مسؤولية شركة SAMI تجاه خصوصية البيانات

تلتزم الشركة بحماية بيانات المستخدمين من خلال الالتزام التام بسياسة خصوصية البيانات، والتي تشمل ما يلي:

• أنواع وتفاصيل البيانات الشخصية التي تجمعها الشركة
• جمع ومعالجة البيانات الشخصية
• حقوق المستخدم المتعلقة بالبيانات الشخصية التي تم جمعها

البيانات الشخصية التي قد يتم جمعها تشمل – على سبيل المثال لا الحصر:

• معلومات الهوية: الاسم الكامل وأرقام الهوية.
• معلومات الاتصال: البريد الإلكتروني، رقم الجوال، واسم الشركة.
• بيانات الاستخدام والتفاعل: الصفحات التي تمت زيارتها، مدة الجلسات، سجل المعاملات، التفضيلات، وطريقة التفاعل مع خصائص الموقع.
• بيانات ملفات تعريف الارتباط (Cookies): البيانات المجمّعة من خلال سجلات الموقع أو ملفات تعريف الارتباط أو تقنيات مشابهة.

آليات أو أساليب جمع البيانات

تؤكد الشركة أن جمع البيانات الشخصية يتم بوسائل قانونية وآمنة، ودون أي شكل من أشكال الخداع أو التضليل أو الإكراه. ويتم الحصول على البيانات الشخصية فقط من الوسائل أو المصادر المحددة أدناه، ولا يتم جمع أي معلومات من أطراف ثالثة غير مخوّلة أو من مصادر خارجية غير موثوقة:

• الموقع الإلكتروني للشركة.
• طلبات التوظيف: المعلومات المقدمة عبر منصة التوظيف الخاصة بالشركة، وتشمل البيانات الشخصية والمهنية والتعليمية، والمعلومات المرئية، وبيانات الاتصال الواردة في السيرة الذاتية أو الملفات المرفقة.
• ملفات تعريف الارتباط والأدوات الآلية: البيانات التقنية مثل عنوان بروتوكول الإنترنت (IP)، نوع الجهاز، ونوع المتصفح.

الغرض من جمع ومعالجة البيانات الشخصية

تجمع الشركة البيانات الشخصية فقط لأغراض محددة ومشروعة وواضحة، وتشمل على سبيل المثال لا الحصر:

• التواصل مع المستخدمين.
• تسجيل المورّدين.
• التوظيف وإدارة شؤون الموارد البشرية.
• تحسين أداء الموقع وتجربة المستخدم.
• الامتثال للمتطلبات النظامية والقانونية.

مشاركة البيانات

تلتزم الشركة بالحفاظ على خصوصية البيانات الشخصية وعدم الإفصاح عنها، وذلك وفق ضوابط مشاركة البيانات المعتمدة من قبل الجهات التنظيمية المختصة. كما تلتزم الشركة بمتطلبات سرية المعلومات وعدم الإفصاح عنها، بما يتوافق مع نظام حماية البيانات الشخصية ولوائحه التنفيذية.

حقوق أصحاب البيانات

تلتزم الشركة بحماية حقوق الأفراد فيما يتعلق بالبيانات الشخصية التي يتم جمعها أو معالجتها، وذلك وفقًا لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية.
يمكن لأصحاب البيانات ممارسة حقوقهم من خلال قنوات التواصل المعتمدة، وتلتزم الشركة بالرد في الوقت المناسب. وفي إطار التزامنا بالحفاظ على خصوصية البيانات الشخصية، يتمتع المستخدمون بالحقوق التالية:

