سياسة الخصوصية وحماية البيانات الشخصية

شركة علم إي

السجل التجاري: 7050335939

ترخيص معهد علم العالي للتدريب: 19187335027460

العنوان: الخرج، طريق الملك عبدالله

البريد الإلكتروني الرسمي: info@elme.sa

الهاتف الموحد: +966557508031

جهة اعتماد الوثيقة: المدير العام لشركة علم إي

دورية المراجعة: سنويًا، أو عند تغير الأنظمة أو أنشطة المعالجة

1. مقدمة

تحترم شركة علم إي خصوصية مستخدمي موقعها ومنصتها التعليمية وخدماتها الرقمية، وتلتزم بحماية البيانات الشخصية ومعالجتها وفق الأنظمة واللوائح المعمول بها في المملكة العربية السعودية، وفي مقدمتها نظام حماية البيانات الشخصية ولوائحه التنفيذية.

توضح هذه السياسة كيفية جمع البيانات الشخصية ومعالجتها واستخدامها وحفظها والإفصاح عنها وحمايتها، والحقوق المقررة لأصحاب البيانات، ووسائل التواصل المتعلقة بالخصوصية.

2. نطاق السياسة

تطبق هذه السياسة على البيانات الشخصية التي تعالجها شركة علم إي ومعهد علم العالي للتدريب في سياق تقديم خدماتهما، بما في ذلك البيانات المتعلقة بـ:

1. زوار الموقع.
2. المتقدمين للبرامج التدريبية.
3. المتدربين.
4. المدربين.
5. المستخدمين المسجلين في المنصة.
6. المستفيدين من الخدمات.
7. ممثلي الجهات الراعية أو المتعاقدة.
8. مستخدمي قنوات الدعم والتواصل.
9. الأشخاص الذين يتعاملون مع الشركة من خلال الأنظمة والخدمات الرقمية المرتبطة بها.

3. جهة التحكم بالبيانات الشخصية

تعد شركة علم إي جهة التحكم بالبيانات الشخصية التي تجمعها وتعالجها في إطار الخدمات التي تقدمها، بحسب طبيعة المعالجة والعلاقة مع صاحب البيانات.

بيانات الجهة:

شركة علم إي

السجل التجاري: 7050335939

الخدمات التدريبية من خلال:

معهد علم العالي للتدريب

رقم الترخيص: 19187335027460

العنوان:

الخرج، طريق الملك عبدالله

البريد الإلكتروني الرسمي:

info@elme.sa

البريد المخصص للخصوصية: info@elme.sa

4. ما المقصود بالبيانات الشخصية

يقصد بالبيانات الشخصية كل بيان من شأنه أن يؤدي إلى التعرف على الفرد بصورة مباشرة أو غير مباشرة وفق التعريفات المعتمدة في نظام حماية البيانات الشخصية.

وقد تشمل البيانات التي تعالجها شركة علم إي، بحسب الخدمة المستخدمة، الفئات المبينة في هذه السياسة.

5. بيانات الهوية الأساسية

قد تشمل:

1. الاسم.
2. رقم الهوية الوطنية أو الإقامة عند الحاجة.
3. تاريخ الميلاد عند الحاجة.
4. الجنسية عند ارتباطها بمتطلبات البرنامج.
5. الجنس عند الحاجة النظامية أو التشغيلية المشروعة.
6. بيانات التحقق من الهوية.
7. المستندات الداعمة للهوية أو الأهلية عندما تكون مطلوبة.

ولا تجمع الشركة بيانات هوية تتجاوز ما يلزم لتحقيق الغرض المحدد أو الوفاء بالمتطلبات النظامية والتنظيمية.

6. بيانات التواصل

قد تشمل:

1. رقم الجوال.
2. البريد الإلكتروني.
3. العنوان.
4. بيانات التواصل التي يزود بها المستخدم الشركة.
5. تفضيلات التواصل بحسب الخدمات المتاحة.

7. بيانات الحساب والمنصة

قد تشمل:

1. معرف المستخدم.
2. حالة الحساب.
3. أوقات تسجيل الدخول.
4. سجلات الدخول والخروج.
5. محاولات تسجيل الدخول.
6. إعدادات الحساب.
7. الصلاحيات والأدوار.
8. السجلات الأمنية المرتبطة باستخدام الحساب.

ولا تطلب شركة علم إي من المستخدم الإفصاح عن كلمة المرور الخاصة به لموظفي الدعم أو العاملين في الشركة.

8. بيانات القبول والتسجيل

قد تشمل:

1. البرنامج المطلوب.
2. حالة طلب الالتحاق.
3. متطلبات القبول.
4. المؤهلات.
5. المستندات المقدمة.
6. نتائج التحقق من الأهلية.
7. حالة القبول أو الرفض أو قائمة الانتظار.
8. بيانات التسجيل في البرنامج أو الشعبة.

9. البيانات التعليمية والتدريبية

قد تشمل:

1. البرامج والشعب المسجل بها المتدرب.
2. الحضور والغياب.
3. تقدم المتدرب.
4. الأنشطة التدريبية.
5. الواجبات.
6. المشاريع.
7. الاختبارات.
8. الإجابات.
9. الدرجات والنتائج.
10. محاولات التقييم.
11. سجلات إكمال المحتوى.
12. الساعات التدريبية.
13. متطلبات الإتمام والنجاح.
14. السجلات المرتبطة بالشهادات.

10. بيانات الفصول والجلسات الافتراضية

بحسب طبيعة البرنامج والخدمة، قد تشمل البيانات المرتبطة بالجلسات التدريبية:

1. بيانات الدخول إلى الجلسة.
2. وقت الانضمام والمغادرة.
3. مدة المشاركة.
4. حالة الحضور.
5. التفاعل أثناء الجلسة.
6. السجلات التقنية اللازمة لإثبات الحضور أو معالجة الأعطال.

وإذا تم تسجيل جلسة تدريبية، تتم معالجة التسجيل للغرض التعليمي أو التشغيلي المعلن ووفق المتطلبات ذات العلاقة.

11. بيانات التحقق من الهوية والنزاهة الأكاديمية

قد تتم معالجة بيانات لازمة للتحقق من هوية المتدرب أو حماية نزاهة الاختبارات والأنشطة التدريبية عندما يتطلب البرنامج أو النظام أو الجهة التنظيمية ذلك.

ولا تستخدم البيانات أو المؤشرات الآلية منفردة لاتخاذ قرار أكاديمي جوهري ذي أثر سلبي على المتدرب دون المراجعة البشرية المناسبة.

12. البيانات الشخصية الحساسة

قد تعالج شركة علم إي بيانات حساسة في حدود الضرورة، مثل البيانات الصحية المقدمة لإثبات عذر، والبيانات اللازمة لتوفير الترتيبات التيسيرية لذوي الهمم، والبيانات الحيوية المستخدمة للتحقق من الهوية.

وتعالج هذه البيانات بموافقة صريحة متى كانت الموافقة مطلوبة، ويقصر الوصول إليها على الأشخاص المخولين بقدر حاجتهم، ولا تستخدم لغير الغرض الذي جمعت من أجله.

13. بيانات الشهادات

قد تشمل:

1. اسم حامل الشهادة.
2. اسم البرنامج.
3. رقم أو معرف الشهادة.
4. تاريخ الإصدار.
5. حالة الشهادة.
6. معلومات الإتمام المرتبطة باستحقاق الشهادة.

وقد توفر شركة علم إي خدمة عامة للتحقق من صحة الشهادة باستخدام الحد الأدنى من المعلومات اللازمة لغرض التحقق.

14. البيانات المالية

قد تتم معالجة البيانات اللازمة لتسجيل العمليات المالية، مثل:

1. مبلغ العملية.
2. رقم الطلب.
3. حالة الدفع.
4. وسيلة الدفع.
5. رقم مرجعي للعملية.
6. بيانات الفاتورة.
7. بيانات الاسترداد المالي.

ولا تطلب شركة علم إي من المستخدم تزويدها بكلمة المرور المصرفية أو الرقم السري للبطاقة أو رمز التحقق الخاص بالبطاقة (CVV).

وقد تتم معالجة بيانات الدفع الفنية بواسطة مزود خدمة الدفع المختص وفق نطاق الخدمة المقدمة.

