بيان الخصوصية الخاص لساسرف

البيانات الشخصية التي نجمعها

يحق لساسرف جمع ومعالجة معلومات عنك ("البيانات الشخصية") بالحد الأدنى اللازم لتحقيق الغرض من جمعها لأغراض العمل فقط والأغراض المحددة للخدمة التي طلبتها وقدمت البيانات من أجلها. يتضمن ذلك كلاً من البيانات الشخصية التي قد تقدمها لنا، أو التي يتم توفيرها عنك. تعتمد البيانات الشخصية التي تجمعها ساسرف وتعالجها على العلاقة التي تربطنا بك:
• زوار الموقع:
   o معلومات الاتصال إذا قدمتها مثل (الاسم والبريد الإلكتروني) لتمكيننا من الرد على استفسار عام أو تجاري قدمته أنت أو نيابة عن الشركة التي تمثلها
   o معلومات الحساب مثل (اسم المستخدم وكلمة المرور وتفاصيل الاتصال والتفضيلات وغيرها من المعلومات التي تختار مشاركتها مع ساسرف) إذا كنت قد أنشأت حساباً في أحد مواقعنا الإلكترونية مثل بوابة الموردين أو بوابة التوظيف.
   o المعلومات التقنية وبيانات الجهاز (عنوان IP ومعرفات النظام الفريدة والمعلومات المسجلة بواسطة ملفات تعريف الارتباط أو التقنيات المشابهة)، بما في ذلك معلومات الاستخدام (مثل عدد الزوار على صفحة معينة من الموقع ، أو مدة بقائك في الصفحة ، أو الارتباطات التشعبية التي تنقر عليها). يرجى مراجعة قسم ملفات تعريف الارتباط أدناه للحصول على معلومات إضافية حول كيفية استخدامنا لهذه التقنيات.
• المرشحون: تقوم ساسرف بجمع معلومات التعليم والتوظيف عند تقديم طلب توظيف لدور في ساسرف عبر بوابة التوظيف الخاصة بنا. حيث نقوم بمعالجة البيانات الشخصية التالية:
   o معلومات الاتصال (مثل المسمى الوظيفي والاسم والجنسية وتاريخ الميلاد والبريد الإلكتروني والهاتف واسم العمل والعنوان والدور والصناعة) وغيرها من المعلومات ذات الصلة.
   o تحديد الهوية و / أو المصادقة و / أو الموقع و / أو البيانات المهنية (مثل الهوية الحكومية أو التاريخ التعليمي أو تاريخ العمل أو تأكيد عملية الفحص)
   o المعلومات المالية (مثل الراتب وتفاصيل التأمينات الاجتماعية)
   o البيانات الشخصية الأخرى التي تفصح عنها في سياق علاقتك مع ساسرف
• الموردون والأشخاص الذين يمكن الاتصال بهم أو الممثلون الموردون (الحاليون والمحتملون): من أجل إنشاء علاقة عمل معك أو مع الشركة التي تمثلها والحفاظ عليها ، نقوم بمعالجة البيانات الشخصية التالية:
   o معلومات الاتصال (مثل المسمى الوظيفي والاسم والبريد الإلكتروني والهاتف واسم النشاط التجاري وعنوان العمل والدور والصناعة)؛
   o تحديد البيانات و / أو المصادقة عليها و / أو الموقع و / أو البيانات المهنية (مثل العناية الواجبة للمورد المكتملة أو تأكيد عملية الفحص) ؛
   o المعلومات المالية (مثل الحساب المصرفي أو تفاصيل الفواتير)؛ و
   o البيانات الشخصية الأخرى التي تفصح عنها في سياق علاقتك مع ساسرف.
• زوار مباني ساسرف أو الحاضرون في ندوات وفعاليات ساسرف عبر الإنترنت:
   o معلومات الاتصال (مثل الاسم والبريد الإلكتروني وعنوان العمل والدور)
   o لقطات المراقبة بالفيديو و / أو سجلات الوصول (المسجلة في مباني ساسرف باستخدام معدات المراقبة بالفيديو (CCTV) أو أنظمة تسجيل الوصول).
• قد نقوم أيضا بجمع بيانات شخصية عنك من المصادر المتاحة علناً وتجارياً (وفقا لما يسمح به القانون وشروط الاستخدام المطبقة على المصدر). قد نجمع هذه البيانات الشخصية مع البيانات الشخصية الأخرى التي نجمعها عنك، بما في ذلك عند زيارة موقعنا واستخدامه. قد يشمل ذلك (على سبيل المثال لا الحصر) مواقع التواصل الاجتماعي حيث تشارك معلومات عن نفسك بشكل عام ، مثل LinkedIn أو X (Twitter سابقاً) أو مواقع التوظيف أو من مصادر خارجية أخرى.
ستقوم ساسرف بمعالجة البيانات الشخصية فقط للغرض الذي يتم جمعها من أجله. لن نستخدم معلومات الاتصال الخاصة بك للإعلانات الترويجية ما لم تكن قد طلبت على وجه التحديد تلقي معلومات ترويجية.
إذا زودتنا ببيانات شخصية عن أفراد آخرين، فيرجى التأكد من أنهم قد منحوك موافقتك على القيام بذلك وأنهم على دراية بإشعارنا.

لأي أغراض وأسس قانونية نستخدم بياناتك الشخصية؟

لن تقوم ساسرف بمعالجة بياناتك الشخصية إلا عندما يكون لديها أساس قانوني للقيام بذلك. وعلى وجه الخصوص، تقوم ساسرف بمعالجة بياناتك الشخصية عندما تكون المعالجة ضرورية لأداء عقدنا معك، أو عندما تكون ساسرف ملزمة قانونا بالقيام بذلك، أو عندما تكون المعالجة ضرورية للمصالح المشروعة لساسرف (أو تلك الخاصة بأطراف ثالثة). وحيثما يقتضي القانون المعمول به، ستحصل ساسرف أيضا على موافقتك على معالجة بياناتك الشخصية.
الموافقة على معالجة البيانات:
   • يمكن معالجة بيانات أصحاب البيانات (الفرد الذي تتعلق به البيانات الشخصية) بناء على موافقة الشخص المعني. يجب تقديم إعلانات الموافقة طواعية.
   • يمكن معالجة بيانات شركاء الأعمال والبائعين وأي طرف ثالث آخر عند الموافقة، ويجب تقديم الموافقة طواعية.
أغراض معالجة البيانات:
سنقوم بمعالجة بياناتك لأغراض محددة ومحدودة مرتبطة بأساس قانوني موضح أعلاه. هذه الأغراض هي:
   • لأداء الخدمة التي تطلبها: مثل التقدم لوظيفة؛ بما في ذلك تمكيننا من إجراء التحقق من الخلفية والسوابق وتقييم وتحديد مدى ملاءمتك للوظيفة التي تتقدم لها، وإعدادك، في حالة نجاحك.
   • لتنفيذ الدعم والخدمات بموجب الاتفاقية التجارية التي أبرمناها أو سنبرمها معك نيابة عن شركتك، لأغراض الفوترة أو الفواتير، والتواصل معك فيما يتعلق بالاتفاقية ، وتسليم المنتج ، ومعالجة الطلبات ، وشراء المواد والإمدادات والمعدات ، واستكمال العناية الواجبة للموردين وعمليات فحص العملاء ، اتفاقيات الترخيص واتفاقيات عدم الإفشاء ، إلخ.
   • الامتثال للالتزامات القانونية: مراقبة وضمان الامتثال للقوانين المعمول بها والمتطلبات التنظيمية ، والاتصالات المتعلقة بهذه الالتزامات ، والاستجابة والامتثال للطلبات القانونية من قبل المنظمين وإنفاذ القانون.
   • لأغراض ساسرف المشروعة (التجارية): مثل إدارة قاعدة بيانات الموردين الداخلية لدينا من أجل الحفاظ على الاتصال مع البائعين الحاليين والمحتملين، لتتبع قاعدة بيانات المرشحين لدينا، لتشغيل وتوسيع أنشطتنا وخدماتنا التجارية، لإجراء أبحاث السوق، لتقديم خدماتنا عبر الإنترنت، لتشغيل سياسات وإجراءات ساسرف ، للحفاظ على معايير السلامة والأمن في أنظمتنا ومبانينا، لحل النزاعات أو إدارة الاستفسارات وتمكين ساسرف من إجراء معاملات الشركات.
   • لحماية حقوقنا: لحماية مواقعنا وعملياتنا التجارية بما في ذلك منع واكتشاف الاحتيال والأنشطة غير المصرح بها والوصول أو أي إساءة استخدام أخرى حيث نعتقد أنه من الضروري التحقيق في الأنشطة غير القانونية أو منعها أو اتخاذ إجراء بشأنها ، أو في حالات الاحتيال المشتبه بها أو المواقف التي تحتوي على تهديدات محتملة للسلامة أو الحقوق القانونية لأي شخص أو طرف ثالث ، أو انتهاكات لاتفاقياتنا أو هذا الإشعار.
   • للتواصل معك: لتزويدك بتحديثات الحالة حول الخدمات التي طلبتها (طلب الوظيفة ، تسجيل الموردين ، إلخ). قد نرسل لك تحديثات إشعار في حالة تحديثات سياسات الموقع.

