سياسة الخصوصية

سياسة الخصوصية

شركة حلا الجزيرة الصناعية

تلتزم شركة حلا الجزيرة الصناعية التزامًا تامًا بحماية خصوصية البيانات الشخصية لجميع عملائها ومستخدمي خدماتها وشركائها التجاريين، وتتعامل مع البيانات الشخصية بمنتهى الجدية والحرص، إدراكًا منها لأهمية هذه البيانات وحساسيتها. وتعمل الشركة على جمع ومعالجة البيانات الشخصية وفقًا لأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) ولائحته التنفيذية، وبما يحقق التوازن بين تقديم خدماتها وتحقيق مصالحها المشروعة من جهة، وصون حقوق أصحاب البيانات من جهة أخرى.

وتهدف هذه السياسة إلى بيان طبيعة البيانات الشخصية التي قد تقوم الشركة بجمعها، والأغراض التي تُعالج من أجلها، والأسس النظامية التي تستند إليها الشركة في ذلك، والجهات التي قد تتم مشاركة البيانات معها، إضافة إلى توضيح حقوق أصحاب البيانات والآليات المتاحة لممارستها.

أولًا:التعريف بالشركة ونطاق تطبيق السياسة

تسري أحكام سياسة الخصوصية هذه على جميع عمليات جمع ومعالجة البيانات الشخصية التي تقوم بها شركة حلا الجزيرة الصناعية، سواء تم ذلك بصورة مباشرة أو غير مباشرة، وسواء تم عبر الموقع الإلكتروني للشركة أو من خلال قنوات التواصل المختلفة مثل المكالمات الهاتفية أو تطبيق واتساب، أو عبر حسابات الشركة على منصات التواصل الاجتماعي، أو أثناء المشاركة في المعارض ونقاط البيع، أو عند تلقي طلبات التوظيف والسير الذاتية. وتُعد هذه السياسة جزءًا لا يتجزأ من الإطار النظامي الذي يحكم علاقة الشركة بأصحاب البيانات.

ثانيًا:البيانات الشخصية التي تقوم الشركة بجمعها

تقوم الشركة، بحسب طبيعة العلاقة والغرض من التعامل، بجمع ومعالجة أنواع مختلفة من البيانات الشخصية، والتي قد تشمل – على سبيل المثال لا الحصر – الاسم، ورقم الهاتف، والبريد الإلكتروني، وعناوين التوصيل، وبيانات الطلبات والفواتير، والمراسلات والاستفسارات، وبيانات التوظيف مثل السير الذاتية والمؤهلات والخبرات. كما قد يتم جمع بعض البيانات التقنية عند استخدام الموقع الإلكتروني، مثل عنوان بروتوكول الإنترنت (IP) وبيانات التصفح وملفات تعريف الارتباط (Cookies) وذلك لأغراض تشغيلية وتحليلية وتحسينية.

وتؤكد الشركة أنها لا تقوم بتخزين بيانات بطاقات الدفع، حيث تتم عمليات الدفع عبر مزودي خدمات دفع معتمدين، يخضعون بدورهم لمتطلبات تنظيمية وتقنية تضمن حماية بيانات الدفع.

ثالثًا: أغراض جمع ومعالجة البيانات الشخصية

تتم معالجة البيانات الشخصية من قبل الشركة لتحقيق أغراض مشروعة ومحددة، من أبرزها تنفيذ الطلبات وتقديم المنتجات والخدمات، والتواصل مع العملاء للرد على استفساراتهم أو شكاواهم، وإدارة العلاقات التعاقدية والتجارية، وتحسين جودة المنتجات والخدمات وتجربة العملاء، وإرسال العروض والمواد التسويقية عند الحصول على الموافقة النظامية اللازمة، إضافة إلى إدارة عمليات التوظيف واستلام طلبات العمل، والوفاء بالالتزامات النظامية والتنظيمية المفروضة على الشركة.

