البند الأول: مقدمة
وفقًا لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 9/2/1443هـ، والمعدل بالمرسوم الملكي رقم (م/148) وتاريخ 5/9/1444هـ، ولائحته التنفيذية، تحرص أمانة منطقة الجوف على تقديم خدمات بلدية تلبي احتياجات المستفيدين والزوار، مع توفير بيئة رقمية آمنة تحترم خصوصية المستخدمين.
وتهدف سياسة الخصوصية هذه إلى إحاطة المستخدم بالقواعد العامة المتعلقة بكيفية جمع ومعالجة البيانات الشخصية، وحقوق صاحب البيانات الشخصية، وآلية ممارسة هذه الحقوق، والبيانات الشخصية التي يتم جمعها وطرق جمعها، والأغراض التي تستخدم فيها، بالإضافة إلى الأسس النظامية لجمع ومعالجة البيانات الشخصية.
والتزامًا من أمانة منطقة الجوف بالحفاظ على سرية وخصوصية البيانات الشخصية، يتم التعامل معها وفقًا للأنظمة واللوائح والسياسات والضوابط ذات العلاقة، بما في ذلك الضوابط الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
ويُعد استخدام موقع أمانة منطقة الجوف والخدمات الإلكترونية التابعة لها خضوعًا لأحكام سياسة الخصوصية المعمول بها، مع مراعاة الحالات التي يتطلب فيها النظام الحصول على موافقة صاحب البيانات الشخصية.
البند الثاني: البيانات الشخصية التي سيتم جمعها والغرض من جمعها
أولاً: البيانات الشخصية التي سيتم جمعها
تقوم أمانة منطقة الجوف بجمع البيانات الشخصية لزوار الموقع ومستخدمي الخدمات والمنصات والتطبيقات التابعة لها، بشكل مباشر أو غير مباشر، وقد تشمل على سبيل المثال لا الحصر:
- البيانات الشخصية والمعلومات التي يقدمها المستخدم: مثل الاسم، ورقم الهوية، والعنوان، ومعلومات التواصل، وتاريخ الميلاد، وغيرها من البيانات ذات الطابع الشخصي، وذلك بحسب طبيعة الخدمة الإلكترونية المستخدمة.
- بيانات ملفات تعريف الارتباط (Cookies): وهي البيانات التي يتم جمعها من خلال سجلات مواقع الويب وتقنيات ملفات تعريف الارتباط والتقنيات ذات الصلة (راجع البند الرابع عشر لمزيد من التفاصيل).
- البيانات الشخصية الواردة من مصادر أخرى: قد تتلقى أمانة منطقة الجوف بيانات شخصية من جهات حكومية أو جهات أخرى، متى كان ذلك ضروريًا لتقديم الخدمات أو لتنفيذ المتطلبات النظامية أو الأمنية ذات العلاقة.
وبتقديم المستخدم لبياناته ومعلوماته الشخصية من خلال موقع أمانة منطقة الجوف والخدمات الإلكترونية والتطبيقات التابعة لها، فإنه يقر بصحة ودقة البيانات المقدمة، وتقوم الأمانة بجمع ومعالجة البيانات وفقًا للأسس النظامية والأغراض المحددة في هذه السياسة والأنظمة واللوائح ذات العلاقة.
ثانياً: الغرض من جمع البيانات الشخصية
يتم جمع البيانات الشخصية واستخدامها، بحسب طبيعة الخدمة، لتحقيق الأغراض المشروعة، ومن ذلك متابعة الطلبات والاستفسارات والاقتراحات والشكاوى المقدمة من المستخدمين، وتقديم الخدمات الإلكترونية وتطويرها وتحسين جودتها.
البند الثالث: طرق جمع البيانات
يتم جمع البيانات الشخصية من خلال:
- بطريقة مباشرة: من خلال البيانات التي يقوم صاحب البيانات الشخصية بتزويد الأمانة بها عند التسجيل أو الاستفادة من الخدمات الإلكترونية أو التواصل مع الأمانة.
