سياسة الخصوصية
سياسة أمن المعلومات
تلتزم دار الرياض بإدارة أعمالها وفقاً لجميع قوانين حماية البيانات المعمول بها وباحترام خصوصيتك وحماية معلوماتك الشخصية بما يتماشى مع أعلى معايير السلوك الأخلاقي. تشرح هذه الوثيقة البيانات الشخصية التي نجمعها عنك، ولماذا نجمعها، ومن نشاركها، ومدة احتفاظنا بها، والحقوق التي تتمتّع بها في ما يتعلق بهذه البيانات الشخصية.
قانون حماية البيانات الشخصية في المملكة العربية السعودية
يهدف قانون حماية البيانات الشخصية إلى حماية خصوصية البيانات الشخصية للأفراد وتنظيم جمع المنظمات للبيانات الشخصية ومعالجتها والإفصاح عنها أو الاحتفاظ بها. وقد صدر بموجب المرسوم الملكي رقم م/19 بتاريخ 09/02/1443 (16/09/2021) وتم تعديله بموجب المرسوم الملكي رقم م/148 بتاريخ 05/09/1444(27/3/2023).
تقوم دار الرياض بصفتها وحدة التحكّم في البيانات بمعالجة البيانات الشخصية وفقاً للمبادئ المنصوص عليها في قانون حماية البيانات الشخصية. ويشمل ذلك ضمان وجود أساس قانوني لمعالجة البيانات الشخصية، فضلاً عن ضمان معالجة البيانات الشخصية بالتراضي والإنصاف والقانون والشفافية والأمان. بالإضافة إلى ذلك، يتم وضع الضمانات لحماية البيانات الشخصية من الضياع أو التلف أو التدمير.
مصادر جمع البيانات الشخصية
نجمع بياناتك الشخصية من المصادر الآتية:
- من توظيف الموظفين وتدريبهم.
- من التعامل مع العملاء.
- من التفاعلات مع البائعين.
- من السلطات الرسمية والمصادر الحكومية المعتمدة.
- بشكل مجهول من موقعنا على الويب.
- من المستخدمين المسجّلين في بوابة الوظائف لدينا.
- من الملفات الشخصية المتاحة للجميع في البوابات والخدمات ( أي LinkedIn ).
- من أطراف ثالثة مرموقة وومعروفة (أي وكالات التوظيف).
محتوى البيانات الشخصية
عادةً، نقوم بمعالجة الفئات التالية من المعلومات:
|
النوع |
التفاصيل |
|
الشخصية |
الاسم، والجنسية، والصورة، والنوع الاجتماعي، وتاريخ الولادة، ومكان الولادة، والدين، ومعلومات عائلية. |
| الاتصال |
عنوان البريد الإلكتروني، وعنوان السكن، والعنوان الأصلي/عنوان البلد الأصلي/العنوان الدائم، ورقم الهاتف. |
|
الهوية |
الهوية الوطنية، ورقم الإقامة، ورقم جواز السفر، ورخصة القيادة، والتأشيرة، وأي مستند حكومي آخر. |
|
المالية |
رقم الحساب البنكي، والقروض، وطلبات البنك، والرواتب، والنفقات، والخصومات. |
|
الأمنية |
سجل جنائي أو أمني متاح عند التحقّق من الخلفية. |
|
التعليمية والوظيفية |
صاحب العمل، والمسمى الوظيفي، ومستوى التعليم، والمؤسسات التعليمية التي التُحق بها، والدرجات العلمية، والشهادات المهنية، والخبرة السابقة وأصحاب العمل. |
|
كاميرات المراقبة/الفيديو |
مراقبة مقارنا لمدة 30 يوما. |
|
الاتصالات |
أرقام الهواتف التي تم الاتصال بها واستقبالها ومدة المكالمات. في بعض الحالات، تسجيل الاجتماعات عبر الإنترنت بالصوت و/أو الفيديو. |
|
البيومترية |
الوجه وبصمات الأصابع لأنظمة التحكّم في الوصول. |
|
الصحيّة |
التاريخ الطبي والحالات الطبية، والتأمين والاستفسارات والقضايا المتعلقة بالتأمين، وطلبات الإجازات المحددة، وإصابات العمل. |
|
التعاملات |
رسائل البريد الإلكتروني على حساب الشركة، والصفحات، والمستندات، والملفات والمعلومات المخزّنة أو التي تم الوصول إليها على خوادم الشركة، أو الخدمات عبر الإنترنت التي تقدّمها الشركة، أو التطبيقات التي تقدّمها الشركة، والتتبّع المحدود لأسماء المواقع التي تم الوصول إليها من خلال اتصالات الإنترنت أو الأجهزة التي تقدّمها الشركة. |
غرض جمع البيانات الشخصية
|
النوع |
التفاصيل |
|
موظّف |
|
|
مرشّحون |
|
|
العملاء |
|
|
البائعون |
|
|
الزوّار |
|
|
مستخدمو الموقع |
|
تسويق البيانات الشخصية
لا نستخدم البيانات الشخصية لأغراض التسويق أو المبيعات غير المرغوب فيها. ولا نبيع أو نستفيد بأي شكل من الأشكال من بياناتك الشخصية.
