سياسة الخصوصية

تضع الهيئة الملكية لمدينة الرياض (الهيئة) حماية بيانات زوار ومستخدمي منصاتها ومواقعها وتطبيقاتها الرقمية على رأس أولوياتها، ويتمثل هدف الهيئة في تقديم خدمات ذات جودة عالية لجميع المستفيدين مع الحفاظ على أعلى درجات الخصوصية. وقد تم إعداد هذه السياسة للإفصاح عن نهج الهيئة في جمع البيانات من زوار ومستخدمي الموقع الإلكتروني لمبادرة الحي الرقمي بالرياض (الموقع الإلكتروني للمبادرة) ومعالجتها واستخدامها.

يرجى قراءة سياسة الخصوصية هذه بعناية حتى تفهم حقوقك فيما يتعلق ببياناتك الشخصية وكيف نتعامل معها، حيث تعتبر هذه السياسة والمعلومات الموضحة أدناه جزء من أحكام وشروط استخدام الموقع الإلكتروني للمبادرة.

إذا كانت لديك أية أسئلة أو ملاحظات أو طلبات أو ترغب في الحصول على مزيد من المعلومات بشأن سياسة الخصوصية هذه، فلا تتردد في التواصل عبر نموذج “تواصل معنا”.

يجوز لنا تغيير سياسة الخصوصية هذه من وقت لآخر، وسننشر أية تغييرات تطرأ عليها في هذه الصفحة. ويصبح أي تعديل أو تحديث لأي من بنود سياسة الخصوصية هذه نافذاً فور نشره، وهو ما يتطلب منك المراجعة المستمرة لهذه الصفحة لمعرفة أية تحديثات تتم عليها.

الموافقة على سياسة الخصوصية

تم إعداد هذه السياسة وفقاً لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 1443/09/02هـ، المعدل بموجب المرسوم الملكي رقم (م/148) وتاريخ 05/09/1444هـ، ولائحته التنفيذية، وبالتالي يعد استخدامك للموقع الإلكتروني للمبادرة موافقة منك على سياسة الخصوصية هذه، وأن البيانات المدخلة من قبلك قد يتم معالجتها أو مشاركتها مع جهات أخرى وذلك لأغراض مشروعة مبنية على أساس نظامي أو احتياج عملي مبرر أو للتحقق من صحة البيانات يهدف إلى تحقيق مصلحة الهيئة والمصلحة العامة دون إلحاق أي ضرر بأنشطة الجهات، أو خصوصية الأفراد، أو سلامة البيئة.

الأساس النظامي لمعالجة البيانات الشخصية

تتم معالجة البيانات الشخصية أو مشاركتها مع جهات أخرى بناء على موافقتك على سياسة الخصوصية هذه، ويمكنك الرجوع عن هذه الموافقة في أي وقت ما لم يكن هناك أساس نظامي آخر، وللقيام بذلك يمكنك التواصل معنا عبر نموذج “تواصل معنا”.

جمع البيانات الإلزامي

يتم جمع البيانات الضرورية إلزامياً لتمكين المستخدم من الاستفادة من خدمات الموقع الإلكتروني للمبادرة، ويقتصر استخدام هذه البيانات على الأغراض المحددة التي جمعت من أجلها. ويشمل ذلك البيانات التي يتم تقديمها عند إنشاء ملفك الشخصي أو ملف منشأتك، بما في ذلك — على سبيل المثال لا الحصر — بياناتك الشخصية والمهنية، وبيانات السجل التجاري والتراخيص النظامية للمنشأة التي تمثلها (إن وجدت)، وبياناتك الوظيفية، وبيانات منشأتك المالية والائتمانية (في حال كنت متقدماً باسم شركة). كما يتم التحقق من تلك البيانات لدى الجهات الحكومية والخاصة ذات العلاقة.

