الإصدار: 1.0
الملخص التنفيذي
تلتزم يفي بحماية خصوصيتك. سياسة الخصوصية هذه ("السياسة") هي اتفاقية ملزمة قانونًا بينك ("المستخدم" أو أي من ضمائر المخاطب التي تشير إليك) وبين شركة yafe (أو أي من ضمائر المتكلم التي تشير إليها) كشركة مسجلة في المملكة العربية السعودية، وعنوانها المسجل: الرياض – حي التعاون، فرع سعود بن عبدالعزيز بن محمد، المملكة العربية السعودية.
تُوضّح هذه السياسة كيفية جمعنا واستخدامنا والكشف عن المعلومات الشخصية التي يتم جمعها من الأفراد أنفسهم أو من أطراف ثالثة، وتقدم معلومات حول حقوق الأفراد فيما يتعلق بمعلوماتهم الشخصية.
قد نستخدم المعلومات الشخصية المقدمة إلينا لأي من الأغراض الموضحة في هذه السياسة أو كما هو مذكور في نقطة الجمع. هدفنا هو معالجة المعلومات الشخصية حسب الضرورة لأغراض أعمالنا المشروعة بطريقة واضحة وشفافة. إذا كانت لديك أي أسئلة بخصوص ممارسات الخصوصية لدينا، يُرجى التواصل معنا كما هو موضح في قسم "اتصل بنا" أدناه.
تتوافق هذه السياسة مع نظام حماية البيانات الشخصية ("النظام") المعمول به في المملكة العربية السعودية.
الأساس القانوني للمعالجة
امتثالًا للمادة 5 من نظام حماية البيانات الشخصية، تضمن يفي أن أي معالجة للبيانات الشخصية تتم على أساس قانوني. يشمل هذا:
- الموافقة المقدمة بشكل صريح وواضح من صاحب البيانات.
- الضرورة القانونية أو التعاقدية.
- خدمة المصالح المشروعة ليفي، شريطة ألا تُعرّض حقوق صاحب البيانات للخطر أو تتضمن بيانات حساسة.
- مصلحة السلامة العامة أو الصحية، حيثما يسمح القانون بذلك.
ما هي البيانات التي نجمعها وكيف نعالجها؟
أولًا: جهات الاتصال التجارية
جمع المعلومات
نجمع تفاصيل الاتصال التجارية من الأفراد المرتبطين بعملاء يفي الحاليين والمحتملين لإدارة علاقاتنا معهم. باستخدام نظام إدارة علاقات العملاء (CRM)، نخزّن معلومات شخصية مثل الاسم وجهة العمل والمسمى الوظيفي والهاتف والبريد الإلكتروني وتفاصيل الاتصال الأخرى. يجمع نظام إدارة علاقات العملاء أيضًا بيانات من أنظمة البريد الإلكتروني والتقويم الخاصة بيفي حول التفاعلات مع جهات الاتصال التجارية. نلتزم بجمع البيانات الضرورية فحسب بما يتماشى مع مبدأ تقليل البيانات بموجب نظام حماية البيانات الشخصية (PDPL)، ونراجع البيانات القديمة أو غير ذات الصلة ونُزيلها بانتظام.
استخدام المعلومات
نعالج البيانات الشخصية بناءً على أساس قانوني واحد أو أكثر كما هو موضح في المادة (6) من نظام حماية البيانات الشخصية: موافقة صاحب البيانات، أو الضرورة لأداء عقد أو التزام قانوني، أو المصلحة المشروعة ليفي شريطة ألا تتعارض مع حقوق صاحب البيانات ولا تتضمن بيانات حساسة.
لا تعتمد يفي على المصلحة المشروعة كأساس قانوني لمعالجة البيانات الشخصية الحساسة، إذ إن ذلك محظور بموجب المادة 16 من اللائحة التنفيذية لنظام حماية البيانات الشخصية.
