توضح هذه السياسة الغرض من جمع البيانات الشخصية، ونوعها، وطريقة جمعها، والأساس النظامي لمعالجتها، ووسيلة حفظها، وفترات الاحتفاظ بها، والجهات التي قد تُشارَك معها، وكيفية نقلها داخل المملكة وخارجها، وكيفية إتلافها، وحقوق صاحبها فيما يتعلق بها، وكيفية ممارسة هذه الحقوق، وذلك وفقًا للأنظمة واللوائح ذات العلاقة في المملكة العربية السعودية وعلى وجه الخصوص نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/١٩) وتعديلاته ولوائحه التنفيذية.
تندرج هذه السياسة تحت اتفاقية شروط وأحكام الاستخدام العامة.
المادة الأولى: هوية المسؤول عن البيانات ووسائل التواصل
المسؤول عن معالجة البيانات الشخصية في المنصة:
الاسم النظامي: شركة تطبيق عقار
رقم السجل التجاري: 7010480536
العنوان الوطني: 2577 طريق الثمامة، الدور الثالث، حي قرطبة، الرياض، المملكة العربية السعودية
مسؤول حماية البيانات الشخصية (DPO): إدارة البيانات
البريد الإلكتروني للاستفسارات المتعلقة بالخصوصية: [email protected]
التواصل من خلال الإيميل لممارسة الحقوق: [email protected]
أي إشارة في هذه السياسة إلى "المنصة" أو "نحن" تعني الجهة المذكورة أعلاه بوصفها المسؤول عن البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية.
المادة الثانية: جمع البيانات وأنواعها
نقوم بجمع البيانات الشخصية اللازمة لتقديم خدمات المنصة، وذلك بإحدى الطريقتين:
أولًا: البيانات التي تقدّمها مباشرةً
عند استخدامك المنصة أو التواصل معنا عبر القنوات المختلفة، قد نجمع -على سبيل المثال لا الحصر- البيانات التالية:
عنوان الـIP
الموقع أو العنوان الجغرافي
البريد الإلكتروني
رقم الجوال
نوع وبيانات الجهاز والمتصفح
بيانات الهوية الوطنية أو الإقامة
بيانات السجل التجاري
بيانات الصكوك وملكية العقارات
بيانات الدفع
بيانات الحساب البنكي (في حال طلب خدمات تستلزم ذلك)
المحتوى الذي تقوم بنشره على المنصة
بيانات التفاعل والتصفح على المنصة
الرسائل الخاصة على المنصة
ثانيًا: البيانات التي نحصل عليها بشكل غير مباشر
قد نحصل على بيانات إضافية من مصادر موثوقة لأغراض التحقق من الهوية، أو التحقق من ملكية العقار، أو التحقق من السجلات التجارية والمهنية، وذلك من جهات حكومية ومزودي خدمات معتمدين (مثل خدمات التحقق الوطنية ومنصات التوثيق العقاري). نقتصر على الحد الأدنى من البيانات اللازمة لتحقيق الغرض المعلن.
ملاحظة بشأن البيانات الحساسة
قد تتضمن بعض البيانات التي نعالجها -كبيانات الهوية الوطنية- معلومات تستوجب معاملة خاصة. لا نستخدم البيانات الحساسة لأغراض التسويق المباشر تحت أي ظرف، ونتخذ إجراءات حماية مشددة عند معالجتها.
المادة الثالثة: الأساس النظامي للمعالجة
نعتمد في معالجة بياناتك الشخصية على أحد الأسس النظامية الآتية بحسب طبيعة المعالجة:
موافقتك الصريحة عند التسجيل أو تفعيل خدمة بعينها.
تنفيذ عقد أنت طرف فيه، كتقديم الخدمات التي اشتركت بها.
الالتزام بنظام نافذ في المملكة، كالاستجابة لطلبات الجهات المختصة.
المصلحة المشروعة للمنصة بما لا يخل بحقوقك ومصالحك المشروعة، كأغراض منع الاحتيال وتحسين الخدمة.
ويحق لك سحب موافقتك في أي وقت وفقًا لما هو موضّح في المادة الحادية عشرة.
المادة الرابعة: أغراض المعالجة
نعالج بياناتك الشخصية للأغراض التالية:
تقديم خدمات المنصة وتلبية احتياجاتك بأفضل وجه.
تطوير أداء المنصة وتحسين تجربة المستخدم.
التحقق من هوية المستخدمين وملكية العقارات ومنع الاحتيال.
إرسال التنبيهات التشغيلية والإشعارات الخاصة بحسابك وخدماتك.
إرسال الرسائل التسويقية بناءً على موافقتك المسبقة، مع توفير وسيلة واضحة لإلغاء الاشتراك في أي وقت.
إعداد الإحصائيات والأبحاث والتقارير عن الخدمات والمجالات التي تخدمها المنصة.