15. بيانات الدعم الفني والشكاوى

قد تشمل:

1. رقم التذكرة أو الشكوى.
2. وصف المشكلة.
3. الرسائل والمراسلات.
4. صور الشاشة أو الملفات التي يرسلها المستخدم.
5. الإجراءات المتخذة.
6. أوقات الاستجابة.
7. نتائج المعالجة.
8. سجلات التصعيد والمتابعة.

وينبغي ألا يرسل المستخدم بيانات شخصية أو مالية غير لازمة لمعالجة طلبه.

16. البيانات التقنية

عند استخدام الموقع أو المنصة، قد تتم معالجة بعض البيانات التقنية اللازمة لتشغيل الخدمة وأمنها وتحسينها، مثل:

1. عنوان بروتوكول الإنترنت (IP).
2. نوع المتصفح.
3. نوع الجهاز.
4. نظام التشغيل.
5. أوقات الوصول.
6. الصفحات أو الوظائف المستخدمة.
7. سجلات الأخطاء التقنية.
8. سجلات الأمن والمراقبة.
9. المعرفات التقنية اللازمة لتشغيل الخدمة.

وتتم معالجة هذه البيانات في الحدود اللازمة للأغراض المشروعة المحددة.

17. ملفات تعريف الارتباط والتقنيات المماثلة

تستخدم المنصة ملفات تعريف ارتباط ضرورية لتشغيل الخدمة وأمنها، ولا يتوقف استخدامها على الموافقة.

أما ملفات التحليل والتسويق فلا تفعل إلا بموافقة المستخدم عبر أداة إدارة واضحة تتيح له القبول أو الرفض أو التعديل في أي وقت.

18. مصادر البيانات الشخصية

قد تحصل شركة علم إي على البيانات الشخصية من:

1. صاحب البيانات مباشرة عند إنشاء الحساب أو التسجيل أو استخدام الخدمة.
2. البيانات التي ينشئها استخدام صاحب البيانات للمنصة.
3. جهة راعية أو صاحب عمل أو جهة متعاقدة عندما يكون التسجيل من خلالها وبوجود مسوغ نظامي مناسب.
4. الجهات أو الأنظمة الرسمية أو التنظيمية عندما يكون الربط أو التحقق مشروعًا أو مطلوبًا.
5. مزودي الخدمات الذين يعملون لصالح شركة علم إي في حدود الخدمات المعتمدة.
6. المصادر الأخرى التي يسمح بها النظام.

19. أغراض معالجة البيانات

تعالج شركة علم إي البيانات الشخصية للأغراض المرتبطة بخدماتها، ومنها:

1. إنشاء الحساب وإدارته.
2. التحقق من هوية المستخدم.
3. معالجة طلبات القبول.
4. تسجيل المتدربين في البرامج.
5. تقديم العملية التعليمية والتدريبية.
6. إدارة الحضور والغياب.
7. تنفيذ الاختبارات والتقييمات.
8. قياس التقدم والإكمال.
9. إصدار الشهادات والتحقق منها.
10. إدارة العمليات المالية والاسترداد.
11. تقديم الدعم الفني.
12. إدارة الشكاوى والتظلمات والاعتراضات.
13. حماية النزاهة الأكاديمية.
14. حماية أمن المنصة والحسابات.
15. منع الاحتيال وإساءة الاستخدام.
16. الوفاء بالمتطلبات النظامية والتنظيمية.
17. إعداد السجلات والتقارير اللازمة.
18. تحسين الخدمات والمنصة وتجربة المستخدم.
19. التواصل التشغيلي مع المستخدم.
20. إرسال المواد التسويقية عند وجود المسوغ النظامي المناسب والموافقة متى كانت مطلوبة.

20. المسوغات النظامية للمعالجة

تعتمد شركة علم إي على المسوغ النظامي الملائم لكل غرض من أغراض المعالجة وفق نظام حماية البيانات الشخصية واللوائح ذات العلاقة.

