سياسة الخصوصية

آخر تحديث: [أدخل التاريخ]

تلتزم صرح المشتريات (“نحن”، “لنا”، “الشركة”) بحماية خصوصية والبيانات الشخصية لكل من يزور موقعنا الإلكتروني، أو يستخدم خدماتنا، أو يتواصل معنا — بما في ذلك العملاء، والعملاء المحتملون، والمتقدمون للوظائف، وزوار الموقع الإلكتروني.

توضح سياسة الخصوصية هذه ما هي البيانات الشخصية التي نجمعها، ولماذا نجمعها، وكيف نستخدمها ونحميها، والحقوق التي تملكونها تجاهها. تصدر هذه السياسة وفقاً لـنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/19 وتاريخ 9/2/1443هـ، المعدّل بالمرسوم الملكي رقم م/148 وتاريخ 5/9/1444هـ، ولائحته التنفيذية (يُشار إليهما معاً بـ”النظام“)، الذي تشرف على تطبيقه الهيئة السعودية للبيانات والذكاء الاصطناعي (“سدايا”).

إذا كانت لديكم أي استفسارات حول هذه السياسة أو كيفية تعاملنا مع بياناتكم، يرجى التواصل معنا عبر البيانات الموضحة في البند 12.

1. من نحن

صرح المشتريات شركة سعودية تأسست عام 2016، متخصصة في تقديم حلول المشتريات وإدارة العقود وإدارة الموردين للجهات في مختلف أنحاء المملكة.

لأغراض النظام، تُعد صرح المشتريات جهة التحكم بالبيانات فيما يتعلق بالبيانات الشخصية التي يتم جمعها من خلال هذا الموقع وخدماتنا.

2. نطاق هذه السياسة

تنطبق هذه السياسة على البيانات الشخصية التي نجمعها من خلال:

• موقعنا الإلكتروني procurementhub.sa وجميع صفحاته ونطاقاته الفرعية
• نظام حجز المواعيد والعروض التعريفية
• نماذج التواصل والاستفسار
• روبوت المحادثة الخاص بموقعنا الإلكتروني
• المراسلات عبر البريد الإلكتروني معنا
• أي تفاعل آخر تقومون به معنا كعميل، أو عميل محتمل، أو زائر

لا تغطي هذه السياسة ممارسات المواقع الإلكترونية الخارجية التي قد نرتبط بها، ولا الجهات الخارجية التي تجمع بياناتكم بشكل مستقل (على سبيل المثال، عند تفاعلكم معنا عبر لينكد إن، تنطبق سياسة الخصوصية الخاصة بتلك المنصة على ذلك التفاعل).

3. البيانات الشخصية التي نجمعها

اعتماداً على طريقة تفاعلكم معنا، قد نجمع:

نحن لا نقوم عن قصد بجمع البيانات الشخصية الحساسة (كالبيانات الصحية، أو الانتماء الديني أو السياسي، أو البيانات الحيوية) من خلال هذا الموقع. وإذا قمتم بتقديم مثل هذه البيانات طواعيةً (على سبيل المثال، ضمن حقل نصي حر)، فسنتعامل معها وفق الضمانات الإضافية التي يتطلبها النظام للبيانات الحساسة، ونشجعكم على عدم مشاركة مثل هذه المعلومات معنا ما لم يكن ذلك ضرورياً.

4. كيفية جمع بياناتكم

• مباشرة منكم — عند تعبئة نموذج تواصل، أو حجز موعد عرض تعريفي، أو التحدث مع روبوت المحادثة، أو مراسلتنا عبر البريد الإلكتروني
• بشكل تلقائي — من خلال ملفات تعريف الارتباط والتقنيات المشابهة أثناء تصفحكم لموقعنا (انظر سياسة ملفات تعريف الارتباط)
• من جهات خارجية — في حالات محدودة، مثل قيام أحد الزملاء بإحالتكم إلينا وتقديم بيانات التواصل الخاصة بكم نيابةً عنكم

5. لماذا نعالج بياناتكم، وأساسنا النظامي

بموجب النظام، لا نقوم بمعالجة البيانات الشخصية إلا عند توفر أساس نظامي صحيح لذلك. ونعتمد على الأسس التالية:

لا نستخدم بياناتكم الشخصية لاتخاذ قرارات آلية أو للتنميط الذي قد يُحدث آثاراً نظامية أو مؤثرة بشكل مماثل عليكم.

