سياسة الخصوصية

1. المقدمة

تشكل هذه الوثيقة سياسة الخصوصية لشركة بريز فينتشرز بي تي إي لتقنية نظم المعلومات، والتي تقدم خدمات علامة "سكايرو".

توضح سياسة الخصوصية هذه كيف نجمع بياناتك الشخصية ونستخدمها ونعالجها ونفصح عنها ونخزنها ونحميها وفقًا للأنظمة واللوائح المعمول بها في المملكة العربية السعودية، بما في ذلك نظام حماية البيانات الشخصية، ولوائح البنك المركزي السعودي (SAMA) والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).

2. التعريفات

الاصطلاحات المستخدمة بهذه الاتفاقية معرفة على النحو التالي:

"الجمع": جمع البيانات الشخصية من قبل المراقب وفقًا لأحكام هذا النظام، إما من صاحب البيانات مباشرة أو من ممثل صاحب البيانات أو أي وصي قانوني على صاحب البيانات أو أي طرف آخر.

"الشركة ": شركة بريز فينتشرز بي تي إي لأنظمة تقنية المعلومات، وهي شركة ذات مسؤولية محدودة مؤسسة أصولاً وفقاِ لأنظمة المملكة العربية السعودية، ويقع مقرها المسجل في حي الملقا.، أنس بن مالك، 3888، 13524، الرياض، المملكة العربية السعودية، سجل تجاري رقم 1009082620.

"الجهة المختصة": الجهة الحكومية في المملكة العربية السعودية المعينة للإشراف على نظام حماية البيانات الشخصية ولوائحه وتنظيمه وإنفاذه.

"المراقب": أي جهة عامة، وأي شخصية ذات صفة طبيعية أو اعتبارية خاصة؛ تحدد الغرض من معالجة البيانات الشخصية وكيفية ذلك؛ سواء أباشرت معالجة البيانات من قِبلها أم من قِبل الجهة المعالجة.

"بيانات الائتمان": أي بيانات شخصية تتعلق بطلب الفرد أو الحصول على تمويل من كيان تمويلي، سواء لغرض شخصي أو عائلي، بما في ذلك أي بيانات تتعلق بقدرة ذلك الفرد على الحصول على الديون وسدادها، والتاريخ الائتماني لذلك الشخص.

"الإتلاف": أي إجراء يتم اتخاذه بشأن البيانات الشخصية التي تجعلها غير قابلة للقراءة وغير قابلة للاسترداد، أو يستحيل تحديد صاحب البيانات ذي الصلة.

"التسويق المباشر": الاتصال التسويقي الذي يستهدف صاحب البيانات مباشرة.

"الإفصاح": تمكين أي شخص - بخلاف المراقب أو المعالج، حسب مقتضى الحال - من الوصول إلى البيانات الشخصية أو جمعها أو استخدامها بأي وسيلة ولأي غرض.

"الموافقة الصريحة": الموافقة الواضحة والإيجابية على معالجة البيانات الشخصية.

"البيانات الجينية": أي بيانات شخصية تتعلق بالخصائص الوراثية أو المكتسبة للشخص الطبيعي التي تحدد بشكل فريد الخصائص الفسيولوجية أو الصحية لذلك الشخص، والمستمدة من تحليل العينات البيولوجية لذلك الشخص، مثل الحمض النووي أو أي اختبار آخر يؤدي إلى توليد البيانات الجينية.

"البيانات الصحية": أي بيانات شخصية تتعلق بالحالة الصحية للفرد، سواء كانت ظروفه الجسدية أو العقلية أو النفسية، أو تتعلق بالخدمات الصحية التي يتلقاها ذلك الفرد.

"الخدمات الصحية": الخدمات المتعلقة بصحة الفرد، بما في ذلك الخدمات الوقائية والعلاجية والتأهيلية والاستشفائية، وكذلك توفير الأدوية.

"النظام": نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية، الصادر بموجب المرسوم الملكي رقم. م/19 بتاريخ 1443/02/09 هـ (الموافق 16 سبتمبر 2021 م)، وأي تعديلات لاحقة.

"خرق البيانات الشخصية": أي حادث ينطوي على الوصول غير المصرح به أو فقدان أو الكشف عن البيانات الشخصية.

"البيانات الشخصية": هي أي بيانات، بغض النظر عن مصدرها أو شكلها، قد تؤدي إلى تحديد هوية فرد على وجه التحديد، أو قد تجعل من الممكن بشكل مباشر أو غير مباشر تحديد هوية فرد، بما في ذلك الاسم ورقم الهوية الشخصية والعناوين وأرقام الاتصال وأرقام الترخيص والسجلات والأصول الشخصية وأرقام البنوك وبطاقات الائتمان والصور ومقاطع الفيديو الخاصة بالفرد وأي بيانات أخرى ذات طبيعة شخصية.

"المعالجة": أي عملية تتم على البيانات الشخصية بأي وسيلة، سواء كانت يدوية أو آلية، بما في ذلك جمع البيانات وتسجيلها وحفظها وفهرستها وتنظيمها وتنسيقها وتخزينها وتعديلها وتحديثها وتوحيدها واسترجاعها واستخدامها والإفصاح عنها ونقلها ونشرها ومشاركتها وربطها وحجبها ومحوها وتدميرها.

"المعالج": أي كيان عام أو شخص طبيعي أو شخص اعتباري خاص يعالج البيانات الشخصية لصالح ونيابة عن المراقب.

"الجهة العامة": أي وزارة أو إدارة أو مؤسسة عامة أو هيئة عامة أو أي جهة عامة مستقلة في المملكة أو أي جهة تابعة لها.

"النشر": نقل أو إتاحة أي بيانات شخصية باستخدام أي وسائل مكتوبة أو صوتية أو مرئية.

"اللوائح": اللائحة التنفيذية لنظام حماية البيانات الشخصية (PDPL) الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) أو أي هيئة مختصة أخرى، بما في ذلك جميع التحديثات والتعديلات والمبادئ التوجيهية التنفيذية ذات الصلة التي توضح وتدعم إنفاذ النظام.

"البيانات الحساسة": المعلومات المتعلقة بعرق الشخص أو معتقداته أو صحته أو القياسات الحيوية أو تاريخه الجنائي.

"النقل": نقل البيانات الشخصية من مكان إلى آخر للمعالجة.

"صاحب البيانات": الشخص الذي تتعلق به البيانات الشخصية.

3. دور الشركة

نحن، شركة بريز فينتشرز بي تي إي لتقنية نظم المعلومات، نعمل بصفة مراقب ومعالج للبيانات الشخصية وفقًا للنظام. بصفتنا المراقب، نحدد أغراض ووسائل معالجة بياناتك. بصفتنا المعالج، فإننا نتعامل مع بياناتك بشكل آمن وقانوني لتحقيق الأغراض المعلنة.

4. الغرض من سياسة الخصوصية هذه

توضح سياسة الخصوصية هذه:

1) فئات وأنواع البيانات الشخصية التي نجمعها؛

2) والأغراض التي يتم من أجلها جمع البيانات الشخصية وطرق معالجتها؛

3) والأساس القانوني لمعالجة البيانات الشخصية؛

4) والأطراف والكيانات التي قد نفصح لها عن البيانات الشخصية؛

5) الموقع ومدة الاحتفاظ المتعلقة بتخزين البيانات الشخصية؛

6) حقوق صاحب البيانات وإجراءات ممارسة هذه الحقوق.

5. فئات وأنواع البيانات الشخصية

قد نجمع الأنواع التالية من البيانات الشخصية:

1) تفاصيل الهوية والاتصال: الاسم وعنوان البريد الإلكتروني ورقم الهاتف المسمى الوظيفي، اسم الشركة

2) البيانات الأخرى: الكوكيز الأساسية (الفنية)، الكوكيز الاختيارية (المخصصة).

نحن لا نجمع أي بيانات حساسة أو بيانات صحية أو بيانات عامة أو بيانات ائتمان أو أي بيانات شخصية أخرى غير مذكورة مباشرة في هذه الاتفاقية.

نحن لا نجمع أي بيانات شخصية للقاصرين.

إذا علمنا أنه تم جمع أي بيانات شخصية عن غير قصد، فسنتخذ خطوات فورية لحذف هذه المعلومات من سجلاتنا.

6. مصادر جمع البيانات الشخصية

نجمع البيانات الشخصية مباشرة من صاحب البيانات، وفي حال كانت بطريقة غير مباشرة فسيتم أخذ موافقة صريحة على ذلك.

7. أغراض جمع البيانات الشخصية ومعالجتها

يمكن استخدام جميع البيانات الشخصية، التي يتم جمعها بشكل مباشر أو غير مباشر، من أجل:

1) التسويق المباشر والأنشطة الترويجية

2) التحليلات وتحسينات الخدمة وتطوير المنتجات

3) دعم العملاء

نحن نستخدم البيانات الشخصية فقط للأغراض التي تم جمعها من أجلها، ما لم نكن بحاجة إلى استخدامها لغرض آخر متوافق ولا يتعارض مع الغرض الأصلي.

إذا كنا نرغب في استخدام البيانات الشخصية لغرض لا يتعلق بالغرض الأصلي، فسنقوم بإخطارك وتوضيح الأساس القانوني الذي يسمح لنا بذلك.

يجوز لنا معالجة البيانات الشخصية دون علمك ودون موافقتك إذا كانت هذه المعالجة مطلوبة بموجب الأنظمة واللوائح ذات الصلة، مثل النظام واللوائح، أو بناءً على طلب السلطة المختصة.

8. الاحتفاظ بالبيانات

نحتفظ بالبيانات الشخصية طالما كان ذلك ضروريًا لتحقيق الغرض الذي تم جمعها من أجله، مع مراعاة الغرض من البيانات الشخصية وحساسيتها.

بمجرد انتهاء فترة الاحتفاظ، نقوم بتدمير جميع البيانات الشخصية التي تم جمعها بشكل آمن، ما لم ينص النظام واللوائح على خلاف ذلك.

9. الإفصاح عن البيانات الشخصية

يجوز لنا الكشف عن البيانات الشخصية للحكومة والجهات التنظيمية من أجل الامتثال للمتطلبات القانونية والامتثال الإلزامية أو اللوائح أو أوامر التفتيش أو أوامر المحكمة أو غيرها من الإجراءات القانونية.

لن نكشف عن أي بيانات شخصية تم جمعها لأي أطراف ثالثة أخرى.

10. الأساس القانوني للمعالجة

نقوم بمعالجة البيانات الشخصية بناءً على الأسس القانونية التالية:

1) الموافقة الصريحة، و/أو

2) الالتزام القانوني – حيث ينص القانون على جمع البيانات الشخصية ومعالجتها.

يحق لصاحب البيانات سحب الموافقة في أي وقت، شريطة ألا يؤثر هذا السحب على أي عمليات معالجة تتم بموجب أسس قانونية أخرى. للقيام بذلك، يجب على صاحب البيانات الاتصال بنا على People@breezeventures.sa.

11. تخزين البيانات والأمان

نقوم بتخزين البيانات الشخصية في مرافق آمنة في الموقع.

نحن نفرض:

1) الضمانات التقنية والتنظيمية

2) الالتزام بالقانون واللوائح

3) الالتزام بالسياسات وأفضل الممارسات المتعلقة بالأمن وحماية البيانات

4) إجراءات الاستجابة للحوادث.

نحتفظ أيضًا بالبيانات الشخصية التي تم جمعها طالما كان ذلك مطلوبًا بموجب النظام واللوائح، وبعد ذلك سنتخلص من هذه البيانات بشكل آمن بطريقة تمنع الوصول إليها أو استرجاعها.

