إمكانية الوصول
إمكانية الوصول
كيف نجمع بياناتك ونستخدمها ونحميها.
المادة الأولى: المقدمة
ترحب منصة ارتباط بجميع مستخدميها، وتلتزم بحماية البيانات الشخصية التي تتم معالجتها من خلال الموقع الإلكتروني أو التطبيق أو أي من الخدمات الإلكترونية التي تقدمها، وذلك وفقًا لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية، والأنظمة واللوائح ذات العلاقة المعمول بها في المملكة العربية السعودية.
تهدف هذه السياسة إلى بيان الكيفية التي تجمع بها المنصة البيانات الشخصية، والأسس النظامية التي تستند إليها في معالجتها، والأغراض التي تستخدم من أجلها، وآلية الاحتفاظ بها، وحالات مشاركتها أو الإفصاح عنها، والحقوق المقررة لأصحاب البيانات الشخصية، والإجراءات المتخذة لحمايتها.
تسري هذه السياسة على جميع عمليات معالجة البيانات الشخصية التي تجريها المنصة عند استخدام خدماتها أو إنشاء حساب أو التواصل معها أو الاستفادة من أي خدمة تقدمها، وذلك بالقدر الذي تقتضيه طبيعة الخدمة والغرض المشروع من المعالجة.
تُعد هذه السياسة المرجع الأساسي فيما يتعلق بمعالجة البيانات الشخصية في منصة ارتباط، وتُقرأ مع شروط وأحكام الاستخدام وغيرها من السياسات ذات الصلة، بما في ذلك سياسة ملفات الارتباط، ويكمل كل منها الآخر دون إخلال بأحكامه أو تكرارها.
باستخدام المنصة أو إنشاء حساب أو الاستمرار في استخدام خدماتها، يقر المستخدم باطلاعه على هذه السياسة وفهمها، وذلك دون إخلال بأي حقوق مقررة له بموجب الأنظمة المعمول بها في المملكة العربية السعودية.
وفي حال وجود تعارض بين أحكام هذه السياسة وأي نظام أو لائحة نافذة في المملكة العربية السعودية، تكون الأولوية لأحكام الأنظمة واللوائح النافذة بالقدر الذي يزيل هذا التعارض.
المادة الثانية: التعريفات
لأغراض هذه السياسة، يقصد بالكلمات والعبارات الآتية المعاني المبينة أمام كل منها، ما لم يقتضِ السياق غير ذلك:
المنصة: منصة ارتباط، وهي منصة إلكترونية تعمل كوسيط إلكتروني بين العملاء ومقدمي الخدمة، من خلال تقديم خدمات إدارة المنافسات، واستقبال العروض، وإدارة إجراءات التقييم والترسية، وإبرام العقود الإلكترونية، دون أن تكون طرفًا في تنفيذ العقود أو تقديم الخدمات الأمنية.
سياسة الخصوصية: هذه الوثيقة التي تبين كيفية جمع البيانات الشخصية ومعالجتها واستخدامها والإفصاح عنها والاحتفاظ بها وحمايتها، وحقوق أصحاب البيانات الشخصية.
البيانات الشخصية: كل بيان – مهما كان مصدره أو شكله – من شأنه أن يؤدي إلى معرفة هوية الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصورة مباشرة أو غير مباشرة، وفقًا لأحكام نظام حماية البيانات الشخصية.
صاحب البيانات الشخصية: الشخص الطبيعي الذي تتعلق به البيانات الشخصية التي تعالجها المنصة، سواء كان مستخدمًا، أو ممثلًا نظاميًا لمنشأة أو مفوضاَ عنها، أو زائرا أو أي شخص آخر تتم معالجة بياناته الشخصية من خلال خدمات المنصة.
معالجة البيانات الشخصية: أي عملية تُجرى على البيانات الشخصية بأي وسيلة، سواء كانت يدوية أو آلية، وتشمل جمعها، أو تسجيلها، أو حفظها، أو تنظيمها، أو تخزينها، أو تعديلها، أو تحديثها، أو استخدامها، أو مشاركتها، أو الإفصاح عنها، أو نقلها، أو إخفاء هويتها، أو إتلافها، أو أي عملية أخرى يجيزها النظام.
المستخدم: كل شخص يستخدم الموقع الإلكتروني أو التطبيق أو أي من الخدمات الإلكترونية التي تقدمها المنصة، بأي صفة كانت.
الأطراف الثالثة: أي شخص أو جهة غير المنصة وصاحب البيانات الشخصية، يتم تمكينها من معالجة البيانات أو الإفصاح لها عنها وفقًا للأنظمة أو لهذه السياسة أو بناءً على أساس نظامي.
