سياسة الخصوصية

كالسَا ومقرها الرياض، المملكة العربية السعودية كمراقب بيانات مسؤول عن معالجة البيانات (يشار إليه فيما يلي باسم “المراقب”) للموقع الالكتروني https://www.kalsa.com (يشار إليه فيما يلي باسم “الموقع الالكتروني “)، يُبلغ زوار الموقع الالكتروني (المشار إليهم فيما يلي باسم “الأشخاص المعنيين بالبيانات”) بالنظام العام لحماية البيانات، عملاً بالمادة ١٣ من اللائحة الأوروبية رقم ٢٠١٦/٦٧٩.
ويدرك المراقب أهمية عملية معالجة البيانات الشخصية للأشخاص المعنيين بالبيانات، ومن ثم فهو يشير إلى البيانات وكيفية معالجتها. وعن طريق تصفح الموقع الالكتروني أو الإشارة إلى الرغبة في إستخدام الخدمات التي يقدمها نفس الموقع، يُقر “الأشخاص المعنيين بالبيانات” أنهم قد قرأوا هذه السياسة وقبلوا بها (يشار إليها فيما يلي باسم “السياسة”)، وبذلك يمنحوا موافقتهم على معالجة بياناتهم الشخصية من قبل المراقب.
لأي معلومات أو إستفسارات أو طلبات متعلقة بهذه السياسة، يمكن للأشخاص المعنيين بالبيانات مراسلة المراقب على عنوان البريد الإلكتروني التالي: privacy@kalsa.com.

ما هي حقوق الأشخاص المعنيين بالبيانات فيما يتعلق بمعالجة البيانات الشخصية؟

للأشخاص المعنيين بالبيانات الحقوق التالية:
• الحق في الحصول على معلومات إذا كانت بياناتهم تتم معالجتها، وإذا كان الأمر كذلك، في الوصول إلى بياناتهم الشخصية
• الحق في تصحيح بياناتهم الشخصية
• الحق في إزالة (مسح) بياناتهم الشخصية
• الحق في تقنين عملية معالجة بياناتهم الشخصية
• الحق في إمكانية نقل البيانات من أجل الحصول على بياناتهم الشخصية (أو حتى إرسالها إلى وحدة تحكم أخرى في البيانات) في نسق منظم شائع الاستخدام ومقروء على الحاسب الآلي
• الحق في الاعتراض على عملية معالجة بياناتهم الشخصية
• الحق في سحب الموافقة التي سبق منحها
• الحق في تقديم شكوى إلى السلطات المختصة بسبب الإخلال في عملية معالجة البيانات الشخصية.

كيفية ممارسة المستخدم لحقوقه

يمكن أن يمارس “الأشخاص المعنيين بالبيانات” حقوقهم من خلال مراسلة البريد الإلكتروني المشار إليه أعلاه.
ويحرص المراقب أن يمارس الأشخاص المعنيين بالبيانات حقوقهم دون تكبد أي عناء أو تكاليف، ومع ذلك، قد يحتاج المراقب إلى معلومات محددة لمتابعة إستفسارات الأشخاص المعنيين بالبيانات فيما يتعلق بحقوقهم.يتم التعامل مع
الاستفسارات عادة في غضون ٣٠ يوما من تلقيها، ولكن إذا تعذر الوفاء بهذا الموعد المحدد (مثلاً لكثرة الطلبات المتزامنة حينها أو كون المسألة معقدة) سيكون على المراقب مسؤولية إبلاغ الأشخاص المعنيين بالبيانات وإبقائهم على علم مستمر بالتطورات.

