سياسة الخصوصية وحماية البيانات

يولي Dr Green Roma Center، التابع لـ Dr Green Roma، رقم الترخيص FL-337230003، أهمية لحماية خصوصية المستخدمين والمتدربين وبياناتهم الشخصية.

توضح هذه السياسة كيفية جمع البيانات الشخصية واستخدامها ومعالجتها وحفظها ومشاركتها وإتلافها عند استخدام موقعنا وخدماتنا ودوراتنا التدريبية، وذلك وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية.

1. نطاق السياسة

تطبق هذه السياسة على البيانات الشخصية التي تتم معالجتها عند استخدام موقع Dr Green Roma Center أو إنشاء حساب أو التسجيل في الدورات والبرامج أو إتمام عمليات الشراء أو التواصل مع المركز أو استخدام الخدمات الإلكترونية المرتبطة به.

2. جهة التحكم في البيانات

لأغراض معالجة البيانات الشخصية المرتبطة بالخدمات التي يقدمها المركز، تكون بيانات جهة التحكم كما يلي:

Dr Green Roma Center
الاسم التجاري: Dr Green Roma
رقم الترخيص: FL-337230003
الموقع الإلكتروني: dgrc-sa.com
البريد الإلكتروني: [email protected]
المملكة العربية السعودية

ويستخدم البريد الإلكتروني الموضح أعلاه أيضًا لاستقبال الاستفسارات والطلبات المتعلقة بالخصوصية وحماية البيانات.

3. البيانات الشخصية التي قد نجمعها

بحسب طبيعة استخدامك للموقع والخدمات، قد نقوم بجمع ومعالجة البيانات اللازمة لتقديم الخدمة، ومنها:

الاسم.
البريد الإلكتروني.
رقم الهاتف، عند طلبه.
بيانات إنشاء الحساب وتسجيل الدخول.
بيانات التسجيل في الدورات والبرامج.
سجل الدورات والأنشطة التعليمية.
نتائج الاختبارات والتقييمات وحالة إتمام الدورات.
البيانات اللازمة لإصدار شهادات الإتمام.
بيانات الطلبات والفواتير والمعاملات.
المعلومات التي تقدمها عند التواصل مع خدمة العملاء أو الدعم الفني.
البيانات التقنية المرتبطة باستخدام الموقع، مثل معلومات الجهاز والمتصفح وعنوان بروتوكول الإنترنت (IP) وسجلات الاستخدام، عند جمعها من خلال الأنظمة التقنية المستخدمة.
بيانات ملفات تعريف الارتباط والتقنيات المشابهة، بحسب إعدادات الموقع وموافقة المستخدم عندما تكون الموافقة مطلوبة.

ونلتزم بأن يكون جمع البيانات ملائمًا ومحدودًا بالقدر اللازم لتحقيق الغرض المحدد من المعالجة. وهذا يتوافق مع مبدأ تقليل البيانات الوارد في نظام حماية البيانات الشخصية. < data-content-reference-start="2455" data-content-reference-end="2488">< data-state="closed">

4. البيانات المتعلقة بالدفع

عند شراء دورة أو خدمة مدفوعة، قد تتم معالجة بيانات الدفع من خلال مزودي خدمات الدفع المستخدمين في المتجر.

وقد لا يحتفظ Dr Green Roma Center بالبيانات الكاملة للبطاقة البنكية عندما تتم معالجتها مباشرة من خلال مزود خدمة الدفع.

وقد يحتفظ المركز بالمعلومات اللازمة لإثبات عملية الشراء وإدارة الطلبات والفواتير والاستردادات والالتزامات المالية أو النظامية المرتبطة بها.

