سياسةالخصوصية

1. من نحن ونطاق هذه السياسة

تشغل منصة «بارز» للموارد البشرية وموقعها (barez.sa) من قبل بارز، وهي جهة مسجلة في المملكة العربية السعودية (يشار إليها في هذه السياسة بـ«بارز» أو «نحن»)، ونوفر نظام موارد بشرية سحابيًا يشمل إدارة الموظفين والحضور والرواتب والتوظيف والإجازات والتقارير وما يتصل بها من خدمات (يشار إليها بـ«الخدمة»).

توضح هذه السياسة كيف نجمع البيانات الشخصية ونستخدمها ونحفظها ونحميها ونشاركها، والحقوق المكفولة لأصحابها، وقد أعدت لتتوافق مع نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتعديلاته ولوائحه التنفيذية، ولائحة نقل البيانات الشخصية خارج الحدود، وما يصدر عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة من ضوابط.

تسري هذه السياسة على زوار موقعنا، والعملاء (المنشآت المشتركة)، ومستخدمي الخدمة من موظفي تلك المنشآت ومديريها، ويعد استخدامك للخدمة أو الموقع علمًا منك بمضمون هذه السياسة.

2. تعريفات أساسية

يقصد بالمصطلحات التالية أينما وردت في هذه السياسة المعنى المبين أمام كل منها، وفق ما ورد في نظام حماية البيانات الشخصية:

• «البيانات الشخصية»: كل بيان، أيًا كان مصدره أو شكله، من شأنه أن يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنًا بصورة مباشرة أو غير مباشرة.
• «البيانات الحساسة»: البيانات المتعلقة بالأصل العرقي أو القبلي، أو المعتقد الديني أو الفكري أو السياسي، والبيانات الأمنية والجنائية والحيوية والوراثية والصحية وبيانات الائتمان، ومنها في سياق خدمتنا قياسات الوجه المستخدمة للتحقق من الهوية.
• «المسؤول عن البيانات» (Controller): الجهة التي تحدد الغرض من معالجة البيانات الشخصية وكيفية معالجتها.
• «المعالج» (Processor): الجهة التي تعالج البيانات الشخصية لمصلحة المسؤول عنها ونيابة عنه.
• «المعالجة»: أي عملية تجرى على البيانات الشخصية بأي وسيلة، كالجمع والتسجيل والحفظ والتعديل والاستخدام والإفصاح والنقل والإتلاف.
• «صاحب البيانات»: الفرد الذي تتعلق به البيانات الشخصية.

3. صفتنا: مسؤول عن البيانات ومعالج لها

تختلف صفتنا القانونية بحسب نوع البيانات:

• بصفتنا «معالجًا» للبيانات: عندما تشترك منشأة في الخدمة وتدخل بيانات موظفيها، تكون المنشأة هي «المسؤول عن البيانات» وتحدد أغراض المعالجة ووسائلها، ونعالج نحن تلك البيانات نيابة عنها ووفق تعليماتها الموثقة وبموجب اتفاقية معالجة البيانات.
• بصفتنا «مسؤولًا عن البيانات»: فيما يخص بيانات حساب العميل، والتواصل التجاري، والتسويق، وبيانات تصفح موقعنا، نحدد نحن أغراض المعالجة ووسائلها.

وفي جميع الأحوال نلتزم بمبادئ المعالجة المقررة نظامًا: المشروعية والشفافية، وتحديد الغرض، وتقليل البيانات بالقدر اللازم، والدقة، وتحديد مدة الحفظ، والمساءلة.

4. البيانات التي نجمعها ومصادرها

قد نجمع الفئات التالية بحسب طبيعة استخدامك للخدمة:

• بيانات الحساب والتواصل: الاسم، البريد الإلكتروني، رقم الجوال، اسم المنشأة والمسمى الوظيفي.
• بيانات الموظفين التي تدخلها المنشأة: الاسم، رقم الهوية أو الإقامة، الجنسية، تاريخ الميلاد، بيانات التواصل والطوارئ، بيانات العقد والوظيفة، الرواتب والبدلات والمستحقات، وبيانات التأمينات الاجتماعية والمسيرات.
• بيانات الحضور والموقع: سجلات البصمة والدخول والخروج، وبيانات الموقع الجغرافي عند التحقق من الحضور (التسوير الجغرافي) إن فعلتها المنشأة.
• البيانات الحيوية (الحساسة): قياسات الوجه المستخدمة للتحقق من الهوية عند تسجيل الحضور، متى ما اختارت المنشأة تفعيل هذه الميزة، وتعالج هذه البيانات بضوابط مشددة وبالقدر اللازم للتحقق فقط، ولا تستخدم لأي غرض آخر.
• بيانات الاستخدام والبيانات التقنية: عنوان الـ IP، نوع الجهاز والمتصفح، وسجلات الدخول والنشاط داخل النظام لأغراض الأمان والتحسين.

