سياسة الخصوصية لمنصة معاقد
مقدمة
انطلاقًا من حرص المنصة على حماية بيانات ومعلومات مستخدميها، والتزامها بالحفاظ على سرية وخصوصية البيانات الشخصية؛ وفقًا للأنظمة واللوائح المعمول بها، تم إعداد سياسة الخصوصية هذه، وذلك لتوضيح الإطار الكامل للتعامل مع بياناتك الشخصية,
ويشمل ذلك الغرض من جمع البيانات الشخصية، ومحتوى البيانات الشخصية، وطريقة جمعها، ووسيلة حفظها، وكيفية معالجتها، وكيفية إتلافها، وحقوق صاحبها فيما يتعلق بها، وكيفية ممارسة هذه الحقوق؛ وذلك بما يتوافق مع الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وعلى رأسها نظام حماية البيانات الشخصية، ولائحته التنفيذية.
أولاً: غرض جمع البيانات
باستخدامك المنصة فإنك توافق على قيام المنصة بمعالجة بياناتك الشخصية لأي من الأغراض التالية:
- تقديم أفضل الخدمات، والعمل على تلبية احتياجاتك الفردية.
- تحليل البيانات؛ لتطوير أداء استخدام المنصة.
- تحسين خدمة المستخدمين.
- إرسال تنبيهات، ورسائل، وإشعارات مخصصة، وتسويقية لمستخدمي المنصة، عبر الرسائل النصية، والبريد الإلكتروني، وتنبيهات المواقع، والتطبيقات.
- عمل إحصائيات، وأبحاث، وتقارير عن الخدمات والمجالات التي تخدمها المنصة.
- التحقق من عمليات الدفع في الخدمات المتوفرة على المنصة.
- مشاركة هذه المعلومات مع السلطات المختصة؛ استجابة للطلبات النظامية التي قد نتلقاها.
ثانيًا: محتوى البيانات الشخصية:
باستخدامك لمنصة "معاقد" فإنك توافق على قيام المنصة بجمع بياناتك الشخصية التي توفرها عند استخدام المنصة، أو عند التواصل معنا عبر القنوات المختلفة، تلتزم المنصة بجمع البيانات الشخصية بالقدر اللازم لتحقيق الأغراض المحددة لتقديم الخدمة، ومن الأمثلة لفئات البيانات الشخصية التي يتم جمعها:
1. البيانات التعريفية
مثل الاسم، الهوية، رقم جواز السفر، تاريخ الميلاد، العنوان الوطني، رقم الهاتف، البريد الإلكتروني.
2. بيانات الدفع
مثل بيانات الحساب البنكي، تفاصيل البطاقة الائتمانية، مبالغ الدفع.
3. البيانات الإلكترونية
مثل عنوان الـ IP، معلومات الحسابات الإلكترونية (مثل اسم المستخدم وكلمة المرور)، معلومات الموقع الجغرافي، نوع وبيانات الجهاز والمتصفح.
4. البيانات المهنية
مثل المسمى الوظيفي، مكان العمل، بيانات السجل التجاري. بيانات الصكوك.
ثالثًا: طريقة جمع البيانات
تجمع المنصة البيانات الشخصية من خلال عدة وسائل؛ وفق الآتي:
1. جمع البيانات الشخصية بشكل مباشر
وذلك عندما يطلب من المستخدمين تقديم معلوماتهم طواعية عبر وسائل تفاعلية، مثل النماذج الإلكترونية عند التقديم على طلب خدمة. التفاعل المباشر مع مسؤولي المنصة، عبر الهاتف، أو البريد الإلكتروني، أو أي وسائل أخرى. الاستطلاعات التي قد ترسل إلى المستخدمين بهدف جمع معلومات لتطوير الخدمات، وأي وسيلة مختلفة.
2. جمع البيانات الشخصية بشكل غير مباشر
عندما يتم جمع المعلومات دون الحاجة لتدخل مباشر من المستخدم، مثل تتبع الأنشطة الإلكترونية. التقنيات التلقائية. الربط البينِي مع الأنظمة الوطنية، مثل سحب البيانات الشخصية من خلال نفاذ والأنظمة الوطنية الأخرى.