5. مصادر جمع البيانات

قد يتم جمع البيانات الشخصية من خلال:

البيانات التي يقدمها المستخدم عند إنشاء الحساب.
التسجيل في دورة أو برنامج.
عمليات الشراء والدفع.
الاختبارات والأنشطة داخل المنصة.
نماذج التواصل والدعم الفني.
المراسلات مع المركز.
استخدام الموقع والمنصة.
ملفات تعريف الارتباط والتقنيات المشابهة عند استخدامها.
مقدمي الخدمات الذين يعملون نيابة عن المركز بالقدر اللازم لتقديم الخدمة وبما يسمح به النظام.

6. أغراض معالجة البيانات

قد تتم معالجة البيانات الشخصية للأغراض اللازمة لتقديم وإدارة خدمات المركز، ومنها:

إنشاء حساب المستخدم وإدارته.
تسجيل المتدرب في الدورات والبرامج.
تمكين الوصول إلى المحتوى التدريبي.
متابعة تقدم المتدرب في الدورة.
إدارة الاختبارات والتقييمات.
إصدار شهادات الإتمام والتحقق منها عند توفر هذه الخدمة.
معالجة الطلبات والمدفوعات والاستردادات.
تقديم خدمة العملاء والدعم الفني.
التواصل بشأن الطلبات أو الدورات أو الخدمات المسجل بها المستخدم.
حماية الحسابات والمنصة والكشف عن الاستخدام غير المصرح به أو الاحتيالي.
تحسين أداء الموقع والخدمات وتجربة المستخدم.
تنفيذ الالتزامات النظامية والتنظيمية.
حفظ السجلات اللازمة لأغراض التشغيل والمحاسبة وإثبات المعاملات.

7. المسوغ النظامي للمعالجة

تتم معالجة البيانات الشخصية استنادًا إلى المسوغ النظامي المناسب لطبيعة المعالجة، وقد يشمل ذلك موافقة صاحب البيانات عندما تكون مطلوبة، أو تنفيذ عقد يكون صاحب البيانات طرفًا فيه، أو الوفاء بالتزام نظامي، أو تحقيق مصلحة مشروعة في الحالات والحدود التي يسمح بها النظام.

وعندما تكون المعالجة قائمة على الموافقة، يمكن لصاحب البيانات العدول عنها وفق الآلية المتاحة، دون أن يؤثر ذلك على مشروعية المعالجة التي تمت قبل العدول أو المعالجة التي تستند إلى مسوغ نظامي آخر.

وتتطلب اللائحة توضيح المسوغ النظامي والغرض من الجمع والمعالجة، وكذلك كيفية العدول عن الموافقة. < data-content-reference-start="4618" data-content-reference-end="4650">< data-state="closed">

8. البيانات الإلزامية والاختيارية

تكون بعض البيانات ضرورية لإنشاء الحساب أو تنفيذ عملية الشراء أو التسجيل في الدورة أو إصدار الشهادة أو تقديم خدمة يطلبها المستخدم.

وفي حال عدم تقديم البيانات الضرورية، قد يتعذر تقديم الخدمة المطلوبة أو إتمامها.

أما البيانات الاختيارية، فيتم توضيح طبيعتها أو الغرض منها بحسب موضع جمعها متى كان ذلك مناسبًا.

9. التسويق والرسائل الترويجية

قد يرسل المركز رسائل تسويقية أو عروضًا أو أخبارًا متعلقة بالخدمات عندما يوجد المسوغ النظامي المناسب، بما في ذلك الحصول على موافقة المستخدم عندما تكون مطلوبة.

ويمكن للمستخدم إلغاء الاشتراك في الرسائل التسويقية من خلال الوسيلة المتاحة في الرسالة أو بالتواصل معنا.

ولا يؤثر إلغاء الاشتراك في الرسائل التسويقية على الرسائل التشغيلية اللازمة لتنفيذ طلب أو تقديم دورة أو إدارة الحساب.

وتؤكد إرشادات وزارة التجارة ضرورة عدم استخدام بيانات المستهلك لأغراض الإعلان والتسويق دون الحصول على الإذن اللازم. < data-content-reference-start="5529" data-content-reference-end="5549">< data-state="closed">

10. ملفات تعريف الارتباط

قد يستخدم الموقع ملفات تعريف الارتباط (Cookies) أو تقنيات مشابهة لأغراض تشغيل الموقع وحفظ التفضيلات وتحسين الأداء وفهم كيفية استخدام الخدمات.