نستخدم هذه المعلومات للأغراض التجارية التالية:
- إدارة وتطوير أعمالنا وخدماتنا، بما في ذلك:
- إدارة علاقاتنا مع العملاء
- تقديم خدمات منصة يفي ودعم العملاء
- تطوير أعمالنا وخدماتنا، مثل تحديد احتياجات العملاء والتحسينات في تقديم الخدمة وتنمية علاقات العملاء
- إجراء التحليلات المتعلقة بالاتجاهات وخرائط العلاقات ومعلومات الأعمال والتقدم نحو أهداف الحسابات
- صيانة واستخدام أنظمة تقنية المعلومات
- استضافة أو تسهيل استضافة الفعاليات
- إجراء استطلاعات الرأي واختبارات الأداء
- إدارة منصتنا وأنظمتنا وتطبيقاتنا
- تقديم معلومات عنّا وعن خدمة واتساب للأعمال المقدمة من يفي.
الاحتفاظ بالمعلومات
سيتم الاحتفاظ بالمعلومات الشخصية في نظام إدارة علاقات العملاء ما دامت علاقتنا قائمة مع جهات التواصل التجارية أو طالما تدعو الحاجة لحفظ سجل لتلك العلاقة. يجوز الاحتفاظ بالمعلومات الشخصية لفترات أطول عند الاقتضاء القانوني أو التنظيمي أو لتأسيس حقوقنا القانونية أو ممارستها أو الدفاع عنها. تقوم يفي بتدمير البيانات الشخصية بشكل آمن بمجرد تحقيق الغرض من جمعها أو بناءً على طلب صالح من صاحب البيانات حيثما ينطبق ذلك، مستخدمةً طرق الحذف الآمنة بما في ذلك إخفاء الهوية أو إزالة المغنطة أو التقطيع، وفقًا لإرشادات الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
الإفصاح عن المعلومات
يجوز لنا الإفصاح عن المعلومات الشخصية كما هو موضح في قسم "الإفصاح عن المعلومات" أدناه.
ثانيًا: العملاء
تتمثل سياستنا في جمع المعلومات الشخصية الضرورية فحسب للأغراض المتفق عليها، ونطلب من عملائنا مشاركة المعلومات الشخصية معنا فقط عند الحاجة لتلك الأغراض. عندما نحتاج إلى معالجة معلومات شخصية تتعلق بأفراد آخرين غير عملائنا لتقديم خدماتنا، نطلب من عملائنا توفير المعلومات الضرورية لأصحاب البيانات المعنيين فيما يتعلق باستخدامها.
جمع المعلومات
تقدم يفي لعملائها خدمة إدارة التواصل المؤسسي عبر واتساب للأعمال، وتشمل هذه الخدمة أتمتة المحادثات، وإدارة المحادثات مع العملاء، وإطلاق الحملات التسويقية، وبناء النماذج، والتكامل مع الأنظمة الداخلية، والتحليلات. وفي سياق تقديم هذه الخدمات، نتعامل مع فئات مختلفة من المعلومات الشخصية، منها:
- تفاصيل الاتصال (مثل عنوان البريد الإلكتروني، رقم الهاتف، العنوان البريدي)
- بيانات تسجيل الدخول (مثل عنوان البريد الإلكتروني، اسم المستخدم، كلمة المرور)
- التفاصيل المالية (مثل رقم أداة الدفع، الاسم وعنوان الفواتير، رمز التحقق من البطاقة، تفاصيل الحساب المصرفي، الوضع الضريبي)
- إجابات الاستطلاعات والاختبارات
- تفاصيل الوظيفة (مثل الدور والدرجة الوظيفية ومعلومات الإدارة)
- في بعض التعاقدات، يجوز معالجة فئات حساسة أو خاصة من المعلومات الشخصية (مثل إجراء فحوصات "اعرف عميلك" التي قد تتضمن معالجة وثائق الهوية الحكومية)
يتم جمع هذه المعلومات بشكل عام من العملاء أو أطراف ثالثة تعمل بناءً على تعليمات العميل، غير أنه يمكن الحصول عليها أحيانًا مباشرة من أصحاب البيانات أو من مصادر متاحة للعموم نيابةً عن العملاء. تجمع يفي فقط البيانات الضرورية وذات الصلة، مع إجراء مراجعات دورية لإزالة البيانات التي لم تعد مطلوبة.
استخدام المعلومات
نعالج البيانات الشخصية بناءً على أساس قانوني واحد أو أكثر كما هو موضح في المادة (6) من نظام حماية البيانات الشخصية: موافقة صاحب البيانات، أو الضرورة لأداء عقد أو التزام قانوني، أو المصلحة المشروعة ليفي شريطة ألا تتعارض مع حقوق صاحب البيانات ولا تتضمن بيانات حساسة.
لا تعتمد يفي على المصلحة المشروعة كأساس قانوني لمعالجة البيانات الشخصية الحساسة، إذ إن ذلك محظور بموجب المادة 16 من اللائحة التنفيذية لنظام حماية البيانات الشخصية.
نستخدم هذه المعلومات للأغراض التجارية التالية:
- تقديم خدمات منصة يفي: تتطلب خدمات يفي معالجة المعلومات الشخصية لتقديم أفضل الحلول وإنجاز المهام المطلوبة. قد نسعى أيضًا للحصول على ملاحظات وآراء من خلال استطلاعات الرأي أو الاختبارات.
- أنشطة إدارة الأمن والجودة:
- معالجة المعلومات الشخصية، مثل بيانات تسجيل دخول العميل، لإدارة منصتنا وتطبيقاتنا والخدمات المقدمة للعملاء، بما في ذلك التحقق من الهوية ومنع الوصول غير المصرح به.
- معالجة المعلومات الشخصية كجزء من إجراءات تعاقد وقبول العميل، بما في ذلك إجراء عمليات بحث عبر مصادر متاحة للعموم.
- معالجة المعلومات الشخصية كجزء من المراقبة الأمنية للكشف عن التهديدات والتحقيق فيها وحلها.
- الامتثال للقوانين واللوائح والسياسات: نحتاج إلى الاحتفاظ بسجلات معينة لإثبات أن خدماتنا مقدمة وفقًا لالتزاماتنا القانونية والتنظيمية، وقد تحتوي تلك السجلات على معلومات شخصية.
الاحتفاظ بالمعلومات
نحتفظ بالمعلومات الشخصية وفقًا لشروط اتفاقيات عملائنا. تقوم يفي بتدمير البيانات الشخصية بشكل آمن بمجرد تحقيق الغرض من جمعها أو بناءً على طلب صالح من صاحب البيانات حيثما ينطبق ذلك، مستخدمةً طرق الحذف الآمنة وفقًا لإرشادات الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
الإفصاح عن المعلومات
يجوز لنا الإفصاح عن المعلومات الشخصية كما هو موضح في قسم "الإفصاح عن المعلومات" أدناه. بالإضافة إلى ذلك، يجوز لنا الإفصاح عن المعلومات الشخصية لصالح:
- مؤسسات الطرف الثالث التي تساعد في تقديم الخدمات: في بعض التعاقدات وبموجب اتفاقياتنا مع العملاء، يجوز أن نتعاقد مع مزودي خدمات آخرين لمساعدتنا في تقديم خدمات يفي لعملائنا.
- عملاؤنا: عند معالجة المعلومات الشخصية لتقديم خدماتنا، قد تُضمَّن معلومات شخصية في مخرجاتنا مثل التقارير والتحليلات التي ننشئها.
تحتفظ يفي بسجلات أنشطة معالجة البيانات الشخصية وفقًا للمادة 31 من نظام حماية البيانات الشخصية والمادة 33 من لوائحه التنفيذية، وتتضمن هذه السجلات:
- أغراض المعالجة والأساس القانوني لها
- فئات البيانات الشخصية وأصحاب البيانات
- فترات الاحتفاظ بالبيانات
- تفاصيل نقل البيانات والإفصاح عنها
- الإجراءات الأمنية المتخذة
ثالثًا: مستخدمو المنصة والموقع الإلكتروني
جمع المعلومات
عندما تصل إلى منصة يفي أو موقعنا الإلكتروني أو تستخدمهما، سنجمع معلومات عنك وعن كيفية تفاعلك معهما. يجوز أن نجمع معلومات عنك من خلال: (1) المعلومات التي تقدمها؛ (2) تقنيات التتبع التلقائي؛ (3) الأطراف الثالثة.
