سياسة الخصوصية وحماية البيانات الشخصية

جهة التحكم المسؤولة عن معالجة بياناتك الشخصية بموجب هذه السياسة هي: محمد العطوي، مقدم خدمات مستقل بموجب وثيقة عمل حر صادرة في المملكة العربية السعودية، ويقدم خدماته تحت علامة Alatawi Labs. وحيثما وردت في هذه السياسة عبارة «نحن» أو «Alatawi Labs» فالمقصود بها جهة التحكم المذكورة.

تسري هذه السياسة على البيانات الشخصية التي نجمعها لحسابنا من خلال موقع alatawilabs.com، ونموذج التواصل فيه، والمراسلات التي ترسلها إلينا عبر البريد الإلكتروني أو واتساب، وما يرتبط بتقديم خدماتنا الاستشارية في التجارة الإلكترونية وتحسين محركات البحث وتحليل البيانات والتسويق الرقمي والأتمتة.

لا تسري هذه السياسة على البيانات الشخصية التي نعالجها نيابةً عن عملائنا من المنشآت في إطار عقود الخدمة، حيث نكون فيها جهة معالجة ويكون العميل هو جهة التحكم، وتُنظَّم تلك المعالجة بموجب الاتفاق المبرم مع العميل. كما لا تسري على المواقع والخدمات الخارجية التي قد نضع روابط لها، ولكل منها سياساتها الخاصة.

يكون للمصطلحات التالية المعاني المبينة أمامها وفق نظام حماية البيانات الشخصية:

• البيانات الشخصية: كل بيان، مهما كان مصدره أو شكله، يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصورة مباشرة أو غير مباشرة، كالاسم ورقم الهوية والعناوين وأرقام التواصل.
• البيانات الحساسة: كل بيان شخصي يتضمن الإشارة إلى أصل الفرد العرقي أو القبلي، أو معتقده الديني أو الفكري أو السياسي، أو البيانات الأمنية والجنائية، أو بيانات السمات الحيوية، أو البيانات الوراثية، أو البيانات الائتمانية، أو البيانات الصحية، أو بيانات تحديد الموقع، أو ما يدل على أن أحد والدي الفرد مجهول.
• صاحب البيانات: الشخص الطبيعي الذي تتعلق به البيانات الشخصية، أو من يمثله أو الولي الشرعي عليه.
• المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة، بما في ذلك الجمع والتسجيل والحفظ والفهرسة والترتيب والتنسيق والتخزين والتعديل والتحديث والدمج والاسترجاع والاستخدام والإفصاح والنقل والنشر والمشاركة والربط والحجب والمسح والإتلاف.
• جهة التحكم: الجهة التي تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك، سواء باشرت المعالجة بنفسها أم عن طريق جهة معالجة.
• جهة المعالجة: الجهة التي تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابةً عنها.
• الإفصاح: إتاحة البيانات الشخصية لأي جهة أخرى أو تمكينها من الاطلاع عليها أو الحصول عليها بأي وسيلة.
• الموافقة: قبول صاحب البيانات، بإرادته الحرة والمحددة والمستنيرة، معالجة بياناته الشخصية لغرض معين.

نجمع البيانات الشخصية التالية بحسب طريقة تعاملك معنا:

• بيانات نموذج التواصل: الاسم الكامل، والبريد الإلكتروني، ورقم الجوال، ونوع الطلب (منشأة أو فرد)، وما تختاره أو تكتبه عن احتياجك، وإذا كان الطلب باسم منشأة فاسمها وموقعها الإلكتروني ووصف نشاطها. هذه البيانات لازمة لمراجعة طلبك والرد عليه، ولا يمكن إرسال الطلب من دونها.
• بيانات المراسلات: محتوى الرسائل التي ترسلها إلينا عبر البريد الإلكتروني أو واتساب، وبيانات المرسل المرتبطة بها، وما يتبادله الطرفان أثناء تقديم الخدمة.
• بيانات الخدمة والتعاقد: عند طلب خدمة، المعلومات اللازمة لتحديد نطاقها وتقديمها والتواصل بشأنها وإصدار ما يلزم من مستندات، وما تختار مشاركته معنا من معلومات عن نشاطك ومتجرك أو موقعك.
• البيانات التقنية: عنوان بروتوكول الإنترنت (IP) وبيانات الطلب التقنية التي تصل إلينا تلقائيًا عند استخدام الموقع، مثل توقيت الطلب والصفحة المطلوبة ومعرّفات الطلب التقنية، وتُستخدم لتشغيل الموقع وحمايته والحد من إساءة استخدامه.

