إشعار الخصوصية
إيمانًا بأهمية البيانات الشخصية وسريتها، تم إعداد هذا الإشعار، وفقًا لقانون ولوائح حماية البيانات الشخصية في المملكة العربية السعودية، وحرصاً على تقديم أفضل مستويات الخدمة، مع الالتزام بالمحافظة على سرية وخصوصية بيانات المستخدم والبيانات المدخلة.
ينطبق إشعار الخصوصية هذا على تطبيق VESA، ويلتزم جميع مستخدمي التطبيق سواءً من الشركة أو المقاولين أو المتعاقدين الذين يعملون إما على أساس دائم أو مؤقت باتباع المعايير المحددة.
تاريخ آخر تحديث: 23 أغسطس 2026
أولاً: الموافقة على إشعار الخصوصية
يُعد استخدام VESA إقراراً بالموافقة على أحكام وضوابط إشعار الخصوصية الواردة في هذا الإشعار، بما في ذلك أي تحديثات أو تعديلات قد يتم إجراؤها عليه مستقبلاً.
ثانياً: التغييرات في إشعار الخصوصية
تحتفظ VESA بالحق في إجراء أي تغييرات على هذا الإشعار في أي وقت. يُنصح بمراجعة الإشعار بشكل دوري عبر التطبيق للبقاء على اطلاع بأي تغييرات. ستكون أي تغييرات أو تعديلات سارية فور نشر الإشعار المحدث.
ثالثاً: آلية جمع البيانات الشخصية
يتم جمع البيانات من خلال تسجيل بيانات الموظفين والزوار وبيانات المركبات للمعلومات المطلوبة عبر نظام VESA من خلال مسؤولي النظام ومستخدمي الشركات والمتعاقدين.
ويلتزم ممثلي الشركات والمتعاقدين بإشعار أصحاب البيانات الشخصية بمعالجة بياناتهم، وإتاحة إشعار الخصوصية لهم.
رابعاً: كيف تتم معالجة هذه البيانات والتعامل معها؟
يتم دمج هذه البيانات مع نظام VESA ومعالجتها، بحيث يتم تحديث بيانات المركبات والموظفين والمستخدمين وحجوزات الزوار لفتح البوابات، وتسجيل قراءات كروت الموظفين، وملصقات المركبات، ورموز الاستجابة السريعة (QR) الخاصة بالزوار. ومن ثم يتم إعادة البيانات المحدثة أو الجديدة الخاصة بالزوار والموظفين والمركبات لتسجيل القراءات أو لفتح البوابات بناءً على الصلاحيات المختلفة، ويتم اصدار التقارير التفصيلية والاجمالية بناءً على هذه المعلومات.
خامساً: ما هي البيانات الشخصية التي تجمعها VESA؟
نلتزم بجمع ومعالجة الحد الأدنى من البيانات الشخصية اللازمة والمرتبطة مباشرة بتحقيق الغرض المحدد في هذا الإشعار، والتي تشمل:
- بيانات الموظفين: الاسم، رقم الهوية/ الإقامة وتاريخ انتهائها، وثيقة التأمين وتاريخ انتهائها، الجنس، رقم الجوال، البريد الإلكتروني، الجنسية، المسمى الوظيفي، اسم الشركة التابع له، نسخة من عقد أجير وتاريخ انتهائه.
- بيانات المركبات: رقم اللوحة، نوع المركبة، رخصة القيادة وتاريخ انتهائها، بيانات السائق، للموافقة على الزيارة.
- بيانات الزوار: الاسم، رقم الهوية/ الإقامة، البريد الإلكتروني، رقم الجوال، تفاصيل الزيارة.
- بيانات الاستخدام التلقائية عبر التطبيق: عنوان IP، وقت الدخول، الصفحات التي تمت زيارتها.
سادساً: المسوغات النظامية والغرض من جمع واستخدم البيانات الشخصية
وفقاً لنظام حماية البيانات الشخصية، يتم جمع ومعالجة البيانات الشخصية لتحقيق المصلحة المشروعة لجهة التحكم، مع ضمان عدم الإخلال بحقوق صاحب البيانات الشخصية أو التعارض مع مصالحه. وذلك للتحقق من الهويات وصلاحيات الدخول إلى مواقع المنشأة.
سابعاً: الإفصاح عن البيانات الشخصية
تلتزم VESA بعدم مشاركة البيانات الشخصية مع جهات أخرى، ويستثنى من ذلك الأحوال المذكورة في المادة الخامسة عشر من نظام حماية البيانات الشخصية. وفي حال استخدام بياناتك الشخصية لغير تلك الأغراض سيتم أخذ موافقتك مسبقاً.
