سياسة الخصوصية
أولًا: بيان السياسة
تهدف هذه السياسة إلى توضيح أنواع البيانات الشخصية التي تتم معالجتها عبر الموقع الإلكتروني الرسمي لوقف سليمان بن عبدالعزيز الراجحي على النطاق waqfsr.org.sa وأغراض معالجتها، وضوابط حمايتها ومشاركتها، وحقوق أصحاب البيانات الشخصية، بما يضمن الامتثال لنظام حماية البيانات الشخصية ولوائحه التنفيذية والأنظمة ذات العلاقة في المملكة العربية السعودية.
وتتم معالجة البيانات الشخصية استناداً إلى موافقة صاحب البيانات، ولتنفيذ الالتزامات النظامية، وتحقيق المصلحة المشروعة للوقف في تشغيل موقعه الإلكتروني والرد على مراسلات الجمهور، وذلك وفقاً لأحكام نظام حماية البيانات الشخصية ولوائحه التنفيذية.
ثانياً: نطاق السياسة
تسري هذه السياسة على جميع البيانات الشخصية التي تُعالَج عبر الموقع الإلكتروني الرسمي للوقف بنسختيه العربية والإنجليزية، وتنطبق على جميع زوار الموقع ومستخدمي خدماته.
ولا تسري هذه السياسة على المواقع الإلكترونية للكيانات التابعة للوقف، ولا على منصات الجهات الخارجية، والتي تخضع لسياسات خصوصية مستقلة.
ثالثاً: المصطلحات والتعريفات
يكون للألفاظ الآتية المعاني المبيَّنة أمامها أينما وردت في هذه السياسة؛ ما لم يقتضِ السياق خلاف ذلك:
الوقف: وقف سليمان بن عبدالعزيز الراجحي، ممثَّلًا في أمانته العامة.
الموقع: الموقع الإلكتروني الرسمي للوقف على النطاق waqfsr.org.sa ونطاقاته الفرعية.
الزائر: كل شخص يزور الموقع أو يستخدم أياً من خدماته الإلكترونية.
البيانات الشخصية: كل بيان — مهما كان مصدره أو شكله — من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكناً بصفة مباشرة أو غير مباشرة.
ملفات تعريف الارتباط: ملفات صغيرة تُحفظ على جهاز الزائر عند تصفحه للموقع؛ لتمكينه من العمل بشكل صحيح أو لقياس أدائه.
نظام حماية البيانات الشخصية: نظام حماية البيانات الشخصية الصادر في المملكة العربية السعودية ولوائحه التنفيذية.
رابعاً: البيانات التي تتم معالجتها
1. البيانات المقدَّمة طوعاً: البيانات التي يدخلها الزائر عند تعبئة نموذج «تواصل معنا»، وتشمل الاسم، ورقم الجوال، والبريد الإلكتروني، وعنوان الرسالة ومحتواها.
2. بيانات الاستخدام: المعلومات التقنية التي تُسجَّل تلقائياً عند التصفح، وتشمل عنوان بروتوكول الإنترنت IP، ونوع المتصفح ونظام التشغيل، وتاريخ ووقت الزيارة، والصفحات التي تمت زيارتها، ومصدر الإحالة.
3. بيانات ملفات تعريف الارتباط: البيانات المرتبطة بتفضيلات الزائر وموافقته على فئات ملفات تعريف الارتباط.
4. لا يجمع الموقع بيانات شخصية حساسة، ولا بيانات مالية أو بنكية، ولا يُجري أي عمليات دفع إلكتروني.
خامساً: أغراض معالجة البيانات
1. الرد على استفسارات الزوار ومراسلاتهم الواردة عبر نموذج التواصل.
2. قياس أداء الموقع وتحليل الزيارات بصورة إجمالية؛ لتحسين المحتوى وتجربة الاستخدام.
3. حماية الموقع من محاولات الاختراق وإساءة الاستخدام، وضمان استقرار الخدمة.
4. الامتثال للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية.
5. لا تُستخدم البيانات لأي أغراض إعلانية أو تسويقية تجارية، ولا تخضع لأي عمليات اتخاذ قرار آلي أو تصنيف للزوار.
سادساً: مشاركة البيانات والإفصاح عنها
1. لا يبيع الوقف البيانات الشخصية ولا يتاجر بها بأي شكل من الأشكال.
2. يحظر مشاركة البيانات الشخصية مع أي طرف ثالث، ويُستثنى من ذلك مزودو خدمات الاستضافة والدعم التقني ومعالجو البيانات الذين يقدمون خدماتهم للوقف بموجب عقود أو اتفاقيات ملزمة تتضمن المحافظة على سرية البيانات، والالتزام بأحكام نظام حماية البيانات الشخصية، واستخدام البيانات للأغراض المحددة فقط.
3. يجوز الإفصاح عن البيانات الشخصية للجهات الحكومية أو القضائية متى كان ذلك مطلوباً بموجب الأنظمة واللوائح ذات العلاقة.
