1. مقدمة ونطاق السياسة
تحترم مؤسسة بياناتك لتقنية المعلومات خصوصية الأفراد، وتلتزم بمعالجة البيانات الشخصية بصورة مشروعة وعادلة وشفافة وفق الأنظمة السارية في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية ولوائحه التنفيذية. وتوضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها وحفظها ومشاركتها وحمايتها عند استخدام نظام «تعمير لإدارة المنشآت» وموقعه وتطبيقاته وخدماته السحابية والخدمات المرتبطة به.
تسري هذه السياسة على زوار موقع تعمير، والعملاء، ومسؤولي الحسابات، والمستخدمين، ومستخدمي تطبيقات الخدمة الذاتية، وممثلي المنشآت، وكل شخص تُعالج بياناته من خلال الخدمات التي تديرها مؤسسة بياناتك. وقد تسري على موظفي العميل وعملائه ومورديه ومقاوليه وغيرهم عندما يرفع العميل بياناتهم إلى تعمير.
تُقرأ هذه السياسة مع أحكام وشروط استخدام تعمير، وعقد الاشتراك أو عرض السعر وأي اتفاقية خاصة لمعالجة البيانات. وفي حال وجود تعارض، يُعمل بالنص الخاص في حدود المسألة التي ينظمها صراحة، مع مراعاة الأحكام النظامية الآمرة.
2. التعريفات
بياناتك: مؤسسة بياناتك لتقنية المعلومات، وهي الجهة التي تدير وتوفر نظام تعمير.
تعمير أو النظام: المنصة السحابية وتطبيقاتها وواجهاتها ومكوناتها وخدماتها الحالية أو المستقبلية التي توفرها بياناتك تحت اسم تعمير.
العميل: الشخص الطبيعي أو الاعتباري الذي يشترك في تعمير أو يبرم عقدًا للاستفادة منه.
المستخدم: كل شخص يصرح له العميل أو بياناتك بالوصول إلى النظام.
البيانات الشخصية: كل بيان، مهما كان مصدره أو شكله، من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد أو يجعل التعرف عليه ممكنًا بصورة مباشرة أو غير مباشرة.
صاحب البيانات: الفرد الذي تتعلق به البيانات الشخصية.
المعالجة: أي عملية تُجرى على البيانات الشخصية، بما في ذلك جمعها أو تسجيلها أو حفظها أو تنظيمها أو تعديلها أو استرجاعها أو استخدامها أو مشاركتها أو نقلها أو إتلافها.
جهة التحكم: الجهة التي تحدد أغراض معالجة البيانات الشخصية وكيفيتها.
جهة المعالجة: الجهة التي تعالج البيانات الشخصية لمصلحة جهة التحكم ونيابة عنها.
3. أدوار بياناتك والعميل في معالجة البيانات
تكون بياناتك جهة تحكم بالنسبة إلى البيانات التي تحدد أغراض معالجتها، مثل بيانات إنشاء الحساب والاشتراك والفوترة والتواصل والدعم والتشغيل والأمن وسجلات الاستخدام وإدارة العلاقة مع العميل.
تكون بياناتك، في الأصل، جهة معالجة عندما يعالج تعمير بيانات الموظفين أو العملاء أو الموردين أو المقاولين أو المتعاملين التي يرفعها العميل أو مستخدموه إلى النظام لتنفيذ تعليمات العميل وتقديم الخدمات المتعاقد عليها.
يكون العميل جهة التحكم في بيانات منسوبيه ومتعامليه التي يجمعها أو يرفعها أو يعالجها من خلال تعمير، ويتحمل مسؤولية وجود مسوغ نظامي للمعالجة، وتقديم الإشعارات اللازمة، والحصول على الموافقات عندما تكون مطلوبة، وتحديد الصلاحيات والاستجابة لطلبات أصحاب البيانات.
لا تستعمل بياناتك بيانات العميل التي تعالجها نيابة عنه لأغراض مستقلة لا تتفق مع تعليماته أو مع تقديم الخدمة، إلا إذا أوجب النظام خلاف ذلك.
