سياسة الخصوصية
سياسة خصوصية البيانات وحمايتها – شركة كدانة
في شركة كدانة، نلتزم بحماية خصوصية البيانات الشخصية ونحرص على إدارة وحوكمة البيانات وفقًا لأفضل المعايير والممارسات. تعكس سياسة الخصوصية هذه التزامنا بحماية المعلومات الشخصية وبيانات العملاء والموظفين والشركاء والموردين، وتوضح كيفية جمعها ومعالجتها وحمايتها.
1. الاستراتيجية والتخطيط
- تقوم شركة كدانة بإعداد ومراجعة خطة حماية البيانات الشخصية بانتظام لضمان الامتثال للمتطلبات القانونية والتشغيلية المتعلقة بالخصوصية.
- يتم إجراء تقييمات دورية لحماية البيانات الشخصية بالتعاون مع الأطراف المعنية لتحديد ومعالجة المخاطر المحتملة.
- يتم تقييم تأثيرات معالجة البيانات الشخصية المرتبطة بأي منتجات أو خدمات مقدمة إلى أطراف خارجية لضمان التوافق مع سياسات الشركة.
2. إدارة البيانات الشخصية وحوكمتها
- يتم تحديد وتوثيق جميع العمليات المتعلقة بإخطار أصحاب البيانات والحصول على موافقتهم في الحالات الضرورية.
- تتولى الشركة توثيق الإجراءات اللازمة لإدارة أي انتهاكات لخصوصية البيانات والتعامل معها، مع تحديد المسؤوليات الوظيفية المرتبطة بذلك.
- يتم توحيد تخزين جميع البيانات المصنفة، بما في ذلك البيانات الشخصية، داخل مستودعات مؤمنة لضمان الامتثال لمعايير خصوصية البيانات.
3. جمع البيانات الشخصية
- تتم مراجعة جميع أغراض جمع البيانات الشخصية لضمان أنها تتوافق مع القوانين المحلية، وتقتصر على الحد الأدنى المطلوب لتحقيق الأهداف المحددة.
- يتم إبلاغ أصحاب البيانات بالغرض القانوني والأساليب المستخدمة لجمع ومعالجة البيانات الشخصية، وضمان اتخاذ التدابير الأمنية اللازمة لحماية البيانات.
- تلتزم شركة كدانة بعدم جمع البيانات الشخصية من الأطفال أو الأفراد غير المؤهلين قانونيًا إلا بإذن مسبق وموافقة من الوصي القانوني.
4. معالجة البيانات الشخصية
- يمكن لأصحاب البيانات طلب نسخة من بياناتهم الشخصية في أي وقت دون تكاليف إضافية.
- تلتزم الشركة بتصحيح أي بيانات شخصية غير دقيقة خلال فترة زمنية معقولة بناءً على طلب أصحاب البيانات.
- يتم معالجة البيانات الشخصية وفقًا للوائح المعتمدة، مع التأكيد على سرية البيانات وعدم إفشائها إلا في الحالات القانونية الضرورية.
5. إتلاف البيانات الشخصية
- بناءً على طلب صاحب البيانات، تلتزم الشركة بإتلاف أو حذف البيانات الشخصية في الأنظمة الخاضعة لسيطرتها، وإبلاغ أصحاب البيانات بذلك عند انتهاء الغرض من الاحتفاظ بالبيانات.
- يتم اتخاذ إجراءات مشددة لضمان التخلص الآمن من البيانات الشخصية وفقًا للمعايير المعتمدة.
6. مشاركة البيانات الشخصية
- لا يتم مشاركة البيانات الشخصية مع أي جهة خارجية إلا بعد موافقة صاحب البيانات ووفقًا للقوانين المعمول بها.
- يتم إشعار أصحاب البيانات عند مشاركة بياناتهم لأغراض أخرى، مع الحصول على موافقتهم المسبقة.
- تُخزن البيانات وتعالج داخل المملكة العربية السعودية لضمان السيادة الرقمية، ولا يُسمح بنقلها خارج الحدود إلا بموافقة الجهات المختصة.
7. إدارة الانتهاكات وتسرب البيانات
- يتم إجراء تقييمات سنوية للمخاطر الناشئة عن استخدام أنظمة معالجة البيانات الشخصية لضمان الامتثال لأعلى معايير الأمان.
- يتم إخطار أصحاب البيانات وفريق الأمن السيبراني بأي انتهاك للبيانات، وتتخذ الشركة التدابير اللازمة لمعالجة الموقف بشكل سريع وفعّال.
8. البيانات الوصفية ودليل البيانات
- تقوم شركة كدانة بإدارة البيانات الوصفية وتحديثها بانتظام لضمان دقة المعلومات وامتثالها لمعايير الجودة المطلوبة.
- يتم توفير الوصول إلى البيانات الوصفية لجميع موظفي الشركة بما يتفق مع سياسة التصنيف، مع حماية البيانات الحساسة وتصنيفها بشكل مناسب.
9. البيانات المفتوحة
- تلتزم شركة كدانة بنشر البيانات المفتوحة ذات الصلة بطريقة آمنة وموثوقة، مع توضيح الوثائق والإرشادات المتعلقة باستخدامها.
- يتم مراجعة وتحديث البيانات المفتوحة بانتظام لضمان الامتثال للمعايير والأنظمة.
10. النمذجة وهيكلة البيانات
- تسعى الشركة إلى تطوير وتحسين هيكل البيانات الحالي بما يتوافق مع استراتيجيتها العامة، مع مراقبة التقدم في تنفيذ هيكلة البيانات.
11. إدارة البيانات المرجعية والرئيسية
- تقوم شركة كدانة بإدارة البيانات المرجعية والرئيسية بشكل منهجي يضمن تحسين جودة البيانات وتوفير قيمة مضافة للعمليات التشغيلية.
تهدف هذه السياسة إلى ضمان حماية البيانات الشخصية وامتثال الشركة لأعلى معايير الحماية والخصوصية. نلتزم بالتحديث المستمر لهذه السياسة لمواكبة التغيرات القانونية والتكنولوجية.
