سياسة الخصوصية وحماية البيانات الشخصية

سياسة الخصوصية وحماية البيانات الشخصية لمنصة ترنت Trent 1. المقدمة تحترم شركة ترينت سا، ذات مسؤولية محدودة، المشار إليها في هذه السياسة بـ "ترنت" أو "المنصة"، خصوصية مستخدميها وعارضيها وكل من يتعامل معها، وتلتزم بحماية البيانات الشخصية التي تتم معالجتها من خلال موقعها الإلكتروني www.trent.sa وتطبيقها وخدماتها المرتبطة بهما. توضح هذه السياسة الأساس الذي تتعامل بموجبه ترنت مع البيانات الشخصية، وتشمل أنواع البيانات التي يتم جمعها، وأغراض معالجتها، وآليات استخدامها، ومشاركتها، والاحتفاظ بها، وحمايتها، والحقوق المتعلقة بها، وذلك وفقًا للأنظمة المعمول بها في المملكة العربية السعودية وبالأخص نظام حماية البيانات الشخصية ولائحته التنفيذية. 2. نطاق السياسة تسري هذه السياسة على جميع البيانات الشخصية التي تجمعها أو تعالجها ترنت عبر ومن خلال موقعها الإلكتروني وتطبيقاتها، والحسابات الرقمية، وطلبات الشراء أو التأجير أو الاستخدام، وعمليات الدفع والتحصيل، وإجراءات الشحن والتسليم، والتواصل مع الدعم أو الشكاوى، والضمانات والودائع والسندات لأمر الإلكترونية متى كانت جزءًا من العملية. كما تسري هذه السياسة على البيانات المتعلقة بالمستخدمين والعملاء والعارضين وممثليهم والأشخاص المرتبطين بالعمليات في الحدود التي ينطبق فيها النظام. 3. الجهة المتحكمة في البيانات والإدارة المسؤولة تعد شركة ترينت سا، ذات مسؤولية محدودة، جهة التحكم – أو جهة التحكم الرئيسية – في البيانات الشخصية التي تتم معالجتها من خلال المنصة في الحدود التي تحدد فيها أغراض المعالجة ووسائلها، ومن ذلك مشاركة البيانات بالقدر اللازم مع عدد من مقدمي الخدمات وجهات أخرى ذات علاقة بالمنصة ومستخدميها بهدف معالجتها لتفعيل وتنفيذ خدمات المنصة ومهامها التشغيلية كالعارضين ومزودي خدمات الدفع والخدمات اللوجستية للشحن والتوصيل وغيرهم في حدود مهامهم وبدون أن يمتلكوا الحق أو التفويض في استخدام البيانات أو الاحتفاظ بها بعد انتهاء الغرض من معالجتها لأغراض التسويق أو أي سبب آخر. وتتخذ ترنت نهجاً هيكلياً صارماً لحماية البيانات والخصوصية من خلال تحديد إدارة داخلية متخصصة مسؤولة عن حماية البيانات الشخصية والالتزام بمتطلبات الخصوصية والحوكمة والامتثال الداخلي، وتتولى هذه الإدارة الإشراف على الطلبات والشكاوى الداخلية المتعلقة بالبيانات والتنسيق مع الإدارات المعنية ومقدمي الخدمات والجهات المختصة عند الاقتضاء. 4. أنواع البيانات الشخصية التي قد نجمعها قد تقوم ترنت بجمع أو استلام أو إنشاء أو معالجة أنواع من البيانات الشخصية ضمن نطاق الحد الأدنى اللازم، وتشمل حسب طبيعة العلاقة أو الخدمة ما يلي: أ( بيانات الهوية والتعريف: مثل الاسم، وتاريخ الميلاد عند الاقتضاء، ورقم الهوية أو الإقامة أو أي وسيلة تعريف نظامية عند الحاجة، واسم المستخدم، ووثائق التحقق إن لزم ذلك. ب( بيانات الاتصال: مثل رقم الجوال، والبريد الإلكتروني، والعنوان، ووسائل التواصل الأخرى. ج( بيانات الحساب والمنصة: مثل بيانات التسجيل، وبيانات الدخول، وسجل الطلبات والعمليات، والتفضيلات، ومحتوى التواصل مع خدمة العملاء. د( بيانات الدفع والتسوية: مثل بيانات التحصيل والاسترداد والتسوية، والوديعة أو مبلغ التأمين، وبيانات السند لأمر الإلكتروني عند الاقتضاء، والبيانات المصرفية وأرقام الحسابات البنكية. هـ( بيانات المعاملة والتنفيذ: مثل تفاصيل الطلب، ونوع المعروض، ومدة الإيجار أو الانتفاع، وبيانات الشحن أو التسليم أو الإرجاع، وأي مطالبات مرتبطة بالتلف أو الفقد أو التأخير. و( البيانات التقنية: مثل عنوان بروتوكول الإنترنت، ونوع الجهاز والمتصفح، ونظام التشغيل، وسجل الزيارات، وبيانات ملفات تعريف الارتباط والتقنيات المشابهة. ز( بيانات الشكاوى والنزاعات: مثل الشكاوى والمراسلات والمستندات والنتائج الداخلية المرتبطة بالمراجعة أو الحسم. 