إشعار الخصوصية

1. المقدمة

تلتزم الأكاديمية الوطنية للسيارات والمركبات “ناڨا” المشار إليها هنا باسم (ناڨا) باحترام خصوصية بيانات المستخدم الشخصية أو بياناته الشخصية الحساسة التي يشاركها مع ناڨا بناء على نظام حماية البيانات الشخصية ولوائحه ومعايير حماية البيانات المعمول بها في المملكة العربية السعودية. ستقوم ناڨا باستخدام بيانات المستخدم الشخصية فقط لتقديم الخدمات التي قام بطلبها من ناڨا.
ينطبق هذا الإشعار على جميع المستخدمين والزوار (المشار إليهم فيما يلي باسم “المستخدم” أو “صاحب البيانات الشخصية”) الذين يمتلكون صلاحية الوصول أو استخدام موقع ناڨا الإلكتروني.
الغرض من هذا الإشعار هو إبلاغ المستخدم بما يلي:

• نوع البيانات التي قد تقوم ناڨا بجمعها عن المستخدم عند استخدامه لموقع ناڨا الإلكتروني، والغرض من جمعها.
• استخدام ناڨا للبيانات التي تم جمعها من المستخدم والجهات التي يتم مشاركة البيانات معها.
• حقوق المستخدم فيما يتعلق ببياناته الشخصية.

2. جمع البيانات الشخصية

قد تحصل ناڨا على بيانات عن المستخدم عند استخدامه لموقع ناڨا الإلكتروني.
2.1 نوع البيانات الشخصية التي تقوم ناڨا بجمعها

• البيانات التي يقوم المستخدم بتزويد ناڨا بها
  قد تقوم ناڨا بجمع البيانات الشخصية من المستخدم مباشرة كجزء من تقديم الخدمات على الموقع الإلكتروني والتي قد تشمل البريد الإلكتروني أو رقم الهاتف المحمول أو المنصب أو الاسم الأول أو اسم العائلة أو السيرة الذاتية أو تاريخ الميلاد أو الجنسية أو أي بيانات شخصية أخرى يقوم المستخدم بتقديمها لـ ناڨا عبر الموقع الإلكتروني.
• البيانات التي تُجمع تلقائيًا
  قد تقوم ناڨا تلقائيًا بجمع بعض البيانات الشخصية التي يرسلها متصفح المستخدم كلما قام بزيارة الموقع الإلكتروني مثل البيانات التي يتم جمعها من خلال ملفات تعريف الارتباط أو تقنيات تتبع أخرى. وللمزيد من البيانات حول استخدام ناڨا لملفات تعريف الارتباط، يرجى قراءة إشعار ملفات تعريف الارتباط الخاصة بـ ناڨا.

2.2 طرق جمع البيانات الشخصية
قد تقوم ناڨا بصورة عامة بجمع بيانات المستخدم الشخصية منه بصورة مباشرة أو غير مباشرة. ويمكن لذلك أن يتحقق من خلال تفاعل المستخدم مع موقع ناڨا الإلكتروني أو منصات التواصل الاجتماعي الأخرى أو الهواتف أو البريد الإلكتروني أو مراسلة ناڨا.

3. استخدام البيانات الشخصية

قد تقوم ناڨا باستخدام بيانات المستخدم التي جُمعت منه بصورة مباشرة أو غير مباشرة لأداء واجباتها ومسؤولياتها كمنظمة، مثل:

• إنشاء حساب للمستخدم – إذا لزم الأمر – حيث يمكن للمستخدم تسجيل الدخول من خلال اسم المستخدم وكلمة المرور والوصول إلى الخدمات المختلفة التي يقدمها الموقع.
• البيانات التي قدمها المستخدم أثناء عملية تسجيل حساب سيرته الذاتية، والوظائف التي قام بالتقديم عليها، والرسائل التي أرسلها واستلمها من هذا الموقع أو من طرف ثالث.
• الرد على الاستفسارات التي قدمها المستخدم والتي قد تتطلب أن تصبح بياناته الشخصية مرئية لفريق الدعم في ناڨا.
• إجراء أي فحوصات للجودة لتعزيز الخدمات التي تقدمها ناڨا.

4. الإفصاح عن البيانات الشخصية

لن تقوم ناڨا بمشاركة بيانات المستخدم مع طرف ثالث لأغراض تسويقية. تحتفظ ناڨا بحق الإفصاح عن بيانات المستخدم الشخصية في الحالات التالية:

• عند موافقة المستخدم على الإفصاح عن بياناته الشخصية.
• عندما يتم جمع البيانات الشخصية من مصدر متاح للعموم.
• عند الطلب من جهة عامة، على أن يكون الطلب لأغراض المصلحة العامة أو لأغراض أمنية أو لتنفيذ نظام آخر أو لاستيفاء متطلبات قضائية وفقًا لأحكام نظام حماية البيانات الشخصية بالمملكة العربية السعودية.
• عندما يكون الإفصاح ضروريًا لحماية الصحة أو السلامة العامة، أو لحماية حياة أو صحة فرد أو أفراد معينين.
• عندما يكون الإفصاح بطريقة لا تؤدي إلى معرفة هوية المستخدم الشخصية أو أي أفراد آخرين.
• عندما يكون الإفصاح ضروريًا لتحقيق مصالح مشروعة لـ ناڨا، مالم يخل ذلك بحقوق المستخدم أو يتعارض مع مصالحه.

5. حقوق أصحاب البيانات الشخصية

تبذل ناڨا قصارى جهدها لتقديم خدمات عالية الجودة لجميع أصحاب البيانات الشخصية بما يضمن حقوقهم في الحدود المنصوص عليها في نظام حماية البيانات الشخصية والأنظمة الأخرى وفقًا لما يلي:

• 5.1 الحق في العلم: يحق لصاحب البيانات الشخصية أن يكون على دراية عند جمع واستخدام بياناته الشخصية، ويشمل ذلك على سبب وكيفية جمع بياناته الشخصية وأغراض معالجتها وفترات الاحتفاظ بها ومع من ستتم مشاركتها وما هي التدابير الأمنية التي اتخذتها ناڨا لحماية هذه البيانات وحقوق المستخدم الفردية.
• 5.2 الحق في طلب الوصول: يحق لصاحب البيانات الشخصية الوصول إلى بياناته الشخصية مع ناڨا بصورة واضحة وقابلة للقراءة. كما يحق له الحصول على نسخة من البيانات ويكون لـ ناڨا حق عدم معالجة الطلب في الحالات التي نص عليها النظام.
• 5.3 الحق في التحديث: يحق لصاحب البيانات الشخصية طلب تصحيح بياناته أو إكمالها أو تعديلها.
• 5.4 الحق في الإتلاف: يحق لصاحب البيانات الشخصية طلب إتلاف بياناته الشخصية ضمن الحالات التالية:
  • أ‌. في حال رأى صاحب البيانات الشخصية عدم حاجة ناڨا للبيانات بناءً على الأغراض التي جُمعت لأجلها.
  • ب‌. في حال اعترض صاحب البيانات الشخصية بشكلٍ صحيح على استخدام ناڨا لبياناته الشخصية.
  • ت‌. في حال كان استخدام ناڨا لبيانات صاحب البيانات الشخصية مخالفًا للنظام أو لالتزاماته القانونية الأخرى.
  • ث‌. في حال قام صاحب البيانات الشخصية بإلغاء موافقته على جمع ومعالجة بياناته الشخصية، وكانت موافقته هي المسوغ النظامي الوحيد للمعالجة.
• 5.5 الحق في إلغاء الموافقة: يحق لصاحب البيانات الشخصية إلغاء موافقته على جمع ومعالجة بياناته الشخصية ما لم تقتضي المتطلبات القانونية أو القضائية خلاف ذلك.
• 5.6 الحق في رفع شكوى: يحق لصاحب البيانات الشخصية رفع شكوى إلى الجهات المختصة عند شعوره بعدم الالتزام بحقوقه.

يمكن لصاحب البيانات الشخصية تقديم طلب لممارسة حقوقه من خلال الخطوات التالية:

• 1. تحميل وتعبئة نموذج طلب صاحب البيانات الشخصية.
• 2. إرسال النموذج إلى البريد الإلكتروني dpo@pif.gov.sa

6. الأسس القانونية لمعالجة البيانات الشخصية

فيما يلي الأسس القانونية لمعالجة البيانات الشخصية. يعتبر أي نشاط معالجة يستوفي أحد الشروط التالية قانونيًا وفقًا للأنظمة واللوائح المعمول بها داخل المملكة العربية السعودية.

• 6.1 موافقة المستخدم على معالجة بياناته الشخصية لغرض معين تقوم ناڨا بإبلاغه به ويجوز لـ ناڨا معالجة بيانات المستخدم الشخصية دون الحصول على موافقته ضمن الحالات التالية:
  • أ‌. في حال حققت المعالجة مصلحة محددة للمستخدم وكان من المستحيل أو الصعب الاتصال به.
  • ب‌. في حال كانت المعالجة وفقًا لاتفاقية تعاقدية أولية مع المستخدم، أو كانت المعالجة وفقًا للقوانين المعمول بها.
  • ت‌. في حال كانت المعالجة لأغراض قضائية أو أمنية من قبل جهة عامة.
  • ث‌. في حال كانت البيانات الشخصية متاحة بصورة عامة أو تم جمعها من مصدر عام.
• 6.2 السعي لتحقيق مصلحة مشروعة لـ ناڨا أو للمستخدم.
• 6.3 الالتزام بالأنظمة والأوامر الملكية المطبقة على الأكاديمية الوطنية للسيارات والمركبات.
• 6.4 حماية المصالح الحيوية للأفراد.
• 6.5 تحقيق المصلحة العامة أو تلبية طلب رسمي من جهة وفقًا لأدوارها.
• 6.6 تنفيذ اتفاقية يكون المستخدم طرفًا فيها.

7. البيانات

   الشخصية للأطفال

إن الغرض من قيام ناڨا بجمع بيانات شخصية لطفل يقل عمره عن 18 عامًا من خلال الموقع الإلكتروني هو للاستجابة مباشرة لطلب المستخدم دون استخدام بياناته الشخصية لأي أغراض أخرى. كما لن تتم معالجة بيانات الطفل دون إشعار ولي أمره بالطلب إلا إذا كان هناك مبرر قانوني لـ ناڨا لمعالجة البيانات المحددة بموجب النظام أو اللوائح أو لأسباب أمنية.

8. أمن البيانات الشخصية

ستتخذ ناڨا الخطوات المناسبة لحماية البيانات الشخصية التي يقوم المستخدم بمشاركتها مع ناڨا. كما نقوم بوضع ضوابط لحماية البيانات الشخصية التي تقدمها ضد الإتلاف العرضي أو غير القانوني أو غير المصرح به أو الفقدان أو التغيير أو الوصول إلى أو الكشف عن أو الاستخدام. وعلى الرغم من ذلك إلا أنه لا يمكننا التأكد من عدم حدوث ما سبق ولا يمكن تحميل ناڨا المسؤولية عن الوصول غير المصرح به أو غير المقصود الخارج عن سيطرته. كما تقوم ناڨا بمراجعة الإجراءات الأمنية بشكل دوري لمواكبة والتغييرات التنظيمية.