المعلومات التي تقدمها
عند زيارتك لموقعنا أو تسجيلك في منصة يفي، يجوز أن تُقدِّم معلومات عن نفسك مثل اسمك وعنوانك وبريدك الإلكتروني ورقم هاتفك ومسماك الوظيفي واسم جهتك. على سبيل المثال، يجوز تقديم هذه المعلومات عند:
- الاشتراك في أو طلب النشرات الإخبارية والمنشورات
- المشاركة في استطلاعات الرأي أو اختبارات الأداء
- التواصل معنا للحصول على معلومات إضافية
- زيارة موقعنا أثناء تسجيل الدخول إلى منصة وسائط اجتماعية
المعلومات المجمعة آليًا
نستخدم تقنيات تحديد الهوية عبر الإنترنت، مثل ملفات تعريف الارتباط أو تقنيات مماثلة ("تقنيات التتبع") على موقعنا ومنصتنا. تتضمن المعلومات التي نجمعها عنوان بروتوكول الإنترنت (IP address) والمعرفات الأخرى ومعلومات حول نشاط الإنترنت وسلوك التصفح. نستعين أيضًا بمزودي تحليلات الويب الذين قد يُعيّنون تقنيات التتبع على جهازك.
استخدام المعلومات
نعالج البيانات الشخصية وفقًا لواحد أو أكثر من الأسس القانونية الموضحة في المادة (6) من نظام حماية البيانات الشخصية. نستخدم هذه المعلومات للأغراض التجارية التالية:
- تشغيل المنصة والموقع وتحسينهما
- تلبية طلباتك
- فهم كيفية استخدام المنصة والموقع
- استكشاف طرق لتطوير وتنمية أعمالنا
- الحفاظ على سلامة وأمن المنصة والموقع وتحسينهما
- الوقاية من الاحتيال والبريد العشوائي والمضايقات وانتهاك الملكية الفكرية والجرائم والمخاطر الأمنية
- تحسين منتجاتنا وخدماتنا
- إدارة عملياتنا
- الامتثال للقوانين والالتزامات القانونية
- الرد على استفساراتك
- إرسال رسائل تسويقية حول منتجات وخدمات وفعاليات يفي
الاحتفاظ بالمعلومات
نحتفظ بالمعلومات الشخصية من المنصة والموقع طالما دعت الحاجة أو تطلب القانون ذلك. تقوم يفي بتدمير البيانات الشخصية بشكل آمن بمجرد تحقيق الغرض من جمعها أو بناءً على طلب صالح، باستخدام إخفاء الهوية أو إزالة المغنطة أو التقطيع وفقًا لإرشادات الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
الإفصاح عن المعلومات
يجوز لنا الإفصاح عن المعلومات الشخصية كما هو موضح في قسم "الإفصاح عن المعلومات" أدناه.
إدارة ملفات تعريف الارتباط
إذا كنت قلقًا بشأن ملفات تعريف الارتباط، فإن معظم المتصفحات تسمح برفضها أو حذفها. في معظم الحالات، يمكنك رفض أو حذف ملف تعريف ارتباط واحد أو أكثر مع إمكانية الاستمرار في تصفح موقعنا، وإن كان ذلك قد يؤثر على بعض وظائفه. لمزيد من المعلومات، يرجى مراجعة سياسة ملفات تعريف الارتباط الخاصة بنا.
رابعًا: الموظفون
نجمع معلومات شخصية تتعلق بموظفينا (الشركاء والموظفين) وكذلك المتعاقدين الأفراد لإدارة علاقة التوظيف وإدارة أعمالنا. يُرجى الرجوع إلى بيانات الخصوصية المتاحة في "اتفاقية التوظيف".
خامسًا: توظيف المرشحين
إذا كنت تتقدم رسميًا لإحدى الوظائف الشاغرة في يفي، فسيتم عرض بيانات خصوصية منفصلة عند نقطة جمع البيانات خلال هذه العمليات. وإذا أسفر طلبك عن قبولك للانضمام إلى يفي، فسيتم عرض بيانات الخصوصية عليك أيضًا في اتفاقية التوظيف.
