سياسة الخصوصية

سياسة الخصوصية

آخر تحديث 1448/03/07هـ
1. المقدمة ونطاق التطبيق
تلتزم شركة روافد نجد للاستقدام (المشار إليها في هذه السياسة بـ "الشركة" أو "جهة التحكم")، وهي جهة مرخصة رسمياً من وزارة الموارد البشرية والتنمية الاجتماعية لتقديم خدمات الاستقدام، بحماية أمن وخصوصية بياناتك الشخصية. وتأتي هذه السياسة تأكيداً على التزامنا التام بـنظام حماية البيانات الشخصية السعودي ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) وتهدف هذه السياسة إلى تمكينك من ممارسة "الحق في العلم"؛ وإحاطتك بكافة تفاصيل معالجة بياناتك الشخصية قبل البدء في جمعها أو معالجتها عبر موقعنا الإلكتروني.
أولاً: طبيعة المنصة ونطاق عملها الرقمي:

• بوابة تعريفية وتواصلية: يُعد هذا الموقع الإلكتروني منصة رقمية مخصصة للتعريف بالخدمات التي تقدمها الشركة، وعرض السير الذاتية المتاحة للعمالة المنزلية أو المهنية، وتسهيل التواصل مع العملاء لتلقي الاستفسارات وتنسيق المواعيد فقط.
• حجية التعاقد الحصرية (منصة مساند): تؤكد الشركة أن هذا الموقع ليس وسيلة لإبرام عقود الاستقدام أو إنشاء الالتزامات القانونية؛ حيث أن جميع العقود والاتفاقيات والارتباطات القانونية والمالية وإجراءات الاستقدام تتم وتنعقد حصرياً وبشكل إلزامي من خلال منصة "مساند" (المنصة الحكومية الموحدة لخدمات الاستقدام التابعة لوزارة الموارد البشرية والتنمية الاجتماعية)، ولا يتم إبرام أي عقود خارجها
• الطبيعة غير المالية للموقع: التزاماً بنطاق عمل المنصة ومبدأ تقليل البيانات، لا يجمع موقعنا الإلكتروني أو يستقبل أي بيانات مالية (مثل تفاصيل البطاقات الائتمانية أو الحسابات البنكية)، ولا تُنفذ من خلاله أي عمليات دفع أو تحويل مالي.

ثانياً: نطاق التطبيق الجغرافي والموضوعي:

• تسري أحكام هذه السياسة على جميع عمليات المعالجة التي تجريها الشركة على البيانات الشخصية للمستخدمين والزوار المتواجدين داخل النطاق الجغرافي للمملكة العربية السعودية، أو المقيمين فيها (بما في ذلك المواطنون، والوافدون، والزوار المؤقتون).
• تغطي هذه السياسة البيانات الشخصية بكافة أشكالها (سواءً كانت رقمية أو غير إلكترونية) التي يتم الحصول عليها مباشرة من صاحب البيانات أو من يمثله نظاماً.

2. الموافقة والمصطلحات
لأغراض تطبيق هذه السياسة، يُقصد بالألفاظ والعبارات الآتية المعاني الموضحة أمام كل منها، ما لم يقتضِ السياق خلاف ذلك وفقاً لنظام حماية البيانات الشخصية السعودي ولائحته التنفيذية
أولا: المصطلحات والتعاريف القانونية

• الشركة (جهة التحكم): هي شركة روافد نجد للاستقدام، وهي الجهة التي تحدد الغرض من معالجة البيانات الشخصية وكيفية إجراء ذلك، سواء باشرت المعالجة بنفسها أم بواسطة جهة معالجة تابعة لها
• المستخدم (صاحب البيانات): هو الفرد الطبيعي الذي يتصفح الموقع الإلكتروني، أو يقدم طلب استفسار، أو يستفيد من الخدمات التعريفية للشركة وتتعلق به البيانات الشخصية.
• البيانات الشخصية: كل بيان -مهما كان مصدره أو شكله- يؤدي إلى معرفة المستخدم على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة، ويشمل ذلك: الاسم، رقم الهوية الوطنية أو الإقامة، أرقام التواصل، تفاصيل العناوين، وصور الفرد الثابتة والمتحركة
• البيانات الحساسة: كل بيان شخصي يتضمن الإشارة إلى أصل الفرد العرقي أو القبلي، أو معتقده الديني أو الفكري أو السياسي، والبيانات الجنائية والأمنية، وبيانات السمات الحيوية (البيومترية) التي تحدد الهوية، والبيانات الوراثية، والبيانات الصحية (مثل تقارير الفحص الطبي للعمالة)، ووثائق السفر والتحقق الرسمية (مثل جواز السفر)
• المعالجة: أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت (يدوية أو آلية)، مثل عمليات الجمع، التسجيل، الحفظ، التخزين، التنسيق، التعديل، الاستعمال، الإفصاح، النقل، أو الإتلاف
• الطرف الثالث: أي جهة أو شخص -عدا صاحب البيانات، وجهة التحكم (الشركة)، وجهة المعالجة المخولة- يتم تمكينه من الحصول على البيانات الشخصية أو الاطلاع عليها.