12. حقوق صاحب البيانات

بموجب النظام، تتمتع أنت، بصفتك صاحب البيانات، بالحقوق التالية:

1) الحق في أن تكون على علم: يحق لك أن تكون على علم بكيفية جمعنا لبياناتك الشخصية، والأساس القانوني لجمعها ومعالجتها، وكيفية معالجة هذه البيانات وتخزينها وتدميرها، ولمن سيتم الكشف عنها. يمكنك الوصول إلى جميع التفاصيل من خلال سياسة الخصوصية أو الاتصال بنا باستخدام المعلومات المذكورة أدناه.

2) حق الوصول إلى بياناتك الشخصية: يحق لك طلب الوصول إلى بياناتك الشخصية التي نخزنها من خلال موقعنا الإلكتروني أو عن طريق الاتصال بنا باستخدام المعلومات المذكورة أدناه. يجوز لنا تقييد هذا الحق إذا كان ينطوي على الكشف عن البيانات الشخصية لشخص آخر.

3) الحق في طلب الوصول إلى بياناتك الشخصية: يحق لك طلب الوصول إلى بياناتك الشخصية التي نحتفظ بها بتنسيق مقروء وواضح إذا كان ذلك ممكنًا من الناحية الفنية عن طريق الاتصال بنا باستخدام المعلومات المذكورة أدناه.

4) الحق في طلب تصحيح بياناتك الشخصية: يحق لك طلب تصحيح بياناتك الشخصية التي تعتقد أنها غير دقيقة أو غير صحيحة أو غير كاملة عن طريق الاتصال بنا باستخدام المعلومات المذكورة أدناه. ستتم مراجعة هذه البيانات وتحديثها في غضون 30 يومًا. بالإضافة إلى ذلك، سيتم إخطارك من خلال عنوان بريدك الإلكتروني. قد نطلب مستندات داعمة لأغراض التحقُّق. سيتم إتلاف هذه الوثائق بشكل آمن بعد التحقق منها.

5) الحق في طلب إتلاف بياناتك الشخصية: يحق لك طلب إتلاف بياناتك الشخصية عند استلام طلبك

6) الحق في سحب موافقتك على معالجة بياناتك الشخصية: يحق لك سحب موافقتك على معالجة بياناتك الشخصية في أي وقت ما لم تكن هناك أسس قانونية تتطلب خلاف ذلك. ما لم ينص النظام على خلاف ذلك، لن يُطلب منك دفع أي رسوم مقابل ممارسة هذا الحق. في حالة تقديم طلب لممارسة هذا الحق، ستتلقى ردًا في غضون 30 يومًا من تاريخ استلام الطلب

تخضع جميع الطلبات للتحقق من الهوية، وقد يتم رفضها إذا تبين أنها صادرة من شخص/جهة غير ذي صلة بالحساب. سيتم الرد خلال 30 يومًا من تاريخ استلام الطلب، مع إمكانية تمديد هذه المهلة لمدة 30 يومًا إضافية مع إشعار مسبق في حال تطلب التحقق ذلك.

لمزيد من التفاصيل حول معالجة بياناتك الشخصية وكيفية ممارسة حقوقك، يمكنك الاتصال بنا باستخدام تفاصيل الاتصال المذكورة أدناه

13. البيانات الخاطئة

إذا اكتشفنا أو تم إخطارنا بأخطاء في بياناتك الشخصية، فسنعمل معك لتصحيحها أو تحديثها، وربما نطلب وثائق داعمة.

14. شروط الرسائل النصية القصيرة والتسويق المباشر

من خلال إرسال رقم هاتفك المحمول وعنوان بريدك الإلكتروني، فإنك توافق على تلقي الرسائل ورسائل البريد الإلكتروني التي تحتوي على مواد تسويقية. تُطبق الأسعار القياسية للرسائل النصية القصيرة.

قد يتم إرسال الاتصالات التسويقية (رسائل البريد الإلكتروني والنشرات الإخبارية وتحديثات الشركة) بناءً على تفضيلاتك. يمكنك إلغاء الاشتراك في أي وقت.