جمع المعلومات
خلال عملية توظيف المرشحين، يجوز أن نجمع المعلومات الشخصية التالية:
- بيانات الاتصال (الاسم، البريد الإلكتروني، رقم الهاتف)
- المؤهلات التعليمية والأكاديمية والمهنية
- المواقع الجغرافية والاهتمام بالفرص المتاحة
- تاريخ التوظيف
- إجاباتك على استطلاعات الرأي والاختبارات إذا اخترت المشاركة
- مجالات الاهتمام والمعرفة المتخصصة
- المعلومات الأخرى المدرجة في سيرتك الذاتية
استخدام المعلومات
نعالج البيانات الشخصية بناءً على أساس قانوني واحد أو أكثر كما هو موضح في المادة (6) من نظام حماية البيانات الشخصية. لا تعتمد يفي على المصلحة المشروعة كأساس قانوني لمعالجة البيانات الشخصية الحساسة وفق المادة 16 من اللائحة التنفيذية.
نستخدم هذه المعلومات للأغراض التجارية التالية:
- جذب المواهب وفرص التسويق ليفي، بما في ذلك تنظيم الفعاليات والمشاركة فيها وفرص الإعلان على وسائل التواصل الاجتماعي
- تحديد مصادر المواهب، بما في ذلك البحث في مجمع المواهب لدينا والمصادر المتاحة للعموم
- تقييم مدى أهليتك للوظائف التي تناسب اهتماماتك وخبراتك في يفي، وإدارة ملف تعريف المواهب الخاص بك وإرسال الإشعارات والاستطلاعات والإعلانات ذات الصلة
- إجراء التحليلات الإحصائية وإنشاء التقارير المتعلقة بأنشطة التوظيف في يفي
- إدارة صفحاتنا المهنية والتواصل معك حول الوظائف في يفي
- أي أغراض أخرى مذكورة عند تقديمك للمعلومات
الاحتفاظ بالمعلومات
نحتفظ بالمعلومات الشخصية طوال الفترة الضرورية للأغراض التي جُمعت من أجلها. يجوز الاحتفاظ بها لفترات أطول عند الاقتضاء القانوني أو لتأسيس حقوقنا القانونية أو ممارستها أو الدفاع عنها.
الإفصاح عن المعلومات
يجوز لنا الإفصاح عن المعلومات الشخصية كما هو موضح في قسم "الإفصاح عن المعلومات" أدناه.
سجل أنشطة المعالجة (RoPA)
تحتفظ يفي بسجلات أنشطة معالجة البيانات الشخصية وفقًا للمادة 31 من نظام حماية البيانات الشخصية والمادة 33 من لوائحه التنفيذية، وتتضمن:
- أغراض المعالجة والأساس القانوني لها
- فئات البيانات الشخصية وأصحاب البيانات
- فترات الاحتفاظ بالبيانات
- تفاصيل نقل البيانات والإفصاح عنها
- الإجراءات الأمنية المتخذة
سادسًا: الموردون
جمع المعلومات
نقوم بجمع ومعالجة المعلومات الشخصية المتعلقة بموردينا (بما في ذلك المقاولون الفرعيون والأفراد المرتبطون بهم) من أجل إدارة علاقاتنا معهم ولتلقي الخدمات منهم، وحيثما ينطبق ذلك لتقديم خدمات يفي لعملائنا. المعلومات الشخصية التي نعالجها حول جهات الاتصال الخاصة بموردينا هي بوجه عام معلومات بطاقة العمل وتتضمن الاسم وجهة العمل ورقم الهاتف والبريد الإلكتروني وتفاصيل الاتصال التجارية الأخرى والمراسلات التي تجري بيننا.
استخدام المعلومات
نعالج البيانات الشخصية بناءً على أساس قانوني واحد أو أكثر كما هو موضح في المادة (6) من نظام حماية البيانات الشخصية. لا تعتمد يفي على المصلحة المشروعة كأساس قانوني لمعالجة البيانات الشخصية الحساسة وفق المادة 16 من اللائحة التنفيذية.
نستخدم هذه المعلومات للأغراض التجارية التالية:
- تلقي الخدمات: معالجة المعلومات الشخصية المتعلقة بموردينا وموظفيهم حسب الضرورة لتلقي الخدمات ذات الصلة.