ثامناً: كيف يتم تخزين البيانات الشخصية
يتم تخزين البيانات الشخصية بشكل آمن لدى مقدمي خدمات الحوسبة السحابية داخل المملكة العربية السعودية، ويتم إتلافها فور انتهاء الغرض من جمعها من خلال طرق وتقنيات آمنة.
قد يتطلب الأمر الاحتفاظ بالبيانات الشخصية حتى بعد انتهاء الغرض من جمعها في الحالات التالية:
- إذا توافر مسوغ نظامي يبرر الاحتفاظ بها لفترة محددة. ويجرى إتلافها بعد انتهاء هذه المدة أو انتهاء الغرض من جمعها، أيهما أطول.
- إذا كانت البيانات الشخصية متصلة اتصالاً وثيقاً بقضية منظورة أمام جهة قضائية، وكان الاحتفاظ بها مطلوباً لذلك الغرض. ويجرى إتلافها بعد استكمال الإجراءات القضائية الخاصة بالقضية.
- في حال حجب كل العناصر التي تحدد هوية الفرد الشخصية.
تاسعاً: حقوق صاحب البيانات فيما يتعلق بمعالجة البيانات الشخصية
- الحق في العلم: تم اعداد إشعار الخصوصية هذا لإبلاغك بجميع البنود الواجب إشعار صاحب البيانات بها قبل أو عند جمع بياناته الشخصية.
- يحق لصاحب البيانات الوصول إلى بياناته الشخصية للاطلاع عليها، أو طلب تصحيحها، أو إتمامها، أو تحديثها، أو الحصول على نسخة منها بصيغة واضحة، أو طلب إتلاف ما انتهت الحاجة إليه، وذلك بما لا يتعارض مع الأسس النظامية والمصالح المشروعة المذكورة في نظام حماية البيانات الشخصية.
- كما يمكنكم تقديم طلبات الاطلاع على البيانات، أو حذفها، أو تعديلها وتصحيحها، أو تقديم الشكاوى والاقتراحات.
من خلال التواصل معنا عبر البريد الإلكتروني D2SWL@DIRIYAH.SA، وسيتم الرد خلال 30 يوماً من تاريخ استلام الطلب، ولها تمديد ذلك وفقاً للمادة الثالثة من اللائحة.
عنوان الهيئة السعودية للبيانات والذكاء الاصطناعي:
المملكة العربية السعودية - الرياض
الهيئة السعودية للبيانات والذكاء الاصطناعي: sdaia.gov.sa
منصة حوكمة البيانات الوطنية: dgp.sdaia.gov.sa
عاشراً: أمن البيانات
نحرص على اتخاذ الخطوات المناسبة لحماية البيانات الشخصية، وتطبيق تدابير وقائية إدارية وفنية ومادية مصممة لحماية البيانات الشخصية من التلف، أو الفقدان، أو التغيير، أو الوصول، أو الإفصاح، أو الاستخدام غير المقصود، أو غير القانوني، أو الغير مصرح به.
يتم تخزين البيانات الشخصية ومعالجتها بشكل آمن حسب الضوابط الصادرة من الهيئة الوطنية للأمن السيبراني.
لن تكون البيانات متاحة إلا لمسؤولي النظام ومن يمثلهم، الذين يحتاجون إلى الاطلاع عليها واستخدامها وفقاً للمهام والمسؤوليات وبناءً على مبدأ "الحاجة إلى المعرفة" و "الحد الأدنى من الامتيازات". وقبل استخدام أو معالجة هذه البيانات سيتم دراسة الحاجة لذلك وتوافقها مع الغرض الذي تم من أجله جمع تلك البيانات.
عند الاستعانة بمزودي خدمات خارجيين مسؤولين عن معالجة البيانات، فإننا نطلب منهم الالتزام بالمعايير نفسها. لضمان الحفاظ على أمن البيانات الشخصية، بصرف النظر عن المكان الذي يتم فيه نقل أو تخزين البيانات الشخصية.
الحادي عشر: الالتزام بسرية البيانات الشخصية
يلتزم مستخدمي نظام VESA بالمحافظة على سرية البيانات الشخصية التي يتم الاطلاع عليها أو معالجتها من خلال VESA، واستخدامها في حدود الصلاحيات الممنوحة ولأغراض العمل المصرح بها فقط، وعدم الإفصاح عنها أو مشاركتها مع أي شخص أو جهة غير مصرح لها، أو استغلالها لتحقيق منفعة شخصية، أو استخدامها لأي غرض لا يتعلق بمهام العمل. كما يلتزم المستخدم بعدم الاحتفاظ بأي مواد أو نسخ من البيانات الشخصية في حوزته أو تحت سيطرته، بصورة مباشرة أو غير مباشرة.
الأحكام العامة
اللغة المعتمدة لهذا الإشعار هي اللغة العربية، وفي حال الاختلاف بين النسخة العربية وما يقابلها من ترجمة إنجليزية فإن النسخة العربية تكون لها السيادة.