سياسة الخصوصية وحماية البيانات الشخصية
سياسة الخصوصية وحماية البيانات الشخصية
1. المقدمة
تحرص شركة خطوط الإشارة للمقاولات، ويُشار إليها في هذه السياسة بـ«الشركة»، على حماية خصوصية عملائها والمحافظة على سرية بياناتهم الشخصية، وتلتزم بالتعامل مع هذه البيانات وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.
توضح هذه السياسة كيفية جمع البيانات الشخصية وحفظها واستخدامها ومعالجتها ومشاركتها وحمايتها عند زيارة الموقع الإلكتروني للشركة أو استخدام خدماته أو التواصل مع الشركة أو تقديم طلبات الشراء والتوريد.
ويقصد بالبيانات الشخصية كل بيان، مهما كان مصدره أو شكله، من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد أو يجعله قابلاً للتحديد بصورة مباشرة أو غير مباشرة.
يرجى الاطلاع على هذه السياسة بعناية لفهم كيفية تعامل الشركة مع بياناتكم الشخصية وحقوقكم المتعلقة بها.
2. نطاق تطبيق السياسة
تسري هذه السياسة على البيانات الشخصية التي تجمعها الشركة من خلال موقعها الإلكتروني وقنوات التواصل المعتمدة لديها، بما في ذلك طلبات الشراء والاستفسارات وخدمات العملاء وعمليات البيع والتوريد والتوصيل والفوترة.
وتشمل هذه السياسة عملاء الشركة من الأفراد والمنشآت والشركات، وكذلك الأشخاص الذين يتواصلون مع الشركة بغرض الاستفسار عن المنتجات أو الخدمات أو طلب عروض الأسعار.
3. البيانات الشخصية التي نجمعها
قد تجمع الشركة، بحسب طبيعة الخدمة أو المعاملة، الأنواع التالية من البيانات:
1. بيانات التعريف: الاسم الكامل، واسم المنشأة أو الشركة، واسم ممثلها عند الحاجة.
2. بيانات التواصل: رقم الهاتف، والبريد الإلكتروني، والعنوان الوطني أو عنوان التوصيل.
3. بيانات الطلبات والمشتريات: المنتجات المطلوبة، والكميات، والأسعار، والفواتير، وطلبات الشراء والتوريد، وسجل المعاملات ذات الصلة.
4. بيانات المنشآت والمشروعات: المعلومات اللازمة لإعداد عروض الأسعار والعقود والفواتير والتوريدات، بالقدر الضروري لتنفيذ المعاملة.
5. بيانات الدفع والفوترة: المعلومات اللازمة لإتمام عمليات الدفع وإصدار الفواتير ومتابعة المستحقات المالية، وفق آلية الدفع المستخدمة.
6. بيانات التواصل وخدمة العملاء: المراسلات والاستفسارات والشكاوى والملاحظات المقدمة إلى الشركة.
7. البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح والجهاز، والصفحات التي تتم زيارتها، ووقت الزيارة، والبيانات التقنية المتعلقة باستخدام الموقع، وذلك بحسب الأدوات المستخدمة فعلياً.
لا تجمع الشركة بيانات الهوية أو البيانات المالية الحساسة إلا عند وجود حاجة مشروعة ومسوغ نظامي لذلك، وبالقدر اللازم لتحقيق الغرض المحدد.
4. كيفية جمع البيانات
تجمع الشركة البيانات الشخصية من خلال الوسائل التالية:
- البيانات التي يقدمها العميل بنفسه عند التسجيل أو تعبئة النماذج أو طلب عرض سعر أو شراء منتج.
- البيانات المقدمة عند التواصل مع خدمة العملاء أو إرسال الاستفسارات والشكاوى.
- البيانات المرتبطة بعمليات البيع والتوريد والتوصيل وإصدار الفواتير.
- البيانات التقنية التي قد يجمعها الموقع تلقائياً عند استخدامه، وفق إعداداته وأدواته الفعلية.
- البيانات التي يتم الحصول عليها من مصادر مشروعة أخرى، عند وجود مسوغ نظامي والحاجة إليها لتنفيذ المعاملة.
وتلتزم الشركة بقصر جمع البيانات على ما يلزم لتحقيق الأغراض المحددة، مع مراعاة المتطلبات النظامية ذات الصلة.