6. ملفات تعريف الارتباط والتقنيات المشابهة

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط والتقنيات المشابهة لضمان عمل الموقع بشكل صحيح، وتذكّر تفضيلاتكم، وفهم كيفية استخدام الزوار لموقعنا. نستخدم أداة لإدارة موافقة ملفات تعريف الارتباط تتيح لكم مراجعة والتحكم في فئات ملفات تعريف الارتباط التي تسمحون بها، بخلاف تلك الضرورية بشكل أساسي لعمل الموقع.

يمكنكم إدارة تفضيلات ملفات تعريف الارتباط الخاصة بكم في أي وقت من خلال أيقونة إعدادات ملفات تعريف الارتباط المتوفرة على موقعنا، أو من خلال إعدادات المتصفح الخاص بكم. للاطلاع على التفاصيل الكاملة حول ملفات تعريف الارتباط المحددة التي نستخدمها والغرض منها ومدتها، يرجى الرجوع إلى لوحة تفضيلات ملفات تعريف الارتباط المتوفرة على هذا الموقع.

7. مع من نشارك بياناتكم

نحن لا نبيع بياناتكم الشخصية. نشارك البيانات الشخصية فقط مع الفئات التالية من الجهات، وفقط بالقدر الضروري:

• مزودو الخدمات الذين يعالجون البيانات نيابة عنا، بموجب اتفاقيات مكتوبة تُلزمهم بحماية بياناتكم بما يتوافق مع النظام، بما في ذلك:
  • مزودو خدمات استضافة وبنية الموقع الإلكتروني التحتية
  • مزودو خدمة إرسال البريد الإلكتروني، المستخدمة حصراً لإرسال المراسلات التشغيلية مثل تأكيدات المواعيد
  • مزود نظام حجز المواعيد لدينا
  • مزود روبوت المحادثة الخاص بموقعنا
  • مزودو خدمات التحليلات وإدارة موافقة ملفات تعريف الارتباط
• المستشارون المهنيون (القانونيون، والمحاسبون، والماليون) عند الضرورة لعملياتنا التجارية المشروعة
• الجهات التنظيمية والسلطات العامة، حيثما كنا ملزمين نظاماً بالإفصاح عن البيانات (على سبيل المثال، لسدايا أو غيرها من السلطات السعودية المختصة)، وسنقوم بتوثيق وتقييم مثل هذه الطلبات وفقاً للائحة التنفيذية
• جهة خلف قانونية، في حال الاندماج أو الاستحواذ أو بيع أصول العمل، مع خضوعها لذات الحماية الموضحة في هذه السياسة

8. النقل الدولي للبيانات

قد يقوم بعض مزودي الخدمات المذكورين في البند 7 بمعالجة البيانات الشخصية باستخدام بنية تحتية موجودة خارج المملكة العربية السعودية.

عندما ننقل البيانات الشخصية خارج المملكة، فإننا نفعل ذلك فقط عند استيفاء متطلبات النظام الخاصة بالنقل عبر الحدود — بما في ذلك، بحسب الحال، التحقق من توفر مستوى حماية كافٍ في الجهة المستقبِلة، أو وضع ضمانات تعاقدية معتمدة من سدايا، والتأكد من أن النقل لا يُخل بقدرتكم على ممارسة حقوقكم بموجب النظام أو بالمصالح الوطنية للمملكة.

نحتفظ بسجل لمعالجي البيانات لدينا والمواقع التي تتم فيها معالجة البيانات، وهو متاح عند الطلب كما هو موضح في البند 12.

9. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما في ذلك الوفاء بأي متطلبات نظامية أو محاسبية أو رقابية بموجب الأنظمة السعودية.

• بيانات الحجز والاستفسارات: تُحفظ طوال مدة تعاملنا معكم، ولفترة معقولة بعد ذلك لمعالجة أي أمور متعلقة بالمتابعة أو الجوانب النظامية أو التعاقدية
• بيانات موافقة التسويق: تُحفظ إلى حين سحبكم للموافقة
• بيانات ملفات تعريف الارتباط: تُحفظ وفقاً للمدة المحددة لكل ملف تعريف ارتباط في أداة إدارة الموافقة الخاصة بنا

عندما لا تعود البيانات الشخصية لازمة، نقوم بحذفها أو إخفاء هويتها بشكل آمن.

