سياسة الخصوصية

التمهيد

ترحب بكم شركة نزاد إيه آي للاتصالات وتقنية المعلومات («الشركة»)، وتؤكد لكم التزامها بحماية خصوصية مستخدمي نظام مُهَل، واحترام حقوقهم المتعلقة ببياناتهم الشخصية، وذلك من خلال تطبيق أفضل الممارسات والمعايير النظامية والتقنية في المملكة العربية السعودية لضمان سرية البيانات وسلامتها، وتهدف هذه السياسة إلى توضيح آلية جمع البيانات الشخصية، وأغراض معالجتها، والأساس النظامي لمعالجتها، وكيفية حفظها واستخدامها والإفصاح عنها، بالإضافة إلى بيان حقوق أصحاب البيانات الشخصية وآلية ممارستها، وذلك بما يتوافق مع نظام حماية البيانات الشخصية والأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وتنطبق هذه السياسة على جميع مستخدمي نظام مُهَل، بما في ذلك الموقع الإلكتروني، والمنصة السحابية، والرسائل النصية التي يرسلها النظام، وأي خدمات أو منتجات رقمية أخرى تقدمها الشركة، ويُعد استخدام المستخدم لأي من خدمات الشركة موافقةً على هذه السياسة، وذلك بالقدر الذي تجيزه الأنظمة النافذة.

المادة الأولى: التعريفات

1. الشركة (مزود الخدمة): شركة نزاد إيه آي للاتصالات وتقنية المعلومات، وهي المالكة والمطورة لنظام مُهَل، والمقدمة لخدمات متابعة الوثائق والتذكير بمواعيد انتهائها، والخدمات التقنية المرتبطة بها.

2. النظام: نظام مُهَل، ويشمل المنصة السحابية، والموقع الإلكتروني، والرسائل النصية التي يرسلها، وأي خدمات أو حلول تقنية تقدمها الشركة.

3. المستخدم: كل شخص ذي صفة طبيعية أو اعتبارية يستخدم النظام أو أيًا من الخدمات المقدمة من الشركة بصفة مباشرة، أو غير مباشرة.

4. سياسة الخصوصية: هذه الوثيقة التي توضح كيفية جمع البيانات الشخصية، ومعالجتها، واستخدامها، والإفصاح عنها، وحفظها، وحماية حقوق أصحاب البيانات الشخصية.

5. البيانات الشخصية: كل بيان مهما كان مصدره أو شكله من شأنه أن يؤدي إلى معرفة المستخدم على وجه التحديد، أو يجعله قابلاً للتعرف عليه بصورة مباشرة أو غير مباشرة، ويشمل ذلك على سبيل المثال لا الحصر الاسم، ورقم الهوية أو الإقامة، ورقم السجل التجاري، وأرقام التواصل، والبريد الإلكتروني، والعنوان الوطني، والبيانات المالية، وبيانات الأجهزة، وعناوين بروتوكول الإنترنت (IP)، وأي بيانات أخرى تُعد بيانات شخصية وفق الأنظمة النافذة.

6. معالجة البيانات الشخصية: جميع العمليات التي تُجرى على البيانات الشخصية بأي وسيلة كانت، سواءً كانت يدوية أو إلكترونية، وتشمل جمع البيانات، أو تسجيلها، أو تنظيمها، أو تخزينها، أو تعديلها، أو استخدامها، أو مشاركتها، أو نقلها، أو تحليلها، أو إتلافها، أو أي عملية أخرى تتم عليها.

7. جمع البيانات الشخصية: الحصول على البيانات الشخصية من صاحبها مباشرة، أو من ممثله النظامي، أو من مصادر أخرى يجيزها النظام.

8. إتلاف البيانات الشخصية: أي إجراء يؤدي إلى حذف البيانات الشخصية أو جعلها غير قابلة للاسترجاع أو التعرف على صاحبها، وفقًا للضوابط النظامية.

9. نقل البيانات الشخصية: نقل البيانات الشخصية أو مشاركتها أو إتاحتها داخل المملكة العربية السعودية أو خارجها وفقًا للأنظمة واللوائح النافذة.

10. صاحب البيانات الشخصية: الشخص الذي تتعلق به البيانات الشخصية محل المعالجة.

11. المصلحة المشروعة: أي مصلحة نظامية أو تجارية مشروعة تستدعي معالجة البيانات الشخصية لتحقيق غرض محدد، شريطة ألا يترتب على ذلك مساس بحقوق أو مصالح صاحب البيانات الشخصية.

12. عنوان بروتوكول الإنترنت (IP): الرقم التعريفي المخصص لكل جهاز متصل بشبكة الإنترنت، والذي يستخدم لأغراض تشغيل النظام، وأمن المعلومات، وتحليل الأداء.

13. ملفات تعريف الارتباط (Cookies): ملفات تقنية يتم تخزينها على جهاز المستخدم لتحسين تجربة الاستخدام، وتحليل الأداء، وتخصيص بعض خصائص النظام.

14. الموافقة الصريحة: الموافقة الصادرة بصورة واضحة وصريحة من صاحب البيانات الشخصية، بأي وسيلة يمكن إثباتها، والتي تدل على قبوله لمعالجة بياناته الشخصية وفقًا لهذه السياسة.

المادة الثانية: طرق جمع البيانات

تقوم الشركة بجمع البيانات الشخصية من المستخدمين بعدة وسائل، بحسب طبيعة الخدمة المقدمة، ومن ذلك على سبيل المثال لا الحصر:

1. عند إنشاء حساب في نظام مُهَل أو تحديث بيانات الحساب.

2. عند استخدام المنصة السحابية أو الموقع الإلكتروني التابعين للشركة.

3. عند إدخال بيانات المنشآت والعاملين والوثائق داخل النظام، سواء أدخلها المستخدم بنفسه أو أحد أعضاء فريقه.

4. عند التواصل مع الشركة من خلال البريد الإلكتروني، أو الهاتف، أو تطبيقات المحادثة، أو نماذج التواصل الإلكترونية، أو أي وسيلة تواصل معتمدة.

5. عند طلب خدمات الدعم الفني، أو تقديم الشكاوى، أو الاستفسارات، أو المقترحات.

6. من خلال البيانات التقنية التي يتم جمعها تلقائيًا أثناء استخدام النظام، مثل سجلات الاستخدام، وعنوان بروتوكول الإنترنت (IP)، وملفات تعريف الارتباط، وبيانات الأجهزة.

7. من الجهات أو الأطراف الثالثة التي يصرح بها المستخدم أو يجيز النظام الحصول على البيانات منها.

8. من أي مصادر أخرى يكون الحصول على البيانات منها مشروعًا ومتوافقًا مع الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

المادة الثالثة: المعلومات التي يتم جمعها على وجه الخصوص

قد تقوم الشركة بجمع ومعالجة بعض البيانات بحسب طبيعة الخدمات التي يستخدمها المستخدم، وتشمل على سبيل المثال لا الحصر ما يلي:

1. بيانات الحساب: تشمل الاسم الأول واسم العائلة، ورقم الجوال المستخدم للدخول، والصلاحيات الممنوحة لأعضاء الفريق داخل النظام، وسجل الموافقة على شروط الاستخدام وسياسة الخصوصية، وأي معلومات أخرى يقدمها المستخدم عند إنشاء الحساب أو تحديثه. ولا يستخدم النظام كلمات مرور، ويتم الدخول برمز تحقق يُرسل إلى الجوال.

2. البيانات التي يقدمها المستخدم: تشمل البيانات التي يقوم المستخدم بإدخالها عند التسجيل أو إنشاء الحساب أو استخدام النظام أو طلب أي من الخدمات المقدمة.