مصادر البيانات: نجمعها مباشرة منك أو من المنشأة التي تتبع لها، أو تلقائيًا عند استخدامك للخدمة، أو عبر أنظمة وأجهزة متكاملة معها (كأجهزة البصمة وبوابات الدفع) بالقدر اللازم لتشغيل الخدمة.

لا نطلب جمع بيانات حساسة أكثر مما تقتضيه الخدمة، وتتحمل المنشأة مسؤولية مشروعية ما تدخله من بيانات موظفيها والحصول على الموافقات اللازمة.

5. أغراض المعالجة وأساسها النظامي

نعالج البيانات للأغراض التالية:

• تقديم الخدمة وتشغيلها: إدارة الحسابات والحضور والرواتب والإجازات والتوظيف والتقارير.
• الالتزام النظامي: تمكين المنشآت من الوفاء بالتزاماتها وفق نظام العمل وأنظمة التأمينات الاجتماعية وحماية الأجور.
• الأمان ومنع الاحتيال: حماية الحسابات وكشف الاستخدام غير المصرح به.
• التواصل والدعم: الرد على الاستفسارات وتقديم الدعم الفني وإرسال الإشعارات التشغيلية.
• التحسين والتطوير: تحليل الأداء وتطوير الميزات (باستخدام بيانات مجمعة أو مجهلة قدر الإمكان).
• التسويق: إرسال محتوى تسويقي بموافقتك، مع إتاحة إلغاء الاشتراك في أي وقت.

يستند جمعنا للبيانات ومعالجتها إلى الأسس النظامية المقررة في نظام حماية البيانات الشخصية، ومنها: تنفيذ عقد يكون صاحب البيانات طرفًا فيه، والالتزام النظامي الواقع علينا، والموافقة، والمصلحة المشروعة بما لا يخل بحقوق صاحب البيانات وحرياته الأساسية.

أما البيانات الحساسة، ومنها البيانات الحيوية للتحقق بالوجه، فلا تعالج إلا بناء على موافقة صريحة، أو أساس نظامي آخر يجيز ذلك صراحة، وبعد اتخاذ الضمانات اللازمة.

6. القرارات الآلية والتحليل

لا نتخذ قرارات تنتج أثرًا نظاميًا عليك بالاعتماد كليًا على المعالجة الآلية دون تدخل بشري، وما توفره الخدمة من تحليلات ولوحات ومؤشرات (كاحتساب الحضور والمخالفات والمستحقات) هو أدوات مساعدة تبقى الإجراءات المبنية عليها خاضعة لقرار المنشأة ومراجعتها.

7. ملفات تعريف الارتباط (الكوكيز)

نستخدم ملفات تعريف الارتباط والتقنيات المشابهة لتشغيل الموقع وتذكر تفضيلاتك (كاللغة) وقياس الأداء، وبعضها ضروري لعمل الخدمة، ويمكنك التحكم في غير الضروري منها عبر إعدادات متصفحك، وقد يؤدي تعطيل بعضها إلى تأثر بعض وظائف الموقع.

8. مشاركة البيانات والمعالجون الفرعيون

لا نبيع بياناتك الشخصية ولا نتاجر بها، وقد نشاركها في الحدود التالية فقط:

• مقدمو الخدمات (المعالجون الفرعيون): مزودو الاستضافة السحابية والبنية التقنية ووسائل المراسلة والدفع، بموجب التزامات تعاقدية بحماية البيانات لا تقل عن المستوى المقرر في هذه السياسة، وبالقدر اللازم لتقديم الخدمة.
• الجهات الحكومية والمختصة: عند طلب نظامي أو أمر قضائي أو التزام تفرضه الأنظمة في المملكة.
• عمليات الاندماج أو الاستحواذ: مع الحفاظ على مستوى الحماية ذاته وإشعار من يلزم.

تظل بيانات موظفي المنشأة مملوكة للمنشأة، ولا نشاركها مع منشآت أخرى؛ ويطبق عزل تام لبيانات كل عميل، ويمكن للعميل طلب قائمة المعالجين الفرعيين الجوهريين عبر التواصل معنا.

9. نقل البيانات خارج المملكة

نسعى إلى استضافة البيانات ومعالجتها داخل المملكة العربية السعودية قدر الإمكان، وإذا لزم نقل أي بيانات أو الوصول إليها من خارج المملكة، فيتم ذلك وفق نظام حماية البيانات الشخصية ولائحة نقل البيانات خارج الحدود، بما في ذلك التحقق من توافر مستوى حماية ملائم وإجراء تقييم لأثر النقل عند الاقتضاء واتخاذ الضمانات الكافية، وبما لا يخل بالأمن الوطني أو المصلحة الحيوية للمملكة.

10. مدة الاحتفاظ بالبيانات

نحتفظ بالبيانات للمدة اللازمة لتحقيق أغراض المعالجة أو للوفاء بالالتزامات النظامية (كأنظمة العمل والمحاسبة وحماية الأجور)، أيهما أطول، وعند انتهاء الاشتراك يحق للمنشأة طلب تصدير بياناتها، ثم يجري حذفها أو إتلافها أو تجهيلها خلال مدة معقولة، ما لم يلزمنا النظام بالاحتفاظ بها أو تكن لازمة لإثبات حق في دعوى قائمة.

11. أمن البيانات والإبلاغ عن الحوادث

نطبق ضوابط تقنية وتنظيمية لحماية البيانات، منها تشفير البيانات الحساسة، والتحكم في الصلاحيات حسب الدور والقسم، والعزل التام لبيانات كل عميل، وتسجيل الدخول والنشاط، والمراقبة الأمنية، ومع أن لا نظام آمن بنسبة مطلقة، فإننا نعمل باستمرار على تطوير حمايتنا.

وفي حال وقوع حادثة تسرب أو إتلاف أو وصول غير مصرح به يمس البيانات الشخصية، نتخذ الإجراءات اللازمة لاحتوائها، ونبلغ الهيئة السعودية للبيانات والذكاء الاصطناعي خلال (72) ساعة من علمنا بها وفق الضوابط المقررة، ونشعر أصحاب البيانات المتأثرين دون تأخير غير مبرر متى كان من شأن الحادثة إلحاق ضرر بهم.

12. حقوقك بصفتك صاحب البيانات

يكفل لك نظام حماية البيانات الشخصية الحقوق التالية:

• حق العلم: معرفة الأساس النظامي والغرض من جمع بياناتك ومعالجتها.
• حق الوصول والحصول على نسخة: الاطلاع على بياناتك والحصول على نسخة منها بصيغة واضحة وقابلة للقراءة.
• حق التصحيح: طلب تصحيح بياناتك أو تحديثها أو استكمالها.
• حق الإتلاف: طلب إتلاف بياناتك متى انتفت الحاجة إليها، مع مراعاة الأحوال التي يجيز فيها النظام الاحتفاظ بها.
• حق سحب الموافقة: في الأحوال التي تكون فيها المعالجة قائمة عليها، دون أن يؤثر ذلك في مشروعية المعالجة السابقة للسحب.

إذا كنت موظفًا في منشأة مشتركة، فغالبًا ما تمارس هذه الحقوق عبر منشأتك بصفتها المسؤولة عن بياناتك، ويمكنك أيضًا مراسلتنا وسنوجه طلبك بالشكل المناسب، ونرد على الطلبات خلال المدة المقررة نظامًا.

13. التسويق المباشر

لا نرسل لك مواد تسويقية أو ترويجية إلا بعد الحصول على موافقتك حيثما يتطلب النظام ذلك، ويمكنك سحب موافقتك وإلغاء الاشتراك في أي وقت عبر وسيلة الإلغاء المرفقة بكل رسالة أو بالتواصل معنا، ولن نستخدم بياناتك لهذا الغرض بعد سحب الموافقة.

14. منسق حماية البيانات والتظلم

عينا جهة اتصال مختصة بحماية البيانات الشخصية، يمكنك مراسلتها بشأن أي استفسار أو طلب يتعلق بهذه السياسة عبر البريد الإلكتروني: sales@barez.sa.

وإذا رأيت أن معالجة بياناتك تخالف النظام، فلك، بعد التواصل معنا، حق رفع تظلم إلى الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) بصفتها الجهة المختصة.

15. خصوصية الأطفال

الخدمة مخصصة لاستخدام المنشآت وموظفيها، وليست موجهة للأطفال، ولا نجمع بياناتهم عن قصد، وإذا تبين جمع بيانات قاصر دون أساس نظامي، نتخذ ما يلزم لحذفها.

16. اللغة المعتمدة والتعديلات

قد نحدث هذه السياسة من حين لآخر، وسننشر النسخة المحدثة على هذه الصفحة مع تعديل تاريخ «آخر تحديث»، ويعد استمرارك في استخدام الخدمة بعد النشر علمًا منك بالتعديلات.

حررت هذه السياسة باللغتين العربية والإنجليزية، وعند أي اختلاف في التفسير يعتد بالنص العربي.

17. التواصل معنا

لأي استفسار أو طلب يتعلق بخصوصيتك أو بممارسة حقوقك، يمكنك مراسلتنا عبر البريد الإلكتروني: sales@barez.sa، وسنرد خلال المدة النظامية.