ثانيا: آلية الموافقة وإقرار المستخدم

• الموافقة العامة (الضمنية): يُعتبر تصفحك للموقع أو تعبئة نماذج الاستفسار العام والتواصل بمثابة إقرار منك بالاطلاع على هذه السياسة وموافقة على جمع ومعالجة بياناتك العامة للأغراض الخدمية المحددة فيها
• الموافقة الصريحة للبيانات الحساسة: تلتزم الشركة بألا تقوم بمعالجة أي بيانات حساسة (مثل وثائق جواز السفر أو البيانات الصحية المرتبطة بالاستقدام) إلا بعد الحصول على موافقة صريحة، واضحة، حرة، ومستقلة منك، وتكون هذه الموافقة موثقة وقابلة للإثبات نظاماً .
• أهلية الموافقة: بإقرارك لهذه السياسة، فإنك تؤكد تمتعك بالأهلية الكاملة المعتبرة نظاماً لمنح الموافقة (بلوغ سن 18 عاماً). وفي حال كان المستخدم ناقصاً أو عديماً للأهلية، فيتولى وليه الشرعي تقديم الموافقة نيابة عنه وممارسة حقوقه بما يحقق مصلحة القاصر
• الرجوع عن الموافقة: يحق لك العدول عن موافقتك على معالجة بياناتك الشخصية في أي وقت، وسنقوم بإيقاف المعالجة فوراً دون تأخير غير مبرر، على ألا يؤثر ذلك على مشروعية عمليات المعالجة التي تمت بناءً على الموافقة قبل الرجوع عنها. ويتم تقديم طلب العدول عبر قنوات التواصل المخصصة في البند (11).

3. البيانات التي يتم جمعها
تلتزم الشركة بالجمع العادل والآمن للبيانات الشخصية، وتطبيق مبدأ "تقليل البيانات"؛ بحيث يقتصر جمع البيانات على الحد الأدنى اللازم والضروري لتحقيق الأغراض الخدمية والنظامية المحددة في هذه السياسة ويتم تصنيف البيانات التي نقوم بمعالجتها إلى الفئات التالية:
أولا: البيانات التي يقدمها المستخدم مباشرة (Direct Collection)
وهي البيانات التي تقوم بإدخالها طواعية عبر النماذج الإلكترونية في الموقع عند طلب استفسار أو تصفح العمالة المتاحة

• بيانات التواصل الأساسية (إلزامية): وتشمل الاسم الكامل، رقم الجوال، وعنوان البريد الإلكتروني
• بيانات التحقق من الهوية (عند الحاجة): رقم الهوية الوطنية أو رقم الإقامة، ويتم طلبه حصرياً عند رغبتك في الاستفادة من خدمات تتطلب التحقق من الهوية نظاماً.
• بيانات تفضيلات الاستقدام (اختيارية): تفاصيل العامل المطلوب (الجنسية، المهنة، الدولة المصدرة) لتسهيل مطابقتها مع السير الذاتية المتاحة
• بيانات جواز السفر (خاصة بطلبات الاستقدام): بيانات جواز سفر العامل المستهدف، ويتم التعامل معها فقط لتسهيل رفع الطلبات عبر منصة "مساند" الحكومية الموحدة، مع التزام الشركة التام بالامتناع عن تصوير أو نسخ أو الاحتفاظ بالوثائق الرسمية إلا وفقاً للمسوغات والأوامر النظامية الصادرة عن الجهات العامة المختصة.

ثانياً: البيانات التي تُجمع تلقائياً (Indirect Collection)
عند زيارتك للموقع، قد يتم جمع بعض المعلومات الفنية لضمان أمن الشبكات والأنظمة وتحسين كفاءة الموقع

• بيانات الجهاز والاتصال: عنوان بروتوكول الإنترنت (IP Address)، نوع الجهاز، نوع المتصفح، ونظام التشغيل.
• بيانات التصفح: سجل التصفح والتفاعل داخل الموقع (مثل الصفحات المزارة، ومدة البقاء، والروابط المنقرة)
• ملفات تعريف الارتباط (Cookies): نستخدم ملفات تعريف الارتباط الفنية والتحليلية لتحسين تجربة

استخدامك للمنصة وتذكر خياراتك (سيتم تفصيلها في البند 6).
ثالثاً: بيانات نلتزم بعدم جمعها (حماية قصوى لخصوصيتك)

اتساقاً مع دور الموقع التعريفي فقط وحصر التعاقدات في البيئة الحكومية الآمنة، نؤكد التزامنا بالآتي:

• عدم جمع البيانات المالية: لا يتم جمع، أو تخزين، أو معالجة أي بيانات مالية (مثل أرقام بطاقات الائتمان أو الحسابات البنكية) عبر هذا الموقع
• عدم جمع بيانات تعاقدية خارج مساند: لا يتم إبرام أو جمع أي وثائق تعاقدية ملزمة للطرفين خارج إطار منصة "مساند" الحكومية الرسمية.

