سياسة الخصوصية

شركة قيدار القابضة ("نحن"، "قيدار") تحترم خصوصيتك وتلتزم بحماية بياناتك الشخصية وفق نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) الصادر عام 2023، واللوائح ذات العلاقة. توضح هذه السياسة الممارسات المتعلقة بجمع ومعالجة بياناتك عند زيارتك لموقعنا qedar.net أو تواصلك مع شركاتنا التابعة.

1. البيانات التي نجمعها

قد نجمع الفئات التالية من البيانات:

• بيانات التواصل: الاسم، البريد الإلكتروني، رقم الهاتف عند تعبئة نماذج التواصل أو طلب الملف التعريفي.
• بيانات تقنية: عنوان IP، نوع المتصفح، نظام التشغيل، صفحات الزيارة، الوقت والتاريخ.
• بيانات الموظفين: (لمستخدمي البوابة الداخلية) الاسم، البريد الوظيفي، الدور، سجل الدخول.
• ملفات تعريف الارتباط (Cookies): راجع سياسة الكوكيز.

2. أغراض المعالجة

• الرد على استفساراتك وتقديم الخدمات المطلوبة.
• تحسين تجربة الموقع وقياس أداءه.
• إدارة حسابات الموظفين والوصول للأنظمة الداخلية.
• الامتثال للالتزامات القانونية والتنظيمية.
• حماية الموقع من الاحتيال والاستخدام غير المشروع.

3. الأساس القانوني

نعالج بياناتك بناءً على أحد الأسس التالية: الموافقة الصريحة، تنفيذ عقد، الالتزام القانوني، أو المصلحة المشروعة التي لا تتعارض مع حقوقك.

4. المشاركة مع أطراف ثالثة

لا نبيع بياناتك. قد نشاركها مع:

• مزودي الخدمة التقنية: Cloudflare (CDN، DNS، حماية)، Hetzner (استضافة الخادم).
• الشركات التابعة لمجموعة قيدار: فقط عند الضرورة لتقديم خدمة طلبتها.
• السلطات الرسمية: عند الإلزام القانوني فقط.

5. نقل البيانات خارج المملكة

بعض مزودي الخدمة لدينا (Cloudflare, Hetzner) قد يعالجون البيانات خارج المملكة العربية السعودية. نضمن أن النقل يتم بضمانات حماية مناسبة وفق المادة 29 من نظام PDPL.

6. مدة الاحتفاظ

• بيانات التواصل: حتى 24 شهراً من آخر تفاعل.
• سجلات تدقيق النظام: 12 شهراً.
• بيانات الموظفين: طوال علاقة العمل + المدد القانونية بعدها.
• سجلات تسجيل الدخول الفاشلة: 90 يوماً.

7. حقوقك (وفق PDPL)

يحق لك:

• الوصول إلى بياناتك ومعرفة كيفية معالجتها.
• طلب تصحيح أو تحديث بياناتك.
• طلب حذف بياناتك (الحق في النسيان).
• سحب موافقتك في أي وقت.
• الاعتراض على المعالجة أو تقييدها.
• طلب نقل بياناتك (Data Portability).
• رفع شكوى لـ هيئة البيانات والذكاء الاصطناعي السعودية (SDAIA).

8. الإجراءات الأمنية

نطبّق ضوابط فنية وتنظيمية مناسبة: تشفير TLS 1.3، تشفير كلمات المرور (bcrypt)، صلاحيات RBAC، حماية من Brute Force، Firewall، Fail2ban، Audit Logs.

9. خصوصية الأطفال

خدماتنا غير موجّهة للأطفال دون 18 عاماً. لا نجمع بيانات منهم عمداً.

10. التحديثات على السياسة

قد نحدّث هذه السياسة من حين لآخر. سيُنشر الإصدار المحدّث على هذه الصفحة مع تاريخ التحديث.

11. التواصل بشأن الخصوصية

لأي استفسار أو ممارسة لحقوقك، تواصل معنا:

• البريد: [email protected]
• الاستفسارات العامة: [email protected]
• الدولة: المملكة العربية السعودية 🇸🇦