5. أغراض استخدام البيانات الشخصية
تستخدم الشركة البيانات الشخصية، بحسب الحاجة، للأغراض التالية:
- إنشاء الطلبات واستقبالها ومعالجتها وتنفيذها.
- تجهيز المنتجات وتنسيق عمليات التوصيل والتوريد.
- إعداد عروض الأسعار والعقود والفواتير والمستندات التجارية.
- التواصل مع العملاء بشأن الطلبات والمواعيد والتحديثات.
- تقديم خدمات ما بعد البيع ومعالجة الشكاوى وطلبات الاستبدال والاسترجاع.
- تحصيل المستحقات وإثبات المعاملات المالية ومتابعتها.
- تحسين جودة الخدمات والموقع وتجربة المستخدم.
- حماية الموقع والأنظمة من الاحتيال والوصول غير المصرح به والأنشطة غير المشروعة.
- الالتزام بالمتطلبات المحاسبية والضريبية والتعاقدية والنظامية.
- إرسال العروض التسويقية والتحديثات التجارية عند وجود مسوغ نظامي، مع إتاحة وسيلة مناسبة لإيقاف الرسائل التسويقية.
ولا تستخدم الشركة البيانات لأغراض تتعارض مع الغرض الذي جُمعت من أجله، إلا وفق ما تسمح به الأنظمة المعمول بها.
6. مشاركة البيانات والإفصاح عنها
تلتزم الشركة بالمحافظة على سرية البيانات الشخصية، ولا تبيعها أو تؤجرها للغير لأغراضهم التسويقية المستقلة.
ومع ذلك، قد تتم مشاركة البيانات بالقدر الضروري مع الجهات التالية:
- شركات الشحن والتوصيل ومقدمي الخدمات اللوجستية لتنفيذ الطلبات.
- الجهات التي تقدم خدمات الدفع الإلكتروني أو معالجة المعاملات المالية.
- مزودي خدمات الاستضافة والدعم التقني وأمن المعلومات، عند استخدام خدماتهم.
- المحاسبين والمستشارين ومقدمي الخدمات المهنية، عند الحاجة وفي حدود اختصاصهم.
- الجهات الحكومية أو القضائية أو الرقابية المختصة، متى كان الإفصاح مطلوباً بموجب الأنظمة أو الأوامر النظامية.
- الأطراف الأخرى التي تستلزم طبيعة المعاملة مشاركة البيانات معها، وفق مسوغ نظامي وبالقدر اللازم.
وتلتزم الشركة باتخاذ التدابير المناسبة لضمان التعامل مع البيانات من قبل الجهات التي تشاركها معها وفق المتطلبات النظامية ذات الصلة.
7. استخدام بيانات الآخرين والمحافظة على سريتها
إذا اطلع العميل على بيانات شخصية تخص أشخاصاً آخرين أثناء التعامل مع الشركة، فيجب عليه استخدامها للأغراض المشروعة المرتبطة بالمعاملة فقط، وعدم إفشائها أو نشرها أو استخدامها بطريقة تخالف الأنظمة.
كما يجب على العملاء عدم تقديم بيانات تخص الغير إلى الشركة إلا إذا كان لديهم مسوغ نظامي يجيز تقديمها، مع مراعاة أي التزامات تتعلق بإبلاغ أصحاب البيانات أو الحصول على موافقتهم متى كان ذلك مطلوباً.
8. تحديث البيانات والوصول إليها وتصحيحها
يمكن للعميل طلب تحديث بياناته الشخصية أو تصحيحها إذا كانت غير دقيقة أو غير مكتملة، وذلك من خلال التواصل مع الشركة عبر قنوات الاتصال المعتمدة.
وتتعامل الشركة مع طلبات الوصول إلى البيانات الشخصية أو الحصول عليها أو تصحيحها أو إتلافها وفق الحقوق والإجراءات والضوابط المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية، مع مراعاة الاستثناءات والالتزامات النظامية المتعلقة بالاحتفاظ بالبيانات.
9. الاحتفاظ بالبيانات الشخصية
تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تتطلبها الأنظمة واللوائح أو الالتزامات التعاقدية والمحاسبية والضريبية ذات الصلة.
وعند انتهاء الغرض من معالجة البيانات وعدم وجود مسوغ نظامي أو حاجة مشروعة للاحتفاظ بها، تتخذ الشركة الإجراءات المناسبة لإتلافها أو إخفاء هوية أصحابها، وفق الضوابط النظامية المعمول بها.