رابعًا: الأساس النظامي لمعالجة البيانات

تعتمد شركة حلا الجزيرة الصناعية في جمع ومعالجة البيانات الشخصية على أسس نظامية متعددة وفقًا لنظام حماية البيانات الشخصية، والتي تشمل موافقة صاحب البيانات متى كان ذلك مطلوبًا، أو ضرورة المعالجة لتنفيذ التزام تعاقدي أو اتخاذ إجراءات بناءً على طلب صاحب البيانات، أو تحقيق مصلحة مشروعة للشركة شريطة ألا تتعارض مع حقوق وحريات صاحب البيانات، أو الامتثال لالتزام نظامي أو تنظيمي مفروض على الشركة. ويجوز للشركة، في الحالات التي يجيزها النظام صراحة، معالجة البيانات الشخصية دون الحصول على موافقة صاحب البيانات، وذلك بالقدر اللازم وللأغراض المحددة نظامًا.

خامسًا: مشاركة البيانات الشخصية

قد تقتضي طبيعة عمل الشركة مشاركة بعض البيانات الشخصية مع أطراف أخرى، وذلك بالقدر اللازم فقط لتحقيق الأغراض المحددة، مثل شركات التوصيل والخدمات اللوجستية، ومزودي الخدمات التقنية وأنظمة التشغيل، ومزودي خدمات الدفع دون مشاركة بيانات بطاقات الدفع، إضافة إلى الجهات الحكومية المختصة متى كان ذلك مطلوبًا بموجب الأنظمة. وتحرص الشركة على أن تتم جميع عمليات مشاركة البيانات وفق اتفاقيات وضوابط تضمن مستوى مناسبًا من الحماية والسرية.

سادسًا: تخزين البيانات وحمايتها

تلتزم الشركة باتخاذ التدابير التقنية والتنظيمية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الفقد أو التعديل أو الإفصاح غير المشروع. ويقتصر الوصول إلى البيانات الشخصية على الموظفين المخولين فقط، ووفقًا لمبدأ الحاجة إلى المعرفة. ويتم الاحتفاظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تفرضها المتطلبات النظامية، أيهما أطول.

سابعًا: ملفات تعريف الارتباط (Cookies)

عند زيارة الموقع الإلكتروني للشركة – إن وجد – قد يتم استخدام ملفات تعريف الارتباط، وهي ملفات نصية صغيرة يتم تخزينها على جهاز المستخدم، وتُستخدم لضمان التشغيل السليم للموقع، وتحسين تجربة الاستخدام، وتحليل الأداء، وتعزيز مستوى الأمان. ويمكن للمستخدم التحكم في إعدادات ملفات تعريف الارتباط من خلال متصفح الإنترنت الخاص به، مع العلم أن تعطيل بعض هذه الملفات قد يؤثر على وظائف الموقع.

ثامنًا: حقوق أصحاب البيانات

يتمتع أصحاب البيانات، وفقًا لنظام حماية البيانات الشخصية، بحقوق متعددة تشمل الحق في العلم بكيفية جمع ومعالجة بياناتهم، والحق في الوصول إلى بياناتهم الشخصية، وطلب تصحيحها أو تحديثها، وطلب حذفها عند انتفاء المسوغ النظامي للاحتفاظ بها، وسحب الموافقة متى كانت المعالجة قائمة عليها، إضافة إلى الحق في تقديم شكوى لدى الجهة المختصة. وتلتزم الشركة بالاستجابة لطلبات أصحاب البيانات وفقًا للإجراءات والمواعيد النظامية المعتمدة.

تاسعًا: التواصل وتقديم الشكاوى

يمكن لأصحاب البيانات التواصل مع شركة حلا الجزيرة الصناعية عبر قنوات التواصل الرسمية للاستفسار عن هذه السياسة أو لممارسة حقوقهم المتعلقة بالبيانات الشخصية. كما يحق لهم تقديم شكوى إلى الجهة المختصة في المملكة العربية السعودية في حال وجود أي اعتراض أو ملاحظة تتعلق بمعالجة بياناتهم.

عاشرًا: تحديث سياسة الخصوصية

تحتفظ شركة حلا الجزيرة الصناعية بحق تعديل أو تحديث سياسة الخصوصية هذه من وقت لآخر، بما يتوافق مع التغييرات النظامية أو التشغيلية. ويتم نشر أي تحديثات عبر القنوات الرسمية للشركة، ويُعد استمرار التعامل مع الشركة بعد نشر التحديثات موافقة ضمنية على السياسة بصيغتها المحدثة.