بيان الخصوصية لشركة SMASCO
1. المقدمة
نحن في سماسكو نقدّر خصوصية عملائنا ونلتزم بحماية بياناتهم الشخصية وفقًا لقانون حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) واللوائح الأخرى ذات الصلة بحماية البيانات السعودي (PDPL) تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (SADAIA). توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها وتخزينها وحمايتها عبر موقعنا جمع البيانات
نجمع البيانات الشخصية التي تقدمها لنا عند استخدامك لخدماتنا عبر الإنترنت، أو زيارتك لفروعنا، أو تواصلك معنا عبر قنوات التواصل المختلفة. قد تتضمن هذه البيانات، على سبيل المثال لا الحصر، اسمك، معلومات الاتصال الخاصة بك، تفاصيل الدفع، تاريخ المشتريات، وسلوك التصفح.
الغرض من معالجة البيانات
يتم معالجة بياناتك الشخصية لأغراض محددة، بما في ذلك:
توفير المنتجات والخدمات التي تطلبها.
تحسين خدماتنا وتجربتك كعميل.
التواصل معك بخصوص حسابك أو معاملاتك.
إجراء أبحاث السوق والتحليلات.
الامتثال للالتزامات القانونية وتنفيذ شروطنا وأحكامنا.
الموافقة
نحصل على موافقتك قبل معالجة أي بيانات شخصية للأغراض التي تتطلب ذلك بموجب قانون حماية البيانات الشخصية. ويحق لك سحب موافقتك في أي وقت.
مشاركة البيانات والإفصاح عنها
لا نشارك بياناتك الشخصية مع أطراف ثالثة إلا عند الضرورة لتقديم خدماتنا أو لأغراض مشروعة أو للامتثال للقانون أو لحماية حقوقنا. عندما نقوم بمشاركة البيانات، نضمن وجود تدابير حماية مناسبة لحماية خصوصيتك.
أمان البيانات
نقوم بتطبيق إجراءات تقنية وتنظيمية لحماية بياناتك الشخصية من الوصول غير المصرح به أو التغيير أو الإفصاح أو التدمير.
حقوقك
لديك حقوق فيما يتعلق ببياناتك الشخصية، بما في ذلك:
الحق في الوصول إلى بياناتك والحصول على نسخة منها.
الحق في طلب تصحيح البيانات غير الدقيقة.
الحق في طلب حذف بياناتك في ظروف معينة.
الحق في الاعتراض على معالجة بياناتك.
الحق في نقل البيانات.
الحق فى طلب تقييد معالجة البيانات في ظل ظروف معينة.
الحق فى الاعتراض على المعالجة لأسباب محددة، بما في ذلك التسويق المباشر
لإدارة تفضيلات التواصل وإدارة البيانات الشخصية يمكنك زيارة مركز خيارات التواصل والخصوصية بحسابك.
2. التعريفات
• البيانات الشخصية: أي معلومات تتعلق بفرد محدد أو يمكن تحديده.
• المتحكم: شركةسماسكو للموارد البشرية، المسؤولة عن تحديد أغراض ووسائل معالجة البيانات الشخصية.
• صاحب البيانات: أي فرد تتم معالجة بياناته الشخصية.
• المعالجة: أي عملية تُجرى على البيانات الشخصية مثل الجمع أو التخزين أو الاستخدام أو الإفصاح.
• مسؤول حماية البيانات (DPO): الشخص المسئول من قبل شركة سماسكو للموارد البشرية للإشراف على الامتثال لنظام PDPL.
3. النطاق
تنطبق هذه السياسة على جميع مستخدمي مواقع وتطبيقات شركة سمساكو للموارد البشرية، بما في ذلك الأفراد الذين يصلون إلى الموقع لأغراض التعامل بين الشركة والمستهلكين (B2C) أو بين الشركات (B2B)، الموردين، والمرشحين المتقدمين للوظائف عبر الموقع.
4. جمعالبيانات
قد نجمع الأنواع التالية من البيانات الشخصية من المستخدمين:
• العملاء (B2C & B2B):
o الشخصية: الاسم، الجنسية، الجنس، تاريخ الميلاد، مكان الميلاد، الديانة، والمعلومات العائلية.
o الهوية: الهوية الوطنية، رقم الإقامة، رقم الجواز، رخصة القيادة، التأشيرة، وأي وثيقة حكومية أخرى.
o تفاصيل العمل (مثل المسمى الوظيفي، اسم الشركة، الصناعة)
o تفاصيل المعاملات، بما في ذلك معلومات الدفع
o بيانات الاستخدام مثل عناوين IP، نوع المتصفح، وتوقيت النشاط على الموقع
o التفضيلات والتعليقات المقدمة من خلال الاستبيانات أو الاستفسارات
o أي معلومات أخرى تقدمها مباشرة لنا
• الموردون:
o اسم العمل، معلومات الاتصال، وتفاصيل تسجيل العمل
o المعلومات المالية ومعلومات الحساب البنكي للمعاملات
o الاتصالات بين الموردين وشركة سماسكو للموارد البشرية
• المرشحون للوظائف:
o الاسم الكامل، تفاصيل الاتصال (الهاتف، البريد الإلكتروني) ، الجنسية، الجنس، تاريخ الميلاد
o رقم الهوية الوطنية / رقم الإقامة / رقم الجواز
o التاريخ الوظيفي، الخلفية التعليمية، المؤهلات، والمراجع
o أي معلومات أخرى تقدم أثناء عملية التقديم (مثل السيرة الذاتية، رسالة التغطية)
الأساسالقانونيلمعالجةالبيانات
يشمل الأساس القانوني لمعالجة البيانات الشخصية بموجب نظام PDPL ما يلي:
• تنفيذ عقد: لمعالجة البيانات المتعلقة بالمعاملات مع العملاء والموردين.
• الامتثال للالتزامات القانونية: للوفاء بالمتطلبات القانونية والتنظيمية في المملكة العربية السعودية.
• المصالح المشروعة: لتحسين تجربة الموقع والعمليات التجارية، شريطة ألا تنتهك هذه المعالجة حقوق الأفراد.
• الموافقة: لمعالجة معلومات محددة عند الحصول على الموافقة الصريحة، مثل عند الاشتراك في النشرات الإخبارية أو تقديم طلب وظيفة.
5. إلزامية أو اختيارية تقديم البيانات
يُعد تقديم البيانات الشخصية أمرًا ضروريًا لإنشاء وإدارة حسابك، واستخدام خدماتنا، وضمان الأمان. بعض البيانات مثل معلومات الاتصال وتفاصيل الهوية تعتبر إلزامية لتقديم الخدمة. قد يؤدي عدم تقديمها إلى تحديد أو منع الوصول إلى خدماتنا.
البيانات الأخرى، مثل تفضيلات تلقي الرسائل التسويقية، هي اختيارية وتُجمع فقط بموافقتك. يمكنك اختيار عدم تقديم المعلومات الاختيارية دون التأثير على الاستخدام الأساسي للتطبيق
6. جمع البيانات من أطراف ثالثة
من أجل الشفافية، نقوم بجمع البيانات الضرورية فقط من الأطراف الثالثة، حسبما يسمح به القانون. وسيتم التعامل مع جميع البيانات التي يتم جمعها من مصادر خارجية بنفس مستوى الحماية كما لو تم تقديمها مباشرة من قبلك
قد نحصل على بيانات شخصية من مصادر خارجية مثل:
- السجلات العامة: التحقق من الهوية من خلال قواعد البيانات العامة المتاحة.
- مقدمو الخدمات: بيانات من مقدمي الخدمات الشركاء لتحسين عروض خدماتنا.
.7 أغراض معالجة البيانات
تتم معالجة البيانات الشخصية التي نجمعها للأغراض التالية:
العملاء:
إدارة العملاء، الطلبات، الاستفسارات، وحسابات العملاء
معالجة المدفوعات والمعاملات
تقديم محتوى مخصص واتصالات تسويقية بناءً على تفضيلات المستخدم
تحسين وظائف الموقع وتجربة المستخدم
الموردون:
إدارة العلاقات التعاقدية والمدفوعات
معالجة الطلبات والحفاظ على قنوات الاتصال
ضمان الامتثال للمتطلبات القانونية
المرشحون للوظائف:
تقييم طلبات التوظيف والمؤهلات
التواصل بشأن عملية التوظيف
إدارة قرارات التوظيف بما يتماشى مع المعايير القانونية
8. الاحتفاظبالبيانات
ستتم الاحتفاظ بالبيانات الشخصية فقط طالما كان ذلك ضرورياً لتحقيق الأغراض التي جمعت من أجلها أو كما هو مطلوب بموجب القانون المعمول به. بعد انتهاء فترة الاحتفاظ، سيتم حذف البيانات بشكل آمن أو إخفاء هويتها.
