سياسة الخصوصية
مقدمة:
تتضمن هذه السياسة آلية تنظيم جمع البيانات ومعالجتها بما يضمن مشروعيتها وتحديد الأغراض من استخدامها، وحمايتها من الوصول أو الاستخدام أو الإفصاح غير المصرح به. كما تهدف إلى تعزيز الامتثال للأنظمة والتشريعات ذات العلاقة، وترسيخ ممارسات الحوكمة الفعّالة في إدارة البيانات.
الأهداف:
تهدف هذه السياسة إلى الآتي:
- أفضل ممارسات الخصوصية وحماية البيانات الشخصية.
- المساهمة في تمكين صاحب البيانات الشخصية من ممارسة حقوقه المنصوص عليها في النظام.
- المحافظة على خصوصية صاحب البيانات الشخصية.
أولاً: البيانات التي سيتم جمعها:
- الاسم الرباعي
- تاريخ الميلاد
- الهوية الوطنية / إقامة / الجواز
- معلومات التواصل
- الجنسية
- الموقع (المدينة)
- الدرجة التعليمية
ثانياً: الغرض من جمع البيانات الشخصية:
يتم جمع البيانات الشخصية من أجل اجراء الخدمات التي تقدمها الشركة، ومتابعة أي طلبات والاستفسارات أو الاقتراحات أو الشكاوى التي تقدم من قبل صاحب البيانات، ولأجل التحديثات والخدمات والإشعارات الرسمية، ولضمان الامتثال للأنظمة والتعليمات المعمول بها في المملكة العربية السعودية.
ثالثاً: طرق جمع البيانات:
يتم جمع البيانات من صاحب البيانات عن طريق تزويد الشركة بها من خلال الطرق التالية:
- التسليم اليدوي (حضوريًا):
تعبئة النماذج وتسليمها في مقر الشركة.
- الإرسال عبر البريد الإلكتروني:
إرسال البيانات أو المستندات إلى البريد الرسمي للشركة.
- الرفع عبر الموقع الإلكتروني
من خلال نماذج إلكترونية أو بوابة العميل.
- المحادثات الفورية:
إرسال البيانات عبر الدردشة المباشرة.
- المكالمات الهاتفية:
تزويد البيانات عبر الاتصال (مع إشعار العميل في حال التسجيل).
- البريد العادي أو البريد الممتاز:
إرسال مستندات ورقية عبر شركات الشحن أو البريد.
لا تقوم الشركة بجمع البيانات الشخصية من أي جهات أخرى.
رابعاً: حفظ البيانات الشخصية وإتلافها:
- حفظ البيانات:
يتم الاحتفاظ بالبيانات لمدة ضرورية لأجل تحقيق الغرض التي جمعت واستخدمت من أجله، وقد تحفظ لمدة أخرى لغرض الامتثال لالتزاماتنا النظامية أو حماية الحقوق والمطالبات القانونية الخاصة بنا.
وسائل الحفظ:
- حفظ إلكتروني عبر أنظمة مؤمنة ومحمية بكلمات مرور وصلاحيات.
- حفظ ورقي في أماكن مؤمنة ومقيدة الوصول.
- إنشاء نسخ احتياطية دورية للبيانات الإلكترونية.
- اتلاف البيانات:
تم الاتلاف تنفيذاً لطلب صاحب البيانات، كما يتم اتلاف بالبيانات حين انتهاء الغرض التي جمعت واستخدمت من أجله، ويتم اتلاف البيانات بعد انتهاء مدد الحفظ التي تحددها الأنظمة.
وسائل الاتلاف:
- يتم التخلص من الوثائق التي انتهت المدة المحددة للاحتفاظ بها عبر إتلافها باستخدام آلات التقطيع الكهربائية
- الحذف الآمن باستخدام برامج متخصصة.
- تدمير وسائط التخزين (الأقراص الصلبة، الفلاشات) عند الحاجة.
خامساً: الأساس النظامي لجمع ومعالجة البيانات الشخصية:
- الموافقة: قد يتم معالجة البيانات، عندما يتم منح الموافقة من صاحب البيانات.
- المصلحة المشروعة: قد يتم معالجة بيانات عند الضرورة، لتحقيق المصالح المشروعة في الأعمال.
- أداء العقد: في حال التعاقد معنا، قد يتم معالجة البيانات لتنفيذ شروط العقد.
- الالتزامات القانونية: قد يتم الإفصاح عن البيانات، عند موافقة صاحب البيانات، وعندما يكون هناك متطلب الامتثال للنظام المعمول به، أو أي إجراءات قضائية، أو تنفيذاً لمتطلبات الهيئة التنظيمية.
سادساً: حقوق صاحب البيانات الشخصية:
- الحق في العلم: يحق لصاحب البيانات الشخصية معرفة طرق جمعنا لبياناته والأساس النظامي لجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها ومع من ستتم مشاركتها ويمكنك الاطلاع على كافة التفاصيل من خلال هذه السياسة.
- الحق في الوصول إلى البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب نسخة من بياناته الشخصية.
- الحق في تصحيح البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب تصحيح بياناته الشخصية التي يرى أنها غير دقيقة أو غير صحيحة أو غير مكتملة.
- الحق في إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية أن يطلب إتلاف بياناته الشخصية في ظروف معينة ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ أو متطلبات تعاقدية.
- الحق في الرجوع عن الموافقة على معالجة البيانات الشخصية: يمكن لصاحب البيانات الشخصية الرجوع عن الموافقة على معالجة بياناته الشخصية – في أي وقت– ما لم تكن هناك أغراض مشروعة تتطلب عكس ذلك.
- حقوق صاحب البيانات ناقص الأهلية أو عديم الأهلية:
عندما يكون صاحب البيانات الشخصية ناقصاً أو عديم الأهلية، يكون لوليه الشرعي ممارسة حقوقه نيابة عنه، ويشترط لمعالجة بياناته موافقة الولي.
سابعاً: مشاركة البيانات الشخصية:
يتم مشاركة البيانات عند موافقة صاحب البيانات الشخصية، وعند تنفيذ متطلبات الجهات التنظيمية.
ثامناً: ممارسة حقوق صاحب البيانات الشخصية:
-
- يحق لصاحب البيانات الشخصية طلب الوصول للبيانات أو طلب تصحيحها أو العدول أو إتلافها، والاستفسارات والشكاوى عن طريق التواصل عبر (البريد الالكتروني – رقم التواصل).
- تعتمد الشركة في التواصل مع صاحب البيانات، فيما يتعلق بتنفيذ طلباته وإشعاره بأي تحديثات أو تغييرات تطرأ على بياناته الشخصية، على وسائل الاتصال المعتمدة والمتمثلة في البريد الإلكتروني والرسائل النصية.
- تقديم هذه الطلبات يكون مجانًا وستقوم الشركة بمعالجتها في أقرب وقت ممكن، وذلك خلال (30 يوم) على الأكثر.
تاسعاً: مسؤول حماية البيانات الشخصية:
|
الاســــــــــــــــــــــــم: |
رفعه فهد القحطاني |
|
رقــــــــــم التواصل: |
0534523512 |
|
البريد الإلكتروني: |
legal@sierra.sa |
عاشراً: التعديلات والتحديثات على سياسة الخصوصية:
سياسة الخصوصية الخاصة بالشركة خاضعة للتعديل والمراجعة من وقت لآخر، وفي حال وجود أي تغييرات سيتم اشعار أصحاب البيانات، عن طريق النشر للنسخة المعدلة عبر وسائل التواصل الخاصة بالشركة.