سياسة الخصوصية وحماية البيانات الشخصية
توضح هذه السياسة كيفية جمع شركة زيتونة التجارية ومعالجة وحفظ واستخدام وحماية البيانات الشخصية لمستخدمي المنصة، وفق نظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة ذات العلاقة في المملكة العربية السعودية.
1. مقدمة
توضح هذه السياسة كيفية جمع شركة زيتونة التجارية ومعالجة وحفظ واستخدام وحماية البيانات الشخصية لمستخدمي منصة التسويق العقاري والمزادات العقارية ومواقعها وتطبيقاتها وخدماتها الإلكترونية، وذلك وفق نظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة واللوائح ذات العلاقة في المملكة العربية السعودية.
تعد هذه السياسة جزءًا من إطار استخدام المنصة، ويجب إتاحتها لصاحب البيانات عند جمع بياناته. وفي حال وجود خدمة أو معالجة لها سياسة أو إشعار خصوصية خاص، يطبق ذلك الإشعار بالإضافة إلى هذه السياسة بالقدر المتعلق بالخدمة.
2. جهة التحكم بالبيانات
جهة التحكم بالبيانات الشخصية هي شركة زيتونة التجارية، بصفتها الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية المتعلقة بالمنصة، ما لم يحدد في خدمة معينة كيان آخر بوصفه جهة تحكم مستقلة وفقًا للأنظمة.
للاستفسارات والطلبات المتعلقة بالخصوصية: info@olive.com.sa. ويمكن التواصل كذلك عبر falkhalaf@olive.com.sa أو الهاتف والواتساب: 0500601536، 0539058998، 0597186675.
3. نطاق تطبيق السياسة
تنطبق هذه السياسة على زوار المنصة ومستخدميها والمعلنين والملاك والمشترين والمزايدين ومقدمي الطلبات والعملاء والأطراف الذين يتواصلون مع الشركة أو يستخدمون خدماتها، بالقدر الذي تتعلق فيه المعالجة ببياناتهم الشخصية.
لا تنطبق هذه السياسة على المواقع أو الخدمات التابعة لأطراف ثالثة التي قد يتم الوصول إليها من خلال روابط المنصة، وتخضع تلك الجهات لسياساتها الخاصة.
4. البيانات الشخصية التي قد نجمعها
نلتزم بمبدأ الحد الأدنى اللازم، فلا نجمع إلا البيانات التي تكون ضرورية أو ملائمة للغرض المحدد، ومن أمثلتها بحسب الخدمة:
- بيانات الهوية والتحقق: الاسم، رقم الهوية أو الإقامة، الجنسية أو بيانات التحقق النظامية، وبيانات النفاذ الوطني أو وسائل التحقق المعتمدة عند الحاجة.
- بيانات التواصل: رقم الهاتف، البريد الإلكتروني، العنوان ووسائل التواصل الأخرى.
- بيانات الحساب: اسم المستخدم، بيانات الدخول، إعدادات الحساب وسجل الاستخدام المرتبط بالحساب.
- بيانات العقارات: بيانات الملكية، الصكوك أو الوثائق، بيانات العقار وموقعه ومساحته ومواصفاته وصوره وبيانات الحقوق والرهون والقيود والنزاعات ذات الصلة، متى كانت لازمة للخدمة.
- بيانات المزادات: طلبات المشاركة، مبالغ الدخول أو التأمينات، المزايدات، نتائج المزاد، السجلات والوقائع المرتبطة بالمشاركة.
- بيانات المعاملات والمدفوعات: بيانات الفواتير والمبالغ المستحقة والمدفوعة وبيانات الحساب البنكي اللازمة للتحويل أو الاسترداد. ولا نجمع بيانات البطاقات إلا بالقدر الذي يتيح لنا مقدم خدمة الدفع معالجته وفق ضوابطه.
- بيانات الاتصال والدعم: محتوى الشكاوى والطلبات والمراسلات والمرفقات التي يقدمها المستخدم.
- البيانات التقنية: عنوان IP، نوع الجهاز والمتصفح ونظام التشغيل، سجلات الدخول، بيانات الأداء والأمان، وملفات تعريف الارتباط والتقنيات المشابهة.
- بيانات الموقع الجغرافي: عند الحاجة للخدمة وبعد تفعيل المستخدم للميزة أو وجود مسوغ نظامي مناسب.
- الصور والملفات: الصور والمستندات والمواد التي يرفعها المستخدم، متى كانت لازمة لتنفيذ الخدمة أو التحقق.
5. مصادر جمع البيانات
- من المستخدم مباشرة عند التسجيل أو طلب الخدمة أو إضافة عقار أو المشاركة في مزاد أو التواصل مع الشركة.