ما هي البيانات الشخصية التي يتم معالجتها؟

يتم معالجة البيانات الشخصية التي يقدمها كل من “الأشخاص المعنيين بالبيانات” والأطراف الثالثة إلى المراقب للوفاء بطلبات الاتصال الخاصة بالأشخاص المعنيين بالبيانات (المشار إليها فيما يلي بـ “الخدمات”) التي ترِد عبر الموقع الالكتروني.
أ‌) البيانات المقدمة مباشرة من قبل الأشخاص المعنيين بالبيانات

أنواع البيانات
فئة البيانات الشخصية
بيانات التعريف والاتصال الاسم، اللقب، عنوان البريد الإلكتروني، عنوان الإقامة/مكان الإقامة، رقم الهاتف، رمز الضريبة/رقم ضريبة القيمة المضافة
بيانات التعريف والاتصال
عنوان IP
البيانات الفنية
تفاصيل الحساب البنكي IBAN ومعلومات البنك
تفاصيل الدفع
معلومات حول سلوك واهتمامات الأشخاص المعنيين بالبيانات استناداً إلى نشاطهم على الإنترنت
بيانات سلوكية
بيانات التواجد على الإنترنت الروابط إلى صفحات الإنترنت الشخصية والعامة ومواقع التواصل الاجتماعي، والمواقع الشخصية وغيرها من المواد المتعلقة بالأشخاص المعنيين بالبيانات
بيانات التواجد على الإنترنت

ب) البيانات المُحصلة من أطراف ثالثة
لا يقوم المراقب بجمع البيانات الشخصية من أطراف ثالثة غير تلك التي تخص الأشخاص المعنيين بالبيانات.

البيانات المُجمّعة

قد يقوم المراقب لعدة أسباب بجمع واستخدام ومشاركة بعض البيانات المُجمّعة، مثل البيانات الإحصائية أو المكانية.
قد تأتي البيانات المُجمّعة من البيانات الشخصية التي يقدمها الأشخاص المعنيين بالبيانات، ولكنها لا تعتبر بيانات خاصة لأنها، كما حددها تقرير إدارة البيانات العالمية، لا تسمح بالتعرف المباشر أو غير المباشر على الأشخاص المعنيين بالبيانات. ومع ذلك، إذا قام المراقب بدمج البيانات المُجمّعة أو ربطها بالبيانات الشخصية المتعلقة بالأشخاص المعنيين بالبيانات بحيث كان من الممكن التعرف على الأشخاص المعنيين بالبيانات بشكل مباشر أو غير مباشر، سيقوم المراقب بمعالجة البيانات المُجمّعة وفقاً لسياسة الخصوصية.

البيانات الخاصة

لا يقوم المراقب بمعالجة أية بيانات خاصة بالأشخاص المعنيين بالبيانات (البيانات الخاصة تعني البيانات المتعلقة بالأصول العرقية أو الشّعبية، والمعتقدات الدينية أو الفلسفية، والوضع الاجتماعي، والآراء السياسية، وعضوية النقابات، والبيانات الجينية، والبيانات البيولوجية والصحية)، فضلاً عن البيانات المتعلقة بالإدانات والجرائم الجنائية.

لماذا تتم عملية معالجة البيانات الشخصية؟

يقوم المراقب بمعالجة البيانات الشخصية للأغراض المشار إليها في الجدول أدناه.
ويشترط نظام إدارة البيانات العامة أن يكون لدى المراقب أساس قانوني لإجراء عملية المعالجة لأية بيانات شخصية.
يجوز للمراقب معالجة البيانات الشخصية للأشخاص المعنيين بالبيانات بعد أخذ موافقتهم، وبالتالي استخدام هذه البيانات كأساس قانوني للمعالجة. يحق للأشخاص المعنيين بالبيانات سحب هذه الموافقة في أي وقت. ومع ذلك، لا تتأثر المعالجة التي يتم تنفيذها إلى أن يتم سحب الموافقة عليها.
ويبرز الجدول الموجز أدناه الأغراض ووصفها:

