قانوني
سياسة الخصوصية
تاريخ السريان / آخر تحديث:
أولاً: المقدمة
نشأت نيرفا، المشغلة من قبل شركة عصب الأعمال لتقنية نظم المعلومات (شركة شخص واحد)، سجل تجاري رقم (4030450868)، ورقم تسجيل ضريبي (311163615200003)، بتاريخ 24/01/2022م، الموافق 21 جمادى الآخرة 1443هـ.
تقدم نيرفا خدمات تنفيذ أنظمة تخطيط موارد المنشآت، وخدمات أودو، وخدمات التحول الرقمي للشركات والعملاء من قطاع الأعمال.
تولي نيرفا اهتماماً كبيراً بحماية خصوصية وسرية البيانات الشخصية لمستخدمي موقعها الإلكتروني وقنواتها ومنصاتها الرقمية. وانطلاقاً من إدراكها لأهمية البيانات وضرورة المحافظة على خصوصية أصحابها، أُعدت هذه السياسة لتمكين المستخدم من فهم طبيعة البيانات التي يتم جمعها، وأغراض معالجتها، وحقوقه المتعلقة بها، وطرق ممارسة تلك الحقوق.
يُعد دخول المستخدم إلى الموقع الإلكتروني أو استخدامه لأي من قنوات نيرفا الرسمية إقراراً منه بالاطلاع على هذه السياسة وفهمها. ولا تُعد الموافقة أساساً للمعالجة إلا في الحالات التي يتطلب فيها النظام الحصول عليها.
ثانياً: بيانات التواصل
الموقع الإلكتروني
nerva.co
الشركة
نيرفا، المشغلة من قبل شركة عصب الأعمال لتقنية نظم المعلومات (شركة شخص واحد)
رقم السجل التجاري
4030450868
العنوان
3310 حبيب محمد محمود، 6358 حي الخالدية، 23421، جدة، المملكة العربية السعودية
البريد الإلكتروني
info@nerva.co
رقم الهاتف
+966 920 031 275
ثالثاً: نطاق السياسة
توضح هذه السياسة كيفية قيام نيرفا، المشغلة من قبل شركة عصب الأعمال لتقنية نظم المعلومات (شركة شخص واحد) (ويشار إليها فيما بعد بـ “نيرفا” أو “نحن” أو “لنا”)، بجمع البيانات الشخصية المقدمة من خلال الموقع الإلكتروني nerva.co (“الموقع الإلكتروني”) واستخدامها وتخزينها وحمايتها والاحتفاظ بها.
تسري هذه السياسة فقط على زوار الموقع الإلكتروني والعملاء المحتملين من قطاع الأعمال الذين يتفاعلون مع الموقع، أو يقدمون بياناتهم عبر نماذج التواصل أو الاستفسار، أو من خلال رقم واتساب المنشور على الموقع.
لا تسري هذه السياسة على بيانات العملاء المتعاقدين، أو السجلات المحاسبية، أو الفواتير، أو ملفات الرواتب، أو المستندات الضريبية، أو بيانات أنظمة تخطيط موارد المنشآت، أو أي معلومات تتم معالجتها بعد التعاقد؛ إذ تخضع هذه البيانات لاتفاقيات تقديم الخدمات ذات العلاقة، وشروط السرية، وضوابط حماية المعلومات والبيانات المرتبطة بها.
رابعاً: جهة التحكم في البيانات
لأغراض هذه السياسة ومتطلبات حماية البيانات الشخصية ذات الصلة، تكون الجهة المتحكمة في البيانات الشخصية التي يتم جمعها من خلال الموقع الإلكتروني هي نيرفا، المشغلة من قبل شركة عصب الأعمال لتقنية نظم المعلومات (شركة شخص واحد).
خامساً: البيانات الشخصية التي نجمعها
البيانات التي يقدمها المستخدم مباشرة: مثل الاسم، واسم الشركة، ورقم الهاتف، والبريد الإلكتروني، وحجم المنشأة، والخدمة محل الاهتمام، ومحتوى الرسالة أو الاستفسار، وأي بيانات أخرى يقدمها المستخدم بمحض اختياره عبر قنوات التواصل المتاحة.
البيانات التي تُجمع بصورة غير مباشرة: مثل البيانات التقنية وملفات الارتباط الأساسية التي يتم جمعها عند زيارة الموقع، وفقاً لما هو موضح في هذه السياسة.
يقتصر الاطلاع على بيانات المستخدمين ومعلوماتهم على العاملين المصرح لهم في نيرفا، وللأغراض التي تستلزمها طبيعة عملهم والأنظمة ذات العلاقة.