الجهات المختصة: الجهات الحكومية، أو القضائية، أو التنظيمية، أو الرقابية في المملكة العربية السعودية المخولة نظامًا بالإشراف على تطبيق الأنظمة ذات العلاقة أو طلب البيانات الشخصية أو إصدار التعليمات المنظمة لمعالجتها.
الأنظمة: نظام حماية البيانات الشخصية ولائحته التنفيذية، وجميع الأنظمة واللوائح والتعليمات السارية في المملكة العربية السعودية ذات الصلة بمعالجة البيانات الشخصية.
10. ملفات الارتباط: ملفات أو تقنيات رقمية تستخدمها المنصة لتحسين تجربة المستخدم، وتعزيز أمن المنصة، أو قياس الأداء، أو تمكين بعض الوظائف الفنية، وذلك وفقًا لما هو مبين في سياسة ملفات الارتباط.
11. مسؤول حماية البيانات الشخصية: الشخص أو الجهة التي تعينها المنصة للإشراف على الامتثال لأحكام نظام حماية البيانات الشخصية، واستقبال الطلبات والاستفسارات المتعلقة بحقوق أصحاب البيانات، عند الاقتضاء.
المادة الثالثة: نطاق تطبيق السياسة
تسري هذه السياسة على جميع عمليات جمع البيانات الشخصية ومعالجتها واستخدامها والإفصاح عنها والاحتفاظ بها التي تجريها منصة ارتباط من خلال موقعها الإلكتروني، أو تطبيقاتها، أو خدماتها، أو أنظمتها الإلكترونية، أو أي وسائل رقمية تابعة لها.
تطبق هذه السياسة على جميع مستخدمي المنصة، بمن فيهم العملاء، والشركات الأمنية المدنية الخاصة، وممثلوهم النظاميون، والأشخاص المخولون باستخدام الحسابات، وزوار الموقع الإلكتروني أو التطبيق، وكل شخص تتم معالجة بياناته الشخصية من خلال خدمات المنصة.
تشمل هذه السياسة البيانات الشخصية التي يتم جمعها مباشرةً من صاحب البيانات، أو من ممثله النظامي، أو من المصادر التي يجيزها النظام، أو من الجهات المخولة نظامًا بمشاركة البيانات، وذلك بالقدر اللازم لتحقيق الأغراض المشروعة لمعالجة البيانات.
لا تسري هذه السياسة على المواقع الإلكترونية أو التطبيقات أو الخدمات التي تديرها جهات أخرى، حتى وإن أمكن الوصول إليها من خلال روابط أو خدمات متاحة عبر المنصة، وتخضع تلك الجهات لسياسات الخصوصية الخاصة بها، ولا تتحمل المنصة مسؤولية ممارساتها المتعلقة بالخصوصية أو حماية البيانات.
قد تتكامل المنصة مع خدمات أو منصات حكومية أو مزودي خدمات تقنيين معتمدين، ويقتصر تبادل البيانات في هذه الحالات على الحد اللازم لتقديم الخدمة أو تنفيذ الالتزامات النظامية، وفقًا لأحكام الأنظمة والاتفاقيات المبرمة مع تلك الجهات.
المادة الرابعة: البيانات الشخصية التي تجمعها المنصة
تحرص منصة ارتباط على جمع الحد الأدنى من البيانات الشخصية اللازمة لتقديم خدماتها وتحقيق الأغراض المشروعة المرتبطة بتشغيل المنصة، وتلتزم بمبدأ تقليل البيانات بحيث لا تجمع أو تعالج إلا البيانات الشخصية الضرورية لتحقيق الغرض المحدد من معالجتها، وذلك بما يتوافق مع أحكام نظام حماية البيانات الشخصية والأنظمة ذات العلاقة.
وتشمل البيانات الشخصية التي قد تجمعها المنصة، بحسب طبيعة الخدمة أو صفة المستخدم، ما يأتي:
بيانات الهوية والتعريف، وتشمل الاسم، ورقم الهوية الوطنية أو هوية المقيم (عند الحاجة)، وتاريخ الميلاد، والجنسية، والصفة النظامية للممثل أو المفوض، وذلك بالقدر اللازم للتحقق من الهوية أو تقديم الخدمة.
بيانات التواصل، وتشمل رقم الهاتف، والبريد الإلكتروني، والعنوان، وأي وسائل تواصل أخرى يقدمها المستخدم.
بيانات الحساب، وتشمل اسم المستخدم، وبيانات تسجيل الدخول، وسجلات الدخول، وبيانات التحقق من الهوية، وسجل استخدام الحساب.
