سياسة الخصوصية

1. مقدمة

تلتزم شركة أوتار للعلاقات العامة والتسويق بحماية خصوصية المستخدمين والعملاء، وتُعد هذه السياسة جزءاً لا يتجزأ من شروط الاستخدام، وتُحدد كيفية جمع البيانات الشخصية ومعالجتها وحمايتها وفقاً لـ نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، ولائحته التنفيذية الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).

باستخدامك لموقع أوتار أو خدماتها فأنت تُقرّ بأنك قرأت هذه السياسة ووافقت عليها صراحةً.

2. البيانات التي نجمعها

قد نقوم بجمع الأنواع التالية من البيانات الشخصية بشكل مباشر منك أو بشكل تلقائي عبر استخدامك للموقع:

أ. البيانات المُقدّمة منك مباشرةً

• الاسم الكامل، رقم الجوال، البريد الإلكتروني.
• معلومات نشاطك التجاري (اسم العلامة، النشاط، السجل التجاري إن وُجد).
• تفاصيل المشروع والاحتياجات والأهداف التسويقية.
• بيانات الدفع (عبر بوابات الدفع المُعتمدة، ولا نخزّن أي بيانات بطاقة لدينا).
• أي محتوى تُشاركه معنا (نصوص، صور، فيديوهات، حسابات وصول).

ب. البيانات المُجمعة تلقائياً

• عنوان IP، نوع المتصفح ونظام التشغيل، نوع الجهاز.
• الصفحات التي تم زيارتها ومدة التصفح.
• الموقع الجغرافي التقريبي (حسب IP فقط).
• ملفات الكوكيز ومُعرفات الجلسة (راجع سياسة الكوكيز).

3. غايات جمع البيانات

نستخدم البيانات الشخصية للأغراض المشروعة التالية فقط:

• الرد على استفسارك وتقديم عرض السعر المناسب.
• تنفيذ الخدمات المتعاقد عليها ومتابعة سير المشروع.
• إصدار الفواتير وتسجيل المعاملات المالية.
• التواصل معك عبر الجوال أو البريد لإرسال التحديثات والتقارير.
• تحسين تجربة الموقع وقياس الأداء (تحليلات).
• إرسال نشرات تسويقية وعروض ترويجية بموافقتك المسبقة، مع توفير خيار إلغاء الاشتراك في كل رسالة.
• الامتثال للالتزامات النظامية والضريبية والمحاسبية.
• اكتشاف ومنع الاحتيال والاستخدامات غير المشروعة.

4. الأسس النظامية للمعالجة

نُعالج بياناتك بالاستناد إلى أحد الأسس النظامية الآتية المنصوص عليها في نظام حماية البيانات الشخصية:

• الموافقة الصريحة من صاحب البيانات.
• تنفيذ عقد أنت طرف فيه (تقديم الخدمات).
• الامتثال لالتزام نظامي (الضرائب، السجلات المحاسبية).
• المصلحة المشروعة لأوتار في تحسين خدماتها، دون أن تطغى على حقوقك.

5. مشاركة البيانات مع أطراف ثالثة

لا نبيع بياناتك الشخصية لأي طرف ثالث. وقد نُشاركها فقط في الحالات الآتية:

• مُزودي الخدمات التشغيلية: منصات إدارة العلاقات (CRM)، بوابات الدفع، خدمات الاستضافة والبريد، أدوات تحليل الموقع — جميعهم ملتزمون بسرية البيانات.
• منصات التواصل الاجتماعي: عند تنفيذ الحملات الإعلانية، نُشارك بعض البيانات مع Meta و Google و TikTok وفقاً لاتفاقيات معالجة البيانات الخاصة بهم.
• الجهات الحكومية: عند طلب رسمي بأمر قضائي أو امتثالاً للأنظمة السعودية.
• المستشارون القانونيون والمحاسبيون لأوتار وفق التزام السرية.

6. مدة الاحتفاظ بالبيانات

نحتفظ ببياناتك للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو وفقاً لمتطلبات الأنظمة السعودية، وفق التفصيل التالي:

• بيانات الفواتير والمعاملات المالية: 10 سنوات (التزاماً بأنظمة هيئة الزكاة والضريبة والجمارك).
• بيانات العملاء النشطين: طوال مدة العلاقة التعاقدية + 3 سنوات بعد انتهائها.
• بيانات الزوار والاستفسارات غير المُكتملة: 12 شهراً كحد أقصى.
• سجلات تحليلات الموقع: 14 شهراً.

