الهدف من إشعار الخصوصية هذا هو إنشاء إطار مُنظم يُحدد الإجراءات العملية التي سيتم من خلالها التعامل مع البيانات الشخصية لجميع الموظفين السابقين والحاليين، وكذلك موردين وعملاء الشركة، حيث سيغطي نطاق إشعار الخصوصية هذا طرق التعامل مع البيانات الشخصية للمذكورين وتخزينها، وآلية حذفها، وضوابط مشاركة تلك البيانات مع أطراف خارجية عند الحاجة، وحقوق أصحاب البيانات وحقوق الشركة في ذلك أيضاً ووفقاً للقوانين واللوائح التي وضعتها الجهات الحكومية المختصة، بما في ذلك نظام حماية البيانات الشخصية "الـ PDPL”" ولوائحه التنفيذية واللائحة العامة لحماية البيانات، إضافة إلى قانون "الــ GDPR"، وذلك فيما يتعلق بالمواضيع التالية:
الغرض من جمع البيانات الشخصية.
إن الهدف الأساسي من وراء جمع هذه البيانات الشخصية هو الوفاء بواجبات وإلتزامات الشركة اتجاه أصحاب البيانات التي تم جمعها والإحتفاظ بها بشكل صحيح وفقاً للأنظمة واللوائح والقوانين المشار إليها أعلاه، وبما يشمل ذلك مثالاً ولا يقتصر على تسجيل الموظفين الوافدين وإصدار بطاقات الإقامة وتصاريح عملهم في الشركة، وإصدارعقود عملهم والتغطية التأمينية الطبية الخاصة بهم، إضافة إلى إبرام عقود والاتفاقيات مع الموردين والعملاء، حيث تقوم الشركة بجمع ومعالجة والاحتفاظ بجميع تصنيفات البيانات الشخصية المتعلقة بالأفراد من أصحاب البيانات الشخصية من أجل جمع تلك البيانات ومعالجتها بطريقة نظامية وسليمة وواضحة ووفقا لمتطلبات الأنظمة والقواتين ذات الصلة.
يتم الحصول على هذه البيانات من خلال مجموعة متنوعة من المصادر , بما في ذلك - مثالاً لا حصراً – أصحاب البيانات أنفسهم، أو من خلال قواعد البيانات أو الخوادم الرقمية التابعة للشركة، أو من أطراف ثالثة، أو على نحو ورقي يتم أرشفته وتخزينه داخل مراكز التحكم الخاصة بالشركة، مع جواز جمع البيانات الشخصية من غير صاحب البيانات ووفقا للأطر النظامية والقانونية المقِيدة لذلك.
وقد تعالج البيانات الشخصية لأغراض أخرى خارج الاغراض التي تم جمع تلك البيانات لأجلها ومن ذلك في حالات:
المعالجة:
ينطبق قانون حماية البيانات على أي معالجة للبيانات الشخصية من قبل الشركة وبكافة الوسائل النظامية، حيث تلتزم الشركة بمعالجة البيانات الشخصية بالطرق التالية:
لا يجوز تغيير طريقة معالجة البيانات الشخصية ولا الغرض من تلك المعالجة دون موافقة صاحب البيانات على ذلك، ويستثنى مما سبق الحالات التالية التي لا تتطلب موافقة صاحب البياتات، وهي:
الاحتفاظ بالبيانات الشخصية:
حتفظ الشركة بالبيانات الشخصية وسجلاتها والخاصة بصاحب البيانات وذلك بطريقة تتفق مع اللوائح النظامية المفروضة ذات الصلة وللفترة المطلوبة بموجب تلك اللوائح، ويجوز للشركة الاحتفاظ بتلك البيانات بعد انتهاء الغرض من جمعها في إحدى الحالتين التاليتين:
وقد إلتزمت الشركة بالاحتفاظ بتلك البيانات بطريقة آمنة ومحمية ومن خلال إتباع إجراءات إدارية وإلكترونية محددة ومناسبة لحماية البيانات المذكورة من الوصول غير المصرح به أو تعديلها بشكل غير نظامي أو إساءة إستخدامها.
الإفصاح عن البيانات الشخصية من قبل الشركة:
تلتزم الشركة بإبلاغ صاحب البيانات بأن بياناته الشخصية ستتم معالجتها بطريقة تتسق حصراً مع الغرض من جمعها والإحتفاظ، كما وتلتزم بإعلام صاحب البيانات بالجهات التي سيتم الكشف عن بياناته الشخصية إليهم، مع إعلامه حال تطلب نقل بياناته الشخصية أو الكشف عنها أو معالجتها خارج المملكة العربية السعودية، ويكون للشركة الحق في الإفصاح عن البيانات الشخصية بناء على تحقق أيٍ مما يلي:
ولا يجوز للشركة الإفصاح عن البيانات الشخصية في الحالات الوارد ذكرها آنفاً وذلك إذا كان الإفصاح له أن:
ويكون ضرورياً الحصول على موافقة صاحب البيانات قبل نشر بياناته الشخصية وذلك إن كان ذلك النشر:
ولا يكون ضرورياً أو مُتطلباً التزود بموافقة صاحب البيانات قبل نشر بياناته الشخصية إذا:
تصنيف البيانات الشخصية:
يتم جمع البيانات الشخصية من قِبل الشركة - بما في ذلك على سبيل المثال لا الحصر جميع بيانات الموظفين الحاليين والسابقين، وموردي وعملاء الشركة – وذلك على شكل بيانات رقمية وسجلات ورقية وتسجيلات صوتية وتسجيلات مرئية، ويكون تصنيف تلك البيانات على النحو التالي:
البيانات الشخصية الإلزامية: والتي تعتبر ضروريةً من أجل الامتثال للمتطلبات التنظيمية التي وضعتها القوانين واللوائح ذات الصلة.