بيانات المنشآت، بالنسبة للعملاء أو الشركات الأمنية المدنية الخاصة، وتشمل اسم المنشأة، والسجل التجاري، والرقم الموحد، وبيانات التراخيص، وبيانات المفوضين أو الممثلين النظاميين، وأي بيانات لازمة للتحقق من أهلية المنشأة.
بيانات المنافسات والعروض والعقود الإلكترونية، وتشمل المعلومات والمستندات والملفات والمراسلات التي يتم إدخالها أو رفعها أو تبادلها عبر المنصة فيما يتعلق بالمنافسات أو العروض أو العقود الإلكترونية.
بيانات التحقق والامتثال، وتشمل المعلومات أو المستندات اللازمة للتحقق من الهوية، أو الصلاحيات النظامية، أو التراخيص، أو أي متطلبات نظامية أخرى.
البيانات التقنية، وتشمل عنوان بروتوكول الإنترنت، ونوع الجهاز، ونظام التشغيل، ونوع المتصفح، ومعرفات الأجهزة، وسجلات النظام، ووقت وتاريخ استخدام المنصة، والبيانات الفنية اللازمة لتشغيل الخدمات وحماية المنصة.
بيانات الاستخدام، وتشمل سجل استخدام المنصة، وسجل العمليات، وسجل المنافسات والعروض والعقود الإلكترونية، وطلبات الدعم الفني، والتفضيلات، والتفاعلات مع خدمات المنصة.
بيانات المراسلات، وتشمل الاستفسارات، والشكاوى، والاقتراحات، والمراسلات الإلكترونية، وأي معلومات يقدمها المستخدم عند التواصل مع المنصة.
10. بيانات الفوترة والعمولات، وتشمل البيانات اللازمة لإصدار الفواتير وتحصيل عمولات المنصة، مثل اسم المنشأة، والرقم الضريبي، وبيانات الفوترة، وحالة السداد. ولا تقوم المنصة بجمع أو حفظ بيانات البطاقات البنكية الخاصة بالمستخدمين، كما لا تدير أو تحتفظ بقيمة العقود المبرمة بين العميل والشركة الأمنية، إلا في الحدود اللازمة لتقديم خدماتها أو إذا اقتضت الأنظمة خلاف ذلك.
11. قد تجمع المنصة بيانات إضافية إذا كان ذلك ضروريًا لتقديم خدمة جديدة أو تنفيذ التزام نظامي، على أن يتم ذلك وفقًا لأحكام الأنظمة المعمول بها، وبعد اتخاذ الإجراءات النظامية اللازمة، بما في ذلك الحصول على موافقة صاحب البيانات متى كانت مطلوبة نظامًا.
المادة الخامسة: مصادر جمع البيانات الشخصية
تحرص منصة ارتباط على جمع البيانات الشخصية من مصادر مشروعة وموثوقة، وبالقدر اللازم لتحقيق الأغراض المحددة في هذه السياسة، وذلك وفقًا لأحكام نظام حماية البيانات الشخصية والأنظمة ذات العلاقة.
وتشمل مصادر جمع البيانات الشخصية ما يأتي:
مباشرةً من صاحب البيانات الشخصية عند إنشاء الحساب، أو استكمال الملف الشخصي، أو استخدام خدمات المنصة، أو طرح المنافسات، أو تقديم العروض، أو إبرام العقود الإلكترونية، أو التواصل مع المنصة، أو تقديم أي معلومات أو مستندات من خلال خدماتها.
من الممثل النظامي أو المفوض، إذا كان صاحب البيانات شخصًا اعتباريًا، وذلك في حدود الصلاحيات المخولة له نظامًا.
من خدمات التحقق والجهات الحكومية، عند الربط مع الأنظمة أو المنصات الحكومية أو خدمات التحقق من الهوية أو السجلات الرسمية، وذلك في الحدود التي يجيزها النظام واللازمة لتقديم الخدمة.
من الجهات الحكومية أو التنظيمية أو الرقابية، إذا كان الحصول على البيانات مطلوبًا أو مسموحًا به بموجب الأنظمة، أو كان لازمًا للتحقق من صحة البيانات أو التراخيص أو الصلاحيات النظامية.
من مزودي الخدمات المتعاقد معهم، وذلك بالقدر اللازم لتقديم خدمات المنصة أو تشغيلها، مثل خدمات الاستضافة، والحوسبة السحابية، والتوقيع الإلكتروني، والإشعارات، والدعم الفني، وإصدار الفواتير، مع التزامهم بحماية البيانات الشخصية وفقًا للعقود والأنظمة المعمول بها.