سابعاً: حماية البيانات والاحتفاظ بها
1. يطبّق الوقف التدابير التقنية والتنظيمية المناسبة لحماية البيانات من الوصول غير المصرَّح به أو الفقدان أو التعديل؛ بما في ذلك تشفير الاتصال عبر بروتوكول التشفير الآمن HTTPS.
2. تُقصَر صلاحيات الوصول إلى البيانات على الموظفين المخوَّلين فقط، وبقدر ما تقتضيه الحاجة الوظيفية.
3. تُستضاف بيانات الموقع داخل المملكة العربية السعودية، ولا يتم نقلها خارج المملكة إلا وفق المتطلبات النظامية المعتمدة.
4. يحتفظ الوقف بالبيانات وفق مدد الاحتفاظ المعتمدة في سياسة الاحتفاظ بالبيانات والسجلات لدى الوقف، أو وفق ما تقتضيه الأنظمة واللوائح ذات العلاقة، ثم يتم حذفها أو إتلافها بطريقة آمنة بعد انتهاء مدة الاحتفاظ النظامية.
5. في حال وقوع خرق أو تسريب أو وصول أو إفصاح غير مصرح به للبيانات الشخصية، يلتزم الوقف باتخاذ الإجراءات الفنية والتنظيمية اللازمة لاحتواء الحادث، وتقييم أثره، واتخاذ التدابير التصحيحية المناسبة، وإشعار الجهة المختصة وأصحاب البيانات الشخصية متى كان ذلك مطلوباً بموجب الأنظمة واللوائح ذات العلاقة.
ثامناً: حقوق أصحاب البيانات الشخصية
يحق لصاحب البيانات الشخصية ما يلي:
1. العلم بالأساس النظامي لجمع بياناته الشخصية والغرض من معالجتها.
2. طلب الاطلاع على بياناته الشخصية المحفوظة لدى الوقف، والحصول على نسخة منها بصيغة واضحة ومقروءة.
3. طلب تصحيح البيانات غير الدقيقة أو غير المكتملة.
4. طلب إتلاف بياناته الشخصية، ما لم يوجد متطلب نظامي يقضي بالاحتفاظ بها [email protected].
5. الرجوع عن الموافقة على معالجة بياناته الشخصية في أي وقت، ما لم توجد أغراض مشروعة تقتضي خلاف ذلك.
6. تُقدَّم الطلبات المتعلقة بهذه الحقوق عبر البريد الإلكتروني الرسمي: [email protected],
ويلتزم الوقف بدراستها والرد عليها خلال المدة النظامية المقررة، ويجوز له رفض الطلب أو تقييده في الحالات التي يجيزها النظام مع إشعار مقدم الطلب بالسبب متى كان ذلك نظاماً.
تاسعاً: ملفات تعريف الارتباط
1. يستخدم الموقع ملفات تعريف الارتباط الضرورية اللازمة لعمله وحفظ تفضيلات اللغة، وملفات تحليلية تُستخدم لقياس عدد الزيارات وسلوك التصفح بصورة إجمالية.
2. يظهر للزائر عند أول زيارة إشعار يتيح له قبول ملفات تعريف الارتباط أو التحكم في فئاتها، ولا تُفعَّل الملفات غير الضرورية إلا بعد موافقته.
3. يمكن للزائر حذف ملفات تعريف الارتباط أو تعطيلها في أي وقت من إعدادات المتصفح، مع العلم بأن تعطيل بعضها قد يؤثر على أداء بعض خدمات الموقع.
عاشراً: الخدمات والروابط الخارجية
1. يتضمن الموقع خرائط مضمَّنة من خدمة Google Maps، وروابط لحسابات الوقف الرسمية على منصات التواصل الاجتماعي.
2. تخضع هذه الخدمات لسياسات الخصوصية الخاصة بمشغّليها، ولا يتحمل الوقف مسؤولية ممارساتها أو محتواها، ويُوصى بالاطلاع على سياسات الخصوصية الخاصة بها.
حادي عشر: لغة السياسة
1. أُعدت هذه السياسة باللغتين العربية والإنجليزية، ويُعد النصان جزءاً لا يتجزأ من وثيقة واحدة.
2. في حال وجود أي تعارض أو اختلاف في التفسير بين النصين العربي والإنجليزي، يسود النص العربي ويُعمل به.
ثاني عشر: المراجعة والتحديث
1. تُراجع هذه السياسة دورياً، وعند صدور أي تحديث نظامي أو تغيير جوهري في خدمات الموقع.
2. يُعد أي تعديل على هذه السياسة سارياً من تاريخ نشره على هذه الصفحة، ويُعد استمرار الزائر في استخدام الموقع بعد ذلك قبولًا بالنسخة المعدَّلة.
3. يمكن للزائر التواصل معنا بشأن أي استفسار أو ملاحظة تتعلق بهذه السياسة عبر البريد الإلكتروني: