سياسة الخصوصية
توضح هذه السياسة كيفية تعامل شركة إتش إتش إيه بي بروفيشونال سيرفيسز مع البيانات الشخصية التي يجري جمعها عبر هذا الموقع، وفق نظام حماية البيانات الشخصية ولوائحه التنفيذية.
التعريف بالسياسة ونطاقها
صدر نظام حماية البيانات الشخصية بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، وعُدل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، ويجري العمل بأحكامه ولوائحه التنفيذية تحت إشراف الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة المختصة. وتنفيذاً لأحكام النظام، تبين هذه السياسة ما تجمعه الشركة من بيانات شخصية عبر هذا الموقع، والغرض من جمعها، وكيفية معالجتها وتخزينها وإتلافها، وحقوق أصحابها وكيفية ممارستها.
تسري هذه السياسة على موقع hhab.com.sa وما يجري جمعه من خلاله، ولا تسري على مواقع الأطراف الخارجية التي قد تشير إليها صفحات الموقع.
جهة التحكم في البيانات
جهة التحكم في البيانات الشخصية التي تجمع عبر هذا الموقع هي شركة إتش إتش إيه بي بروفيشونال سيرفيسز، وهي شركة مهنية ذات مسؤولية محدودة مرخصة من الهيئة السعودية للمراجعين والمحاسبين، سجلها التجاري رقم 7052005753، ومقرها مبنى 4400، شارع عمر بن عبدالعزيز الفرعي، حي الربوة، الرياض 12816، المملكة العربية السعودية.
البيانات التي يجري جمعها
يجمع الموقع البيانات التي يقدمها المستخدم بنفسه عبر نموذج التواصل، وتشمل:
- الاسم والبريد الإلكتروني.
- رقم الجوال، وهو حقل اختياري.
- الخدمة محل الاستفسار وموضوع الرسالة ونصها، وما قد يضمنه المرسل فيها من معلومات.
ويجمع الموقع عبر نموذج التوظيف البيانات التي يقدمها المتقدم بطلبه، وتشمل بياناته التعريفية ومجاله المهني وسنوات خبرته ومؤهلاته وسيرته الذاتية وما يضمنه طلبه من معلومات.
كما تنشأ تلقائياً عند تصفح الموقع بيانات تقنية ضمن سجلات الخادم التشغيلية، مثل عنوان بروتوكول الإنترنت (IP) ونوع المتصفح ووقت الزيارة والصفحات المطلوبة، وتستخدم لأغراض تشغيل الموقع وتأمينه.
لا يستهدف الموقع جمع بيانات حساسة ولا يطلب من زواره تقديمها. وتقديم البيانات عبر نموذج التواصل اختيار يعود لصاحبه، غير أن عدم تقديم الحد الأدنى منها، وهو الاسم والبريد الإلكتروني ونص الرسالة، يحول دون معالجة الطلب والرد عليه.
أغراض المعالجة ومسوغها النظامي
تعالج الشركة البيانات الشخصية المجموعة عبر الموقع للأغراض الآتية:
- استقبال الاستفسارات والطلبات الواردة عبر نموذج التواصل والرد عليها ومتابعتها، ويستند ذلك إلى موافقة صاحب البيانات التي يعبر عنها بتعبئة النموذج وإرساله.
- دراسة طلبات التوظيف الواردة عبر نموذج التوظيف والتواصل مع المتقدمين متى توفرت فرص وظيفية تتناسب مع مؤهلاتهم، ويستند ذلك إلى موافقة المتقدم التي يعبر عنها بتقديم طلبه.
- تشغيل الموقع وتأمينه ورصد محاولات إساءة الاستخدام، ويستند ذلك إلى المصلحة المشروعة لجهة التحكم وفق أحكام النظام وبما لا يمس حقوق أصحاب البيانات.
- الوفاء بالمتطلبات النظامية عند وجودها.
ولا تستخدم الشركة البيانات المجموعة عبر الموقع في التسويق المباشر، ولا ترسل مواد دعائية إلا بموافقة مسبقة يجوز لصاحبها سحبها في أي وقت.
ملفات الارتباط والمحتوى المضمن
لا ينشئ الموقع ملفات ارتباط (Cookies) خاصة به لتتبع الزوار. وقد يستعين الموقع بأدوات قياس إحصائية تعرض عدد الزيارات وطريقة استخدام الصفحات في صورة مجمعة لا تعرف بأصحابها مباشرة، وتحدث هذه السياسة عند إدخال أي أداة تغير من طبيعة البيانات المعالجة.
تتضمن صفحة التواصل خريطة مضمنة من خدمة خرائط قوقل لعرض موقع المقر، وقد ينشئ مزود هذه الخدمة ملفات ارتباط أو يجمع بيانات تصفح تخضع لسياسة الخصوصية الخاصة به. كما تنقل روابط واتساب في صفحات الموقع إلى تطبيق خارجي تسري عليه سياسات مشغله، وينصح بالاطلاع على سياسات تلك الأطراف قبل استخدام خدماتها.
الإفصاح عن البيانات ومشاركتها
لا تبيع الشركة البيانات الشخصية ولا تفصح عنها لأي طرف لأغراض تسويقية. ويقتصر الإفصاح على الحالات الآتية:
- مزودو الخدمات التقنية الذين تستعين بهم الشركة في استضافة الموقع وتشغيل البريد الإلكتروني المؤسسي، ويعالجون البيانات لمصلحة الشركة وبتعليماتها وبموجب التزامات سرية.
- الجهات المختصة عندما يوجب النظام الإفصاح أو بناء على طلب نظامي صادر عن جهة مخولة.
نقل البيانات خارج المملكة
قد تعالج بعض البيانات أو تخزن لدى مزودي خدمات تقنية تقع مراكز معالجتهم خارج المملكة، ومن ذلك خدمة البريد الإلكتروني المؤسسي. وتلتزم الشركة في ذلك بأحكام النظام واللائحة المنظمة لنقل البيانات الشخصية إلى خارج المملكة، وبما يوفر للبيانات مستوى حماية لا يقل عن المستوى المقرر في النظام.
الاحتفاظ بالبيانات وإتلافها
تحتفظ الشركة بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض من جمعها. وتحفظ رسائل نموذج التواصل وما يتصل بها من مراسلات للمدة اللازمة لمعالجة الطلب ومتابعته وتوثيق التعاملات المهنية، ثم يجري إتلافها وفق أحكام النظام، مع مراعاة ما تقضي به الأنظمة ذات الصلة والمتطلبات المهنية من مدد حفظ.
وتحفظ طلبات التوظيف والسير الذاتية المرفقة بها ضمن قاعدة المتقدمين للرجوع إليها عند توفر فرص وظيفية مناسبة، ولصاحبها طلب إتلافها في أي وقت عبر قنوات التواصل المبينة أدناه.
حقوق أصحاب البيانات الشخصية
يكفل النظام لصاحب البيانات الشخصية حقوقاً يستطيع ممارستها في أي وقت، ومنها:
- حق العلم بكيفية جمع بياناته والمسوغ النظامي لجمعها ومعالجتها.
- حق الوصول إلى بياناته لدى الشركة وطلب الحصول على نسخة منها بصيغة واضحة.
- حق طلب تصحيح بياناته أو إكمالها أو تحديثها.
- حق طلب إتلاف بياناته عند انتهاء الحاجة إليها ما لم يوجد مسوغ نظامي للاحتفاظ بها.
- حق سحب الموافقة على المعالجة القائمة عليها في أي وقت، دون أثر على مشروعية المعالجة السابقة للسحب.
تقدم طلبات ممارسة هذه الحقوق عبر قنوات التواصل المبينة أدناه، وتعالج دون مقابل خلال المدد المقررة نظاماً. ولصاحب البيانات عند الحاجة التقدم بشكوى إلى الجهة المختصة بحماية البيانات الشخصية في المملكة.
أمن البيانات
تطبق الشركة تدابير تنظيمية وتقنية مناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو الإفصاح أو التعديل أو الفقدان، ويقتصر الوصول إليها على من تقتضي مهامهم ذلك. وفي حال وقوع حادث يمس البيانات الشخصية تجري معالجته والإشعار عنه وفق أحكام النظام ولوائحه.
تحديث هذه السياسة
تراجع هذه السياسة دورياً وتحدث كلما اقتضت الحاجة أو تغيرت المتطلبات النظامية، وينشر تاريخ آخر تحديث في أسفل هذه الصفحة.
التواصل بشأن هذه السياسة
توجه الاستفسارات والطلبات المتعلقة بهذه السياسة أو بممارسة الحقوق المبينة فيها إلى شركة إتش إتش إيه بي بروفيشونال سيرفيسز عبر البريد الإلكتروني info@hhab.com.sa أو الهاتف +966 11 238 7398، أو كتابياً على عنوان المقر المبين أعلاه.