من البيانات الفنية وسجلات الاستخدام الناتجة عن استخدام الموقع الإلكتروني أو التطبيق أو الخدمات الإلكترونية، وذلك بالقدر اللازم لتشغيل المنصة، وتحسين أدائها، وتعزيز أمنها. وتخضع التقنيات المستخدمة في هذا الشأن لأحكام سياسة ملفات الارتباط عند الاقتضاء.
من المراسلات وطلبات الدعم الفني، بما في ذلك الاستفسارات، والشكاوى، والاقتراحات، وأي معلومات يقدمها المستخدم أثناء تواصله مع المنصة.
من الأطراف المرتبطة بالخدمة، مثل البيانات التي يقدمها العميل أو مقدم الخدمة عن ممثليهم أو الأشخاص المخولين باستخدام المنصة، شريطة أن يكون مقدم البيانات مخولًا نظامًا بتقديمها، وأن يكون جمعها متوافقًا مع الأنظمة.
تلتزم المنصة بعدم جمع أي بيانات شخصية من مصادر غير مشروعة، أو باستخدام وسائل تنطوي على خداع أو تضليل أو مخالفة للأنظمة المعمول بها في المملكة العربية السعودية.
10. إذا استلزم تقديم خدمة جديدة جمع بيانات شخصية من مصدر لم يرد في هذه السياسة، فستقوم المنصة باتخاذ الإجراءات النظامية اللازمة قبل البدء في جمع تلك البيانات، بما في ذلك تحديث هذه السياسة متى كان ذلك واجبًا نظامًا.
المادة السادسة: أغراض معالجة البيانات الشخصية
تعالج منصة ارتباط البيانات الشخصية للأغراض المشروعة المرتبطة بتقديم خدماتها وتشغيلها، وبالقدر اللازم لتحقيق تلك الأغراض، وتشمل ما يأتي:
إنشاء حسابات المستخدمين وإدارتها، والتحقق من هوياتهم وصلاحياتهم، وتمكينهم من الوصول إلى خدمات المنصة.
تقديم الخدمات الإلكترونية التي توفرها المنصة، بما في ذلك إدارة المنافسات، واستقبال العروض، وإجراءات التقييم والترسية، وإبرام العقود الإلكترونية، وتقديم الخدمات المساندة ذات الصلة.
تمكين التواصل مع المستخدمين، والرد على الاستفسارات، ومعالجة طلبات الدعم الفني، واستقبال الشكاوى، والمقترحات، ومتابعتها.
التحقق من استيفاء المتطلبات النظامية والتنظيمية، والتأكد من أهلية المستخدمين والمنشآت والتراخيص والتفويضات اللازمة لاستخدام خدمات المنصة.
إصدار الفواتير، وإدارة العمليات المالية المتعلقة برسوم أو عمولات المنصة، ومتابعة الالتزامات المالية المرتبطة بالخدمات المقدمة.
تشغيل المنصة وصيانتها، وتحسين أدائها، وتطوير خدماتها وخصائصها، وقياس جودة الخدمات المقدمة، وتحليل مؤشرات الأداء بما يسهم في تحسين تجربة المستخدم.
حماية المنصة ومستخدميها، وتعزيز أمن المعلومات، واكتشاف الأنشطة غير المشروعة، أو محاولات الاحتيال، أو إساءة الاستخدام، أو الاختراق، واتخاذ الإجراءات المناسبة للحد منها.
حفظ السجلات والوثائق الإلكترونية وإدارتها، متى كان ذلك لازمًا لإثبات العمليات المنفذة عبر المنصة أو للوفاء بالالتزامات النظامية أو التعاقدية.
الامتثال للأنظمة واللوائح والتعليمات والأوامر القضائية أو التنظيمية الصادرة من الجهات المختصة، والتعاون معها متى كان ذلك واجبًا أو جائزًا نظامًا.
10. ممارسة حقوق المنصة النظامية، أو الدفاع عن مصالحها، أو مباشرة الإجراءات القضائية، أو الإدارية، أو الاستجابة لأي مطالبات قانونية تتعلق باستخدام المنصة.
11. أي غرض مشروع آخر يرتبط بتقديم خدمات المنصة أو تطويرها، شريطة أن يكون متوافقًا مع أحكام نظام حماية البيانات الشخصية والأنظمة ذات العلاقة، وألا يتعارض مع الحقوق المقررة لأصحاب البيانات الشخصية.