جمع البيانات الاختياري

يمكن طلب بيانات إضافية لتحسين تجربة المستخدم، إلا أن تقديمها يظل اختيارياً تماماً دون تأثير على إمكانية الوصول إلى خدمات الموقع الإلكتروني للمبادرة أو الاستفادة منها.

بالموافقة أفوض الهيئة الملكية لمدينة الرياض تفويضاً كاملاً وشاملاً — بمجرد تقديم الطلب — بالاستعلام عن أي من بياناتي الشخصية والمهنية (في حال التقديم كموهبة)، وبيانات منشأتي التجارية والوظيفية، والمالية والائتمانية (في حال التقديم كشركة)، والتحقق منها لدى الجهات الحكومية والخاصة ذات العلاقة.

الغرض من جمع البيانات واستخدامها

نستخدم هذه البيانات لتقييم طلبك وذلك في إطار اختصاصات الهيئة الملكية لمدينة الرياض ومهامها المنوطة بها بموجب نظامها، وتحقيقاً لأهداف مبادرة الحي الرقمي بالرياض في استقطاب الشركات التقنية والكفاءات والمواهب العالمية وتمكينها من التأسيس والعمل والنمو انطلاقا من مدينة الرياض. ويشمل ذلك إعداد الدراسات والمؤشرات والاستجابة لطلبات الجهات التنظيمية والقضائية والأمنية، والتحقق من هوية المستخدمين وصحة البيانات، وتخصيص وتطوير وتحسين الخدمات التي نقدمها حالياً، أو مستقبلاً لتناسب اهتماماتك أو احتياجاتك، وتطبيق شروط الاستخدام، والتواصل معك وإطلاعك على آخر المستجدات بشأن منتجاتنا وخدماتنا وفعالياتنا وأخبارنا وغير ذلك من المعلومات الأخرى لأجل ضمان تقديم خدماتنا بطريقة مناسبة لاهتماماتك.

فئات البيانات الشخصية التي يتم جمعها

يمكن أن تزودنا ببياناتك الشخصية عند التسجيل عبر نموذج تسجيل اهتمام الشركات أو نموذج تسجيل اهتمام المواهب، أو تقديم طلبك، أو التواصل معنا من خلال نموذج التواصل أو عبر البريد الإلكتروني أو الهاتف أو وسائل التواصل الاجتماعي أو غير ذلك أو بالاشتراك في نشراتنا البريدية أو خدمة الإشعارات الخاصة بنا، كالتالي:

أولاً: بيانات مقدمي الطلبات من الشركات

• اسم الشركة وموقعها الإلكتروني الرسمي.
• القطاع أو مجال النشاط.
• نوع المنتجات أو الخدمات التي تقدمها الشركة.
• عدد الموظفين وحجم المبيعات السنوي.
• مجالات الاهتمام بالمبادرة.
• بيانات مسؤول التواصل: الاسم الأول واسم العائلة، والمسمى الوظيفي، والبريد الإلكتروني، ورقم الجوال.
• خطة العمل أو العرض التعريفي للشركة (بصيغة PDF أو PPT).

ثانياً: بيانات مقدمي الطلبات من المواهب

• الاسم الأول واسم العائلة، والجنسية.
• البريد الإلكتروني ورقم الجوال.
• مجال العمل، وعنوان الملف الشخصي على LinkedIn وGitHub (إن وجد).
• سنوات الخبرة المهنية.
• السيرة الذاتية (بصيغة Docx أو PDF).

ثالثاً: البيانات التي يتم الحصول عليها من جهات أخرى (في مراحل لاحقة من تقييم الطلب، لا عند التسجيل المبدئي)

• البيانات التجارية وبيانات السجل التجاري للمنشأة.
• البيانات الوظيفية والمهنية.
• بيانات التراخيص والاعتمادات النظامية.
• البيانات المالية والائتمانية للمنشأة (للشركات المتقدمة).
• تحديد جهة أو دولة التأسيس.
• تحليل البيانات ذات العلاقة بتسجيل اهتمامك بمبادرة الحي الرقمي بالرياض.

