سياسة الخصوصية

مقدمة:

ترحب بكم "مؤسسة الملك عبد الله بن عبد العزيز لوالديه للإسكان التنموي" في بوابتها الإلكترونية. التزاماً منا بالشفافية وحماية بياناتكم، تم إعداد سياسة الخصوصية هذه لتوضيح كيفية جمع، استخدام، وحماية البيانات الشخصية التي تشاركونها معنا أثناء تصفحكم واستخدامكم للبوابة، وذلك بما يتوافق مع الأنظمة والتشريعات المعمول بها في المملكة العربية السعودية، وعلى رأسها نظام حماية البيانات الشخصية.

1. البيانات التي نقوم بجمعها

نلتزم بجمع الحد الأدنى من البيانات اللازمة لتقديم خدماتنا عبر البوابة، وتشمل:

• نموذج اتصل بنا: الاسم، والبريد الإلكتروني، ورقم الجوال، ونوع الاستفسار، ومحتوى الرسالة.

• نموذج طلب الشراكة: اسم الجهة ونوعها وموقعها الإلكتروني، واسم الممثل ومسماه الوظيفي، ورقم الجوال والبريد الإلكتروني، ونوع الشراكة وملخص أهدافها، والملف التعريفي المرفق.

• دعوات المناسبات: عند دعوتك لمناسبة تنظمها المؤسسة، نحفظ اسمك وبريدك الإلكتروني ورقم جوالك، وردّك على الدعوة، ووقت تسجيل حضورك.

• بيانات تقنية تُجمع تلقائياً: عنوان IP ونوع المتصفح، وتُحفظ في جلسة التصفح لمدة أقصاها ساعتان لأغراض الأمان وتشغيل البوابة، وفي سجلات الخوادم لدى مزوّد الاستضافة.

• مولّد بطاقات التهنئة: الاسم الذي تكتبه يُستخدم لإنشاء البطاقة فقط، ولا يُحفظ.

2. الغرض من جمع البيانات

تُستخدم البيانات المجموعة للأغراض الحصرية التالية:

• الرد على استفساراتكم والتواصل معكم بفعالية.

• استلام ودراسة وتقييم طلبات الشراكة الواردة للمؤسسة داخلياً.

• إدارة دعوات المناسبات وتأكيد الحضور وتسجيله.

• حماية البوابة ونماذجها من إساءة الاستخدام والتهديدات الأمنية.

• قياس استخدام البوابة بصورة إجمالية لتحسين المحتوى والخدمات، وفق قسم «ملفات تعريف الارتباط وأدوات التحليل» أدناه.

• الرد على أي تعليقات ترد إلينا من المستخدم أو المستفيد.

3. ملفات تعريف الارتباط (Cookies)

تستخدم البوابة ملفات تعريف الارتباط التالية:

• ملفات أساسية لا تعمل البوابة بدونها: ملف الجلسة، وملف حماية النماذج من تزوير الطلبات (XSRF-TOKEN).

• ملف حفظ اختيارك بشأن أدوات التحليل (kaf_analytics_consent).

• ملفات Google Analytics (_ga و ga*)، ولا تُضاف إلا بعد موافقتك الصريحة. والتفاصيل في قسم «ملفات تعريف الارتباط وأدوات التحليل» أدناه.

لا نستخدم ملفات تعريف الارتباط لأغراض الإعلانات أو التسويق الموجّه.

4. آلية تخزين البيانات وحمايتها وإتلافها

• التخزين: تُخزَّن البيانات لدى مزوّد استضافة متخصص، ويقتصر الوصول إليها على الموظفين المخوّلين في المؤسسة.

• أمن البيانات: نطبّق إجراءات حماية تقنية وإدارية لضمان عدم الوصول غير المصرّح به لبياناتك أو تعديلها أو إفشائها، منها: تشفير الاتصال بالبوابة (HTTPS)، وتشفير بيانات الجلسات، وحصر الوصول عبر صلاحيات محددة، وحفظ الملفات المرفقة في مساحة غير متاحة للعموم.

• الاحتفاظ والإتلاف: نحتفظ بالبيانات المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو المدة التي تتطلبها الأنظمة، ثم نتلفها بطريقة آمنة لا يمكن معها الاطلاع عليها أو استعادتها. وتُحذف بيانات الجلسات تلقائياً بعد ساعتين.

• مزوّدو الخدمات: نستعين بمزوّدي خدمات يعالجون البيانات نيابةً عنا ووفق تعليماتنا فقط، وهم: مزوّد الاستضافة، وCloudflare (للتحقق من أن مُرسل النماذج ليس برنامجاً آلياً)، وGoogle (لأدوات التحليل بعد موافقتك، ولتشغيل مقاطع YouTube المضمّنة)، وOpenStreetMap (لعرض الخرائط).

• عدم الإفشاء: نلتزم بعدم بيع أو تأجير أو مشاركة بياناتك الشخصية مع أي أطراف ثالثة لأغراض تجارية أو تسويقية. وقد يتم الإفصاح عن البيانات فقط في حال تطلب الأمر ذلك بموجب الأنظمة في المملكة العربية السعودية، أو بناءً على طلب من الجهات الرسمية المختصة.

5. حقوق صاحب البيانات الشخصية

بموجب نظام حماية البيانات الشخصية المعمول به في المملكة العربية السعودية، يحق لك ممارسة الحقوق التالية:

• الحق في العلم: معرفة طرق جمع البوابة لبياناتك والأسباب الخاصة بجمعها ومعالجتها، وكيفية معالجتها وحفظها وإتلافها، ومع من تتم مشاركتها.

• الحق في الوصول إلى البيانات الشخصية: طلب نسخة من بياناتك الشخصية عبر البريد الإلكتروني info@kaf.org.sa، وسيتم تزويدك بها خلال (سبعة أيام عمل) عبر البريد الإلكتروني.

• الحق في تصحيح البيانات الشخصية: طلب تصحيح بياناتك التي ترى أنها غير دقيقة أو غير صحيحة أو غير مكتملة، عبر البريد الإلكتروني info@kaf.org.sa، وستتم مراجعتها وتعديلها خلال (سبعة أيام عمل)، وسيتم إشعارك بذلك عبر البريد الإلكتروني.

• الحق في إتلاف البيانات الشخصية: طلب إتلاف بياناتك الشخصية، ما لم يكن هناك نص نظامي يحدد مدة معينة للاحتفاظ بها أو متطلبات تعاقدية.

• الحق في الرجوع عن الموافقة: الرجوع عن موافقتك على معالجة بياناتك الشخصية، ما لم تكن هناك أغراض مشروعة تتطلب خلاف ذلك.

• الحق في تقديم شكوى: التقدم بشكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) إذا رأيت أن بياناتك عولجت بما يخالف النظام.

6. كيفية ممارسة هذه الحقوق والالتزامات

• تضع المؤسسة سرية معلومات المستخدمين والزوار على رأس قائمة أولوياتها، وتبذل كل جهودها لتقديم خدمة ذات جودة عالية لكل المستخدمين.

• يُرجى من المستفيدين من خدمات المؤسسة وزوار البوابة الاطلاع على هذه السياسة عند وجود أي تحديثات عليها.

• تلتزم المؤسسة بعدم الإفصاح عن أي معلومات شخصية إلا بموجب نظام أو بطلب من جهة رسمية مختصة، ولا تُستخدم هذه المعلومات لغرض غير الذي جُمعت من أجله.

• يحق لصاحب البيانات الشخصية الرجوع عن موافقته على مشاركة بياناته متى ما رغب بذلك.

7. توصيات للمساعدة على حماية البيانات الشخصية

لحمايتكم وضمان أمن معلوماتكم، نوصي بالآتي:

• عدم إعطاء المعلومات السرية المرتبطة بالمؤسسة عبر الهاتف أو شبكة الإنترنت لأي شخص أو جهة غير تابعة رسمياً للمؤسسة.

• استخدام متصفح آمن ومحدّث، والتأكد من أن برامج الحماية من الفيروسات محدثة على الدوام.

• في حال وجود أي استفسارات حول مبادئ الخصوصية أو لممارسة حقوقكم، يمكنكم التواصل مع المؤسسة عبر البريد الإلكتروني info@kaf.org.sa.

8. التحديثات على سياسة الخصوصية

تحتفظ المؤسسة بالحق في تحديث سياسة الخصوصية هذه متى دعت الحاجة، وسيتم نشر أي تغييرات على هذه الصفحة مع تاريخ آخر تحديث. وإذا كان التعديل جوهرياً ويتطلب موافقتك، فسنطلبها منك.