المادة السابعة: الأساس النظامي لمعالجة البيانات الشخصية
تعالج منصة ارتباط البيانات الشخصية استنادًا إلى واحد أو أكثر من الأسس النظامية المقررة بموجب نظام حماية البيانات الشخصية والأنظمة ذات العلاقة، وذلك بحسب طبيعة الخدمة أو الغرض من المعالجة، وتشمل ما يأتي:
موافقة صاحب البيانات الشخصية، في الحالات التي يتطلب فيها النظام الحصول على موافقته قبل جمع البيانات الشخصية أو معالجتها، ويجوز له سحب موافقته متى كان ذلك ممكنًا نظامًا، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل سحبها.
تنفيذ الالتزامات التعاقدية، عندما تكون معالجة البيانات الشخصية ضرورية لإبرام عقد يكون صاحب البيانات طرفًا فيه، أو لتنفيذه، أو لاتخاذ إجراءات بناءً على طلبه قبل التعاقد.
الامتثال لالتزام نظامي، إذا كانت معالجة البيانات الشخصية لازمة لتنفيذ التزام تفرضه الأنظمة، أو اللوائح، أو التعليمات، أو القرارات الصادرة عن الجهات المختصة في المملكة العربية السعودية.
تحقيق مصلحة مشروعة، متى كانت المعالجة ضرورية لتحقيق مصلحة مشروعة للمنصة أو للمستخدم أو للغير، شريطة ألا تتعارض مع حقوق صاحب البيانات الشخصية أو مصالحه المشروعة، ووفقًا لما تقضي به الأنظمة.
حماية المصالح الحيوية، في الحالات الاستثنائية التي تكون فيها المعالجة ضرورية لحماية حياة صاحب البيانات الشخصية أو سلامته أو صحة أي شخص آخر، وذلك في الحدود التي يجيزها النظام.
تلتزم المنصة بعدم معالجة البيانات الشخصية لأي غرض لا يستند إلى أساس نظامي مشروع، كما تلتزم بقصر المعالجة على الحد اللازم لتحقيق الغرض الذي جُمعت البيانات من أجله.
إذا تغير الغرض من معالجة البيانات الشخصية أو استلزم الأمر الاعتماد على أساس نظامي مختلف، تلتزم المنصة باتخاذ الإجراءات النظامية اللازمة قبل البدء في تلك المعالجة، بما في ذلك الحصول على موافقة صاحب البيانات الشخصية متى كانت مطلوبة نظامًا.
المادة الثامنة: مشاركة البيانات الشخصية والإفصاح عنها
تلتزم منصة ارتباط بالمحافظة على سرية البيانات الشخصية، ولا تقوم ببيعها أو تأجيرها أو المتاجرة بها أو الإفصاح عنها إلا في الحدود التي يجيزها نظام حماية البيانات الشخصية والأنظمة ذات العلاقة، أو وفقًا لما تقرره هذه السياسة.
يجوز للمنصة مشاركة البيانات الشخصية مع الجهات أو الفئات الآتية، وذلك بالقدر اللازم لتحقيق الغرض المشروع من المشاركة:
أ. الجهات الحكومية، أو القضائية، أو التنظيمية، أو الرقابية، متى كان ذلك تنفيذًا لالتزام نظامي، أو بناءً على طلب أو أمر صادر من جهة مختصة.
ب. مزودو الخدمات المتعاقد معهم لتقديم خدمات تشغيل المنصة أو دعمها، مثل خدمات الاستضافة، والحوسبة السحابية، والأمن السيبراني، والدعم الفني، والإشعارات، والتوقيع الإلكتروني، وإصدار الفواتير، وذلك في حدود ما تقتضيه طبيعة الخدمة.
ج. الأطراف المتعاقدة عبر المنصة، إذا كانت مشاركة بعض البيانات الشخصية ضرورية لإتمام إجراءات المنافسات، أو العروض، أو العقود الإلكترونية، وإتمام إجراءات المنافسات والعروض والعقود الإلكترونية تنفيذ الخدمات التي يطلبها المستخدم عبر المنصة.
تلتزم المنصة باتخاذ التدابير التعاقدية والتنظيمية المناسبة لضمان التزام الجهات التي تتم مشاركة البيانات معها بالمحافظة على سريتها، وعدم استخدامها إلا للأغراض المصرح بها، واتخاذ التدابير الأمنية اللازمة لحمايتها.
لا يتم الإفصاح عن البيانات الشخصية لأغراض التسويق أو لأي أغراض أخرى لا ترتبط بالخدمات التي تقدمها المنصة، إلا إذا كان ذلك مستندًا إلى أساس نظامي أو إلى موافقة صاحب البيانات الشخصية، متى كانت تلك الموافقة مطلوبة نظامًا.