15. ملفّات تعريف الارتباط

نستخدم ملفات تعريف الارتباط الأساسية (التقنية) وغير الأساسية (المخصصة) من أجل:

1- تعزيز تجربة المستخدم

2- ضمان التشغيل السليم للموقع

3- تتبع الأداء وزيارات الصفحة

4- تقديم إعلانات موجهة

ملفات تعريف الارتباط الأساسية ضرورية لكي يعمل موقع الويب بشكل آمن وصحيح. تتيح ملفات تعريف الارتباط هذه الميزات الأساسية مثل التنقل في الصفحة والوصول إلى مناطق الموقع الأساسية. نظرًا لأنها مطلوبة من الناحية الفنية، يتم تمكينها دائمًا.

بموافقتك الصريحة، نستخدم ملفات تعريف الارتباط المخصصة لتذكر تفضيلاتك وتحسين أداء موقع الويب وتقديم محتوى أكثر ملاءمة لاهتماماتك بناءً على سلوك التصفح الخاص بك. تساعدنا ملفات تعريف الارتباط هذه على فهم كيفية تفاعل الزوار مع الموقع بشكل أفضل.

يمكنك إدارة تفضيلات ملفات تعريف الارتباط الخاصة بك في أي وقت من خلال إعدادات ملفات تعريف الارتباط المتاحة على موقعنا الإلكتروني.

16. حوادث تسرب البيانات الشخصية

في حالة حدوث خرق للبيانات الشخصية، سنقوم بما يلي:

1- احتواء الوضع وتقييمه.

2- إخطار المستخدمين والمنظمين المتضررين (إذا لزم الأمر).

3- مراجعة الضوابط الأمنية ومنع تكرارها.

17. جمع البيانات التحليلية

نجمع بيانات تحليلية غير قابلة للتحديد لمساعدتنا على فهم كيفية استخدام الزوار لموقعنا وتحسين أدائه. يتم جمع هذه البيانات دون استخدام ملفات تعريف الارتباط ولا تتضمن تخزين أي معلومات على جهازك.

1- تشمل أنواع المعلومات التي قد نجمعها ما يلي:

2- الصفحات التي تمت زيارتها والوقت المستغرق في كل صفحة

3- مسارات التنقل وأنماط النقر

4- نوع الجهاز ونوع المتصفح والموقع العام (على سبيل المثال، المدينة أو المنطقة)

5- مقاييس الأداء الفني (على سبيل المثال، أوقات تحميل الصفحة أو الأخطاء)

يتم جمع هذه البيانات في شكل مجمع. لا يحتوي على أي معرّفات شخصية، ولا نستخدمه لتتبع المستخدمين الفرديين أو تعريفهم.

جمع هذه المعلومات هو فقط لأغراض التحليل الداخلي وتحسين الخدمة.

18. الروابط إلى مواقع خارجية

قد تحتوي منصاتنا على روابط لمواقع أو خدمات تابعة لجهات خارجية. نحن لسنا مسؤولين عن المحتوى أو سياسات الخصوصية الخاصة بهم. يرجى مراجعة شروطهم بشكل مستقل.

19. تحديثات السياسة

قد نقوم بإجراء تحديثات على سياسة الخصوصية هذه من وقت لآخر. سيتم نشر التغييرات على موقعنا الإلكتروني وستدخل حيز التنفيذ فور نشرها.

20. الشكاوى أو الاعتراضات

إذا كانت لديك أي مخاوف، أو إذا كانت لديك شكوك في أننا لا نمتثل للنظام، فيمكنك تقديم شكوى باستخدام معلومات الاتصال المذكورة أدناه.

21. معلومات الاتصال

شركة بريز فنتشرز بي تي إي لتقنية نظم المعلومات

سجل تجاري رقم: 1009082620

العنوان المسجل: حي الملقا، أنس بن مالك، 3888، 13524، الرياض، المملكة العربية السعودية

البريد الالكتروني: People@breezeventures.sa

22. آخر تحديث

تم آخر تحديث لسياسة الخصوصية في 23 سبتمبر 2025.