية خارجية تحت أي ظرف.
البيانات التي نقوم بجمعها
نقوم بجمع البيانات الضرورية فقط لتمكين تقديم خدمات الاستشارات والتحقق من الشهادات وإدارة العضويات، وتشمل:
- بيانات الحساب الشخصي: الاسم الكامل، رقم الهاتف المحمول، البريد الإلكتروني الرسمي، ورمز التحقق المؤقت (OTP) المعتمد لتأكيد ملكية البريد.
- بيانات المنشأة والمشروع: اسم الشركة أو المصنع، القطاع الصناعي، مواصفة الأيزو المطلوبة، والبيانات الفنية الضرورية لإجراء دراسة الفجوة والتدريب.
- البيانات التقنية وأمن الجلسة: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، لغة التفضيل، وسجلات الجلسة الآمنة لحماية المنصة من محاولات الاختراق.
أغراض استخدام ومعالجة البيانات
نستخدم البيانات المجمعة للأغراض المشروعة والمحددة التالية حصراً:
- إتمام تسجيل الدخول الآمن وإرسال رموز التحقق لمرة واحدة (OTP) لمنع انتحال الهوية.
- تخصيص خطط واستشارات نظم الجودة العالمية وتوجيه فريق الاستشاريين المؤهلين لخدمة منشأتكم.
- التواصل المباشر بشأن مواعيد المراجعات الميدانية، التدقيق الداخلي، وجداول البرامج التدريبية.
- تمكين الاستعلام والتحقق من صحة وصلاحية شهادات الأيزو والشهادات والدرجات المهنية الدولية الصادرة.
التشفير والحماية التقنية المتقدمة
نتبع أعلى بروتوكولات الأمان السحابية والفيزيائية المعتمدة لحماية البيانات من الوصول غير المصرح به أو التعديل أو التدمير:
- تشفير قنوات الاتصال (SSL/TLS): كافة البيانات المرسلة بين متصفحك وخوادم المنصة مشفرة بنسبة 100% باستخدام خوارزميات التشفير المتقدمة (256-bit).
- صلاحيات الوصول المقيدة: لا يُسمح بالاطلاع على بيانات المشاريع إلا للاستشاريين المشرفين مباشرة على ملف المنشأة وبعد توقيع اتفاقيات السرية (NDA).
- التخزين الآمن لكلمات المرور: يتم تخزين كلمات المرور مشفرة بطرق غير قابلة للعكس (Salted Hash) ولا يمكن لأي موظف الاطلاع عليها.
مشاركة البيانات مع جهات الاعتماد الدولية
لا تتم مشاركة أي بيانات مؤسسية إلا بالقدر اللازم والمحدد لإتمام إجراءات التدقيق الرسمي لمنح شهادات الأيزو:
- مشاركة مسودات إجراءات الجودة وسجلات التدقيق مع جهة المنح الدولية المعتمدة التي يختارها العميل لإصدار الشهادة.
- الامتثال لأي متطلبات تنظيمية أو قضائية ملزمة بموجب القوانين السارية في جمهورية مصر العربية.
حقوق المستخدم والتحكم في البيانات
يتمتع كل مستخدم وعميل بالحقوق الكاملة للتحكم في بياناته المسجلة لدينا:
- حق الاطلاع والتحديث: إمكانية مراجعة وتحديث بياناتك الشخصية وبيانات الاتصال في أي وقت عبر حسابك أو بمراسلتنا.
- حق طلب الحذف (النسيان): يحق للعميل طلب إغلاق حسابه وحذف بياناته غير المرتبطة بالشهادات الصادرة أو الالتزامات المحاسبية والقانونية.
التواصل مع مسؤول حماية البيانات
لأي استفسار يتعلق بسياسة الخصوصية أو لممارسة أي من حقوقك المتعلقة ببياناتك، يُسعدنا تواصلكم المباشر مع مكتب إدارة الجودة وحماية البيانات بالرابطة:
مكتب أمن المعلومات والخصوصية - الرابطة الدولية لتطوير الأعمال (IBDA)
البريد الإلكتروني المعتمد: hesham@ibda-eg.com
هاتف ومحادثة الاستشاري د/ هشام بيومي: 01022432043
واتساب خدمة العملاء: 01211938376
المقر: مدينة الرحاب - القاهرة الجديدة - مصر