رابعاً: إلزامية أو اختيارية تزويد البيانات

• البيانات الإلزامية: يُعد تزويدنا بالاسم ورقم الجوال وتفاصيل المهنة المطلوبة إلزامياً لتمكيننا من التواصل معك والرد على طلبك وقد يؤدي عدم تزويدنا بها إلى عدم إمكانية تقديم الخدمة الاستشارية لك.
• البيانات الاختيارية: تُعد أي بيانات أخرى غير مرتبطة بجوهر استفسارك بيانات اختيارية، ولا يؤثر عدم تقديمها على تصفحك للموقع أو الاستفادة من ميزاته العامة.

4. الغرض من معالجة البيانات والمسوغ النظامي

تلتزم الشركة بمبدأ "محدودية الغرض"؛ فلا يتم جمع بياناتك الشخصية أو معالجتها إلا لأغراض محددة، وواضحة، ونظامية. وبناءً على أحكام نظام حماية البيانات الشخصية السعودي، يتم ربط كل غرض من أغراض المعالجة بمسوغه النظامي المعتمد على النحو التالي

أولاً: الأغراض التعاقدية والتشغيلية

• الرد على الاستفسارات والتواصل: تلقي طلباتكم واستفساراتكم الواردة عبر نماذج الموقع، والتواصل معكم لتزويدكم بالمعلومات المطلوبة حول خدمات الاستقدام
• تنسيق المقابلات المرئية: تسهيل تنظيم وتنسيق المقابلات الشخصية المرئية (عبر الإنترنت) بين العميل والعمالة المنزلية أو المهنية المرشحة للاستقدام .
• متابعة طلبات الاستقدام: تسهيل الإجراءات التمهيدية ورفع السير الذاتية وتسهيل متابعة حالة الطلب بالتنسيق مع منصة "مساند" الحكومية .
  • المسوغ النظامي: تُعالج البيانات في هذه الحالات باعتبارها ضرورية لتنفيذ التزامات تعاقدية يكون العميل طرفاً فيها، أو لاتخاذ إجراءات بناءً على طلب العميل قبل التعاقد الفعلي

ثانياً: الأغراض التسويقية والتوعوية
 

• رفع السير الذاتية وإرسال العروض المتاحة: تزويد العميل بالسير الذاتية للعمالة المستهدفة المتاحة، وإشعاره بالباقات والعروض الموسمية الجديدة لخدمات الاستقدام

• المسوغ النظامي: الارتكاز على الموافقة الصريحة والمستقلة التي يمنحها العميل قبل إرسال المواد الدعائية أو التسويقية
• حق إيقاف التسويق المباشر: تلتزم الشركة بتوفير آلية سهلة ومبسطة ومجانية تمكنك من إيقاف تلقي العروض والرسائل التسويقية فوراً (عبر رابط إلغاء الاشتراك أو قنوات التواصل المحددة)، وسنتوقف فوراً عن المعالجة لهذا الغرض عند طلبك.

ثالثاً: أغراض تحسين الخدمة وتطوير الموقع

• تحليل الاهتمامات وتحسين الأداء: استخدام البيانات الفنية التي تُجمع تلقائياً وملفات تعريف الارتباط لتحليل سلوك التصفح وفهم تفضيلات العملاء (مثل الجنسيات والمهن الأكثر طلباً) لتطوير محتوى الموقع ورفع كفاءته التشغيلية
  • المسوغ النظامي: يستند هذا الإجراء إلى المصلحة المشروعة للشركة في تقديم تجربة مستخدم رقمية متطورة وفهم احتياجات السوق، وبما لا يؤثر سلباً على حقوقك أو مصالحك

رابعاً: الأغراض النظامية والامتثال

• الوفاء بالمتطلبات التشريعية والقضائية: معالجة البيانات والإفصاح عنها عند الضرورة للالتزام بتوجيهات وزارة الموارد البشرية والتنمية الاجتماعية، وقواعد منصة مساند، والأوامر القضائية أو الأمنية السارية في المملكة العربية السعودية
  • المسوغ النظامي: الالتزام بـالمتطلبات والالتزامات النظامية واللوائح والقرارات القضائية المفروضة على الشركة بصفتها مرخصة لممارسة النشاط

5. مشاركة البيانات والإفصاح

تلتزم الشركة بالمحافظة على السرية التامة لبياناتك الشخصية، وتؤكد بشكل قاطع عدم قيامها ببيع، أو تأجير، أو مبادلة، أو المتاجرة ببياناتك الشخصية مع أي أطراف ثالثة لأغراضهم التسويقية المستقلة ولا يتم الإفصاح عن البيانات إلا في حدود "الحد الأدنى" اللازم لتحقيق الأغراض الخدمية والنظامية المقررة في هذه السياسة، وذلك للجهات التالية
 