الوصف
الغرض
يمكن للأشخاص المعنيين بالبيانات، من خلال الموقع الالكتروني ، أن يطلبوا التواصل معهم ، لتلقي معلومات مثلاً عن مواعيد و عدد الأنشطة التي يقوم بها المراقب.
توفير وصيانة وتحديث الخدمات والموقع الالكتروني
حل المشكلات الفنية التي قد يواجهها الأشخاص المعنيين بالبيانات أثناء التصفح، وتوفير المساعدة أو الدعم المطلوب لهم، إضافة إلى تحسين جودة الخدمات والموقع الالكتروني.
تقديم الدعم للأشخاص المعنيين بالبيانات
يجوز للمراقب إرسال تحديثات للأشخاص المعنيين بالبيانات لإطلاعهم على التطورات المتعلقة بمشترياتهم، وكذلك إخبارهم عن الاتفاقيات المبرمة مع الشركاء التجاريين والمشاركة في الأحداث.
النشرات الإخبارية
للمراقب ان يعالج البيانات الشخصية للأشخاص المعنيين بالبيانات لتتوافق مع الالتزامات التشريعية والتنظيمية وكذلك مع أحكام السلطه القضائية والادارية.
كما يجوز للمراقب ان يعالج البيانات الشخصية لحمايه حقوقها ومصالحها. وتشمل هذه التدابير الحماية القضائية أو العناية الواجبة في تقييم التغييرات في هيكل الشركة.
التأكد من أن نشاط وحدة التحكم بالبيانات يتوافق مع الالتزامات القانونية والتنظيمية والرقابية
ماذا يحدث إذا لم يقدم الأشخاص المعنيين بالبيانات البيانات اللازمة؟

إذا كانت البيانات ضرورية لتوفير الخدمات، فلن يتمكن المراقب من توفير هذه الخدمات ودعم الأشخاص المعنيين بالبيانات بطلبها. في حالة عدم رغبة الأشخاص المعنيين بالبيانات بتزويد البيانات اللازمة، قد يطلب المراقب إجراء ربط مع البيانات الشخصية أو في نهاية الأمر حذف البيانات الشخصية الخاصة بالأشخاص المعنيين بالبيانات، مما يمنع توفير الخدمات.

إلى من تُرسل البيانات الشخصية وتُنشر؟

أ‌) التواصل
قد يتم إرسال البيانات الشخصية للأشخاص المعنيين بالبيانات
إلى أطراف ثالثة بدلاً من وحدات التحكم المشتركة، كما هو موضح بشكل تفصيلي في الجدول أدناه:

الغرض من التواصل
المستلمون
 تدعم وحدات التحكم المشتركة توفير الخدمات لمقدمي الخدمات لأجل تطوير الموقع الالكتروني على شبكة الإنترنت، والاستضافة والصيانة والنسخ الاحتياطي والبنية الأساسية الافتراضية على سبيل المثال لا الحصر.
مقدمو الخدمات
يجوز لوحدات التحكم المشتركة إرسال البيانات الشخصية إلى الشركاء التجاريين الذين يساعدونهم في تطوير منتجاتهم وتخطيط المعارض وغيرها من الاحداث التي قد يشاركون فيها.
شركاء الأعمال
في حالة الالتزامات التجارية أوالقانونية مع الأشخاص المعنيين بالبيانات، يمكن لوحدات التحكم المشتركة أن تقوم بإرسال البيانات الشخصية إلى الاستشاريين الخارجيين، وذلك يشمل المحاسبين والمحامين.
الاستشاريون الخارجيون
يجوز لوحدات التحكم المشتركة إرسال البيانات الشخصية للأشخاص المعنيين بالبيانات إلى السلطات الحكومية و/أو الإدارية و/أو القضائية إذا كان ذلك إلزامياً بموجب القانون أو اللوائح أو أحكام السلطات، أو للدفاع عن حقوقهم و/أو مصالحهم الخاصة.
السلطات القضائية والتنفيذية

ب‌) النشر
البيانات الشخصية للأشخاص المعنيين بالبيانات لن يتم نشرها .

كم من الزمن يتم تخزين البيانات الشخصية؟

تُحفظ ملفات الارتباط طالما كان ذلك ضرورياً لتحقيق الأغراض المذكورة أعلاه. للحصول على مزيد من التفاصيل حول مدة تخزين كل فئة من فئات ملفات الارتباط (على النحو المشار إليه في الجدول أعلاه)، يمكن للأشخاص المعنيين بالبيانات الاتصال بالمراقب عن طريق البريد الإلكتروني privacy@kalsa.com.

