سياسة الخصوصية وحماية البيانات الشخصية

1. مقدمة

تحترم شركة أقواس لتقنية المعلومات خصوصية زوار موقعها الإلكتروني وعملائها وشركائها، وتلتزم بحماية البيانات الشخصية التي تتعامل معها وفق الأنظمة المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه ذات الصلة.

توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها وتخزينها وحمايتها ومشاركتها، والحقوق المقررة لأصحاب البيانات الشخصية.

2. البيانات التي قد نجمعها

بحسب طبيعة استخدام الموقع والخدمات المتاحة، قد تجمع الشركة أنواع البيانات التالية:

أ. البيانات الشخصية وبيانات التواصل

• الاسم.
• البريد الإلكتروني.
• رقم الهاتف.
• اسم المنشأة أو الشركة.
• المسمى الوظيفي عند الحاجة.
• المعلومات التي يقدمها المستخدم في نماذج التواصل والاستفسارات.

ب. بيانات المشاريع والخدمات

• تفاصيل طلبات الخدمات والاستفسارات.
• متطلبات المشاريع والمعلومات المقدمة لتنفيذها.
• الملفات والمستندات التي يختار المستخدم إرسالها.
• المراسلات المتعلقة بالدعم الفني والخدمات والعروض التجارية.

ج. البيانات التقنية

قد تجمع الشركة بعض البيانات التقنية عند زيارة الموقع، بحسب الأدوات المستخدمة، مثل عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح والجهاز، ونظام التشغيل، والصفحات التي تمت زيارتها، وسجلات الأخطاء التقنية، وملفات تعريف الارتباط أو التقنيات المشابهة.

د. بيانات العملاء

قد تتم معالجة بيانات إضافية عند التعاقد على الخدمات، مثل معلومات الفواتير والعقود وبيانات التواصل الخاصة بممثلي العملاء، بالقدر اللازم لإدارة العلاقة التعاقدية والوفاء بالالتزامات ذات الصلة.

تسعى الشركة إلى جمع البيانات الضرورية للأغراض المحددة، مع توضيح البيانات المطلوبة والاختيارية عند الحاجة.

3. مصادر جمع البيانات

قد تجمع الشركة البيانات الشخصية من خلال:

1. النماذج المتاحة في الموقع الإلكتروني.
2. البريد الإلكتروني وقنوات التواصل الرسمية.
3. استخدام الموقع والتفاعل مع وظائفه التقنية.
4. التعاملات التعاقدية والتجارية مع العملاء والمنشآت.
5. المصادر الأخرى المسموح بها نظاماً.

وعند الحصول على البيانات من مصدر غير صاحب البيانات مباشرة، تُراعى المتطلبات النظامية ذات الصلة.

4. أغراض معالجة البيانات

تستخدم شركة أقواس لتقنية المعلومات البيانات الشخصية، بحسب طبيعة التعامل، للأغراض التالية:

• الرد على الاستفسارات وطلبات التواصل.
• إعداد العروض الفنية والمالية ودراسة احتياجات العملاء.
• تقديم الخدمات التقنية وتنفيذ المشاريع المتفق عليها.
• إدارة العقود والفواتير والمدفوعات.
• تقديم الدعم الفني ومعالجة المشكلات التقنية.
• تحسين الموقع والخدمات وتجربة المستخدم.
• حماية الموقع والأنظمة من الاحتيال والتهديدات الأمنية.
• الوفاء بالالتزامات النظامية والاستجابة للطلبات الرسمية المشروعة.
• إرسال التحديثات والرسائل التسويقية عند وجود مسوغ نظامي مناسب.

لا تُستخدم البيانات لأغراض أخرى غير متوافقة مع الغرض الذي جُمعت من أجله إلا وفق ما تسمح به الأنظمة المعمول بها.

5. الأساس النظامي لمعالجة البيانات

تتم معالجة البيانات الشخصية استناداً إلى الأساس النظامي المنطبق على الحالة، مثل موافقة صاحب البيانات عند وجوبها، أو تنفيذ عقد، أو اتخاذ إجراءات بناءً على طلب صاحب البيانات قبل إبرام العقد، أو الوفاء بالتزام نظامي، أو أي أساس آخر تسمح به الأنظمة ذات الصلة.

إذا استندت المعالجة إلى الموافقة، فيمكن لصاحب البيانات سحبها وفق الضوابط النظامية، دون التأثير في مشروعية المعالجة السابقة على السحب.

6. مشاركة البيانات مع أطراف أخرى

قد تشارك الشركة البيانات الشخصية بالقدر اللازم وعند وجود مسوغ نظامي مناسب مع:

• مزودي خدمات الاستضافة والبنية التحتية التقنية.
• مزودي البريد الإلكتروني والتواصل والدعم الفني.
• مزودي خدمات الأمن السيبراني والتحليلات التقنية.
• مزودي خدمات الدفع، إذا كان الموقع يدعم الدفع الإلكتروني.
• المستشارين ومقدمي الخدمات المساندة عند الحاجة.
• الجهات الحكومية والقضائية المختصة متى تطلبت الأنظمة ذلك.

تتخذ الشركة التدابير المناسبة لحماية البيانات عند التعامل مع الأطراف الأخرى، وفق طبيعة العلاقة والمتطلبات النظامية.

7. نقل البيانات خارج المملكة

قد تتطلب بعض الخدمات التقنية استخدام مزودي خدمات أو بنية تحتية خارج المملكة العربية السعودية.

إذا انطوت معالجة البيانات على نقلها إلى خارج المملكة أو إتاحتها لجهات خارجها، فتُراعى الأحكام والضوابط النظامية ذات الصلة بنقل البيانات الشخصية خارج المملكة.

