الخصوصية وحماية البيانات

سياسة الخصوصية

تحترم شركة دعم القرار للبحوث والدراسات خصوصية المستخدمين والزوار، وتلتزم بحماية البيانات الشخصية ومعالجتها وفقاً للأنظمة واللوائح المعمول بها في المملكة العربية السعودية

١ مقدمة

تحترم شركة دعم القرار للبحوث والدراسات خصوصية المستخدمين والزوار، وتلتزم بحماية البيانات الشخصية ومعالجتها وفقاً للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية واللوائح والتنظيمات ذات الصلة.

تنظم هذه السياسة كيفية جمع البيانات الشخصية واستخدامها والإفصاح عنها وحمايتها والاحتفاظ بها، كما توضح حقوق أصحاب البيانات الشخصية وكيفية ممارستها.

باستخدام المنصة أو التسجيل فيها أو طلب دعوة لاستخدامها، يقر المستخدم بأنه اطلع على هذه السياسة ووافق عليها وعلى ما يرد فيها من أحكام وضوابط.

٢ من نحن

شركة دعم القرار للبحوث والدراسات هي الجهة المسؤولة عن تشغيل المنصة والخدمات المرتبطة بها، بما في ذلك موقع وخدمة IDM-EDIAS عبر النطاق:

decision.idm.sa

وتعدّ الشركة جهة التحكم بالبيانات الشخصية التي تتم معالجتها من خلال المنصة والخدمات التابعة لها.

٣ نطاق التطبيق

تنطبق هذه السياسة على البيانات الشخصية التي يتم جمعها من المستخدمين والزوار والعملاء والمتقدمين بطلبات الدعوة، سواء عند استخدام الموقع أو التسجيل في المنصة أو طلب دعوة أو التواصل معنا.

٤ البيانات التي قد نجمعها

قد نقوم بجمع ومعالجة البيانات التالية بحسب طبيعة الاستخدام:

  • الاسم الكامل
  • البريد الإلكتروني
  • اسم الجهة أو المنظمة
  • المسمى الوظيفي
  • رقم الجوال عند تقديمه اختيارياً
  • بيانات تسجيل الدخول والتحقق
  • بيانات طلبات الدعوة والانضمام
  • بيانات الاستخدام الفني وسجلات الدخول
  • المحتوى والمدخلات التي يضيفها المستخدم داخل النظام
  • البيانات المتعلقة بتفعيل الأكواد أو الدعوات أو الأرصدة أو التقارير

٥ أغراض المعالجة

نعالج البيانات الشخصية لأغراض مشروعة ومحددة تشمل:

  • إنشاء الحسابات وإدارتها
  • التحقق من البريد الإلكتروني وطلبات الدعوة
  • تمكين الوصول إلى المنصة والخدمات
  • تقديم التقارير والخدمات التحليلية المطلوبة
  • إدارة الدعوات والتسجيل والتفعيل
  • الرد على الاستفسارات وطلبات الدعم
  • تحسين جودة الخدمة وتجربة الاستخدام
  • حماية المنصة من الاستخدام المسيء أو غير المشروع
  • الالتزام بالمتطلبات النظامية والتنظيمية
  • حفظ السجلات اللازمة للحوكمة والجودة والأمن

٦ الأساس النظامي للمعالجة

تتم معالجة البيانات الشخصية بناءً على واحد أو أكثر من الأسس النظامية المناسبة بحسب الحالة، مثل:

  • موافقة صاحب البيانات عندما تكون مطلوبة
  • تنفيذ خدمة أو إجراء يطلبه صاحب البيانات
  • الالتزام بمتطلبات نظامية أو تنظيمية
  • تحقيق مصلحة مشروعة لا تتعارض مع حقوق صاحب البيانات أو الأحكام النظامية النافذة

٧ ملفات الارتباط

قد تستخدم المنصة ملفات ارتباط وتقنيات مشابهة بالحد الأدنى اللازم لأغراض تشغيلية وأمنية معتادة، مثل:

  • الحفاظ على جلسة تسجيل الدخول
  • التحقق من الهوية
  • حماية المنصة من الوصول غير المشروع
  • تحسين استقرار الجلسات والأداء الأساسي

ولا تستخدم هذه الملفات لأغراض غير لازمة لطبيعة الخدمة دون مسوغ مشروع أو نظامي.

٨ مشاركة البيانات والإفصاح عنها

لا تقوم الشركة ببيع البيانات الشخصية أو المتاجرة بها.

