سياسة الخصوصية وحماية البيانات الشخصية
1. المقدمة والالتزام النظامي
تلتزم منصة "انطلاقة سهم" (المملوكة والمدارة في المملكة العربية السعودية) بحماية خصوصية بيانات منشآت الأعمال وممثليها المفوضين. تخضع هذه السياسة لنظام حماية البيانات الشخصية السعودي الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته ولائحته التنفيذية، وضوابط الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
2. البيانات التي نجمعها
نجمع البيانات اللازمة لتقديم خدمات التموين والتجارة الإلكترونية بين منشآت الأعمال (B2B):
- بيانات المنشأة التجارية: الاسم التجاري، رقم السجل التجاري، الرقم الضريبي (ZATCA)، العنوان الوطني المسجل، ونطاق النشاط.
- بيانات المفوضين والمستخدمين: الاسم الكامل، رقم الهوية الوطنية/الإقامة، رقم الجوال المعتمد، البريد الإلكتروني المهني، والمسمى الوظيفي.
- البيانات التشغيلية والمالية: عناوين المستودعات ونقاط التوصيل، سجل الطلبات، الفواتير الضريبية، وحركات الدفع والسداد.
- البيانات التقنية: عنوان بروتوكول الإنترنت (IP)، نوع المتصفح، معرّف الجلسة، وسجلات التدقيق للأمان.
3. الأساس النظامي وأغراض المعالجة
تتم معالجة بياناتكم للأغراض المشروعة الآتية:
- التحقق من أهلية المنشأة التجارية وتفعيل الحساب المصرح له وفق اشتراطات وزارة التجارة.
- معالجة أوامر التوريد وإصدار الفواتير الضريبية الإلكترونية المعتمدة من هيئة الزكاة والضريبة والجمارك (ZATCA).
- إدارة وتتبع عمليات الشحن والتسليم الميداني لمستودعات المنشأة.
- تسهيل إدارة التسهيلات الائتمانية والمدفوعات الآجلة المعتمدة للمنشآت المؤهلة.
- الامتثال للمتطلبات النظامية والأمنية ومكافحة الاحتيال والجرائم المالية.
4. مشاركة البيانات والإفصاح المحدود
لا نقوم ببيع أو تأجير أي بيانات لأطراف ثالثة. تتم مشاركة البيانات فقط في الحدود النظامية الآتية:
- شركاء الخدمات اللوجستية والنقل لتنفيذ استلام وتسليم أوامر الشراء.
- بوابات الدفع الإلكتروني والجهات المالية المرخصة من البنك المركزي السعودي (ساما).
- الجهات الحكومية والرقابية المختصة امتثالاً للأنظمة واللوائح والقرارات القضائية الملزمة.
5. تخزين البيانات والأمن السيبراني
تُحفظ جميع البيانات داخل مراكز بيانات آمنة داخل أراضي المملكة العربية السعودية وفق ضوابط الهيئة الوطنية للأمن السيبراني (NCA). نطبق أعلى معايير التشفير أثناء النقل (TLS 1.3) وأثناء التخزين (AES-256) مع ضوابط صارمة للتحكم في الوصول وإدارة الهوية.
6. حقوق صاحب البيانات الشخصية
بموجب نظام حماية البيانات الشخصية السعودي، يحق لكم:
- حق العلم بالمسوغ النظامي والغرض من جمع البيانات.
- حق الوصول إلى بياناتكم الشخصية المسجلة لدينا وطلب نسخة منها.
- حق طلب تصحيح أو تحديث البيانات غير الدقيقة أو غير المكتملة.
- حق طلب إتلاف أو تقييد معالجة البيانات متى ما انتفت الحاجة النظامية للاحتفاظ بها.
7. التواصل ومسؤول حماية البيانات
لأي استفسار أو لممارسة حقوقكم النظامية، يمكنكم التواصل مع مكتب حماية البيانات عبر البريد الإلكتروني: [email protected] أو الهاتف الموحد: 920033221.