3. بيانات المنشآت والعاملين والوثائق: تشمل اسم المنشأة ونوعها ورقمها الموحد ومدينتها ونشاطها وبيانات التواصل معها، وأسماء العاملين وجنسياتهم ومهنهم وأرقام إقاماتهم وحالتهم الوظيفية، وأنواع الوثائق وأرقامها وتواريخ انتهائها وتجديدها والملاحظات المرتبطة بها. وتُحفظ أرقام الإقامات وأرقام الوثائق وأرقام جوالات التواصل مشفّرة. ويقر المستخدم بأن بيانات العاملين التي يدخلها تخصهم، وبأن لديه الأساس النظامي لإدخالها ومعالجتها لغرض متابعة وثائقهم.

4. بيانات الاشتراكات والمدفوعات: تشمل بيانات الاشتراك في الخدمات، والباقات، ومدة الاشتراك، وسجل التجديد، وبيانات الفواتير والمدفوعات المرتبطة بالخدمات المقدمة. ولا تقوم الشركة بطلب أو تخزين بيانات بطاقات الدفع أو رموز التحقق، إلا من خلال مزودي خدمات دفع مرخصين وبالقدر الذي تسمح به الأنظمة ذات العلاقة. وعند اختيار المستخدم الدفع بصفته منشأة، تشمل بيانات الفوترة: الاسم النظامي للمنشأة، ورقمها الضريبي، وعنوانها الوطني، وتُستخدم لإصدار الفاتورة الضريبية فقط.

5. بيانات الدعم الفني والمراسلات: تشمل طلبات الدعم الفني، والاستفسارات، والشكاوى، والملاحظات، وسجل المراسلات التي تتم مع المستخدم عبر وسائل التواصل المعتمدة.

6. البيانات التقنية وبيانات الاستخدام: تشمل عنوان بروتوكول الإنترنت (IP)، ونوع الجهاز، ونظام التشغيل، ونوع المتصفح، ومعرفات الأجهزة، وسجلات الدخول والخروج، وأوقات الاستخدام، وسجل الأنشطة داخل النظام، وسجلات الأخطاء ومحاولات الوصول، وغيرها من البيانات التقنية والأمنية اللازمة لتشغيل النظام وحمايته وتحسين أدائه.

7. بيانات الرسائل النصية: تشمل أرقام الجوال التي تُرسل إليها رموز الدخول والتذكيرات، ونص الرسائل، ومواعيد إرسالها.

8. بيانات ملفات تعريف الارتباط (Cookies) والتقنيات المشابهة: قد تستخدم الشركة ملفات تعريف الارتباط والتقنيات المشابهة لتحسين أداء النظام، وتحليل الاستخدام، وتخصيص تجربة المستخدم، ورفع مستوى الحماية والأمان.

9. البيانات الواردة من أطراف ثالثة: قد تستقبل الشركة بيانات شخصية من جهات أو مزودي خدمات أو شركاء تكامل بصورة نظامية، وفي الحدود المسموح بها نظامًا، وبعد الحصول على الموافقات اللازمة متى تطلب النظام ذلك.

10. أي بيانات أخرى: يجوز للشركة جمع ومعالجة أي بيانات أخرى يكون جمعها أو معالجتها ضروريًا لتقديم الخدمات، أو تنفيذ الالتزامات التعاقدية، أو تطوير وتحسين الخدمات وتجربة المستخدم، أو حماية أمن النظام، أو منع إساءة الاستخدام، أو الوفاء بالالتزامات النظامية.

المادة الرابعة: الغاية من جمع البيانات الشخصية

تقوم الشركة بجمع ومعالجة البيانات الشخصية لتحقيق عدد من الأغراض المشروعة، ومن أبرزها ما يلي:

1. إنشاء حسابات المستخدمين، وإدارة الاشتراكات، والتحقق من هوية المستخدمين.

2. تمكين المستخدم من استخدام نظام مُهَل والخدمات المرتبطة به.

3. حساب تواريخ الانتهاء بالتقويمين الهجري والميلادي، وإرسال التذكيرات بالرسائل النصية قبل انتهاء الوثائق، وإعداد الملخصات الدورية.