• الحق في المعرفة: يحق للمستخدم معرفة ماهية البيانات الشخصية التي تجمعها الشركة وأسباب جمعها وكيفية استخدامها.
• الحق في الوصول: يحق للمستخدم طلب الاطلاع على البيانات الشخصية التي تحتفظ بها الشركة، إذا كان ذلك ممكنًا من الناحية التقنية.
• الحق في الحصول على نسخة: يحق للمستخدم طلب نسخة من البيانات الشخصية التي تحتفظ بها الشركة، بصيغة مقروءة وشائعة الاستخدام، إذا كان ذلك ممكنًا من الناحية التقنية.
• الحق في تصحيح البيانات: يحق للمستخدم طلب تعديل البيانات إذا كانت غير صحيحة أو غير مكتملة.
• الحق في الحذف: يحق للمستخدم طلب حذف البيانات الشخصية إذا لم تعد هناك حاجة للاحتفاظ بها.
• الحق في سحب الموافقة: يحق للمستخدم سحب الموافقة الممنوحة للشركة لاستخدام بياناته الشخصية، ما لم يكن الاحتفاظ بها مطلوبًا بموجب القانون. وتُوفر تعليمات سحب الموافقة عند الطلب.
• الحق في تقديم شكوى: يحق للمستخدم تقديم شكوى إلى الجهات المختصة في حال الاشتباه في إساءة استخدام البيانات الشخصية.
• الحق في التعويض: في بعض الحالات، يحق للمستخدم المطالبة بتعويض إذا تم استخدام بياناته الشخصية بشكل غير قانوني وتسبب ذلك في ضرر له.

ويحق لصاحب البيانات ممارسة حقوقه النظامية وفق القوانين واللوائح المعمول بها، من خلال التواصل عبر البريد الإلكتروني المخصص للشكاوى والاستفسارات.

تخزين والاحتفاظ بالبيانات الشخصية

تقوم الشركة بتخزين جميع البيانات الشخصية التي يتم جمعها بشكل آمن باستخدام أنظمة وبنية تحتية داخلية محمية. ويتم الاحتفاظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو للامتثال للمتطلبات القانونية والتنظيمية المعمول بها، مع تحديد مدة الاحتفاظ وفقًا لتصنيف البيانات.
وعند انتهاء فترة الاحتفاظ، يتم حذف البيانات الشخصية بشكل آمن ودائم باستخدام طرق معتمدة للتخلص من البيانات، مثل المسح الرقمي أو الإتلاف المادي، لضمان عدم إمكانية الوصول إليها أو استرجاعها أو إساءة استخدامها.

حماية البيانات الشخصية

تلتزم الشركة بحماية بياناتك الشخصية، وتتبع تدابير أمنية صارمة بما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، وتشمل هذه التدابير:

• التشفير: يتم تشفير البيانات أثناء التخزين والنقل.
• التحكم في الوصول: يقتصر الوصول إلى البيانات الشخصية على الموظفين المخوّلين فقط وباستخدام وسائل آمنة.
• إخفاء البيانات: عند الحاجة، يتم إخفاء أو إلغاء هوية البيانات لضمان الخصوصية.
• التخزين الآمن: تُخزن البيانات في بيئة آمنة مع تحديد فترة الاحتفاظ بها مسبقًا.
• التقييمات والمراجعات الأمنية: تُجرى اختبارات وتقييمات دورية للأمن السيبراني لاكتشاف ومعالجة أي ثغرات.

كما تلتزم الشركة بالامتثال للأنظمة واللوائح المعمول بها، بما في ذلك – على سبيل المثال لا الحصر – ضوابط الهيئة الوطنية للأمن السيبراني (NCA) ونظام حماية البيانات الشخصية (PDPL).

الاستفسارات والشكاوى

في حال وجود أي استفسارات أو شكاوى تتعلق بسياسة الخصوصية أو بآلية معالجة البيانات الشخصية، يرجى التواصل عبر البريد الإلكتروني: DMO@sami.com.sa
سيتم مراجعة جميع الطلبات والرد عليها خلال مدة أقصاها ثلاثون (30) يوم عمل من تاريخ استلامها. وفي حال تعذر معالجة الطلب بشكل كامل ضمن هذه المدة بسبب التعقيد أو لأسباب مشروعة أخرى، سيتم إخطار مقدم الطلب بالتأخير وتزويده بالمدة الزمنية المحدثة.