وقد تستخدم بعض الأدوات لأغراض التحليلات أو التسويق بحسب الخدمات التقنية المفعلة في الموقع.

وعندما تتطلب ملفات تعريف الارتباط غير الضرورية موافقة المستخدم، يتم التعامل معها وفق المتطلبات النظامية المطبقة.

11. مشاركة البيانات مع مقدمي الخدمات

قد تتم مشاركة البيانات الشخصية بالقدر اللازم مع أطراف تقدم خدمات تساعد في تشغيل الموقع وتقديم الخدمات، مثل:

مزودي خدمات الدفع.
مزودي الاستضافة والخدمات السحابية.
مزودي المنصة التعليمية أو المتجر الإلكتروني.
خدمات البريد الإلكتروني والرسائل.
خدمات الدعم الفني.
الخدمات التقنية والتحليلية المستخدمة في تشغيل وتحسين الموقع.

ويقتصر استخدام مقدمي الخدمات للبيانات على الأغراض اللازمة لتقديم خدماتهم للمركز ووفق الالتزامات النظامية والتعاقدية ذات الصلة.

وبموجب نظام حماية البيانات، تظل جهة التحكم مسؤولة عن اختيار ومعالجة العلاقة مع الجهات التي تعالج البيانات نيابة عنها وفق المتطلبات النظامية. < data-content-reference-start="6574" data-content-reference-end="6607">< data-state="closed">

12. الإفصاح عن البيانات

لا يقوم المركز بالإفصاح عن البيانات الشخصية للغير إلا وفق مسوغ يسمح به النظام، ومن ذلك الحالات التي يوافق عليها صاحب البيانات، أو الحالات اللازمة لتنفيذ الخدمات من خلال مقدمي الخدمات، أو تنفيذ التزامات نظامية أو قضائية، أو غيرها من الحالات التي يسمح بها نظام حماية البيانات الشخصية.

13. معالجة أو نقل البيانات خارج المملكة

قد تعتمد بعض الخدمات التقنية المستخدمة لتشغيل الموقع أو المنصة على بنية تقنية أو مقدمي خدمات يتضمن عملهم معالجة أو تخزين بيانات خارج المملكة.

وفي حال نقل أو معالجة البيانات الشخصية خارج المملكة، يتم ذلك وفق الأحكام والضوابط المطبقة على نقل البيانات الشخصية خارج المملكة.

ويجب إبلاغ صاحب البيانات بشأن ما إذا كانت بياناته ستُنقل أو تُعالج خارج المملكة عند جمعها وفق المتطلبات النظامية ذات الصلة. < data-content-reference-start="7362" data-content-reference-end="7381">< data-state="closed">

14. مدة الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للمدة التي تتطلبها الالتزامات النظامية أو المحاسبية أو التعاقدية أو اللازمة لإثبات المعاملات والحقوق.

وعند انتهاء الغرض من الاحتفاظ بالبيانات وعدم وجود مسوغ نظامي للاحتفاظ بها، يتم اتخاذ الإجراءات المناسبة لإتلافها أو جعلها غير قابلة لربطها بصاحبها بحسب ما تقتضيه الأنظمة.

وتتطلب اللائحة بيان مدة الاحتفاظ أو المعايير المستخدمة لتحديدها عندما يتعذر تحديد مدة مسبقًا. < data-content-reference-start="7867" data-content-reference-end="7886">< data-state="closed">

15. حماية البيانات

يتخذ المركز التدابير التنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول أو الاستخدام أو التعديل أو الإفصاح أو الإتلاف غير المصرح به، بما يتناسب مع طبيعة البيانات والمخاطر المرتبطة بمعالجتها.

