شركة منصات العقارية - سياسة الخصوصية وحماية وأمن البيانات
1. المقدمة
تلتزم شركة منصات العقارية (“منصات” أو “نحن”) بحماية خصوصية وأمن البيانات الشخصية، وفقًا لأحكام نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL) والمعايير الوطنية للأمن السيبراني.
توضح هذه السياسة كيفية جمعنا واستخدامنا ومعالجتنا وتخزيننا وحمايتنا للبيانات الشخصية أثناء تقديم خدمات التقييم العقاري والخدمات ذات الصلة.
2. نطاق التطبيق
تسري هذه السياسة على جميع البيانات التي يتم جمعها أو معالجتها من قبل شركة منصات من خلال موقعها الإلكتروني أو تطبيقاتها أو أثناء تقديم خدماتها للعملاء، بما في ذلك المؤسسات المالية وشركاء التقييم العقاري داخل المملكة العربية السعودية.
3. الأساس القانوني للمعالجة
تتم جميع عمليات معالجة البيانات وفق أسس قانونية مشروعة بموجب نظام حماية البيانات الشخصية، وتشمل:
-
تنفيذ عقد أو اتفاقية خدمة مع العميل.
-
الحصول على موافقة صريحة من صاحب البيانات.
-
الالتزام بمتطلبات قانونية أو تنظيمية واجبة التطبيق داخل المملكة.
4. البيانات التي نجمعها
قد نقوم بجمع الأنواع التالية من البيانات الشخصية:
-
بيانات التعريف: الاسم، رقم الهوية، العنوان، معلومات الاتصال.
-
بيانات مهنية وعقارية: تفاصيل العقار، بيانات التقييم، الموقع، والمستندات ذات الصلة.
-
بيانات تقنية: عنوان IP، نوع الجهاز والمتصفح، وسجلات الدخول لأغراض أمنية.
-
بيانات الاتصالات: المراسلات، الاستفسارات، أو الطلبات المقدمة عبر موقعنا أو أنظمتنا.
ولا نقوم بجمع بيانات حساسة (مثل البيانات البيومترية أو الجينية) إلا في الحالات التي يتطلبها النظام أو العقد مع العميل.
5. أغراض جمع ومعالجة البيانات
تُستخدم البيانات الشخصية فقط للأغراض التالية:
-
تقديم خدمات التقييم العقاري باحترافية ودقة.
-
إدارة حسابات العملاء والعقود.
-
التحقق من الهوية وتنفيذ الطلبات المصرح بها.
-
الالتزام بالمتطلبات القانونية والتنظيمية والتدقيق الداخلي.
-
ضمان أمن الأنظمة ومنع الاحتيال وتحسين جودة الخدمات.
ولا نقوم ببيع أو مشاركة أو استخدام البيانات الشخصية لأغراض التسويق أو التحليلات أو الإعلانات السلوكية.
6. مشاركة البيانات مع أطراف أخرى
-
لا تقوم شركة منصات بمشاركة البيانات الشخصية مع أي طرف ثالث إلا في الحالات التالية:
-
عند وجود التزام قانوني أو طلب من جهة حكومية مختصة.
-
مع مزودي خدمات معتمدين يلتزمون باتفاقيات سرية ومعايير حماية البيانات.
-
-
يتم استضافة جميع البيانات داخل المملكة العربية السعودية في بيئات آمنة.
-
لا يتم نقل أي بيانات شخصية إلى خارج المملكة إلا بعد الحصول على الموافقات النظامية اللازمة والتقيد بضوابط نظام حماية البيانات الشخصية.
7. الاحتفاظ بالبيانات وحذفها
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض المحددة في هذه السياسة أو وفق ما تفرضه القوانين المعمول بها.
وبعد انتهاء المدة، يتم حذف البيانات أو إتلافها بشكل آمن باستخدام طرق تدمير معتمدة تضمن عدم إمكانية استعادتها.