- تقديم خدمات يفي للعملاء: عندما يساعدنا مورد في تقديم الخدمات لعملائنا، نعالج المعلومات الشخصية ذات الصلة لإدارة العلاقة وتقديم الخدمة.
- إدارة أعمالنا وخدماتنا وتطويرها، بما في ذلك:
- إدارة علاقاتنا مع الموردين
- تطوير أعمالنا وخدماتنا
- صيانة واستخدام أنظمة تقنية المعلومات
- إجراء استطلاعات الرأي
- استضافة الفعاليات أو تسهيل استضافتها
- إدارة منصتنا وأنظمتنا وتطبيقاتنا
- أنشطة إدارة الأمن والجودة والمخاطر: الكشف عن التهديدات الأمنية والتحقيق فيها وحلها، بما في ذلك عمليات المسح الآلية لتحديد رسائل البريد الإلكتروني الضارة.
- تقديم معلومات عنّا وعن خدمات يفي: استخدام تفاصيل الاتصال التجارية لتقديم معلومات وتحديثات ورؤى ودعوات للفعاليات ذات الصلة.
- الامتثال للمتطلبات القانونية والتنظيمية: الاحتفاظ بالسجلات اللازمة للإثبات بما يتوافق مع التزاماتنا.
الاحتفاظ بالمعلومات
سيتم الاحتفاظ بالمعلومات الشخصية المتعلقة بجهات الاتصال لدى موردينا طالما كان ذلك ضروريًا للأغراض المذكورة أعلاه. يجوز الاحتفاظ بها لفترات أطول عند الاقتضاء القانوني أو لتأسيس حقوقنا القانونية أو ممارستها أو الدفاع عنها.
الإفصاح عن المعلومات
يجوز لنا الإفصاح عن المعلومات الشخصية كما هو موضح في قسم "الإفصاح عن المعلومات" أدناه.
سابعًا: حضور فعاليات يفي
يجوز أن نجمع معلومات شخصية من الحضور والمشاركين في فعاليات يفي كما هو موضح أدناه. ما لم يتم تقديم شروط خصوصية منفصلة، سيتم التعامل مع أي معلومات شخصية تُجمع وفقًا للقسم المنطبق من هذه السياسة بناءً على علاقة الحاضر أو المشارك مع يفي.
جمع المعلومات واستخدامها
عندما نجمع معلومات شخصية فيما يتعلق بفعاليات يفي، تُقدَّم هذه المعلومات مباشرةً وطواعيةً من قِبل الحاضر أو المشارك، وتتضمن معلومات بطاقة العمل ومعلومات خاصة بالفعالية وأي ترتيبات إقامة. نستخدم هذه المعلومات لإدارة التسجيل والحضور والمشاركة في الفعالية. قد نلتقط أيضًا صورًا في المناطق العامة في فعالياتنا وقد نستخدمها في موادنا التسويقية.
الاحتفاظ بالمعلومات
سيتم الاحتفاظ بالمعلومات الشخصية ما دامت علاقتنا قائمة مع هؤلاء الأفراد أو طالما تدعو الحاجة لحفظ سجل لتلك العلاقة. يجوز الاحتفاظ بها لفترات أطول عند الاقتضاء القانوني أو لتأسيس حقوقنا القانونية.
الإفصاح عن المعلومات
يجوز لنا الإفصاح عن المعلومات الشخصية كما هو موضح في قسم "الإفصاح عن المعلومات" أدناه.
سجل أنشطة المعالجة (RoPA)
تحتفظ يفي بسجلات أنشطة معالجة البيانات الشخصية وفقًا للمادة 31 من نظام حماية البيانات الشخصية والمادة 33 من لوائحه التنفيذية، وتتضمن:
- أغراض المعالجة والأساس القانوني لها
- فئات البيانات الشخصية وأصحاب البيانات
- فترات الاحتفاظ بالبيانات
- تفاصيل نقل البيانات والإفصاح عنها
- الإجراءات الأمنية المتخذة
ثامنًا: زوار مكاتبنا
لدى يفي إجراءات أمنية لحماية مكاتبها والأشخاص بداخلها، مثل أبواب الدخول المؤمنة وإجراءات إدارة الزوار وكاميرات المراقبة ونظام تنشيط الإنذار.
