تاريخ السريان: xxxxxxx
آخر تحديث: xxxxxxx
توضح سياسة الخصوصية هذه كيفية قيام xxxxxxx ("بروكيورا" أو "نحن") بجمع البيانات الشخصية ومعالجتها واستخدامها وتخزينها والإفصاح عنها وحمايتها عند استخدام موقع بروكيورا وتطبيقاتها ومنصتها وخدمات المشتريات وخدمات الموردين وقنوات الدعم والخدمات المرتبطة بها.
تم إعداد هذه السياسة بما يتوافق مع الأنظمة واللوائح السعودية المعمول بها، بما في ذلك نظام حماية البيانات الشخصية ولوائحه التنفيذية بحسب انطباقها.
الجهة المسؤولة
الاسم القانوني: xxxxxxx
السجل التجاري: xxxxxxx
العنوان: xxxxxxx
الموقع: https://www.procuraksa.com
البريد الإلكتروني للخصوصية: privacy@procuraksa.com
وفي الحالات التي يتطلب فيها النظام تعيين مسؤول حماية بيانات، ستقوم بروكيورا بتعيين المسؤول المناسب وفقاً للمتطلبات النظامية.
صفة بروكيورا: جهة تحكم أو جهة معالجة
قد تعمل بروكيورا بحسب طبيعة النشاط كالتالي:
جهة تحكم
عندما تحدد بروكيورا أغراض ووسائل معالجة البيانات الشخصية الخاصة بأنشطتها، مثل:
- إدارة الحسابات؛
- أمن المنصة؛
- الفوترة؛
- خدمة العملاء؛
- الالتزامات النظامية؛
- إدارة الخدمات؛
- التسويق المباشر في الحالات المسموح بها.
جهة معالجة
عندما تقوم بروكيورا بمعالجة البيانات الشخصية نيابة عن المشتري أو المورد ووفق تعليماته.
ويتم تحديد الصفة وفق طبيعة المعالجة والاتفاقية ذات الصلة.
البيانات التي قد نجمعها
بحسب استخدامك للمنصة، قد نجمع:
بيانات الهوية
- الاسم؛
- المسمى الوظيفي؛
- المنشأة؛
- الدور الوظيفي.
بيانات التواصل
- البريد الإلكتروني؛
- رقم الهاتف؛
- عنوان العمل؛
- تفضيلات التواصل.
بيانات الحساب
- بيانات الدخول؛
- إعدادات الحساب؛
- اللغة؛
- التفضيلات؛
- سجلات المصادقة.
بيانات المنشأة
- اسم الشركة؛
- السجل التجاري؛
- الرقم الضريبي؛
- العنوان؛
- بيانات المفوضين.
بيانات المشتريات
- طلبات الشراء؛
- طلبات عروض الأسعار؛
- عروض الموردين؛
- أوامر الشراء؛
- العقود؛
- الفواتير؛
- بيانات التسليم؛
- التقييمات؛
- المراسلات.
البيانات المالية والتجارية
عند الحاجة:
- البيانات البنكية؛
- بيانات الفواتير؛
- بيانات الاشتراك؛
- بيانات الدفع.
البيانات التقنية
- عنوان IP؛
- نوع الجهاز؛
- المتصفح؛
- نظام التشغيل؛
- سجلات النظام؛
- سجلات الأمان والمصادقة.
وتلتزم بروكيورا بمبدأ تقليل البيانات وعدم جمع البيانات الشخصية التي لا تكون ضرورية للغرض المحدد، وفق المتطلبات النظامية ذات العلاقة.
البيانات الحساسة
لا تستهدف بروكيورا جمع البيانات الشخصية الحساسة إلا عند وجود حاجة مشروعة ونظامية لذلك.
ويجب على المستخدم عدم إدخال بيانات حساسة في سجلات المشتريات إلا إذا كانت ضرورية ومسموحاً بمعالجتها نظاماً.
أغراض معالجة البيانات
قد تتم معالجة البيانات الشخصية لأغراض تشمل:
- إنشاء وإدارة الحسابات.