أولاً: المنصات والجهات الحكومية والرقابية

يتم الإفصاح عن بياناتك للامتثال للالتزامات النظامية والقرارات الصادرة عن الجهات المختصة في المملكة العربية السعودية

• منصة "مساند" الحكومية: لمشاركة بيانات العميل (مثل بيانات الهوية وجواز السفر) وبيانات طلب الاستقدام لإتمام التعاقدات والربط والتحقق الفعلي بشكل آمن ومباشر.
• وزارة الموارد البشرية والتنمية الاجتماعية: لاستيفاء متطلبات التراخيص والرقابة على قطاع الاستقدام والتحقق من الشكاوى إن وجدت

• الجهات القضائية والأمنية: متى ما كان الإفصاح ضرورياً ومطلوباً بموجب الأنظمة السارية، أو تنفيذاً لأمر قضائي، أو لحماية الأمن الوطني

ثانياً: مقدمو الخدمات والشركاء (جهات المعالجة)

تتعاقد الشركة مع جهات متخصصة لتسهيل تقديم وتكامل خدمات الاستقدام، وتلتزم الشركة بإبرام اتفاقيات قانونية ملزمة تفرض على هذه الجهات حماية بياناتك وفقاً لمتطلبات نظام حماية البيانات الشخصية وتشمل هذه الجهات:

• شركات السفر والخطوط الجوية: لتسهيل حجز وإصدار تذاكر الطيران وتنسيق وصول العمالة المستقدمة.
• شركات التأمين المعتمدة: لإصدار وثائق التأمين الإلزامية على عقود العمالة المنزلية أو المهنية
• المراكز والشركات الطبية المعتمدة: لإجراء الفحوصات الطبية اللازمة وإصدار تقارير اللياقة الصحية الخاصة بالعمالة

ثالثا: نقل البيانات الشخصية خارج المملكة (الاستقدام الدولي)

نظراً لطبيعة نشاط الشركة الذي يتطلب التعامل مع دول ومكاتب إرسال العمالة، فإن مشاركة بيانات الطلب مع مكاتب الاستقدام الخارجية المرخصة في الدول المصدرة للعمالة يُعد بمثابة نقل دولي للبيانات خارج أراضي المملكة وتلتزم الشركة في هذا الشأن بالآتي

• الالتزام بلائحة نقل البيانات خارج المملكة: ألا يتم النقل إلا للدول أو الجهات الخارجية التي تقدم مستوى حماية مكافئاً للنظام، أو عبر تطبيق الضمانات البديلة المقررة نظاماً (مثل البنود التعاقدية القياسية المعتمدة من سدايا) لضمان حماية بياناتك بكفاءة
• تقييم أثر النقل (TIA): تجري الشركة تقييماً شاملاً لمخاطر النقل الدولي لضمان عدم وجود أي تهديد يمس خصوصية بياناتك أو يتعارض مع مصالحك الحيوية
• مبدأ الحد الأدنى: يقتصر نقل البيانات للمكاتب الخارجية على البيانات الأساسية جداً والضرورية حصرياً لمطابقة وتلبية شروط ومواصفات طلبك

6. ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة

تستخدم الشركة عبر موقعها الإلكتروني ملفات تعريف الارتباط (Cookies) وسجلات خادم الويب لتحسين جودة الخدمة، وضمان أمن الاتصال، وتخصيص تجربة التصفح لتلبي احتياجاتك واهتماماتك في قطاع الاستقدام

أولاً: ما هي ملفات تعريف الارتباط؟

ملفات تعريف الارتباط هي ملفات نصية صغيرة يضعها الموقع الإلكتروني على متصفح جهازك (سواء كان حاسوباً أو هاتفاً محمولاً). تشتمل هذه الملفات في الغالب على رمز تعريفي فريد يساعدنا في تذكر خياراتك السابقة، دون أن يؤدي ذلك إلى تحديد هويتك الشخصية بشكل مباشر.

ثانياً: أنواع ملفات تعريف الارتباط المستخدمة وأغراضها

تقوم الشركة بمعالجة البيانات التي تُجمع بطريقة غير مباشرة عبر التقنيات التالية:

• ملفات تعريف الارتباط الضرورية تقنياً (Strictly Necessary Cookies): وهي ملفات ذات ضرورة قصوى لتشغيل الموقع وتمكينك من استخدام وظائفه الأساسية والتنقل الآمن بين صفحاته؛ وفي حال حظرها، فلن يعمل الموقع بالشكل المطلوب ويشمل ذلك حفظ خياراتك بشأن قبول أو رفض ملفات تعريف الارتباط الأخرى.
• ملفات تعريف الارتباط الوظيفية وتفضيلات المستخدم: تُستخدم لتذكر خياراتك السابقة وتسهيل استخدامك للموقع (مثل تذكر لغة التصفح المفضلة لديك). وتتميز هذه الملفات بأن صلاحيتها تنتهي تلقائياً ولا تتجاوز عامين.
• ملفات تعريف الارتباط التحليلية (تحليل الاهتمامات): تُستخدم لجمع معلومات إحصائية مجمعة حول أداء الموقع وسلوك الزوار (مثل الجنسيات، المهن، أو خدمات الاستقدام الأكثر بحثاً وطلباً)، مما يساعدنا على فهم تفضيلات العملاء وتحسين محتوى وسهولة استخدام الموقع