- من المالك أو ممثله النظامي أو الأطراف المتعاقدة عندما يكون ذلك لازمًا لتنفيذ الخدمة.
- من الجهات الحكومية أو الجهات المرخصة أو مزودي خدمات التحقق والتكامل، في الحدود التي يسمح بها النظام.
- من مزودي الخدمات التقنية والدفع والاستضافة والتحقق الذين يعالجون البيانات نيابة عن الشركة وفق عقود وضوابط مناسبة.
- من التقنيات الآلية مثل سجلات المنصة وملفات تعريف الارتباط، وفق ما تسمح به الأنظمة وإعدادات المستخدم.
6. أغراض معالجة البيانات
تتم معالجة البيانات الشخصية للأغراض المحددة والمشروعة، بحسب طبيعة الخدمة، ومنها:
- إنشاء الحساب والتحقق من هوية المستخدم وصفته وصلاحياته.
- تقديم خدمات التسويق والوساطة العقارية وإدارة العقارات والإعلانات.
- إدارة المزادات العقارية والتسجيل والمزايدة والترسية والسداد والاسترداد وحفظ السجلات.
- تنفيذ العقود والاتفاقيات والفواتير والمدفوعات والالتزامات التعاقدية.
- التواصل مع المستخدم بشأن الطلبات والمزادات والخدمات والشكاوى.
- الامتثال للأنظمة واللوائح وطلبات الجهات الحكومية والرقابية والقضائية المختصة.
- منع الاحتيال والتلاعب وإساءة الاستخدام وحماية أمن المنصة والمستخدمين.
- تحسين أداء المنصة وخدماتها وتجربة المستخدم وإجراء التحليلات التشغيلية والأمنية.
- إرسال المواد التسويقية المباشرة، متى كان ذلك مسموحًا نظامًا واستوفى متطلبات الموافقة أو الأساس النظامي المناسب، مع توفير وسيلة نظامية لإيقافها عند الاقتضاء.
7. المسوغ النظامي للمعالجة
تتم المعالجة بناءً على المسوغ النظامي المناسب لكل نشاط معالجة، وقد يشمل تنفيذ عقد أو اتخاذ خطوات بناءً على طلب صاحب البيانات، أو الالتزام بالتزام نظامي، أو تحقيق مصلحة مشروعة في الحدود التي يسمح بها النظام، أو موافقة صاحب البيانات عندما تكون الموافقة مطلوبة.
لا تعتمد الشركة على الموافقة كمسوغ للمعالجة عندما يوجد مسوغ نظامي آخر مناسب، ولا تجعل العدول عن الموافقة مؤثرًا على المعالجات التي تستند إلى مسوغ نظامي مستقل، وذلك مع مراعاة الاستثناءات النظامية.
8. مشاركة البيانات والإفصاح عنها
لا يتم الإفصاح عن البيانات الشخصية إلا في الحدود التي يسمح بها النظام ولغرض مشروع، وقد يتم الإفصاح أو المشاركة مع:
- الجهات الحكومية والرقابية والقضائية المختصة عند وجود متطلب أو مسوغ نظامي.
- الهيئة العامة للعقار والجهات ذات العلاقة عند تنفيذ خدمات أو متطلبات تنظيمية مرتبطة بالنشاط العقاري.
- مزودي خدمات الاستضافة والتقنية والأمن السيبراني والتحقق والدفع والرسائل، بالقدر اللازم لتنفيذ الخدمة وتحت ضوابط تعاقدية مناسبة.
- الملاك أو المشترين أو المزايدين أو الأطراف ذات الصلة بالصفقة، فقط بالقدر اللازم لتنفيذ الخدمة أو المزاد أو وفق ما تسمح به الأنظمة والعقود.
- المستشارين والمهنيين أو الجهات الأخرى عندما يكون الإفصاح ضروريًا أو مسموحًا به نظامًا.
لا تبيع الشركة البيانات الشخصية أو تؤجرها لأطراف أخرى لأغراض تجارية مستقلة.
9. معالجة بيانات أطراف ثالثة
إذا قدم المستخدم بيانات شخصية تخص شخصًا آخر، فيجب عليه أن يكون مخولًا نظامًا بتقديمها وأن يلتزم بإبلاغ ذلك الشخص بالمعالجة متى كان ذلك مطلوبًا. ولا يجوز رفع مستندات أو بيانات الغير دون وجود أساس نظامي أو تفويض مناسب.
10. نقل البيانات الشخصية خارج المملكة
تسعى الشركة إلى معالجة وحفظ البيانات داخل المملكة عندما يكون ذلك مطلوبًا نظامًا أو مناسبًا لطبيعة النشاط. وإذا استلزم استخدام مزود خدمة أو بنية تقنية نقل البيانات الشخصية خارج المملكة، فلن يتم ذلك إلا وفق الضوابط والأحكام النظامية المتعلقة بنقل البيانات الشخصية خارج المملكة، وبما يضمن مستوى الحماية المطلوب.
