privacy

1. مقدمة

تلتزم مجموعة أسترا ("أسترا") بحماية البيانات الشخصية والحفاظ على خصوصية الأفراد الذين يتفاعلون مع خدماتها وأنظمتها. تطبق مجموعة أسترا التدابير الإدارية والتقنية اللازمة بما يتوافق مع القوانين والسياسات المعمول بها لضمان التعامل السليم مع البيانات الشخصية. لن يتم مشاركة أو الإفصاح عن البيانات الشخصية إلا بما يتوافق مع الالتزامات القانونية والأغراض التجارية المشروعة. كما تضمن مجموعة أسترا حماية بياناتك وفقًا للوائح التي وضعتها الهيئة الوطنية للأمن السيبراني.

يهدف هذا الإشعار إلى مساعدة الأفراد، بما في ذلك الموظفين والموردين والعملاء، على فهم نوع البيانات الشخصية التي نجمعها ونعالجها من خلال قنوات متعددة، وأسباب جمعها ومعالجتها، وما نفعله بها ومع من قد نشاركها.

من خلال استخدام خدمات مجموعة أسترا أو الوصول إلى منصاتها، فإنك تقر وتوافق على إشعار الخصوصية هذا وأي تغييرات جوهرية تطرأ عليه. نشجعك على مراجعة إشعار الخصوصية بشكل دوري للبقاء على اطلاع.

يمكنك سحب الموافقة في أي وقت، ما لم يكن هناك أساس تشريعي آخر، عن طريق إرسال بريد إلكتروني إلى مسؤول حماية البيانات (dpo@astra.com.sa).


2. البيانات الشخصية والمعالجة

3. ما هي البيانات الشخصية؟

تشير البيانات الشخصية إلى أي معلومات يمكن استخدامها لتحديد هويتك بشكل مباشر أو غير مباشر، سواء بمفردها أو عند دمجها مع معلومات أخرى. قد تشمل هذه البيانات على سبيل المثال لا الحصر:

  • ·         الاسم، العنوان، تفاصيل الاتصال (مثل رقم الهاتف، البريد الإلكتروني)
  • ·         تاريخ الميلاد، الجنسية
  • ·         تفاصيل الحساب البنكي والمعلومات المالية
  • ·         البيانات الحساسة مثل المعلومات الصحية المطلوبة لأغراض التوظيف أو الأعمال

4. ما هي المعالجة؟

تشير المعالجة إلى أي عملية تتم على البيانات الشخصية مثل: جمع، استخدام، تخزين، مشاركة، تعديل، طباعة، نسخ، أرشفة، حذف أو إفصاح عنها.


5. الأسس القانونية لمعالجة بياناتك الشخصية

تعالج مجموعة أسترا البيانات الشخصية وفقًا لقانون حماية البيانات الشخصية وتعديلاته. قد تشمل الأسس القانونية لمعالجة بياناتك الشخصية ما يلي:

  • ·         المعالجة تستند إلى موافقتك.
  • ·         المعالجة ضرورية لتنفيذ عقد أو اتفاق تكون طرفًا فيه.
  • ·         المعالجة مطلوبة للامتثال للالتزامات القانونية.
  • ·         المعالجة ضرورية لأغراض تجارية مشروعة مثل الرواتب أو التأمين الطبي أو أنظمة الموارد البشرية.
  • ·         المعالجة ضرورية للامتثال للالتزامات التنظيمية أو التأمين الاجتماعي.
  • ·         المعالجة مطلوبة لأسباب أمنية أو قضائية.
  • ·         أغراض معالجة البيانات الشخصية

قد تعالج مجموعة أسترا بياناتك الشخصية لأغراض متعددة تتعلق بالأعمال، بما في ذلك على سبيل المثال لا الحصر:

  • ·         لأغراض التوظيف مثل الرواتب والتأمين الطبي والخدمات البنكية (مثل أنظمة حماية الأجور) أو أنظمة الموارد البشرية مثل "قوى" و"مدد".
  • ·         الامتثال للوائح التأمين الاجتماعي، بما في ذلك المؤسسة العامة للتأمينات الاجتماعية (GOSI).
  • ·         التدقيق التنظيمي، التحليل الاكتواري، والتقارير المالية.
  • ·         توفير المزايا مثل التأمين الطبي وحماية الأجور.

تضمن مجموعة أسترا عدم استخدام بياناتك الشخصية لأغراض التسويق أو الترويج دون موافقتك الصريحة. علاوة على ذلك، لن يتم مشاركة البيانات الشخصية أو نشرها على منصات التواصل الاجتماعي.


6. جمع البيانات الشخصية من مصادر أخرى أو لأغراض أخرى

يعد جمع ومعالجة بياناتك الشخصية أمرًا ضروريًا لتمكين مجموعة أسترا من تنفيذ مهامها وتقديم مستوى عالٍ من الخدمات.

إذا لم تكمل جمع بياناتك الشخصية، فلن تتمكن من الحصول على الخدمات التي تقدمها المجموعة.

نستخدم أساليب متعددة لجمع البيانات الشخصية سواء مباشرة منك أو من أطراف ثالثة مثل منصة "أبشر" أو وزارة الموارد البشرية والتنمية الاجتماعية.

في حال تغير بياناتك الشخصية، يرجى تحديثنا من خلال التواصل مع مسؤول حماية البيانات.


7.      حقوقك المتعلقة بمعالجة بياناتك الشخصية

يمنحك إشعار الخصوصية هذا معلومات عن حقوقك. وفقًا للقانون، يمكنك ممارسة الحقوق التالية:

1.الحق في الاطلاعيحق لك أن تكون على علم بالأسباب القانونية أو العملية لجمع بياناتك الشخصية والغرض منها، وألا تتم معالجتها لاحقًا بطريقة غير متوافقة مع الغرض الذي تم جمعها من أجله.
2.الحق في الوصوليحق لك الوصول إلى بياناتك الشخصية التي نحتفظ بها، بما في ذلك الاطلاع عليها والحصول على نسخة منها بصيغة واضحة ومتطابقة مع محتوى السجلات.
3.الحق في التصحيح والتحديثيحق لك طلب تصحيح أو إكمال أو تحديث بياناتك الشخصية التي نحتفظ بها.
4.الحق في الإخطارفي حال حدوث اختراق للبيانات يتضمن تسريبًا أو تلفًا أو وصولًا غير مصرح به، يتعين على المتحكم في البيانات إخطارك والسلطات التنظيمية بشكل فوري إذا كان الخرق يشكل خطرًا على بياناتك الشخصية.
5.الحق في المحويحق لك طلب محو بياناتك الشخصية التي لم نعد بحاجة إليها (وفقًا لمتطلبات القانون).
6.تقديم الشكاوى يحق لك تقديم شكوى لدى الجهة التنظيمية. يمكنك التواصل مع مسؤول حماية البيانات لدينا في حال رغبتك في تقديم شكوى بخصوص طريقة تعاملنا مع بياناتك.

8.      معالجة البيانات الشخصية خارج المملكة

في ظروف معينة، قد تحتاج مجموعة أسترا إلى نقل بياناتك الشخصية خارج المملكة العربية السعودية. إذا تطلب الأمر ذلك، فستضمن المجموعة الامتثال للمتطلبات القانونية وتحصيل الموافقات اللازمة من الجهات التنظيمية.


9.      حماية البيانات وأمنها

تعطي مجموعة أسترا أولوية لحماية بياناتك الشخصية وتتبع جميع القوانين المتعلقة بحماية البيانات. نطبق سياسات ولوائح لضمان التعامل الآمن مع البيانات الشخصية، حيث يتم تقييد الوصول إلى البيانات الشخصية على الموظفين المصرح لهم فقط وفقًا لمهامهم الوظيفية.


10.   تخزين البيانات الشخصية

سنقوم بترتيب تخزين آمن لبياناتك الشخصية في أنظمة وخوادم مجموعة أسترا، والتي تخضع لحماية وتنظيم من قبل الهيئة الوطنية للأمن السيبراني والهيئة السعودية للبيانات والذكاء الاصطناعي.


11.   الاحتفاظ بالبيانات الشخصية

ستظل بياناتك الشخصية محفوظة طالما كان ذلك ضروريًا لتحقيق الأغراض المبينة هنا أو حسبما يتطلبه القانون، وبعد ذلك سيتم التخلص منها بشكل آمن.


12.   التخلص من البيانات الشخصية

في حال لم نعد بحاجة إلى بياناتك الشخصية ولم يكن لدينا أي أساس قانوني للاحتفاظ بها، سنقوم بمحوها أو إخفاء هويتها أو إعادتها إليك (ما لم يتوجب علينا إعادتها إلى جهة أخرى بناءً على التزاماتنا القانونية).

  • ·         في حالة إخفاء الهوية: لن تتم إعادة تحديد هويتك بعد إخفاء الهوية.
  • ·         في حالة المحو: لن يتم إعادة بناء البيانات بعد محوها.

تفاصيل الاتصال

لأي استفسار الرجاء التواصل مع مسؤول حماية البيانات (DPO): dpo@astra.com.sa


الموافقة على استخدام البيانات الشخصية

أقر بأنني قد قرأت وفهمت وأوافق على شروط إشعار الخصوصية حيث يوضح إشعار الخصوصية كيفية استخدام بياناتي الشخصية وانا على علم بحقوقي.

اوافق على استخدام بياناتي الشخصية وفقًا لإشعار الخصوصية.

أقر بأن مجموعة أسترا ستستخدم بياناتي الشخصية للأغراض الموضحة في إشعار الخصوصية.

أفهم أنه يمكنني سحب موافقتي على استخدام بياناتي الشخصية في أي وقت.