سياسة الخصوصية

سياسة معالجة البيانات الشخصية

1. الأحكام العامة

تحدد سياسة معالجة البيانات الشخصية هذه إجراءات معالجتها والتدابير المتخذة لضمان أمن البيانات الشخصية "growwise-ar.techinfus.com" (يشار إليها فيما بعد باسم المشغل).

1.1. يضع المُشغِّل كهدفٍ وشرطٍ أساسيٍّ لتنفيذ أنشطته، مراعاة حقوق وحريات الأفراد والمواطنين عند معالجة بياناتهم الشخصية، بما في ذلك حماية حقوق الخصوصية والأسرار الشخصية والعائلية.

1.2. تنطبق سياسة المُشغِّل هذه المتعلقة بمعالجة البيانات الشخصية (المشار إليها فيما يلي باسم "السياسة") على جميع المعلومات التي قد يتلقاها المُشغِّل حول زوار الموقع الإلكتروني https://growwise-ar.techinfus.com.

2. المفاهيم الأساسية المستخدمة في السياسة

2.1 المعالجة الآلية للبيانات الشخصية هي معالجة البيانات الشخصية باستخدام تكنولوجيا الكمبيوتر.

2.2. يُعد حظر البيانات الشخصية توقفًا مؤقتًا لمعالجة البيانات الشخصية (باستثناء الحالات التي تكون فيها المعالجة ضرورية لتوضيح البيانات الشخصية).

2.3. الموقع الإلكتروني - مجموعة من المواد الرسومية والإعلامية، بالإضافة إلى برامج الكمبيوتر وقواعد البيانات، مع ضمان توفرها على الإنترنت على عنوان الشبكة https://growwise-ar.techinfus.com.

2.4. نظام معلومات البيانات الشخصية - مجموعة البيانات الشخصية الموجودة في قواعد البيانات وتقنيات المعلومات والوسائل التقنية التي تضمن معالجتها.

2.5. إزالة الطابع الشخصي عن البيانات الشخصية - الإجراءات التي يصبح من المستحيل بسببها تحديد ملكية البيانات الشخصية لمستخدم معين أو موضوع آخر للبيانات الشخصية، دون استخدام معلومات إضافية.

2.6. معالجة البيانات الشخصية هي أي إجراء أو مجموعة إجراءات تُنفَّذ باستخدام أو بدون استخدام أدوات الأتمتة مع البيانات الشخصية، بما في ذلك جمع البيانات الشخصية وتسجيلها وتنظيمها وتراكمها وتخزينها وتوضيحها (تحديثها وتعديلها) واستخراجها واستخدامها ونقلها (توزيعها وتوفيرها والوصول إليها) وإزالة الطابع الشخصي عنها وحظرها وحذفها وإتلافها.

2.7. المشغل - هيئة حكومية أو بلدية أو كيان قانوني أو فرد يقوم، بشكل مستقل أو بالاشتراك مع أشخاص آخرين، بتنظيم و/أو تنفيذ معالجة البيانات الشخصية، ويحدد أيضًا أغراض معالجة البيانات الشخصية، وتكوين البيانات الشخصية المراد معالجتها، والإجراءات (العمليات) التي يتم إجراؤها بالبيانات الشخصية.

2.8. البيانات الشخصية - أي معلومات تتعلق بشكل مباشر أو غير مباشر بمستخدم محدد أو قابل للتعريف لموقع الويب https://growwise-ar.techinfus.com.

2.9. البيانات الشخصية المسموح بتوزيعها من قبل صاحب البيانات الشخصية هي البيانات الشخصية التي يمنح صاحب البيانات الشخصية حق الوصول إليها لعدد غير محدود من الأشخاص من خلال الموافقة على معالجة البيانات الشخصية المسموح بها من قبل صاحب البيانات الشخصية للتوزيع بالطريقة المنصوص عليها في قانون البيانات الشخصية (المشار إليها فيما يلي باسم البيانات الشخصية المسموح بتوزيعها).

2.10. المستخدم – أي زائر للموقع الإلكتروني https://growwise-ar.techinfus.com.

2.11. تقديم البيانات الشخصية - الإجراءات الرامية إلى الكشف عن البيانات الشخصية لشخص معين أو لمجموعة محددة من الأشخاص.

2.12. نشر البيانات الشخصية - أي إجراءات تهدف إلى الكشف عن البيانات الشخصية لعدد غير محدد من الأشخاص (نقل البيانات الشخصية) أو تعريف عدد غير محدود من الأشخاص بها، بما في ذلك نشر البيانات الشخصية في وسائل الإعلام، أو نشرها على شبكات المعلومات والاتصالات، أو إتاحة الوصول إلى البيانات الشخصية بأي طريقة أخرى.

2.13. نقل البيانات الشخصية عبر الحدود هو نقل البيانات الشخصية إلى أراضي دولة أجنبية إلى هيئة حكومية لدولة أجنبية، أو إلى فرد أجنبي، أو إلى كيان قانوني أجنبي.

2.14. إتلاف البيانات الشخصية - أي إجراء يُؤدي إلى إتلاف البيانات الشخصية نهائيًا، مع استحالة استعادة محتوياتها في نظام معلومات البيانات الشخصية، و/أو إتلاف الوسائط المادية للبيانات الشخصية.

3. الحقوق والالتزامات الأساسية للمشغل

3.1. للمشغل الحق في:

- تلقي معلومات موثوقة و/أو وثائق تحتوي على بيانات شخصية من موضوع البيانات الشخصية؛

- في حالة سحب صاحب البيانات الشخصية موافقته على معالجة البيانات الشخصية، وكذلك إرسال طلب مع طلب وقف معالجة البيانات الشخصية، يحق للمشغل الاستمرار في معالجة البيانات الشخصية دون موافقة صاحب البيانات الشخصية إذا كانت هناك أسباب محددة في قانون البيانات الشخصية؛

- تحديد تكوين وقائمة التدابير اللازمة والكافية لضمان الوفاء بالالتزامات المنصوص عليها في قانون البيانات الشخصية والقوانين التنظيمية المعتمدة وفقًا له بشكل مستقل، ما لم ينص قانون البيانات الشخصية أو القوانين الفيدرالية الأخرى على خلاف ذلك.

3.2. يلتزم المشغل بما يلي:

- تزويد صاحب البيانات الشخصية، بناءً على طلبه، بالمعلومات المتعلقة بمعالجة بياناته الشخصية؛

- تنظيم معالجة البيانات الشخصية وفقًا للإجراءات المنصوص عليها في التشريعات السارية؛

- الرد على طلبات واستفسارات أصحاب البيانات الشخصية وممثليهم القانونيين وفقاً لمتطلبات قانون البيانات الشخصية؛

- إخطار الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية، بناءً على طلب هذه الهيئة، بالمعلومات اللازمة في غضون 10 أيام من تاريخ استلام هذا الطلب؛

- نشر أو توفير الوصول غير المقيد إلى هذه السياسة فيما يتعلق بمعالجة البيانات الشخصية؛

- اتخاذ التدابير القانونية والتنظيمية والفنية لحماية البيانات الشخصية من الوصول غير المصرح به أو العرضي، والتدمير، والتعديل، والحظر، والنسخ، والتوفير، وتوزيع البيانات الشخصية، وكذلك من الإجراءات غير القانونية الأخرى المتعلقة بالبيانات الشخصية؛

- إيقاف نقل (توزيع، توفير، الوصول) البيانات الشخصية، وإيقاف معالجتها وتدميرها بالطريقة والحالات المنصوص عليها في قانون البيانات الشخصية؛

- الوفاء بالالتزامات الأخرى المنصوص عليها في قانون البيانات الشخصية.