ويجوز تحديث قائمة مزودي الخدمات أو البنية التقنية دون تعديل هذه السياسة متى لم يؤد ذلك إلى تغيير جوهري في أغراض المعالجة أو حقوق أصحاب البيانات، مع الالتزام بالإفصاحات المطلوبة نظامًا.
11. تخزين البيانات وفترة الاحتفاظ
تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جمعت من أجله، أو للمدة التي تفرضها الأنظمة واللوائح أو العقود أو متطلبات الإثبات وحفظ السجلات.
قد تختلف مدة الاحتفاظ بحسب نوع البيانات والخدمة؛ فعلى سبيل المثال قد تخضع سجلات المزادات والوساطة والسجلات المالية والفواتير لمتطلبات احتفاظ نظامية محددة.
عند انتهاء الغرض أو انتهاء مدة الاحتفاظ النظامية، تتخذ الشركة التدابير المناسبة لإتلاف البيانات أو إخفائها أو جعلها غير قابلة لتحديد صاحبها، ما لم يوجد مسوغ نظامي للاحتفاظ بها.
12. أمن وحماية البيانات
تطبق الشركة تدابير تنظيمية وتقنية وإدارية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الإفصاح أو التعديل أو الفقد أو الإتلاف، بما يتناسب مع طبيعة البيانات ومخاطر المعالجة.
- تقييد الوصول إلى البيانات على الأشخاص المخولين.
- استخدام ضوابط دخول وحماية للحسابات والأنظمة.
- مراقبة الأنظمة والسجلات واتخاذ إجراءات مناسبة للحوادث الأمنية.
- إدارة صلاحيات مزودي الخدمات والأطراف المعالجة.
- تحديث الضوابط الأمنية والتقنية بحسب المخاطر والمتطلبات النظامية.
لا توجد وسيلة إلكترونية يمكن ضمان أمنها بصورة مطلقة، ولذلك تلتزم الشركة باتخاذ التدابير المعقولة والمناسبة نظامًا، دون ضمان استحالة جميع المخاطر الأمنية.
13. حقوق صاحب البيانات الشخصية
مع مراعاة ما يقرره النظام من شروط واستثناءات، يتمتع صاحب البيانات بحقوق تشمل:
- الحق في العلم: معرفة مسوغ جمع ومعالجة بياناته والغرض منها وكيفية معالجتها وحفظها وإتلافها والجهات التي قد يفصح لها عنها.
- الحق في الوصول إلى بياناته الشخصية وفق المتطلبات النظامية.
- الحق في طلب الحصول على نسخة من بياناته الشخصية بصيغة واضحة ومقروءة، وفق ما يسمح به النظام.
- الحق في طلب تصحيح بياناته أو إكمالها أو تحديثها إذا كانت غير دقيقة أو غير مكتملة أو غير محدثة.
- الحق في طلب إتلاف بياناته عندما تنطبق الشروط النظامية، مع مراعاة حالات الاحتفاظ الإلزامي أو وجود مسوغ نظامي مستقل.
- الحق في العدول عن الموافقة في الحالات التي تكون فيها المعالجة قائمة على الموافقة، مع مراعاة أن العدول لا يؤثر على مشروعية المعالجة السابقة أو المعالجة القائمة على مسوغ نظامي آخر.
14. كيفية ممارسة الحقوق
يمكن تقديم طلبات الوصول أو التصحيح أو الحصول على البيانات أو الإتلاف أو العدول عن الموافقة عبر البريد الإلكتروني: info@olive.com.sa، مع كتابة عنوان الطلب ونوع الحق المطلوب وتزويدنا بالمعلومات اللازمة للتحقق من هوية مقدم الطلب.
يجوز للشركة طلب معلومات إضافية للتحقق من الهوية وحماية البيانات من الإفصاح غير المصرح به. وتعالج الطلبات ضمن المدد والإجراءات المنصوص عليها في نظام حماية البيانات الشخصية ولوائحه التنفيذية، مع جواز التمديد أو الرفض في الحالات التي يسمح بها النظام.
إذا كان الطلب يتعلق ببيانات تحت تحكم جهة أخرى، فقد يتم توجيه صاحب البيانات إلى الجهة المختصة أو إخباره بالجهة المسؤولة عن البيانات.
15. ملفات تعريف الارتباط (Cookies)
قد تستخدم المنصة ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الموقع، وتذكر تفضيلات المستخدم، وتحسين الأداء، وتحليل الاستخدام، وحماية الأمن. وقد تختلف أنواع ملفات الارتباط بحسب الخدمة.