رابعًا: وسيلة حفظ البيانات
تلتزم المنصة بحماية البيانات الشخصية، حيث تخزن بشكل آمن في أنظمتها الخاصة، أو في الخوادم المعتمدة داخل المملكة العربية السعودية أو خارجها، مع تطبيق أفضل المعايير الأمنية لضمان حماية البيانات.
يتم الاحتفاظ بهذه البيانات للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو لتلبية الالتزامات القانونية والتنظيمية، وبعد ذلك يتم إتلافها بطريقة آمنة تمنع استعادتها، أو الاطلاع عليها مجددًا؛ وفقًا للأنظمة المعمول بها.
خامسًا: طرق معالجتها البيانات الشخصية، وكيفية إتلافها
تلتزم المنصة بمعالجة البيانات الشخصية؛ وفقًا لأعلى معايير الخصوصية. حيث تشمل المعالجة المراحل التالية:
1. جمع البيانات
يتم جمع البيانات الشخصية من خلال وسائل مختلفة كما هو موضح في الفقرة الثالثة من هذه السياسة.
2. تخزين البيانات
يتم تخزين البيانات الشخصية في أنظمة المنصة الخاصة، باستخدام تقنيات حديثة؛ لضمان أمان البيانات وسلامتها. يتم تطبيق تدابير أمنية فعالة؛ لمنع الوصول غير المصرح به، أو الاستخدام غير القانوني للبيانات المخزنة.
3. استخدام البيانات
تستخدم البيانات الشخصية فقط للأغراض التي تم جمعها من أجلها، وفقًا للفقرة الأولى من هذه السياسة.
4. مشاركة البيانات
يتم مشاركة البيانات مع الجهات الحكومية أو الأطراف الثالثة ذات العلاقة؛ لتنفيذ الأغراض المحددة في الفقرة الأولى من هذه السياسة، أو بناءً على التزام قانوني. مع ضمان التزام هذه الأطراف بحماية البيانات وفقًا للمعايير المعمول بها.
5. إتلاف البيانات
يتم الاحتفاظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، وعندما تنتفي الحاجة إليها، يتم تقييد الوصول إليها أو إخفاؤها، ثم تُتلف عندما تتطلب الأنظمة ذلك، بما يتوافق مع الأنظمة ذات الصلة.
سادسًا: حقوق صاحب البيانات، وكيفية ممارسة هذه الحقوق
تلتزم المنصة باطلاع المستخدمين على جميع حقوقهم فيما يتعلق بحماية بياناتهم الشخصية. وفقًا للأنظمة واللوائح المعمول بها، ويحق لكل مستخدم ما يلي
- حق العلم: يحق لصاحب البيانات الشخصية طلب معرفة المسوّغ النظامي لجمع البيانات الشخصية، والغرض من جمعها.
- حق الوصول: يحق لصاحب البيانات الشخصية الوصول إلى البيانات الشخصية المتوافرة لدى المنصة.
- حق الحصول: يحق لصاحب البيانات الشخصية طلب الحصول على البيانات الشخصية بصيغة مقروءة، وواضحة.
- حق التصحيح: يحق لصاحب البيانات الشخصية طلب تصحيح، أو تحديث، أو إتمام البيانات الشخصية.
- حق الإتلاف: يحق لصاحب البيانات الشخصية طلب إتلاف بياناته الشخصية إذا انتهت الحاجة إليها، على ألا يؤثر ذلك على عمليات المنصة، أو الغرض من جمع البيانات، وبما يتوافق مع الأنظمة والسياسات المعمول بها.
يمكن لصاحب البيانات التواصل مع المنصة وممارسة حقوقه من خلال القنوات الرسمية التي تشمَل
- تقديم طلب إلكتروني عبر النموذج المخصص لذلك على الموقع.
- التواصل عبر البريد الإلكتروني المخصص لخصوصية البيانات.
- التواصل المباشر عبر قنوات خدمة العملاء الرسمية المبينة في الموقع.
تلتزم المنصة بمعالجة هذه الطلبات، في إطار زمني معقول، ووفقًا للإجراءات والأنظمة المتبعة
سابعًا: تحديث السياسة
يتم تحديث هذه السياسة بشكل دوري؛ وفقًا للأنظمة المعمول بها، وتعلن المنصة عن أي تعديلات عبر الموقع الرسمي.