سياسة حماية البيانات
تلتزم وايتهلمت، المُدارة من قبل شركة المسح الرقمي لتقنية المعلومات، بحماية ومعالجة البيانات الشخصية وفقًا لنظام حماية البيانات الشخصية (PDPL) المعمول به في المملكة العربية السعودية ولوائحه التنفيذية. تحدّد هذه السياسة الإطار النظامي والتشغيلي الذي تتبعه وايتهلمت في جمع البيانات الشخصية واستخدامها ومعالجتها وحمايتها، وذلك من خلال موقعها الإلكتروني وأنشطتها التشغيلية.
1. نطاق التطبيق
تنطبق هذه السياسة على جميع البيانات الشخصية التي تقوم وايتهلمت بمعالجتها، بما في ذلك البيانات التي يتم جمعها من زوّار الموقع الإلكتروني، والعملاء المحتملين الذين يقدّمون استفسارات أو يطلبون عروضًا توضيحية، إضافة إلى الموظفين والمتعاقدين.وتشمل البيانات التي يتم جمعها عبر موقع whitehelmet.sa وكذلك من خلال قنوات التواصل والأعمال المباشرة.
2. مبادئ حماية البيانات
تلتزم وايتهلمت بالمبادئ التالية عند معالجة البيانات الشخصية:
- المشروعية والشفافية: يتم جمع البيانات ومعالجتها بشكل نظامي وعادل وبشفافية.
- تحديد الغرض: يتم جمع البيانات لأغراض محددة وواضحة ومشروعة، ولا يتم استخدامها بما يتعارض مع تلك الأغراض.
- تقليل البيانات: يتم جمع الحد الأدنى من البيانات اللازمة، مثل الاسم والبريد الإلكتروني ورقم الهاتف وبيانات جهة العمل عبر نماذج الموقع.
- الدقة: يتم الحفاظ على دقة البيانات وتحديثها عند الحاجة، مع تصحيح أو حذف أي بيانات غير دقيقة دون تأخير.
- تحديد مدة الاحتفاظ: يتم الاحتفاظ بالبيانات فقط للمدة اللازمة لتحقيق الغرض منها أو وفقًا لما تتطلبه الأنظمة في المملكة.
- السلامة والسرية: يتم حماية البيانات من الوصول غير المصرح به أو الفقد أو التلف من خلال إجراءات أمنية مناسبة.
3. الأدوار والمسؤوليات
- الإدارة: مسؤولة عن الالتزام العام بهذه السياسة وبأنظمة حماية البيانات المعمول بها.
- مديرو الفرق: مسؤولون عن ضمان التزام فرقهم بتطبيق هذه السياسة عند التعامل مع البيانات الشخصية.
- جميع الموظفين: ملزمون بالالتزام بهذه السياسة والإبلاغ الفوري عن أي حوادث أو شبهات تتعلق بالبيانات.
4. الأسس النظامية لمعالجة البيانات
تتم معالجة البيانات الشخصية التي يتم جمعها عبر الموقع استنادًا إلى أحد الأسس التالية:
- الموافقة: عند تقديم البيانات عبر النماذج.
- المصلحة المشروعة: لتشغيل الموقع وتحسينه والرد على الاستفسارات.
- الالتزام النظامي: عند الحاجة للامتثال للأنظمة المعمول بها في المملكة.
5. حقوق أصحاب البيانات
وفقًا لنظام حماية البيانات الشخصية في المملكة، يحق للأفراد:
- الوصول إلى بياناتهم الشخصية
- طلب تصحيحها
- طلب حذفها
- الاعتراض على معالجتها
- سحب الموافقة في أي وقت
يمكن تقديم الطلبات عبر البريد الإلكتروني: info@whitehelmet.sa
كما يمكن تقديم الشكاوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
7. إجراءات أمن البيانات
- استخدام تشفير نقل البيانات (TLS/HTTPS) عبر الموقع
- بنية استضافة آمنة مع ضوابط وصول تقتصر على الأشخاص المخوّلين
- مراجعة دورية للأدوات والخدمات الخارجية التي تعالج البيانات
- توعية الموظفين بمسؤوليات حماية البيانات
- وجود إجراءات موثقة للاستجابة للحوادث والانتهاكات
8. الاستجابة لحوادث اختراق البيانات
في حال حدوث خرق للبيانات الشخصية، تقوم وايتهلمت بـ:
- تقييم الحادث واحتوائه بشكل فوري
- إشعار الأفراد المتأثرين دون تأخير غير مبرر عند الحاجة
- إبلاغ الجهات المختصة (سدايا) وفق المتطلبات النظامية
- توثيق الحادث واتخاذ الإجراءات التصحيحية اللازمة
9. مزوّدو الخدمات من الأطراف الثالثة
تستخدم وايتهلمت عددًا محدودًا من الأدوات الخارجية لتشغيل الموقع، مثل أدوات التحليلات وأنظمة إدارة علاقات العملاء.وفي حال قيام هذه الجهات بمعالجة البيانات نيابةً عنا، يتم التأكد من وجود اتفاقيات مناسبة لحماية البيانات.ولا يتم استخدام أنظمة دفع عبر الموقع، حيث لا تتم أي عمليات مالية من خلاله.
10. نقل البيانات خارج المملكة
قد تقوم بعض الأدوات المستخدمة بمعالجة البيانات على خوادم خارج المملكة العربية السعودية.وفي هذه الحالات، تلتزم وايتهلمت بتطبيق الضوابط والإجراءات اللازمة بما يتوافق مع متطلبات نظام حماية البيانات الشخصية.
11. مراجعة السياسة
تتم مراجعة هذه السياسة بشكل دوري (مرة واحدة على الأقل سنويًا)، ويتم تحديثها عند وجود أي تغييرات جوهرية في الأنظمة أو في آليات معالجة البيانات.
12. تواصل معنا
وايتهلمت – شركة المسح الرقمي لتقنية المعلومات
مبنى 8566، طريق عثمان بن عفان
حي الندى، الرياض 13317
المملكة العربية السعودية
البريد الإلكتروني: info@whitehelmet.sa