وقد تشمل المسوغات، بحسب الحالة:

1. موافقة صاحب البيانات عندما تكون مطلوبة.
2. تنفيذ أو إدارة العلاقة التعاقدية أو تقديم الخدمة المطلوبة.
3. الوفاء بالتزام نظامي أو تنظيمي.
4. تحقيق مصلحة مشروعة في الحالات التي يسمح بها النظام وبعد مراعاة حقوق ومصالح صاحب البيانات.
5. أي مسوغ آخر يقره النظام بحسب طبيعة المعالجة.

ولا تعتمد الشركة على الموافقة عندما يكون هناك مسوغ نظامي آخر أكثر ملاءمة للمعالجة.

21. الموافقة

عندما تكون الموافقة هي المسوغ النظامي للمعالجة، تحصل شركة علم إي عليها بطريقة تحقق المتطلبات النظامية ذات العلاقة.

ويكون لصاحب البيانات الحق في العدول عن موافقته وفق الحالات والإجراءات التي يجيزها النظام.

ولا يؤثر العدول عن الموافقة في مشروعية المعالجة التي تمت قبل العدول عنها.

ولا يؤدي سحب الموافقة على غرض اختياري، مثل التسويق، إلى إيقاف خدمة أساسية لا تعتمد على تلك الموافقة.

22. الموافقة على الرسائل التسويقية

تعامل الموافقة على التسويق بصورة منفصلة عن:

1. قبول الشروط والأحكام.
2. الإقرار بالاطلاع على سياسة الخصوصية.
3. إنشاء الحساب.
4. التسجيل في البرنامج.

ولا تكون خانة الموافقة التسويقية مفعلة مسبقًا.

ويجوز للمستخدم رفض التسويق أو العدول عن موافقته لاحقًا دون أن يؤدي ذلك، بذاته، إلى منعه من الخدمات الأساسية.

23. التواصل التشغيلي

يجوز لشركة علم إي إرسال رسائل لازمة لتقديم الخدمة أو إدارة العلاقة، مثل:

1. تأكيد إنشاء الحساب.
2. تأكيد التسجيل.
3. حالة طلب القبول.
4. مواعيد البرامج والجلسات.
5. تنبيهات الحضور.
6. الاختبارات والتقييمات.
7. إشعارات الأمن.
8. الدعم الفني.
9. الاسترداد المالي.
10. الشكاوى.
11. التحديثات المهمة المتعلقة بالخدمة.

ولا تعامل هذه الرسائل التشغيلية باعتبارها رسائل تسويقية لمجرد إرسالها عبر البريد الإلكتروني أو الرسائل النصية.

24. الإفصاح عن البيانات الشخصية

لا تفصح شركة علم إي عن البيانات الشخصية إلا وفق مسوغ نظامي ولغرض محدد ومشروع.

وقد يكون الإفصاح، بحسب الحاجة، إلى:

1. الجهات الحكومية أو التنظيمية المختصة.
2. الجهات القضائية أو الأمنية عندما يكون الإفصاح مطلوبًا نظامًا.
3. مزودي الخدمات المتعاقد معهم لتنفيذ وظائف محددة لصالح الشركة.
4. مزودي خدمات الدفع.
5. مزودي الخدمات التقنية والتعليمية عند الحاجة.
6. الجهات الراعية أو أصحاب العمل ضمن النطاق المسموح نظامًا وتعاقديًا.
7. أي جهة أخرى يكون الإفصاح لها مشروعًا وفق النظام.

ويقتصر الإفصاح على الحد اللازم لتحقيق الغرض.

25. مزودو الخدمات ومعالجو البيانات

قد تستعين شركة علم إي بجهات تقدم خدمات تقنية أو تشغيلية أو تعليمية أو مالية لمعالجة بيانات شخصية نيابة عنها.

وتعمل الشركة على تنظيم العلاقة مع الجهات المعالجة للبيانات بما يتناسب مع طبيعة المعالجة والمخاطر المرتبطة بها، وبما يشمل متطلبات السرية والأمن واستخدام البيانات في حدود الغرض المحدد.

وتنظم العلاقة مع كل جهة معالجة باتفاقية مكتوبة تحدد نطاق المعالجة وغرضها ومدتها والتزامات السرية والأمن والإبلاغ عن الحوادث وإعادة البيانات أو إتلافها عند انتهاء التعاقد، مع حق الشركة في التحقق من التزام الجهة.

