سياسةمسودة بانتظار الاعتماد
سياسة حماية البيانات الشخصية
ما البيانات الشخصية التي نجمعها، ولماذا، ومن يطّلع عليها، وكم نحتفظ بها، وما حقوقك عليها وكيف تمارسها.
1. من نحن
مؤسسة سيفديم للحلول المبتكرة هي جهة التحكم في البيانات الشخصية التي تصفها هذه السياسة. المؤسسة مسجلة في السجل الوطني لحماية البيانات الشخصية برقم التسجيل 3260009628، وتلتزم بنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
2. على من تسري هذه السياسة
تسري على بيانات أربع فئات:
- زوار الموقع.
- من يتواصل معنا بالبريد أو واتساب.
- المتقدمون والممارسون الذين يتدربون ويعملون تحت مظلة المؤسسة.
- العملاء والشركاء وممثلوهم.
3. البيانات التي نجمعها
نجمع أقل قدر يكفي للغرض، ولا نجمع بيانات «لعلّنا نحتاجها».
- زوار الموقع: الموقع لا يطلب تسجيلاً ولا يحفظ ملفات تعريف ارتباط للتتبع. إذا فعّلنا إحصاءات الزيارات فهي أرقام مجمّعة لا تحدد هوية الزائر.
- المتواصلون: الاسم، ووسيلة التواصل، ومحتوى الرسالة.
- المتقدمون والممارسون: الاسم، ورقم الهوية، وتاريخ الميلاد، وبيانات التواصل، والمؤهلات والخبرات، ونتائج التقييم خلال التدريب، وبيانات الحساب البنكي لصرف المستحقات، ونسخ من التراخيص التي نساعد في استخراجها.
- العملاء والشركاء: اسم المنشأة وبياناتها النظامية، واسم ممثلها وبيانات التواصل معه، وبيانات التعاقد والفوترة.
لا نطلب بيانات حساسة مثل البيانات الصحية أو الائتمانية. وإذا اقتضى مشروع بعينه شيئاً منها فلا نجمعه إلا بموافقة صريحة مكتوبة ولذلك المشروع وحده.
4. لماذا نجمعها
- تنفيذ العقد: قبول الممارس وتدريبه وتقييمه وصرف مستحقاته، وتنفيذ مشروع العميل.
- الالتزام النظامي: حفظ العقود والسجلات المالية وما تطلبه الجهات المختصة.
- الرد على من تواصل معنا.
- تحسين الخدمة وقياس الأثر المجتمعي: ونستعمل لذلك أرقاماً مجمّعة لا تحدد هوية أحد، مثل عدد من تدرّبوا وعدد من استقلّوا بعملهم.
لا نستعمل البيانات لغرض غير الذي جُمعت له إلا بموافقة جديدة من صاحبها.
5. ما لا نفعله
- لا نبيع البيانات الشخصية ولا نؤجّرها ولا نقايض بها.
- لا نرسل رسائل تسويقية إلا لمن وافق، ويستطيع إيقافها متى شاء.
- لا ننشر اسم ممارس أو صورته أو عمله إلا بموافقته المكتوبة.
- لا نطلب كلمات المرور ولا رموز التحقق. حين نساعد ممارساً في استخراج ترخيص أو فتح حساب، يدخل هو إلى حسابه بنفسه وينفّذ الخطوات بيده، ودورنا الإرشاد فقط.
6. من يطّلع على البيانات
يطّلع عليها المدير العام، ومن يكلّفه كتابةً بقدر ما تقتضيه مهمته وبعد توقيعه تعهّد سرية. ولا نفصح عنها خارج المؤسسة إلا في ثلاث حالات:
- جهة حكومية مختصة تطلبها بموجب نظام.
- مزوّد خدمة نستعمله لتشغيل أعمالنا، مثل البريد الإلكتروني والتخزين السحابي والمصرف، وبالقدر اللازم فقط.
- عميل يحتاج اسم الممارس المنفّذ ومؤهله، وبعلم الممارس.
7. أين تُحفظ وهل تُنقل خارج المملكة
تُحفظ البيانات في حسابات المؤسسة لدى مزوّدي خدمات سحابية، وقد تقع خوادم بعضهم خارج المملكة. نقتصر على مزوّدين معروفين يطبّقون ضوابط حماية معتبرة، ولا ننقل إلا الحد الأدنى اللازم، ونلتزم في ذلك بضوابط نقل البيانات إلى خارج المملكة الصادرة عن الجهة المختصة.
8. مدة الاحتفاظ
- رسائل الاستفسار: اثنا عشر شهراً من آخر تواصل.
- طلبات المتقدمين غير المقبولين: ستة أشهر من تاريخ القرار.
- ملفات الممارسين: مدة العلاقة، ثم خمس سنوات بعد انتهائها.
- العقود والسجلات المالية: عشر سنوات وفق ما تقضي به الأنظمة التجارية.
بعد انتهاء المدة تُتلف البيانات أو تُجرَّد مما يحدد هوية صاحبها، ويُدوَّن الإتلاف في سجل.
9. كيف نحميها
- الدخول إلى حسابات المؤسسة بكلمة مرور قوية وتحقق بخطوتين.
- لا تُحفظ ملفات الممارسين والعملاء على أجهزة شخصية غير محمية ولا في محادثات جماعية.
- الصلاحية تُمنح باسم الشخص وتُسحب يوم انتهاء مهمته.
- تُراجَع قائمة من لهم صلاحية الاطلاع كل ثلاثة أشهر.
10. حقوقك
لك بموجب النظام أن:
- تعلم ما نجمعه عنك ولماذا، وهذه السياسة هي إشعارنا لك.
- تطّلع على بياناتك لدينا وتحصل على نسخة منها بصيغة مقروءة.
- تصحّح ما كان منها خاطئاً أو ناقصاً.
- تطلب إتلافها إذا انتهى الغرض منها ولم يبقَ سبب نظامي للاحتفاظ بها.
- تسحب موافقتك متى شئت فيما كان أساسه الموافقة.
أرسل طلبك إلى البريد المعلن في الموقع. نتحقق من هويتك، ثم نرد خلال مدة لا تتجاوز ثلاثين يوماً. الطلب مجاني. وإذا تعذّر تنفيذه أخبرناك بالسبب.
11. إذا وقع تسرّب
إذا وقع تسرّب أو وصول غير مشروع إلى بيانات شخصية، نبلّغ الجهة المختصة خلال اثنتين وسبعين ساعة من علمنا به متى كان من شأنه الإضرار بالبيانات أو بأصحابها، ونبلّغ المتضررين دون تأخير مع بيان ما حدث وما عليهم فعله.
12. من هم دون الثامنة عشرة
لا نجمع بيانات من هو دون الثامنة عشرة إلا بموافقة وليّه المكتوبة.
13. الشكاوى
إذا رأيت أننا خالفنا هذه السياسة فراسلنا أولاً، ونلتزم بالرد خلال ثلاثين يوماً. ولك في كل حال أن تتقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.
14. تحديث هذه السياسة
نراجع هذه السياسة سنوياً وعند أي تغيير في ما نجمعه أو في غرضه. التعديل الجوهري يُعلن في الموقع قبل سريانه، ويُدوَّن في سجل التعديلات أدناه.
سجل التعديلات
| الإصدار | التاريخ | التعديل |
|---|---|---|
| 0.9 | 2026-11-14 | إعداد المسودة الأولى للمراجعة والاعتماد. |