ثالثاً: إدارة ملفات تعريف الارتباط وحق المستخدم في الاختيار

• الموافقة الفعالة: يُعد استمرارك في تصفح الموقع إقراراً منك بالاطلاع على هذه السياسة وموافقة على تخزين وإمكانية وصول ملفات تعريف الارتباط على جهازك
• حق التعطيل والحظر: يضمن لك الموقع الحق الكامل في التحكم بملفات تعريف الارتباط. يمكنك تهيئة متصفحك لرفض جميع ملفات تعريف الارتباط، أو إشعارك عند محاولة وضعها على جهازك. للقيام بذلك، يرجى مراجعة قائمة "المساعدة" في المتصفح الذي تستخدمه.
• الأثر الفني للتعطيل: يرجى العلم بأنه في حال اختيارك لحظر أو تعطيل ملفات تعريف الارتباط، قد لا تعمل بعض أجزاء الموقع بشكل صحيح، وقد تفقد القدرة على الاستفادة الكاملة من الخدمات والميزات المخصصة لتسهيل تجربتك

رابعاً: ملفات تعريف الارتباط الخاصة بالجهات الخارجية

قد ندمج في موقعنا بعض الخصائص والميزات التابعة لجهات خارجية موثوقة (مثل مقاطع فيديو يوتيوب لعرض مقابلات السير الذاتية للعمالة، أو خرائط جوجل لتحديد موقع فروعنا، أو أدوات مشاركة منصات التواصل الاجتماعي). هذه الجهات قد تضع ملفات تعريف الارتباط الخاصة بها على جهازك لتحليل تفضيلاتك وتخصيص إعلاناتها. ونظراً لأن الشركة لا تملك صلاحية الوصول أو التحكم في هذه البيانات، فإننا ننصحك بمراجعة سياسات الخصوصية الخاصة بتلك الجهات بشكل مستقل.
7. تخزين البيانات وأمنها

تولي الشركة أقصى درجات الأهمية لحماية خصوصية بياناتك الشخصية وحفظ سلامتها من التسرب، أو التلف، أو الفقد، أو الوصول غير المشروع إليها. وتلتزم الشركة في سبيل ذلك بتطبيق الضوابط والمعايير والقواعد الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA) لضمان بيئة تقنية آمنة ومتكاملة تتوافق مع نظام حماية البيانات الشخصية

أولاً: توطين البيانات ومقر التخزين (Data Sovereignty)

• التخزين المحلي: التزاماً بمبدأ سيادة البيانات، يتم تخزين ومعالجة كافة البيانات الشخصية والوثائق التي تجمعها الشركة عبر موقعها الإلكتروني بشكل أساسي على خوادم آمنة داخل النطاق الجغرافي للمملكة العربية السعودية
• مراكز الاستضافة: تتم الاستضافة لدى مقدمي خدمات سحابية محليين معتمدين داخل المملكة يلتزمون بأعلى معايير الحماية والأمن الفيزيائي والمنطقي

ثانياً: التدابير الأمنية والوقائية لحماية البيانات

تطبق الشركة استراتيجية أمنية شاملة مبنية على أفضل الممارسات التقنية والإدارية، وتشمل التدابير الآتية:

• التشفير القوي (Encryption): استخدام بروتوكولات تشفير معتمدة وقوية لحماية البيانات أثناء نقلها عبر شبكة الإنترنت (مثل استخدام بروتوكول HTTPS لتأمين جلسات التصفح) وعند تخزينها في قواعد البيانات.
• التحكم الصارم في الوصول (Access Control): تقييد صلاحيات الوصول المنطقي والمادي إلى البيانات الشخصية والوثائق الحساسة (مثل تفاصيل الهوية وجوازات السفر للعمالة)، وقصر هذه الصلاحية حصرياً على الموظفين المخولين الذين يحتاجونها لأداء مهامهم المرتبطة بخدمة الاستقدام (مبدأ "الحد الأدنى من الامتيازات والاحتياج الفعلي")
• إخفاء الهوية والترميز (Pseudonymization & Anonymization): تطبيق تقنيات إخفاء الهوية أو ترميز المعرفات المباشرة كلما كان ذلك ممكناً ومناسباً، لحماية البيانات وتقليل مخاطر تحديد الهوية المباشرة عند معالجة البيانات الإحصائية وسلوكيات التصفح
• المراقبة والمراجعة الأمنية المستمرة: فحص ومراقبة الأنظمة والشبكات بشكل دوري لكشف أي ثغرات أو أنشطة غير طبيعية والتعامل مع أي مخاطر أمنية بشكل استباقي لمنع تسرب البيانات