4. الحقوق والالتزامات الأساسية لأصحاب البيانات الشخصية

4.1. لأصحاب البيانات الشخصية الحق في:

— تلقي معلومات بشأن معالجة بياناتهم الشخصية، إلا في الحالات المنصوص عليها في القوانين الاتحادية. يُقدّم المُشغّل المعلومات إلى صاحب البيانات الشخصية بصيغة مُيسّرة، ويجب ألا تتضمن بيانات شخصية تتعلق بأشخاص آخرين، إلا في الحالات التي توجد فيها أسباب قانونية للإفصاح عن هذه البيانات الشخصية. يُحدّد قانون البيانات الشخصية قائمة المعلومات وإجراءات الحصول عليها.

- مطالبة المشغل بتوضيح بياناته الشخصية أو حظرها أو إتلافها إذا كانت البيانات الشخصية غير كاملة أو قديمة أو غير دقيقة أو تم الحصول عليها بطريقة غير قانونية أو غير ضرورية للغرض المذكور من المعالجة، وكذلك اتخاذ التدابير المنصوص عليها في القانون لحماية حقوقه؛

- طلب الموافقة المسبقة عند معالجة البيانات الشخصية لغرض الترويج للسلع والأعمال والخدمات في السوق؛

- إلغاء الموافقة على معالجة البيانات الشخصية، وكذلك إرسال طلب لوقف معالجة البيانات الشخصية؛

- تقديم طلب إلى الهيئة المختصة لحماية حقوق أصحاب البيانات الشخصية أو إلى المحكمة ضد الإجراءات غير القانونية أو تقاعس المشغل عند معالجة بياناته الشخصية؛

- ممارسة الحقوق الأخرى المنصوص عليها في القانون.

4.2. يلتزم أصحاب البيانات الشخصية بما يلي:

- تزويد المشغل بمعلومات موثوقة عن نفسك؛

- إبلاغ المشغل بشأن التوضيح (التحديث، التغيير) الخاص ببياناتك الشخصية.

4.3. يتحمل الأشخاص الذين قدموا للمشغل معلومات خاطئة عن أنفسهم أو معلومات عن صاحب بيانات شخصية آخر دون موافقته المسؤولية وفقًا للقانون.

5. مبادئ معالجة البيانات الشخصية

5.1 تتم معالجة البيانات الشخصية على أساس قانوني وعادل.

٥.٢. تقتصر معالجة البيانات الشخصية على تحقيق أغراض محددة ومُحددة مسبقًا ومشروعة. ويُحظر معالجة البيانات الشخصية بما يتعارض مع الأغراض التي جُمعت من أجلها.

5.3. لا يجوز دمج قواعد البيانات التي تحتوي على بيانات شخصية تتم معالجتها لأغراض غير متوافقة مع بعضها البعض.

5.4. لا تخضع للمعالجة إلا البيانات الشخصية التي تلبي أغراض معالجتها.

٥.٥. يتوافق محتوى وحجم البيانات الشخصية المُعالَجة مع أغراض المعالجة المُعلنة. لا يجوز أن تكون البيانات الشخصية المُعالَجة مُفرطةً مقارنةً بأغراض المعالجة المُعلنة.

٥.٦. عند معالجة البيانات الشخصية، يُضمن دقة البيانات الشخصية وكفايتها، وعند الضرورة، ملاءمتها لأغراض المعالجة. ويتخذ المُشغّل الإجراءات اللازمة لحذف أو توضيح البيانات غير الكاملة أو غير الدقيقة.

٥.٧. تُخزَّن البيانات الشخصية بشكل يسمح بتحديد هوية صاحبها، على ألا تتجاوز المدة اللازمة لمعالجتها، ما لم تُحدَّد مدة تخزينها بموجب قانون اتحادي أو اتفاقية يكون صاحب البيانات الشخصية طرفًا فيها أو مستفيدًا أو ضامنًا. تُتْلَف البيانات الشخصية المُعالَجة أو تُخفى هويتها عند تحقيق أغراض المعالجة أو عند انتفاء الحاجة إلى تحقيقها، ما لم ينص القانون الاتحادي على خلاف ذلك.

6. أغراض معالجة البيانات الشخصية

7. شروط معالجة البيانات الشخصية

7.1 تتم معالجة البيانات الشخصية بموافقة صاحب البيانات الشخصية الذي تتم معالجة بياناته الشخصية.