4. تقديم خدمات الدعم الفني، والاستجابة للاستفسارات، ومعالجة البلاغات والشكاوى، وتحسين مستوى الخدمة.

5. تحسين أداء النظام، وتطوير الخدمات والخصائص الجديدة، وتحليل استخدام النظام بما يسهم في رفع كفاءة الخدمات.

6. حماية أمن النظام، والكشف عن محاولات الاحتيال أو إساءة الاستخدام أو الوصول غير المصرح به، واتخاذ الإجراءات اللازمة حيالها.

7. الوفاء بالالتزامات النظامية والتنظيمية، والاستجابة لطلبات الجهات المختصة متى كان ذلك واجبًا بموجب الأنظمة.

8. إرسال الإشعارات المتعلقة بالحساب، أو الاشتراك، أو التحديثات الفنية، أو التنبيهات الأمنية، أو أي إشعارات لازمة لتقديم الخدمة.

9. إرسال الرسائل التسويقية أو العروض أو الأخبار المتعلقة بخدمات الشركة، وذلك بعد الحصول على موافقة المستخدم متى تطلبت الأنظمة ذلك، مع احتفاظه بحق إلغاء الاشتراك في أي وقت.

10. أي غرض آخر يكون لازمًا لتنفيذ العلاقة التعاقدية مع المستخدم أو لتحقيق مصلحة مشروعة للشركة، وذلك في حدود الأنظمة النافذة.

المادة الخامسة: من يمكنه الاطلاع على معلومات وبيانات المستخدمين

تلتزم الشركة بالحفاظ على سرية البيانات الشخصية، ولا تقوم بالإفصاح عنها إلا في الحدود التي تقتضيها الأنظمة أو تستلزمها طبيعة تقديم الخدمات، ومن ذلك ما يلي:

1. موظفو الشركة أو الشركات التابعة لها أو المتعاقدون معها، الذين تستلزم طبيعة أعمالهم الاطلاع على البيانات، وذلك في حدود ما يلزم لأداء مهامهم وبموجب التزامات بالسرية.

2. مزودو الخدمات التقنية، مثل مزودي خدمات الاستضافة السحابية، أو خدمات النسخ الاحتياطي، أو الأمن السيبراني، أو معالجة المدفوعات، أو خدمات الرسائل والإشعارات، وذلك بالقدر اللازم لتقديم الخدمات.

3. الجهات الحكومية أو القضائية أو الرقابية أو الأمنية، متى كان الإفصاح مطلوبًا بموجب الأنظمة أو تنفيذًا لأمر صادر من جهة مختصة. ومن ذلك هيئة الزكاة والضريبة والجمارك، إذ تُرسل إليها الفواتير الضريبية وإشعاراتها إلكترونيًا وفق متطلبات الفوترة الإلكترونية، متضمنةً بيانات الفوترة الظاهرة في الفاتورة.

4. الجهات أو الشركاء الذين يوافق المستخدم على مشاركة بياناته معهم، أو الذين يكون الإفصاح لهم ضروريًا لتنفيذ الخدمة التي طلبها المستخدم.

5. في حال إعادة هيكلة الشركة، أو الاندماج، أو الاستحواذ، أو بيع جزء من أصولها، يجوز نقل البيانات إلى الخلف النظامي أو الجهة المستحوذة، مع الالتزام باستمرار حمايتها وفقًا للأنظمة النافذة.

6. لا تقوم الشركة ببيع البيانات الشخصية للمستخدمين أو تأجيرها أو الإفصاح عنها لأي طرف ثالث لأغراض تجارية بحتة، إلا وفقًا لما تجيزه الأنظمة وبعد استيفاء المتطلبات النظامية ذات العلاقة.