10. حماية البيانات الشخصية
تتخذ الشركة التدابير التنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الإفصاح أو التعديل أو الفقد أو الإتلاف أو سوء الاستخدام، وذلك بما يتناسب مع طبيعة البيانات والمخاطر المرتبطة بمعالجتها.
وتشمل هذه التدابير، بحسب الأنظمة والإجراءات المطبقة، تنظيم صلاحيات الوصول إلى البيانات، والمحافظة على سرية المعلومات، واتخاذ تدابير أمنية مناسبة للأنظمة والوسائل المستخدمة.
ومع ذلك، لا يمكن ضمان أمن أي وسيلة نقل أو تخزين إلكترونية بصورة مطلقة، ولذلك تعمل الشركة على الحد من المخاطر واتخاذ الإجراءات اللازمة للتعامل مع الحوادث الأمنية وفق المتطلبات النظامية.
11. بيانات الدفع والمعاملات المالية
تستخدم البيانات المتعلقة بالدفع والفوترة بالقدر اللازم لإتمام المعاملات المالية وإصدار الفواتير ومتابعة المستحقات.
وعند الاستعانة بمزودي خدمات الدفع الإلكتروني، قد تتم معالجة بيانات الدفع من خلال أنظمتهم وفق سياساتهم والتزاماتهم النظامية. ولا تحتفظ الشركة ببيانات البطاقات البنكية الكاملة إلا إذا كانت هناك آلية معتمدة ومسوغ نظامي يجيز ذلك وتتوفر متطلبات الحماية اللازمة.
وينبغي على العملاء عدم إرسال كلمات المرور أو الأرقام السرية أو بيانات البطاقات البنكية الحساسة عبر قنوات التواصل غير المخصصة لذلك.
12. ملفات تعريف الارتباط والتقنيات المشابهة
قد يستخدم الموقع الإلكتروني ملفات تعريف الارتباط (Cookies) أو تقنيات مشابهة لتحسين تجربة المستخدم، وتسهيل التصفح، وتذكر بعض التفضيلات، وتحليل أداء الموقع، وذلك بحسب الأدوات المستخدمة فعلياً.
يمكن للمستخدم إدارة ملفات تعريف الارتباط من خلال إعدادات المتصفح، مع العلم أن تعطيل بعض الملفات الضرورية قد يؤثر في عمل بعض وظائف الموقع.
وفي حال استخدام ملفات تعريف ارتباط غير ضرورية أو أدوات تحليل أو تسويق تتطلب موافقة المستخدم، فستتم مراعاة متطلبات الموافقة والشفافية المنصوص عليها في الأنظمة المعمول بها.
13. الروابط والمواقع الخارجية
قد يتضمن الموقع روابط إلى مواقع أو منصات تابعة لأطراف أخرى. وتخضع هذه المواقع لسياسات الخصوصية الخاصة بها، ولا تتحمل الشركة مسؤولية ممارسات معالجة البيانات التي تنتهجها تلك الجهات، في حدود ما تقرره الأنظمة.
لذلك، ننصح المستخدم بالاطلاع على سياسة الخصوصية الخاصة بأي موقع خارجي قبل تزويده ببياناته الشخصية.
14. الرسائل الإلكترونية والرسائل التسويقية
قد تتواصل الشركة مع العملاء عبر الهاتف أو البريد الإلكتروني أو الرسائل النصية أو غيرها من القنوات المعتمدة، وذلك بشأن الطلبات والفواتير والتوصيل وخدمة العملاء والمسائل المرتبطة بالمعاملات.
أما الرسائل التسويقية والعروض الترويجية، فترسل وفق المتطلبات النظامية ذات الصلة. ويمكن للمستلم إلغاء الاشتراك في الرسائل التسويقية عبر وسيلة إلغاء الاشتراك المتاحة في الرسالة أو من خلال التواصل مع الشركة.
ولا يشمل إلغاء الرسائل التسويقية الرسائل الضرورية لتنفيذ الطلبات أو الوفاء بالالتزامات التعاقدية أو النظامية.
15. الرسائل الاحتيالية والمحتوى الضار
تحرص الشركة على حماية قنواتها الإلكترونية من الرسائل الاحتيالية والمحتوى الضار والأنشطة غير المشروعة.
