إشعار حماية البيانات الشخصية (PDPL)

إشعار معالجة البيانات الشخصية مقدمة تتم معالجة بياناتكم الشخصية من قبل "شركة ميتافونكس لتقنيات الذكاء الاصطناعي" ("الشركة")، وهي كيان تابع للشركة التركية "Metafonics Yapay Zeka Teknolojileri A.Ş." التي يقع مقرها الرئيسي في "Exen Residence, Tantavi Mah. Estergon Cad. F Blok No: 24/266, Ümraniye / İstanbul"، بصفتها جهة التحكم في البيانات، وذلك وفقًا لأحكام نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ ولائحته التنفيذية ("النظام")، والأنظمة الأخرى ذات العلاقة في المملكة العربية السعودية كنظام التجارة الإلكترونية ونظام مكافحة جرائم المعلوماتية. يتم ذلك في إطار هذا الإشعار ("الإشعار")، وبطريقة صحيحة ومحدثة؛ ولأغراض محددة وواضحة ومشروعة؛ وبشكل متناسب ومقتصر على الغرض من المعالجة؛ وللمدة اللازمة لتحقيق تلك الأغراض، وبما يتوافق مع الأنظمة ومبادئ النزاهة والشفافية. تلتزم شركتنا بمعالجة بياناتكم الشخصية بشفافية تامة ووفقًا للأنظمة المعمول بها في المملكة، وفي مقدمتها نظام حماية البيانات الشخصية. كما تتخذ الشركة كافة التدابير الأمنية اللازمة لضمان حماية بياناتكم وتخزينها بشكل آمن. يقدم هذا الإشعار معلومات حول البيانات الشخصية التي نقوم بمعالجتها في سياق علاقتكم التجارية مع الشركة، والأغراض التي تعالج من أجلها، والأطراف الثالثة التي قد تتم مشاركة بياناتكم معها، وحقوقكم، وطرق التواصل معنا. طرق جمع البيانات الشخصية يتم جمع بياناتكم الشخصية عبر الوسائل الإلكترونية و/أو المادية من خلال المعلومات التي تشاركونها عبر الموقع الإلكتروني https://metafonics.com، أو عبر المستندات المادية التي تسلمونها للشركة. فئات البيانات الشخصية المعالجة وأغراضها وأساسها النظامي 1. بيانات الهوية (الاسم، رقم الهوية الوطنية أو ما يعادلها) تتم معالجة هذه الفئة من بياناتكم الشخصية استنادًا إلى أحد المسوغات النظامية التالية المنصوص عليها في المادة السادسة من نظام حماية البيانات الشخصية والمادة الخامسة من لائحته التنفيذية: موافقتكم الصريحة، أو لكون المعالجة ضرورية لتنفيذ اتفاق أنتم طرف فيه، أو للوفاء بالتزام نظامي على جهة التحكم، أو لتحقيق مصلحة مشروعة لجهة التحكم شريطة ألا يخل ذلك بحقوقكم ومصالحكم. وذلك للأغراض التالية: تنفيذ أنشطة المراجعة والتدقيق الداخلي والأخلاقي. ضمان التزام الأنشطة بالأنظمة واللوائح. تنفيذ الشؤون المالية والمحاسبية. تنفيذ عمليات بناء الولاء للشركة ومنتجاتها وخدماتها. تنفيذ أنشطة التحقيق والاستخبارات الداخلية. تنفيذ أنشطة الاتصال. تنفيذ ومراقبة أنشطة الأعمال. تلقي وتقييم المقترحات لتحسين إجراءات العمل. تنفيذ أنشطة ضمان استمرارية الأعمال. تنفيذ خدمات الدعم ما بعد البيع للمنتجات والخدمات. تنفيذ عمليات بيع المنتجات والخدمات. تنفيذ عمليات الإنتاج والتشغيل للمنتجات والخدمات. تنفيذ عمليات إدارة علاقات العملاء. تنفيذ الأنشطة الهادفة إلى تحقيق رضا العملاء. تنفيذ عمليات إدارة المخاطر. متابعة الطلبات والشكاوى. تأمين سلامة عمليات جهة التحكم. 