- بطريقة غير مباشرة: من خلال ملفات تعريف الارتباط (Cookies) والتقنيات المرتبطة بها عند زيارة الموقع الإلكتروني، وفقًا للإعدادات والسياسات المعمول بها.
البند الرابع: استخدام البيانات الشخصية
تقوم أمانة منطقة الجوف بجمع ومعالجة البيانات الشخصية واستخدامها للأغراض المشروعة والمتوافقة مع الأنظمة واللوائح ذات العلاقة، ومن ذلك على سبيل المثال لا الحصر:
- متابعة الطلبات والاستفسارات والاقتراحات والشكاوى المقدمة من المستخدم.
- تقديم الخدمات الإلكترونية وإنجاز الطلبات المرتبطة بها.
- التحقق من هوية المستخدم عند الحاجة.
- رصد وكشف أي استخدام مخالف لشروط وأحكام الموقع والخدمات الإلكترونية.
- تحسين أداء الموقع والخدمات الإلكترونية وأمن الأنظمة والشبكات.
- تطوير وتحسين جودة الخدمات المقدمة للمستفيدين.
البند الخامس: تخزين البيانات الشخصية وإتلافها
تعمل أمانة منطقة الجوف على تخزين البيانات الشخصية في بيئة آمنة وموثوقة، واتخاذ التدابير الإدارية والتنظيمية والتقنية المناسبة لحماية البيانات الشخصية من الوصول غير المصرح به أو التعديل أو الإفصاح أو الفقدان، وفقًا للأنظمة واللوائح والضوابط ذات العلاقة.
ويتم الاحتفاظ بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو وفقًا لما تقضي به الأنظمة واللوائح ذات العلاقة، ويتم إتلافها بطريقة آمنة عند انتهاء الغرض من الاحتفاظ بها، ما لم يوجد أساس نظامي يستوجب الاحتفاظ بها لمدة أطول.
البند السادس: الأساس النظامي لجمع ومعالجة البيانات الشخصية
أولاً: الأساس النظامي
يتم جمع ومعالجة البيانات الشخصية وفقًا للأسس النظامية المنصوص عليها في نظام حماية البيانات الشخصية ولائحته التنفيذية والأنظمة واللوائح ذات العلاقة، بما في ذلك الحالات التي تستند فيها المعالجة إلى موافقة صاحب البيانات الشخصية، متى كان ذلك مطلوبًا نظامًا.
ويمكن للمستخدم الاستفسار عن معالجة بياناته الشخصية أو ممارسة حقوقه المتعلقة بها من خلال قنوات التواصل الرسمية المتاحة عبر موقع أمانة منطقة الجوف الإلكتروني.
ثانياً: معالجة البيانات
يقصد بمعالجة البيانات الشخصية أي عملية تُجرى على البيانات الشخصية بأي وسيلة كانت، يدوية أو آلية، ومن ذلك عمليات الجمع والتسجيل والحفظ والفهرسة والترتيب والتنسيق والتخزين والتعديل والتحديث والدمج والاسترجاع والاستخدام والإفصاح والنقل والنشر والمشاركة والربط البيني والحجب والمسح والإتلاف.
البند السابع: حقوق أصحاب البيانات الشخصية
يتمتع صاحب البيانات الشخصية بالحقوق المقررة له بموجب نظام حماية البيانات الشخصية ولائحته التنفيذية، ومن ذلك:
- الحق في العلم: يحق لصاحب البيانات الشخصية معرفة المسوغ النظامي لجمع بياناته الشخصية ومعالجتها، والغرض من ذلك، وكيفية معالجتها وحفظها وإتلافها، والجهات التي قد تتم مشاركة بياناته معها، وفقًا لما تقضي به الأنظمة واللوائح.
- الحق في الوصول: يحق لصاحب البيانات الشخصية طلب الوصول إلى بياناته الشخصية والحصول على نسخة منها وفقًا للضوابط والإجراءات والمدد المحددة نظامًا.
- الحق في طلب تصحيح البيانات الشخصية: يحق لصاحب البيانات الشخصية طلب تصحيح بياناته الشخصية أو استكمالها أو تحديثها إذا كانت غير دقيقة أو غير صحيحة أو غير مكتملة، وفقًا للضوابط والإجراءات المعتمدة.
- الحق في إتلاف البيانات الشخصية: يحق لصاحب البيانات الشخصية طلب إتلاف بياناته الشخصية في الحالات التي يحددها النظام، ما لم يوجد أساس نظامي يستوجب الاحتفاظ بها.
- الحق في الرجوع عن الموافقة: يحق لصاحب البيانات الشخصية الرجوع عن موافقته على معالجة بياناته الشخصية، متى كانت المعالجة قائمة على الموافقة، ما لم يوجد أساس نظامي آخر يستوجب استمرار المعالجة.
ويمكن لصاحب البيانات الشخصية ممارسة حقوقه من خلال قنوات التواصل الرسمية المتاحة عبر موقع أمانة منطقة الجوف الإلكتروني.
البند الثامن: مشاركة البيانات
لا تتم مشاركة أو تبادل البيانات الشخصية التي يتم جمعها من خلال موقع أمانة منطقة الجوف والخدمات الإلكترونية التابعة لها مع جهات أخرى إلا وفق الحالات والأحكام المقررة في نظام حماية البيانات الشخصية ولائحته التنفيذية والأنظمة واللوائح ذات العلاقة.
البند التاسع: الروابط الخارجية
قد يحتوي موقع أمانة منطقة الجوف والخدمات الإلكترونية التابعة لها من وقت لآخر على روابط لمواقع أو منصات أخرى قد لا تكون تابعة للأمانة.
وعند الانتقال إلى أي من هذه المواقع أو المنصات، يُنصح بالاطلاع على سياسات الخصوصية الخاصة بها، حيث لا تتحمل الأمانة مسؤولية أساليب جمع أو معالجة أو حماية البيانات الشخصية المتبعة من قبل تلك المواقع أو المنصات الخارجة عن نطاق إدارتها.
البند العاشر: ممارسة حقوق صاحب البيانات الشخصية
يحق لصاحب البيانات الشخصية طلب ممارسة حقوقه المتعلقة ببياناته الشخصية، بما في ذلك الوصول أو التصحيح أو الإتلاف، وفقًا لما تسمح به الأنظمة واللوائح ذات العلاقة.
ويمكن تقديم الطلبات والاستفسارات المتعلقة بالبيانات الشخصية من خلال قنوات التواصل الرسمية المتاحة عبر موقع أمانة منطقة الجوف الإلكتروني.
البند الحادي عشر: مسؤول حماية البيانات الشخصية
تتم معالجة البيانات الشخصية في أمانة منطقة الجوف وفقًا للأنظمة واللوائح والسياسات والضوابط ذات العلاقة، ويتم التعامل مع طلبات أصحاب البيانات الشخصية واستفساراتهم من خلال قنوات التواصل الرسمية المعتمدة لدى الأمانة.
البند الثاني عشر: الشكاوى والاستفسارات
في حال وجود أي شكاوى أو استفسارات تتعلق بسياسة الخصوصية أو بكيفية التعامل مع البيانات الشخصية، يمكن للمستخدم التواصل مع أمانة منطقة الجوف من خلال قنوات التواصل الرسمية المتاحة عبر الموقع الإلكتروني.
وفي حال عدم معالجة الشكوى أو عدم الرضا عن طريقة معالجتها، يمكن لصاحب البيانات الشخصية اللجوء إلى الجهة المختصة وفق الإجراءات والقنوات المعتمدة لدى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا).
البند الثالث عشر: تحديثات سياسة الخصوصية
تحرص أمانة منطقة الجوف على مراجعة وتحديث سياسة الخصوصية بشكل دوري بما يتوافق مع الأنظمة واللوائح والسياسات والضوابط ذات العلاقة.