8. التدابير الأمنية
تُطبق شركة منصات مجموعة شاملة من الضوابط والتدابير الأمنية الفنية والتنظيمية لضمان سرية وسلامة وتوفر البيانات الشخصية، وتشمل:
-
تشفير البيانات أثناء النقل والتخزين باستخدام تقنيات AES-256 و TLS.
-
تقييد الوصول إلى البيانات وفق صلاحيات محددة حسب المهام.
-
استخدام جدران حماية، وأنظمة كشف التسلل، ومكافحة البرمجيات الخبيثة.
-
إجراء فحوصات أمنية واختبارات اختراق بشكل دوري.
-
مراقبة الأنظمة على مدار الساعة وتسجيل جميع الأنشطة.
-
تدريب جميع الموظفين على سرية المعلومات وأمن البيانات.
9. حقوق أصحاب البيانات
يحق لصاحب البيانات، وفق نظام حماية البيانات الشخصية، ممارسة الحقوق التالية:
-
الاطلاع على بياناته الشخصية والحصول على نسخة منها.
-
طلب تصحيح أو تحديث بياناته غير الدقيقة.
-
طلب حذف البيانات الشخصية عندما لا تكون هناك حاجة لها.
-
سحب الموافقة أو الاعتراض على معالجة البيانات.
يمكن ممارسة هذه الحقوق من خلال التواصل معنا عبر البريد الإلكتروني:
📧 [email protected]
10. سياسة التعامل مع خروقات البيانات
تلتزم شركة منصات بإجراءات صارمة لمعالجة أي حادث أو خرق أمني، وتشمل:
-
تحديد الحادث فورًا وتقييم مدى تأثيره.
-
إخطار الجهات المختصة والأطراف المتأثرة خلال المدة المحددة نظامًا.
-
اتخاذ الإجراءات التصحيحية والوقائية اللازمة.
-
توثيق الحوادث وحفظ السجلات لأغراض المراجعة والامتثال.
11. استمرارية الأعمال والتعافي من الكوارث
تحتفظ شركة منصات بخطط عمل واستمرارية تشغيل لضمان استمرار الخدمات في حال حدوث أعطال فنية أو كوارث أو هجمات سيبرانية، وتشمل النسخ الاحتياطي الدوري واستعادة الأنظمة بسرعة وأمان.
12. الامتثال والمراجعة
تلتزم شركة منصات بالتوافق مع:
-
نظام حماية البيانات الشخصية السعودي (PDPL) الصادر عن الهيئة السعودية للبيانات والذكاء الاصطناعي.
-
الضوابط الأساسية للأمن السيبراني (ECC) والضوابط السحابية (CCC) الصادرة عن الهيئة الوطنية للأمن السيبراني.
-
مبادئ المعيار الدولي ISO/IEC 27001 لإدارة أمن المعلومات.
ويتم مراجعة الامتثال دوريًا لضمان استمرارية الالتزام وتطوير الإجراءات.
13. ملفات تعريف الارتباط (Cookies)
يستخدم موقعنا ملفات تعريف الارتباط الضرورية لتشغيل الموقع وتحسين تجربة المستخدم.
يمكن للمستخدم التحكم في إعدادات ملفات تعريف الارتباط من خلال متصفح الإنترنت الخاص به.
14. تحديثات السياسة
قد نقوم بتحديث هذه السياسة من وقت لآخر لتتماشى مع التغيرات التنظيمية أو التقنية.
وسيتم نشر أي تحديث على موقعنا مع الإشارة إلى تاريخ آخر تحديث في أعلى الصفحة.
15. معلومات التواصل
في حال وجود أي استفسار أو طلب بخصوص هذه السياسة أو حقوق البيانات، يمكن التواصل معنا عبر:
مسؤول حماية البيانات – شركة منصات العقارية
📧 [email protected]
📍 الرياض – المملكة العربية السعودية
🌐 www.gomenassat.com