سياسة الخصوصية
المادة الأولى: المقدمة والتعاريف
إليك ترجمة قانونية دقيقة واحترافية للفقرة، متوافقة مع المصطلحات المعتمدة في الأنظمة السعودية: المادة 1: مقدمة وتعاريف "تلتزم وكالة طعم (المشار إليها بـ "الوكالة" أو "نحن") بحماية خصوصية مستخدمي موقعها الإلكتروني وعملائها، وذلك وفقاً لنظام حماية البيانات الشخصية السعودي (PDPL)، الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/2/9هـ، ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)
المادة الثانية: البيانات التي يتم جمعها
تقوم الوكالة بجمع فئات البيانات الشخصية التالية
- اسم الكامل ومعلومات الاتصال (عنوان البريد الإلكتروني، رقم الهاتف، العنوان البريدي).
- تفاصيل المشروع، والفعالية، وطلبات الخدمات المقدمة عبر الموقع الإلكتروني أو القنوات الرسمية
- بيانات استخدام الموقع الإلكتروني، وسلوك التصفح، بيانات ملفات تعريف الارتباط (Cookies)
- صور المشروع والوثائق والمستندات الخاصة به (بموجب موافقة صريحة من العميل)
- بيانات المعاملات المالية اللازمة لإتمام الخدمات المُتعاقد عليها
المادة الثالثة: أهداف جمع ومعالجة البيانات
يتم معالجة البيانات الشخصية على وجه الحصر للأغراض التالية:
- تقديم الخدمات المُتعاقد عليها، وإدارة المشاريع والفعاليات.
- التواصل مع العملاء بشأن سير العمل في المشاريع وآخر التحديثات المتعلقة بها.
- إصدار عروض الأسعار والفواتير، وإتمام الإجراءات المالية والمحاسبية.
- إصدار عروض الأسعار والفواتير، وإتمام الإجراءات المالية والمحاسبية.
- بيانات المعاملات المالية اللازمة لإتمام الخدمات المُتعاقد عليها
- إرسال المواد التسويقية والعروض الترويجية بموجب موافقة مسبقة وصريحة وقابلة للسحب في أي وقت
- تحسين جودة الخدمة وتعزيز تجربة العميل.
المادة الرابعة: الأساس القانوني للمعالجة
تستند الوكالة إلى المسوغات النظامية التالية لمعالجة البيانات الشخصية بموجب نظام حماية البيانات الشخصية (PDPL):
- تنفيذ العقد: لتقديم الخدمات المتفق عليها مع العميل.
- الالتزام النظامي: للامتثال للأنظمة والقوانين المعمول بها في المملكة
- الموافقة الصريحة: للأغراض التسويقية ونشر الوثائق والمستندات الخاصة بالمشاريع
- المصلحة المشروعة: لتحسين الخدمات وتطوير الأعمال، شريطة ألا يترتب على ذلك الإخلال بحقوق أصحاب البيانات أو مساس بها.
المادة الخامسة: مشاركة البيانات مع الغير
لا تقوم الوكالة ببيع البيانات الشخصية أو تأجيرها أو مشاركتها مع أي طرف آخر خارج نطاق الضرورة التشغيلية الصارمة. ولا يتم مشاركة البيانات إلا في الحالات التالية
- الموردون والمقاولون من الباطن: حصرياً لأغراض تنفيذ المشاريع، وبموجب التزامات صارمة بالسرية وعدم الإفصاح.
- الجهات الحكومية والرقابية: عندما يكون ذلك مطلوباً بموجب النظام أو بموجب أمر قضائي
- مقدمو خدمات تقنية المعلومات: مثل منصات الاستضافة والبريد الإلكتروني، شريطة تقديم ضمانات أمنية كافية
المادة السادسة: حقوق صاحب البيانات
يتمتع أصحاب البيانات بالحقوق التالية بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية
- الحق في الاطلاع على بياناتهم الشخصية المتوفرة لدى الوكالة والحصول على نسخة منها
- الحق في طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة أو المحدثة.
- الحق في طلب إتلاف البيانات الشخصية، وذلك مع مراعاة الشروط والاستثناءات النظامية المعمول بها
- الحق في الاعتراض على المعالجة أو تقييدها في الحالات المنصوص عليها نظاماً.
- الحق في سحب الموافقة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت بناءً عليها قبل سحبها.
- الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في حال الاشتباه في وجود مخالفة لأحكام نظام حماية البيانات الشخصية.
المادة السابعة: أمن البيانات وحمايتها
تلتزم الوكالة بتطبيق التدابير التقنية والتنظيمية اللازمة لحماية البيانات الشخصية من الوصول غير المصرح به، أو الإفصاح، أو التعديل، أو الإتلاف، وذلك بما يتوافق مع المعايير الدولية ومتطلبات نظام حماية البيانات الشخصية. وفي حال وقوع أي اختراق أمني يشكل خطراً على حقوق أصحاب البيانات، ستتولى الوكالة إشعار الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وأصحاب البيانات المتضررين، وفقاً للإجراءات والمدد الزمنية المحددة نظاماً
المادة 8: الاحتفاظ بالبيانات
يتم الاحتفاظ بالبيانات الشخصية للمدة الزمنية اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو وفقاً لما تتطلبه الالتزامات النظامية والرقابية المعمول بها:
- بيانات العملاء النشطين: خمس (5) سنوات من تاريخ إتمام آخر معاملة
- بيانات التسويق والاتصالات: إلى حين سحب الموافقة أو طلب الإتلاف
- البيانات المحاسبية والمالية: وفقاً لمتطلبات هيئة الزكاة والضريبة والجمارك