لا يتطلب استخدام الموقع أو تصفحه إنشاء حساب، ولا نجمع بيانات تعريفية عنك عند مجرد التصفح فيما عدا البيانات التقنية المذكورة أعلاه.

نحصل على بياناتك الشخصية من المصادر التالية:

• منك مباشرة: عند تعبئة نموذج التواصل، أو مراسلتنا عبر البريد الإلكتروني، أو بدء محادثة معنا عبر روابط واتساب الموجودة في الموقع، أو تزويدنا بمعلومات أثناء تقديم الخدمة.
• من استخدامك للموقع: البيانات التقنية التي تصل تلقائيًا إلى البنية التقنية للموقع عند طلب صفحاته.
• من المنشأة التي تمثلها: إذا تواصلت معنا منشأة وزودتنا ببيانات التواصل الخاصة بممثلها أو موظفيها في إطار طلب خدمة أو تنفيذها.

نعالج بياناتك الشخصية للأغراض المحددة التالية فقط:

• مراجعة طلبك أو استفسارك والرد عليه وتحديد مدى ملاءمة خدماتنا له.
• تنسيق جلسات الاستشارة وتقديم الخدمات المتفق عليها ومتابعتها والتواصل معك بشأنها.
• إدارة العلاقة التعاقدية، بما في ذلك إعداد العروض وإصدار المستندات المرتبطة بالخدمة وتحصيل قيمتها.
• تشغيل الموقع وحمايته، والحد من إساءة الاستخدام والطلبات الآلية المسيئة، والتحقق من الأعطال.
• الوفاء بالالتزامات النظامية المطبقة علينا، والاستجابة لطلبات الجهات المختصة عندما يوجب النظام ذلك.
• إثبات المعاملات وحفظ ما يلزم منها للدفاع عن حقوقنا أو الوفاء بحقوقك في حال نشوء نزاع.

لا نعالج بياناتك لغرض يختلف عن الغرض الذي جُمعت من أجله إلا بموافقتك أو في الأحوال التي يجيزها النظام. ولا نرسل حاليًا أي رسائل تسويقية أو دعائية، وإذا قررنا مستقبلًا تقديم نشرة أو اتصالات تسويقية فسيتم ذلك بعد الحصول على موافقتك وتوفير وسيلة سهلة لإيقافها، وستُحدَّث هذه السياسة تبعًا لذلك.

نستند في كل معالجة إلى أحد المسوغات المقررة في نظام حماية البيانات الشخصية، على النحو التالي:

• موافقتك: عند إرسال نموذج التواصل، إذ تقر فيه بالموافقة على هذه السياسة وعلى استخدام بياناتك لمراجعة طلبك والتواصل معك بشأنه، وعند مراسلتنا أو بدء محادثة معنا بمبادرة منك. ولا نشترط موافقتك على معالجة لا تتصل مباشرة بالخدمة التي تطلبها.
• تنفيذ اتفاق أنت طرف فيه: عند الاتفاق على خدمة، تكون معالجة البيانات اللازمة لتقديمها وإدارتها والتواصل بشأنها مستندة إلى ذلك الاتفاق.
• الوفاء بمقتضى نظام آخر: عندما توجب الأنظمة السارية في المملكة معالجة بيانات معينة أو حفظها أو الإفصاح عنها لجهة مختصة.
• المصلحة المشروعة: معالجة البيانات التقنية اللازمة لتشغيل الموقع وحمايته والحد من إساءة استخدامه، وحفظ ما يلزم لإثبات المعاملات. ونقتصر في ذلك على ما لا يخل بحقوقك أو يتعارض مع مصالحك، وما يقع ضمن توقعاتك المعقولة، ولا يشمل بيانات حساسة.

لا نطلب منك تزويدنا ببيانات شخصية حساسة ما لم تكن لازمة للخدمة ومطلوبة بصورة صريحة. ونوصي بعدم تضمينها في الحقول الحرة أو المرفقات أو المراسلات ما لم تكن ضرورية. وفي حال استلامها، يتم التعامل معها وفق المتطلبات النظامية المطبقة وبالقدر اللازم للغرض، ولا نستند إلى المصلحة المشروعة في معالجتها.

لا نبيع بياناتك الشخصية ولا نؤجرها. وقد نفصح عن بياناتك أو نتيح معالجتها في الحالات التالية فقط:

• مزودو البنية التقنية: يعمل الموقع على بنية تقنية يوفرها مزودون خارجيون لأغراض الاستضافة وتشغيل الخدمة والحماية وتوصيل المحتوى والسجلات التقنية، ومنهم Cloudflare وAmazon Web Services (AWS). وتقتصر معالجتهم على ما يلزم لتشغيل الخدمة، ويعملون بصفتهم جهات معالجة وفق شروط الخدمة والتزامات الخصوصية المطبقة لديهم.
• مزود خدمات الدفع: عند استخدام خدمات الدفع الإلكتروني، قد يتولى مزود دفع مستقل معالجة البيانات اللازمة لإتمام العملية وفق سياساته ومتطلباته النظامية، ولا تشمل هذه السياسة معالجته لتلك البيانات.
• الجهات العامة والمختصة: عندما يكون الإفصاح مطلوبًا بمقتضى نظام، أو لاستيفاء متطلبات قضائية، أو بناءً على طلب نظامي من جهة عامة مختصة في المملكة.
• المستشارون المهنيون: بالقدر اللازم للحصول على استشارة قانونية أو محاسبية تتعلق بأعمالنا، مع الالتزام بالسرية.

نختار جهات المعالجة التي نتعامل معها بما يوفر الضمانات اللازمة لحماية البيانات الشخصية، ونقتصر في الإفصاح على الحد الأدنى من البيانات اللازمة للغرض.

إذا استلزم تقديم الخدمة أو تشغيل الموقع معالجة بيانات شخصية أو نقلها خارج المملكة، ومن ذلك ما قد يتم لدى مزودي البنية التقنية، فسيتم ذلك وفق أحكام نظام حماية البيانات الشخصية ولائحة نقل البيانات الشخصية إلى خارج المملكة والمتطلبات النظامية ذات الصلة، وبالقدر الأدنى اللازم لتحقيق الغرض من المعالجة.

نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله فقط، أو للمدة اللازمة للوفاء بالتزام نظامي أو تعاقدي مشروع، ثم نتلفها أو نتعامل معها وفق المتطلبات النظامية. ونحدد المدة بحسب المعايير التالية:

• طلبات التواصل التي لا تنتهي إلى تعاقد: للمدة اللازمة لمراجعة الطلب والرد عليه ومتابعته.
• بيانات الخدمة والتعاقد: طوال مدة الخدمة وما يلزم بعدها لإثبات المعاملة والوفاء بالالتزامات النظامية أو التعاقدية أو للدفاع عن الحقوق.
• البيانات التقنية والسجلات: للمدة اللازمة لأغراض التشغيل والحماية وتتبع الأعطال.

ويجوز لنا الاحتفاظ ببيانات لا تؤدي إلى معرفة صاحبها بعد إزالة كل ما يمكّن من التعرف عليه. وعند طلبك إتلاف بياناتك، ننفذ الطلب وفق الحالات والضوابط المقررة في النظام ولائحته.

نطبق تدابير تنظيمية وتقنية مناسبة لطبيعة البيانات وحجم نشاطنا لحماية بياناتك الشخصية من الوصول غير المصرح به، أو الإفصاح، أو التعديل، أو الفقد، أو الإتلاف، أو الاستخدام غير المشروع، ومن ذلك تشفير الاتصال بين متصفحك والموقع وتقييد الوصول إلى البيانات بمن يحتاجها لأداء عمله. ومع ذلك، لا توجد وسيلة نقل أو تخزين إلكتروني آمنة بصورة مطلقة، ولذلك لا يمكننا ضمان الأمن الكامل.

في حال وقوع حادثة تسرب أو إتلاف أو وصول غير مشروع إلى بيانات شخصية، نشعر الجهة المختصة خلال المدة المقررة في اللائحة التنفيذية متى توافرت شروط الإشعار، ونشعرك دون تأخير غير مبرر إذا كان من شأن الحادثة الإضرار ببياناتك أو التعارض مع حقوقك أو مصالحك، مع بيان ما يلزم لتقليل أثرها.

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية، ونمكّنك من ممارستها وفق أحكامه ولائحته:

• الحق في العلم: أن تُحاط علمًا بالمسوغ النظامي لجمع بياناتك والغرض منه، وهو ما توفره هذه السياسة والإشعارات المرافقة لجمع البيانات.
• الحق في الوصول: الوصول إلى بياناتك الشخصية المتوافرة لدينا.
• الحق في الحصول على نسخة: الحصول على نسخة من بياناتك بصيغة مقروءة وواضحة، بما يتفق مع الضوابط المقررة في اللائحة.
• الحق في التصحيح: طلب تصحيح بياناتك أو إتمامها أو تحديثها.
• الحق في الإتلاف: طلب إتلاف بياناتك التي انتهت الحاجة إليها، في الحالات وبالضوابط التي يقررها النظام، ودون إخلال بما يوجب النظام الاحتفاظ به.
• الحق في العدول عن الموافقة: العدول عن موافقتك في أي وقت عندما تكون المعالجة مبنية عليها، بإجراء لا يقل سهولة عن إجراء منحها، ولا يؤثر ذلك على مشروعية المعالجة التي تمت قبل العدول، ولا على المعالجة المستندة إلى مسوغ نظامي آخر.

لممارسة أي من هذه الحقوق، أرسل طلبك إلى privacy@alatawilabs.com موضحًا الحق الذي ترغب في ممارسته. وقد نطلب منك ما يلزم للتحقق من هويتك أو صفتك قبل تنفيذ الطلب حمايةً لبياناتك. ونستجيب للطلب خلال مدة لا تتجاوز ثلاثين يومًا من استلامه، ويجوز تمديدها بما لا يزيد على ثلاثين يومًا إضافية في الحالات التي تجيزها اللائحة التنفيذية، على أن نشعرك مسبقًا بالتمديد ومبرراته. وقد يخضع تنفيذ بعض الطلبات للاستثناءات المقررة نظامًا، وفي هذه الحالة نبين لك سبب ذلك.

لا يستخدم الموقع حاليًا ملفات ارتباط لأغراض التحليل أو التتبع أو الإعلان. وقد تستخدم البنية التقنية التي يعمل عليها الموقع تقنيات تشغيل أو حماية ضرورية لعمله وحمايته من الطلبات المسيئة، وهي لا تُستخدم للتعرف عليك لأغراض تسويقية.

وإذا قررنا مستقبلًا استخدام ملفات ارتباط أو تقنيات قياس أوسع، فسنوضح ذلك عند تفعيله ونوفر لك وسيلة مناسبة للتحكم فيه، وستُنظَّم تفاصيله في سياسة ملفات ارتباط مستقلة عند اعتمادها.

خدماتنا موجهة إلى المنشآت وأصحاب الأعمال والمهنيين، وليست موجهة إلى ناقصي الأهلية أو عديميها. وإذا تبين لنا أننا جمعنا بيانات شخصية من شخص ناقص الأهلية أو عديمها دون موافقة وليّه الشرعي وفق ما يقرره النظام، فسنتخذ الإجراءات اللازمة لإتلافها.

قد نحدّث هذه السياسة عند تغير ممارساتنا أو خدماتنا أو الأنظمة المطبقة، ويظهر تاريخ آخر تحديث في أعلاها. وعند إجراء تغييرات جوهرية تمس طريقة معالجة بياناتك أو حقوقك، ننشر إشعارًا واضحًا في الموقع أو نبلغك عبر بيانات التواصل المتوافرة لدينا قبل سريانها متى أمكن، ولا تسري التغييرات بأثر رجعي. وإذا استلزم التغيير معالجة بياناتك لغرض جديد يقتضي موافقتك، فلن نباشرها إلا بعد الحصول عليها.

لأي استفسار أو طلب أو شكوى تتعلق بهذه السياسة أو بمعالجة بياناتك الشخصية، تواصل معنا عبر privacy@alatawilabs.com، وسنسعى إلى معالجتها في أقرب وقت ممكن.

الجهة المختصة بتطبيق نظام حماية البيانات الشخصية في المملكة هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). ويحق لك، وفق النظام ولائحته، التقدم إليها بشكوى ناشئة عن تطبيق أحكامهما خلال المدة المقررة نظامًا، عبر القنوات المخصصة لذلك في منصة حوكمة البيانات الوطنية.

تخضع هذه السياسة لأحكام نظام حماية البيانات الشخصية ولوائحه وسائر الأنظمة السارية في المملكة العربية السعودية، وتختص الجهات القضائية المختصة في المملكة بالفصل في أي نزاع ينشأ عن تطبيقها، وذلك دون إخلال بحقك في التقدم بشكوى إلى الجهة المختصة.