رابعاً: بيانات ملفات تعريف الارتباط (Cookies)

خامساً: بيانات تحديد الموقع

لا نقوم باستخدام بياناتك الشخصية التي تم جمعها منك إلا بالشكل الذي يحقق الأغراض المحددة في هذه السياسة أو الأغراض النظامية التي نص عليها نظام حماية البيانات الشخصية ولائحته التنفيذية.

كما أقر بأن جميع البيانات والمعلومات والمستندات المقدمة مني صحيحة وكاملة، وتعكس الواقع، ولم أقم بإخفاء أي معلومة طُلب مني الإفصاح عنها. وأتعهد بتحديثها فور حدوث أي تغيير عليها خلال فترة دراسة الطلب، وحتى إصدار القرار النهائي بشأن طلبي.

البيانات ذات الاستخدام الفني

عند زيارة الموقع الإلكتروني للمبادرة، فإننا وبشكل تلقائي نقوم بجمع البيانات التي يرسلها إلينا جهاز الحاسب الخاص بك أو هاتفك المتنقل أو أي جهاز آخر تستخدمه في التصفح. وتتضمن هذه البيانات: عنوان بروتوكول الإنترنت (IP)، وبيانات جهازك بما في ذلك، على سبيل المثال لا الحصر، معرّف الجهاز واسمه ونوع نظام التشغيل، وبيانات شبكة الهاتف المتنقل، وبيانات التصفح القياسية مثل نوع المتصفح المستخدم والصفحات التي تتصفحها.

ونقوم بجمع البيانات المذكورة أعلاه لأجل ضمان تقديم محتوى الموقع الإلكتروني للمبادرة وخدماتها بطريقة مناسبة لاهتماماتك وقدرات جهازك، وتحسين تجربة المستخدم، وتعزيز الأداء، واكتشاف أخطائها وإصلاحها، وتحليل البيانات، وإجراء الاختبارات، والبحث، والتحليل الإحصائي والاستقصائي، والحفاظ على أمن المعلومات عبر شبكة الإنترنت، وقياس وفهم فعالية المحتوى الذي نقدمه لك وللآخرين وحل أي مشاكل تنشأ في خوادمنا.

معالجة البيانات بشكلٍ آمن

نحن ملتزمون بحماية بياناتك الشخصية الموكلة إلينا والتعامل معها بشكل آمن بموجب هذه السياسة. كما أننا نطبق الضوابط والتدابير والضمانات المادية والإدارية والتقنية اللازمة لحماية بياناتك الشخصية من الفقدان أو السرقة أو الاستخدام غير المصرح به أو الوصول غير القانوني أو التعديل. ومع ذلك، لا يمكن ضمان أمان شبكة الإنترنت بشكل كامل، ومن ثم، لا يمكننا تأكيد أو ضمان الأمان أو الحماية لأي بيانات شخصية يتم تقديمها عبر الموقع الإلكتروني للمبادرة أو بواسطة البريد الإلكتروني أو غير ذلك من الوسائل. وبناءً على ذلك، فإن أية عملية معالجة للبيانات عبر الموقع الإلكتروني للمبادرة تتم على مسؤوليتك الخاصة.

ملفات تعريف الارتباط (Cookies)

يستخدم الموقع الإلكتروني للمبادرة ملفات تعريف الارتباط (cookies)، لأغراض تخصيص المحتوى والإعلانات، ولتوفير مزايا وسائل التواصل الاجتماعي ولتحليل حركة الزيارة للموقع. نشارك أيضاً بيانات حول استخدامك للموقع الإلكتروني للمبادرة مع شركائنا في وسائل التواصل الاجتماعي ووكالات الإعلان وشركات تحليل البيانات والذين قد يجمعونها مع البيانات الأخرى التي قدمتها لهم أو التي جمعوها من استخدامك لخدماتهم.