البيانات الشخصية الاختيارية:والتي تكون مرتبطة برغبة صاحب البيانات في المشاركة بمزايا تقدمها الشركة، والتي لا تكون إلزامية.
البيانات الشخصية التي يتم جمعها بشكل غير مباشر من خلال ملفات تعريف الارتباط (COOKIES) عند وذلك زيارة صاحب البينات للمواقع الألكترونية الخاصة بالشركة أو المرتبطة بها.
إتلاف البيانات وحذفها:
تلتزم الشركة بحذف البيانات الشخصية فور تحقيق الغرض المقصود من جمعها، ومع ذلك فقد تستمر متطلبات الاحتفاظ بهذه البيانات إلى ما بعد إنتهاء الغرض المقصود من جمعها وذلك في الحالات التالية:
بناءاً على طلب صاحب البيانات.
عند إتلاف البيانات الشخصية، فستقوم الشركة بإتخاذ الخطوات التالية:
حقوق صاحب البيانات:
يحق لصاحب البيانات طلب نسخة من بياناته الشخصية التي تحتفظ بها الشركة في أي وقت، وله الحق في التواصل مباشرة مع مسؤول حماية البيانات في الشركة للحصول على إجابات عن أي استفسارات أو مخاوف تتعلق ببياناته الشخصية.
حق الموظف في الوصول إلى بياناته الشخصية:
للموظف الحقوق التالية التي تعتمد في المقام الأول على الغرض من جمع ومعالجة بياناته الشخصية:
نقل البيانات الشخصية خارج الحدود الجغرافية للمملكة العربية السعودية:
يجوز للشركة نقل البيانات الشخصية خارج المملكة العربية السعودية أو الإفصاح عنها لأطراف خارجية وذلك لأغراض محددة كمَثَلِ الوفاء بالالتزامات بموجب اتفاقيات خصت المملكة أو تحقق مصالحها، أو من أجل الوفاء بالالتزامات المتعلقة بصاحب البيانات نفسه، ويجب أن تفي عمليات النقل أو الإفصاح بشروط معين، وهي:
لا تنطبق هذه الشروط في حالات الضرورة القصوى لحماية حياة أو مصالح حيوية لصاحب البيانات أو لمعالجة حالات الطوارئ الطبية.
يتم إخطار صاحب البيانات بشكل رسمي سليم فيما سيتم من نقلٍ لبياناته الشخصية عند الحاجة إلى ذلك، وسواءً إلى الشركات التابعة أو الشقيقة لشركة الفنار، أو للهيئات التنظيمية والوكالات الحكومية، أو مقدمي الخدمات من جهات خارجية الرادفين لأعمال موظفي شركة الفنار حسب إختصاصاتهم.
تحديثات إشعار الخصوصية:
لضمان الإستمرار في تقديم أفضل إجراء ممكن وبأعلى مستوى من الحماية لأصحاب البيانات الشخصية التي نحتفظ بها الشركة، فإن للشركة الحق في تحديث إشعار الخصوصية هذا عند الضرورة ومتى إرتأت ذلك لتحقيق الإمتثال الأفضل لمتطلبات نظام حماية البيانات الشخصية في المملكة العربية السعودية واللوائح، ولذلك فالشركة تهيب بالمعنيين والمستفيدين لديها لمراجعة إشعار الخصوصية على نحو دوري ومتتظم ليكونوا على أفضل مستويات الدراية بأي تحديثات يتم إجراؤها على هذا الإشعار، علماً بان آخر تحديث قد تم في 18/09/2024م.
معلومات الاتصال بمسؤول حماية البيانات:
يحق لصاحب البيانات التواصل مباشرةً بمسؤول حماية البيانات للحصول على الإجابات اللازمة حول أي إستفسارات أو مخاوف تتعلق ببياناته الشخصية، إذ سيلتزم مسؤول حماية البيانات بتوفير الوسائل المناسبة لمعالجة الإستفسارات والطلبات المتعلقة بأصحاب البيانات ووفقاً لنظام حماية البيانات الشخصية، ويحق لصاحب البيانات استخدام وسيلة واحدة أو أكثر من الوسائل التالية المحددة من قبل الشركة وفقًا لما هو مناسب له:
الاستفسارات والشكاوى:
حال وجود أي استفسارات لدى أصحاب البيانات الشخصية بخصوص هذا الإشعار، أو مخاوف بشأن كيفية تعامل الشركة مع بياناتهم الشخصية، فلهم الإتصال ب:
من داخل المملكة على الرقم المجاني :800-124-1333
ومن خارج المملكة العربية السعودية على الرقم : 00966-11-494-5400
وسيتم الرد في أسرع وقت ممكن.