سياسة الخصوصية
توضح هذه السياسة كيفية قيام شركة SAHM لتقنية المعلومات (يشار اليها بـ "سهم" او "نحن") بجمع البيانات الشخصية ومعالجتها وحمايتها بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولائحته التنفيذية، والتزامات هيئة الحكومة الرقمية (DGA) والمكتب الوطني لإدارة البيانات (NDMO) ضمن مستهدفات رؤية المملكة 2030.
1. هوية المتحكم
المتحكم بالبيانات هو شركة SAHM لتقنية المعلومات، الرياض، المملكة العربية السعودية.
البريد الإلكتروني للتواصل بشأن الخصوصية: info@sahm.sa
الهاتف: +966 53 113 0434
2. فئات البيانات الشخصية التي نعالجها
- الاسم الكامل والمسمى الوظيفي والجهة.
- بيانات التواصل (البريد الإلكتروني ورقم الجوال).
- محتوى الرسائل والاستفسارات المرسلة عبر نماذج الموقع.
- عنوان IP، نوع المتصفح، نظام التشغيل، وبيانات الاستخدام التحليلية.
- ملفات تعريف الارتباط ومعرفات الجلسة (راجع سياسة الكوكيز).
3. الأسس النظامية للمعالجة
نعتمد في معالجة بياناتك على أحد الأسس التالية وفقا للمادة (5) من نظام حماية البيانات الشخصية:
- الموافقة الصريحة: لإرسال المراسلات التسويقية والنشرات.
- تنفيذ عقد: لتقديم الخدمات الاستشارية المتعاقد عليها.
- المصلحة المشروعة: لتشغيل الموقع وتحسين الأداء وأمن المعلومات.
- الالتزام النظامي: للامتثال لمتطلبات الجهات الإشرافية في المملكة.
4. الغرض من المعالجة
- الرد على الاستفسارات وتقديم العروض والاستشارات.
- تنفيذ المشاريع المتعاقد عليها مع الجهات الحكومية والقطاع الخاص.
- تحسين تجربة المستخدم وقياس أداء الموقع.
- إرسال محتوى تسويقي بعد الحصول على الموافقة.
- الامتثال للالتزامات النظامية وحفظ السجلات.
5. مدد الاحتفاظ
- بيانات الاستفسارات والنماذج: تحفظ لمدة سنتين من تاريخ آخر تواصل.
- بيانات قوائم التسويق: تحفظ حتى سحب الموافقة من قبل صاحب البيانات.
- السجلات التعاقدية والمحاسبية: تحفظ للمدد المطلوبة نظاما.
- سجلات الموقع التحليلية: تحفظ لمدة لا تتجاوز ثلاث عشرة شهرا.
6. حقوق صاحب البيانات الشخصية
وفقا للمواد (8) إلى (11) من نظام حماية البيانات الشخصية، يحق لك:
- الحق في العلم: معرفة الأساس النظامي والغرض من المعالجة.
- الحق في الوصول: الحصول على نسخة من بياناتك الشخصية.
- الحق في التصحيح: طلب تصحيح أو استكمال بياناتك.
- الحق في الإتلاف: طلب حذف البيانات عند انتفاء الحاجة.
- الحق في النقل: الحصول على بياناتك بصيغة قابلة للقراءة الآلية.
- الحق في الاعتراض: الاعتراض على المعالجة المبنية على المصلحة المشروعة أو التسويق.
- سحب الموافقة: سحب الموافقة في أي وقت دون أثر رجعي.
لممارسة هذه الحقوق يرجى التواصل عبر info@sahm.sa. سنرد خلال ثلاثين يوما من تاريخ استلام الطلب. لك الحق أيضا في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر sdaia.gov.sa.
7. النقل خارج حدود المملكة
نعمل على استضافة بياناتنا التشغيلية داخل المملكة العربية السعودية أو في الاتحاد الأوروبي، ضمن مزودي خدمات يلتزمون بمستويات حماية مكافئة لتلك المنصوص عليها في النظام السعودي. عند الحاجة الى نقل البيانات خارج المملكة، نتقيد بشروط النقل المنصوص عليها في المادة (29) من النظام، ونعتمد ضمانات تعاقدية مناسبة.
8. مشاركة البيانات مع أطراف ثالثة
لا نبيع البيانات الشخصية. قد نشارك بيانات محددة مع: مزودي البنية التحتية السحابية، أدوات التحليلات (مثل Google Analytics)، الجهات الحكومية عند طلبها نظاما، والمستشارين المعتمدين الملتزمين بسرية مكافئة.
9. الأمن السيبراني
نطبق ضوابط أمنية تقنية وتنظيمية متماشية مع متطلبات الهيئة الوطنية للأمن السيبراني (NCA) والضوابط الأساسية للأمن السيبراني (ECC). يشمل ذلك التشفير اثناء النقل، إدارة الوصول، النسخ الاحتياطي، ومراقبة الحوادث.
10. الإبلاغ عن خرق البيانات
في حال وقوع خرق يؤثر على بياناتك الشخصية، سنقوم بإخطار الهيئة المختصة وأصحاب البيانات المتأثرين خلال المدد النظامية. للإبلاغ عن حادثة، تواصل مع security@sahm.sa.
11. تحديثات هذه السياسة
نراجع هذه السياسة دوريا وعند تغير الأنظمة المعمول بها. يسري أي تحديث من تاريخ نشره على هذه الصفحة، وفي حال إجراء تغييرات جوهرية سنقوم بإشعارك بالوسيلة المناسبة.
12. التواصل
لأي استفسار يخص الخصوصية: info@sahm.sa | الرياض، المملكة العربية السعودية.