عند الاقتضاء، نقوم بذلك بموافقتك ، أو بناءً على مصلحتنا المشروعة ، أو أي أساس قانوني آخر معمول به.

كيف تحمي ساسرف بياناتك الشخصية؟

تلتزم ساسرف بحماية بياناتك الشخصية من خلال اتخاذ تدابير أمنية وخصوصية قوية ضرورية بشكل معقول و / أو مطلوبة بموجب قوانين حماية البيانات المعمول بها لحماية بياناتك ومعلوماتك الشخصية من الوصول غير المصرح به أو الاستخدام أو الفقدان أو الكشف أو التدمير. لقد قمنا بتنفيذ تدابير تقنية ومادية وتنظيمية معقولة ومناسبة لحماية بياناتك الشخصية والتي تشمل على سبيل المثال لا الحصر:
   • تطبيق ضوابط الوصول
   • توفير التوعية الأمنية والتدريب لمنسوبي ساسرف
   • وضع إجراءات الاختراق الأمني،
   • إجراء عمليات تدقيق منتظمة،
   • تنفيذ ضوابط حول سلامة البيانات وتخزينها ونقلها والتخلص منها.
   • تنفيذ الضوابط والمتطلبات ذات الصلة الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA)
   • تطلب ساسرف من مزودي الخدمات من الأطراف الثالثة، الذين يعالجون البيانات الشخصية نيابة عنها، تنفيذ تدابير أمنية وسرية مماثلة.

ويجب الإشارة أيضا إلى أن الإنترنت ليس مكانا آمناً تماماً ولا يمكن تحميل ساسرف المسؤولية عن الأطراف الخارجية أو الروابط الخارجية.

لمن تفصح ساسرف عن بياناتك الشخصية؟

لتحقيق الأغراض المذكورة أعلاه، قد تحتاج ساسرف إلى الكشف عن بياناتك الشخصية أو نقلها أو مشاركتها مع طرف ثالث. بشكل عام، قد نكشف عن البيانات الشخصية أو ننقلها أو نشاركها بطريقة أخرى على النحو التالي:
• مزودي الخدمة قد تكشف ساسرف عن البيانات الشخصية لمزود خدمة تابع لجهة خارجية عندما يكون ذلك ضروريا لتقديم الخدمات. وتشمل هذه الخدمات تخزين البيانات والتحليلات، لاستضافة الويب، وتكنولوجيا المعلومات، والبنية التحتية والأمن، والتعامل مع تحويلات المدفوعات، والخدمات الاستشارية، والصيانة وغيرها من الخدمات المماثلة. عندما تستعين ساسرف بمصادر خارجية لأنشطة المعالجة، فإنها ستضمن التزام مزود الخدمة بتنفيذ والحفاظ على تدابير حماية وأمن البيانات الكافية وستلتزم بقوانين الخصوصية المعمول بها
• الإفصاحات المتعلقة بعمليات الاستحواذ أو التصفية. قد تنشأ ظروف حيث يتم بيع ساسرف أو تصفيتها أو دمجها أو نقلها كجزء من معاملة الشركة لأسباب استراتيجية أو لأسباب تجارية أخرى. قد نكشف عن المعلومات التي نحتفظ بها عنك بالقدر اللازم بشكل معقول للمضي قدما في التفاوض أو إتمام عملية دمج أو تصفية أو استحواذ أو بيع كل أو جزء من أصول ساسرف.
• حيثما يقتضي القانون أو لحماية حقوقنا: في حالات معينة وحيثما يسمح القانون المعمول به، قد يُطلب من ساسرف الكشف عن بياناتك الشخصية للامتثال للمتطلبات القانونية مثل الامتثال للسلطات الضريبية أو الطلبات الملزمة من السلطات القانونية الأخرى أو لحماية الحقوق القانونية لساسرف مثل الدفاع عن مطالبة قانونية حيثما يسمح القانون المعمول به.

يمكن لنا مشاركة معلومات مجمعة أو مجهولة المصدر مع أطراف ثالثة لأغراض البحث والتسويق والتحليلات وأغراض أخرى ، بشرط ألا تحدد هذه المعلومات هوية فرد معين.

النقل الدولي لبياناتك الشخصية

نقوم بتخزين ومعالجة بياناتك الشخصية في المملكة العربية السعودية. قد تتم مشاركة بياناتك الشخصية ومعالجتها من قبل كيانات أخرى خارج البلد الذي تم فيه جمع بياناتك الشخصية. ويمكن أيضا الوصول إليها أو معالجتها من قبل الموظفين العاملين خارج ذلك البلد.

قد تكون القوانين المتعلقة بمعالجة هذه البيانات الشخصية في هذه المواقع أقل صرامة مما هي عليه في بلدك. سنتخذ جميع الخطوات الضرورية بشكل معقول و / أو المطلوبة بموجب قوانين حماية البيانات المعمول بها لضمان نقل بياناتك الشخصية وفقا لآلية مناسبة ، ومعالجتها وفقا لهذا الإشعار ، وتوفير حماية مكافئة بموجب القوانين المعمول بها فيما يتعلق بنقلها.

كم من الوقت نحتفظ ببياناتك الشخصية؟

ستحتفظ ساسرف بمعلوماتك الشخصية في سجلاتها طالما كانت لدينا علاقة معك وأنت تستخدم موقعنا الإلكتروني لتلبية متطلباتك أو مصرح بها بموجب قانون حماية البيانات الشخصية. وفقا لما يقتضيه القانون، سنحتفظ ببياناتك الشخصية فقط طالما كان ذلك ضروريا لتحقيق الأغراض التي يتم جمع البيانات من أجلها قبل جعلها غير قابلة للتعريف (مجهولة) أو حذفها. ينطبق هذا ما لم يكن هناك شرط تعاقدي أو قانوني للاحتفاظ بالبيانات لفترة أطول (مثل ما تتطلبه اللوائح التجارية أو الضريبية أو للدفاع عن مطالبة قانونية).

إذا كنت ترغب في طلب الحذف المبكر، فيمكنك مناقشة ذلك عن طريق التواصل معنا من خلال البريد الالكتروني التالي Privacy@sasref.com.sa

ملفات تعريف الارتباط

• المعلومات التقنية، قد تقوم ساسرف بجمع المعلومات الفنية التي يمكن استخدامها لتعزيز تجربتك. على سبيل المثال:
   o بروتوكول الإنترنت ("IP")
   o نوع المتصفح وقدراته
   o اللغة
   o نظام التشغيل
   o ملفات تعريف الارتباط
• بيانات الاستخدام قد تقوم ساسرف بجمع البيانات التي يمكن استخدامها لمساعدتنا على فهم تجربتك وسلوكك أثناء استخدام موقعنا. على سبيل المثال:
   o معلومات حول كيفية استخدامك لموقعنا
   o ما هي الصفحات التي تشاهدها
   o عدد ال bytes المنقولة
   o الروابط التي تنقر عليها
   o المواد التي تصل إليها
   o تاريخ ووقت دخولك إلى الموقع

حقوق خصوصية موضوع البيانات

تلتزم ساسرف بمعالجة بياناتك بشفافية. يتمتع جميع أصحاب البيانات بحقوق معينة (تخضع للقيود) يحددها قانون ولوائح حماية البيانات الشخصية بما في ذلك ما يلي:
1. الحق في الحصول على معلومات حول الأساس القانوني والغرض من جمع بياناتهم الشخصية.
2. الحق في الوصول إلى بياناتهم الشخصية التي تحتفظ بها ساسرف ، وفقا للقواعد والإجراءات المنصوص عليها في القوانين واللوائح المعمول بها.
3. الحق في طلب الحصول على بياناتهم الشخصية التي تحتفظ بها ساسرف بصيغة مقروءة وواضحة، وفقاً للضوابط والإجراءات المحددة في القوانين واللوائح المعمول بها.
4. الحق في طلب تصحيح أو استكمال أو تحديث بياناتهم الشخصية التي تحتفظ بها ساسرف.
5. الحق في طلب إتلاف بياناتهم الشخصية التي تحتفظ بها ساسرف عندما لا تكون هذه البيانات الشخصية مطلوبة من قبل صاحب البيانات.
6. إذا كنت قد أعطيت موافقتك على معالجة بياناتك الشخصية ، فيحق لك سحب موافقتك. يرجى ملاحظة أن سحب الموافقة لا يؤثر على قانونية أي معالجة تمت قبل سحب موافقتك وأنه لا يمكننا اتخاذ إجراء بشأن طلبك إلا وفقا للقانون المعمول به.

قد تكون هناك حالات لا تستطيع فيها ساسرف منح طلبك، على سبيل المثال، إذا قمت بتقديم طلب للوصول ولم نتمكن من التحقق من هويتك، فلن نتمكن من الامتثال للطلب. قد لا نتمكن أيضا من الامتثال لطلبك بالحذف إذا كان لدينا التزام قانوني أو تنظيمي بالحفاظ على معلوماتك الشخصية.

عندما نرفض طلبك كلياً أو جزئياً، ستتخذ ساسرف خطوات لإبلاغك بالرفض وتقديم شرح لإجراءاتنا وأسباب الرفض.

لممارسة حقوقك ، يرجى تقديم طلبك إلى Privacy@sasref.com.sa

إذا كنت تعترض على معالجة معلوماتك، فقد يؤدي ذلك، على سبيل المثال لا الحصر، إلى إعاقة وصولك إلى الموقع (أو أجزاءً منه)، أو جعل استخدامك لبعض الوظائف والخدمات الموجودة عليه مستحيلا.

التغييرات التي تطرأ على هذا الإشعار

تحتفظ ساسرف بالحق في تعديل إشعار الخصوصية هذا في أي وقت بسبب التغييرات في القوانين واللوائح ذات الصلة أو التغييرات في الشروط والأحكام أو الأسباب التقنية أو أي سبب معقول آخر.
كيف يمكنني المعرفة إذا كان قد تم تحديث إشعار الخصوصية؟
   • إذا غيرت ساسرف ممارسات الخصوصية الخاصة بها، فسيعكس إشعار الخصوصية الجديد هذه التغييرات وسيتم تحديد تاريخ سريان الإشعار المعدل في أسفل هذه السياسة.
   • ستتلقى تنبيهاً بإشعار عبر البريد الإلكتروني إذا كان لديك حساب مستخدم نشط في أحد مواقعنا.

كيف يمكنك الاتصال بنا؟

إذا كانت لديك أي أسئلة حول معلوماتك الشخصية أو ترغب في ممارسة حقوقك ، فيرجى الاتصال بنا على Privacy@sasref.com.sa

سنبذل قصارى جهدنا للرد على جميع الطلبات المعقولة في غضون 60 يوماً ودون تأخير. قد يتم تمديد هذه الفترة إلى 30 يوماً إضافياً في ظروف معينة ، اعتماداً على طبيعة الطلب ، مع الأخذ في الاعتبار أنه سيتم إبلاغك مسبقاً بالتمديد مع ذكر أسباب التأخير.