· بيانات المعاملات: تخزن حسب المتطلبات المالية والتنظيمية
· بيانات التسويق: يتم الاحتفاظ بها حتى تسحب موافقتك أو تختار إلغاء الاشتراك
· إذا لم يكن بالإمكان تحديد فترات دقيقة، فإن الاحتفاظ
· بالبيانات حتى تصبح غير ضرورية لتحقيق غرضها، يتبعها حذف أو إخفاء الهوية بشكل آمن.
· لا يؤثر سحب الموافقة على قانونية معالجة البيانات بناءً على الموافقة قبل سحبها
9. اتخاذ القرارات الآلي
قد يستخدم تطبيقنا المعالجة الآلية لمطابقة المستخدمين مع مقدمي خدمات ذوي صلة أو لتوصية بالخدمات. وتستند هذه القرارات إلى معايير محددة مسبقًا، مثل تفضيلات المستخدمين، والموقع الجغرافي، لضمان مطابقة فعالة.
إذا كان اتخاذ القرار الآلي يؤثر بشكل كبير عليك، فيحق لك طلب مراجعة القرار من قِبل إنسان، حيثما ينطبق، عن طريق التواصل معنا
10. أمنالبيانات
نتخذ التدابير التقنية والتنظيمية المناسبة لضمان حماية البيانات الشخصية من الوصول غير المصرح به أو التغيير أو الإفصاح أو التدمير. تشمل هذه التدابير تشفير البيانات، الخوادم الآمنة، التحكم في الوصول، والتدقيقات الأمنية المنتظمة.
11. الكوكيزوتقنياتالتتبع
يستخدم موقعنا الإلكتروني ملفات الكوكيز وتقنيات تتبع مشابهة لجمع بيانات الاستخدام وتحسين تجربة المستخدم. ملفات الكوكيز هي ملفات نصية صغيرة تُخزن على جهاز المستخدم. باستخدام موقعنا، يوافق المستخدمون على استخدام ملفات الكوكيز، التي قد تشمل:
• كوكيز أساسية لوظائف الموقع
• كوكيز تحليلية لتتبع سلوك المستخدم وتحسين الخدمات
• كوكيز تسويقية لتقديم محتوى وإعلانات مخصصة
يمكن للمستخدمين اختيار تعطيل الكوكيز من خلال إعدادات المتصفح، ولكن قد يؤثر ذلك على وظائف الموقع.
a. نحن في سماسكو ملتزمون بالحفاظ على خصوصية وأمان مستخدمينا. تهدف سياسة موافقة ملفات تعريف الارتباط (Cookies) هذه إلى توضيح ممارساتنا المتعلقة باستخدام ملفات تعريف الارتباط (Cookies) على موقعنا، بما يتماشى مع قانون حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) واللوائح ذات الصلة.
b. ما هي موافقة ملفات تعريف الارتباط (Cookies)؟
c. موافقة ملفات تعريف الارتباط (Cookies) هي الإذن الذي يمنحه المستخدمون لموقع الويب لتخزين أو استرداد المعلومات من أجهزتهم، والتي تكون عادة في شكل ملفات تعريف الارتباط(Cookies) . تساعدنا هذه المعلومات في فهم تفضيلات المستخدمين، وتحسين تجربتهم على الموقع، وتخصيص الخدمات وفقًا لذلك.
d. أنواع ملفات تعريف الارتباط (Cookies)المستخدمة
e. نستخدم عدة أنواع من ملفات تعريف الارتباط(Cookies) على موقعنا، وهي مصنفة كما يلي:
f. ملفات تعريف الارتباط الالزامية:ضرورية لتشغيل الموقع ولا يمكن تعطيلها و لا تخزن أي معلومات شخصية.
g. ملفات تعريف الارتباط الإعلانية:تُستخدم لعرض إعلانات تتماشى مع اهتماماتك.
h. ملفات تعريف الارتباط المتعلقة بأداء الموقع: تساعدنا في تتبع عدد الزيارات ومصادر حركة زيارة الموقع ، مما يمكّننا من قياس أداء الموقع وتحسينه.
i. ملفات تعريف الارتباط الاجتماعية:تمكنك من مشاركة المحتوى عبر وسائل التواصل الاجتماعي.
j. ملفات تعريف الارتباط الوظيفية:تساعد الموقع على تقديم ميزات إضافية وتخصيص تجربة المستخدم.
12. مشاركة البيانات والإفصاح عنها
نحن لا نبيع أو نؤجر البيانات الشخصية لأطراف ثالثة. ومع ذلك، قد نشارك البيانات الشخصية في الحالات التالية:
• مزودي الخدمات: مع مزودي الخدمات الموثوق بهم (مثل معالجي المدفوعات، الوكالات التسويقية، دعم تقنية المعلومات) للأغراض الموضحة في هذه السياسة.
• الالتزامات القانونية: للامتثال للمتطلبات القانونية أو الأوامر القضائية أو طلبات الجهات الحكومية.
• عمليات نقل الأعمال: في حالة الاندماج أو الاستحواذ أو بيع الأصول، سيتم إخطار المستخدمين إذا تم نقل بياناتهم الشخصية إلى كيان جديد.
13. نقل البيانات الدولية
يتم أي نقل للبيانات الشخصية خارج المملكة العربية السعودية وفقاً لنظام PDPL، مع ضمان أن البلد المستلم يوفر مستويات كافية من حماية البيانات. سيتم إجراء النقل الدولي فقط عند الضرورة ومع وجود ضمانات كافية أو بموافقة المستخدم الصريحة.
14. خصوصية الأطفال
موقعنا غير موجه للاستخدام من قبل الأطفال الذين تقل أعمارهم عن 18 عامًا. نحن لا نجمع البيانات الشخصية من الأطفال عن عمد. إذا علمنا أننا جمعنا بيانات شخصية من طفل دون التحقق من موافقة الوالدين، سنقوم بحذف هذه البيانات.
15. معلومات الاتصال
لأي أسئلة أو مخاوف بشأن هذه السياسة أو التعامل مع البيانات الشخصية، يمكن للمستخدمين الاتصال بشركةسماسكو للموارد البشريةعن طريق "وحدة التحكم" وهى الجهة المسئولة عن معالجة البيانات الشخصية فى هذا التطبيق وذلك من خلال:
a. مركز الاتصال عن طريق الرقم الموحد
b. خدمة المساعد الذكى على التطبيق
c. البريد الاليكترونى للشركة
16. تتبع الجهات الخارجية
نستخدم خدمة تتبع من جهة خارجية وهي Google Analytics التي تستخدم ملفات الكوكيز لتتبع معلومات حول زوار موقعنا بشكل مجمع مثل عدد الزيارات للصفحة ومدة البقاء ومعدل الارتداد لتحسين الموقع وجعله أكثر فائدة لزوارنا.
17. الإفصاح القانوني
نحتفظ بالحق في الإفصاح عن معلوماتك الشخصية إذا كان ذلك مطلوبًا بموجب القانون أو إذا كنا نعتقد أن الإفصاح ضروري لحماية حقوقنا و/أو الامتثال لإجراءات قضائية أو أمر محكمة أو إجراء قانوني مقدم على موقعنا.
18. الحماية
نستخدم طرقاً قياسية في الصناعة لحماية معلوماتك الشخصية من الوصول غير المصرح به. من بين التقنيات الأخرى، نقوم عادةً بتخزين هذه المعلومات على جهاز كمبيوتر خلف جدار حماية في موقع آمن، وغالباً ما نحد من عدد الموظفين الذين يمكنهم الوصول إلى هذه البيانات داخليًا. بطبيعة الحال، لا يوجد ما يسمى "الأمان المثالي" على الإنترنت.
19. تحديثات السياسة
قد نقوم بتحديث سياسة الخصوصية هذه دوريًا لتعكس التغييرات في ممارساتنا أو المتطلبات القانونية أو احتياجات التشغيل الأخرى. ستكون التغييرات سارية عند نشرها على التطبيق، ونشجعك على مراجعة هذه السياسة بانتظام
التغييرات على بيان الخصوصية
قد نقوم بتحديث هذا البيان من وقت لآخر ليعكس التغييرات في ممارساتنا أو المتطلبات القانونية. سنقوم بإعلامك بأي تغييرات كبيرة ونحصل على موافقتك عندما يكون ذلك مطلوبًا.
عنوان المقر الرئيسي لسماسكو:
شارع العليَّا، حي الغدير ، 6527
ص.ب 91279 الرياض 13311 المملكة العربية السعودية