يبيّن هذا الإشعار كيفية تطبيق OCS لنظام حماية البيانات الشخصية السعودي (المرسوم الملكي رقم م/19 لعام 1443هـ وتعديلاته) ولائحته التنفيذية على البيانات الشخصية المجموعة عبر هذا الموقع. وهو مكمّل لسياسة الخصوصية التي تشرح المعالجة ذاتها بتفصيل أوسع.
٠١جهة التحكّم
تحدّد OCS (أنظمة الالتزامات والامتثال) أغراض ووسائل معالجة البيانات الشخصية الموضّحة هنا، وبذلك فهي جهة التحكّم فيها. وOCS هي الاسم التجاري لـشركة أنظمة ضوابط الامتثال التقنية، سجل تجاري رقم 7053209438. العنوان: عبدالله الطائي، الراكة الشمالية، الخبر 34225، المملكة العربية السعودية. التواصل: info@ocs.sa.
أما عندما تعالج OCS بيانات شخصية داخل المنصة نيابة عن أحد العملاء، فإن العميل هو جهة التحكّم وتعمل OCS بوصفها جهة معالجة وفق تعليماته الموثّقة، وتخضع تلك العلاقة للاتفاقية المبرمة بيننا لا لهذا الإشعار.
٠٢البيانات والأغراض
لا نجمع عبر هذا الموقع سوى ما تُدخله في نموذج التواصل (الاسم، البريد الإلكتروني للعمل، الشركة، المسمّى الوظيفي، الإطار محل الاهتمام، الرسالة) أو نموذج طلب العرض التوضيحي (الاسم، البريد الإلكتروني للعمل، الشركة، نوع الجهة، الجهات التنظيمية) أو نموذج قائمة الانتظار (الاسم الأول واسم العائلة، البريد الإلكتروني للعمل، الشركة، رقم الهاتف). ونستخدمها للردّ عليك، ولترتيب العروض التوضيحية، ولإدارة قائمة الانتظار والتجربة، ولحماية الموقع، وللوفاء بالالتزامات النظامية. ولا نستخدمها في اتخاذ قرارات آلية ذات أثر نظامي، ولا ننشئ ملفات تعريفية.
٠٣الأساس النظامي
نعالج هذه البيانات لأنها لازمة لاتخاذ خطوات بناءً على طلبك قبل التعاقد، أو لمصلحتنا المشروعة في تأمين الموقع، أو لوجود التزام نظامي. أما الرسائل التسويقية فتقوم على أساس منفصل وصريح هو موافقتك التي تمنحها بتحديد خانة الاشتراك في النموذج، ويجوز لك سحبها في أي وقت عبر info@ocs.sa دون أن يؤثر ذلك في المعالجة السابقة للسحب.
٠٤حقوقك بموجب النظام
يمنحك النظام الحقوق الآتية على بياناتك الشخصية:
- الحق في العلم — بمعرفة سبب جمع بياناتك وأساسه النظامي.
- الحق في الوصول — للحصول على تأكيد بمعالجة بياناتك والاطّلاع عليها.
- الحق في الحصول على نسخة — بصيغة واضحة ومقروءة.
- الحق في طلب التصحيح — للبيانات غير الصحيحة أو الناقصة أو غير المحدّثة.
- الحق في طلب الإتلاف — متى انتفت حاجة الغرض الذي جُمعت لأجله.
- الحق في سحب الموافقة — متى كانت المعالجة قائمة عليها.
أرسل طلبك إلى info@ocs.sa. وقد نطلب منك إثبات هويتك قبل التنفيذ حتى لا نفصح عن بيانات شخصية لغير صاحبها. ولا نتقاضى رسومًا مقابل ممارسة هذه الحقوق.
٠٥النقل خارج المملكة
تُخزَّن البيانات الشخصية المرسلة عبر نماذج التواصل وقائمة الانتظار وطلب العرض التوضيحي في هذا الموقع على خوادم تشغّلها شركة هوستنجر (Hostinger International Ltd.) في فرنسا، ولذلك تُنقل إلى خارج المملكة. ويقتصر النقل على ما تُدخله في تلك النماذج، ولا نجريه إلا وفق أساس يجيزه النظام ولائحة نقل البيانات الشخصية إلى خارج المملكة، مع وجود ضمانات مناسبة.
أما منصة OCS، وهي التطبيق الذي يستخدمه عملاؤنا، فنظام منفصل مستضاف داخل المملكة العربية السعودية، ولا يشمله هذا النقل.
وإذا غيّرنا مكان تخزين هذه البيانات، فسنحدّث هذا الإشعار قبل أن يسري التغيير.
٠٦الاحتفاظ والإتلاف
نحتفظ بالبيانات الشخصية للمدة التي يقتضيها الغرض فقط، ونتلفها عند انتهائه ما لم يوجب النظام الاحتفاظ بها مدة أطول. وبالنسبة لاستفسارات الموقع وطلبات قائمة الانتظار فإن هذه المدة 24 شهرًا من تاريخ الإرسال، وتُنفَّذ عبر مهمة حذف مجدولة تعمل يوميًا لا عبر مراجعة يدوية.
٠٧الأمن والإبلاغ عن التسرّب
نطبّق تدابير تنظيمية وتقنية مناسبة للمخاطر، تشمل النقل المشفّر، وتقييد الوصول إلى الطلبات عبر مصادقة، وتحديد معدّل الإرسال في النماذج العامة. وفي حال وقوع تسرّب للبيانات الشخصية يشكّل خطرًا على البيانات أو على أصحابها، سنُشعر الجهة المختصة — والأشخاص المعنيين عند الاقتضاء — خلال المدد التي يحددها النظام.
٠٨الشكاوى
إذا رأيت أننا تعاملنا مع بياناتك الشخصية بما يخالف النظام، فنرجو التواصل معنا أولًا على info@ocs.sa لمحاولة معالجة الأمر. ولك كذلك الحق في تقديم شكوى مباشرة إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بوصفها الجهة الرقابية المختصة.