إذا اقتضت الأنظمة أو التعليمات الصادرة عن الجهات المختصة الإفصاح عن بيانات شخصية أو الاحتفاظ بها أو تقديمها، تلتزم المنصة بتنفيذ تلك المتطلبات في الحدود التي يقررها النظام.
تتم أي مشاركة أو إفصاح عن البيانات الشخصية وفقًا لمبادئ الضرورة والتناسب، وبالقدر اللازم لتحقيق الغرض المشروع، مع اتخاذ التدابير المناسبة لحماية البيانات من الوصول أو الاستخدام أو الإفصاح غير المصرح به.
المادة التاسعة: نقل البيانات الشخصية خارج المملكة العربية السعودية
تلتزم منصة ارتباط بعدم نقل البيانات الشخصية خارج المملكة العربية السعودية أو الإفصاح عنها إلى جهة خارجها إلا في الحالات التي يجيزها نظام حماية البيانات الشخصية ولائحته التنفيذية، وبعد استيفاء الضوابط والمتطلبات النظامية ذات الصلة. وذلك بما لا يخل بالضوابط والضمانات التي تصدرها الجهة المختصة بشأن نقل البيانات الشخصية خارج المملكة العربية السعودية.
إذا اقتضت طبيعة بعض الخدمات التقنية نقل البيانات الشخصية أو معالجتها خارج المملكة، فتلتزم المنصة بالتأكد من توافر مستوى مناسب من الحماية للبيانات الشخصية لدى الجهة المستقبلة، واتخاذ الضمانات التعاقدية والتنظيمية والفنية اللازمة للمحافظة على سريتها وسلامتها.
يجوز نقل البيانات الشخصية خارج المملكة إذا كان ذلك:
تنفيذًا لالتزام نظامي أو اتفاقية تكون المملكة العربية السعودية طرفًا فيها.
ضروريًا لتنفيذ خدمة يطلبها المستخدم أو للوفاء بالتزام تعاقدي مرتبط بها.
لازمًا لتحقيق مصلحة مشروعة وفقًا لما تسمح به الأنظمة واللوائح المعمول بها.
في أي حالة أخرى يجيزها نظام حماية البيانات الشخصية أو تصدر بشأنها موافقة أو تعليمات من الجهة المختصة.
تلتزم المنصة بقصر نقل البيانات الشخصية على الحد الأدنى اللازم لتحقيق الغرض المشروع من النقل، مع تطبيق التدابير المناسبة لحماية البيانات أثناء نقلها ومعالجتها.
في حال عدم وجود حاجة نظامية أو تشغيلية تستدعي نقل البيانات الشخصية خارج المملكة، تعمل المنصة على معالجة البيانات والاحتفاظ بها داخل المملكة العربية السعودية كلما كان ذلك ممكنًا من الناحية النظامية والفنية.
المادة العاشرة: حماية البيانات الشخصية وأمن المعلومات
تلتزم منصة ارتباط باتخاذ التدابير التنظيمية والإدارية والتقنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به، أو الاستخدام غير المشروع، أو الإفصاح، أو التعديل، أو الإتلاف، أو الفقد، أو أي معالجة تتم بالمخالفة لأحكام الأنظمة المعمول بها.
تعتمد المنصة ضوابط وإجراءات أمنية تتناسب مع طبيعة البيانات الشخصية وحساسيتها، ومع المخاطر المحتملة التي قد تتعرض لها، بما يسهم في المحافظة على سريتها وسلامتها وتوافرها واستمرارية حمايتها.
تقتصر صلاحية الوصول إلى البيانات الشخصية على الأشخاص المخولين بذلك ممن تقتضي طبيعة أعمالهم الوصول إليها، وذلك وفقًا لمبدأ الحد الأدنى من الصلاحيات، مع اتخاذ الإجراءات المناسبة لضمان المحافظة على سريتها.
تلتزم المنصة بمراجعة وتحديث التدابير التنظيمية والإدارية والتقنية بصورة دورية والعمل على تطويرها بما يتناسب مع التطورات التقنية والمخاطر الأمنية والمتطلبات النظامية وتتخذ التدابير المناسبة والمتوافقة مع أفضل الممارسات للحد من المخاطر وحماية البيانات الشخصية ولا تضمن المنصة الحماية المطلقة من جميع المخاطر الإلكترونية إلا أنها تبذل العناية المعقولة في سبيل المحافظة على أمن البيانات الشخصية وسريتها وسلامتها.
