سياسة الخصوصية

مقدمة

توضح سياسة الخصوصية هذه كيفية قيام الشركة السعودية للنقل الجماعي (سابتكو) بجمع بياناتك الشخصية واستخدامها والإفصاح عنها وحمايتها عند زيارتك للمنصات الرقمية التابعة لها أو تفاعلك معها. وتلتزم سابتكو بحماية بياناتك الشخصية والتعامل معها وفقًا لنظام حماية البيانات الشخصية والأنظمة واللوائح ذات الصلة المعمول بها في المملكة العربية السعودية.

المعلومات التي نقوم بمعالجتها

البيانات الشخصية هي أي نوع من البيانات التي يمكن، بشكل مباشر أو غير مباشر، استخدامها لتحديد هوية شخص طبيعي.

دون الإخلال بما سبق، نقوم بجمع بياناتك الشخصية من خلال:

1. البيانات الشخصية التي تقدمها لنا مباشرة عند استخدامك لخدماتنا.
2. البيانات الشخصية التي تُجمع تلقائيًا من خلال ملفات تعريف الارتباط (الكوكيز) وتقنيات التتبع وسجلات الخوادم والتحليلات، وذلك بهدف تحسين تجربة العملاء.
3. البيانات الشخصية التي تُجمع من مصادر أخرى، في حال تفاعلك مع طرف ثالث يتكامل مع الخدمات ويقوم بنقل بياناتك الشخصية إلينا، متى ينطبق ذلك.

الغرض من معالجة البيانات

قد تتم معالجة بياناتك الشخصية للأغراض التالية:

1. معلومات التعريف ومعلومات الاتصال: الاسم، البريد الإلكتروني، رقم الهاتف لتحديد هوية المستخدمين، وتسهيل التواصل، ودعم الوصول القائم على الأدوار حيثما ينطبق ذلك.
2. المعرفات التقنية والإلكترونية: المعرفات الإلكترونية، عنوان IP، نوع الجهاز، معلومات المتصفح لتشغيل المنصة وتأمينها، ومراقبة الأداء التقني، واكتشاف أو منع إساءة الاستخدام أو الوصول غير المصرح به.
3. بيانات الاستخدام والتفاعل: تحليلات التفاعل، الصفحات التي تم الوصول إليها، الإجراءات المنفذة، سلوك الجلسة وسجلات الوصول للحفاظ على مسارات التدقيق، ودعم المراجعات الداخلية، وضمان الشفافية.
4. بيانات الاتصالات: معلومات الاتصال المستخدمة للإشعارات والرسائل الصادرة عن النظام لإخطار المستخدمين بتحديثات الحالة والتواصل بشأن المعلومات التشغيلية أو الأمنية.

مشاركة البيانات مع أطراف ثالثة والنقل العابر للحدود للبيانات الشخصية

قد نشارك البيانات الشخصية مع مزودي خدمات من أطراف ثالثة لتمكينهم من تقديم خدمات معينة نيابة عنا، وذلك للأغراض المذكورة أعلاه. وسنلزم هؤلاء المزودين باتخاذ الخطوات اللازمة لضمان الحفاظ على أمن بياناتك الشخصية واستخدامها وفقًا لسياسة الخصوصية هذه. ومع ذلك، لن نتحمل المسؤولية عن أي استخدام غير مصرح به لبياناتك الشخصية من قبل مزود خدمة من طرف ثالث.

وقد نشارك بياناتك مع:

1. مزودي الخدمات من الأطراف الثالثة، بما في ذلك مزودو خدمات إدارة علاقات العملاء (CRM) والتحليلات.
2. الجهات القانونية عند الحاجة للامتثال لالتزام قانوني أو لحماية حقوقنا.

قد نقوم أيضًا بالتعاقد من الباطن لمعالجة بياناتك الشخصية، أو مشاركتها، مع أطراف ثالثة تقع في دول أخرى غير بلدك الأصلي. وفي حال تم نقل البيانات الشخصية التي جُمعت داخل المملكة العربية السعودية إلى أطراف ثالثة خارج المملكة ومعالجتها من قبلهم، فسنحرص على أن يتم النقل بما يتوافق مع الأنظمة المعمول بها، وأن تُطبق التدابير التعاقدية والتقنية والتنظيمية المناسبة، مثل الشروط التعاقدية المعيارية المعتمدة من الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) أو أي تعديل أو استبدال لها.