المادة السادسة: طرق التعامل مع البيانات الشخصية

1. تلتزم الشركة باتخاذ التدابير التنظيمية والإدارية والفنية والتقنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به، أو الاستخدام غير المشروع، أو التعديل، أو الإفصاح، أو الإتلاف أو الفقدان، وذلك وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

2. يتم الاحتفاظ بالبيانات الشخصية طوال مدة تقديم الخدمات أو طوال المدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للوفاء بالالتزامات النظامية أو التعاقدية، أو لحماية الحقوق والمصالح المشروعة للشركة أو المستخدم.

3. عند انتهاء العلاقة التعاقدية أو انتهاء الغرض من معالجة البيانات، تلتزم الشركة بحذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية، ما لم يكن الاحتفاظ بها لازمًا بموجب الأنظمة أو لوجود مصلحة مشروعة أو للدفاع عن حق أمام الجهات المختصة.

4. يجوز للشركة معالجة البيانات الشخصية أو مشاركتها أو نقلها إلى مزودي الخدمات أو الجهات المتعاقد معها، وذلك في الحدود اللازمة لتقديم الخدمات، مع التزام تلك الجهات بالمحافظة على سرية البيانات وتطبيق التدابير النظامية اللازمة لحمايتها.

5. قد يتم نقل أو استضافة البيانات داخل المملكة العربية السعودية أو خارجها متى كان ذلك جائزًا وفقًا للأنظمة والتعليمات ذات العلاقة، وبما يحقق مستوى مناسبًا من الحماية للبيانات الشخصية.

المادة السابعة: التعديلات والتحديثات على سياسة الخصوصية

1. تحتفظ الشركة بحق تعديل أو تحديث هذه السياسة في أي وقت كلما دعت الحاجة إلى ذلك، سواءً نتيجة تحديث الخدمات، أو المتطلبات النظامية أو التطورات التقنية أو التشغيلية.

2. في حال إجراء تعديلات جوهرية على هذه السياسة، ستقوم الشركة بإشعار المستخدمين من خلال الموقع الإلكتروني، أو المنصة، أو التطبيق، أو البريد الإلكتروني، أو أي وسيلة إلكترونية مناسبة.

3. يسري العمل بالنسخة المعدلة من سياسة الخصوصية اعتبارًا من تاريخ نشرها أو من التاريخ المحدد لسريانها، ما لم يقتضِ النظام خلاف ذلك.

4. يُعد استمرار المستخدم في استخدام النظام بعد نفاذ التعديلات موافقةً منه على سياسة الخصوصية بصيغتها المعدلة، وذلك في الحدود التي تجيزها الأنظمة النافذة.

المادة الثامنة: معايير الحماية المطبقة

1. تعتمد الشركة مجموعة من التدابير الفنية والتنظيمية والإدارية المناسبة لحماية البيانات الشخصية، بما في ذلك وسائل التشفير، وأنظمة التحكم في صلاحيات الوصول، والجدران النارية، وأنظمة مراقبة أمن المعلومات، ووسائل النسخ الاحتياطي، وسجلات المراجعة الإلكترونية (Audit Logs)، وغيرها من الوسائل الأمنية المتعارف عليها.

2. تقتصر صلاحية الوصول إلى البيانات الشخصية على الموظفين أو المتعاقدين أو مزودي الخدمات الذين تستلزم طبيعة أعمالهم ذلك، ويلتزم جميعهم بالمحافظة على سرية البيانات وعدم استخدامها إلا للأغراض المصرح بها.

3. تقوم الشركة بمراجعة وتحديث الإجراءات الأمنية بصورة دورية، واتخاذ التدابير المناسبة للحد من المخاطر الأمنية ومعالجة أي ثغرات قد تؤثر على أمن البيانات.

4. في حال حدوث تسرب أو تلف أو وصول غير مشروع إلى البيانات الشخصية، تلتزم الشركة باتخاذ الإجراءات اللازمة وفقًا لنظام حماية البيانات الشخصية ولائحته التنفيذية، بما في ذلك إشعار الجهة المختصة خلال مدة لا تتجاوز (72) ساعة من وقت العلم بالحادثة متى استوجب النظام ذلك، وإشعار صاحب البيانات الشخصية متى كانت الحادثة من شأنها أن تلحق ضررًا ببياناته أو تتعارض مع حقوقه أو مصالحه.