ولا يعني الاستعانة بمزود خدمة منحه الحق في استخدام البيانات الشخصية لأغراض مستقلة غير مصرح بها.

26. الجهات الراعية وأصحاب العمل

إذا تم تسجيل المتدرب من خلال جهة راعية أو صاحب عمل، فقد تتم مشاركة المعلومات اللازمة لإدارة العلاقة أو تنفيذ العقد أو إثبات التسجيل أو الحضور أو الإكمال أو النتائج عندما يكون لذلك مسوغ نظامي أو تعاقدي مناسب.

ولا يمنح تحمل الجهة الراعية لتكلفة البرنامج حقًا تلقائيًا وغير محدود في الاطلاع على جميع البيانات الشخصية أو الأكاديمية للمتدرب.

27. مكان تخزين ومعالجة البيانات

تخزن وتعالج البيانات الشخصية باستخدام البنية التقنية والخدمات المعتمدة لدى شركة علم إي، وفق المتطلبات النظامية والتنظيمية المنطبقة وبما يتناسب مع طبيعة البيانات وأغراض المعالجة.

وتعمل شركة علم إي على إدارة مواقع التخزين والمعالجة واختيار مزودي الخدمات بما يتوافق مع الأنظمة واللوائح والمتطلبات التنظيمية ذات العلاقة.

28. نقل البيانات الشخصية خارج المملكة

لا يتم نقل أو الإفصاح عن البيانات الشخصية إلى جهة خارج المملكة إلا عند وجود حاجة مشروعة ومسوغ نظامي والالتزام بالمتطلبات والضوابط المقررة لنقل البيانات الشخصية خارج المملكة.

وفي حال اعتماد خدمة مستقبلية تتطلب نقل بيانات شخصية خارج المملكة، تقوم شركة علم إي بتقييم المعالجة والضمانات اللازمة وتحديث الإفصاحات والسياسات عند الحاجة قبل الاعتماد التشغيلي للخدمة.

29. مدة الاحتفاظ بالبيانات

تحتفظ شركة علم إي بالبيانات الشخصية طوال مدة العلاقة التعليمية أو التدريبية أو التعاقدية مع صاحب البيانات.

وكقاعدة عامة، تحتفظ بالسجلات المرتبطة بهذه العلاقة لمدة سبع سنوات بعد انتهائها، ما لم:

1. يتطلب نظام أو لائحة أو جهة مختصة مدة مختلفة.
2. يكون الاحتفاظ لمدة أطول لازمًا للوفاء بالتزام نظامي.
3. تنتهي الحاجة إلى فئة محددة من البيانات ويكون إتلافها مطلوبًا وفق النظام.
4. تستدعي طبيعة مطالبة أو نزاع أو إجراء نظامي الاحتفاظ بالسجل للفترة المسموح بها نظامًا.

وتطبق الشركة مدد الاحتفاظ بحسب نوع البيانات والغرض منها والمتطلبات ذات العلاقة.

وتطبق المدد الخاصة التالية على الفئات المبينة، ما لم يقتض النظام أو نزاع قائم خلاف ذلك:

1. مستندات المتقدمين غير المقبولين: حتى انقضاء مدة الاعتراض على قرار القبول، ثم تتلف.
2. تسجيلات الجلسات التدريبية: مدة البرنامج مضافًا إليها اثنا عشر شهرًا.
3. صور وتسجيلات المراقبة الإلكترونية للاختبارات: حتى اعتماد النتيجة النهائية وانقضاء مدة الاعتراض، ما لم تكن محل تحقق في مخالفة.
4. بيانات التسويق: حتى العدول عن الموافقة أو طلب إيقاف الرسائل.
5. السجلات المالية والضريبية: المدة التي تقررها الأنظمة الضريبية ونظام الدفاتر التجارية.
6. البيانات الأساسية للشهادات: طوال مدة إتاحة خدمة التحقق من صحتها.

30. إتلاف البيانات

عند انتهاء الحاجة النظامية والمشروعة إلى البيانات الشخصية، تتخذ شركة علم إي الإجراءات المناسبة لإتلافها أو إزالة ما يؤدي إلى التعرف على صاحبها بحسب ما تسمح به الأنظمة.