في حال وقوع حادث أو خرق أمني قد يؤدي إلى المساس بالبيانات الشخصية، تتخذ المنصة الإجراءات اللازمة لاحتواء الحادث ومعالجة آثاره، وتلتزم بالإبلاغ عنه للجهات المختصة ولأصحاب البيانات الشخصية متى كان ذلك واجبًا وفقًا لأحكام نظام حماية البيانات الشخصية والأنظمة ذات العلاقة.
تلتزم جميع الجهات أو الأشخاص الذين تتم إتاحة البيانات الشخصية لهم من قبل المنصة بالمحافظة على سريتها، واتخاذ التدابير الأمنية المناسبة لحمايتها، وذلك وفقًا للالتزامات النظامية والتعاقدية المبرمة معهم.
المادة الحادية عشرة: الاحتفاظ بالبيانات الشخصية وإتلافها
تحتفظ منصة ارتباط بالبيانات الشخصية لمدة لا تتجاوز المدة اللازمة لتحقيق الأغراض التي جُمعت أو عولجت من أجلها، أو للوفاء بالالتزامات النظامية، أو التعاقدية، أو لحماية الحقوق والمصالح المشروعة للمنصة أو للمستخدمين، وذلك وفقًا لأحكام الأنظمة المعمول بها في المملكة العربية السعودية.
تختلف مدة الاحتفاظ بالبيانات الشخصية بحسب طبيعة البيانات، والغرض من معالجتها، والمتطلبات النظامية أو التنظيمية ذات العلاقة، وتلتزم المنصة بمراجعة تلك المدد بصورة دورية لضمان عدم الاحتفاظ بالبيانات دون مبرر مشروع.
عند انتهاء الغرض من معالجة البيانات الشخصية أو انقضاء مدة الاحتفاظ المقررة نظامًا، تلتزم المنصة بإتلاف البيانات الشخصية أو إزالة ما يؤدي إلى التعرف على هوية صاحبها، وفقًا للإجراءات الفنية والتنظيمية الآمنة، مع اتخاذ التدابير المناسبة لضمان التخلص الآمن منها بما يمنع الوصول إليها أو استعادتها أو استخدامها بعد إتلافها، وذلك وفقًا لأفضل الممارسات والمتطلبات النظامية، ما لم يكن الاحتفاظ بها مطلوبًا أو مسموحًا به بموجب نظام أو أمر قضائي أو قرار صادر من جهة مختصة.
إذا تقدم صاحب البيانات الشخصية طلب حذف بياناته الشخصية أو إتلافها، تنظر المنصة في الطلب وتتعامل معه وفقًا لأحكام نظام حماية البيانات الشخصية، وبما لا يخل بأي التزام نظامي يوجب الاحتفاظ بالبيانات أو يحد من إمكانية حذفها.
المادة الثانية عشرة: حقوق أصحاب البيانات الشخصية
تلتزم منصة ارتباط باحترام حقوق أصحاب البيانات الشخصية، وتمكينهم من ممارستها وفقًا لأحكام نظام حماية البيانات الشخصية ولائحته التنفيذية، وذلك بما لا يتعارض مع أي التزام نظامي أو قضائي.
يتمتع صاحب البيانات الشخصية بالحقوق الآتية، وفقًا لما تقرره الأنظمة:
أ. الحق في العلم، ويشمل معرفة الأساس النظامي لجمع بياناته الشخصية، والغرض من معالجتها، والوسائل المستخدمة في ذلك، والجهات التي قد يتم الإفصاح لها عن البيانات متى كان ذلك جائزًا نظامًا.
ب. الحق في الوصول إلى البيانات الشخصية، وطلب الاطلاع عليها والحصول على نسخة منها، وفقًا للإجراءات والضوابط النظامية.
ج. الحق في طلب تصحيح البيانات الشخصية إذا كانت غير دقيقة أو غير مكتملة أو غير محدثة، وعلى المنصة اتخاذ الإجراءات المناسبة للتحقق من الطلب وإجراء التصحيح متى ثبتت صحته.
د. الحق في طلب إتلاف البيانات الشخصية أو حذفها عند انتفاء الغرض من معالجتها، وذلك في الحدود التي يجيزها النظام، وبما لا يخل بأي التزام نظامي يوجب الاحتفاظ بها.
هـ. الحق في سحب الموافقة على معالجة البيانات الشخصية في الحالات التي تكون فيها المعالجة قائمة على موافقة صاحب البيانات، وذلك دون أن يؤثر سحبها في مشروعية المعالجة التي تمت قبل السحب، أو في أي معالجة تستند إلى أساس نظامي آخر.
تمارس الحقوق المنصوص عليها في هذه المادة من خلال تقديم طلب إلى المنصة عبر وسائل التواصل المخصصة لذلك، وللمنصة طلب ما يثبت هوية مقدم الطلب أو صفته النظامية قبل الاستجابة له.