ثالثاً: سياسة الاحتفاظ بالبيانات (Retention Policy)

• مبدأ محدودية التخزين: تلتزم الشركة بعدم الاحتفاظ ببياناتك الشخصية لفترة أطول من الفترة اللازمة لتحقيق الأغراض التي جُمعت من أجلها (مثل الرد على استفسارك التمهيدي أو تنسيق موعد المقابلة مع العامل)
• المسوغات الاستثنائية للاحتفاظ: يجوز للشركة الاحتفاظ ببياناتك بعد انتهاء الغرض من الجمع في الحالتين الآتيتين:
  • إذا توفر مسوغ نظامي يوجب الاحتفاظ بها لفرة محددة بموجب لوائح وزارة الموارد البشرية والتنمية الاجتماعية المنظمة للاستقدام.
  • إذا كانت البيانات متصلة اتصالاً وثيقاً بقضية منظورة أمام جهة قضائية وكان الاحتفاظ بها مطلوباً لهذا الغرض.
• التقييم الدوري: تُجري الشركة مراجعة دورية للبيانات المخزنة لديها للتحقق من دقتها وحذف البيانات التي لم تعد ضرورية لأغراض تقديم الخدمة

رابعاً: الإتلاف الآمن للبيانات (Data Destruction)

عند انتهاء الغرض من معالجة البيانات الشخصية أو انتهاء المدة النظامية المقررة للاحتفاظ بها، تلتزم الشركة بإتلاف البيانات الشخصية وكافة النسخ الاحتياطية المرتبطة بها بطريقة تقنية آمنة تضمن إزالتها بشكل دائم ونهائي ويتعذر معها تماماً الاطلاع عليها أو استعادتها مرة أخرى كما تلتزم الشركة بمخاطبة ومتابعة أي أطراف ثالثة (مثل شركات الفحص الطبي أو مكاتب السفر المعتمدة) تم الإفصاح لها عن البيانات للتأكد من قيامها بإتلاف البيانات ذوات الصلة لديها فوراً

8. حقوق صاحب البيانات الشخصية (المستخدم)

بموجب نظام حماية البيانات الشخصية السعودي (PDPL) ولائحته التنفيذية، يتمتع المستخدم (بصفته صاحب بيانات) بمجموعة من الحقوق النظامية التي تضمن له السيطرة الكاملة على بياناته الشخصية وكيفية معالجتها وتلتزم الشركة بتمكينك من ممارسة الحقوق الآتية:

أولاً: حقوقك النظامية المكفولة

• الحق في العلم (الشفافية): يحق لك معرفة المسوغ النظامي أو العملي لجمع بياناتك الشخصية، والغرض المحدد من جمعها، والاطلاع على تفاصيل معالجتها وحفظها وإتلافها قبل البدء في معالجتها.
• الحق في الوصول إلى البيانات: يحق لك الاطلاع على بياناتك الشخصية المتوافرة لدى الشركة، وذلك دون إخلال بحقوق الغير (مثل الملكية الفكرية أو الأسرار التجارية).
• الحق في طلب الحصول على نسخة: يحق لك طلب نسخة من بياناتك الشخصية المتوافرة لدينا بصيغة إلكترونية شائعة الاستخدام (مثل PDF أو Excel)، مقروءة وواضحة ومطابقة لمضمون السجلات.
• الحق في طلب التصحيح: يحق لك طلب تحديث، أو تصحيح، أو إتمام أي من بياناتك الشخصية المتوافرة لدينا إذا تبين لك أنها غير دقيقة، أو غير صحيحة، أو ناقصة.
• الحق في طلب تقييد المعالجة: يحق لك طلب تقييد معالجة بياناتك لفترة زمنية محددة تتيح لنا التحقق من صحة ودقة البيانات عند وجود اعتراض عليها.
• الحق في طلب الإتلاف: يحق لك طلب مسح أو إتلاف بياناتك الشخصية التي انتهت الحاجة إليها، أو في حال عدولك عن الموافقة التي تعد المسوغ النظامي الوحيد للمعالجة.
• الحق في الرجوع عن الموافقة: يحق لك العدول عن موافقتك على معالجة البيانات الشخصية في أي وقت؛ وسنقوم بإيقاف المعالجة دون تأخير غير مبرر، على ألا يؤثر ذلك على مشروعية عمليات المعالجة التي تمت استناداً للموافقة قبل الرجوع عنها.