- المصادقة.
- تشغيل عمليات المشتريات.
- ربط المشترين بالموردين.
- إدارة طلبات عروض الأسعار.
- استقبال عروض الأسعار.
- إدارة الاشتراكات.
- الفوترة.
- خدمة العملاء.
- أمن المنصة.
- منع الاحتيال وإساءة الاستخدام.
- السجلات والتدقيق.
- الالتزام بالأنظمة.
- حل النزاعات.
- تنفيذ الاتفاقيات.
- تطوير وتحسين الخدمات.
- الإشعارات التشغيلية.
- التسويق المباشر في الحالات المسموح بها.
ويجب أن تكون أغراض جمع البيانات مرتبطة مباشرة بأغراض الجهة وألا تتم معالجة البيانات بطريقة تتعارض مع الغرض الذي جُمعت من أجله إلا في الحالات التي يسمح بها النظام.
الأساس النظامي للمعالجة
تتم معالجة البيانات الشخصية وفق الحالات المسموح بها بموجب نظام حماية البيانات الشخصية ولوائحه التنفيذية، وقد تشمل:
- موافقة صاحب البيانات؛
- تنفيذ الالتزامات التعاقدية؛
- الالتزام بالالتزامات النظامية؛
- المصالح المشروعة في الحالات المسموح بها؛
- حماية المصالح الحيوية؛
- أي أساس آخر يسمح به النظام.
وعندما تكون الموافقة هي الأساس، يتم توثيقها وتمكين صاحب البيانات من سحبها وفق المتطلبات النظامية.
المعلومات عند جمع البيانات
عند جمع البيانات الشخصية، ستقدم بروكيورا، بحسب المتطلبات النظامية، المعلومات المتعلقة بـ:
- هوية الجهة؛
- وسائل التواصل؛
- الغرض؛
- الأساس النظامي؛
- البيانات الإلزامية والاختيارية؛
- مدة الاحتفاظ أو معيار تحديدها؛
- حقوق صاحب البيانات؛
- طريقة سحب الموافقة؛
- الجهات التي قد يتم الإفصاح لها؛
- النقل أو المعالجة خارج المملكة عند انطباقها.
وتتوافق هذه العناصر مع متطلبات الحق في العلم الواردة في النظام واللوائح التنفيذية.
الإفصاح عن البيانات
قد يتم الإفصاح عن البيانات للجهات التالية عند الحاجة وبالقدر المسموح به:
- المشتري ذي الصلة؛
- المورد ذي الصلة؛
- المستخدمين المخولين داخل المنشأة؛
- مزودي الخدمات التقنية؛
- مزودي الاستضافة؛
- مزودي الدفع؛
- مزودي الاتصالات؛
- المستشارين والجهات المهنية؛
- الجهات الحكومية؛
- الجهات القضائية أو المختصة عندما يكون ذلك مطلوباً نظاماً.
مشاركة بيانات المشتري والمورد
تتطلب طبيعة المنصة مشاركة بعض بيانات المنشآت والمستخدمين بين المشتري والمورد لتنفيذ عمليات المشتريات.
وقد تشمل البيانات:
- اسم المنشأة؛
- بيانات التواصل المهنية؛
- ملف المورد؛
- عروض الأسعار؛
- طلبات عروض الأسعار؛
- أوامر الشراء؛
- بيانات التسليم؛
- بيانات الفواتير.
وتتم المشاركة وفق صلاحيات الوصول وإعدادات المنصة والأنظمة المعمول بها.
مزودو الخدمات
قد تستخدم بروكيورا أطرافاً أخرى لتقديم خدمات مثل:
- الاستضافة؛
- البنية التحتية؛
- الأمن السيبراني؛
- البريد الإلكتروني؛
- الرسائل النصية؛
- المصادقة؛
- الدفع؛
- تخزين الوثائق؛
- الدعم الفني؛
- المراقبة والتحليلات.