التحقق من عمليات الدفع.
توثيق وأرشفة الشكاوى والوقائع المخالفة لتقديمها للجهات ذات العلاقة عند الطلب النظامي.
الاستجابة لطلبات الجهات الحكومية والقضائية المختصة.
المادة الخامسة: مشاركة البيانات مع أطراف ثالثة
قد نشارك بياناتك الشخصية، وبالقدر الضروري لتحقيق الغرض، مع الفئات التالية من الأطراف الثالثة:
مزودو خدمات البنية التحتية والاستضافة السحابية.
مزودو خدمات الدفع للتحقق من العمليات المالية.
مزودو خدمات الرسائل النصية والبريد الإلكتروني والإشعارات.
مزودو خدمات تحليل البيانات والتسويق.
مزودو خدمات التحقق من الهوية والملكية العقارية.
المستشارون النظاميون والقانونيون والمحاسبيون الملتزمون بالسرية.
الجهات الحكومية والقضائية المختصة استجابةً للطلبات النظامية.
أي كيان تؤول إليه حقوق التشغيل كليًا أو جزئيًا، بشرط التزام الكيان المنقول إليه بأحكام هذه السياسة ونظام حماية البيانات الشخصية.
يلتزم جميع مزودي الخدمة بموجب اتفاقيات معالجة بيانات تضمن مستوى الحماية الذي يكفله النظام.
المادة السادسة: نقل البيانات خارج المملكة
قد يتطلب تقديم بعض الخدمات نقل بياناتك أو معالجتها خارج المملكة العربية السعودية، وذلك عبر مزودي خدمات سحابية أو تقنية معتمدين. عند حدوث ذلك:
نقتصر على الحد الأدنى من البيانات اللازمة لتحقيق الغرض من النقل.
نتأكد من أن النقل لا يخل بمستوى الحماية المكفول بموجب نظام حماية البيانات الشخصية.
نعتمد على إحدى وسائل الحماية المعتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، بما في ذلك البنود التعاقدية المعيارية أو وسائل الحماية الأخرى المنصوص عليها في لائحة نقل البيانات الشخصية خارج المملكة.
نقوم بإجراء تقييمات الأثر اللازمة عند النقل المستمر أو واسع النطاق للبيانات.
المادة السابعة: فترات الاحتفاظ بالبيانات
نحتفظ ببياناتك الشخصية للمدة اللازمة لتحقيق الغرض من معالجتها، أو للمدة التي تستوجبها الأنظمة المعمول بها في المملكة، أيهما أطول. وبشكل عام:
نوع البيانات | فترة الاحتفاظ |
بيانات الحساب الأساسية | طوال فترة نشاط الحساب، وحتى 10 سنوات بعد إغلاقه |
بيانات الدفع والمعاملات المالية | 10 سنوات وفقًا للأنظمة المحاسبية والضريبية |
بيانات التحقق من الهوية | 10 سنوات وفقًا لأنظمة مكافحة غسل الأمول |
سجلات التواصل والشكاوى | 10 سنوات |
بيانات التصفح والتفاعل | 10 سنوات |
الرسائل الخاصة على المنصة | 10 سنوات |
عند انتهاء فترة الاحتفاظ، يتم إتلاف البيانات أو إخفاء هويتها بشكل دائم ما لم يوجد التزام نظامي بخلاف ذلك.
المادة الثامنة: حماية وأمن البيانات
نتخذ التدابير التنظيمية والإدارية والتقنية المناسبة لحماية بياناتك الشخصية من الفقد أو الإتلاف أو الوصول غير المصرّح به، ومن ذلك على سبيل المثال:
تشفير البيانات أثناء النقل والتخزين.
ضوابط الوصول وصلاحيات الاستخدام بحسب الحاجة.
المراقبة المستمرة لأنظمتنا وتقييم المخاطر بشكل دوري.
تدريب العاملين على متطلبات حماية البيانات الشخصية.
إلزام جميع مزودي الخدمة باتفاقيات سرية وحماية بيانات.
المادة التاسعة: خرق البيانات الشخصية
في حال حدوث خرق للبيانات قد يُلحق ضررًا بك أو يخل بحقوقك، نلتزم بـ:
إبلاغ الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال (72) ساعة من علمنا بالحادثة.
إبلاغك دون تأخير غير مبرر إذا كان الخرق يرجَّح أن يلحق بك ضررًا بالغًا.
اتخاذ الإجراءات اللازمة لاحتواء الحادثة ومنع تكرارها.
المادة العاشرة: ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة
نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لأغراض تشغيلية وتحليلية وتسويقية، ومنها:
ملفات ضرورية: لتشغيل المنصة وحفظ تسجيل الدخول.
ملفات الأداء والتحليل: لقياس استخدام المنصة وتحسينها.
ملفات تسويقية: لتخصيص الإعلانات والمحتوى بناءً على موافقتك.