الموقع الجغرافي

قد نطلب منك في بعض الأحيان الموافقة على تحديد موقعك الجغرافي، وتُعد موافقتك على ذلك موافقة صريحة على استخدام بيانات موقعك الجغرافي لتسهيل استفادتك من بعض الخدمات المقدمة في الموقع الإلكتروني للمبادرة.

حماية البيانات الشخصية

يقتصر حق الاطلاع على بياناتك الشخصية على الموظفين العموميين المخولين بحكم وظائفهم الاطلاع عليها، ولن تتاح للعموم تحت أي ظرف دون موافقتك المسبقة. علاوةً على ذلك، لن نقوم بتبادل أو تداول أي من تلك البيانات أو بيعها لأي طرف آخر دون موافقة مسبقة منك، كما لن يسمح لأحد بالوصول إلى بياناتك سوى للموظفين المخولين والخبراء الذين يتولون تقديم خدمات الموقع الإلكتروني للمبادرة.

مدة تخزين بياناتك الشخصية

سنحتفظ ببياناتك الشخصية إلى حين انتهاء الغرض من جمعها والموضح آنفاً. مع الاحتفاظ بها بعد ذلك وإزالة كل ما يؤدي إلى معرفة صاحبها على وجه التحديد وفق الضوابط التي تحددها اللوائح بالقدر اللازم للوفاء بالتزاماتنا القانونية، أو حل النزاعات أو تطبيق السياسات الخاصة بنا. وبعد إنهاء استخدامك للموقع الإلكتروني للمبادرة، سنقوم بتخزين بياناتك بشكل مجمع ومجهولة الهوية.

مكان تخزين بياناتك الشخصية

تتم معالجة وتخزين البيانات في مركز بيانات شركة STC في مدينة جدة، وتعمل ضمن بيئة سحابية تعتمد على OpenStack (bluvalt)، وقد تتم معالجتها أيضاً بواسطة جهة خارجية وفقاً لأحكام النظام. وسوف نقوم باتخاذ جميع الخطوات اللازمة لضمان التعامل مع بياناتك الشخصية بشكل آمن وفقاً لسياسة الخصوصية هذه.

كيفية إتلاف البيانات

نحن نلتزم بحماية بياناتك الشخصية وضمان معالجتها وفقاً لأعلى معايير الأمان. بعد انتهاء الغرض من جمعها أو معالجتها، أو عند استيفاء الشروط النظامية لإتلافها بناءً على طلبك، أو بمجرد أن تصبح بياناتك الشخصية غير ضرورية للأغراض التي جمعت من أجلها، حيث سيتم اتخاذ التدابير اللازمة لإتلاف بياناتك بطريقة آمنة. نستخدم طرقاً متعددة لضمان الإتلاف الآمن للبيانات كما يلي:

• البيانات الرقمية: سيتم حذف أو إتلاف البيانات الرقمية من قواعد البيانات وأنظمة التخزين لدينا بطريقة تضمن عدم استرجاعها أو الوصول إليها مجدداً. ويتضمن ذلك حذف الملفات الإلكترونية باستخدام تقنيات الحذف الدائم.
• البيانات الورقية: بالنسبة للبيانات التي تم جمعها على شكل وثائق ورقية، سيتم إتلافها من خلال تمزيق الوثائق باستخدام آلات تقطيع الورق المعتمدة لضمان عدم إمكانية استعادتها أو إعادة استخدامها.

مشاركة البيانات الشخصية والإفصاح عنها

تلتزم الهيئة بحماية بياناتك الشخصية والتعامل معها وفقاً لأعلى معايير الخصوصية وأمن البيانات. وقد تتم مشاركة بعض البيانات الضرورية مع الجهات الحكومية المختصة بما يتوافق مع سياسة مشاركة البيانات الصادرة من سدايا، وذلك بموجب أغراض مشروعة أو متطلبات قانونية أو لضرورات تشغيلية مبررة كالتحقق من صحة البيانات المقدمة بالشكل الذي يخدم مصلحة الهيئة والمصلحة العامة، مع ضمان عدم الإضرار بالمصالح الوطنية، أو بأنشطة الجهات، أو بخصوصية الأفراد، أو بسلامة البيئة.