وسيتم نشر أي تحديثات على هذه الصفحة، وتصبح النسخة المحدثة سارية من تاريخ نشرها، لذا يُنصح بالاطلاع على سياسة الخصوصية بشكل دوري للتعرف على أحدث نسخة منها.
البند الرابع عشر: سياسة ملفات تعريف الارتباط (Cookies)
أولاً: ما هي ملفات تعريف الارتباط؟
ملفات تعريف الارتباط (Cookies) هي ملفات نصية صغيرة يتم تخزينها على جهاز المستخدم (الحاسب أو الجهاز المحمول) عند زيارته لموقع أمانة منطقة الجوف الإلكتروني، وتُستخدم لتذكر تفضيلات المستخدم، وتحسين تجربة التصفح، وتحليل أداء الموقع. ولا تحتوي هذه الملفات على أي معلومات تحدد الهوية الشخصية بشكل مباشر، ولا تُستخدم لتشغيل برامج ضارة أو نقل فيروسات.
ثانياً: أنواع ملفات تعريف الارتباط المستخدمة
يستخدم موقع أمانة منطقة الجوف الأنواع التالية من ملفات تعريف الارتباط:
- ملفات تعريف الارتباط الأساسية (الضرورية): ضرورية لعمل الموقع بشكل صحيح، ولا يمكن تعطيلها. تُستخدم لحفظ الجلسات، والتحقق من الأمان، وتنفيذ الوظائف الأساسية مثل التنقل والوصول إلى المناطق المحمية.
- ملفات تعريف الارتباط الوظيفية: تُستخدم لتذكر تفضيلات المستخدم مثل اللغة (العربية/الإنجليزية)، والثيم (فاتح/داكن)، والإعدادات الشخصية الأخرى، مما يُحسّن تجربة المستخدم عند العودة إلى الموقع.
- ملفات تعريف الارتباط التحليلية: تُستخدم لجمع معلومات إحصائية مجهولة الهوية حول كيفية استخدام الزوار للموقع، مثل عدد الزيارات، والصفحات الأكثر زيارة، ومدة التصفح، وذلك بهدف تحسين أداء الموقع وتطوير محتواه.
- ملفات تعريف الارتباط التسويقية: قد تُستخدم — في حال استخدامها — لتتبع فعالية الحملات التوعوية أو الإعلانية الرسمية الخاصة بأمانة منطقة الجوف، ولعرض محتوى أكثر ملاءمةً لاهتمامات الزوار.
ثالثاً: مدة الاحتفاظ بملفات تعريف الارتباط
- ملفات الجلسة (Session Cookies): تُحذف تلقائيًا عند إغلاق المتصفح.
- الملفات الدائمة (Persistent Cookies): تبقى على جهاز المستخدم لمدة زمنية محددة (قد تتراوح من أيام إلى أشهر) أو حتى يتم حذفها يدويًا.
رابعاً: كيفية التحكم بملفات تعريف الارتباط
يمكن للمستخدم إدارة ملفات تعريف الارتباط أو حذفها من خلال إعدادات المتصفح المستخدم. وتختلف طريقة الإدارة حسب نوع المتصفح، ويجب العلم بأن تعطيل بعض ملفات تعريف الارتباط — خاصة الأساسية منها — قد يؤثر على عمل بعض ميزات الموقع أو الخدمات الإلكترونية.
خامساً: الموافقة على استخدام ملفات تعريف الارتباط
يُعد استمرار المستخدم في استخدام موقع أمانة منطقة الجوف الإلكتروني موافقة صريحة منه على استخدام ملفات تعريف الارتباط وفقًا لهذا البند. وفي حال عدم موافقة المستخدم على ذلك، يمكنه ضبط إعدادات المتصفح لرفض ملفات تعريف الارتباط أو التوقف عن استخدام الموقع.