يمكن للمستخدم ضبط إعدادات المتصفح للتحكم في بعض ملفات الارتباط، وقد يؤدي تعطيل بعضها إلى التأثير في وظائف معينة في المنصة.
16. التسويق المباشر
قد تستخدم الشركة بيانات التواصل لإرسال إشعارات وخدمات أو عروض تسويقية عندما يكون ذلك مسموحًا نظامًا. وتوفر الشركة وسيلة واضحة لإلغاء الاشتراك في الرسائل التسويقية المباشرة، ولا يؤثر إلغاء الاشتراك في الرسائل التسويقية على الرسائل الضرورية المتعلقة بالحساب أو المعاملات أو المزادات أو الالتزامات النظامية.
17. الروابط والخدمات الخارجية
قد تتضمن المنصة روابط أو تكاملات مع مواقع أو خدمات خارجية، مثل خدمات التحقق أو الدفع أو الخرائط أو الرسائل. وتخضع معالجة البيانات لدى تلك الجهات لسياساتها وشروطها الخاصة، ولا تمتد هذه السياسة إلى البيانات التي تعالجها تلك الجهات بصفتها جهات تحكم مستقلة.
18. بيانات القاصرين
الخدمات العقارية والمزادات موجهة إلى الأشخاص الذين تتوافر فيهم الأهلية والمتطلبات النظامية للمشاركة. وإذا تطلب النظام أو الخدمة معالجة بيانات قاصر، فتتم المعالجة وفق المتطلبات النظامية والموافقات اللازمة.
19. التزامات المستخدم المتعلقة بالخصوصية
- المحافظة على سرية بيانات الدخول وعدم مشاركتها.
- تقديم بيانات صحيحة وعدم رفع بيانات أو مستندات غير مشروعة.
- عدم محاولة الوصول إلى بيانات مستخدمين آخرين أو أنظمة المنصة دون تصريح.
- إبلاغ الشركة عند الاشتباه في وصول غير مصرح به إلى الحساب أو البيانات.
- عدم استخدام البيانات المتاحة عبر المنصة لأغراض مخالفة للأنظمة أو حقوق أصحاب البيانات.
20. الإخلال أو الحوادث المتعلقة بالبيانات
عند وقوع حادثة أو خرق للبيانات الشخصية، تتخذ الشركة الإجراءات النظامية والفنية اللازمة للتعامل معها والحد من آثارها، بما في ذلك الإبلاغ للجهات المختصة أو إشعار أصحاب البيانات متى كان ذلك واجبًا وفق النظام واللوائح.
21. الشكاوى المتعلقة بالخصوصية
يمكن تقديم شكوى أو استفسار متعلق بالخصوصية وحماية البيانات إلى: info@olive.com.sa، مع بيان موضوع الشكوى والمعلومات اللازمة للتحقق. وتتم معالجة الشكوى وفق الإجراءات والمهل النظامية.
يحتفظ صاحب البيانات بحقه في التواصل مع الجهة المختصة أو تقديم شكوى إليها وفق نظام حماية البيانات الشخصية عند الاقتضاء.
22. تحديث سياسة الخصوصية
يجوز للشركة تحديث هذه السياسة عند تغير الأنظمة أو الخدمات أو وسائل المعالجة أو المتطلبات التقنية والأمنية. تنشر النسخة المحدثة على المنصة مع بيان تاريخ النفاذ.
إذا كان التغيير جوهريًا ويؤثر في طريقة معالجة البيانات أو حقوق أصحابها، تتخذ الشركة الإجراءات النظامية اللازمة لإبلاغ المستخدمين أو الحصول على الموافقة متى كانت مطلوبة.
23. اللغة المعتمدة
اللغة العربية هي اللغة المعتمدة لهذه السياسة. وفي حال توفير نسخة بلغة أخرى، تكون النسخة العربية هي المرجع عند الاختلاف، بالقدر الذي يسمح به النظام.
24. البيانات الرسمية للتواصل
شركة زيتونة التجارية
البريد الإلكتروني: info@olive.com.sa
البريد الإلكتروني المباشر: falkhalaf@olive.com.sa
الهاتف والواتساب: 0500601536 – 0539058998 – 0597186675
المملكة العربية السعودية
25. المراجع النظامية
- نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته.
- اللائحة التنفيذية لنظام حماية البيانات الشخصية.
- لائحة نقل البيانات الشخصية خارج المملكة.
- الدليل الاسترشادي لإعداد وتطوير سياسة الخصوصية الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي.
- الأنظمة واللوائح ذات العلاقة بنشاط الوساطة والتسويق والمزادات العقارية.
هذه السياسة مصممة لتكون سياسة خصوصية مستقلة للمنصة، وتطبق مع الشروط والأحكام وعقود الوساطة ونشرات المزادات وأي إشعارات خصوصية خاصة بالخدمات.