5. كيفية جمع البيانات الشخصية تجمع ترنت البيانات الشخصية من المصادر التالية: 1. مباشرة من صاحب البيانات عند التسجيل أو إتمام الطلب أو الدفع أو تقديم الشكوى أو رفع المستندات أو إصدار سند لأمر أو تقديم معلومات متعلقة بالتأجير أو الضمان. 2. آليًا من خلال المنصة عبر ملفات تعريف الارتباط وأدوات التحليل والسجلات الفنية. 3. من أطراف ثالثة مرتبطة بالخدمة، مثل مزودي خدمات الدفع أو الشحن أو التحقق أو الأنظمة التقنية أو الجهات الرسمية، وذلك في الحدود اللازمة والمشروعة. 4. من العارضين أو المستخدمين الآخرين متى كان ذلك جزءًا من تنفيذ العملية أو معالجة الشكوى أو النزاع. 6. الأغراض التي نعالج البيانات من أجلها تعالج ترنت البيانات الشخصية لتحقيق الأغراض التالية أو بعضها: إنشاء الحساب وإدارته والتحقق من الهوية أو الأهلية أو الصفة عند الحاجة. تمكين استخدام المنصة ومعالجة الطلبات والعمليات. إدارة الطلبات وعمليات البيع أو التأجير أو الانتفاع. تحصيل المدفوعات وتسويتها وإدارة الوديعة أو مبلغ التأمين. تفعيل أو إدارة الضمانات أو السندات لأمر الإلكترونية. تنظيم عمليات الشحن والتسليم والاستلام والإرجاع. التواصل مع المستخدم أو العارض بشأن الطلبات أو الخدمات أو التحديثات الجوهرية. معالجة الشكاوى والاعتراضات والنزاعات. كشف الاحتيال أو إساءة الاستخدام أو الأنشطة المخالفة. تحقيق الامتثال النظامي والتنظيمي والقضائي. تحسين جودة المنصة وتجربة الاستخدام وإعداد التقارير والتحليلات التشغيلية الداخلية في الحدود المشروعة. حماية حقوق ترنت أو مستخدميها أو عارضيها أو الغير وتنفيذ أي التزام نظامي أو تعاقدي أو قضائي واجب التطبيق. 7. الأساس النظامي لمعالجة البيانات تعالج ترنت البيانات الشخصية استنادًا إلى واحد أو أكثر من الأسس أو المسوغات النظامية المعتبرة بحسب طبيعة الحالة، ومنها: موافقة صاحب البيانات متى كانت مطلوبة. تنفيذ اتفاق أو ترتيب تعاقدي أو ما قبل التعاقد. تنفيذ التزام نظامي. تحقيق مصلحة مشروعة في الحدود المسموح بها نظامًا. حماية مصلحة معتبرة أو أمنية أو حقوقية متى اقتضى الأمر ذلك. 8. مشاركة البيانات الشخصية والإفصاح عنها لا تبيع ترنت البيانات الشخصية لغايات تجارية، وقد تشارك أو تفصح عن البيانات الشخصية في الحدود اللازمة والمشروعة مع الجهات التالية: العارض: بالقدر اللازم لتنفيذ العملية مثل الاسم ووسيلة التواصل والعنوان وبيانات الطلب والتنفيذ أو النزاع. مزودو خدمات الدفع: لأغراض المعالجة والتحصيل والاسترداد والتحقق ومكافحة الاحتيال وغسيل الأموال. مزودو الخدمات اللوجستية: لأغراض الشحن والتوصيل والاستلام والإرجاع والتتبع. مزودو الخدمات التقنية والتشغيلية: مثل خدمات الاستضافة والدعم الفني والتحليلات والإشعارات والأنظمة المساندة. الجهات الرسمية أو القضائية أو التنظيمية: متى كان الإفصاح مطلوبًا نظامًا أو لازمًا لحماية الحقوق أو معالجة نزاع أو تنفيذ سند أو التزام نظامي. الجهات المرتبطة بالضمانات والتنفيذ: في الحدود اللازمة لإصدار أو متابعة أو تنفيذ السندات لأمر الإلكترونية أو التزامات الضمان والإجراءات القضائية والتنفيذية ذات الصلة. ويكون وصول العارض الى بيانات المستخدم في حدود ما يلزم لتنفيذ العملية أو معالجة الشكوى أو النزاع، ومحكوماً بإلتزامات اتفاقيته مع المنصة والسياسات التشغيلية بعدم استخدام تلك البيانات لأي غرض مستقل أو تسويقي أو خارج نطاق العملية، وبعدم الاحتفاظ بها بعد انتهاء الغرض إلا بقدر ما يجيزه النظام أو تقتضيه مصلحة مشروعة موثقة. 