2. بيانات الاتصال (رقم العنوان الوطني، عنوان البريد الإلكتروني، عنوان الاتصال، رقم الهاتف) تتم معالجة هذه الفئة من بياناتكم الشخصية استنادًا إلى أحد المسوغات النظامية المذكورة أعلاه (الموافقة الصريحة، ضرورة تنفيذ اتفاق، الوفاء بالتزام نظامي، المصلحة المشروعة)، وذلك للأغراض التالية: تنفيذ أنشطة المراجعة والتدقيق الداخلي والأخلاقي. ضمان التزام الأنشطة بالأنظمة واللوائح. تنفيذ الشؤون المالية والمحاسبية. تنفيذ عمليات بناء الولاء للشركة ومنتجاتها وخدماتها. تنفيذ أنشطة التحقيق والاستخبارات الداخلية. تنفيذ أنشطة الاتصال. تنفيذ ومراقبة أنشطة الأعمال. تلقي وتقييم المقترحات لتحسين إجراءات العمل. تنفيذ أنشطة ضمان استمرارية الأعمال. تنفيذ خدمات الدعم ما بعد البيع للمنتجات والخدمات. تنفيذ عمليات بيع المنتجات والخدمات. تنفيذ عمليات الإنتاج والتشغيل للمنتجات والخدمات. تنفيذ عمليات إدارة علاقات العملاء. تنفيذ الأنشطة الهادفة إلى تحقيق رضا العملاء. تنفيذ عمليات إدارة المخاطر. متابعة الطلبات والشكاوى. تأمين سلامة عمليات جهة التحكم. 3. بيانات معاملات العميل (تسجيلات مركز الاتصال، الفواتير، بيانات السندات والشيكات، معلومات الإيصالات، معلومات الطلبات، معلومات المطالبات) تتم معالجة هذه الفئة من بياناتكم الشخصية استنادًا إلى أحد المسوغات النظامية المذكورة أعلاه، مع التركيز على كون المعالجة ضرورية لتنفيذ اتفاق أنتم طرف فيه، أو للوفاء بالتزام نظامي، أو ضرورية لممارسة أو الدفاع عن حق أمام القضاء، وذلك للأغراض التالية: تنفيذ أنشطة المراجعة والتدقيق الداخلي والأخلاقي. ضمان التزام الأنشطة بالأنظمة واللوائح. تنفيذ الشؤون المالية والمحاسبية. تنفيذ عمليات بناء الولاء للشركة ومنتجاتها وخدماتها. تنفيذ ومراقبة أنشطة الأعمال. تلقي وتقييم المقترحات لتحسين إجراءات العمل. تنفيذ أنشطة ضمان استمرارية الأعمال. تنفيذ خدمات الدعم ما بعد البيع للمنتجات والخدمات. تنفيذ عمليات بيع المنتجات والخدمات. تنفيذ عمليات الإنتاج والتشغيل للمنتجات والخدمات. تنفيذ عمليات إدارة علاقات العملاء. تنفيذ الأنشطة الهادفة إلى تحقيق رضا العملاء. تنفيذ أنشطة الحفظ والأرشفة. متابعة الطلبات والشكاوى. تنفيذ سياسة التسعير. تأمين سلامة عمليات جهة التحكم. 4. البيانات المالية (معلومات الميزانية، معلومات الأداء المالي، معلومات الائتمان والمخاطر، معلومات الأصول) تتم معالجة هذه الفئة من بياناتكم الشخصية استنادًا إلى أحد المسوغات النظامية المذكورة أعلاه، وخصوصًا لضرورة تنفيذ اتفاق أو لممارسة حق أمام القضاء أو لتحقيق مصلحة مشروعة، وذلك للأغراض التالية: تنفيذ الشؤون المالية والمحاسبية. تنفيذ ومراقبة أنشطة الأعمال. 5. بيانات التسويق (معلومات سجل الشراء، الاستبيانات، سجلات ملفات تعريف الارتباط (الكوكيز)، المعلومات التي تم الحصول عليها من خلال الحملات الترويجية) تتم معالجة هذه الفئة من بياناتكم الشخصية استنادًا إلى موافقتكم الصريحة، أو لتحقيق مصلحة مشروعة للشركة، أو للوفاء بالتزام نظامي (مثل متطلبات نظام التجارة الإلكترونية)، وذلك للأغراض التالية: ضمان التزام الأنشطة بالأنظمة واللوائح. تنفيذ ومراقبة أنشطة الأعمال. تنفيذ أنشطة ضمان استمرارية الأعمال. تنفيذ خدمات الدعم ما بعد البيع للمنتجات والخدمات. تنفيذ عمليات بيع المنتجات والخدمات. تنفيذ عمليات الإنتاج والتشغيل للمنتجات والخدمات. تنفيذ عمليات إدارة علاقات العملاء. 6. التسجيلات المرئية والمسموعة (الصور، مقاطع الفيديو، التسجيلات الصوتية، وغيرها) تتم معالجة هذه الفئة من بياناتكم الشخصية استنادًا إلى أحد المسوغات النظامية المذكورة أعلاه، وخصوصًا لتحقيق مصلحة مشروعة (مثل تأمين المقرات) أو للوفاء بالتزام نظامي، وذلك للأغراض التالية: تنفيذ أنشطة المراجعة والتدقيق الداخلي والأخلاقي. ضمان التزام الأنشطة بالأنظمة واللوائح. تنفيذ الشؤون المالية والمحاسبية. تأمين السلامة المادية للمقرات. تنفيذ ومراقبة أنشطة الأعمال. تنفيذ عمليات بيع المنتجات والخدمات. تنفيذ عمليات الإنتاج