نظام الأمن
مكاتب يفي محمية بمعدات أمنية عند جميع أبواب الدخول توفر التحكم في الوصول والتدقيق وكشف التسلل. يسجّل نظام كاميرات المراقبة النشاط عند جميع نقاط الدخول والمناطق عالية الأمان. يتم تخزين صور الفيديو بشكل آمن ولا يتم الوصول إليها إلا على أساس الحاجة إلى المعرفة لأغراض التحقيق فحسب.
شبكة الواي فاي للضيوف
نراقب حركة المرور على شبكات الواي فاي للضيوف باستخدام أنظمة الكشف عن التسلل القياسية؛ مما يسمح لنا برؤية معلومات محدودة حول سلوكيات الشبكة، بما في ذلك عناوين المصدر والوجهة.
الإفصاح عن المعلومات
يجوز لنا الإفصاح عن المعلومات الشخصية كما هو موضح في قسم "الإفصاح عن المعلومات" أدناه.
نقل البيانات
يجوز ليفي نقل البيانات الشخصية خارج المملكة العربية السعودية وفق الشروط المسموح بها بموجب نظام حماية البيانات الشخصية ولوائحه التنفيذية. تتضمن هذه الشروط:
- استخدام البنود التعاقدية القياسية (SCC) الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA)
- تطبيق القواعد المؤسسية الملزمة (BCR) حيثما ينطبق ذلك
- إجراء تقييم مخاطر موثق لكل عملية نقل وفقًا لإرشادات تقييم المخاطر الصادرة عن SDAIA
- ضمان أن الدولة أو الكيان المستلم يحافظ على مستوى كافٍ من حماية البيانات الشخصية
نستخدم أطرافًا ثالثة في بلدان أخرى للمساعدة في إدارة أعمالنا، وقد يؤدي ذلك إلى نقل المعلومات الشخصية خارج المملكة العربية السعودية. امتثالًا للمتطلبات القانونية، نطبّق تدابير لضمان الحماية الكافية لأي معلومات منقولة، بما في ذلك اتفاقيات البنود التعاقدية القياسية.
الأمان
طبّقت يفي معايير مقبولة عمومًا للتقنية والأمن التشغيلي المصممة لحماية المعلومات الشخصية من الفقدان أو سوء الاستخدام أو التغيير أو التدمير. يُمنح فقط موظفو يفي المصرح لهم والأطراف الثالثة الموصوفة في هذه السياسة حق الوصول إلى المعلومات الشخصية، وقد التزم هؤلاء الموظفون والأطراف الثالثة بالحفاظ على سرية هذه المعلومات.
الإفصاح عن المعلومات
سنُفصح عن المعلومات الشخصية للآخرين لغرض تجاري فقط وعندما يُسمح لنا بذلك قانونًا. عند الإفصاح، نضع ترتيبات تعاقدية وآليات أمنية مناسبة لحماية المعلومات والامتثال لمعايير حماية البيانات والسرية والأمن.
نُفصح عن المعلومات الشخصية للفئات التالية من المستلمين:
- مؤسسات الطرف الثالث لخدمات التقنية والبيانات: نستخدم أطرافًا ثالثة لدعمنا في تقديم خدماتنا وإدارة أنظمتنا الداخلية، مثل مزودي الخدمات السحابية وإدارة الهوية واستضافة المنصة وتحليل البيانات والنسخ الاحتياطي والأمن والتخزين. يجوز تخزين المعلومات الشخصية في مراكز بيانات في مواقع متعددة.
- المدققون والمستشارون المهنيون وشركات التأمين: نُشرك مدققين ومستشارين مهنيين - مثل مكاتب المحاماة - حسب الضرورة، ويجوز الإفصاح عن المعلومات الشخصية لهم في حدود ما تقتضيه طبيعة الخدمات المقدمة. كذلك يجوز الإفصاح عنها لشركة التأمين في حال وجود مطالبة.