ثانياً: آليات تقديم الطلبات والمدد الزمنية

• تقديم الطلب: يمكنك ممارسة أي من حقوقك عبر تقديم طلب رسمي موجه إلى مسؤول حماية البيانات الشخصية بالشركة من خلال البريد الإلكتروني أو قنوات التواصل المخصصة في البند (11).
• مجانية الخدمة: ممارسة هذه الحقوق تتم بشكل مجاني تماماً وبدون مقابل مالي؛ ومع ذلك، يحق للشركة عدم معالجة الطلب أو تطبيق رسوم إدارية محدودة ومبررة في حال كان الطلب متكرراً بشكل غير مبرر أو يتطلب جهداً استثنائياً غير عادي.
• التحقق من الهوية: لضمان حماية خصوصيتك ومنع أي إفصاح غير مصرح به، ستتخذ الشركة التدابير اللازمة للتحقق من هوية مقدم الطلب (مثل طلب رقم الهوية الوطنية أو مستند رسمي) قبل تنفيذ الطلب.
• المدة النظامية للرد: تلتزم الشركة بالرد على طلبك وتنفيذه خلال مدة لا تتجاوز ثلاثين (30) يوماً تقويمياً من تاريخ استلام الطلب مكتملاً. ويجوز تمديد هذه المدة لـ (30) يوماً إضافية أخرى في الحالات الاستثنائية التي تتطلب جهداً غير معتاد أو عند تعدد الطلبات، شريطة إشعارك مسبقاً بمبررات التمديد.

ثالثاً: آلية تقديم الشكاوى

في حال شعورك بعدم الالتزام بنظام حماية البيانات الشخصية أو عدم الرضا عن معالجة طلبك، يرجى تقديم شكوى داخلية لإدارة الشكاوى بالشركة. كما يحق لك نظاماً تقديم شكوى رسمية إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) خلال (90) يوماً من تاريخ الواقعة عبر منصة حوكمة البيانات الوطنية (dgp.sdaia.gov.sa).

9. خصوصية الأطفال (ناقصي الأهلية)

تولي الشركة أهمية بالغة لحماية خصوصية الأطفال (ناقصي أو عديمي الأهلية)، وتلتزم بالضوابط التنظيمية الصارمة المتعلقة بمعالجة بياناتهم الشخصية وفقاً للمادة (الثالثة عشرة) من اللائحة التنفيذية لنظام حماية البيانات الشخصية:

أولاً: تعريف الطفل نظاماً

• وفقاً لأنظمة المملكة العربية السعودية (نظام حماية الطفل ونظام حماية البيانات الشخصية)، يُقصد بالطفل أو ناقص الأهلية كل إنسان لم يتجاوز الثامنة عشرة (18) من عمره

ثانياً: سياسة عدم الاستهداف المباشر
 

• طبيعة المنصة والخدمات: إن هذا الموقع الإلكتروني هو بوابة تعريفية بخدمات الاستقدام المخصصة للبالغين المؤهلين قانوناً لإبرام العقود؛ لذا فإن موقعنا لا يستهدف الأطفال، ولا يسعى لجمع أو معالجة أي بيانات شخصية تتعلق بهم بشكل مباشر.

  ثالثاً: شروط وضوابط معالجة بيانات الأطفال

  في الحالات الاستثنائية التي قد تتطلب جمع أو معالجة بيانات طفل (مثل تقديم طلب استقدام عمالة منزلية لرعاية قاصر أو فرد من ذوي الاحتياجات الخاصة من أفراد الأسرة)، تلتزم الشركة بالضوابط الآتية

• موافقة الولي الشرعي: لا يتم جمع أو معالجة أي بيانات شخصية تخص الطفل إلا بعد الحصول على موافقة وليه الشرعي، وتصرفه بما يحقق مصلحة الطفل
• التحقق من الولاية: تتخذ الشركة الوسائل والتدابير المناسبة والمعقولة للتحقق من صحة الولاية الشرعية لولي الأمر قبل البدء في معالجة البيانات.
• منع الضرر: تلتزم الشركة التزاماً تاماً بألا ينتج عن معالجة بيانات الطفل أي ضرر يمس مصالحه أو حقوقه المكفولة نظاماً.
• لغة تواصل مبسطة: في حال وجهت الشركة أي إشعارات أو معلومات ترتبط ببيانات الطفل، فإنها تلتزم بصياغتها بلغة مبسطة ومناسبة ومفهومة لمستوى إدراكه.
   

رابعاً: ممارسة الحقوق

• ممارسة الحقوق نيابة عن الطفل: يتولى الولي الشرعي ممارسة كافة الحقوق المنصوص عليها في البند (8) من هذه السياسة نيابة عن الطفل (مثل طلب الاطلاع، التصحيح، أو الإتلاف)
• تمكين الطفل عند البلوغ: تلتزم الشركة بتمكين صاحب البيانات من ممارسة حقوقه النظامية بنفسه فور بلوغه السن النظامي (18 عاماً) واكتمال أهليته.

10. التعديلات على السياسة

تلتزم الشركة بمراجعة سياسة الخصوصية هذه بصفة دورية لتحديثها وضمان مواكبتها لأي تعديلات تطرأ على الأنظمة واللوائح والقرارات الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا)، أو عند حدوث أي تغيير في الممارسات والخدمات والحلول الرقمية التي تقدمها الشركة عبر الموقع

أولاً: حق الشركة في التحديث

تحتفظ الشركة بالحق الكامل في تعديل أو مراجعة أو تغيير أي جزء من هذه السياسة في أي وقت لتلبية المتطلبات التنظيمية أو التشغيلية.
 