سادساً: البيانات التقنية التي يتم جمعها تلقائياً
نظراً إلى أن الموقع الإلكتروني يعمل من خلال تقنيات المواقع والخوادم المعتادة، فقد يتم جمع بعض البيانات التقنية تلقائياً عند دخول الزائر إلى الموقع. وقد تشمل هذه البيانات عنوان بروتوكول الإنترنت (IP)، ونوع المتصفح والجهاز، ونظام التشغيل، وتاريخ ووقت الوصول، والصفحات التي تمت زيارتها، وسجلات الخادم، وأي معلومات تقنية مماثلة لازمة لتشغيل الموقع وتأمينه وتشخيص الأعطال ومتابعة الأداء.
لا تستخدم نيرفا حالياً أدوات تحليلات خارجية أو بكسلات إعلانية أو أدوات تتبع سلوكي أو ملفات تعريف ارتباط تسويقية غير ضرورية. وقد يستخدم الموقع ملفات تعريف ارتباط تقنية أساسية أو تقنيات مماثلة عندما تكون لازمة للوظائف الأساسية، أو للأمن، أو لإدارة اللغة والجلسة، أو لتشغيل النماذج.
سابعاً: أغراض معالجة البيانات والمسوغ النظامي
الرد على الاستفسارات والأسئلة والطلبات المقدمة عبر الموقع.
التواصل مع العملاء المحتملين من قطاع الأعمال بشأن خدمات نيرفا ذات الصلة باهتماماتهم أو طلباتهم.
تقييم متطلبات الخدمة وإعداد الردود أو العروض أو المتابعات الاستشارية المناسبة.
إدارة العملاء المحتملين والفرص التجارية داخل أنظمة إدارة علاقات العملاء الداخلية.
إرسال تحديثات الخدمات أو النشرات البريدية أو الاتصالات التسويقية أو متابعات تطوير الأعمال، متى كان ذلك مسموحاً نظاماً.
الحفاظ على أمن الموقع وسلامته وتشغيله بصورة صحيحة.
الامتثال للمتطلبات النظامية والتنظيمية واجبة التطبيق.
تتم معالجة البيانات الشخصية لأغراض محددة ومشروعة، وبما يتوافق مع نظام حماية البيانات الشخصية في المملكة العربية السعودية ولوائحه التنفيذية والأنظمة ذات العلاقة. وقد تستند المعالجة، بحسب الحالة، إلى موافقة صاحب البيانات، أو اتخاذ خطوات بناءً على طلبه قبل الدخول في علاقة تعاقدية، أو تنفيذ التزامات نظامية، أو تحقيق مصالح مشروعة لا تتعارض مع حقوقه ومصالحه الأساسية.
ثامناً: أنظمة إدارة العملاء والتخزين وضوابط الوصول
تُخزن المعلومات المقدمة عبر نماذج التواصل أو الاستفسار في الموقع الإلكتروني، أو من خلال رقم واتساب المنشور على الموقع، داخل أنظمة آمنة قائمة على السحابة تستخدمها نيرفا لإدارة علاقات العملاء والأعمال.
يقتصر الوصول إلى البيانات الشخصية على موظفي نيرفا المصرح لهم الذين تستدعي طبيعة عملهم الوصول إليها لأغراض تجارية أو بيعية أو استشارية أو تشغيلية أو امتثالية أو إدارية.
تطبق نيرفا تدابير تنظيمية وتقنية وإدارية معقولة تهدف إلى حماية البيانات الشخصية من الوصول غير المصرح به أو الفقد أو إساءة الاستخدام أو التغيير أو الإفصاح.
تاسعاً: الاتصالات التسويقية
قد تستخدم نيرفا بيانات الاتصال المقدمة من خلال الموقع للمتابعة مع العملاء المحتملين من قطاع الأعمال والتواصل معهم بشأن خدمات نيرفا. وقد تتم هذه الاتصالات عبر البريد الإلكتروني أو المكالمات الهاتفية أو واتساب أو الرسائل النصية القصيرة أو النشرات البريدية أو رسائل منصات التواصل الاجتماعي.
قد تحتوي رسائل البريد الإلكتروني التسويقية على خيار لإلغاء الاشتراك، بما يتيح للمستلمين إيقاف تلقي الرسائل التسويقية عبر البريد الإلكتروني مستقبلاً. كما يمكن للزوار التواصل مع نيرفا عبر info@nerva.co لطلب عدم استخدام بيانات الاتصال الخاصة بهم لأغراض التسويق، مع مراعاة أي متطلبات نظامية واجبة التطبيق.