كما يتاح الوصول إلى بياناتك حصرياً للموظفين المخولين داخل الهيئة، والذين تتطلب مهامهم الوظيفية الاطلاع عليها لتقديم الخدمات. وفي حال التعاون مع جهات أخرى بناءً على اتفاقيات أو مذكرات تفاهم، يتم تبادل البيانات للأغراض المشروعة المتفق عليها وضمن بيئة آمنة وموثوقة، وبما يتوافق مع السياسات والضوابط المعتمدة من الهيئة الملكية لمدينة الرياض، ووفقاً للإطار التنظيمي لمشاركة البيانات الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

سنقوم بمشاركة بياناتك مع وكالات إنفاذ القانون أو الجهات الحكومية العامة أو غيرها من المنظمات والكيانات إذا كان ذلك مطلوباً وفقاً للأحكام المحددة نظاماً، وتتعهد بموجب ذلك بإعفاء الهيئة وجميع الجهات المعنية من أي مسؤولية متعلقة بسرية البيانات طالما استُخدمت هذه البيانات حصراً في سياق دراسة طلبك.

الآثار المحتملة لعدم استكمال جمع البيانات الشخصية

• تعطل العمليات: قد تؤدي البيانات غير المكتملة أو غير الدقيقة إلى تعطل العمليات والإجراءات الداخلية والخارجية للموقع الإلكتروني للمبادرة، مما يؤثر سلباً على الخدمات المقدمة.
• ضعف القدرة على اتخاذ القرارات: قد يتسبب عدم جمع البيانات بشكل صحيح في إضعاف القدرة على اتخاذ قرارات مستنيرة وقائمة على الأدلة.
• فقدان الفرص: قد يؤدي عدم استكمال جمع البيانات اللازمة إلى فقدان الفرص التجارية المحتملة، وإضاعة فرص التعاقد، وفقد القدرة على تطوير خدمات أو منتجات جديدة.

أفهم وأقر أنَّه في حال تبيَّن تقديمي لمعلومات غير صحيحة، أو مخالفة للحقيقة، أو إخفاء معلومات، أو عدم تحديث البيانات، فإنَّ للهيئة الحق الكامل في اتِّخاذ جميع الإجراءات النظامية بحقي بما في ذلك: استبعاد طلبي، إلغاء أي اعتماد أو تصريح أو تسجيل صادر بناءً على طلبي، كما للهيئة الحقُّ في التحقُّق من استحقاقي وفحص البيانات والمستندات المقدَّمة مني بكافة الوسائل النظامية، ويُعدُّ هذا الإقرار موافقة خطية مني للهيئة أو من تفوضه للحصول على كافة بياناتي ذات العلاقة من الجهات الحكومية والخاصة المختصة.

حقوقك فيما يتعلق بمعالجة بياناتك الشخصية

بموجب نظام حماية البيانات الشخصية والذي نص صراحة على حقوق أصحاب البيانات الشخصية، تقوم الهيئة الملكية لمدينة الرياض بتمكينك من ممارسة الحقوق التالية:

• الحق في العلم: ويشمل ذلك إحاطتك علماً بالمسوغ النظامي لجمع بياناتك الشخصية، والغرض من ذلك، وألا تعالج بياناتك لاحقاً بصورة تتنافى مع الغرض من جمعها، أو في غير الأحوال المنصوص عليها في المادة (العاشرة) من نظام حماية البيانات الشخصية.
• الحق في الوصول إلى بياناتك الشخصية: يحق لك طلب نسخة من بياناتك الشخصية وفق المتطلبات النظامية، وذلك من خلال التواصل عبر نموذج تواصل معنا وسيتم تزويدك بها خلال ثلاثين يوماً.
• الحق في تصحيح بياناتك الشخصية: يحق لك طلب تعديل وتحديث بياناتك الشخصية في حال كانت غير دقيقة أو غير صحيحة أو غير مكتملة، وذلك من خلال التواصل عبر نموذج تواصل معنا، وستتم مراجعتها وتحديثها وإشعارك بذلك خلال ثلاثين يوماً.
• الحق في إتلاف بياناتك الشخصية: يحق لك طلب إتلاف بياناتك الشخصية وفق الاشتراطات النظامية، وذلك من خلال التواصل معنا عبر نموذج تواصل معنا.
• الحق في الرجوع عن موافقتك على معالجة البيانات الشخصية: يحق لك الرجوع عن موافقتك على معالجة بياناتك الشخصية — في أي وقت — ما لم تكن هناك مسوغات نظامية تتطلب عكس ذلك، وذلك بالتواصل معنا عبر نموذج تواصل معنا.

المواقع الأخرى

تنطبق سياسة الخصوصية هذه على المواقع والبوابات والمنصات والتطبيقات التابعة للهيئة الملكية لمدينة الرياض فقط، وعند انتقالك إلى موقع آخر عبر قنواتنا الرقمية فيتعين عليك مراجعة سياسة الخصوصية الخاصة بذلك الموقع للتعرف على معايير أمن المعلومات وسياسة الخصوصية المعتمدة هناك، ولا تتحمل الهيئة أي مسؤولية أو التزام تجاه أي من سياسات هذه المواقع، كما تخلي مسؤوليتها تماماً عن أي ضرر قد تتعرض له من خلال هذه المواقع.

الأدوات والأطراف الخارجية

قد نستعين بأدوات تحليل تابعة لأطراف خارجية مثل أدوات تحليلات Google لمساعدتنا على فهم كيفية تفاعل المستخدمين مع الموقع الإلكتروني للمبادرة لنتمكن من تحسين الخدمات وتجربة الاستخدام. ويحق لهذه الأطراف أن تستخدم البيانات المتوفرة حول زياراتك للموقع الإلكتروني للمبادرة ولمواقع الويب الأخرى، وذلك من أجل تقديم بيانات الزيارات حول تجربة الاستخدام والخدمات التي تهمك. يمكنك قراءة اتفاقية الخصوصية الخاصة بالمواقع الأخرى ولا نتحمل أي مسؤولية عن آليات وسياسات جمع البيانات من قبل تلك المواقع.

التنبيهات والإعلانات والنشرات البريدية

قد نرسل لك، من حين لآخر، تنبيهات أو إعلانات أو نشرات بريدية (على سبيل المثال، الرسائل المتعلقة بالأمن أو الخصوصية أو تحديثات المبادرة).

كما أوافق على تلقِّي كافة الإشعارات من الهيئة من خلال الوسائل الإلكترونية المسجَّلة، وعلى سبيل المثال لا الحصر: البريد الإلكتروني، ورقم الهاتف، وحسابي في البوابة الإلكترونية، وأتحمل المسؤولية الكاملة عن متابعة هذه القنوات، وتُعدُّ أي إشعارات تُرسل من خلال هذه الوسائل تبليغاً نظامياً، وأتفهم أنَّ تقديم الطلب لا يعني الموافقة عليه، وأنَّ الهيئة ستقوم بدراسته واتِّخاذ ما تراه مناسباً وفقاً للإجراءات والضوابط المعتمدة. كما أنَّ طلبي قد يُلغى في حال فقدت شرطاً من شروط ضوابط الاستحقاق خلال فترة الدراسة، وبناءً عليه، أُقرُّ بكامل مسؤوليتي القانونية عن كل ما ورد أعلاه، وأوافق على كافة ما ورد في هذا الإقرار والتفويض.