وتتخذ بروكيورا التدابير التعاقدية والتقنية المناسبة وفقاً للمتطلبات النظامية.
نقل البيانات خارج المملكة
إذا تطلب تشغيل خدمة معينة نقل أو إتاحة بيانات شخصية خارج المملكة، فإن بروكيورا تلتزم بالمتطلبات والضوابط المتعلقة بنقل البيانات الشخصية خارج المملكة.
وقد تشمل الضمانات، بحسب الحالة:
- البنود التعاقدية القياسية؛
- القواعد المشتركة الملزمة؛
- تقييم مخاطر النقل؛
- تقليل البيانات؛
- الضوابط الأمنية؛
- أي ضمانات أخرى يجيزها النظام.
وتنظم اللوائح السعودية عمليات نقل البيانات الشخصية خارج المملكة وتحدد الضمانات والتقييمات المطلوبة في الحالات ذات الصلة.
ولا تدعي بروكيورا أن جميع البيانات تتم استضافتها داخل المملكة إلا إذا كان ذلك صحيحاً فعلياً.
أمن المعلومات والبيانات
تطبق بروكيورا تدابير تقنية وتنظيمية مناسبة لحماية البيانات، وقد تشمل:
- التشفير؛
- التحكم في الوصول؛
- المصادقة متعددة العوامل؛
- التسجيل والمراقبة؛
- حماية الشبكات؛
- إدارة الثغرات؛
- النسخ الاحتياطي؛
- إجراءات الاستجابة للحوادث.
ولا يمكن ضمان أن أي نظام إلكتروني محصن بشكل مطلق من جميع المخاطر.
حوادث وتسرب البيانات الشخصية
تطبق بروكيورا إجراءات لاكتشاف الحوادث الأمنية واحتوائها والتحقيق فيها ومعالجتها.
وعند انطباق متطلبات الإبلاغ النظامية، تلتزم بروكيورا بالإجراءات والمواعيد المحددة في نظام حماية البيانات الشخصية ولوائحه التنفيذية.
وتنص اللائحة التنفيذية على الإبلاغ عن حوادث تسرب البيانات الشخصية المؤهلة للجهة المختصة خلال مدة لا تتجاوز 72 ساعة من وقت العلم بالحادث، وفق الشروط المحددة في اللائحة.
الاحتفاظ بالبيانات
تحتفظ بروكيورا بالبيانات الشخصية للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو للفترة التي تتطلبها الأنظمة والالتزامات التعاقدية.
وقد تختلف مدة الاحتفاظ بحسب:
- حالة الحساب؛
- العلاقة التعاقدية؛
- السجلات الشرائية؛
- المتطلبات المحاسبية؛
- المتطلبات الضريبية؛
- متطلبات التدقيق؛
- النزاعات؛
- المتطلبات النظامية.
وعند انتهاء الحاجة النظامية أو التشغيلية للبيانات، تتخذ بروكيورا الإجراءات المناسبة لحذفها أو إتلافها أو إخفاء هويتها وفقاً للمتطلبات النظامية.
حقوق أصحاب البيانات
وفقاً للأنظمة واللوائح المعمول بها، قد تشمل حقوق صاحب البيانات:
- الحق في العلم؛
- الحق في الوصول إلى البيانات؛
- الحق في الحصول على نسخة قابلة للقراءة؛
- الحق في طلب التصحيح؛
- الحق في استكمال أو تحديث البيانات؛
- الحق في طلب الإتلاف عندما تكون البيانات غير لازمة؛
- الحق في سحب الموافقة حيث تكون الموافقة هي الأساس النظامي؛
- الحق في تقديم شكوى؛
- الحقوق الأخرى التي يقررها النظام.
وتقر منظومة حماية البيانات الشخصية السعودية بهذه الحقوق وفق الضوابط والاستثناءات النظامية.