الأساس القانوني للمعالجة

نقوم بمعالجة بياناتك الشخصية استنادًا إلى الأسس القانونية التالية:

1. موافقتك: عندما تكون موافقتك هي الأساس النظامي لمعالجة بياناتك الشخصية، وفي الحالات التي يتطلب فيها النظام الحصول على موافقتك قبل إجراء المعالجة.
2. الضرورة التعاقدية: عندما تكون معالجة بياناتك الشخصية ضرورية لإبرام العقد أو تنفيذ الالتزامات التعاقدية وتقديم الخدمات المتفق عليها.
3. المصالح المشروعة: عندما تكون معالجة بياناتك الشخصية ضرورية لتحقيق مصالح مشروعة، مثل تحسين خدماتنا وعملياتنا، وتعزيز أمن أنظمتنا ومنصاتنا، بما لا يتعارض مع حقوقك ومصالحك.
4. الالتزام القانوني: عندما يلزمنا النظام أو اللوائح بجمع البيانات الشخصية أو استخدامها أو الإفصاح عنها.

نظرة عامة على فئات البيانات الشخصية ومشاركتها والأساس القانوني

تخزين البيانات

يتم تخزين البيانات الشخصية بشكل آمن، مع الالتزام بمعايير أمنية صارمة. سيتم تخزين بياناتك الشخصية على خوادم متاحة للشركة السعودية للنقل الجماعي (سابتكو) أو للجهات المسؤولة، وتقع داخل المملكة العربية السعودية. وإذا اقتضت الضرورة، لأسباب تقنية و/أو تشغيلية، نقل بعض البيانات الشخصية المجمعة إلى أنظمة وخدمات تقنية تقع خارج المملكة العربية السعودية، فسيتم إجراء هذه المعالجة بما يتوافق مع الأنظمة المعمول بها المتعلقة بنقل البيانات.

الاحتفاظ بالبيانات

سيتم الاحتفاظ ببياناتك الشخصية لدينا فقط للمدة اللازمة لتحقيق الأغراض المبينة في سياسة الخصوصية هذه أو وفقًا لما يقتضيه النظام، باستثناء الحالات التي تكون فيها لدى الشركة السعودية للنقل الجماعي (سابتكو) ضرورة استثنائية للاحتفاظ بالبيانات الشخصية لفترة أطول للدفاع عن حقوقها، بما في ذلك ما يتعلق بالنزاعات القائمة، أو بناءً على توجيه من الجهات العامة، أو وفقًا لما يسمح به النظام المعمول به.

وفيما عدا ذلك، سيتم الاحتفاظ بالبيانات إلى حين سحب الموافقة ذات الصلة أو حتى تطلب صراحة حذفها، وعندئذ سيتم حذفها أو إخفاء هويتها وفقًا لسياساتنا الداخلية، بما في ذلك مطالبة مزودي الخدمات من الأطراف الثالثة بتأكيد الإتلاف الآمن والدائم وفقًا للمعايير المتفق عليها.

حقوق المستخدم

بموجب أنظمة حماية البيانات المعمول بها، بما في ذلك نظام حماية البيانات الشخصية السعودي، يكون لك الحقوق التالية:

1. الحق في العلم: يمكنك طلب معلومات حول الأساس القانوني والغرض من جمع بياناتك الشخصية.
2. الحق في الوصول: يمكنك طلب الاطلاع على البيانات الشخصية التي نحتفظ بها عنك.
3. الحق في التصحيح: يمكنك طلب تصحيح أي بيانات غير دقيقة أو غير مكتملة.
4. الحق في الحصول على البيانات: يمكنك طلب الحصول على معلوماتك بصيغة واضحة وقابلة للقراءة، وفقًا للضوابط والإجراءات المعمول بها.
5. الحق في الإتلاف: يمكنك طلب حذف بياناتك الشخصية عندما لا تعود ضرورية للغرض الذي جُمعت من أجله، أو عند انتهاء مدة الاحتفاظ، باستثناء الحالات التي تكون فيها المسألة قيد النظر أمام جهة قضائية أو تنظيمية.

لممارسة هذه الحقوق، يرجى التواصل معنا عبر البريد الإلكتروني: DMO@saptco.com.sa

الشكاوى

إذا كنت تعتقد أن حقوقك قد انتهكت، أو كانت لديك مخاوف بشأن ممارساتنا في معالجة البيانات، فلك الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر البريد الإلكتروني: Suggestions@sdaia.gov.sa

التعديلات على هذه السياسة

قد نقوم بتحديث سياسة الخصوصية هذه من وقت لآخر، وستصبح أي تعديلات سارية المفعول فور نشر السياسة المعدلة على منصاتنا، ويُعد استمرارك في استخدام المنصات موافقة منك على هذه التعديلات.