ثانياً: آلية الإشعار بالتعديلات (الشفافية وحق العلم)

• التعديلات العادية: تُنشر التعديلات أو المراجعات الدورية مباشرة على هذه الصفحة، ويُعتبر استمرار استخدامك للموقع بمثابة اطلاع وقبول بها.
• التعديلات الجوهرية: في حال إجراء تعديلات جوهرية تؤثر على حقوقك أو تُغير من طبيعة وأغراض معالجة بياناتك (مثل إضافة فئات جديدة من البيانات المطلوبة، أو تعديل جهات الإفصاح، أو إضافة أغراض معالجة جديدة)، فستلتزم الشركة بإحاطتك علماً بها قبل دخولها حيز التنفيذ بوقت كافٍ، وذلك عبر:

• نشر إشعار بارز وواضح على واجهة الموقع الإلكتروني.
• إرسال تنبيه مباشر إلى بريدك الإلكتروني المسجل لدينا (في حال توفره).

ثالثاً: تاريخ النفاذ والقبول

• تُصبح النسخة المحدثة من السياسة نافذة ومطبقة فور نشرها على الموقع، ما لم تنص التحديثات على تاريخ نفاذ آخر.
• يُعد استمرارك في تصفح الموقع الإلكتروني أو الاستفادة من خدماتنا التعريفية بعد نشر التحديثات إقراراً منك بالاطلاع على النسخة المحدثة وقبولاً تاماً بما ورد فيها.
• إذا ترتب على التحديثات الجديدة معالجة بياناتك لأغراض تتطلب الحصول على موافقة صريحة بموجب النظام (مثل معالجة بيانات حساسة لأغراض جديدة أو تفعيل التسويق المباشر)، فستقوم الشركة بطلب هذه الموافقة منك بشكل مستقل وقابل للإثبات قبل البدء بالمعالجة الجديدة

رابعاً: سجل المراجعة والتحديث

• تاريخ آخر تحديث: تم إجراء آخر مراجعة وتحديث لهذه السياسة بتاريخ: 1448/03/07هـ
• تلتزم الشركة بتدوين تاريخ وطبيعة أي تعديل يطرأ على هذه السياسة في سجل التحديثات المخصص لضمان الشفافية وإتاحة تتبع التغييرات التاريخية للمستخدمين والجهات الرقابية

11. معلومات التواصل وتقديم الطلبات

تلتزم شركة روافد نجد للاستقدام بتوفير قنوات تواصل واضحة ومباشرة لتمكينك من الاستفسار عن ممارسات الخصوصية أو ممارسة حقوقك النظامية المنصوص عليها في البند (8) من هذه السياسة بكل يسر وسهولة

أولاً: قنوات التواصل العامة مع الشركة (جهة التحكم)

يمكنكم التواصل مع الإدارة العامة للشركة للاستفسارات العامة عبر القنوات الآتية:

• عنوان المكتب الرئيسي: شارع الفياضة حي المعيزلة الرياض

• رقم الهاتف الموحد: 920018612- 8003030309
• البريد الإلكتروني الرسمي: [email protected]

ثانياً: متطلبات تقديم ومعالجة الطلبات والمدد النظامية

• التحقق من الهوية: التزاماً بحماية بيانات عملائنا ومنعاً للإفصاح غير المصرح به، تتخذ الشركة الإجراءات والتدابير اللازمة للتحقق من هوية مقدم الطلب وصحة ولايته (إذا كان ولياً شرعياً) قبل تنفيذ الطلب.
• المدة النظامية للرد: تلتزم الشركة بالرد على طلباتكم وتلبية حقوقكم خلال مدة لا تتجاوز ثلاثين (30) يوماً تقويمياً من تاريخ استلام الطلب مستوفياً كافة البيانات المطلوبة
• مجانية الطلبات: لا تفرض الشركة أي رسوم مالية على تقديم طلبات ممارسة الحقوق الأساسية؛ ما لم تكن مكررة أو تتطلب جهداً استثنائياً

ثالثاً: حق تقديم الشكاوى للجهة الرقابية

في حال وجود أي اعتراض على معالجة بياناتك الشخصية أو عدم الرضا عن استجابتنا لطلباتك، يرجى التواصل مع إدارة الشكاوى بالشركة أولاً؛ ومع ذلك، يحق لك نظاماً تقديم شكوى رسمية إلى الجهة التنظيمية المختصة في المملكة العربية السعودية

• الجهة الرقابية: الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) - مكتب إدارة البيانات الوطنية
• بوابة الشكاوى: منصة حوكمة البيانات الوطنية (dgp.sdaia.gov.sa).
• المهلة النظامية للشكاوى: يجب تقديم الشكوى للهيئة خلال (90) يوماً من تاريخ علمك بالواقعة محل الاعتراض.