أين يتم حفظ البيانات الشخصية؟

يحتفظ المراقب بالبيانات الشخصية في الملفات الورقية المخزنة في المقر، وكذلك في الأجهزة الحاسوبية الموجودة داخل المملكة العربية السعودية وكذلك أيضاً خارجها (إذا كانت هذه البيانات ضرورية لتحقيق الأغراض المشار إليها في الجدول (أ) أعلاه). وفي الحالة الأخيرة، يكفل المراقب قيام الشركات المنشأة خارج المملكة العربية السعودية بمعالجة البيانات الشخصية بأقصى قدر من السرية امتثالاً لقرارات الكفاية التي تتخذها المفوضية الأوروبية، أو أي درع للخصوصية، أو عند الحاجة، الدخول في إتفاقيات تكفل مستوى الحماية الضروري والكافي.

ما هي السياسة المتبعة في معالجة بيانات القُصّر؟

يُدرك المراقب أن معالجة البيانات المتعلقة بالقُصّر مسألة حساسة. لذا تجدر الإشارة إلى أن الخدمات على الموقع الالكتروني لا تستهدف القُصّر دون سن ١٤ عاماً، ومن ثم فإن المراقب لا يعالج هذه البيانات طوعاً. وعلى هذا الأساس، لا ينبغي أن يطلب “الأشخاص المعنيين بالبيانات” الذين تقل أعمارهم عن ١٤ سنة أي خدمة من الموقع الالكتروني.
ويحث المراقبون الآباء أو المسؤولين عن القُصّر الذين تقل أعمارهم عن ١٤ سنة على التأكد من أنهم لا يطلبون الخدمات من الموقع الالكتروني، وعلى كل حال، تحذير هؤلاء القُصّر من الكشف عن بياناتهم الشخصية من خلال الموقع الالكتروني.
وإذا علم المراقب بوجود بيانات شخصية تخص القُصّر دون سن ١٤ سنة، فإنه سوف يقوم بإزالتها حتماً.

ماذا يحدث إذا كانت هناك روابط مع مواقع أخرى؟

يُبلغ المراقب الأشخاص المعنيين بالبيانات بأن هذه السياسة تنطبق حصراً على الموقع الالكتروني. لذلك فإنه يوصي بأن يتحقق “الأشخاص المعنيين بالبيانات” من السياسات الموجودة على مواقع الويب الأخرى قبل الكشف عن البيانات الشخصية الخاصة بهم.
ولا يتحمل المراقب أية مسؤولية عن البيانات الشخصية التي يكشف عنها “الأشخاص المعنيين بالبيانات” على مواقع أخرى.

كيف تتم عملية معالجة البيانات الشخصية؟

يقوم المراقب بمعالجة البيانات الشخصية للأشخاص المعنيين بالبيانات من خلال إتخاذ التدابير الأمنية المناسبة التي تهدف إلى منع الوصول غير المصرح به والكشف عنه وتحديده وإبطاله.
تتم معالجة البيانات من خلال خدمة تقنية المعلومات إلكترونياً، وأيضا يدوياً بواسطة موظفين داخليين معتمدين خصيصا لهذا الغرض، وكذلك من خلال المديرين الخارجيين (إذا تم تعيينهم)، وذلك وفقاً للاتفاقات التعاقدية القائمة. ويمكن أيضا إجراء عملية المعالجة هذه بشكل آلي.

التغييرات على السياسة

يحتفظ المراقب بحق تعديل وتغيير هذه السياسة في أي وقت ومن دون إشعار مسبق لأي طرف آخر. في حالة حدوث تغييرات على السياسة، يقوم المراقب برفع السياسة الجديدة على هذه الصفحة حيث يمكن “للأشخاص المعنيين بالبيانات” معرفة التغييرات التي تم إجراؤها على “السياسة”: سيكون بإمكان “الأشخاص المعنيين بالبيانات” التحقق من نسخة السياسة من خلال التحقق من التاريخ.
الاستمرار في إستخدام الموقع الالكتروني بعد التغييرات التي طرأت على “السياسة” يعني قبول “الأشخاص المعنيين بالبيانات” بالشروط الجديدة والموافقة على معالجة بياناتهم وفقاَ لذلك.

 

 

آخر تحديث: 14 جمادى الآخر  1442  /  27 يناير  2021