ومع ذلك، لا توجد وسيلة تقنية تضمن الحماية المطلقة، ولذلك تتم مراجعة الإجراءات وتطويرها وفق الحاجة والإمكانات التقنية والمتطلبات النظامية.

16. حقوق صاحب البيانات

وفقًا لنظام حماية البيانات الشخصية واللوائح ذات العلاقة، يتمتع صاحب البيانات - في الحدود والحالات التي يقررها النظام - بعدد من الحقوق، ومنها:

الحق في العلم بالمسوغ النظامي والغرض من جمع بياناته ومعالجتها.
الحق في الوصول إلى بياناته الشخصية.
الحق في الحصول على بياناته بصيغة مقروءة وواضحة وفق الضوابط النظامية.
الحق في طلب تصحيح أو إكمال أو تحديث البيانات.
الحق في طلب إتلاف البيانات عندما تتحقق شروط ذلك.
الحق في العدول عن الموافقة عندما تكون المعالجة قائمة عليها، وفق الأحكام النظامية ذات الصلة.

هذه الحقوق منصوص عليها في نظام حماية البيانات الشخصية، مع خضوع بعضها لقيود وحالات محددة في النظام واللائحة. < data-content-reference-start="8923" data-content-reference-end="8955">< data-state="closed">

17. ممارسة حقوق الخصوصية

يمكن لصاحب البيانات تقديم طلب متعلق ببياناته الشخصية من خلال البريد الإلكتروني:

[email protected]

ويرجى توضيح نوع الطلب وتقديم المعلومات اللازمة للتحقق من هوية مقدم الطلب وحماية البيانات من الإفصاح لشخص غير مخول.

ويتم التعامل مع الطلب وفق المدد والإجراءات المقررة في الأنظمة واللوائح ذات العلاقة.

18. تصحيح البيانات

يمكن للمستخدم تعديل بعض بياناته مباشرة من حسابه إذا كانت المنصة توفر هذه الخاصية.

وفي حال عدم توفر إمكانية التعديل، يمكن التواصل مع المركز لطلب تصحيح أو تحديث البيانات غير الدقيقة.

وقد يطلب المركز معلومات مناسبة للتحقق من هوية صاحب البيانات قبل إجراء تعديلات جوهرية.

19. إتلاف البيانات وإغلاق الحساب

يمكن للمستخدم طلب إغلاق حسابه أو ممارسة حقه في طلب إتلاف بياناته عندما تتوافر شروط ذلك.

وقد يستمر الاحتفاظ ببعض البيانات إذا كان هناك التزام أو مسوغ نظامي يتطلب ذلك، مثل السجلات المالية أو بيانات المعاملات أو البيانات اللازمة لإثبات حقوق والتزامات قائمة.

20. بيانات الأطفال

خدمات المركز موجهة أساسًا للتدريب والتطوير المهني.

وفي حال تقديم برامج مستقبلية لفئات عمرية تتطلب موافقة ولي الأمر أو إجراءات إضافية لحماية بيانات القاصرين، يتم تطبيق المتطلبات النظامية المناسبة لطبيعة البرنامج.

21. الروابط والخدمات الخارجية

قد يحتوي الموقع على روابط لخدمات أو مواقع خارجية.

وعند انتقال المستخدم إلى موقع مستقل تابع لطرف آخر، تخضع معالجة البيانات التي تتم من خلال ذلك الموقع لسياسة الخصوصية الخاصة بالجهة المشغلة له.

22. تحديث سياسة الخصوصية

يجوز تحديث هذه السياسة عند الحاجة نتيجة تطوير الخدمات أو تغيير الأدوات التقنية أو المتطلبات النظامية.

وسيتم نشر النسخة المحدثة على الموقع وتعديل تاريخ «آخر تحديث».

وفي الحالات التي تتطلب إشعارًا أو موافقة جديدة بموجب الأنظمة، يتم اتخاذ الإجراء المناسب.

23. التواصل معنا

للاستفسارات أو الطلبات المتعلقة بالخصوصية وحماية البيانات الشخصية: