سياسة الخصوصية وحماية البيانات الشخصية
تحترم رسخ خصوصية عملائها وتتعامل مع البيانات الشخصية وفق الأنظمة السارية في المملكة العربية السعودية.
البيانات التي قد نجمعها
قد تشمل البيانات بحسب نوع الخدمة:
- الاسم.
- رقم الهوية أو الإقامة عند الحاجة النظامية.
- رقم الجوال والبريد الإلكتروني.
- بيانات المنشأة والسجل التجاري.
- العنوان.
- بيانات الموظفين أو المفوضين عند ارتباطها بالخدمة.
- المستندات والتراخيص.
- بيانات الطلب والمعاملة.
- بيانات الفواتير والمدفوعات.
- المراسلات مع خدمة العملاء.
- بيانات تقنية متعلقة باستخدام الموقع مثل عنوان IP ونوع الجهاز وملفات تعريف الارتباط عند استخدامها.
ولا تجمع رسخ إلا البيانات المرتبطة بالغرض الذي تقدم من أجله الخدمة وبالقدر اللازم لذلك.
أغراض استخدام البيانات
تستخدم البيانات للأغراض التي تشمل:
- إنشاء وإدارة الطلبات.
- تنفيذ الخدمات.
- التحقق من بيانات العميل عند الحاجة.
- التواصل بشأن الطلب.
- إصدار الفواتير.
- تقديم الدعم.
- منع الاحتيال وإساءة الاستخدام.
- الامتثال للالتزامات النظامية.
- تطوير الخدمات وتحسين تجربة الموقع.
- إرسال مواد تسويقية عند وجود مسوغ وموافقة لازمة.
مصادر البيانات
يتم جمع البيانات من:
- العميل مباشرة.
- المفوض أو الممثل النظامي للعميل.
- الأنظمة أو الجهات التي يسمح نظامًا بالحصول منها على البيانات.
- عمليات استخدام الموقع والخدمات.
مشاركة البيانات
لا تبيع رسخ البيانات الشخصية.
وقد يتم الإفصاح عن الحد الأدنى اللازم منها إلى:
- الجهات الحكومية المختصة لتنفيذ الخدمة.
- مقدمي الخدمات التقنية والاستضافة.
- بوابات الدفع.
- المحاسبين أو المستشارين أو مقدمي الخدمات المتعاقد معهم عند الضرورة.
- الجهات المختصة إذا كان الإفصاح مطلوبًا بموجب نظام أو أمر صادر من جهة ذات صلاحية.
- ويقتصر الإفصاح على الغرض الذي تستلزمه الخدمة أو الالتزام النظامي.
حماية البيانات
تتخذ رسخ تدابير تنظيمية وإدارية وتقنية مناسبة لحماية البيانات من الوصول أو الاستخدام أو الإفصاح أو التغيير أو الإتلاف غير المصرح به.
ويقتصر الوصول إلى البيانات داخل رسخ على الأشخاص الذين تستلزم مهامهم ذلك.
ويلتزم الموظفون والمتعاونون بالحفاظ على سرية بيانات العملاء وفق الالتزامات التعاقدية والسياسات الداخلية المعتمدة.
الاحتفاظ بالبيانات
تحتفظ رسخ بالبيانات للمدة اللازمة لتحقيق الغرض الذي جُمعت من أجله أو للمدة التي تتطلبها الأنظمة أو الالتزامات المحاسبية أو التعاقدية.
ويتم إتلاف أو إخفاء هوية البيانات عند انتهاء الحاجة إليها متى لم يوجد مسوغ نظامي للاحتفاظ بها.
حقوق صاحب البيانات
يمكن لصاحب البيانات ممارسة الحقوق المقررة له نظامًا، والتي قد تشمل:
- العلم بطريقة استخدام بياناته.
- الوصول إلى بياناته.
- طلب الحصول على نسخة منها متى انطبق ذلك.
- طلب تصحيح البيانات أو تحديثها.
- طلب إتلاف البيانات التي انتهت الحاجة النظامية إليها.
- الرجوع عن الموافقة في الحالات التي تعتمد فيها المعالجة على الموافقة، وفق الضوابط النظامية.
ويمكن ممارسة هذه الحقوق من خلال قنوات التواصل الرسمية لرسخ.
نقل البيانات خارج المملكة
إذا استلزمت البنية التقنية أو مقدم خدمة معتمد معالجة بيانات خارج المملكة، يتم ذلك وفق المتطلبات والضوابط النظامية المطبقة على نقل البيانات الشخصية.
ملفات تعريف الارتباط
قد يستخدم الموقع ملفات تعريف الارتباط وتقنيات مشابهة لأغراض تشغيل الموقع وتحسين الأداء وتحليل الاستخدام وتذكر تفضيلات المستخدم.
ويتم التعامل مع ملفات تعريف الارتباط غير الضرورية وفق الخيارات والموافقات التي تتطلبها الأنظمة المطبقة.