سياسة الخصوصية والبيانات الشخصية

يلتزم مقدم خدمة منصة التدريب بحماية البيانات الشخصية لمستخدمي منصة التدريب، ومعالجتها وفقاً لأحكام الأنظمة واللوائح ذات الصلة، وبما يحقق مبادئ المشروعية والشفافية وحماية البيانات وأمن المعلومات.

ولأغراض هذه السياسة، يُشار إلى جهة التحكم بالبيانات الشخصية بأنها الجهة التي تحدد أغراض ووسائل معالجة البيانات الشخصية في سياق تشغيل منصة التدريب، سواء باشرت المعالجة بنفسها أو من خلال جهة أخرى.

ويُشار إلى جهة المعالجة بأنها أي جهة تتولى معالجة البيانات الشخصية لمصلحة جهة التحكم ونيابةً عنها مثل (مزودي خدمات الاستضافة أو بوابات الدفع أو أنظمة إدارة التعلم أو غيرها).

تسري هذه السياسة على جميع مستخدمي منصة التدريب، وتشمل كافة البيانات الشخصية التي يتم جمعها أو معالجتها من خلال المنصة، سواء جُمعت إلكترونيًا عبر المنصة نفسها أو عبر قنوات أخرى مرتبطة بالخدمات التدريبية.

تجمع جهة التحكم – بحسب طبيعة الخدمة – البيانات التالية:

• بيانات الهوية (الاسم، رقم الهوية أو الإقامة، تاريخ الميلاد).
• بيانات التواصل (رقم الهاتف، البريد الإلكتروني).
• البيانات التعليمية أو المهنية.
• بيانات الحساب والتسجيل.
• السجل التدريبي والحضور والتقييمات.
• البيانات التقنية مثل عنوان IP وسجلات الدخول.
• أي بيانات أخرى.

تجمع البيانات الشخصية وتعالج للأغراض التالية:

• إنشاء وإدارة حساب المستخدم.
• تنفيذ البرامج التدريبية وإصدار الشهادات.
• التواصل مع المستخدم بشأن الخدمات.
• تحصيل الرسوم المستحقة.
• الامتثال للمتطلبات التنظيمية.
• تحسين جودة الخدمات المقدمة.
• حماية أمن المنصة، ورصد محاولات الاختراق أو إساءة الاستخدام، والتحقق من الالتزام بسياسات الاستخدام وغيرها.

ولا تستخدم البيانات لأغراض أخرى غير مذكورة إلا بناءً على مسوغ نظامي أو موافقة من صاحب البيانات.

تستند عمليات المعالجة -بحسب الحالة- إلى واحد أو أكثر من الأسس الآتية:

• موافقة صاحب البيانات على معالجة بياناته للأغراض المحددة.
• تنفيذ التزام نظامي أو تعاقدي.
• تحقيق مصلحة مشروعة لجهة التحكم – أو لغيرها- دون تعارض مع حقوق ومصالح صاحب البيانات، مثل تعزيز أمن المنصة، تحسين الخدمات، معالجة الشكاوى، وغيرها.

• وجود مسوغ أو التزام نظامي يوجب الإفصاح.
• الحاجة إلى الاستعانة بجهات معالجة أو مقدمي خدمات (مثل مزودي الدفع، الاستضافة، وغيرهم) بما يخدم تقديم الخدمة، ووفق اتفاقيات تحكمها وتُلزم هذه الجهات بسرية البيانات وحمايتها.
• تُعالج البيانات داخل المملكة العربية السعودية أو خارجها وفق الضوابط المنظمة لذلك.
• تلتزم جهة التحكم باتخاذ التدابير الفنية والتنظيمية اللازمة لحماية البيانات الشخصية من الوصول غير المصرح به، أو الفقد، أو الإتلاف، أو التعديل غير المشروع، وفق المعايير المعتمدة والضوابط ذات الصلة.

يحق لصاحب البيانات الشخصية -وفقًا للنظام- أن يطلب عبر القنوات التي تحددها جهة التحكم ما يأتي:

• العلم بكيفية جمع بياناته وأغراض استخدامها.
• طلب الوصول إلى بياناته الشخصية، ويشمل ذلك الاطلاع عليها، والحصول على نسخة منها بصيغة مفهومة.
• طلب تصحيح، أو تحديث، أو إتمام البيانات غير الدقيقة.
• طلب إتلاف البيانات متى انتفى الغرض النظامي من جمعها.
• سحب الموافقة في أي وقت، ما لم يوجد مسوغ نظامي للاستمرار في المعالجة.

وتُدرس هذه الطلبات ويُرد عليها خلال مدة مناسبة لا تتجاوز المدد النظامية ذات الصلة.

تحدد جهة التحكم مدد الاحتفاظ بالبيانات الشخصية وفقًا لأغراض جمعها، والمتطلبات النظامية والتنظيمية المعمول بها، وجداول الاحتفاظ المعتمدة لديها.

وبمجرد زوال الغرض من المعالجة أو انقضاء المدة النظامية للاحتفاظ، تُتلف البيانات أو تُخفى بطريقة آمنة وفق السياسات والإجراءات المعتمدة.

يلتزم المستخدم باستخدام المنصة للأغراض المخصصة لها، وعدم مشاركة بيانات الدخول، وعدم إساءة استخدام المحتوى أو انتهاك حقوق الملكية الفكرية. ويحتفظ جهة التحكم بحقه في تعليق أو إنهاء الحساب عند مخالفة ذلك.

• قد تستخدم منصة التدريب لدى جهة التحكم ملفات تعريف الارتباط (Cookies) وتقنيات مماثلة لتحسين تجربة المستخدم، وتمكين بعض وظائف المنصة، وتحليل أنماط الاستخدام بما يسهم في تطوير الخدمات.
• يمكن للمستخدم التحكم في قبول ملفات الارتباط أو تعطيلها من خلال إعدادات المتصفح؛ مع العلم أن تعطيلها قد يؤثر على بعض خصائص المنصة، ويعد استمرار استخدام المنصة بعد إظهار الإشعار ذي الصلة قبولًا لهذه السياسة في حدود ما تم بيانه.

• يقر المستخدم بأنه يتمتع بالأهلية النظامية اللازمة للتعامل مع المنصة وفق أنظمة المملكة العربية السعودية، وإذا كان يقل عن السن النظامي فيفترض حصوله على موافقة ولي الأمر أو من يمثله نظامًا.
• يتحمل المستخدم مسؤولية المحافظة على سرية بيانات دخوله، وأي استخدام يتم من خلال حسابه، ويلتزم بإشعار الجهة المسؤولة عن المنصة فورًا عند الاشتباه في أي استخدام غير مصرح به.
• يقر المستخدم بأن تعامله يكون مع مقدم خدمة منصة التدريب الذي يقوم بدور جهة التحكم في البيانات، وأن بعض خدمات المنصة قد تقدم من خلال جهات معالجة متعاقدة، دون أن ينشئ ذلك علاقة تعاقدية مباشرة بين المستخدم وتلك الجهات، ما لم ينص خلاف ذلك.