تلتزم المنصة بدراسة الطلبات والرد عليها خلال المدة والإجراءات التي تحددها الأنظمة واللوائح ذات العلاقة، ويجوز رفض الطلب أو تقييد الاستجابة له إذا وجد سبب نظامي يجيز ذلك، مع بيان سبب الرفض متى كان الإفصاح عنه جائزًا نظامًا.
لا يترتب على ممارسة أي من الحقوق الواردة في هذه المادة الإخلال بحقوق الغير، أو التأثير في سلامة الإجراءات النظامية أو القضائية، أو الإعفاء من أي التزام يفرضه النظام على المنصة أو على صاحب البيانات الشخصية.
المادة الثالثة عشرة: التواصل مع المنصة ومسؤول حماية البيانات الشخصية
1. تحرص منصة ارتباط على تمكين أصحاب البيانات الشخصية من ممارسة حقوقهم، واستقبال جميع الاستفسارات والطلبات والشكاوى المتعلقة بمعالجة البيانات الشخصية، وذلك وفقًا لأحكام نظام حماية البيانات الشخصية والأنظمة ذات العلاقة. ويجوز لصاحب البيانات الشخصية التواصل مع المنصة لممارسة الحقوق المقررة بموجب هذه السياسة والأنظمة ذات العلاقة، بما في ذلك طلب الوصول إلى بياناته الشخصية أو تصحيحها أو إتلافها متى كان ذلك جائزًا نظامًا، والاستفسار عن كيفية معالجتها، أو الإبلاغ عن أي ملاحظات أو شكاوى تتعلق بحماية البيانات الشخصية أو خصوصيتها.
تلتزم المنصة بالتحقق من هوية مقدم الطلب أو صفته النظامية قبل الاستجابة لأي طلب يتعلق بالبيانات الشخصية، وذلك حفاظًا على سرية البيانات ومنع الإفصاح غير المصرح به.
تعمل المنصة على دراسة الطلبات والاستفسارات والرد عليها خلال المدد والإجراءات المقررة نظامًا، ويجوز لها طلب معلومات أو مستندات إضافية إذا كانت لازمة للتحقق من الطلب أو تنفيذه.
يتم التواصل مع المنصة من خلال وسائل التواصل الرسمية المنشورة على الموقع الإلكتروني أو التطبيق، أو عبر البريد الإلكتروني المخصص لاستقبال الطلبات والاستفسارات المتعلقة بحماية البيانات الشخصية، أو أي وسيلة أخرى تعتمدها المنصة وتعلن عنها رسميًا.
إذا قامت المنصة بتعيين مسؤول لحماية البيانات الشخصية، فتتولى هذه الجهة أو الشخص الإشراف على الالتزام بأحكام نظام حماية البيانات الشخصية، واستقبال الطلبات والاستفسارات ذات الصلة، ومتابعتها وفقًا للإجراءات المعتمدة.
المادة الرابعة عشرة: تعديل سياسة الخصوصية
تحتفظ منصة ارتباط بحق تعديل أو تحديث هذه السياسة متى اقتضت الحاجة، وذلك لمواكبة التعديلات النظامية، أو التنظيمية، أو التطورات التقنية، أو تحسين الخدمات التي تقدمها المنصة.
تنشر النسخة المحدثة من سياسة الخصوصية عبر الموقع الإلكتروني أو التطبيق أو بأي وسيلة إلكترونية تعتمدها المنصة، ويعمل بها اعتبارًا من تاريخ نشرها، ما لم يُنص على تاريخ نفاذ آخر.
إذا كانت التعديلات المقترحة تؤثر بصورة جوهرية في كيفية معالجة البيانات الشخصية أو في حقوق أصحاب البيانات الشخصية، تتخذ المنصة الإجراءات النظامية المناسبة لإشعار المستخدمين بها، واتخاذ الإجراءات النظامية اللازمة، بما في ذلك الحصول على موافقة أصحاب البيانات الشخصية متى كانت مطلوبة نظامًا.
توصي المنصة المستخدمين بمراجعة سياسة الخصوصية بصورة دورية للاطلاع على أي تحديثات أو تعديلات تطرأ عليها.
لا يترتب على أي تعديل في هذه السياسة المساس بالحقوق المقررة لأصحاب البيانات الشخصية أو الانتقاص منها بما يخالف أحكام نظام حماية البيانات الشخصية والأنظمة ذات العلاقة في المملكة العربية السعودية.
فريق الدعم الفني جاهز للإجابة على استفساراتك.