5. يلتزم المستخدم بالمحافظة على بيانات الدخول الخاصة به، وعدم مشاركتها مع أي شخص، ويتحمل مسؤولية جميع العمليات التي تتم من خلال حسابه نتيجة الإهمال أو إساءة استخدام بيانات الدخول، وذلك دون إخلال بمسؤولية الشركة عن تطبيق التدابير الأمنية اللازمة لحماية النظام.

المادة التاسعة: حقوق المستخدم في الوصول إلى بياناته الشخصية وتعديلها

مع مراعاة الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، يتمتع صاحب البيانات الشخصية بالحقوق الآتية:

1. الحق في العلم بكيفية جمع بياناته الشخصية، والأساس النظامي لمعالجتها، والأغراض التي تتم من أجلها هذه المعالجة.

2. الحق في الوصول إلى بياناته الشخصية والاطلاع عليها، وطلب الحصول على نسخة منها متى كان ذلك ممكنًا نظامًا.

3. الحق في طلب تصحيح أو تحديث أو استكمال بياناته الشخصية إذا كانت غير دقيقة أو غير مكتملة أو قديمة.

4. الحق في طلب إتلاف أو حذف بياناته الشخصية متى توافرت الحالات التي تجيزها الأنظمة، وبما لا يتعارض مع أي التزام نظامي يوجب الاحتفاظ بها.

5. الحق في سحب موافقته على معالجة بياناته الشخصية في الحالات التي تكون المعالجة قائمة على الموافقة، وذلك دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل سحبها، أو على أي معالجة تستند إلى أساس نظامي آخر.

6. الحق في تقديم الشكوى إلى شركة نزاد إيه آي للاتصالات وتقنية المعلومات.

يجوز للمستخدم ممارسة حقوقه المنصوص عليها في هذه المادة من خلال وسائل التواصل المعتمدة لدى الشركة، وستقوم الشركة بدراسة الطلبات والرد عليها خلال المدة المحددة نظامًا، وذلك وفقًا للضوابط والإجراءات المعمول بها.

المادة العاشرة: سرية المعلومات

1. تلتزم الشركة بالحفاظ على سرية البيانات الشخصية والمعلومات التي يتم جمعها أو معالجتها، وعدم استخدامها أو الإفصاح عنها إلا في الحدود التي تقتضيها الأنظمة النافذة أو التي تستلزمها طبيعة تقديم الخدمات أو تنفيذ الالتزامات التعاقدية.

2. وعلى الرغم من اتخاذ الشركة جميع التدابير الأمنية المعقولة والمتوافقة مع أفضل الممارسات لحماية البيانات الشخصية، فإن نقل البيانات عبر شبكة الإنترنت أو وسائل الاتصال الإلكترونية لا يمكن ضمان أمنه بشكل مطلق، وعليه لا تضمن الشركة منع جميع المخاطر أو الهجمات الإلكترونية الخارجة عن إرادتها، مع التزامها باتخاذ الإجراءات اللازمة للحد منها والاستجابة لها وفقًا للأنظمة المعمول بها.

3. لا تتحمل الشركة مسؤولية أي إفصاح عن البيانات الشخصية أو الوصول إليها نتيجة إهمال المستخدم، أو مشاركته بيانات الدخول الخاصة بحسابه مع الغير، أو استخدام أجهزة، أو شبكات غير آمنة، أو أي سبب خارج عن سيطرة الشركة.

4. قد يحتوي النظام أو الموقع الإلكتروني على روابط أو خدمات تابعة لجهات خارجية، وتخضع تلك الجهات لسياسات خصوصية مستقلة، ولا تتحمل الشركة أي مسؤولية عن ممارسات تلك الجهات المتعلقة بجمع البيانات أو معالجتها أو حمايتها، ويُنصح المستخدم بالاطلاع على سياسات الخصوصية الخاصة بها قبل استخدامها.

المادة الحادية عشرة: النظام الواجب التطبيق

1. تخضع هذه السياسة وتُفسر وفقًا لأنظمة المملكة العربية السعودية، وعلى وجه الخصوص نظام حماية البيانات الشخصية ولائحته التنفيذية، وأي أنظمة أو لوائح أخرى ذات صلة.

2. يلتزم الطرفان بالسعي إلى تسوية أي خلاف ينشأ بشأن تطبيق أو تفسير هذه السياسة بالطرق الودية، وفي حال تعذر ذلك، تكون المحاكم المختصة في المملكة العربية السعودية هي صاحبة الاختصاص بالفصل في النزاع، ما لم تقضِ الأنظمة النافذة بخلاف ذلك.

المادة الثانية عشرة: الاحتفاظ بالبيانات الشخصية وإتلافها

1. تحتفظ الشركة بالبيانات الشخصية طوال مدة اشتراك المستخدم في النظام، أو طوال المدة اللازمة لتحقيق الأغراض التي جُمعت البيانات من أجلها، أو للوفاء بالالتزامات النظامية، أو التعاقدية، أو لحماية الحقوق والمصالح المشروعة للشركة أو المستخدم.

2. في حال انتهاء الاشتراك أو إنهاء أو فسخ العلاقة التعاقدية، يجوز للشركة الاحتفاظ بالبيانات الشخصية للمدة التي تقتضيها الأنظمة واللوائح النافذة، أو التي تكون لازمة للدفاع عن الحقوق أو إثباتها أو المطالبة بها، أو للامتثال لأي متطلبات نظامية أو قضائية.

3. عند انتهاء مدة الاحتفاظ المقررة، تلتزم الشركة بحذف البيانات الشخصية أو إتلافها أو جعلها مجهولة الهوية، وذلك باستخدام الوسائل الفنية والتنظيمية المناسبة، وبما يتوافق مع الأنظمة واللوائح المعمول بها في المملكة العربية السعودية.

4. مع مراعاة الأنظمة النافذة، يجوز للمستخدم طلب نسخة من بياناته الشخصية أو البيانات الخاصة به قبل حذفها أو إتلافها، وذلك وفق الإجراءات المعتمدة لدى الشركة وخلال المدد المحددة نظاماً.

5. لا يخل الاحتفاظ ببعض البيانات أو السجلات الإلكترونية أو سجلات التدقيق (Audit Logs) أو البيانات الفنية اللازمة لتشغيل النظام أو أمن المعلومات أو الامتثال للأنظمة، بحقوق المستخدم، متى كان الاحتفاظ بها مستندًا إلى أساس نظامي أو مصلحة مشروعة، ويقتصر استخدامها على الأغراض التي جُمعت من أجلها. وتحتفظ الشركة بالفواتير الضريبية وإشعاراتها، وما فيها من بيانات الفوترة، ست سنوات من تاريخ إصدارها وفق نظام ضريبة القيمة المضافة، ثم تحذفها.

المادة الثالثة عشرة: طريقة التواصل

في حال وجود أي استفسار يتعلق بسياسة الخصوصية، أو رغبة المستخدم في ممارسة أي من حقوقه المتعلقة بالبيانات الشخصية، أو تقديم شكوى أو طلب يتعلق بمعالجة البيانات الشخصية، فيمكن التواصل مع الشركة من خلال وسائل التواصل الرسمية المعلنة على الموقع الإلكتروني أو التطبيق أو المنصة الإلكترونية التابعة للشركة، وستقوم الشركة بدراسة الطلب والرد عليه خلال المدة المقررة نظامًا.

للتواصل والاستفسار

رقم التواصل: ‪+966 57 973 6775‬

البريد الإلكتروني: info@nazadapp.com