يمكنك إدارة تفضيلاتك من خلال إعدادات المتصفح أو لوحة إدارة ملفات تعريف الارتباط على المنصة.
المادة الحادية عشرة: التسويق المباشر والاشتراك في الإشعارات
لا نرسل لك أي رسائل تسويقية إلا بعد الحصول على موافقتك المسبقة.
يمكنك في أي وقت إلغاء الاشتراك في الرسائل التسويقية عبر:
الرابط الموجود في أسفل كل رسالة بريد إلكتروني تسويقية.
إعدادات الإشعارات داخل تطبيق المنصة.
التواصل معنا على [email protected].
لا نستخدم البيانات الحساسة لأغراض التسويق المباشر.
إلغاء الاشتراك التسويقي لا يؤثر على الإشعارات التشغيلية الضرورية المتعلقة بحسابك وخدماتك.
المادة الثانية عشرة: اتخاذ القرارات الآلية
قد نستخدم خوارزميات آلية في بعض جوانب المنصة، مثل ترتيب نتائج البحث، وتقييم جودة الإعلانات، وتحديد أسعار الخدمات الترويجية. عندما يكون لهذه القرارات أثر نظامي أو جوهري عليك، يحق لك طلب التدخل البشري لمراجعة القرار، والاعتراض عليه عبر القنوات المذكورة في المادة الرابعة عشرة.
المادة الثالثة عشرة: بيانات القاصرين
المنصة موجهة للبالغين (18 سنة فأكثر)، ولا نجمع بيانات القاصرين عن قصد. إذا اكتشفنا أنه تم جمع بيانات قاصر دون موافقة وليّ الأمر، نقوم بحذفها على الفور. إذا كنت وليّ أمر وتعتقد أن بيانات قاصر قد جُمعت، يرجى التواصل معنا على [email protected].
المادة الرابعة عشرة: حقوقك بوصفك صاحب البيانات الشخصية
وفقًا لنظام حماية البيانات الشخصية، لك الحقوق الآتية:
حق العلم: الإحاطة بالأساس النظامي لمعالجة بياناتك والغرض منها.
حق الوصول: الاطلاع على بياناتك والحصول على نسخة منها.
حق التصحيح: طلب تصحيح بياناتك غير الدقيقة أو غير المكتملة.
حق الإتلاف: طلب حذف بياناتك في الحالات التي يجيزها النظام.
حق الاعتراض: الاعتراض على معالجة بياناتك في حالات معينة.
حق نقل البيانات: الحصول على بياناتك بصيغة منظمة قابلة للقراءة آليًا.
حق سحب الموافقة: سحب موافقتك على المعالجة في أي وقت، دون أن يؤثر ذلك على مشروعية المعالجة قبل السحب.
حق تقييد المعالجة: طلب تقييد معالجة بياناتك في حالات معينة.
المادة الخامسة عشرة: كيفية ممارسة حقوقك
لممارسة أي من حقوقك المذكورة في المادة السابقة:
قنوات التقديم:
عبر البريد الإلكتروني: [email protected]
التحقق من الهوية: قد نطلب منك إثبات هويتك للتأكد من أن الطلب صادر منك فعلًا، وذلك حمايةً لبياناتك.
مدة الاستجابة: نرد على طلبك خلال (30) يومًا من تاريخ استلامه مكتملًا، ويجوز تمديد المدة (30) يومًا إضافية في الحالات التي تستلزم جهدًا غير معتاد، مع إشعارك بالتمديد وأسبابه.
الرسوم: ممارسة الحقوق مجانية، ما لم يكن الطلب متكررًا أو مفرطًا، وعندها يجوز تقاضي رسوم رمزية تعكس التكلفة الفعلية.
المادة السادسة عشرة: تقديم الشكاوى
إذا رأيت أن معالجتنا لبياناتك تخالف النظام، فلك:
التواصل معنا أولًا على [email protected] لمحاولة معالجة الأمر وديًا.
تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر القنوات الرسمية المعتمدة.
المادة السابعة عشرة: التحديثات على السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر لمواكبة التغيرات النظامية أو التشغيلية. وعند إجراء تغييرات جوهرية، سنقوم بإشعارك عبر القنوات المناسبة (البريد الإلكتروني أو إشعار داخل المنصة) قبل سريان التعديل بمدة معقولة. الاستمرار في استخدام المنصة بعد سريان التعديل يُعد قبولًا للنسخة المحدثة.
المادة الثامنة عشرة: التواصل معنا
لأي استفسار يتعلق بهذه السياسة أو بمعالجة بياناتك الشخصية:
البريد الإلكتروني: [email protected]
مسؤول حماية البيانات: [email protected]
العنوان البريدي: 2577 طريق الثمامة، الدور الثالث، حي قرطبة، الرياض، المملكة العربية السعودية