ويشمل ذلك مراعاة النسخ الموجودة في الأنظمة والنسخ الاحتياطية وفق الإجراءات والمتطلبات الفنية والنظامية المطبقة.

31. أمن البيانات الشخصية

تطبق شركة علم إي تدابير أمنية وتنظيمية وفنية مناسبة لحماية البيانات الشخصية بحسب طبيعة البيانات والمخاطر المرتبطة بمعالجتها.

وتشمل التدابير المعتمدة، بحسب الحالة:

1. استخدام بروتوكولات اتصال آمنة مثل HTTPS/TLS لحماية البيانات أثناء النقل.
2. تطبيق ضوابط أمن الشبكات والجدران النارية والوسائل الأمنية المناسبة.
3. تقييد الوصول إلى البيانات على الأشخاص المصرح لهم وفق الحاجة والصلاحيات.
4. تطبيق إدارة الأدوار والصلاحيات.
5. تسجيل ومراجعة الأحداث والإجراءات الإدارية المهمة.
6. المحافظة على سرية بيانات الدخول.
7. اتخاذ إجراءات للنسخ الاحتياطي واستمرارية الخدمة بحسب الحاجة.
8. إلزام العاملين والمدربين بتعهدات السرية، وتدريبهم دوريًا على حماية البيانات الشخصية.
9. المراجعة الدورية للإجراءات والضوابط الأمنية.

ولا يمكن لأي نظام تقني ضمان انعدام المخاطر بصورة مطلقة، إلا أن شركة علم إي تعمل على تطبيق التدابير المناسبة للحد من المخاطر وحماية البيانات.

32. تقييم أثر حماية البيانات

تجري شركة علم إي تقييمًا لأثر حماية البيانات الشخصية قبل أي معالجة عالية المخاطر، مثل المراقبة الإلكترونية للاختبارات، ومعالجة البيانات الحيوية، والتحليلات واسعة النطاق، ونقل البيانات خارج المملكة.

وتوثق نتائج التقييم والتدابير المتخذة لمعالجة المخاطر، وتراجع عند تغير المعالجة.

33. حوادث وتسرب البيانات الشخصية

عند اكتشاف حادث أمني يتعلق ببيانات شخصية، تقوم شركة علم إي بتقييم الحادث واتخاذ الإجراءات اللازمة لاحتوائه ومعالجته وتقليل آثاره.

وتقوم بالإبلاغ إلى الهيئة السعودية للبيانات والذكاء الاصطناعي خلال اثنتين وسبعين ساعة من العلم بالحادث، وإشعار أصحاب البيانات الشخصية دون تأخير غير مبرر، متى تحققت الحالات والمتطلبات التي توجب ذلك وفق الأنظمة واللوائح ذات العلاقة.

34. القرارات الآلية والذكاء الاصطناعي

قد تستخدم شركة علم إي أدوات تقنية أو آلية أو حلول ذكاء اصطناعي لدعم بعض العمليات، مثل:

1. تحليل البيانات.
2. تحسين تجربة المستخدم.
3. اكتشاف الأنماط.
4. دعم التقييم أو المراقبة.
5. تقديم توصيات تعليمية.

ولا تدخل البيانات الشخصية للمتدربين أو أعمالهم في أدوات ذكاء اصطناعي عامة أو خارجية لا توفر ضمانات تعاقدية لحمايتها وعدم استخدامها في تدريب نماذجها.

ولا تتخذ الشركة قرارًا أكاديميًا أو إداريًا جوهريًا ذا أثر مرتفع على المستخدم اعتمادًا حصريًا على نظام آلي دون التدخل والمراجعة البشرية المناسبة.

ويخضع الاستخدام التعليمي للذكاء الاصطناعي أيضًا إلى سياسة استخدام الذكاء الاصطناعي في التعليم والتدريب.