يعتمد مكان تخزين البيانات ومعالجتها على البنية التقنية ومزودي الخدمات المستخدمين فعلياً.

8. الاحتفاظ بالبيانات

تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها أو للمدة التي تتطلبها الالتزامات النظامية أو التعاقدية، بحسب الحالة.

عند انتهاء الغرض من الاحتفاظ بالبيانات، تتخذ الشركة الإجراءات المناسبة لإتلافها أو إخفاء هويتها متى لم يوجد مسوغ نظامي أو تعاقدي للاحتفاظ بها.

9. أمن المعلومات وحماية البيانات

تعمل الشركة على تطبيق التدابير التنظيمية والإدارية والتقنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الإفصاح أو التعديل أو الفقد أو الإتلاف.

وقد تشمل هذه التدابير تقييد صلاحيات الوصول، وتحديث الأنظمة، ومراقبة السجلات التقنية، وتطبيق وسائل الحماية المناسبة، والاستجابة للحوادث الأمنية وفق الإجراءات والمتطلبات النظامية ذات الصلة.

ومع ذلك، لا يمكن ضمان انعدام المخاطر الأمنية بصورة مطلقة.

10. حقوق أصحاب البيانات الشخصية

وفقاً للأنظمة المعمول بها والاستثناءات الواردة فيها، قد تشمل حقوق صاحب البيانات:

• حق العلم: معرفة مسوغ جمع البيانات والغرض من معالجتها.
• حق الوصول: طلب الاطلاع على بياناته الشخصية وفق الضوابط النظامية.
• حق الحصول على البيانات: طلب نسخة من بياناته وفق المتطلبات المطبقة.
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها بحسب الحالة.
• حق الإتلاف: طلب إتلاف البيانات عند توافر الشروط النظامية.
• حق سحب الموافقة: سحب الموافقة عندما تكون هي الأساس النظامي للمعالجة.
• الحقوق الأخرى: أي حقوق إضافية تقررها الأنظمة واللوائح ذات الصلة.

تتم معالجة الطلبات وفق الإجراءات والمهل النظامية، وقد يُطلب التحقق من هوية مقدم الطلب قبل الاستجابة.

11. طلبات الخصوصية والشكاوى

يمكن لأصحاب البيانات تقديم طلباتهم أو استفساراتهم المتعلقة بالخصوصية من خلال:

• البريد الإلكتروني: info@aqwas.sa
• رقم التواصل: 0539027927
• العنوان: 2855 Prince Sultan Bin Salman Bin Abdulaziz St

يرجى توضيح طبيعة الطلب، وتجنب إرسال بيانات حساسة أو مستندات هوية إلا عند الحاجة ومن خلال قناة آمنة.

تراجع الشركة الطلبات وتستجيب لها وفق المتطلبات النظامية. ويمكن لصاحب البيانات اللجوء إلى الجهة المختصة وفق الإجراءات المعمول بها إذا اقتضت الحاجة.

12. ملفات تعريف الارتباط

قد يستخدم الموقع ملفات تعريف الارتباط (Cookies) أو التقنيات المشابهة لتشغيل وظائف الموقع وتحسين تجربة المستخدم وتحليل الأداء، بحسب الأدوات المفعلة فعلياً.

وقد تشمل:

• ملفات ضرورية لتشغيل الموقع وأمنه.
• ملفات تحليلية لفهم استخدام الموقع وتحسينه.
• ملفات تسويقية لقياس الحملات أو تخصيص المحتوى، إذا كانت مفعلة.

يمكن للمستخدم إدارة هذه الملفات من خلال إعدادات المتصفح أو أدوات التفضيلات المتاحة في الموقع. وتُطلب الموافقة على الملفات غير الضرورية متى كان ذلك مطلوباً نظاماً.

13. روابط الجهات الخارجية

قد يتضمن الموقع روابط لمواقع أو منصات تابعة لأطراف أخرى. ولا تتحكم الشركة بالضرورة في ممارسات الخصوصية لدى هذه الجهات، ولذلك يُنصح بمراجعة سياساتها قبل تقديم البيانات إليها.

14. خصوصية الأطفال

لا يستهدف الموقع بصورة أساسية جمع البيانات الشخصية للأطفال. وتتعامل الشركة مع أي بيانات تخص الأطفال وفق الضوابط والمتطلبات النظامية ذات الصلة، بما في ذلك متطلبات الموافقة والتمثيل النظامي عند انطباقها.

15. تحديث سياسة الخصوصية

يجوز للشركة تحديث هذه السياسة عند تغيير خدماتها أو أنظمتها التقنية أو المتطلبات التنظيمية.

تُنشر النسخة المحدثة في الموقع مع بيان تاريخ آخر تحديث، ويتم إشعار أصحاب البيانات بالتغييرات الجوهرية متى كان ذلك مطلوباً نظاماً.

16. التواصل

للاستفسارات والطلبات المتعلقة بسياسة الخصوصية وحماية البيانات الشخصية، يرجى التواصل مع شركة أقواس لتقنية المعلومات عبر:

• اسم الشركة: شركة أقواس لتقنية المعلومات
• البريد الإلكتروني: info@aqwas.sa
• رقم الهاتف: 0539027927
• العنوان: 2855 Prince Sultan Bin Salman Bin Abdulaziz St
• الموقع الإلكتروني: https://www.aqwas.sa

تحرص شركة أقواس لتقنية المعلومات على احترام الخصوصية والتعامل مع البيانات الشخصية بمسؤولية وشفافية، وفق الأنظمة المعمول بها.