سياسة الخصوصية

تسري هذه السياسة على جميع البيانات الشخصية التي يتم جمعها أو معالجتها من خلال موقع الجمعية الإلكتروني، أو عبر أي من النماذج أو الخدمات الرقمية المرتبطة به.

تقوم الجمعية بجمع البيانات الشخصية بطريقة نظامية ومشروعة، وفي الحدود اللازمة لتحقيق أغراض محددة وواضحة، وتشمل هذه البيانات – بحسب طبيعة الاستخدام – بيانات الهوية ووسائل التواصل وبيانات التسجيل في البرامج، إضافة إلى البيانات المرتبطة بعمليات التبرع، وكذلك البيانات التقنية الناتجة عن استخدام الموقع. وتلتزم الجمعية بمبدأ تقليل البيانات، بحيث يقتصر جمع البيانات على الحد الأدنى اللازم لتحقيق الغرض من المعالجة، دون توسع غير مبرر.

تتم معالجة البيانات الشخصية استناداً إلى أحد المسوغات النظامية المعتبرة، وتشمل موافقة صاحب البيانات الشخصية، أو الالتزام بنظام، أو لائحة، أو تحقيق مصلحة مشروعة للجمعية لا تتعارض مع حقوق صاحب البيانات، ولا تتم أي معالجة خارج هذه الأطر النظامية.

تُستخدم البيانات الشخصية لأغراض محددة ومشروعة، تشمل تقديم الخدمات والبرامج، وإدارة عمليات التسجيل والتواصل، وتحسين تجربة المستخدم، ومعالجة التبرعات، والالتزام بالمتطلبات التنظيمية. ولا يجوز استخدام البيانات لأي غرض آخر غير متوافق مع الغرض الذي جُمعت من أجله، إلا بعد توفر مسوغ نظامي مستقل.

لا تقوم الجمعية بالإفصاح عن البيانات الشخصية لأي طرف ثالث إلا في الحدود التي يقتضيها النظام، أو عند وجود مصلحة تشغيلية مشروعة، أو بناءً على طلب من جهة مختصة، مع الالتزام بمبدأ الحد الأدنى من الإفصاح.

تلتزم الجمعية باتخاذ التدابير التنظيمية والتقنية والإدارية اللازمة لحماية البيانات الشخصية من الوصول غير المشروع، أو الاستخدام، أو الإفصاح، أو التعديل، أو الإتلاف، وتشمل هذه التدابير ضبط صلاحيات الوصول، وتأمين الأنظمة، ومراجعة إجراءات الحماية بشكل دوري. كما تلتزم الجمعية – متى ما انطبقت الشروط النظامية – بالإشعار عن أي حادثة تسرب أو اختراق للبيانات الشخصية للجهات المختصة، واتخاذ الإجراءات التصحيحية اللازمة للحد من آثارها.

يتمتع صاحب البيانات الشخصية بالحقوق المقررة له نظاماً، وتشمل الحق في العلم بكيفية جمع بياناته، والوصول إليها، وطلب تصحيحها أو تحديثها، وطلب إتلافها عند انتفاء الحاجة النظامية، وسحب الموافقة على معالجتها متى ما كان ذلك ممكناً. ولممارسة هذه الحقوق، يمكن لصاحب البيانات تقديم طلب عبر البريد الإلكتروني: care@awail.org، على أن يتضمن الطلب ما يثبت الهوية، وسيتم الرد خلال مدة لا تتجاوز (30) يوماً من تاريخ استلام الطلب، وفق الإجراءات المعتمدة لدى الجمعية.

نظراً لطبيعة خدمات الجمعية، قد تشمل بعض البيانات الشخصية بيانات تخص فئات عمرية دون سن (18) عاماً، وفي هذه الحالة تلتزم الجمعية بالحصول على موافقة ولي الأمر أو من في حكمه عند الحاجة، وتطبيق مستوى عالٍ من الحماية يتناسب مع حساسية هذه الفئة.

في حال تطلبت طبيعة الخدمة نقل أو معالجة البيانات الشخصية خارج المملكة العربية السعودية، تلتزم الجمعية بالتأكد من توفر مستوى حماية مناسب للبيانات، واتخاذ الضمانات النظامية اللازمة، بما في ذلك تقييم المخاطر المرتبطة بعملية النقل، وعدم نقل البيانات إلا في الحدود التي تقتضيها الحاجة التشغيلية المشروعة وبما يتوافق مع اللوائح المعمول بها.

تحتفظ الجمعية بالبيانات الشخصية لمدة لا تتجاوز المدة اللازمة لتحقيق الغرض الذي جُمعت من أجله، أو وفق ما تقتضيه المتطلبات النظامية ذات العلاقة، وبعد انتهاء الغرض يتم إتلاف البيانات أو إخفاء هويتها بطريقة آمنة.

يستخدم الموقع ملفات تعريف الارتباط لأغراض تشغيلية وتحليلية تهدف إلى تحسين تجربة المستخدم ورفع كفاءة الأداء، ويجوز للمستخدم التحكم في إعداداتها من خلال متصفح الإنترنت الخاص به.

تلتزم الجمعية بتحديد مسؤول أو جهة إشراف داخلية لمتابعة الالتزام بحماية البيانات الشخصية، والإشراف على تطبيق هذه السياسة، واستقبال الطلبات المتعلقة بها والتنسيق مع الجهات المختصة عند الحاجة.

تحتفظ الجمعية بحق تعديل هذه السياسة عند الحاجة، ويُعد استمرار استخدام الموقع بعد نشر التعديلات موافقة ضمنية عليها.

للاستفسارات أو ممارسة الحقوق

تواصل معنا عبر البريد الإلكتروني