كيفية ممارسة الحقوق
يمكن إرسال طلبات الخصوصية إلى:
البريد الإلكتروني: privacy@procuraksa.com
ويجب أن يتضمن الطلب، قدر الإمكان:
- الاسم؛
- المنشأة؛
- بيانات التواصل؛
- نوع الطلب؛
- المعلومات اللازمة للتحقق من الهوية.
ويجوز لبروكيورا طلب معلومات تحقق معقولة قبل تنفيذ الطلب لحماية البيانات من الإفصاح غير المصرح به.
دقة البيانات
يتحمل المستخدم مسؤولية تحديث بياناته الشخصية وبيانات منشأته.
وتتخذ بروكيورا التدابير المناسبة للحفاظ على دقة البيانات وفقاً للمتطلبات النظامية.
التسويق المباشر
قد تستخدم بروكيورا بيانات التواصل لإرسال:
- تحديثات المنصة؛
- الخدمات الجديدة؛
- الفعاليات؛
- المحتوى التعليمي؛
- العروض التجارية؛
في الحدود التي يسمح بها النظام.
وعندما تكون الموافقة مطلوبة، سيتم الحصول عليها وفقاً للمتطلبات النظامية، مع توفير وسيلة مناسبة لإلغاء الاشتراك أو إدارة التفضيلات.
ملفات تعريف الارتباط
قد تستخدم بروكيورا ملفات تعريف الارتباط والتقنيات المشابهة لأغراض:
- المصادقة؛
- الأمان؛
- تشغيل المنصة؛
- التفضيلات؛
- التحليلات؛
- تحسين الأداء.
وقد تصدر بروكيورا سياسة مستقلة لملفات تعريف الارتباط.
الأطفال
منصة بروكيورا مخصصة للاستخدام التجاري والمؤسسي وليست موجهة للأطفال.
ولا تستهدف بروكيورا جمع بيانات شخصية من الأطفال لاستخدام المنصة بصورة مستقلة.
روابط الجهات الأخرى
قد تحتوي المنصة على روابط إلى مواقع أو خدمات خارجية.
ولا تتحمل بروكيورا مسؤولية سياسات الخصوصية أو ممارسات الأطراف الخارجية.
تعديل سياسة الخصوصية
يجوز لبروكيورا تعديل هذه السياسة من وقت لآخر.
وسيتم توضيح تاريخ السريان للنسخة الجديدة، وإشعار المستخدم بالتغييرات الجوهرية من خلال الوسائل المناسبة متى كان ذلك مطلوباً.
التواصل
الاسم القانوني: xxxxxxx
السجل التجاري: xxxxxxx
العنوان: xxxxxxx
بريد الخصوصية: privacy@procuraksa.com
الموقع: https://www.procuraksa.com
إفصاحات تشغيلية عن هذه النسخة من المنصة
هذا القسم من إعداد المنصة وليس جزءاً من نص الوثيقة الذي أعدّه المالك، ويصف ما تفعله المنصة فعلاً في هذه النسخة.
- الاستضافة: البنية الحالية مستضافة في الاتحاد الأوروبي (فرانكفورت، ألمانيا) على بنية سحابية مُدارة، وليست داخل المملكة. والاستضافة داخل المملكة مخطَّط لها.
- الدخول: يكون برمز لمرة واحدة يُرسَل إلى البريد الإلكتروني، أو بحساب جوجل. والمصادقة متعددة العوامل غير متاحة بعد.
- الفوترة الإلكترونية: غير متاحة بعد. تحمل الفواتير حقول الفاتورة الضريبية (الرقم الضريبي وضريبة 15% والإجماليات)، ولا يوجد ربط مع منظومة الفوترة الإلكترونية لهيئة الزكاة والضريبة والجمارك، ولا تُعدّ الفواتير الصادرة من المنصة فواتير إلكترونية معتمدة.
- المدفوعات: لا تحتفظ المنصة بأموال ولا تنفّذ مدفوعات، بل تسجّل تعليمات السداد والمراجع البنكية فقط.
- العروض المختومة: تُشفَّر العروض عند التقديم ولا تُفتح إلا عند الموعد المعلن.