4. فئات البيانات الشخصية التي قد نعالجها
قد تشمل البيانات التي نعالجها، بحسب الخدمات والخصائص التي يفعّلها العميل، الفئات الآتية:
بيانات الهوية والتواصل: الاسم، رقم الهوية أو الإقامة عند الحاجة، المسمى الوظيفي، البريد الإلكتروني، رقم الجوال، العنوان، وبيانات ممثل المنشأة.
بيانات الحساب والمصادقة: اسم المستخدم، معرف الحساب، الأدوار والصلاحيات، رموز التحقق، وسجلات تسجيل الدخول. لا نطّلع على كلمة المرور بصورتها القابلة للقراءة، وتُعالج بيانات المصادقة وفق ضوابط الحماية المطبقة.
بيانات المنشأة والاشتراك: اسم المنشأة، السجل التجاري، الرقم الضريبي، الفروع، الباقة، حالة الاشتراك، الفواتير، الدفعات، وسجلات الدعم والتواصل.
بيانات العملاء والموردين والمشاريع: بيانات التواصل والعقود وعروض الأسعار والمشاريع والمهام والمراسلات والمستندات والملفات والسجلات المرتبطة بالأعمال.
البيانات المالية والمحاسبية: القيود والحسابات والفواتير والمبالغ وبيانات التحويل أو الدفع بالقدر اللازم لإدارة الخدمة. ولا تحتفظ بياناتك ببيانات البطاقة البنكية الكاملة إذا عولجت مباشرة لدى مقدم دفع مستقل.
بيانات الموارد البشرية: بيانات الموظفين والعقود والرواتب والإجازات والأذونات والسلف والعهد والتقييمات والحضور والانصراف والخدمة الذاتية، بحسب الخصائص التي يفعّلها العميل.
بيانات الموقع والسمات الحيوية: بيانات الموقع الجغرافي أو المعرّفات الناتجة عن التكامل مع أجهزة الحضور أو البصمة، عند تفعيل هذه الخصائص وبالقدر اللازم للغرض المحدد.
بيانات الاستخدام والأجهزة: عنوان بروتوكول الإنترنت، نوع الجهاز والمتصفح ونظام التشغيل، أوقات الدخول، الصفحات أو الوظائف المستخدمة، سجلات الأخطاء والأمن، ومعرّفات الجلسات.
بيانات التكاملات والخدمات السحابية: معرف الحساب لدى مقدم الخدمة، البريد المرتبط به، رموز التفويض، أسماء الملفات والمجلدات وبياناتها الوصفية ومحتواها بالقدر اللازم لتنفيذ العملية التي يطلبها المستخدم.
المراسلات والدعم: محتوى طلبات الدعم والاستفسارات والملاحظات وأي ملفات يرسلها المستخدم طوعًا.
5. مصادر البيانات وطرق جمعها
نجمع البيانات مباشرة من العميل أو المستخدم عند إنشاء الحساب أو الاشتراك أو تعبئة النماذج أو استخدام النظام أو التواصل مع الدعم.
قد نتلقى بيانات من مسؤول حساب العميل أو من مستخدم مخول، أو من أنظمة وأجهزة يربطها العميل بتعمير، أو من مقدم خدمة خارجي يختاره المستخدم مثل Google Drive أو Microsoft OneDrive أو Dropbox.
تُجمع بعض البيانات التقنية تلقائيًا عند استخدام الموقع أو التطبيقات لحماية الخدمة وتشغيلها وتحليل الأعطال وتحسين الأداء.
إذا زودنا العميل ببيانات تخص أشخاصًا آخرين، فإنه يقر بأن لديه الصلاحية والمسوغ النظامي اللازم لتزويدنا بها ومعالجتها عبر تعمير.
6. أغراض معالجة البيانات
نستخدم البيانات الشخصية للأغراض الآتية، بحسب طبيعة العلاقة والخدمة:
إنشاء الحسابات والتحقق من الهوية أو الصفة وإدارة الصلاحيات والوصول الآمن.
تقديم خدمات تعمير وتشغيل وحداته وخصائصه وتنفيذ العمليات التي يطلبها العميل أو المستخدم.
إدارة الاشتراك والفوترة والمدفوعات والتجديدات والعلاقة التعاقدية.
تقديم الدعم الفني والتدريب والتهيئة ومعالجة الأعطال والاستفسارات.
حماية النظام والحسابات والبيانات، ومنع الاحتيال وإساءة الاستخدام، والتحقيق في الحوادث الأمنية.
إرسال الإشعارات التشغيلية والأمنية والتنبيهات المتعلقة بالحساب أو الخدمة.
الامتثال للالتزامات النظامية والمحاسبية والضريبية والفوترة الإلكترونية والاستجابة للجهات المختصة.
تشغيل التكاملات التي يفعّلها المستخدم، بما في ذلك خدمات التخزين السحابي والبريد والرسائل والخرائط والدفع والخدمات الحكومية.
قياس الأداء وتحسين تجربة الاستخدام وتطوير الخصائص باستخدام بيانات مجمعة أو مجهلة الهوية متى كان ذلك مناسبًا.
إرسال مواد تعريفية أو تسويقية عند وجود مسوغ نظامي أو موافقة مطلوبة، مع توفير وسيلة مناسبة لإيقافها.
7. المسوغات النظامية للمعالجة
نعالج البيانات عند توفر مسوغ نظامي مناسب، وقد يشمل ذلك تنفيذ عقد يكون صاحب البيانات طرفًا فيه، أو اتخاذ إجراءات بناءً على طلبه قبل التعاقد، أو الامتثال لالتزام نظامي، أو حماية المصالح المشروعة لبياناتك أو العميل دون الإخلال بحقوق صاحب البيانات، أو موافقة صاحب البيانات عندما تكون الموافقة مطلوبة.
عندما تعتمد المعالجة على الموافقة، يمكن لصاحب البيانات العدول عنها وفق الآلية الموضحة في هذه السياسة، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل العدول، مع مراعاة أي التزام نظامي أو تعاقدي يقتضي استمرار معالجة محددة.
8. البيانات الحساسة وبيانات الموظفين
قد يتيح تعمير خصائص تتعامل مع بيانات ذات طبيعة حساسة أو عالية الخصوصية، مثل بيانات السمات الحيوية أو الموقع أو الرواتب أو البيانات الصحية الواردة في طلبات الإجازة. ولا تُعالج هذه البيانات إلا عند تفعيل العميل للخاصية وبالقدر اللازم للغرض المحدد.
يلتزم العميل قبل استخدام خصائص الحضور أو الموقع الجغرافي أو التكامل مع أجهزة البصمة أو الخدمة الذاتية بإبلاغ الموظفين والمتعاملين بطبيعة المعالجة وغرضها، وتحديد الصلاحيات، والحصول على الموافقات الصريحة أو المسوغات النظامية اللازمة متى تطلب النظام ذلك.
ينبغي ألا يرفع العميل إلى تعمير بيانات حساسة لا تحتاجها الخدمة أو لا يملك مسوغًا لمعالجتها.
9. تكاملات خدمات التخزين السحابي
عند اختيار المستخدم ربط حساب تخزين سحابي، يُحال إلى مقدم الخدمة لإتمام التفويض. لا تطلب بياناتك كلمة مرور حساب Google أو Microsoft أو Dropbox ولا تحتفظ بها.
قد نعالج معرف الحساب والبريد المرتبط به ورمز الوصول ورمز التجديد ونطاقات الصلاحية وبيانات الملفات والمجلدات ومحتواها، وذلك فقط بالقدر اللازم لعرض الملفات أو اختيارها أو رفعها أو تنزيلها أو تحديثها أو ربطها بالمشروع وفق العملية التي يطلبها المستخدم والصلاحيات التي وافق عليها.
تُستخدم رموز التفويض لتنفيذ العمليات المصرح بها، وتُحفظ بوسائل حماية مناسبة، ويمكن للمستخدم فصل الربط من تعمير أو إلغاء وصول التطبيق من إعدادات مقدم الخدمة. وقد يؤدي إلغاء التفويض إلى توقف خصائص التكامل.
لا تبيع بياناتك بيانات مستخدمي خدمات التخزين السحابي، ولا تستخدم محتوى الملفات للإعلانات، ولا تنقل هذه البيانات إلى طرف آخر إلا لتقديم الوظيفة التي طلبها المستخدم، أو لأغراض أمنية أو نظامية مشروعة، أو بعد موافقة صريحة عند الحاجة.
يخضع استخدام تعمير للبيانات المستلمة من واجهات Google API ونقلها إلى سياسة بيانات مستخدمي خدمات Google API، بما في ذلك متطلبات الاستخدام المحدود. كما تخضع خدمات Microsoft وDropbox لشروط وسياسات كل مقدم خدمة.
يتحمل المستخدم مسؤولية التأكد من أن الملفات التي يختارها أو يرفعها أو يشاركها لا تتضمن بيانات لا يملك حق معالجتها أو نقلها.
10. مشاركة البيانات والإفصاح عنها
لا تبيع بياناتك البيانات الشخصية. وقد تشارك الحد الأدنى اللازم منها مع الفئات الآتية عند وجود حاجة ومسوغ نظامي:
مقدمو الاستضافة والحوسبة السحابية والنسخ الاحتياطي والأمن السيبراني والدعم الفني.
مقدمو خدمات الدفع والاتصالات والبريد الإلكتروني والرسائل والخرائط والتحليلات والتخزين السحابي، وفق الخدمة التي يفعّلها العميل.
المستشارون والمدققون ومقدمو الخدمات المهنية الملزمون بالسرية.
الجهات الحكومية أو القضائية أو التنظيمية عندما يكون الإفصاح مطلوبًا نظامًا أو لازمًا لتنفيذ متطلب مشروع.
طرف يخلف بياناتك قانونيًا في حالة اندماج أو استحواذ أو إعادة تنظيم، مع مراعاة الحقوق والضمانات النظامية.
يلتزم مقدمو الخدمات الذين يعالجون البيانات نيابة عنا بالتعليمات المتفق عليها وبمتطلبات السرية والحماية وعدم استخدام البيانات لأغراض مستقلة غير مصرح بها.
11. نقل البيانات خارج المملكة
قد تتطلب بعض خدمات الاستضافة أو الدعم أو التكاملات معالجة بيانات خارج المملكة العربية السعودية. ولا يتم النقل أو الإفصاح عبر الحدود إلا وفق متطلبات نظام حماية البيانات الشخصية واللوائح ذات الصلة وبعد تقييم الحاجة والمخاطر واتخاذ الضمانات المناسبة.
قد يكون مقدم الخدمة الخارجي، مثل Google أو Microsoft أو Dropbox، مسؤولًا بصورة مستقلة عن بعض المعالجة التي تتم داخل منصته وفق شروطه وسياسة الخصوصية الخاصة به.
12. مدة الاحتفاظ بالبيانات وإتلافها
نحتفظ بالبيانات الشخصية طوال المدة اللازمة لتحقيق الأغراض الموضحة في هذه السياسة، ولتقديم الخدمة طوال مدة الاشتراك، ثم وفق المدد التي تقتضيها الالتزامات النظامية أو المحاسبية أو الضريبية أو تسوية النزاعات أو حماية الحقوق.
تختلف مدة الاحتفاظ بحسب نوع البيانات وطبيعة العلاقة والغرض من المعالجة ومتطلبات الأنظمة. وعند انتهاء الحاجة النظامية، تُتلف البيانات أو تُزال هويتها باستخدام وسائل مناسبة، ما لم يكن الاحتفاظ بها مطلوبًا بموجب نظام أو قرار من جهة مختصة أو بسبب نزاع قائم.
يتحمل العميل مسؤولية تصدير النسخ التي يحتاجها من بياناته قبل انتهاء اشتراكه وفق العقد وأحكام الاستخدام والخصائص المتاحة في النظام.
قد تبقى نسخ محدودة من البيانات مؤقتًا ضمن دورات النسخ الاحتياطي أو سجلات الأمن إلى أن تُستبدل أو تُتلف وفق الجدول التشغيلي المعتمد، مع تقييد استخدامها بأغراض الاستعادة والأمن والامتثال.
13. حماية البيانات وأمن المعلومات
تطبق بياناتك تدابير تقنية وتنظيمية معقولة تتناسب مع طبيعة البيانات والمخاطر، وتهدف إلى منع الوصول غير المصرح به أو الفقد أو التغيير أو الإفصاح أو الاستخدام غير المشروع.
قد تشمل هذه التدابير إدارة الصلاحيات، والمصادقة، وتسجيل الأحداث، والتحديثات الأمنية، وحماية الاتصالات، والنسخ الاحتياطي التشغيلي، ومراقبة الأعطال والحوادث، وضوابط الوصول إلى بيئات التشغيل.
لا توجد وسيلة نقل أو تخزين إلكتروني تضمن الحماية المطلقة. لذلك يلتزم العميل والمستخدم بالمحافظة على سرية بيانات الدخول، واستخدام وسائل تحقق مناسبة، وتحديث الأجهزة، وإبلاغنا فورًا عند الاشتباه في وصول غير مصرح به.
عند وقوع حادثة تسرب بيانات شخصية، تتخذ بياناتك الإجراءات اللازمة للتحقيق والاحتواء والمعالجة والإشعار وفق المتطلبات النظامية المطبقة وحسب دورها كجهة تحكم أو جهة معالجة.
14. حقوق صاحب البيانات الشخصية
مع مراعاة الحالات والاستثناءات النظامية، يحق لصاحب البيانات ما يأتي:
الحق في العلم بالمسوغ النظامي والغرض من جمع بياناته ومعالجتها والجهات التي قد يُفصح لها عنها.
الحق في الوصول إلى بياناته الشخصية والحصول على نسخة منها بصيغة واضحة ومقروءة متى كان ذلك متاحًا نظامًا وفنيًا.
الحق في طلب تصحيح البيانات غير الدقيقة أو استكمالها أو تحديثها.
الحق في طلب إتلاف البيانات عندما ينتهي الغرض من معالجتها أو في الحالات التي يقررها النظام.
الحق في العدول عن الموافقة عندما تكون الموافقة هي مسوغ المعالجة، ما لم يوجد مسوغ آخر يجيز استمرارها.
الحق في تقديم شكوى إلى الجهة المختصة وفق الإجراءات النظامية.
إذا كانت بيانات صاحب الطلب خاضعة لتحكم أحد عملاء تعمير، فقد نحيل الطلب إلى العميل المختص أو نتعاون معه لتنفيذه؛ لأن العميل هو الجهة التي تحدد أغراض تلك المعالجة وتعليماتها.
15. ممارسة الحقوق وتقديم الطلبات
يمكن تقديم طلب متعلق بالخصوصية عبر البريد الإلكتروني info@bayanatech.com.sa أو من خلال قنوات الدعم المعتمدة داخل تعمير، مع وصف الطلب والبيانات اللازمة للتحقق من الهوية وتحديد الحساب أو المنشأة المعنية.
قد نطلب معلومات إضافية معقولة للتحقق من هوية مقدم الطلب أو صفته، ولن تُستخدم هذه المعلومات إلا للتحقق وتنفيذ الطلب. ويجوز رفض الطلب أو تقييده في الحالات التي يسمح بها النظام، مع بيان السبب متى كان ذلك مطلوبًا.
نعالج الطلبات خلال المدد النظامية المطبقة. وقد يستلزم الطلب تنسيقًا مع العميل إذا كانت بيانات صاحب الطلب محفوظة ضمن حساب منشأة مشتركة في تعمير.
16. ملفات الارتباط والتقنيات المشابهة
قد يستخدم موقع تعمير ملفات ارتباط وتقنيات مشابهة لازمة لتشغيل الموقع، وحفظ الجلسة، وتطبيق إعدادات اللغة أو المظهر، وحماية النماذج، وقياس الأداء عند تفعيل أدوات التحليل.
تستخدم نماذج الموقع خدمة Google reCAPTCHA للمساعدة في منع الرسائل الآلية وإساءة الاستخدام؛ وقد تعالج Google بيانات تقنية وفق سياسة الخصوصية وشروط الاستخدام الخاصة بها.
يمكن للمستخدم التحكم في ملفات الارتباط من إعدادات المتصفح، لكن تعطيل الملفات الضرورية قد يؤثر في تسجيل الدخول أو بعض وظائف الموقع والخدمة. وإذا استُخدمت ملفات غير ضرورية أو تسويقية، تُعرض خيارات الموافقة وفق المتطلبات المطبقة.
17. بيانات الأطفال
تعمير خدمة موجهة إلى المنشآت والمستخدمين المهنيين، ولا تستهدف الأطفال. ولا ينبغي رفع بيانات طفل إلى النظام إلا عند وجود غرض مشروع ومسوغ نظامي واتخاذ المتطلبات والضمانات الخاصة المقررة نظامًا.
18. مسؤوليات العميل والمستخدم
يلتزم العميل بجمع البيانات واستخدامها بصورة مشروعة، وتحديد الصلاحيات وفق الحاجة، ومراجعتها دوريًا، وإبلاغ أصحاب البيانات بالإشعارات المناسبة، وعدم رفع بيانات تتجاوز الحاجة أو لا يملك مسوغًا لمعالجتها.
يلتزم المستخدم بعدم مشاركة بيانات الدخول أو رموز التحقق، وعدم ربط حساب تخزين سحابي لا يملك صلاحية استخدامه، وعدم إرسال بيانات شخصية أو حساسة عبر قنوات غير مخصصة لذلك.
يجب على العميل التواصل معنا دون تأخير عند اكتشاف بيانات غير دقيقة أو إفصاح غير مصرح به أو طلب صادر عن صاحب بيانات يتعلق بمعلومات محفوظة في تعمير.
19. تحديث سياسة الخصوصية
يجوز لبياناتك تحديث هذه السياسة عند تغير الأنظمة أو الخدمات أو طرق المعالجة أو متطلبات الأمن. ويُنشر تاريخ آخر تحديث في أعلى الصفحة، ويُشعر العملاء بالتغييرات الجوهرية من خلال الموقع أو النظام أو البريد الإلكتروني متى كان ذلك مناسبًا أو مطلوبًا.
يبدأ سريان التحديث من تاريخ نشره أو من التاريخ المحدد في الإشعار. ولا تؤثر التحديثات في الحقوق التي اكتسبها صاحب البيانات بموجب الأنظمة السارية.
20. التواصل والشكاوى
جهة التحكم ومقدم الخدمة: مؤسسة بياناتك لتقنية المعلومات.
المنتج: تعمير لإدارة المنشآت.
الموقع الإلكتروني: www.bayanatech.com.sa.
البريد الإلكتروني المخصص للتواصل: info@bayanatech.com.sa.
يمكن كذلك استخدام قنوات الدعم المعتمدة داخل تعمير. وإذا لم تُحل الشكوى، يحق لصاحب البيانات التقدم بها إلى الجهة المختصة وفق نظام حماية البيانات الشخصية وإجراءاته.
21. اللغة المرجعية
تُنشر هذه السياسة باللغة العربية، وقد تتوافر ترجمة إنجليزية لتيسير الاطلاع. وفي حال اختلاف التفسير، تكون النسخة العربية هي المرجع ما لم يوجب النظام خلاف ذلك.
نهاية سياسة الخصوصية