35. حقوق صاحب البيانات الشخصية

يتمتع صاحب البيانات، وفق نظام حماية البيانات الشخصية ولوائحه والقيود والاستثناءات المقررة نظامًا، بحقوق تشمل:

1. الحق في العلم بالمسوغ النظامي والغرض من جمع ومعالجة بياناته.
2. الحق في الوصول إلى بياناته الشخصية.
3. الحق في طلب الحصول على نسخة من بياناته بصيغة مقروءة وواضحة.
4. الحق في طلب تصحيح بياناته أو إتمامها أو تحديثها.
5. الحق في طلب إتلاف البيانات الشخصية في الحالات التي يقررها النظام.
6. الحق في العدول عن الموافقة عندما تكون الموافقة أساس المعالجة، وفق المتطلبات النظامية.
7. الحق في تقديم شكوى إلى الهيئة السعودية للبيانات والذكاء الاصطناعي.

ولا تعد هذه الحقوق مطلقة في جميع الحالات، وقد تخضع للقيود والاستثناءات التي يقررها النظام.

36. طلب الوصول أو الحصول على البيانات

يجوز لصاحب البيانات طلب الوصول إلى بياناته الشخصية أو الحصول على نسخة منها وفق المتطلبات النظامية.

وتتخذ شركة علم إي الإجراءات المناسبة للتحقق من هوية مقدم الطلب قبل تمكينه من الوصول إلى البيانات.

ويجب ألا يؤدي تنفيذ الطلب إلى الكشف عن بيانات شخصية تخص أفرادًا آخرين أو الإضرار بحقوق الغير التي يحميها النظام.

37. تصحيح البيانات الشخصية

يحق لصاحب البيانات طلب تصحيح أو إكمال أو تحديث بياناته الشخصية عندما تكون غير صحيحة أو ناقصة أو غير محدثة.

وقد تطلب شركة علم إي مستندات أو أدلة بالقدر اللازم للتحقق من طلب التصحيح.

وتتم معالجة تلك المستندات في حدود الغرض من التحقق ووفق المتطلبات النظامية.

38. طلب إتلاف البيانات

يجوز لصاحب البيانات طلب إتلاف بياناته الشخصية وفق الحالات والضوابط المنصوص عليها نظامًا.

وقد يتعذر تنفيذ طلب الإتلاف كليًا أو جزئيًا عندما توجد متطلبات نظامية مشروعة تستوجب استمرار الاحتفاظ بالبيانات.

وفي هذه الحالة تتم معالجة الطلب وفق النظام وإبلاغ صاحب البيانات بما يمكن الإفصاح عنه بشأن نتيجة الطلب.

39. العدول عن الموافقة

عندما تكون الموافقة هي المسوغ النظامي للمعالجة، يجوز لصاحب البيانات العدول عنها وفق الوسائل التي توفرها شركة علم إي.

ولا يمنع العدول عن الموافقة الشركة من مواصلة المعالجة عندما يوجد مسوغ نظامي مستقل يسمح بذلك.

40. ممارسة حقوق الخصوصية

يمكن تقديم طلب يتعلق بحقوق البيانات الشخصية أو الخصوصية عبر:

info@elme.sa

وعلى مقدم الطلب توضيح طبيعة الطلب وتقديم المعلومات اللازمة للتحقق من هويته ومعالجة طلبه.

وتعمل شركة علم إي على التعامل مع الطلب والرد عليه خلال مدة لا تتجاوز ثلاثين يومًا من استلامه مكتملًا، ما لم يجز النظام تمديدها مع إشعار مقدم الطلب.

41. الشكاوى المتعلقة بالخصوصية

إذا كان لدى صاحب البيانات ملاحظة أو شكوى تتعلق بمعالجة بياناته الشخصية، فيمكنه التواصل مع شركة علم إي عبر:

info@elme.sa

وتتم معالجة الشكوى وفق الإجراءات المعتمدة لدى الشركة.

ولا يحد استخدام قنوات الشركة الداخلية من حقوق صاحب البيانات في التقدم إلى الهيئة السعودية للبيانات والذكاء الاصطناعي وفق الأنظمة المعمول بها.

42. دقة البيانات

يتحمل المستخدم مسؤولية تقديم بيانات صحيحة ومحدثة عند التسجيل أو استخدام الخدمات.

وتعمل شركة علم إي على توفير وسائل مناسبة لتحديث البيانات بحسب طبيعة البيانات والحساب.