والتشغيل للمنتجات والخدمات. تنفيذ عمليات إدارة المخاطر. تنفيذ أنشطة الحفظ والأرشفة. إنشاء ومتابعة سجلات الزوار. مشاركة البيانات الشخصية والإفصاح عنها قد تتم مشاركة بياناتكم الشخصية داخل المملكة العربية السعودية مع موردي الشركة وشركائها في العمل والأشخاص الطبيعيين أو الاعتباريين والجهات الحكومية المختصة، وذلك لتحقيق الأغراض المذكورة أعلاه وبما يتفق مع الأساس النظامي للمعالجة. نقل البيانات الشخصية خارج المملكة إن استخدامكم لخدماتنا قد يتضمن استخدام تطبيقات مثل Microsoft 365 و WhatsApp. البيانات الشخصية التي تقومون بتحميلها على هذه التطبيقات أو إرسالها عبر البريد الإلكتروني قد يتم نقلها إلى خوادم هذه التطبيقات الموجودة خارج المملكة العربية السعودية. يتم هذا النقل بناءً على موافقتكم الصريحة، ولكونه ضروريًا لتنفيذ الاتفاق المبرم معكم لتقديم خدماتنا، وذلك وفقًا للمادة التاسعة والعشرين من نظام حماية البيانات الشخصية. تتخذ الشركة التدابير الفنية والإدارية اللازمة لحماية بياناتكم أثناء النقل والتخزين في الخارج للحد من مخاطر التلف أو الفقدان أو التغيير أو الإفصاح أو الوصول غير المصرح به. ومع ذلك، نود لفت انتباهكم إلى المخاطر المحتملة في حال تمكنت أطراف ثالثة من الوصول إلى بياناتكم بشكل غير قانوني في الدول التي توجد بها تلك الخوادم: قد يتم استخدام بياناتكم لتحليل اهتماماتكم وتفضيلاتكم وسلوكياتكم لإنشاء ملف شخصي عنكم قد يُستخدم بطرق تضر بحقوقكم الشخصية أو تتم مشاركته مع أطراف ثالثة قد تسيء استخدامه. قد تتعرضون للتمييز، أو سرقة الهوية، أو الاحتيال، أو الخسائر المالية، أو الإضرار بالسمعة، أو فقدان سرية بياناتكم، أو الحرمان من حقوقكم وحرياتكم، أو فقدان السيطرة على بياناتكم الشخصية، أو تكبد أضرار مادية ومعنوية. حقوق صاحب البيانات الشخصية وفقًا للمادة الرابعة من نظام حماية البيانات الشخصية، نود إعلامكم بأن لكم الحقوق التالية: 1. الحق في العلم: ويشمل ذلك إحاطتكم علمًا بالمسوغ النظامي لمعالجة بياناتكم الشخصية والغرض منها. 2. الحق في الوصول إلى بياناتكم الشخصية: والحصول على نسخة منها. 3. الحق في طلب تصحيح بياناتكم الشخصية غير الدقيقة أو غير الصحيحة أو غير المكتملة. 4. الحق في طلب إتلاف بياناتكم الشخصية في الحالات التي لم تعد فيها ضرورية لتحقيق الغرض من جمعها، أو عند سحبكم لموافقتكم على المعالجة. 5. الحق في سحب موافقتكم على معالجة البيانات الشخصية في أي وقت. ممارسة الحقوق والتواصل معنا لممارسة حقوقكم المذكورة أعلاه، يمكنكم تقديم طلب مكتوب يوضح هويتكم والحق الذي ترغبون في ممارسته، وإرساله إلى الشركة عبر قنوات الاتصال التالية: البريد الإلكتروني: info@metafonics.com العنوان البريدي: لتقديم الطلبات للكيان السعودي: [...]، أو للكيان التركي الرئيسي: Exen Residence, Tantavi Mah. Estergon Cad. F Blok No: 24/266, Ümraniye / İstanbul ستقوم الشركة بالرد على طلبكم دون مقابل، في أقرب وقت ممكن، وخلال مدة لا تتجاوز (30) ثلاثين يومًا من تاريخ استلام الطلب. وفي الحالات التي يكون فيها الطلب متكررًا بشكل مفرط أو يتطلب جهدًا استثنائيًا، يجوز للشركة، وفقًا لما تسمح به اللائحة التنفيذية، فرض مقابل مالي بعد إشعار صاحب البيانات. الجهة المشرفة الجهة المختصة بالإشراف على تطبيق نظام حماية البيانات الشخصية في المملكة العربية السعودية هي الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا). جهة التحكم في البيانات شركة ميتافونكس لتقنيات الذكاء الاصطناعي سجل تجاري رقم: [...] الرقم الضريبي: [...]