- وكالات إنفاذ القانون والجهات الحكومية والتنظيمية: قد نتلقى أحيانًا طلبات من أطراف ثالثة مخوّلة للحصول على إفصاح بيانات شخصية. لن نُلبي هذه الطلبات إلا عند السماح بذلك وفق القانون واللوائح المعمول بها.
- أطراف ثالثة في معاملات الشركات: يجوز الإفصاح عن المعلومات الشخصية لطرف ثالث في حال إعادة تنظيم الشركة أو الاندماج أو البيع أو أي تصرف آخر في كل أو أي جزء من أعمالنا أو أصولنا.
حقوقك فيما يتعلق بمعالجة بياناتك الشخصية
بموجب نظام حماية البيانات الشخصية، تتمتع بالحقوق التالية، والتي تعتمد على الغرض من جمع البيانات ومعالجتها:
- الحق في أن يتم إبلاغك
- الحق في الوصول إلى بياناتك الشخصية
- الحق في طلب تصحيح بياناتك الشخصية
- الحق في طلب تدمير بياناتك الشخصية
- الحق في سحب موافقتك على معالجة بياناتك الشخصية
لممارسة أي من الحقوق المذكورة أعلاه، يمكنك تقديم طلب عبر المعلومات المتوفرة في قسم "اتصل بنا".
اتخاذ القرارات الآلية
لا تشارك يفي في اتخاذ أي قرارات آلية تؤثر بشكل كبير على الأفراد ما لم تكن هذه المعالجة:
- مُفصحًا عنها صراحةً لصاحب البيانات
- خاضعةً لضمانات مناسبة كما هو مطلوب بموجب المادة 26 من اللائحة التنفيذية لنظام حماية البيانات الشخصية
التغييرات على سياسة الخصوصية
يجوز ليفي تحديث هذه السياسة في أي وقت عن طريق نشر نسخة محدثة منها. يمكنك الوصول إلى أحدث إصدار في أي وقت على منصتنا أو موقعنا الإلكتروني. قد نقدم لك إشعارًا بطرق أخرى حسب تقديرنا، مثل من خلال معلومات الاتصال التي قدمتها.
ستصبح النسخة المحدثة سارية المفعول فور نشرها ما لم يُحدد خلاف ذلك. سيُشكّل استمرار استخدامك للمنصة والخدمات بعد تاريخ سريان السياسة المعدّلة موافقتك على هذه التغييرات.
الموافقة على سياسة الخصوصية
أنت تُقر بأنك قرأت هذه السياسة وتوافق على جميع شروطها وأحكامها. استخدامك لمنصة يفي وخدماتها يدل على موافقتك على هذه السياسة والشروط والأحكام التي تحكمها. إذا كنت لا توافق على هذه السياسة، يجب ألا تستخدم أيًا من المحتوى أو الخدمات المقدمة.
مسؤول حماية البيانات
وفقًا للمادة 30 من اللائحة التنفيذية لنظام حماية البيانات الشخصية، عيّنت يفي مسؤولًا لحماية البيانات (DPO) مسؤولًا عن الإشراف على الامتثال والعمل كنقطة اتصال لمسائل حماية البيانات.
اتصل بنا
للتواصل مع مسؤول حماية البيانات أو لممارسة أي من حقوقك المذكورة في هذه السياسة، يُرجى التواصل معنا عبر القنوات التالية:
- البريد الإلكتروني: support@yafe.sa
- واتساب: 00966534292450
- البريد الإلكتروني العام: info@yafe.sa
- العنوان: الرياض – حي التعاون، فرع سعود بن عبدالعزيز بن محمد، المملكة العربية السعودية
إذا كنت غير راضٍ عن طريقة تعاملنا مع بياناتك أو تعتقد أننا لم نلتزم بقوانين حماية البيانات المعمول بها، يمكنك تصعيد شكواك إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) عبر:
-
موقع الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA): https://sdaia.gov.sa
-
المنصة الوطنية لحوكمة البيانات: https://dgp.sdaia.gov.sa
روابط مهمة
- المكتب الوطني لإدارة البيانات (NDMO) – هيئة حماية البيانات السعودية - نظام حماية البيانات الشخصية