وقد يتطلب تعديل بعض البيانات الحساسة أو الأساسية التحقق من هوية المستخدم أو تقديم دليل مناسب.

43. حماية حساب المستخدم

يتعين على المستخدم:

1. المحافظة على سرية بيانات الدخول.
2. استخدام كلمة مرور مناسبة.
3. عدم مشاركة رموز التحقق.
4. تسجيل الخروج من الأجهزة العامة أو المشتركة.
5. إبلاغ شركة علم إي عند الاشتباه في اختراق حسابه.

ولا يجوز استخدام حساب مستخدم آخر دون تصريح.

44. بيانات ناقصي أو عديمي الأهلية

عندما تتطلب الخدمة معالجة بيانات شخص ناقص أو عديم الأهلية، تتم المعالجة وفق المتطلبات النظامية ذات العلاقة، بما في ذلك الحصول على موافقة الولي الشرعي متى كانت الموافقة مطلوبة نظامًا، وفق أحكام الأهلية العمرية الواردة في الشروط والأحكام العامة.

45. الروابط والخدمات الخارجية

قد تحتوي المنصة على روابط أو تكاملات مع خدمات خارجية لازمة لبعض الوظائف.

وعند انتقال المستخدم إلى خدمة مستقلة يديرها طرف ثالث، قد تخضع معالجة البيانات التي تتم بصورة مستقلة من ذلك الطرف لسياسة الخصوصية الخاصة به.

ولا يعني تضمين رابط لخدمة خارجية أن شركة علم إي تتحكم في جميع ممارسات الخصوصية الخاصة بتلك الجهة.

46. السجلات والأدلة التنظيمية

يجوز لشركة علم إي الاحتفاظ بالسجلات اللازمة لإثبات:

1. الموافقات.
2. إقرارات الاطلاع.
3. التسجيل.
4. الحضور.
5. التقييم.
6. الشهادات.
7. المعاملات.
8. طلبات ممارسة الحقوق.
9. الإجراءات الإدارية.
10. سجل أنشطة معالجة البيانات الشخصية.
11. الأحداث الأمنية.

وذلك وفق الحاجة والمتطلبات النظامية ومدد الاحتفاظ المطبقة.

47. تحديث سياسة الخصوصية

يجوز لشركة علم إي تحديث هذه السياسة عند:

1. تغير الأنظمة أو اللوائح.
2. تغير الخدمات.
3. إضافة أنواع جديدة من المعالجة.
4. تغير البنية التقنية.
5. تغير متطلبات الجهات التنظيمية.
6. الحاجة إلى تحسين الإفصاحات أو إجراءات الخصوصية.

ويخصص لكل إصدار رقم وتاريخ نفاذ مستقل.

إذا كان التغيير جوهريًا، يتم إشعار المستخدمين بالطريقة المناسبة، ويتم طلب موافقة جديدة عندما يتطلب النظام أو طبيعة المعالجة ذلك.

48. الإصدارات التاريخية

تحتفظ شركة علم إي بسجل للإصدارات السابقة من سياسة الخصوصية وتواريخ نفاذها بما يسمح بإثبات السياسة التي كانت سارية في الوقت ذي العلاقة.

ولا يتم استبدال السجل التاريخي بمجرد نشر إصدار أحدث.

49. اللغة والنسخة المرجعية

يجوز توفير سياسة الخصوصية باللغتين العربية والإنجليزية.

وفي حال وجود تعارض أو اختلاف في التفسير بين النسختين، تكون النسخة العربية هي النسخة المرجعية والمعتمدة، بالقدر الذي لا يتعارض مع الأنظمة واللوائح واجبة التطبيق في المملكة العربية السعودية.

50. التواصل بشأن الخصوصية

للاستفسارات والطلبات المتعلقة بالخصوصية وحماية البيانات الشخصية:

شركة علم إي

البريد الإلكتروني: info@elme.sa

الهاتف الموحد: +966557508031

العنوان: الخرج، طريق الملك عبدالله

وتعمل شركة علم إي على تحديث بيانات التواصل المنشورة إذا تم اعتماد قناة متخصصة للخصوصية مستقبلًا.