سياسة الخصوصية وسرية المعلومات

سياسة الخصوصية وسرية المعلومات

​​​​​​​​​​​​​تضع موقع شركة كرناف لتمويل المشار اليها لاحقا ( كرناف) سرية معلومات مستخدميها رأس قائمة الأولويات. وتبذل إدارة الموقع كل جهودها لتقديم خدمة ذات جودة عالية لكل المستفيدين، وتُعد الخصوصية وسرية المعلومات الموضحة أدناه جزءًا من شروط وأحكام استخدام موقع الشركة الإلكتروني.

يجب على زوار الموقع والمستفيدين من خدماتها الاطلاع بشكل مستمر على شروط ومبادئ الخصوصية وسرية المعلومات عند وجود أي تحديثات عليها. وشركة كرناف غير مسؤولة تحت أي ظرف من الظروف عن أي أضرار مباشرة أو غير مباشرة، أو عرضية أو تبعية، أو خاصة أو استثنائية، تنشأ عن استخدام أو عدم القدرة على استخدام هذه الموقع.

 

جمع المعلومات والبيانات الشخصية:

إذا اتبعت رابطًا يؤدي إلى خدمة مقدمة من شركة كرناف، فستكون هذه الجهة:

  1. المتحكم في البيانات.
  2. مسؤولة عن معالجة أي بيانات تشاركها معهم.
  3. مسؤولة عن نشر وإدارة إشعار الخصوصية الخاص بهم، مع تفاصيل حول كيفية الاتصال بهم.

البيانات التي يتم جمعها:

  • الأسئلة أو الاستفسارات أو الملاحظات التي تتركها، بما في ذلك عنوان بريدك الإلكتروني عندما تقوم بالاستفسار أو طلب معلومات حول خدمة محددة، أو في حالة قيامك بإعطاء معلومات إضافية مستخدما أيًا من وسائل الاتصال مع الشركة سواء كانت إلكترونية أو غير إلكترونية، مثل طلب الاستفسار على موقعنا، فإننا سنستخدم عنوان بريدك الإلكتروني للرد على استفساراتك. كما أنه من الممكن حفظ عنوان بريدك ورسالتك وإجابتنا عن استفسارك لأغراض مراقبة الجودة.
  • عنوان بريدك الإلكتروني وتفضيلات الاشتراك عند التسجيل في تنبيهات البريد الإلكتروني الخاصة بنا.
  • عنوان بروتوكول الإنترنت (IP) الخاص بك، وتفاصيل عن إصدار متصفح الويب الذي استخدمته.
  • معلومات عن كيفية استخدامك للموقع، باستخدام ملفات تعريف الارتباط (Cookies).

الغرض من جمع البيانات:

نقوم بجمع البيانات من أجل:

  1. أن نسمح لك بالوصول إلى الخدمات وإجراء المعاملات.
  2. معرفة كيفية استخدامك للموقع والخدمات الإلكتروني للموقع، وذلك من أجل التأكد من أن الموقع يلبي احتياجات المستفيد.
  3. إجراء التحسينات، (على سبيل المثال: تحسين البحث في الموقع).
  4. جمع التعليقات لتحسين خدماتنا، على سبيل المثال: تنبيهات البريد الإلكتروني الخاصة بنا.
  5. الرد على أي تعليقات ترسلها إلينا، إذا طلبت منا ذلك.
  6. إرسال تنبيهات بالبريد الإلكتروني إلى المستخدمين الذين يطلبونها واشتركوا بها.
  7. تزويدك بمعلومات حول الخدمات المحلية.
  8. مراقبة استخدام الموقع؛ لتحديد التهديدات الأمنية.

 

حقوق المستخدم:

  1. للمستخدم الحق في الوصول لبياناته الشخصية والتعديل عليها. كما تلتزم الشركة بحفظ خصوصية بيانات مستخدمي أنظمتها. ولصيانة حقوق المستخدم، وحفظ سرية معلومات مستخدمي أنظمتها المختلفة وزوارها؛ تبذل كرناف كل جهودها لتقديم خدمة ذات جودة عالية لكل المستخدمين وفق ما يلي:
  2. يجب على المستفيدين من خدمات شركة كرناف وزوار الموقع الاطلاع بشكل مستمر على شروط ومبادئ الخصوصية وسرية المعلومات عند وجود أي تحديثات عليه.
  3. تلتزم شركة كرناف بإشعار المستفيدين من زوار الموقع بأي تحديث على سياسية الخصوصية وسرية المعلومات.
  4. تلتزم شركة كرناف بعدم الإفصاح عن أي معلومات شخصية عنك إلا إذا اخترت طواعية الكشف عنها؛ حيث لا يتم استخدام هذه المعلومات لغرض آخر غير ما تم جمع المعلومات لأجله.لصاحب البيانات الشخصية الحق في الرجوع عن موافقته على مشاركة بياناته متى ما رغب بذلك.
  5. إذا قمت باستخدام تطبيق مباشر أو أرسلت لنا بريداً إلكترونيًّا عبر الموقع الإلكتروني لشركة كرناف تزودنا فيه ببياناتك فإنك توافق تمامًا على تخزين ومعالجة واستخدام تلك البيانات من قبل السلطات السعودية. ونحن نحتفظ بالحق في كل الأوقات في كشف أي معلومات للجهات المختصة، عندما يكون ذلك ضروريا.
  6. إنك مسؤول بمفردك عن تمام وصحة وصدق البيانات التي ترسلها من خلال هذه الموقع.
  7. لكي نتمكن من مساعدتك في حماية معلوماتك الشخصية، فإننا نوصي بما يلي:
  • لا تقدم او تفصح عن معلوماتك السرية المرتبطة بشركة كرناف عبر الهاتف أو شبكة الإنترنت او اي وسيلة اتصال اخرى لأي شخص أو جهة غير تابعة رسميًّا لشركة كرناف.
  • استخدم متصفحًا آمنًا عند قيامك بإنجاز المعاملات عبر الإنترنت مع إغلاق التطبيقات غير المستخدمة على الشبكة، وتأكد من أن برنامج الحماية من الفيروسات محدث على الدوام.
  • في حالة وجود أية استفسارات أو آراء حول مبادئ الخصوصية، يمكن التواصل معنا من خلال صفحة اتصل بنا.
  • للحفاظ على بياناتك الشخصية، يتم تأمين التخزين الإلكتروني والبيانات الشخصية المرسلة باستخدام التقنيات الأمنية المناسبة.
  • هذ الموقع قد يحتوي على روابط إلكترونية لمواقع أو بوابات قد تستخدم طرقًا لحماية المعلومات وخصوصياتها تختلف عن الطرق المستخدمة لدينا، ونحن غير مسؤولين عن محتويات وطرق وخصوصيات هذه المواقع الأخرى، وننصحك بالرجوع إلى إشعارات الخصوصية الخاصة بتلك المواقع.
  • إذا كنت ترغب في طلب أي من هذه الحقوق، فبإمكانك التواصل معنا من خلال صفحة اتصل بنا.

مبادئ وحقوق حماية البيانات الشخصية:

المسؤولية: أن يتم تحديد وتوثيق سياسات وإجراءات الخصوصية.

الشفافية: أن يتم إعداد وإشعار المستفيدين عن سياسة وإجراءات الخصوصية المعمول بها لدينا في كرناف.

الاختيار والموافقة: أن يتم تحديد الخيارات الممكنة لصاحب البيانات الشخصية والحصول على موافقته (ضمنية أو صريحة حسب الحاجة) فيما يتعلق بجمع بياناته واستخدامها أو الإفصاح عنها.

الحد من جمع البيانات: أن يقتصر جمع البيانات الشخصية على الحد الأدنى من البيانات الذي يمكن من تحقيق الأغراض المحددة.

الحد من استخدام البيانات والاحتفاظ بها والتخلص منها: أن يتم تقييد معالجة البيانات الشخصية والاحتفاظ بها للأغراض المحددة في إشعار الخصوصية والتي من أجلها قدم صاحب البيانات الموافقة (ضمنية أو صريحة).

الوصول الى البيانات: أن يتم تحديد وتوفير الوسائل التي من خلالها يمكن لصاحب البيانات الوصول إلى بياناته الشخصية ومراجعتها وطلب تحديثها وتصحيحها.

الحد من الإفصاح عن البيانات: أن يتم تقييد الإفصاح عن البيانات الشخصية للأطراف الخارجية بالأغراض المحددة في إشعار الخصوصية والتي من أجلها قدم صاحب البيانات موافقته (ضمنية أو صريحة حسب الحاجة).

أمن البيانات: أن يتم حماية البيانات الشخصية من التسريب، أو التلف، أو الفقدان، أو الاختلاس، أو إساءة الاستخدام، أو التعديل، أو الوصول غير المصرح به.

جودة البيانات: أن يتم الاحتفاظ بالبيانات الشخصية بصورة دقيقة وكاملة وذات علاقة مباشرة بالأغراض المحددة في إشعار الخصوصية.

المراقبة والامتثال: أن يتم مراقبة الامتثال لسياسة وإجراءات الخصوصية في كرناف.

 

المبادئ الرئيسة والقواعد العامة لمشاركة البيانات:

تعزيز مشاركة البيانات الرئيسة التي تنتجها شركة كرناف؛ وذلك لتحقيق التكامل بين الجهات المختلفة داخل المملكة أو خارجها، وتبني مبدأ (المرّة الواحدة)؛ للحصول على البيانات من مصادرها الصحيحة، والحد من ازدواجيتها وتعارضها وتعدد مصادرها. وفي حال تم طلب البيانات من غير مصدرها الأساسي، فعلى الجهة المطلوب منها مشاركة هذه البيانات أخذ موافقة الجهة الرئيسة - مصدر البيانات - قبل مشاركتها مع الجهة الطالبة.

أن يتم مشاركة البيانات لأغراض مشروعة مبنية على أساس نظامي أو احتياج عملي مبرر؛ يهدف إلى تحقيق مصلحة عامة دون إلحاق أي ضرر بالمصالح الوطنية، أو أنشطة الجهات، أو خصوصية الأفراد، أو سلامة البيئة، ويستثنى من ذلك البيانات والجهات المستثناة بأوامر سامية.

أن يكون لدى جميع الأطراف المشاركة في عملية مشاركة البيانات صلاحية الاطلاع على هذه البيانات والحصول عليها واستخدامها.

يجب على جميع الأطراف المشاركة في عملية مشاركة البيانات، إتاحة جميع المعلومات الضرورية لتبادل البيانات بما في ذلك: البيانات المطلوبة، والغرض من جمعها، ووسائل نقلها، وطرق حفظها، والضوابط المستخدمة لحمايتها وآلية التخلص منها

أن تكون جميع الأطراف المشاركة في عملية مشاركة البيانات مسؤولة مسؤولية مشتركة عن قرارات مشاركة البيانات ومعالجتها وفقًا للأغراض المحددة، وضمان تطبيق الضوابط الأمنية المنصوص عليها في اتفاقية مشاركة البيانات، والأنظمة والتشريعات والسياسات ذات العلاقة.

أن تقوم جميع الأطراف المشاركة في مشاركة البيانات بتطبيق الضوابط الأمنية المناسبة لحماية البيانات ومشاركتها في بيئة آمنة وموثوقة وفقًا للأنظمة والتشريعات ذات العلاقة، ووفقًا لما يصدر من الهيئة الوطنية للأمن السيبراني.

تطبيق الممارسات الأخلاقية أثناء عملية مشاركة البيانات؛ لضمان استخدامها في إطار من العدالة، والنزاهة، والأمانة، والاحترام، وعدم الاكتفاء بالالتزام بسياسات أمن المعلومات، أو الالتزام بالمتطلبات التنظيمية والتشريعية ذات العلاقة.