وقد يتم الإفصاح عن البيانات أو إتاحة الوصول إليها في الحدود اللازمة فقط في الحالات التالية:

  • لمقدمي الخدمات أو الجهات المتعاقدة معنا لأغراض تشغيلية أو تقنية لازمة لتقديم الخدمة
  • عند وجود التزام نظامي أو طلب من جهة مختصة
  • عند الحاجة لحماية حقوق الشركة أو المستخدمين أو أمن المنصة
  • عند الضرورة المرتبطة باستمرارية الخدمة أو الامتثال أو الحوكمة

ويتم ذلك في جميع الأحوال في حدود الحاجة المشروعة وبما لا يتعارض مع الأنظمة المطبقة.

٩ حماية البيانات الشخصية

تتخذ الشركة إجراءات ووسائل تنظيمية وإدارية وتقنية مناسبة لحماية البيانات الشخصية من الفقد أو الإساءة أو الوصول غير المصرح به أو التعديل أو الإفصاح غير المشروع، مع قصر الوصول عليها على الأشخاص المخولين بذلك بحسب الحاجة العملية.

١٠ مدة الاحتفاظ بالبيانات

تحتفظ الشركة بالبيانات الشخصية طالما كان حساب المستخدم قائماً وفعالاً، أو طالما كانت هناك حاجة مشروعة أو تشغيلية أو نظامية للاحتفاظ بها.

وإذا قام المستخدم بإلغاء حسابه، فسيتم التعامل مع بياناته وفقاً لما تقتضيه الأنظمة والالتزامات التشغيلية والحقوق النظامية، وبما يشمل الإتلاف أو الإخفاء أو الاحتفاظ المحدود بالقدر اللازم إذا كان هناك سبب نظامي أو تعاقدي أو تنظيمي يوجب ذلك.

١١ حقوق صاحب البيانات الشخصية

يتمتع صاحب البيانات بالحقوق المقررة نظاماً، وبما يشمل بحسب ما ينطبق:

  • الحق في العلم
  • الحق في الوصول إلى بياناته الشخصية
  • الحق في طلب تصحيحها أو تحديثها أو استكمالها
  • الحق في طلب إتلافها عند انتفاء الحاجة النظامية أو المشروعة للاحتفاظ بها
  • الحق في الرجوع عن الموافقة في الحالات التي تكون المعالجة قائمة فيها على الموافقة
  • الحق في تقديم الشكاوى أو الطلبات المتعلقة ببياناته الشخصية

١٢ ممارسة الحقوق والتواصل

يمكن لصاحب البيانات التواصل معنا لطلب ممارسة حقوقه أو للاستفسار عن هذه السياسة عبر البريد الإلكتروني فقط:

info@idm.sa

وقد نطلب معلومات إضافية لازمة للتحقق من هوية مقدم الطلب قبل الاستجابة له.

١٣ خصوصية التسجيل وطلبات الدعوة

يعدّ التسجيل في المنصة أو تقديم طلب دعوة لاستخدامها إقراراً من المستخدم بأنه:

  • اطلع على هذه السياسة
  • وافق على جمع ومعالجة بياناته في الحدود اللازمة لتقديم الخدمة
  • وافق على استخدام بريده الإلكتروني لأغراض التحقق والتواصل المرتبط بالحساب أو طلب الدعوة
  • وافق على تخزين بياناته على خادم خاص بالشركة خارج المملكة وفقاً لما ورد في هذه السياسة

١٤ الرسائل والتواصل

يجوز للشركة إرسال رسائل تشغيلية أو تنظيمية أو أمنية أو رسائل تحقق مرتبطة بالحساب أو طلب الدعوة أو استخدام المنصة، وذلك عبر البريد الإلكتروني. ولا يعتمد التواصل معنا في هذه السياسة إلا عبر البريد الإلكتروني المذكور أعلاه.

١٥ تحديثات السياسة

يجوز للشركة تحديث هذه السياسة من وقت لآخر بما يتوافق مع التطورات النظامية أو التشغيلية أو التقنية. وتصبح النسخة المحدّثة نافذة من تاريخ نشرها على هذه الصفحة، ويعدّ استمرار استخدام المنصة بعد التحديث قبولاً لها في الحدود التي يجيزها النظام.

١٦ تاريخ النفاذ

تسري هذه السياسة اعتباراً من تاريخ نشرها على المنصة.