الامتثال لقانون حماية البيانات الشخصية

آخر تحديث: ٥ مارس ٢٠٢٦

توضح هذه الصفحة كيفية امتثال شركة MEKAVO LTD (التي تعمل تحت اسم "ميكافو") لنظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم م/١٩ وتاريخ ٩/٢/١٤٤٣هـ في المملكة العربية السعودية (قانون حماية البيانات الشخصية PDPL).

للاطلاع على التفاصيل الكاملة حول البيانات التي نجمعها وكيفية استخدامها، يرجى قراءة سياسة الخصوصية الخاصة بنا.

١. التزامنا بحماية البيانات

تلتزم ميكافو بحماية البيانات الشخصية لمستخدمينا وعملائهم. لقد طبّقنا تدابير تقنية وتنظيمية مناسبة لضمان الامتثال لقوانين حماية البيانات، بما في ذلك:

• تقليل البيانات — نجمع فقط البيانات الضرورية للخدمة
• تحديد الغرض — تُستخدم البيانات فقط للأغراض المذكورة في سياسة الخصوصية
• تحديد مدة التخزين — تُحفظ البيانات فقط للمدة اللازمة
• السلامة والسرية — تُحمى البيانات من خلال التشفير وضوابط الوصول
• المساءلة — نوثّق أنشطة معالجة البيانات وسياساتنا

٢. المتحكم في البيانات مقابل معالج البيانات

فهم الأدوار مهم بموجب قانون حماية البيانات الشخصية:

ميكافو كمتحكم في البيانات

نحن المتحكم في البيانات الشخصية التي نجمعها منك مباشرة، مثل:

• معلومات تسجيل حسابك
• بيانات الدفع والفوترة
• استفسارات الدعم والتواصل
• بيانات استخدام الموقع والتحليلات

ميكافو كمعالج للبيانات

عندما تخزّن بيانات عملائك في ميكافو (الأسماء، أرقام الهواتف، تفاصيل المركبات، سجلات العمل)، أنت المتحكم في البيانات وميكافو هي معالج البيانات. هذا يعني:

• أنت تقرر ما هي البيانات التي تجمعها وكيف تستخدمها
• أنت مسؤول عن وجود أساس قانوني لمعالجة بيانات عملائك
• نعالج بيانات عملائك فقط وفقاً لتعليماتك، كما هو موضح في اتفاقية معالجة البيانات

٣. الأساس القانوني للمعالجة

نعالج البيانات الشخصية وفقاً للأسس القانونية التالية بموجب نظام حماية البيانات الشخصية السعودي:

• العقد: لتقديم الخدمة التي اشتركت فيها
• المصلحة المشروعة: تحسين المنصة، الأمان، منع الاحتيال
• الموافقة: رسائل البريد الإلكتروني التسويقية وملفات تعريف الارتباط غير الأساسية
• الالتزام القانوني: الامتثال الضريبي والمتطلبات التنظيمية

٤. حقوق صاحب البيانات

بموجب نظام حماية البيانات الشخصية السعودي، لديك الحقوق التالية فيما يتعلق ببياناتك الشخصية:

• حق الوصول: طلب نسخة من البيانات الشخصية التي نحتفظ بها عنك
• حق التصحيح: طلب تصحيح البيانات غير الدقيقة
• حق المحو: طلب حذف بياناتك ("الحق في النسيان")
• حق تقييد المعالجة: طلب تحديد كيفية استخدامنا لبياناتك
• حق نقل البيانات: استلام بياناتك بتنسيق منظم وقابل للقراءة الآلية (JSON أو CSV)
• حق الاعتراض: الاعتراض على المعالجة القائمة على المصلحة المشروعة أو التسويق المباشر
• حق عدم الخضوع لقرارات آلية: لا نستخدم اتخاذ قرارات آلية بالكامل تؤثر عليك

٥. كيفية ممارسة حقوقك

لممارسة أي من هذه الحقوق:

1. أرسل بريداً إلكترونياً إلى بعنوان "طلب صاحب بيانات"
2. أدرج اسمك الكامل وعنوان البريد الإلكتروني المرتبط بحسابك في ميكافو
3. حدد الحق الذي ترغب في ممارسته

سنتحقق من هويتك ونرد خلال ٣٠ يوماً. في الحالات المعقدة، قد نمدد هذه الفترة بمقدار ٦٠ يوماً إضافياً (سنُخطرك إذا كان الأمر كذلك).

لا توجد رسوم لممارسة حقوقك، ما لم يكن الطلب بلا أساس أو مفرطاً بشكل واضح.

٦. اتفاقية معالجة البيانات

إذا كنت تستخدم ميكافو لتخزين البيانات الشخصية لعملائك، فإن اتفاقية معالجة البيانات (DPA) تحكم كيفية معالجتنا لتلك البيانات نيابة عنك. تغطي الاتفاقية:

• طبيعة المعالجة والغرض منها
• أنواع البيانات المعالجة
• التدابير الأمنية التي ننفذها
• التزامات المعالجين الفرعيين
• إجراءات الإخطار بانتهاك البيانات
• إعادة البيانات وحذفها عند الإنهاء

لطلب نسخة من اتفاقية معالجة البيانات، أرسل بريداً إلكترونياً إلى .

٧. النقل الدولي للبيانات

خوادمنا الرئيسية موجودة في المملكة المتحدة والمنطقة الاقتصادية الأوروبية. عند نقل البيانات خارج هذه المناطق (مثلاً عبر معالجين فرعيين)، نضمن وجود ضمانات متوافقة مع نظام حماية البيانات الشخصية السعودي:

• البنود التعاقدية القياسية (SCCs) المعتمدة
• اتفاقيات نقل البيانات الدولية
• قرارات الملاءمة حيثما ينطبق ذلك

٨. الاستجابة لانتهاكات البيانات

في حالة حدوث انتهاك للبيانات الشخصية:

• سنُخطر الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) خلال ٧٢ ساعة من علمنا بالانتهاك
• إذا كان الانتهاك من المرجح أن يشكل خطراً كبيراً على حقوقك، فسنُخطر أيضاً الأفراد المتضررين دون تأخير غير مبرر
• نحتفظ بسجل داخلي للانتهاكات يوثّق جميع الحوادث وآثارها والإجراءات التصحيحية المتخذة

٩. جهة الاتصال لحماية البيانات

لجميع مسائل حماية البيانات، تواصل معنا على:

فريق حماية البيانات
MEKAVO LTD (تعمل تحت اسم ميكافو)
٧٦ ليتشوورث رود، ليستر، LE٣ ٦FH، المملكة المتحدة

البريد الإلكتروني:

١٠. الشكاوى

إذا كنت تعتقد أننا لم نتعامل مع بياناتك بشكل صحيح، نشجعك على التواصل معنا أولاً حتى نتمكن من حل المشكلة.

إذا كنت غير راضٍ عن ردنا، فلديك الحق في تقديم شكوى إلى Saudi Data and Artificial Intelligence Authority (SDAIA) على https://sdaia.gov.sa.

إذا لم تكن راضياً عن ردنا، يحق لك تقديم شكوى إلى الجهة الرقابية المختصة:

• المملكة العربية السعودية: الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) — sdaia.gov.sa
• المملكة المتحدة: مكتب مفوض المعلومات (ICO) — ico.org.uk