بعد انتهاء المدة، تُحذف البيانات بشكل آمن أو تُجعل مجهولة الهوية بحيث يستحيل التعرف على صاحبها.

7. حماية البيانات

نطبق إجراءات تقنية وتنظيمية صارمة لحماية بياناتك، تشمل:

• تشفير الاتصال بين متصفحك وخوادمنا (HTTPS / TLS 1.3).
• تشفير البيانات الحساسة عند تخزينها (AES-256).
• التحكم بالوصول حسب مبدأ "الحد الأدنى من الصلاحيات".
• المصادقة الثنائية لجميع الموظفين.
• مراجعة أمنية دورية واختبار اختراق سنوي.
• اتفاقيات سرية مُلزمة لكل موظف ومُزود خدمة.

في حال وقوع تسرب للبيانات يُحتمل تأثيره عليك، سنُبلغك والهيئة المُختصة (سدايا) خلال (72) ساعة من اكتشاف الحادثة وفقاً لمتطلبات النظام.

8. حقوق صاحب البيانات

وفقاً لنظام حماية البيانات الشخصية السعودي، تتمتع بالحقوق التالية ويمكنك ممارستها مجاناً بالتواصل معنا:

• الحق في العلم: معرفة الأساس النظامي وغايات معالجة بياناتك.
• الحق في الاطلاع: الحصول على نسخة من بياناتك المُعالجة.
• الحق في طلب التصحيح: تصحيح أي بيانات غير دقيقة أو ناقصة.
• الحق في الإتلاف: طلب حذف بياناتك متى انتفت الحاجة لها.
• الحق في سحب الموافقة: في أي وقت ودون تأثير على معالجة سابقة مشروعة.
• الحق في نقل البيانات: الحصول على بياناتك بصيغة منظمة قابلة للقراءة.
• الحق في الاعتراض: الاعتراض على المعالجة لأغراض التسويق المباشر.

سنُعالج طلبك خلال (30) يوماً عمل من تاريخ استلامه، وفي حالات استثنائية قد نُمدد المدة (30) يوماً إضافية مع إشعارك بذلك.

9. ملفات الكوكيز

يستخدم موقعنا ملفات الكوكيز لتحسين تجربتك وتحليل الأداء. للاطلاع على التفاصيل الكاملة يُرجى مراجعة سياسة الكوكيز.

10. بيانات الأطفال

خدمات أوتار موجهة للأشخاص البالغين (18 سنة فأكثر) والشركات. لا نجمع عن قصد أي بيانات خاصة بقاصرين دون السن النظامية. وفي حال علمنا بجمع بيانات قاصر، نقوم بحذفها فوراً.

11. نقل البيانات خارج المملكة

قد تتم معالجة بعض البيانات على خوادم تقع خارج المملكة العربية السعودية (مثل خوادم Google Analytics، Meta Ads، أدوات إدارة المشاريع). نلتزم في كل حالة بـ:

• التأكد من أن البلد المُستقبل يوفر مستوى حماية مناسباً.
• إبرام اتفاقيات معالجة بيانات مُلزمة (DPA) مع الأطراف الثالثة.
• الالتزام بالضوابط الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي بشأن النقل الدولي.

12. تحديث السياسة

قد نقوم بتحديث هذه السياسة من وقت لآخر لتعكس تغييرات في خدماتنا أو في الأنظمة المعمول بها. وسنُشعِرك بأي تغييرات جوهرية عبر البريد الإلكتروني أو إشعار بارز على الموقع قبل (15) يوماً من سريانها.

13. الشكاوى والتواصل

للاستفسار عن سياسة الخصوصية أو لممارسة أي من حقوقك، يُرجى التواصل مع مسؤول حماية البيانات (DPO) عبر:

• البريد الإلكتروني: info@awtar.it.com
• الجوال: +966545868090
• العنوان: الرياض، المملكة العربية السعودية

وإذا لم تكن راضياً عن الرد، يحق لك تقديم شكوى مباشرة إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) عبر موقعها الرسمي.