عاشراً: الإفصاح عن البيانات الشخصية
لا تبيع نيرفا البيانات الشخصية، ولا تفصح عن بيانات زوار الموقع أو العملاء المحتملين لأطراف ثالثة لأغراضها التسويقية المستقلة.
يجوز لنيرفا الإفصاح عن البيانات الشخصية متى كان ذلك مطلوباً بموجب الأنظمة أو اللوائح أو الإجراءات النظامية أو أوامر المحاكم أو طلبات الجهات الحكومية أو الرقابية المختصة.
كما يجوز معالجة البيانات الشخصية ضمن الأنظمة التقنية الآمنة المستخدمة للاستضافة وإدارة علاقات العملاء وتشغيل الأعمال، وذلك وفق ضوابط مناسبة للسرية والأمن.
الحادي عشر: مدة الاحتفاظ بالبيانات وإتلافها
تحتفظ نيرفا بالبيانات الشخصية للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، أو للوفاء بالمتطلبات النظامية أو التعاقدية أو التشغيلية ذات الصلة. وعند انتهاء الحاجة إليها، تُتخذ إجراءات معقولة لإتلافها أو إخفاء هويتها بصورة آمنة، ما لم يوجد مسوغ نظامي يقتضي الاحتفاظ بها لمدة أطول.
الثاني عشر: أمن البيانات
تتخذ نيرفا تدابير معقولة لحماية البيانات الشخصية التي يتم جمعها من خلال الموقع الإلكتروني. وقد تشمل هذه التدابير تقييد الوصول، واستخدام أنظمة آمنة قائمة على السحابة، وضوابط وصول داخلية، وإجراءات إدارية، وغيرها من وسائل الحماية المناسبة.
لا يمكن ضمان أن يكون أي موقع إلكتروني أو خادم أو وسيلة اتصال إلكترونية آمناً بصورة كاملة؛ ولذلك ينبغي على الزوار تجنب إرسال معلومات غير ضرورية أو حساسة من خلال نماذج الموقع العامة.
الثالث عشر: حقوق أصحاب البيانات الشخصية
1. الحق في العلم: معرفة طرق جمع البيانات، والمسوغ النظامي لمعالجتها، وكيفية استخدامها وحفظها وإتلافها، والجهات التي قد تُشارك معها.
2. الحق في الوصول: طلب الاطلاع على بياناته الشخصية التي تحتفظ بها نيرفا.
3. الحق في الحصول على البيانات: الحصول على نسخة من بياناته الشخصية بصيغة واضحة ومقروءة، وفقاً للضوابط النظامية.
4. الحق في التصحيح أو الإكمال أو التحديث: طلب تصحيح البيانات غير الدقيقة أو غير الصحيحة أو غير المكتملة وتحديثها.
5. الحق في الإتلاف: طلب إتلاف بياناته الشخصية في الحالات التي يجيزها النظام، ما لم يوجد مسوغ نظامي أو تعاقدي يقتضي الاحتفاظ بها.
6. الحق في الرجوع عن الموافقة: سحب الموافقة على المعالجة في أي وقت عندما تكون الموافقة هي المسوغ النظامي للمعالجة، دون أن يؤثر ذلك في مشروعية المعالجة التي تمت قبل السحب.
لممارسة أي من الحقوق النظامية، يرجى التواصل عبر البريد الإلكتروني info@nerva.co. وقد تطلب نيرفا معلومات معقولة للتحقق من هوية مقدم الطلب قبل تنفيذه.
الرابع عشر: بيانات الأطفال والقصر
الموقع الإلكتروني مخصص للعملاء من قطاع الأعمال والشركات. ولا تجمع نيرفا عمداً بيانات شخصية من الأطفال أو القصر الذين تقل أعمارهم عن 18 عاماً من خلال الموقع الإلكتروني. وإذا علمت نيرفا بأن بيانات شخصية تخص قاصراً قد قُدمت من خلال الموقع دون تصريح مناسب، فستتخذ خطوات معقولة لحذفها متى كان ذلك مطلوباً.
الخامس عشر: تحديثات سياسة الخصوصية
يجوز لنيرفا مراجعة هذه السياسة وتحديثها من وقت إلى آخر لتعكس التغييرات في ممارساتها، أو وظائف الموقع، أو المتطلبات النظامية، أو أغراض المعالجة. وسيتم نشر النسخة المحدثة على الموقع الإلكتروني مع بيان تاريخ السريان أو آخر تحديث.
السادس عشر: الشكاوى والاستفسارات
في حال وجود شكوى أو استفسار يتعلق بهذه السياسة أو بطريقة التعامل مع البيانات الشخصية، يرجى التواصل مع فريق خصوصية البيانات والامتثال لدى نيرفا عبر البريد الإلكتروني: info@nerva.co.