7.2. معالجة البيانات الشخصية ضرورية لتنفيذ المهام والصلاحيات والواجبات المفروضة على المشغل بموجب القانون.

7.3. معالجة البيانات الشخصية ضرورية لإقامة العدل، أو تنفيذ إجراء قضائي، أو إجراء هيئة أو مسؤول آخر خاضع للتنفيذ وفقًا للتشريعات المتعلقة بإجراءات التنفيذ.

7.4. معالجة البيانات الشخصية ضرورية لتنفيذ اتفاقية يكون فيها صاحب البيانات الشخصية طرفًا أو مستفيدًا أو ضامنًا، وكذلك لإبرام اتفاقية بمبادرة منه أو اتفاقية يكون بموجبها صاحب البيانات الشخصية مستفيدًا أو ضامنًا.

7.5. معالجة البيانات الشخصية ضرورية لممارسة حقوق ومصالح المشغل أو أطراف ثالثة مشروعة أو لتحقيق أهداف اجتماعية مهمة، بشرط ألا ينتهك ذلك حقوق وحريات صاحب البيانات الشخصية.

7.6. تتم معالجة البيانات الشخصية، والتي يُتاح الوصول إليها لعدد غير محدود من الأشخاص من قِبل صاحب البيانات الشخصية أو بناءً على طلبه (المشار إليها فيما يلي بالبيانات الشخصية المتاحة للجمهور).

7.7. تتم معالجة البيانات الشخصية الخاضعة للنشر أو الإفصاح الإلزامي وفقًا للقانون الاتحادي.

8. إجراءات جمع البيانات الشخصية وتخزينها ونقلها وأنواع أخرى من معالجتها

يتم ضمان أمن البيانات الشخصية التي يعالجها المشغل من خلال تنفيذ التدابير القانونية والتنظيمية والفنية اللازمة للامتثال الكامل لمتطلبات التشريعات الحالية في مجال حماية البيانات الشخصية.

8.1. يضمن المشغل أمن البيانات الشخصية ويتخذ جميع التدابير الممكنة لمنع الأشخاص غير المصرح لهم من الوصول إلى البيانات الشخصية.

8.2. لن يتم نقل البيانات الشخصية للمستخدم، تحت أي ظرف من الظروف، إلى أطراف ثالثة، إلا في الحالات المتعلقة بالامتثال للتشريعات السارية أو في حالة موافقة صاحب البيانات الشخصية للمشغل على نقل البيانات إلى طرف ثالث للوفاء بالالتزامات بموجب عقد قانون مدني.

٨.٣. في حال اكتشاف أي أخطاء في البيانات الشخصية، يحق للمستخدم تحديثها بشكل مستقل عن طريق إرسال إشعار إلى عنوان البريد الإلكتروني للمشغل admin@growwise-ar.techinfus.com بعنوان "تحديث البيانات الشخصية".

8.4. تُحدَّد مدة معالجة البيانات الشخصية بناءً على تحقيق الأغراض التي جُمعت من أجلها هذه البيانات، ما لم يُنص على مدة أخرى بموجب الاتفاقية أو التشريع الساري.
يجوز للمستخدم إلغاء موافقته على معالجة البيانات الشخصية في أي وقت عن طريق إرسال إشعار إلى المشغل عبر البريد الإلكتروني إلى عنوان البريد الإلكتروني للمشغل admin@growwise-ar.techinfus.com مع سطر الموضوع "إلغاء الموافقة على معالجة البيانات الشخصية".

٨.٥. تُخزَّن وتُعالَج جميع المعلومات التي تجمعها خدمات الجهات الخارجية، بما في ذلك أنظمة الدفع، وأدوات الاتصال، ومُقدِّمي الخدمات الآخرين، من قِبَل الجهات المذكورة (المُشغِّلين) وفقًا لاتفاقية المستخدم وسياسة الخصوصية الخاصة بهم. وتُعَدُّ البيانات الشخصية و/أو الوثائق المُحدَّدة موضوع هذه البيانات. ولا يتحمَّل المُشغِّل مسؤولية أفعال الجهات الخارجية، بما في ذلك مُقدِّمي الخدمات المُحدَّدين في هذه الفقرة.