9. نقل البيانات خارج المملكة العربية السعودية قد تنقل ترنت البيانات الشخصية خارج المملكة العربية السعودية أو تتيح معالجتها خارجها من خلال مزودين تقنيين أو تشغيليين أو بحكم وجود أحد العارضين أو المستخدمين أو أحد عناصر تنفيذ العملية خارج المملكة، وذلك في الحدود التي تسمح بها الأنظمة واللوائح المعمول بها. وتلتزم ترنت عند وجود هذا النقل أو المعالجة العابرة للحدود باتخاذ الضمانات والإجراءات النظامية اللازمة والتحقق من مشروعية النقل وتناسبه مع الغرض والحد الأدنى المطلوب، وفقًا لما يقرره نظام حماية البيانات الشخصية والضوابط ذات العلاقة واشعار المستخدمين بذلك عند الحاجة. 10. مدة الاحتفاظ بالبيانات تحتفظ ترنت بالبيانات الشخصية لمدة لا تتجاوز ما يلزم لتحقيق الغرض الذي جمعت من أجله، أو المدة التي يتطلبها النظام أو اللائحة أو العقد أو المصلحة المشروعة المعتبرة. وتتبع ترنت – قدر الإمكان النظامي – نهج الاحتفاظ بالبيانات لأطول مدة يسمح بها النظام متى كان ذلك لازمًا لحفظ السجلات، أو معالجة الشكاوى والنزاعات، أو الإثبات والمراجعة، أو الامتثال الضريبي أو المحاسبي أو القضائي أو التنظيمي، أو حماية الحقوق والمطالبات. وعند انتهاء الغرض أو مدة الاحتفاظ المقررة، تُتلف البيانات أو تُحذف أو تُجهل هويتها وفق الضوابط الفنية والتنظيمية المناسبة، ما لم يوجد التزام نظامي أو مسوغ مشروع يقتضي الاحتفاظ بها لمدة أطول. 11. أمن البيانات وحمايتها تلتزم ترنت باتخاذ التدابير التنظيمية والإدارية والفنية المناسبة والمعقولة لحماية البيانات الشخصية من الفقد أو الإساءة أو الوصول غير المشروع أو الاستخدام غير المصرح به أو الإفصاح غير النظامي أو التعديل أو الإتلاف. وتشمل هذه التدابير وبحسب طبيعة الخدمة والمخاطر ضوابط الوصول والصلاحيات، والتحقق من الهوية، والتشفير أو وسائل الحماية الملائمة، ومراجعة الأنظمة والسجلات، والتدابير الوقائية ضد الحوادث والاختراقات، والالتزامات التعاقدية المناسبة مع مزودي الخدمة ذوي العلاقة. 12. الحوادث والاختراقات إذا علمت ترنت بوقوع حادث أو اختراق أو تسرب أو وصول غير مشروع إلى بيانات شخصية يخضع لالتزام نظامي بالإشعار أو المعالجة، فإنها تتعامل معه وفق المتطلبات النظامية المعمول بها، وبما يشمل التقييم الداخلي للحادث واحتواء الأثر والحد من الضرر واتخاذ الإجراءات التصحيحية المناسبة والإشعار للجهة المختصة أو للأشخاص المعنيين وأصحاب البيانات متى كان ذلك مطلوبًا نظامًا و وفق ما تقرره اللائحة. 13. حقوق صاحب البيانات يتمتع صاحب البيانات – في الحدود التي تقررها الأنظمة المعمول بها – بعدد من الحقوق المتعلقة ببياناته الشخصية، ومنها: الحق في العلم بكيفية جمع بياناته أو معالجتها والأساس النظامي والأغراض المتعلقة بها. الحق في الوصول إلى بياناته الشخصية أو طلب الاطلاع عليها. الحق في طلب تصحيح أو تحديث أو استكمال البيانات غير الدقيقة أو غير الكاملة أو الإعتراض على المعالجة غير الضرورية ان وجدت. الحق في طلب إتلاف البيانات عند انتفاء المسوغ النظامي للاحتفاظ بها، في الحدود التي يجيزها النظام. أي حقوق أخرى يقررها نظام حماية البيانات الشخصية ولوائحه. ويجوز ممارسة هذه الحقوق من خلال القنوات وآليات التواصل التي توفرها وتحددها ترنت لهذا الغرض، مع مراعاة ما قد يقتضيه النظام من تحقق أو استثناء أو قيد مشروع. 14. ملفات تعريف الارتباط والتقنيات المشابهة تستخدم ترنت ملفات تعريف الارتباط والتقنيات المشابهة وفقًا لما هو مبين في ملحق (أ) ملفات تعريف الارتباط المرفق بهذه السياسة، والذي يعد جزءًا مكملاً لها. وتهدف هذه التقنيات إلى تشغيل المنصة وتحسين الأداء وحفظ التفضيلات وفهم الاستخدام وتعزيز الأمان وتخصيص بعض جوانب التجربة الرقمية. ويجوز للمستخدم التحكم في بعض هذه التقنيات وتعديلها من خلال إعدادات المتصفح أو الجهاز، مع العلم أن تعطيلها قد يؤثر على بعض وظائف المنصة أو الخدمات. 15. خصوصية القُصّر لا تستهدف ترنت جمع البيانات الشخصية من القُصّر على نحو مستقل إلا في الحدود التي يسمح بها النظام أو من خلال ولي أو ممثل نظامي عند الحاجة، وإذا تبين لترنت أن بيانات قد جُمعت على نحو غير مشروع أو دون مسوغ مناسب، فستتخذ ما يلزم لمعالجتها وفق النظام. 16. المواقع والخدمات التابعة لجهات أخرى قد تحتوي المنصة على روابط أو تكاملات أو خدمات تابعة لجهات أخرى، مثل مزودي خدمات الدفع أو مزودي الخدمات اللوجستية كالشحن والتسليم، أو أنظمة ومنصات التحقق وإصدار السندات لأمر الإلكترونية، أوغيرهم من الأطراف أو الجهات ذات الصلة بتشغيل المنصة أو تنفيذ الطلبات و العمليات عليها ومن خلالها، ولا تنطبق هذه السياسة على ممارسات تلك الجهات، ويجب على المستخدم مراجعة سياسات الخصوصية الخاصة بها متى انتقل إليها أو استخدم خدماتها مباشرة. 17. التواصل وممارسة الحقوق والشكاوى لأي استفسار أو طلب متعلق بهذه السياسة أو بالبيانات الشخصية أو لممارسة أحد الحقوق النظامية أو تقديم شكوى متعلقة بالخصوصية، يمكن التواصل مع ترنت عبر البريد الإلكتروني المخصص لمسائل الخصوصية: privacy@trent.sa وتتولى الإدارة المسؤولة عن حماية البيانات داخل ترنت معالجة الطلبات والشكاوى ضمن مدة معقولة، ووفق ما تقتضيه الأنظمة والإجراءات المعتمدة. 18. التحديثات على هذه السياسة يجوز لترنت تعديل أو تحديث هذه السياسة من وقت لآخر لأسباب تشغيلية أو تنظيمية أو نظامية أو تطويرية، وتصبح النسخة المعدلة أو المحدثة نافذة من تاريخ نشرها على المنصة أو من تاريخ إشعار أصحاب البيانات بها – عند الاقتضاء – ما لم يوجب النظام خلاف ذلك. ملحق ( أ ): ملفات تعريف الارتباط 1. ما هي ملفات تعريف الارتباط؟ هي ملفات صغيرة أو معرفات رقمية تُخزن على جهاز المستخدم أو ترتبط به عند زيارة المنصة، وتستخدم لأغراض تقنية وتشغيلية وتحليلية وأمنية. 2. لماذا تستخدمها ترنت؟ قد تستخدم ترنت ملفات تعريف الارتباط للأغراض التالية: تشغيل المنصة وتمكين الوظائف الأساسية. حفظ تفضيلات المستخدم وإعداداته. الحفاظ على الجلسات وتسجيل الدخول. تحليل الأداء والاستخدام وتحسين الخدمات. اكتشاف السلوك غير المعتاد أو تعزيز الأمان. دعم بعض خصائص القياس والتحليلات الفنية. 3. أنواع ملفات تعريف الارتباط التي قد تستخدمها ترنت ملفات ضرورية للتشغيل. ملفات تفضيلات ووظائف. ملفات تحليل وقياس أداء. ملفات أمنية أو مرتبطة بإدارة المخاطر. 4. كيف يمكن للمستخدم التحكم فيها؟ يمكن للمستخدم – بحسب الإمكانات الفنية – التحكم في بعض ملفات تعريف الارتباط أو تعديلها من خلال إعدادات المتصفح أو الجهاز أو أدوات الموافقة المتاحة في المنصة، مع العلم أن تعطيل بعض الملفات قد يؤثر على أداء بعض الوظائف أو الخدمات. 5. التحديثات يجوز تحديث أو تعديل هذا الملحق من وقت لآخر بما يتوافق مع تطوير المنصة أو التغيرات الفنية أو متطلبات الامتثال.