ضرورة تقديم البيانات الشخصية
سيتم وضع علامة على البيانات الإلزامية على هذا النحو ويجب تقديمها من أجل التعامل مع دار الرياض. قد يؤدي عدم تقديم المعلومات المطلوبة إلى امتناع دار الرياض عن التعامل مع الشخص المعني.
البيانات الشخصية والمعالجة الآلية
قد يتم استخدام البيانات الشخصية في العمليات الآلية لتحفيز الأحداث بناءً على بيانات وتواريخ محددة (على سبيل المثال تجديد المستندات). كما يمكن استخدامها لدمج البيانات الشخصية ومشاركتها بين أنظمة مختلفة. لا تستخدم دار الرياض أي بيانات شخصية لإنشاء ملفات تعريف أو اتخاذ قرارات آلية.
فترة الاحتفاظ بالبيانات الشخصية
ستحتفظ دار الرياض ببياناتك الشخصية لأي فترة زمنية تحدّدها اللوائح/الأنظمة، وتكون ضرورية للغرض الذي تم من أجله جمع بياناتك الشخصية أو معالجتها أو كما هو مطلوب بموجب القانون أو حيث قد نحتاج إليها لأغراضنا المشروعة مثل الاحتفاظ بالسجلات لأغراض التحليل، أو التدقيق، أو الرد على الاستفسارات أو الشكاوى، أو تعزيز الإجراءات القانونية أو اتخاذها، أو الرد على الطلبات من الحكومة.
إذا اخترت أن تُزال من سجلاتنا، فقد نحتفظ بسجل أساسي لطلبك للتأكد من أن الإجراء قد نفّذ.
حماية البيانات الشخصية وطريقة الاحتفاظ بها
تطبق دار الرياض إجراءات تقنية وتنظيمية داخلية للحفاظ على سلامة البيانات الشخصية، بما في ذلك التشفير وإخفاء الهوية وتدابير الأمن المادية. نطلب من موظفينا وأي طرف ثالث يقوم بأي عمل نيابة عنا الالتزام بمعايير الامتثال الصارمة، بما في ذلك الموافقة على الالتزامات التعاقدية لحماية أي بيانات شخصية.
عندما نجمع البيانات الشخصية، فإننا نوفر بيئة آمنة وسرية لضمان بقاء بياناتك الشخصية خاصة واستخدامها للأغراض التي طُلبت من أجلها وإتاحتها فقط لمن هم مخولون بمعالجتها. لدينا التزام قانوني بالحفاظ على سرية بياناتك الشخصية، باستثناء الظروف التي يتم فيها فرض الكشف عن بياناتك الشخصية من قبل سلطة قانونية، أو في الظروف التي يتم فيها الكشف بموافقتك الصريحة أو من خلال ممثّل تعيّنه بنفسك.
نحن نستخدم مجموعة من التدابير للحفاظ على بياناتك الشخصية آمنة ومحمية من المعالجة غير القانونية والفقدان العرضي والتدمير والتلف.
عندما نتفاعل مع مقدمي الخدمات الخارجيين، نطلب منهم تقديم معايير حماية البيانات نفسها لنكون مطمئنين.
إذا علمنا بحدوث خرق لأمن البيانات الشخصية، فسنقوم بالتواصل مع المتضرّرين والسلطات لإبلاغهم ومحاولة معالجته.
مشاركة البيانات الشخصية
|
النوع |
التفاصيل |
|
فرع |
|
|
موظّف |
|
|
وكالة سفر |
|
|
بائع |
|
|
مصارف |
|
|
جهة الاتصال في حالات الطوارئ |
|
|
حكومة |
|
|
وسائل التواصل الاجتماعي |
|
|
القانوني |
|
|
غير ذلك |
|
نقل البيانات الشخصية خارج المملكة العربية السعودية
يقع مقرنا الرئيسي في مدينة الرياض في المملكة العربية السعودية، وقد نقوم بنقل بياناتك الشخصية إلى دول أخرى قد يكون لدينا فيها مقدمو خدمات. عندما نقوم بنقل البيانات الشخصية، فإننا نضمن أنها تتمتع بمستوى مناسب من الحماية من خلال تضمين بنود تعاقدية لضمان السرية والخصوصية.
حماية البيانات الشخصية للأطفال
نحن لا نقدم خدمات ولا نقوم عمداً بطلب بيانات من سوقنا عن الأشخاص الذين تقل أعمارهم عن 18 عاماً. قد يقدّم موظفو دار الرياض معلومات عن أطفالهم للحصول على خدمات من دار الرياض مثل التأمين الطبي أو إصدار التأشيرات.
الإفصاحات المطلوبة بموجب القانون، من أجل الصحة أو السلامة
وفقاً لقانون حماية البيانات الشخصية، يجوز لدار الرياض الكشف عن البيانات الشخصية:
- بناءً على طلب جهة حكومية:
- لأغراض أمنية.
- لتطبيق قانون.
- لتلبية المتطلبات القضائية.
- عندما يكون الإفصاح ضرورياً لحماية الصحة العامة أو السلامة، بما في ذلك منع وقوع جريمة أو حماية الأمن الوطني.
- عندما يكون الإفصاح ضرورياً لحماية حياة أو صحة فرد أو أكثر.
حقوق الشخص
يمنحك قانون حماية البيانات الشخصية حقوقاً معينة في ما يتعلق بمعالجتنا لبياناتك الشخصية، وستبذل دار الرياض جهود حسن النية لتكريم حقوق أصحاب البيانات الشخصية وتلبية الطلبات المشروعة والمناسبة:
- الحق في معرفة البيانات التي نجمعها، وتفاصيل الاتصال الخاصة بنا، والسبب الدقيق لجمع البيانات، والطرق المستخدمة لجمع البيانات، وما إذا كانت هذه البيانات المجمّعة ستتم مشاركتها أو بيعها.
- الحق في طلب تصحيح أي بيانات تم جمعها إذا كانت غير كاملة أو غير دقيقة أو قديمة.
- الحق في طلب إتلاف البيانات التي تم جمعها عن الشخص.
- الحق في سحب موافقتك.
الاتصال بدار الرياض
لمعرفة المزيد عن حقوقك أو إذا كان هناك أي سؤال أو مشكلة أو طلب بخصوص إشعار حماية وخصوصية البيانات الشخصية، أرسل بريداً إلكترونيا ً إلى privacy@daralriyadh.com
ملفات تعريف الارتباط على الويب
ملفات تعريف الارتباط هي عبارة عن معلومات ينقلها موقع الويب إلى جهاز العميل ليتمكن من تتبع أنشطة تصفح المستخدم لتحسين تجربة المستخدم. تُستخدم ملفات تعريف الارتباط في كل من مواقع الويب وتطبيقات الهاتف المحمول. لا تستطيع ملفات تعريف الارتباط الخاصة بدار الرياض الاطلاع على أجهزة العميل والحصول على معلومات عنها. لا تستطيع ملفات تعريف الارتباط قراءة أي مادة أو ملف محفوظ على أجهزة العميل. فقط عندما يقوم المستخدم بتسجيل الدخول، يتم ربط ملف تعريف الارتباط بملف تعريف مستخدم محدد ويتم ربط البيانات المجمّعة ببياناته الشخصية.
أنواع المعلومات التي يتم جمعها باستخدام ملفات تعريف الارتباط
تقوم دار الرياض بجمع المعلومات التالية عندما يستخدم العملاء موقعها الإلكتروني أو تطبيقاتها المحمولة:
- سجل التصفّح.
- بعض المعلومات حول جهاز الكمبيوتر الخاص بالعميل واتصاله بالإنترنت، بما في ذلك عنوان بروتوكول الإنترونت والبلد ونوع المتصفّح ونظام التشغيل.
- نوع المتصفّح.
عدم الامتثال
يجب على أي فرد يشتبه في حدوث خرق للبيانات الشخصية بسبب سرقة أو كشف البيانات الشخصية أن يخطر دار الرياض على الفور مع تقديم وصف لما حدث. قد يخضع أي شخص يثبت انتهاكه لهذه الوثيقة لإجراءات تأديبية، بما في ذلك إنهاء الخدمة وإنهاء خدمات العقد.
مراجعة وثيقة خصوصية وحماية البيانات الشخصية
تحتفظ دار الرياض بالحق في إجراء تغييرات على هذه الوثيقة في أي وقت ولأي سبب. وستكون أي تغييرات أو تعديلات سارية المفعول فور نشر الوثيقة المحدّثة. ونشجعك على مراجعة هذه الوثيقة بشكل دوري للبقاء على اطلاع بالتحديثات. ونحن سنعتبر أنك على علم بالتغييرات في أي وثيقة منقّحة، وبأنك قبلت التغييرات في أي وثيقة منقحة من خلال استمرارك في استخدام مواقع دار الرياض وخدماتها بعد تاريخ تحديث الوثيقة المنقحة.