ويُحظر استخدام قنوات التواصل التابعة للشركة لإرسال رسائل احتيالية أو غير مشروعة أو محتوى ضار أو رسائل غير مرغوب فيها بالمخالفة للأنظمة. وقد تتخذ الشركة الإجراءات المناسبة لمعالجة هذه الحالات، بما في ذلك الإبلاغ عنها للجهات المختصة متى اقتضى الأمر ذلك.
16. نقل البيانات خارج المملكة العربية السعودية
تتم معالجة البيانات الشخصية وتخزينها وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.
وفي حال اقتضت طبيعة الخدمات الاستعانة بمزودي خدمات أو أنظمة تقنية خارج المملكة، فلن يتم نقل البيانات الشخصية أو الإفصاح عنها خارج المملكة إلا وفق الضوابط والمتطلبات النظامية ذات الصلة، بما في ذلك المتطلبات المتعلقة بمستوى الحماية والغرض من النقل وحقوق أصحاب البيانات، متى انطبقت.
17. حقوق أصحاب البيانات الشخصية
وفقاً لنظام حماية البيانات الشخصية ولوائحه التنفيذية، يحق لصاحب البيانات، بحسب الأحوال والضوابط والاستثناءات النظامية، ممارسة الحقوق المقررة له، ومنها:
- الحق في العلم بالمسوغ النظامي لجمع بياناته الشخصية والغرض من جمعها.
- الحق في الوصول إلى بياناته الشخصية وفق الضوابط النظامية.
- الحق في طلب الحصول على بياناته الشخصية بصيغة واضحة ومقروءة، متى انطبق ذلك.
- الحق في طلب تصحيح بياناته الشخصية أو استكمالها أو تحديثها.
- الحق في طلب إتلاف بياناته الشخصية في الحالات التي يجيزها النظام.
- الحق في سحب الموافقة على معالجة البيانات، عندما تكون الموافقة هي المسوغ النظامي للمعالجة، دون الإخلال بمشروعية المعالجة السابقة للسحب.
- تقديم شكوى أو طلب بشأن معالجة بياناته الشخصية وفق الإجراءات النظامية المعمول بها.
يمكن ممارسة هذه الحقوق من خلال التواصل مع الشركة، وستتم مراجعة الطلبات والتعامل معها وفق الإجراءات والمدد والاستثناءات المنصوص عليها في الأنظمة ذات الصلة.
18. بيانات القاصرين
لا تستهدف خدمات الشركة القاصرين بصورة مستقلة. وإذا كانت المعاملة تتطلب معالجة بيانات شخصية لقاصر، فتتم المعالجة وفق الضوابط النظامية المتعلقة ببيانات القاصرين ومتطلبات موافقة الولي أو الممثل النظامي، متى كان ذلك مطلوباً.
19. التعديلات على سياسة الخصوصية
يجوز للشركة تحديث هذه السياسة عند الحاجة، بما يتوافق مع تطور خدماتها أو التغييرات في الأنظمة واللوائح المعمول بها.
وسيتم نشر النسخة المحدثة عبر الموقع الإلكتروني مع توضيح تاريخ آخر تحديث. وتسري التعديلات من التاريخ المحدد فيها، مع مراعاة أي متطلبات نظامية تستلزم إشعار المستخدم أو الحصول على موافقته قبل تطبيق التعديل.
ولا يُعد استمرار استخدام الموقع وحده موافقة على أي معالجة تستلزم موافقة مستقلة بموجب الأنظمة المعمول بها.
20. التواصل والاستفسارات
إذا كانت لديكم أي استفسارات أو طلبات تتعلق بسياسة الخصوصية أو معالجة البيانات الشخصية أو ممارسة الحقوق المتعلقة بها، فيمكنكم التواصل مع شركة خطوط الإشارة للمقاولات عبر قنوات الاتصال الرسمية المنشورة على موقع الشركة الإلكتروني.
يرجى توضيح طبيعة الطلب وتقديم المعلومات اللازمة للتحقق من هوية مقدم الطلب، بالقدر الضروري لمعالجة الطلب وبما يتوافق مع المتطلبات النظامية.
أحكام ختامية
تُفسر هذه السياسة وتُطبق وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وبما لا ينتقص من الحقوق المقررة لأصحاب البيانات الشخصية بموجب تلك الأنظمة.
شركة خطوط الإشارة للمقاولات
نلتزم بحماية خصوصيتكم والمحافظة على سرية بياناتكم وتقديم خدمات موثوقة وآمنة.