سياسة الخصوصية الخاصة بشركة خطوات لخدمات الاعمال ("خطوات")

تاريخ السريان: 23 أبريل 2025 آخر تحديث: 23 أبريل 2025

1. مقدمة

أهلاً بك في "خطوات" (المشار إليها فيما بعد بـ "خطوات"، "نحن"، "لنا"). نحن ملتزمون بحماية خصوصية بياناتك الشخصية واحترامها. توضح سياسة الخصوصية هذه كيف نقوم بجمع واستخدام ومعالجة وحماية بياناتك الشخصية عند زيارتك لموقعنا الإلكتروني khatwat.co ("الموقع")، أو عند تقديمك لطلبات الالتحاق ببرامجنا وباقاتنا ("البرامج")، أو عند مشاركتك فيها، أو عند تفاعلك معنا بأي شكل آخر، بما في ذلك خلال الاجتماعات مع مستشارينا.

تلتزم "خطوات" بالامتثال التام لنظام حماية البيانات الشخصية في المملكة العربية السعودية ولائحته التنفيذية ("PDPL"). باستخدامك لموقعنا أو خدماتنا أو تقديمك لبياناتك، فإنك توافق على الممارسات الموضحة في هذه السياسة.

2. مسؤول معالجة البيانات (Data Controller)

إن "شركة خطوات لخدمات الأعمال"، وهي شركة ذات مسؤولية محدودة مسجلة في المملكة العربية السعودية بموجب سجل تجاري رقم 4031321169 وعنوانها مكة المكرمة، هي الجهة المسؤولة عن معالجة بياناتك الشخصية (مراقب البيانات) وفقاً لأحكام هذه السياسة.

3. البيانات الشخصية التي نجمعها

قد نقوم بجمع ومعالجة أنواع مختلفة من البيانات الشخصية عنك، والتي يمكن تصنيفها كالتالي:

بيانات الهوية والتواصل: الاسم الكامل، عنوان البريد الإلكتروني، رقم الهاتف، العنوان، الجنسية، معلومات الهوية (في سياق التعاقد).

البيانات المهنية والخلفية: السيرة الذاتية، الخبرة المهنية والريادية، المؤهلات التعليمية، المنصب الوظيفي، اسم الشركة، رابط الملف الشخصي على LinkedIn أو مواقع مهنية أخرى.

بيانات المشروع/الفكرة: المعلومات التي تقدمها طوعاً حول فكرة مشروعك الريادي، خطط العمل، المشاريع الصناعية، الخدمات المقترحة (مع التأكيد على أن التفاصيل التجارية الحساسة تخضع لبنود السرية في اتفاقيات منفصلة).

بيانات المشاركة في البرنامج: معلومات حول تقدمك في البرامج، المهام المنجزة، التغذية الراجعة، سجلات التفاعل مع المرشدين أو فريق "خطوات".

البيانات الفنية: عنوان بروتوكول الإنترنت (IP Address)، نوع المتصفح وإصداره، إعدادات المنطقة الزمنية والموقع (بشكل عام)، نظام التشغيل، وبيانات أخرى حول استخدامك لموقعنا الإلكتروني أو منصاتنا (يتم جمعها تلقائياً).

بيانات الاجتماعات: قد يتم تدوين ملاحظات أو ملخصات خلال الاجتماعات مع مستشارينا لغرض المتابعة وتحسين الخدمة (سيتم التعامل معها بسرية).

البيانات المالية: (فقط عند الضرورة لسداد رسوم أو مقابل مالي) قد نجمع معلومات محدودة تتعلق بالدفع، وغالباً ما تتم معالجتها بشكل آمن ومباشر عبر مزودي خدمات دفع معتمدين من طرف ثالث.

4. كيف نجمع بياناتك الشخصية؟

نجمع البيانات الشخصية من خلال طرق مختلفة:

التفاعلات المباشرة: عند ملء نماذج التقديم (مثل نماذج Google Forms المستخدمة حالياً أو نماذج الموقع مستقبلاً)، أو عند التواصل معنا عبر البريد الإلكتروني أو الهاتف، أو خلال الاجتماعات والمقابلات الشخصية (الافتراضية أو الحضورية)، أو عند توقيع العقود والاتفاقيات.

التقنيات الآلية: عند تصفحك لموقعنا الإلكتروني، قد نقوم بجمع بيانات فنية تلقائياً حول جهازك وإجراءات التصفح باستخدام ملفات تعريف الارتباط (Cookies) وتقنيات مشابهة (انظر البند 12).

مصادر أخرى: في حالات نادرة، قد نحصل على بياناتك من أطراف ثالثة مثل توصيات أو إحالات من شركاء أو مشاركين آخرين (بموافقتك حيثما أمكن).

5. لماذا نجمع بياناتك الشخصية وكيف نستخدمها (الأغراض والأساس النظامي للمعالجة)

نقوم بجمع واستخدام بياناتك الشخصية للأغراض التالية، معتمدين على الأسس النظامية التي يوفرها نظام حماية البيانات الشخصية (PDPL):

لمعالجة طلبات الالتحاق بالبرامج وتقييمها: لتحديد مدى ملاءمتك لبرامجنا واتخاذ قرار القبول. (الأساس النظامي: المصلحة المشروعة، اتخاذ خطوات قبل الدخول في عقد).

لتقديم خدمات البرامج للمشاركين المقبولين: لإدارة مشاركتك، وتوفير الإرشاد، وورش العمل، والموارد، وتسهيل التواصل ضمن البرنامج. (الأساس النظامي: تنفيذ العقد المبرم معك).

للتواصل معك: للرد على استفساراتك، وإرسال إشعارات هامة تتعلق بالبرنامج أو الخدمة أو التحديثات. (الأساس النظامي: المصلحة المشروعة، تنفيذ العقد).

لتحسين وتطوير خدماتنا وبرامجنا: لتحليل كيفية استخدام خدماتنا وتحديد مجالات التحسين. (الأساس النظامي: المصلحة المشروعة).

لأغراض التسويق والتوعية (بموافقتك): لإرسال نشرات إخبارية أو معلومات حول برامج جديدة أو فعاليات قد تهمك (يمكنك إلغاء الاشتراك في أي وقت). (الأساس النظامي: الموافقة).

لتسهيل التواصل مع المستشارين والشركاء: لمشاركة المعلومات الضرورية لترتيب وعقد الاجتماعات الاستشارية التي تطلبها أو تشارك فيها. (الأساس النظامي: تنفيذ العقد/الخدمة المطلوبة).

للامتثال للمتطلبات النظامية والقانونية: للوفاء بالتزاماتنا بموجب الأنظمة المعمول بها في المملكة العربية السعودية. (الأساس النظامي: الالتزام النظامي).

لحماية حقوقنا ومصالحنا المشروعة: في حال نشوء نزاعات أو للدفاع عن مطالبات قانونية. (الأساس النظامي: المصلحة المشروعة).

لن نقوم بمعالجة بياناتك الشخصية لأغراض تتعارض مع الأغراض المذكورة أعلاه والتي تم جمع البيانات من أجلها أساساً، إلا بعد الحصول على موافقتك أو إذا كان ذلك مسموحاً به بموجب النظام.

6. مشاركة والإفصاح عن البيانات الشخصية

قد نشارك بياناتك الشخصية مع أطراف ثالثة في الحالات التالية وبقدر ما هو ضروري فقط:

داخلياً: مع أعضاء فريق عمل "خطوات" المصرح لهم والذين يحتاجون لمعرفة البيانات لأداء مهامهم.

المستشارون والمرشدون: قد نشارك المعلومات الضرورية والملائمة عنك وعن مشروعك مع المستشارين أو المرشدين المعينين لتقديم الدعم لك ضمن البرنامج، مع إلزامهم باتفاقيات سرية.

مزودو الخدمات (طرف ثالث): قد نستعين بشركات أخرى لتقديم خدمات بالنيابة عنا، مثل خدمات الاستضافة السحابية (Cloud Hosting)، تحليلات البيانات، أدوات التواصل، معالجة الدفعات. نطلب من جميع مزودي الخدمات احترام أمن بياناتك الشخصية ومعالجتها وفقاً لتعليماتنا وبما يتوافق مع النظام.

الشركاء في المنظومة (Ecosystem Partners): في حال موافقتك أو كجزء من اتفاقية البرنامج، قد نشارك بيانات الاتصال الأساسية لتسهيل التواصل بينك وبين وكالات خدمية شريكة ضمن منظومة "خطوات".

المستثمرون المحتملون: لن نشارك بياناتك أو تفاصيل مشروعك مع مستثمرين محتملين إلا بعد الحصول على موافقتك الصريحة والمسبقة لكل حالة على حدة.

الجهات النظامية والقضائية: قد نضطر للإفصاح عن بياناتك الشخصية إذا طُلب منا ذلك بموجب أمر قضائي أو التزام نظامي ساري المفعول في المملكة العربية السعودية.

في حالة تغيير الملكية: في حال بيع "خطوات" أو جزء منها أو اندماجها، قد يتم نقل بياناتك الشخصية إلى المالك الجديد كجزء من الأصول المنقولة، مع الالتزام بنفس بنود الخصوصية أو إشعارك بأي تغييرات.

7. أمن البيانات الشخصية

نتخذ في "خطوات" تدابير أمنية تقنية وتنظيمية ملائمة ومناسبة لحماية بياناتك الشخصية من الوصول أو الاستخدام أو التغيير أو الإفصاح أو الإتلاف غير المصرح به أو غير النظامي. تشمل هذه التدابير ضوابط الوصول، والتشفير حيثما كان ذلك مناسباً، وسياسات أمن المعلومات، وتدريب الموظفين.

ومع ذلك، فإن نقل البيانات عبر الإنترنت ليس آمناً تماماً بطبيعته، وبينما نبذل قصارى جهدنا لحماية بياناتك، لا يمكننا ضمان أمن البيانات المرسلة إلى موقعنا أو عبر البريد الإلكتروني بشكل مطلق؛ أي عملية نقل تتم على مسؤوليتك الخاصة.

8. الاحتفاظ بالبيانات الشخصية

سنحتفظ ببياناتك الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي تم جمعها من أجلها، بما في ذلك أغراض الامتثال لأي متطلبات نظامية أو محاسبية أو لتقديم التقارير.

لتحديد فترة الاحتفاظ المناسبة، نأخذ في الاعتبار كمية وطبيعة وحساسية البيانات الشخصية، والمخاطر المحتملة للضرر من الاستخدام أو الإفصاح غير المصرح به، والأغراض التي نعالج بياناتك من أجلها، وما إذا كان بإمكاننا تحقيق تلك الأغراض بوسائل أخرى، والمتطلبات النظامية المعمول بها. بشكل عام:

بيانات المتقدمين غير المقبولين: قد نحتفظ بها لفترة محدودة (مثل 6-12 شهراً) لأغراض تحليلية أو لإعادة التواصل بشأن فرص مستقبلية (بعد الحصول على موافقة حيثما يلزم).

بيانات المشاركين في البرامج: سنحتفظ بها طوال مدة مشاركتهم، ولفترة إضافية بعد ذلك حسب الحاجة لأغراض المتابعة، والتقارير، والالتزامات النظامية (قد تصل لعدة سنوات).

9. حقوقك المتعلقة ببياناتك الشخصية

بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية (PDPL)، لديك حقوق معينة فيما يتعلق ببياناتك الشخصية، وتشمل:

الحق في العلم: معرفة تفاصيل معالجة بياناتك وأساسها النظامي.

الحق في الوصول: طلب نسخة من بياناتك الشخصية التي نحتفظ بها.

الحق في التصحيح: طلب تصحيح بياناتك الشخصية غير الدقيقة أو غير المكتملة.

الحق في الإتلاف (الحذف): طلب حذف بياناتك الشخصية في حالات معينة يسمح بها النظام (مثل انتهاء الغرض من جمعها أو سحب الموافقة المبنية عليها المعالجة).

الحق في سحب الموافقة: إذا كنا نعتمد على موافقتك لمعالجة بياناتك، فيحق لك سحبها في أي وقت (لن يؤثر ذلك على قانونية المعالجة التي تمت قبل السحب).

حقوق أخرى: قد يوفر النظام حقوقاً أخرى مثل الحق في تقييد المعالجة أو نقل البيانات في ظروف معينة.

لممارسة أي من هذه الحقوق، يرجى التواصل معنا باستخدام معلومات الاتصال الواردة في البند 14. قد نحتاج إلى طلب معلومات محددة منك للتحقق من هويتك قبل الاستجابة لطلبك.

10. نقل البيانات الشخصية دولياً

قد يتطلب تقديم خدماتنا استخدام مزودي خدمات أو منصات تقع خوادمها خارج المملكة العربية السعودية (مثل خدمات الحوسبة السحابية أو أدوات التواصل العالمية). في هذه الحالة، قد يتم نقل بياناتك الشخصية إلى خارج المملكة.

تؤكد "خطوات" أنها لن تقوم بنقل بياناتك الشخصية إلى خارج المملكة إلا إذا كان ذلك متوافقاً تماماً مع متطلبات نظام حماية البيانات الشخصية (PDPL) ولائحته التنفيذية، بما في ذلك التأكد من توفر مستوى حماية كافٍ للبيانات في الدولة المستقبلة، أو اتخاذ الضمانات المناسبة (مثل اتفاقيات نقل البيانات المعتمدة أو الحصول على موافقتك الصريحة بعد إعلامك بالمخاطر المحتملة حيثما يقتضي النظام ذلك).

11. ملفات تعريف الارتباط (Cookies) وتقنيات التتبع

يستخدم موقعنا الإلكتروني ملفات تعريف الارتباط وتقنيات مشابهة لتحسين تجربة المستخدم، وتحليل استخدام الموقع، وأحياناً لأغراض تسويقية. ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم تخزينها على جهازك. يمكنك التحكم في تفضيلات ملفات تعريف الارتباط الخاصة بك من خلال إعدادات المتصفح أو أدوات إدارة ملفات تعريف الارتباط التي قد نوفرها على موقعنا.

12. خصوصية الأطفال

خدماتنا وبرامجنا غير موجهة للأفراد الذين تقل أعمارهم عن 18 عاماً (أو سن الرشد القانوني في المملكة). نحن لا نجمع بيانات شخصية عن قصد من الأطفال. إذا علمت أن طفلاً قد زودنا ببيانات شخصية دون موافقة الولي، فيرجى الاتصال بنا على الفور.

13. التغييرات على سياسة الخصوصية

نحتفظ بالحق في تحديث سياسة الخصوصية هذه من وقت لآخر لتعكس التغييرات في ممارساتنا أو المتطلبات النظامية. سيتم نشر أي تغييرات على هذه الصفحة مع تحديث تاريخ "آخر تحديث" أعلاه. نشجعك على مراجعة هذه السياسة بشكل دوري. في حال إجراء تغييرات جوهرية، قد نقوم بإشعارك عبر البريد الإلكتروني أو من خلال إشعار بارز على موقعنا.

14. معلومات الاتصال

إذا كان لديك أي أسئلة أو استفسارات أو طلبات بخصوص سياسة الخصوصية هذه أو ممارساتنا المتعلقة بحماية البيانات، أو إذا كنت ترغب في ممارسة حقوقك، فيرجى التواصل معنا عبر:

info@khatwat.co