10. كيف نحمي بياناتكم

نطبق تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به، أو الإفصاح، أو التعديل، أو الإتلاف، بما يتوافق مع متطلبات النظام الخاصة بأمن البيانات. وتشمل هذه التدابير:

• تشفير نقل البيانات (HTTPS/TLS) عبر موقعنا الإلكتروني
• ضوابط للوصول تقصر الاطلاع على البيانات الشخصية على الموظفين المصرح لهم فقط
• المراجعة الدورية لممارساتنا الأمنية ومزودي الخدمات الخارجيين
• إجراءات داخلية لتحديد وتقييم أي اختراق محتمل للبيانات والاستجابة له، بما في ذلك إبلاغ سدايا والأشخاص المتضررين دون تأخير غير مبرر حيثما يتطلب النظام ذلك

لا توجد وسيلة لنقل أو تخزين البيانات آمنة بنسبة 100%، وبينما نعمل جاهدين لحماية بياناتكم الشخصية، فإننا لا نستطيع ضمان أمنها المطلق.

11. حقوقكم بموجب النظام

بصفتكم صاحب بيانات، لكم الحقوق التالية فيما يتعلق ببياناتكم الشخصية:

• الحق في العلم — معرفة الأساس النظامي والغرض من جمع بياناتكم الشخصية
• حق الوصول — طلب نسخة من البيانات الشخصية التي نحتفظ بها عنكم
• حق التصحيح — طلب تصحيح البيانات الشخصية غير الدقيقة أو غير المكتملة
• حق الحذف/الإتلاف — طلب إتلاف بياناتكم الشخصية عندما لا تعود لازمة للغرض الذي جُمعت من أجله، مع مراعاة أي التزامات نظامية بالاحتفاظ بها
• حق سحب الموافقة — سحب أي موافقة سبق أن قدمتموها، في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة قبل السحب
• حق تقييد المعالجة — في حالات معينة
• الحق في الإبلاغ عن اختراق البيانات — عندما يُحتمل أن يتسبب الاختراق بضرر جسيم لكم أو لبياناتكم

لممارسة أي من هذه الحقوق، يرجى التواصل معنا عبر البيانات الموضحة في البند 12. سنقوم بالرد على طلبكم خلال المدة التي يتطلبها النظام ولائحته التنفيذية. قد نحتاج للتحقق من هويتكم قبل معالجة بعض الطلبات.

إذا رأيتم أننا لم نتعامل مع بياناتكم الشخصية وفقاً للنظام، فمن حقكم تقديم شكوى إلى سدايا.

12. تواصلوا معنا

إذا كانت لديكم أي استفسارات حول سياسة الخصوصية هذه، أو ترغبون بممارسة حقوقكم، أو لديكم أي ملاحظة حول كيفية تعاملنا مع بياناتكم الشخصية، يرجى التواصل معنا:

صرح المشتريات البريد الإلكتروني: [أدخل بريد الخصوصية، مثال: privacy@procurementhub.sa] العنوان: [أدخل عنوان الجهة الرسمي] الهاتف: [أدخل رقم الهاتف]

13. الرسائل التسويقية

إذا كنتم قد وافقتم على تلقي رسائل تسويقية منا، يمكنكم سحب موافقتكم وإلغاء الاشتراك في أي وقت باستخدام رابط إلغاء الاشتراك في أي رسالة تسويقية نرسلها، أو من خلال التواصل معنا مباشرة. نحن لا نستخدم البيانات الشخصية الحساسة لأغراض التسويق، ولا نبيع أو نؤجر بيانات التواصل الخاصة بكم لجهات خارجية لأغراضها التسويقية.

14. خصوصية الأطفال

موقعنا الإلكتروني وخدماتنا موجهة للاستخدام التجاري وليست موجهة للأفراد دون سن 18 عاماً. نحن لا نقوم عن قصد بجمع بيانات شخصية من الأطفال. إذا اعتقدتم أن طفلاً قد زوّدنا ببيانات شخصية، يرجى التواصل معنا لاتخاذ الإجراء المناسب.

15. التعديلات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغيرات في ممارساتنا، أو خدماتنا، أو الأنظمة المعمول بها، بما في ذلك أي إرشادات مستقبلية تصدرها سدايا. سننشر أي تحديثات على هذه الصفحة مع تاريخ “آخر تحديث” محدّث. نشجعكم على مراجعة هذه السياسة بشكل دوري.

16. القانون الحاكم

تخضع سياسة الخصوصية هذه لأنظمة المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولائحته التنفيذية. وتخضع أي نزاعات تنشأ عن هذه السياسة للاختصاص القضائي الحصري للمحاكم المختصة في المملكة العربية السعودية.

هذه السياسة متوفرة باللغتين العربية والإنجليزية. في حال وجود أي تعارض بين النسختين، تكون النسخة العربية هي السارية.