8.6. لا تسري المحظورات التي يفرضها صاحب البيانات الشخصية على نقل (باستثناء توفير الوصول)، وكذلك على معالجة أو شروط معالجة (باستثناء الحصول على الوصول) البيانات الشخصية المسموح بتوزيعها، في حالات معالجة البيانات الشخصية في الدولة والمصالح العامة وغيرها من المصالح العامة التي يحددها القانون.

8.7. عند معالجة البيانات الشخصية، يضمن المشغل سرية البيانات الشخصية.

8.8. يلتزم المُشغِّل بتخزين البيانات الشخصية بشكل يسمح بتحديد هوية صاحبها، على ألا يتجاوز ذلك المدة اللازمة لأغراض معالجة البيانات الشخصية، ما لم تُحدَّد مدة تخزين البيانات الشخصية بموجب قانون اتحادي، أو اتفاقية يكون صاحب البيانات الشخصية طرفًا فيها، أو مستفيدًا، أو ضامنًا.

8.9. قد يكون شرط إنهاء معالجة البيانات الشخصية هو تحقيق أغراض معالجة البيانات الشخصية، أو انتهاء صلاحية موافقة موضوع البيانات الشخصية، أو إلغاء موافقته، أو طلب إنهاء معالجة البيانات الشخصية، بالإضافة إلى الكشف عن معالجة غير قانونية للبيانات الشخصية.

9. قائمة الإجراءات التي قام بها المشغل بالبيانات الشخصية المستلمة

9.1. يقوم المُشغِّل بجمع البيانات الشخصية، وتسجيلها، وتنظيمها، وتجميعها، وتخزينها، وتوضيحها (تحديثها، تعديلها)، واستخراجها، واستخدامها، ونقلها (توزيعها، توفيرها، وصولها)، وإلغاء طابعها الشخصي، وحظرها، وحذفها، وتدميرها.

9.2. يقوم المشغل بمعالجة البيانات الشخصية آليًا، مع أو بدون استلام و/أو إرسال المعلومات المستلمة عبر شبكات المعلومات والاتصالات.

10. نقل البيانات الشخصية عبر الحدود

10.1. قبل الشروع في أي أنشطة تتضمن نقل البيانات الشخصية عبر الحدود، يلتزم المشغل بإخطار الهيئة المختصة بحماية حقوق أصحاب البيانات الشخصية بنيته نقل البيانات الشخصية عبر الحدود (ويُرسل هذا الإخطار منفصلاً عن إخطار نية معالجة البيانات الشخصية).

١٠.٢. قبل تقديم الإشعار المذكور، يلتزم المُشغّل بالحصول على المعلومات ذات الصلة من سلطات الدولة الأجنبية، والأفراد الأجانب، والكيانات القانونية الأجنبية التي يُخطط لنقل البيانات الشخصية إليها عبر الحدود.

11. سرية البيانات الشخصية

يلتزم المشغل والأشخاص الآخرون الذين حصلوا على إمكانية الوصول إلى البيانات الشخصية بعدم الكشف عنها لأطراف ثالثة أو توزيع البيانات الشخصية دون موافقة موضوع البيانات الشخصية، ما لم ينص القانون الفيدرالي على خلاف ذلك.

12. الأحكام الختامية

١٢.١. يمكن للمستخدم الحصول على أي توضيح بشأن أي أسئلة تهمه تتعلق بمعالجة بياناته الشخصية عن طريق التواصل مع المشغل عبر البريد الإلكتروني admin@growwise-ar.techinfus.com.

١٢.٢. تعكس هذه الوثيقة أي تغييرات تطرأ على سياسة معالجة البيانات الشخصية للمشغل. وتظل هذه السياسة سارية المفعول إلى أجل غير مسمى حتى يتم استبدالها بنسخة جديدة.

12.3. النسخة الحالية من السياسة متاحة للعامة على الإنترنت على https://growwise-ar.techinfus.com/الخصوصية.